SimpleSCR网络攻防实战系统

实战技能训练平台
    网络攻防实战技能训练题涉及了当前常见的一些攻防技术，包括密码破解、逆向工程、SQL注入、Cookie注入、欺骗技术、缓冲区溢出等，注重学生的实战能力，训练学生能利用相关的工具或者手动进行攻击。配套答题系统可以对在线考核人员的答题情况进行实时评分，配套题库管理模块可对题库进行相应的增、删、改等管理操作。
实战渗透测试平台
    实战渗透测试平台利用系统配套硬件设备及软件系统搭建了一个实际的网络环境，让学生在真实的网络环境中掌握攻防技术，比如注入、社会工程学等。
渗透测试按照难易程度设置不同的渗透目标，学生可基于前一步渗透的结果得到下一步的渗透目标相关信息；提供渗透结果在线提交接口，以统计验证学生渗透测试成绩；教师可根据渗透测试目的，自行设计渗透题目，并进行部署；渗透测试攻击后，系统可快速进行还原。
实战资源平台
    为网络攻防实战提供基础资源支持，以便进行攻防实战操作。主要包括常用嗅探及扫描工具、常用系统密码破解工具、常用软件密码破解工具、常用反汇编工具、常用木马及后门种植工具、常用渗透工具、参考安全评估报告模板等。同时，教师可在管理端进行资源统一管理。
实战管理系统
    实战管理系统基于B/S框架设计，为网络攻防实战提供服务支持，包含系统访问控制、公告管理、题目管理、团队管理、统计比赛、留言反馈等功能模块。
实训学生团队可利用本系统进行积分排名、团队资料、在线答题、在线反馈、团队注册等操作，实现在线式网络攻防实战。  

 

实战答题界面 

    管理员可进行公告管理、题目管理、团队管理、统计比赛、留言反馈等操作。  

 

实战管理界面 

参考资料 

    系统配套提供用户手册及各个部分的参考答案供教师参考，以便教师给与学生必要的指导，树立学生的信心，提升实战过关兴趣。 

功能模块 

    目前，SimpleSCR系统的实战模块主要包含基础考核、技能训练和渗透测试等三大模块，总计包含80个左右的实战题目，全面覆盖网络攻防相关知识和实践技术，为网络攻防相关课程提供充分的课程设计与综合实训支撑。
基础考核模块
主要功能特点：
    包括嗅探、扫描、密码算法、防火墙、逆向工程、缓冲区溢出、拒绝服务攻击、恶意代码、SQL注入、网络欺骗、日志清除、操作系统漏洞、操作系统安全策略配置、网络设备攻击与安全配置、常用DOS命令等相关知识点。
    配套软件公司

答题系统可以对在线考核人员的答题情况进行实时评分，实战人员在答题完成后一次性提交答案或者逐题提交答案，一旦提交答案，在线考核人员就不得进行修改，同时在线考核人员可以查看自己的得分。
    基础考核模块题目涉及的知识点全面系统，可有效巩固和加深学生对网络攻防基础理论知识的理解；同时题目可扩展定制，满足不同阶段的实战需要。
技能训练模块
主要功能特点：
    包含基本编码、基本编程、MySQL数据库安全、SQL注入利用、信息隐藏、XSS与编码、MS SQL数据库安全、密码破解、缓冲区溢出之shellcode提取、缓冲区溢出之ActiveX漏洞的fuzzing和利用、逆向工程等内容。
    为所有技能训练提供所需的真实环境，配套答题系统可以对在线考核人员的答题情况进行实时评分。
    技能训练模块题目涉及知识点众多，且综合性较强，学生通过该类题目的实战可对所学到的网络攻防知识和技能的实际应用有深入直观的理解，有效培养学生利用所学知识分析问题、解决问题的能力；同时题目可扩展定制。
渗透测试模块
主要功能特点：
    提供位于不同网络区域的实战靶机，由简入难；渗透测试按照难易程度设置不同的渗透目标，学生可基于前一步渗透的结果得到下一步的渗透目标相关信息。

 3/4   首页 上一页 1 2 3 4 下一页 尾页