本书共12章，包括网络协议分析实训、数字签名技术实训、身份认证与访问控制技术实训、恶意代码分析实训等网络攻防基础实训，RSA算法攻击实训、Web攻击实训、拒绝服务攻击实训、网络钓鱼攻击实训、互联网协议攻击实训等网络攻击实训，以及防火墙技术实训、入侵检测与网络欺骗技术实训、网络安全运维实训等网络防御实训。本书中的实验场景大多取材于真实发生的攻击案例和安全事件，精心设计了最具代表性的网络攻击类实验，不仅提供清晰的操作指导，更强调对技术底层原理和实验结果的分析和阐释，并与网络安全技术发展前沿同步。

臧小东，男，博士，硕士研究生导师，曲阜师范大学网络空间安全专业系主任，CCF会员。目前主要研究方向为入侵检测，移动目标防御，内生安全。近年来以第一作者或通讯作者在CN、JNCA、C&S、TNSM，IEEE Transactions on Consumer Electronics等期刊发表学术论文14余篇。主持东南大学计算机网络和信息集成教育部重点实验室课题1项，主持山东计算机学会省重点实验室联合开放基金1项，参与并完成国家自然基金项目2项。

目 录
第1章 网络协议分析实训
第2章 RSA算法攻击实训
2.1 RSA算法实现与测试实验
2.2 RSA算法攻击实现实验
第3章 数字签名技术实训
3.1 RSA签名算法实现实验
3.2 ECC签名算法实现实验
第4章 身份认证与访问控制技术实训
4.1 口令破解实验
4.2 基于角色的访问控制实验
第5章 Web攻击实训
5.1 基于DVWA靶场的Web攻击实验
5.2 基于Vulhub靶场的木马复现实验
第6章 恶意代码分析实训
6.1 “彩虹猫”病毒样本分析实验
6.2 文件上传漏洞利用流量分析实验
第7章 拒绝服务攻击实训
7.1 SYN Flood攻击实现实验
7.2 慢速DDoS攻击实验
第8章 网络钓鱼攻击实训
8.1 钓鱼网站制作和发送实验
8.2 基于Wi-Fi的钓鱼实现实验
第9章 防火墙技术实训
9.1 IPTABLES防火墙实验
9.2 Web防火墙实验
第10章 入侵检测与网络欺骗技术实训
10.1 入侵检测实验（Snort）
10.2 虚拟蜜网下的攻击行为捕捉实验
第11章 网络安全运维实训
11.1 主机发现与端口扫描实验
11.2 安全事件应急响应实验
第12章 互联网协议攻击实训
12.1 Local DNS攻击实验
12.2 SMTP攻击实验