信息安全不可错过的30门实验

转载请注明出处。

美国雪城大学SEEDLabs实验列表

SEEDLabs是一套完整的信息安全实验，涵盖本科信息安全教学中的大部分基本原理。项目组2002年由杜文亮教授创建，目前开发了30个实验，几百所大学已采用。实验楼翻译制作的SEEDLabs在线实验课永久免费并开源。

• SEEDLabs官网：http://www.cis.syr.edu/~wedu/seed/index.html

• SEEDLabs中文版开源项目：https://github.com/shiyanlou/seedlab

• SEEDLabs实验室链接：http://www.shiyanlou.com/teachers/51209

一、软件安全模块

• 缓冲区溢出漏洞实验

• Return-to-libc攻击实验

• Set-UID程序漏洞实验

• 竞争条件漏洞实验

• 格式化字符串的漏洞实验

• Shellshock漏洞实验

二、网络安全模块

• TCP/IP攻击实验

• 本地DNS攻击实验

• 远程DNS攻击实验

• 包嗅探和欺骗实验

• Linux防火墙探测实验

• IPSec实验

• 防火墙实验

• 虚拟私有网络（VPN）实验

三、Web安全模块

• Elgg系统跨站脚本攻击实验

• Elgg系统CSRF攻击实验

• Collabtive系统跨站脚本攻击实验

• Collabtive系统CSRF攻击实验

• Collabtive系统SQL注入实验

• Collabtive系统浏览器访问控制实验

• PhpBB系统跨站脚本攻击实验

• PhpBB系统CSRF攻击实验

• PhpBB系统SQL注入实验

• Clickjacking攻击实验

四、系统安全模块

• Linux权能实验

• 基于角色的访问控制实验

• 加密文件系统实验

五、密码学模块

• 密钥加解密实验

• 单向哈希函数实验

• 公钥加密与PKI实验