网络基础信息及安全 5

任务2漏洞扫描技术的应用——项目五

网络扫描和嗅探技术的应用课程设计和制作：

高安邦电子工业出版社《网络信息安全基础》教材配套资源本课件为《网络信息安全基础（AIGC版）》配套教学资源，由编写团队精心打造。为便于教学使用，团队同步提供了丰富的辅助材料，涵盖微课视频、教学课件、实训手册、习题答案、课程思政元素、课程标准及程序源代码等。同时，教材配套超星教学示范包，支持一键克隆为网络在线课程，助力高效开展线上线下混合式教学。欢迎联系出版方订购使用。

书名：《网络信息安全基础（AIGC版）》出版社：电子工业出版社主编：蓝永健、徐龙泉副主编：高安邦、石晋阳、钟达夫参编：林俊生、黄超强、肖媚娇出版日期：2026年目录CONTENTS任务规划01相关知识02漏洞扫描技术简介漏洞扫描工具简介子任务1主机发现03子任务2基本网络扫描04子任务3Web站点扫描0501任务规划任务规划小安将使用Nessus、AWVS等漏洞扫描工具对公司内部的计算机和Web站点进行安全扫描，相关扫描任务如下：（1）使用Nessus完成主机发现扫描；（2）使用Nessus完成基本网络扫描；（3）使用Nessus和AWVS完成Web站点扫描。任务规划网络拓扑图如下：任务规划设备IP地址规划表如下：设备IP地址备注PC120/24eNSP计算机PC221/24eNSP计算机PC322/24eNSP计算机S5700交换机——S5700Cloud——VMwareNetworkAdapterVMnet8(/24)扫描机（渗透测试）30/24Windows10（安装Nmap、Nessus、AWVS、Wireshark、phpStudy等）服务器131/24WindowsXPSP3服务器232/24Metasploitable2虚拟机交换机——VMware虚拟机交换机本任务的环境VMwareWorkstation软件、WindowsXPSP3虚拟机、Metasploitable2虚拟机、Windows10虚拟机（安装Nmap、Nessus、AWVS）、eNSP软件等。“02相关知识相关知识——2.1漏洞扫描技术简介漏洞扫描技术简介漏洞扫描技术是一种自动化的安全评估方法，用于识别网络系统、应用程序或主机中存在的安全漏洞。漏洞扫描技术可以分为主动扫描和被动扫描两类。好学深思国家信息安全漏洞库国家信息安全漏洞库是世界各国为了更好的进行信息安全漏洞的管理及控制工作而建立的一项国家安全数据库。中国的国家漏洞库已于2009年10月18日投入使用。网址：/home/childHome相关知识——2.2扫描工具简介NessusNessus是一款由Tenable公司开发并维护的综合性漏洞扫描工具。它采用先进的漏洞检测技术和丰富的插件库，能够自动化地识别和评估网络系统、服务器、应用程序以及数据库等环境中的安全漏洞，发现潜在的安全风险。相关知识——2.2扫描工具简介AWVSAWVS（AcunetixWebVulnerabilityScanner）是一款专业的Web应用程序安全测试工具，旨在帮助用户自动化地扫描和检测Web站点及Web应用程序中的安全漏洞。03子任务1子任务2-1主机发现1）任务内容：使用Nessus扫描/24网段，查找存活主机。本任务已经配备详细的实训任务书，列出了相应详细的步骤，并配以图片解析。实训步骤——请查看实训任务书本任务已经配备详细的微课视频，由教师亲自以真实步骤进行演示和操作，方便读者使用和学习。实训演示——请查看微课视频子任务2-1配置Cloud云设备04子任务2子任务2-2基本完了扫描

2）任务内容：使用Nessus扫描31主机，测试该主机是否存在安全漏洞。本任务已经配备详细的实训任务书，列出了相应详细的步骤，并配以图片解析。实训步骤——请查看实训任务书本任务已经配备详细的微课视频，由教师亲自以真实步骤进行演示和操作，方便读者使用和学习。实训演示——请查看微课视频子任务2-2SSH登录安全配置05子任务3子任务2-3Web站点扫描3）任务内容：使用Nessus或AWVS扫描主机32上面运行的网站，测试该网站是否存在安全漏洞。本任务已经配备详细的实训任务书，列出了相应详细的步骤，并配以图片解析。实训步骤——请查看实训任务书本任务已经配备详细的微课视频，由教师亲自以真实步骤进行演