安全实战之渗透测试
正版新书 新华官方库房直发 可开电子发票
￥ 48.75 7.5折 ￥ 65 全新
库存6件
江苏南京
认证卖家担保交易快速发货售后保障
作者苗春雨
出版社电子工业出版社
ISBN9787121473937
出版时间2024-03
版次1
装帧平装
开本其他
纸张胶版纸
页数344页
定价65元
货号SC:9787121473937
上书时间2024-06-27
商品详情
- 品相描述：全新
- 全新正版 提供发票
- 商品描述
-
内容简介:
本书从渗透测试实战出发，将关键知识点进行梳理，从外网和内网两个方面讲解渗透测试技术，在内容设计上兼顾初学者和安全领域从业人员。本书首先从基本环境搭建讲起，再到实战中非常重要的情报收集技术，由浅入深地讲解渗透测试的基础知识和渗透测试过程中经常用到的技术要点。基础部分具体包括：渗透测试前置准备、情报收集、常见Web应用漏洞、中间件漏洞、数据库安全；在读者掌握基础知识的前提下，进入内网渗透篇章，介绍内网基础知识、内网隧道建立、权限提升、内网信息收集、内网横向移动等技术；最后通过仿真靶场实战演练，模拟渗透测试过程，帮助读者理解所学渗透测试技术在实战中的意义。
本书旨在帮助读者能够相对快速且完整地构建一个渗透测试实战所需的知识框架，实现从入门到提升。本书适合所有网络安全的学习者及从业者参考阅读，也可作为院校网络安全相关实践课程的配套教材使用。
目录:
第1章 渗透测试前置准备 1
1.1 系统基础环境 1
1.1.1 虚拟机简介 1
1.1.2 VMware软件安装 2
1.1.3 Windows虚拟机的安装与配置 5
1.1.4 Kali Linux虚拟机的安装与配置 17
1.2 编程基础环境 19
1.2.1 Python运行环境 19
1.2.2 PHP运行环境 20
1.2.3 Java运行环境 23
1.2.4 GCC运行环境 24
1.2.5 Go运行环境 25
1.3 常用工具讲解 26
1.3.1 Burp Suite 26
1.3.2 中国蚁剑 32
1.3.3 Kali-Metasploit 34
第2章 情报收集 35
2.1 信息收集概述 35
2.1.1 主动信息收集 35
2.1.2 被动信息收集 36
2.2 目标信息收集 36
2.2.1 组织架构 36
2.2.2 管理员信息 38
2.3 域名信息收集 39
2.3.1 Whois查询 39
2.3.2 备案查询 40
2.3.3 子域名查询 42
2.4 网络资产信息收集 45
2.4.1 端口检测 45
……
— 没有更多了 —
以下为对购买帮助不大的评价