A. 社会工程学 考查内容：1）对基于社会工程学方法收集信息的基本原理的理解。2）借助 Maltego 工具进行 信息收集的方法。 实验内容：应用 Maltego 工具进行信息收集。 实验环境：虚拟机 VMware 或 VirtualBox（https://www.virtualbox.org），Linux，Maltego （https://www.maltego.com/）。 任务： （1）在 Maltego 社区网站进行注册。 （2）给定某个域名，借助 Maltego 工具进行其子域名的信息收集，展示这些子域名的详细信 息。 （3）给定某个人名，借助 Maltego 工具收集该人名的相关信息。 （4）分析、总结 Maltego 工具的主要功能、特色和局限性。

考查内容：使用 Scapy 实现局域网内进行包嗅探和包伪造的编程能力。 （Linux 类型不限） 实验内容：1）使用 python 语言编写包嗅探程序，并实时显示包嗅探的数据包信息。 2）使用 python 语言编写包伪造程序，并使用 wireshark 实时抓取伪造数据包的信 息。 2 实验环境：虚拟机 VMware 或 VirtualBox，Kali Linux，wireshark（kali linux 自带）。 任务： （1）搭建 2 个虚拟机组建成一个局域网，2 个虚拟机之间可以相互访问。 （2）安装 python、Scapy，搭建编程环境。 （3）编写包嗅探程序，对网卡进行监听，截获局域网内的数据包（比如：虚拟机之间互 ping 数据包）并显示这些数据包的信息。 （4）编写包伪造程序，在一台虚拟机上发送伪造数据包，在另一台虚拟机使用 wireshark 截获 这些数据包并显示其信息。 （5）分析、总结编写包嗅探、包伪造程序的心得，包括实践过程中得到的经验和教训等。

考查内容：iptables 的规则管理操作；iptables 常用的通用匹配条件和扩展匹配条件；添加、修 改、删除自定义链的方法。 实验内容：1）使用 iptables 制定规则，包括添加、修改、保存和删除规则等。 2）使用通用匹配条件和扩展匹配条件定义 iptables 规则。 3）在 iptables 中添加、管理和删除自定义链。 实验环境：虚拟机 VMware 或 VirtualBox（https://www.virtualbox.org），linux。 任务： （1）查看 Filter、NAT 和 Mangle 表的现有规则。 （2）清除现有规则。 （3）设计并添加规则，阻止另一主机对 iptables 所在主机的访问（ping），但允许 iptables 所 在主机对其它主机的访问（ping）。 （4）在 INPUT 链增加一条规则，丢弃所有从 eth0 接口进入 iptables 主机的 ICMP 报文；在 OUTPUT 链增加一条规则，丢弃所有从 eth0 接口发出的 ICMP 报文。 （5）自定义一条链，在该链中添加规则。通过内置链引用自定义链，并验证自定义链的有效

L0phtCrack5是L0phtCrack组织开发的Windows平台口令审核程序

资源解释：安全渗透测试靶场搭建 适合人群：正在学习网络安全的学生和相关工作人员以及参加大赛的比赛人员 资源用途：用于网络攻防测试和相关比赛内容题目训练，漏洞检测。

靶场搭建详细过程

内存取证三项镜像

2022金砖国家网络安全样题

XSS漏洞挖掘及利用教程，还有大量QQ邮箱的XSS和各种XSS漏洞实战解析哦！

1、 通过该实验，掌握利用nmap工具进行各种类型的端口扫描和目标系统识别的基本方法； 2、 通过该实验，充分理解利用该工具进行网络端口扫描的优劣特性，及其不同扫描类型的适用性； 3、 通过该实验，理解端口扫描工具软件在攻击前的信息收集阶段的作用； 4、 进一步加深对TCP／IP协议的理解和认识。 1.总结：在本次实验中，我收获到了nmap的用法，对kali系统的使用有了更深的认识，自己的解决问题的实践能力得到了锻炼，查阅网络中的资料，查找有关视频，询问老师。都帮助了我解决困难。 2.体会我感受到自己的基本知识还不是很牢固，下次在上课之前要先自己对实验报告进行阅读，做一个预习，这样吸收知识的效果会更好。