|
-- 會員 / 註冊 --
|
|
|
|
從實踐中學習密碼安全與防護 ( 簡體 字) |
作者:大學霸IT達人 | 類別:1. -> 安全 -> 加密與解密 |
譯者: |
出版社:機械工業出版社 | 3dWoo書號: 54654 詢問書籍請說出此書號!【缺書】 NT售價: 445 元 |
出版日:6/1/2021 |
頁數:300 |
光碟數:0 |
|
站長推薦: |
印刷:黑白印刷 | 語系: ( 簡體 版 ) |
|
加入購物車 │加到我的最愛 (請先登入會員) |
ISBN:9787111682219 |
作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
(簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
作者序: |
譯者序: |
前言: |
內容簡介:本書基于滲透測試的方式,詳細介紹如何使用Kali Linux提供的工具模擬密碼攻擊,并給出防護措施,以保護計算機的安全。 本書共12章,分為3篇。第1篇“準備工作”,主要涵蓋信息搜集、密碼分析、密碼字典構建和哈希密碼分析等內容;第2篇“服務密碼攻擊與防護”,主要涵蓋網絡嗅探、服務欺騙和暴力破解等內容;第3篇“非服務密碼攻擊與防護”,主要涵蓋Windows密碼、Linux密碼、無線密碼、文件密碼和其他密碼的攻擊方式和防護措施。本書適合滲透測試人員、網絡維護人員和信息安全愛好者閱讀。通過閱讀本書,可以幫助安全人員做出密碼安全的防護策略,從而保障網絡信息安全。 |
目錄:第1篇 準備工作 第1章 信息搜集 2 1.1 搜集基礎信息 2 1.1.1 獲取主機名信息 2 1.1.2 利用SNMP服務獲取信息 3 1.1.3 防護措施 4 1.2 搜集社交媒體信息 5 1.2.1 提取網頁中的關鍵字 5 1.2.2 提取Twitter網站中的關鍵詞 7 1.2.3 防護措施 8 1.3 搜集物理信息 8 1.3.1 地理信息 9 1.3.2 收集手機號段 11 1.3.3 防護措施 13 1.4 綜合信息收集工具——Maltego 13 1.4.1 安裝和配置Maltego 13 1.4.2 Maltego信息收集機制 24 1.4.3 重要信息實體 27 1.4.4 常用插件 37 1.4.5 提取信息 44 第2章 密碼分析 48 2.1 分析密碼規則 48 2.1.1 分析網站密碼的設置策略 48 2.1.2 分析操作系統的密碼設置策略 49 2.2 分析群體密碼規則 50 2.2.1 使用Pipal分析 50 2.2.2 使用PACK分析 55 第3章 密碼字典構建 61 3.1 現有密碼字典 61 3.1.1 使用seclists軟件包 61 3.1.2 使用wordlists軟件包 62 3.2 字典生成工具 63 3.2.1 通用字典生成工具Crunch 63 3.2.2 基于變形生成字典 65 3.3 馬爾可夫攻擊生成字典 67 3.3.1 生成統計文件 67 3.3.2 生成密碼字典 68 3.4 基于掩碼生成字典 70 3.4.1 提取掩碼 70 3.4.2 直接生成掩碼 71 3.4.3 生成密碼 73 3.5 生成常用的字典 75 3.5.1 漢語拼音字典 75 3.5.2 生日字典 76 3.5.3 手機號字典 77 3.6 防護措施 80 第4章 哈希密碼分析 82 4.1 識別哈希類型 82 4.1.1 使用hashid工具 82 4.1.2 使用hash-identifier工具 83 4.2 哈希破解 85 4.2.1 使用hashcat工具 85 4.2.2 使用John the Ripper工具 87 4.2.3 使用Johnny工具 88 4.3 彩虹表 91 4.3.1 生成彩虹表 91 4.3.2 下載彩虹表 93 4.3.3 使用彩虹表破解密碼 96 4.3.4 圖形化彩虹表工具Ophcrack 99 第2篇 服務密碼攻擊與防護 第5章 網絡嗅探 106 5.1 明文密碼 106 5.1.1 路由器密碼 106 5.1.2 FTP服務密碼 113 5.1.3 Telnet服務密碼 116 5.1.4 防護措施 117 5.2 加密密碼 123 5.2.1 HTTPS網站密碼 123 5.2.2 