资源介绍：

课程在分析协议基本原理的基础上，重点探讨与分享协议的相关漏洞。通过具体实验操作演示如何利用这些漏洞，可以使学习者对TCP/IP相关漏洞有一个全面的了解。本系列课程更加侧重网络攻击之后如何提取入侵痕迹，对网络协议有一个清晰直观的认识。按照TCP/IP协议簇的层次结构，从下至上次序展开，重点分享各层主要协议的基本原理、相关协议存在的漏洞、利用这些安全漏洞实施的网络攻击和防御机制，以及攻击痕迹的提取分析方法

课程可用于网络安全类在校本科生及研究生实验操作学习，也可用于有兴趣从事网络安全领域相关岗位（信息安全工程师、网络工程师、计算机取证等）的职员学习

课程目录

• 数据链路层安全问题及防御机制
• 课时10以太网数据链路层帧格式
• 课时11交换机地址学习机制
• 课时12测试交换机的MAC地址学习机制
• 课时13MAC-PORT攻击
• 课时14MAC-PORT攻击实操
• 课时15生成树机制（上）
• 课时16生成树机制（下）
• 课时17测试生成树机制实操
• 课时18生成树攻击
• 课时19生成树攻击实操
• 课时1协议模型综述（上）
• 课时20利用生成树攻击实施数据监听
• 课时21利用生成树攻击实施数据监听实操
• 课时22MAC地址攻击
• 课时2协议模型综述（下）
• 课时3TCP-IP协议簇
• 课时4常用网络命令及虚拟机技术
• 课时5虚拟机技术实操
• 课时6SnifferPro安装与配置
• 课时7SnifferPro实操（上）
• 课时8SnifferPro实操（中）
• 课时9SnifferPro实操（下)
• 网络层安全问题及防御机制
• 课时23IP数据包格式
• 课时24IP数据报分片和重组
• 课时25泪滴攻击及NAT
• 课时26NAPT实操
• 课时27静态NAT实操
• 课时28实操开通IPSec通道、采用AH协议、提供完整性校验
• 课时29实操开通IPSec通道、选择ESP、提供完整性
• 课时30实操开通IPSec通道、选择ESP、提供保密性和完整性
• 课时31ARP数据报格式
• 课时32ARP请求和应答报文分析实操
• 课时33ARP欺骗
• 课时34ARP欺骗-伪造ARP请求实操
• 课时35ARP欺骗-伪造ARP应答实操
• 课时36基于ARP欺骗的中间人攻击（一）
• 课时37基于ARP欺骗的中间人攻击（二）
• 课时38基于ARP欺骗的中间人攻击（三）
• 课时39利用网关实施的ARP欺骗（一）
• 课时40利用网关实施的ARP欺骗（二）
• 课时41half ARP spoof攻击原理及危害
• 课时42half ARP spoof攻击实操（一）
• 课时43half ARP spoof攻击实操（二）
• 课时44half ARP spoof攻击实操（三）
• 课时45基于ARP欺骗的网站挂马（一）
• 课时46基于ARP欺骗的网站挂马（二）
• 课时47基于ARP欺骗的DNS欺骗-域名解析
• 课时48基于ARP欺骗的DNS欺骗-域名配置实操
• 课时49基于ARP欺骗的DNS欺骗-报文分析
• 课时50基于ARP欺骗的DNS欺骗-环境搭建