全书内容共分为6个项目，主要包括：初识网络安全、目标识别、服务枚举、漏洞利用、内网渗透和渗透测试。每个项目案例均按照"任务情景” "任务分析” "预备知识” "实验步骤” "任务评价” "拓展任务”六步骤展开，使读者能够通过完成项目实例掌握相关理论知识的学习与技能实践的训练。

没有网络安全就没有国家安全，就没有经济社会的稳定运行，广大人民群众的利益也难以得到保障。当前，各种形式的网络攻击、黑客入侵、恶意代码、安全漏洞等问题层出不穷，对关键信息基础设施安全、数据安全、个人信息安全构成了严重威胁。网络安全的本质是技术对抗，保障网络安全离不开网络安全技术的有力支撑。因此，了解网络安全的攻与防的基本原理，掌握网络安全防护技术，已经成为网络信息安全专业学生必须掌握的核心技能。基于此编者编写了“网络安全运维1+X证书配套用书”，本套丛书的编写符合党和国家对网络安全这一重要国家战略的要求和部署，编写的目的是培养一批合格的网络信息安全专业人才，使其较好地服务经济的发展。丛书主编是何琳、徐雪鹏。 本书语言通俗易懂，配有大量的图示说明；知识点讲解由浅入深、由简入繁、循序渐进；注重实践操作，重点围绕操作过程，按需介绍知识点；既适合用作职业院校网络信息安全等相关专业的教学用书，也可作为相关专业的培训教材和自学用书。 本书主要内容及学时分配参考如下： 单元 项目 任务 学时 单元1 项目1：主机发现 主机的存活扫描 4 主机的系统辨识 4 项目2：服务枚举 SNMP的扫描与枚举 4 Web服务的扫描与枚举 4 单元2 项目1：基于命令行的安全扫描 主机扫描 6 端口扫描 6 脚本扫描 6 项目2：基于图形化的安全扫描 Zenmap工具的扫描与配置 6 单元3 项目1：Metasploit基础使用 体系框架 4 基本操作 8 项目2：Metasploit安全检测 服务版本扫描 10 漏洞检测 10 合计 72 本书由彭金华、魏炎斌、孙雨春担任主编并负责统稿，陆益君、金杰、邹君雨担任副主编。本书编写分工如下：单元1由彭金华、陆益军、李承编写；单元2由魏炎斌、邹君雨、赵飞编写；单元3由孙雨春、金杰、何鹏举编写。本书在编写过程中参考了大量的书籍，在此对这些书籍的编著者表示感谢。 由于编者的经验和水平有限，尽管在编写过程中倾注了大量的时间和精力，但在内容和文字上难免存在缺陷和错误，谨请使用本教材的师生提出宝贵意见。 编 者

单元1 系统信息收集 1 项目1 主机发现 2 任务1 主机的存活扫描 2 任务2 主机的系统辨识 16 项目小结 30 项目2 服务枚举 30 任务1 SNMP的扫描与枚举 31 任务2 Web服务的扫描与枚举 47 项目小结 55 单元小结 55 单元2 系统安全扫描 57 项目1 基于命令行的安全扫描 58 任务1 主机扫描 58 任务2 端口扫描 74 任务3 脚本扫描 92 项目小结 105 项目2 基于图形化的安全扫描 105 任务 Zenmap工具的扫描与配置 106 项目小结 122 单元小结 122 单元3 系统安全检测 124 项目1 Metasploit基础使用 125 任务1 体系框架 125 任务2 基本操作 131 项目小结 146 项目2 Metasploit安全检测 146 任务1 服务版本扫描 146 任务2 漏洞检测 161 项目小结 173 单元小结 173 附录A 实验环境准备 174

http://www.hxedu.com.cn/hxedu/fg/book/bookinfo.html?code=G0389331