JavaScript加密密碼 127 5.2.3 防護措施 128 第6章 服務欺騙 129 6.1 基礎服務 129 6.1.1 Web服務 129 6.1.2 SMB服務 135 6.1.3 SQL Server數據庫服務 137 6.1.4 RDP服務 139 6.1.5 郵件服務 141 6.1.6 LDAP服務 142 6.2 系統更新服務 144 6.3 防護措施 149 第7章 暴力破解 151 7.1 數據庫服務 151 7.1.1 Oracle服務 151 7.1.2 MySQL服務 153 7.1.3 PostgreSQL服務 155 7.1.4 SQL Server服務 156 7.1.5 防護措施 157 7.2 遠程服務 159 7.2.1 SSH服務 159 7.2.2 Telnet服務 160 7.2.3 VNC服務 161 7.2.4 Rlogin服務 162 7.2.5 RDP服務 163 7.2.6 防護措施 164 7.3 文件共享服務 165 7.3.1 FTP服務 165 7.3.2 SMB服務 166 7.3.3 防護措施 167 7.4 郵件服務 170 7.4.1 SMTP服務 170 7.4.2 POP3服務 172 7.4.3 防護措施 173 7.5 離線破解 175 7.5.1 使用hashcat工具 175 7.5.2 使用John工具 177 7.5.3 防護措施 178 第3篇 非服務密碼攻擊與防護 第8章 Windows密碼攻擊與防護 182 8.1 繞過密碼 182 8.1.1 文件替換繞過 182 8.1.2 哈希值繞過 185 8.2 強制修改密碼 187 8.3 在線暴力破解 190 8.4 哈希離線暴力破解 191 8.4.1 提取密碼哈希值 191 8.4.2 彩虹表破解 192 8.4.3 破解組策略密碼 195 8.5 防護措施 196 8.5.1 設置BIOS密碼 196 8.5.2 磁盤加密 200 第9章 Linux密碼攻擊與防護 208 9.1 使用sucrack工具 208 9.2 使用John工具 209 9.3 單用戶模式破解密碼 210 9.4 急救模式破解密碼 215 9.5 防護措施 224 9.5.1 檢查弱密碼 224 9.5.2 檢查shadow文件權限 225 9.5.3 磁盤加密 231 第10章 無線密碼攻擊與防護 238 10.1 在線破解 238 10.1.1 使用Aircrack-ng套件工具 238 10.1.2 使用Wifite工具 244 10.1.3 使用Reaver工具 248 10.1.4 使用Bully工具 250 10.2 離線破解 252 10.2.1 使用hashcat工具 252 10.2.2 使用wlanhcxcat工具 255 10.2.3 使用Cowpatty工具 255 10.2.4 使用Pyrit工具 257 10.3 防護措施 258 10.3.1 禁止SSID廣播 258 10.3.2 關閉WPS功能 260 10.3.3 使用WPA/WPA2加密 262 10.3.4 啟用MAC地址過濾功能 262 第11章 文件密碼攻擊與防護 266 11.1 ZIP文件破解 266 11.1.1 提取哈希值 266 11.1.2 破解密碼 267 11.1.3 使用fcrackzip工具直接破解 267 11.1.4 使用rarcrack工具直接破解 268 11.2 RAR文件破解 270 11.2.1 提取哈希值 270 11.2.2 破解密碼 270 11.2.3 使用rarcrack工具直接破解 273 11.3 7Z文件破解 274 11.3.1 提取哈希值 274 11.3.2 破解密碼 275 11.3.3 使用rarcrack工具直接破解 276 11.4 PDF文件破解 276 11.4.1 提取哈希值 277 11.4.2 破解密碼 277 11.4.3 使用pdfcrack工具直接破解 278 11.5 Office文檔破解 279 11.5.1 提取文檔哈希值 280 11.5.2 破解密碼 280 11.6 防護措施 282 第12章 其他密碼攻擊與防護 283 12.1 BIOS密碼 283 12.2 CISCO路由器密碼 285 |
序: |
|