网络安全与攻防技术实训教程（第3版）教案 第 5 章渗透测试技术教案

第5章渗透测试技术教案一、课程基本信息课程名称：网络安全与攻防技术实训授课章节：第5章渗透测试技术授课对象：计算机相关专业学生（网络工程、信息安全方向）授课课时：4课时（每课时40分钟）授课形式：理论讲授+案例演示+分组实操+法规解读二、教学目标（一）知识目标掌握渗透测试的核心概念、三大方法（黑盒/白盒/灰盒）及PTES标准的7个阶段（前期交互→生成报告）。理解Kali系统的定位（渗透测试专用Linux发行版）及核心工具集（信息收集、漏洞分析等13大类）。熟悉Metasploit框架的接口（Armitage、MSF终端）及7大模块（exploits、payloads等）的功能。了解渗透测试相关法律法规（《网络安全法》《刑法》），明确合法测试的边界。（二）技能目标能独立在VMware中安装Kali系统（ISO镜像方式），完成网络配置（NAT模式、DHCP自动获取IP）。能更新Kali系统源（替换为国内源），并手动安装Yersinia、BeEF等工具。能搭建Metasploitable2靶机，配置“仅主机模式”网络及静态IP（0），验证靶机与Kali的连通性。能启动Kali中的常用工具（Nmap、Metasploit），完成基础的靶机端口扫描与漏洞探测。（三）素质目标树立“合法渗透”意识，严格遵守网络安全法律法规，坚决杜绝未经授权的测试行为。培养“结构化渗透”思维，按照PTES标准流程开展测试，养成规范记录测试过程的习惯。增强职业操守，认识到渗透测试的核心目的是“发现漏洞、保护系统”，而非破坏或牟利。三、教学重难点（一）教学重点渗透测试的三大方法（黑盒/白盒/灰盒）及PTES7阶段流程（信息收集、漏洞分析、渗透攻击等）。Kali系统的安装与配置（ISO镜像安装、国内源更新、工具安装）。Metasploitable2靶机的搭建（加载虚拟机、网络配置、IP设置）。渗透测试法律法规的核心条款（《网络安全法》第27条、《刑法》第285条）。（二）教学难点Kali系统安装中的分区配置（使用整个磁盘、单分区方案）与GRUB引导器安装。Metasploit框架模块的理解（exploits与payloads的配合使用逻辑）。渗透测试流程中“威胁建模”“后渗透攻击”的实际应用（如何基于信息制定攻击策略、获取权限后横向移动）。四、教学准备硬件：教师机（带投影）、学生机（内存≥8GB，硬盘预留≥100GB，安装VMwareWorkstation）。软件：KaliLinuxISO镜像（2023.4版本）、Metasploitable2虚拟机压缩包、VMwareWorkstation。五、教学过程设计第1课时：渗透测试基础与方法一、课程导入（5分钟）案例引入：展示“某企业因未做渗透测试导致核心数据被黑客窃取”的新闻报道，提问：“如何提前发现系统漏洞，避免此类安全事件？”引出渗透测试的核心价值。明确本节课目标：掌握渗透测试的定义、方法及流程，建立对渗透测试的基础认知。二、理论讲授（30分钟）渗透测试定义与特点（5分钟）定义：模拟黑客攻击手段，评估网络系统安全性的方法，核心是“主动发现漏洞、提供修复建议”。特点：渐进式（逐步深入）、非破坏性（不影响业务正常运行），强调“必须获得正式授权”（结合【课程扩展】”中非法测试的法律风险）。渗透测试方法（10分钟）按“对目标了解程度”分类：黑盒测试：无目标内部信息，模拟外部攻击者（耗时最长、最贴近真实攻击，如从外网扫描目标端口）；白盒测试：掌握全部信息（架构图、源代码），深入分析特定业务漏洞（如代码审计）；灰盒测试：部分信息（如知道目标IP段），平衡测试效率与全面性（企业常用方式）。按“人工参与程度”分类：自动测试：依赖扫描工具（如Nessus），快速发现已知漏洞；人工测试：手动验证漏洞（如SQL注入手工测试），发现复杂逻辑漏洞；半自动测试：工具扫描+人工验证（主流方式，减少误报）。