Python信息安全编程之信息收集视频课程

冰点也疯狂

课程目标：
% `  N# z1 |/ X+ s8 }$ S介绍如何利用Python来完成安全测试过程中的信息收集任务，主要内容包括：主机发现、端口扫描、指纹识别，重点要掌握scapy和socket模块的使用方法。课程主线是围绕2017年职业院校技能大赛（包括高职和中职）第二阶段的比赛题目进行讲解。
" @0 e& v6 g' J$ s" J. Y
适用人群：
对安全技术感兴趣的人员、职业院校信息安全大赛参赛人员。

课程简介：
本教程采用的操作系统是Kali2.0，采用的Python版本是Python2.7。
+ G0 v0 }2 x# J3 `5 X8 i在之前“Python信息安全编程入门”课程的基础之上，介绍如何利用Python来完成渗透测试过程中的信息收集任务，主要内容包括：主机发现、端口扫描、指纹识别，重点介绍了scapy、socket和nmap模块的使用方法。
课程主线是围绕2017年职业院校技能大赛（包括高职和中职）第二阶段的比赛题目进行讲解。
整个教程由浅入深、循序渐进，以具体的工作任务为导向，避免去介绍过多的Python语法知识，使学员可以快速上手。
8 z! S9 j( x9 z( c2 P8 J6 o; L
课程目录：
/ X  d2 a( k0 X4 l' c" r0 W第1章 课程介绍
1-1 课程介绍
1-2 类和对象

8 Z+ v3 l: k8 J4 Q第2章 scapy模块的使用
2-1 利用scapy模块构造ARP包
2-2 scapy中的发包和收包
2-3 构造并发送ARP欺骗包
2-4 编写ARP欺骗脚本
1 d* E" D2 g0 y! _. A' _2-5 MAC泛洪**
2-6 二层发现的原理及arping的使用
2-7 利用subprocess模块调用arping
2 x" `+ D$ l8 ^9 S0 p( [2-8 利用netdiscover和nmap实现二层发现
2-9 ARP扫描脚本分析（一）
2-10 ARP扫描脚本分析（二）
2-11 三层发现
3 P: e, ]9 _* T$ A2-12 TCP协议与三次握手
2-13 利用TCP实现四层发现
2-14 利用UDP和nmap实现四层发现
7 C# D5 ~1 @9 _2-15 TCP端口扫描
  W: Q2 t6 d, H/ T) W, ]7 T2 ?2-16 UDP端口扫描
1 R+ \4 ^, m3 ?+ y9 Z$ r( _
第3章 socket模块的使用
3-1 基本socket服务端脚本
7 ~7 t# W* z/ f3 F- Z& U* F5 z3-2 socket脚本改进(一)
8 z/ c: y3 H" X  A* ~3-3 socket脚本改进(二)
3-4 编写自己的Shell
' s5 \8 t: [* V! ~3-5 socket端口扫描
6 e  j1 K! X4 J. o6 L' W3-6 UDP通信
/ ~1 Z, R% x6 s1 R
第4章 指纹识别和nmap模块的使用
4-1 利用banner和nmap进行服务识别
4-2 利用TTL和nmap进行操作系统识别
" e& i5 V# f3 `- q# c7 k4-3 nmap模块的基本使用方法

; y4 E5 K( r- n2 z