教材第五、六章的学习
完成p174、p221的实践练习
5个Kali视频学习(21-25)
教材和视频学习总结发博客，周日晚12：00前完成
教材学习内容总结
- TCP/IP网络协议攻击
- 1.TCP/IP网络协议攻击概述。
网络安全属性与攻击模式：网络安全属性（机密性、完整性、可用性）（真实性，不可抵赖性）
网络攻击基本模式：（截获、中断、篡改、伪造）
TCP/IP网络协议栈安全缺陷与攻击技术：TCO/IP网络协议采用了分组模型，分为了网络接口层（PPP）、互联层（IPV4、ICMP、ARP、BGP）、传输层（TCP、UDP）、应用层（HTTP、FTP、POP3/SMTP、DNS、SMB）。
原始报文伪造技术与工具：是其中一个非常强大且易用的开源工具包，可以创建任意的TCP/UDP/IP数据报文。
Netwag提供了很好的GUI界面。 - 2.网络层协议攻击（IP、ICMP、ARP）。
IP源地址欺骗是指攻击者伪造具有虚假源地址的IP数据包进行发送，以达到隐藏发送者身份、假冒其他计算机等目的。
ARP欺骗有时候也被称为ARP下毒，是指攻击者在有线以太网或无线网络上发送伪造ARP消息，对特定Ip对应的MAC地址进行假冒欺骗，从而达到恶意目的的攻击手段。 - 3.传输层协议攻击：传输层的主要协议TCP和UDP也存在很多种不同的攻击方式。
TCP RST攻击也被称为伪造TCP重置报文攻击，是指一种假冒干扰TCP通信连接的技术方法。
TCP 会话劫持攻击原理则是一项更为复杂的TCP协议攻击方法，其目标是劫持通信双方已经建立好的TCP会话连接，假冒其中一方的身份，与另外一方进行进一步通信。 - 4.TCP/IP网络协议栈攻击防范措施。网络安全协议：网络接口层
6.网络安全防范技术
- 1.安全模型：“信息安全铁三角”的CIA安全属性，即机密性、完整性、可用性。
- 2.网络安全防范技术与系统：网络安全防范技术对应P2dr中的“防护”环节，设立在被保护主机与外部网络中间。
防火墙可以在网络协议各个层次上实施网络访问控制机制，对网络流量和访问进行检查和控制。 - 3.网络检测技术与系统：在PDR模型中，检测技术在整个模型中扮演了重要的角色。入侵者分类（外部渗透者，假冒者，违法者，秘密用户）。
- 4.网络安全事件响应技术：网络安全事件响应是P2DR模型中响应环节的关键技术手段。
教材学习中的问题和解决过程
1.Kali密码攻击之在线攻击工具
-
1.Cew1是个很酷的工具，可以通过爬行网站获取关键信息创建一个密码字典。
-
2.CAT（cisco-Auditing-TOOL）一个很小的安全审计工具，扫描Cisco路由器的一般性漏洞：例如“默认密码。snmp community字串和一些老的IOS bug。
-
3.Findmyhash在线哈希破解工具，借助在线破解哈希网站的借口制作的工具。
-
4.老牌破解工具HYDRA
-
5.Medusa类似于Hydra的一款工具，使用方法类似。例如：Medusa -h 192.168.235.96 -u root -P /wordlists/rockyou.txt -M
-
6.NcRACK 相似的功能基本类似，但突出了RDP（3389）爆破功能，如使用命令。ncrack -vv windows。pwd 192.168.1.101：3389，CL=1 -f
-
7.onesixtyone是一个snmp扫描工具，用于找出设备上的SNMP Comunity字串，扫描速度非常快。
-
8.Patator是一款Python编写的多服务破解工具，如枚举一个服务用户名密码。
-
9.phrasen|drescher多线程支持插件式的密码破解工具
-
10.THC-PPTP-Bruter
2.kali密码攻击之离线攻击工具（一）
-
1.creddump套件。Kali linux下离线攻击工具中的cache-dump、lsadump与pwdump均为creddump套件的一部分，基于python的哈希抓取工具。
-
2.chntpw 用来修改windowSAW文件实现系统密码修改，亦可在Kali作为启动盘时做删除密码的用途。
-
3.crunch 实用的密码字典生成工具，可以指定位数生成暴力枚举字典。
crunch min max charset:crunch 1 3 123
-
4.Dictstat是一款字典分析攻击工具，可以分析一个现有字典分布状况，也可按照一定的过滤器提取字典。同一项目下的工具还有MaskGen和PolicyGEN。
-
5.fcrackzip 是kali下的一款ZIP压缩包密码破解工具。
-
6.hashcat
-
7.hashid 一款简单易用的哈希分析工具，可以判断哈希或哈希文件是何种哈希算法加密的。
hashid 202cb96***************
-
8.hashidentifyer 无独有偶，hashidentifyer是一款与hashID类似的一款工具。
-
9.john the ripper 老牌密码破解工具，常用于Linux shadow中账户的密码破解，社区版也支持MD5-raw等哈希的破解。
-
10.johnny 对应于命令行版的JOHN，johnny将其图形化，更易使用与操作。
3.kali密码攻击之离线攻击工具（二）
-
1.Ophcrack 彩虹表windows密码hash破解工具。对应有命令行版的ophcrack-cli。
-
2.pyrit是一款无线网络密码破解工具，借助GPU加速，可以让WPA2密码破解更效率。
-
3.Rcrack 彩虹表密码哈希工具，使用了第一代彩虹表（RT格式），当然首先，我们要有足够容量的彩虹表，使用很简单，按照参数破解即可。
-
4.rcracki_mt 又一款彩虹表哈希破解工具，不同的是此工具支持最新格式的彩虹表进行哈希破解。当然，彩虹表仍然是不可缺少的关键存在。
-
5.rsmangler 字典处理工具，可以生成几个字串的所有可能组合形式，在生成社工字典时亦可用到。可以有选择性的关闭某些选项。
- 6.Samdump2 与 BKhive
-
7.SIPCrack SIPcrack是针对SIP protocol协议数据包的破解工具，支持PCAP数据包与字典破解。
-
8.SUCrack 使用su命令进行本地root账户的密码破解。
-
9.Truecrack 一款针对TrueCrypt加密文件的密码破解工具。
3.kali密码攻击之哈希传递
- 1.Passing the hash套件
视频学习中的问题和解决过程
hydra-gtk的图形化界面系统里面没有带。
其他（感悟、思考等，可选）
学习进度条
| 教材学习 | 视频学习 | 博客量（新增/累积） | 重要成长 | |
|---|---|---|---|---|
| 目标 | 章 | 20篇 | ||
| 第一周 | 《Linux基础入门》 | 1/1 | 练习Linux命令，在码云上面创建项目，学习使用博客园写博客并用Markdown编辑器规范格式 | |
| 第二周 | 第一二章 | 5个kali视频 | 2/3 | 初识网络攻防，了解基本知识 |
| 第三周 | 第三章 | 5个kali视频 | 1/4 | 学习了kali linux下信息收集阶段的探测工具 |
| 第四周 | 第四章 | 5个kali视频 | 1/5 | 学习了kali linux下信漏洞扫描工具 |
| 第五周 | 第十一、十二章 | 5个kali视频 | 1/6 | kali漏洞分析之数据库评估 |
| 第六周 | 第五、六章 | 5个kali视频 | 1/7 | kali漏洞分析之数据库评估 |
博客互评
20169202
20169221
20169205
20169213
参考资料