PTES渗透测试流程（15分钟）分7阶段讲解，重点突出关键环节：前期交互：明确目标、范围、授权（核心：签订合同，避免法律风险）；信息收集：用Nmap、GoogleHacking等工具获取网络拓扑、端口开放情况（决定测试成败的关键）；威胁建模：分析信息，制定攻击策略（如“目标开放80端口→重点测试Web漏洞”）；漏洞分析：验证漏洞有效性（如用PoC脚本测试SQL注入漏洞）；渗透攻击：利用漏洞获取权限（如用Metasploit执行exploit）；后渗透攻击：横向移动、获取敏感信息（如从Web服务器渗透内网数据库）；生成报告：包含漏洞细节、攻击步骤、修复建议。三、课堂小结（5分钟）回顾渗透测试的三大方法及PTES7阶段流程，强调“信息收集”和“合法授权”的重要性。布置预习：阅读网络渗透系统—Kali”，了解Kali的工具集分类，预告下节课实操Kali安装。第2课时：Kali系统安装与配置一、复习回顾（5分钟）快速提问：“PTES流程中，哪个阶段是测试的基础？”（答案：信息收集）；“黑盒测试与白盒测试的核心区别是什么？”（答案：对目标内部信息的掌握程度）。过渡：“Kali系统是渗透测试的核心工具载体，本节课将完成Kali的安装与基础配置”。二、实操演示与学生操作（30分钟）Kali系统安装（25分钟）演示步骤：启动VMware→“创建新的虚拟机”→选择“典型”→“安装程序光盘映像文件”→加载KaliISO；客户机操作系统选择“Linux→Debian12.x64位”→命名虚拟机“KaliLinux”，选择安装路径；磁盘容量设为50GB→完成创建→开启虚拟机→选择“Graphicalinstall”（图形安装）；语言设为“中文（简体）”、国家“中国”、键盘“汉语”→设置主机名“kali”、用户名“kali”及密码；分区选择“使用整个磁盘→将所有文件放在同一个分区”→“完成分区并写入磁盘”；软件选择默认（勾选“top10工具”）→安装GRUB引导器到“/dev/sda”→重启系统。学生操作：分组完成安装，教师巡视解决“分区失败”（磁盘空间不足）、“GRUB安装错误”（未选择正确设备）等问题。Kali网络配置（5分钟）演示步骤：虚拟机设置→网络适配器→“NAT模式”；Kali系统中右击网络图标→“Editconnections”→双击“Wiredconnection1”→IPv4设置“Automatic（DHCP）”→保存；终端执行“ifconfig”查看IP（如28），执行“ping”验证联网。学生操作：完成网络配置与连通性测试，记录IP地址。三、课堂小结（5分钟）回顾Kali安装的关键步骤（分区、GRUB安装）与网络配置要点（NAT模式、DHCP自动获取）。布置任务：课后尝试更换Kali国内源（阿里云），预告下节课学习工具安装与靶机搭建。第3课时：Kali工具安装与Metasploitable2靶机构建一、课前引入（5分钟）提问：“Kali默认未集成Yersinia、BeEF工具，如何手动安装？”引出本节课“工具安装”与“靶机构建”两大任务。明确靶机作用：Metasploitable2是渗透测试的“练习靶场”，包含大量未修复漏洞，用于后续漏洞利用实操。二、实操演示与学生操作（30分钟）Kali工具安装（15分钟）演示步骤：更换国内源：终端执行“vim/etc/apt/sources.list”，添加阿里云源：deb/kalikali-rollingmainnon-freecontribdeb-src/kalikali-rollingmainnon-freecontrib更新软件包列表：执行“apt-getupdate”；安装工具：执行“apt-getinstallyersinia”（安装Yersinia）、“apt-getinstallbeef-xss”（安装BeEF），过程中输入“y”确认安装。学生操作：完成源配置与工具安装，教师指导“vim编辑错误”（按“i”进入编辑模式，“:wq”保存退出）、“安装失败”（网络问题，重新执行update）。