滲透測試實踐指南:必知必會的工具與方法(原書第2版) ( 簡體 字) |
| 作者：Patrick Engebretson | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者： |
| 出版社：機械工業出版社 |  3dWoo書號： 39400
詢問書籍請說出此書號！【缺書】
【不接受訂購】 |
| 出版日：8/31/2014 |
| 頁數：182 |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
【不接受訂購】 |
| ISBN：9787111473442 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
| 前言： |
內容簡介：本書是Amazon五星級超級暢銷書的升級版，美國國家安全局主管KeithB.Alexander將軍鼎力推薦！本書以獨創性的ZEH方法，結合前沿、實用的開源工具，採用科學、有序的方法，高級滲透測試專家為你呈現滲透測試和駭客活動的領域全景！以“大道至簡”的思維方式，配以代表性極強的完整案例，系統講解滲透測試必知必會的工具和方法。本書第1章概述滲透測試概念、常用工具等、測試環境搭建及步驟；第2∼7章分別介紹滲透測試的關鍵步驟：偵察、掃描、漏洞利用、社會工程、維持訪問。涵蓋大量工具和技術技巧。最後一章介紹了如何編寫滲透測試報告。
|
目錄：前 言
致 謝
第1章 什麼是滲透測試
1.1 簡介
1.2 搭建平臺
1.3 Kali和BackTractLinux工具簡介
1.4 使用Backtrack：啟動引擎
1.5 駭客實驗環境的搭建與使用
1.6 滲透測試的步驟
1.7 接下來該做什麼
1.8 本章小結
第2章 偵察
2.1 簡介
2.2 HTTrack：網站複製機
2.3 Google指令——Google搜索實踐
2.4 TheHarvester：挖掘並利用郵箱位址
2.5 Whois
2.6 Netcraft
2.7 Host工具
2.8 從DNS中提取資訊
2.8.1 NSLookup
2.8.2 Dig
2.8.3 Fierce：在區域傳輸失敗時該做什麼
2.9 從電子郵件伺服器提取資訊
2.10 MetaGooFil
2.11 ThreatAgentDrone攻擊
2.12 社會工程
2.13 篩選資訊尋找可攻擊的目標
2.14 如何實踐
2.15 接下來該做什麼
2.16 本章小結
第3章 掃描
3.1 簡介
3.2 ping和ping掃描
3.3 埠掃描
3.3.1 三次握手
3.3.2 使用Nmap進行TCP連接掃描
3.3.3 使用Nmap進行SYN掃描
3.3.4 使用Nmap進行UDP掃描
3.3.5 使用Nmap執行Xmas掃描
3.3.6 使用Nmap執行Null掃描
3.3.7 NMAP腳本引擎：化蛹成蝶
3.3.8 埠掃描總結
3.4 漏洞掃描
3.5 如何實踐
3.6 接下來該做什麼
3.7 本章小結
第4章 漏洞利用
4.1 簡介
4.2 利用Medusa獲得遠端服務的存取權限
4.3 Metasploit：用HughJackman的方式進行入侵
4.4 JohntheRipper：密碼破解之王
4.4.1 本地密碼破解
4.4.2 遠端密碼破解
4.4.3 Linux密碼破解和許可權提升的一個簡單例子
4.5 密碼重置：破牆而入
4.6 Wireshark：嗅探流量
4.7 Macof：巧婦能為無米之炊
4.8 Armitage：入侵工具中的超級明星
4.9 為什麼要學習五個工具
4.10 如何實踐
4.11 接下來該做什麼
4.12 本章小結
第5章 社會工程
5.1 簡介
5.2 SET基礎知識
5.3 網站攻擊向量
5.4 憑據採集器
5.5 SET中的其他選項
5.6 本章小結
第6章 基於Web的漏洞利用
6.1 簡介
6.2 Web入侵基礎知識
6.3 掃描Web伺服器：Nikto
6.4 W3AF：不是徒有其表
6.5 網路爬蟲：抓取目標網站
6.6 使用WebScarab攔截請求
6.7 代碼注入攻擊
6.8 跨站腳本：輕信網站的流覽器
6.9 ZedAttackProxy：一網打盡
6.9.1 在ZAP中攔截
6.9.2 ZAP中的爬蟲功能
6.9.3 ZAP中的掃描功能
6.10 如何實踐
6.11 接下來該做什麼
6.12 其他相關資源
6.13 本章小結
第7章 維持訪問
7.1 簡介
7.2 Netcat：瑞士軍刀
7.3 Netcat神秘的家族成員：Cryptcat
7.4 Rootkit
7.5 Rootkit的檢測與防禦
7.6 Meterpreter：無所不能
7.7 如何實踐
7.8 接下來該做什麼
7.9 本章小結
第8章 滲透測試總結
8.1 簡介
8.2 編寫滲透測試報告
8.2.1 綜合報告
8.2.2 詳細報告
8.2.3 原始輸出
8.3 不應到此為止
8.4 接下來該做什麼
8.5 回顧
8.6 學無止境
8.7 本章小結
|
| 序： |