Metasploitable2靶机构建（15分钟）演示步骤：解压“metasploitable-linux-2.0.0.zip”→VMware中“打开虚拟机”→加载解压后的“Metasploitable.vmx”；虚拟机设置→网络适配器→“仅主机模式”；启动靶机→登录（用户名/密码：msfadmin/msfadmin）；执行“sudoifconfigeth00netmask”设置静态IP；Kali终端执行“ping0”，验证Kali与靶机连通性。学生操作：完成靶机加载与网络配置，记录靶机IP，确保与Kali连通。三、课堂小结（5分钟）回顾Kali国内源配置、工具安装命令，以及靶机“仅主机模式”的网络设置逻辑。预告下节课：使用Nmap扫描靶机端口，初识Metasploit框架，开展基础漏洞探测。第4课时：Metasploit框架基础与渗透测试法规一、复习回顾（5分钟）快速操作：Kali终端执行“yersinia-h”“beef-xss”，验证工具安装成功；执行“ping0”，确认与靶机连通。过渡：“Metasploit是渗透测试的核心框架，本节课将了解其模块功能，并明确测试的法律边界”。二、理论讲授与实操（30分钟）Metasploit框架基础（15分钟）理论讲解：定位：开源漏洞利用框架，集成7大模块（exploits-漏洞利用、payloads-攻击载荷、auxiliary-辅助工具等）；常用接口：MSF终端（功能最全，终端执行“msfconsole”启动）、Armitage（图形化界面，终端执行“armitage”启动）。实操演示（Kali终端）：启动MSF终端：执行“msfconsole”，等待框架加载；搜索靶机漏洞：执行“searchmetasploitable”，查看针对靶机的exploit模块；端口扫描验证：执行“useauxiliary/scanner/portscan/tcp”→“setRHOSTS0”→“run”，扫描靶机开放端口（如21、22、80端口）。学生操作：启动MSF，完成靶机端口扫描，记录开放端口。渗透测试法律法规解读（15分钟）核心法规：《刑法》第285条：非法侵入国家事务/国防建设等系统，处3年以下有期徒刑；侵入普通系统获取数据，情节严重者3-7年有期徒刑；《网络安全法》第27条：禁止非法侵入网络、提供攻击工具，明知他人违法不得提供技术支持；关键原则：“无授权不测试”“不破坏目标系统”“不泄露测试数据”。案例分析：讲解“某黑客未经授权测试企业系统被判刑”案例，强调合法测试的重要性（必须签订授权合同）。小组讨论（5分钟）：“如果接到陌生人委托测试某网站，该如何处理？”邀请1组分享，教师总结“先确认委托方是否为资产所有者，获取书面授权后再测试”。三、课程总结与课后任务（5分钟）总结（3分钟）：梳理本章核心——渗透测试流程→Kali安装配置→靶机构建→Metasploit基础→法律边界，强调“技术服务安全，合法是前提”。课后任务（2分钟）：完成本章课后习题（填空、选择、简答）；拓展实操：用Nmap对靶机执行“nmap-sV0”，获取端口对应的服务版本，记录结果。六、教学评价（一）过程性评价（60%）课堂参与（20%）评价内容：小组讨论发言（如法律法规案例分析）、实操任务的主动参与度（Kali安装、靶机配置）。评价方式：教师课堂观察，按“积极参与（15-20分）、一般参与（10-14分）、不参与（0-9分）”分级。实操完成度（40%）评价内容：Kali安装与配置：是否成功安装系统、更换国内源、安装Yersinia/BeEF（20分）；靶机构建与连通：是否加载Metasploitable2、配置静态IP、实现与Kali的连通（10分）；Metasploit基础操作：是否启动MSF终端、完成靶机端口扫描（10分）。评价方式：实操任务单评分，按“全部完成（35-40分）、部分完成（25-34分）、未完成（0-24分）”分级。（二）终结性评价（40%）课后习题（20%）评价内容：课后习题（填空6题、选择6题、简答3题），重点考察渗透测试流程、Kali工具、Metasploit模块。评价方式：按答案正确率评分，填空题每题2分、选择题每题2分、简答题每题4分，满分40分折算为20%权重。拓展实操报告（20%）评价内容：提交“Nmap靶机端口扫描报告”，包含扫描命令（如“nmap