消息首页搜索举报

KaliLinux高级渗透测试（原书第4版）

全新正版极速发货

69.16 6.3折 109 全新

库存4件

广东广州

认证卖家担保交易快速发货售后保障

作者维杰·库马尔·维卢(Vijay Kumar Velu) 著

出版社机械工业

ISBN9787111730682

出版时间2023-08

装帧其他

开本其他

定价109元

货号31822967

上书时间2024-09-04

书香美美

已实名已认证进店收藏店铺

在售商品暂无
平均发货时间 17小时
好评率暂无

最新上架

延世韩国语1-4教材共4册 ¥181.89

延世韩国语1-6教材共6册 ¥269.39

延世韩国语1-2教材+练习共4册 ¥149.78

延世韩国语1-6教材+练习共12册 ¥426.12

萨提亚治疗实录+萨提亚家庭治疗模式+新家庭如何塑造人（第2版）等共4册 ¥141.71

三知斋余墨 ¥27.28

火车老鼠/彩乌鸦系列 ¥5.07

心生晴朗--当代济南新名士口述实录 ¥15.49

一番日本语(2019年9月第9期中日双语) ¥5.79

商品详情

品相描述：全新

商品描述: 目录
目　　录 译者序 前言 关于作者 关于技术审校 第1章　基于目标的渗透测试　　1 1.1　恶意威胁者的类型　　1 1.2　安全测试概念　　2 1.3　漏洞评估、渗透测试和红队演习的 局限性　　2 1.4　基于目标的渗透测试概述　　3 1.5　测试方法论　　4 1.6　Kali Linux的功能介绍　　6 1.7　Kali Linux的安装与更新　　7 1.7.1　使用便携设备　　7 1.7.2　在树莓派4上安装 Kali　　8 1.7.3　在虚拟机上安装Kali　　9 1.7.4　安装Docker应用　　12 1.7.5　在AWS云上启动Kali　　13 1.7.6　在GCP上启动Kali　　15 1.8　在Android设备（非破解）上运行 Kali　　20 1.9　配置 Kali Linux　　21 1.9.1　重置默认密码　　21 1.9.2　配置网络服务和安全通信　　22 1.9.3　调整网络代理设置　　23 1.9.4　远程访问安全Shell　　23 1.9.5　加速 Kali 操作　　24 1.9.6　与主机系统共享文件夹　　24 1.9.7　使用Bash脚本自定义Kali　　26 1.10　建立一个验证实验室　　26 1.11　CloudGoat　　36 1.12　使用 Faraday 管理协同的渗透 测试　　39 1.13　总结　　40 第2章　开源情报与被动侦察　　41 2.1　目标侦察的基本原则　　41 2.1.1　OSINT　　42 2.1.2　进攻性OSINT　　43 2.1.3　收集域名信息　　43 2.1.4　Maltego　　44 2.1.5　OSRFramework　　47 2.1.6　网络存档　　47 2.1.7　Passive Total　　48 2.2　网络爬虫　　49 2.2.1　收集用户名和邮件地址　　49 2.2.2　获取用户信息　　50 2.2.3　在线搜索门户　　50 2.2.4　其他商业工具　　54 2.3　Google Hacking数据库　　54 2.3.1　使用Google Hacking脚本 查询　　54 2.3.2　数据转储站点　　56 2.3.3　防御性OSINT　　56 2.3.4　威胁情报　　57 2.3.5　用户密码列表分析　　58 2.4　自定义密码破解字典　　59 2.4.1　使用CeWL绘制网站地图　　59 2.4.2　使用twofi从Twitter提取字典　　59 2.5　总结　　60 第3章　主动侦察　　61 3.1　隐蔽扫描技术　　62 3.1.1　调整源IP协议栈和工具识别 特征　　62 3.1.2　修改数据包参数　　63 3.1.3　使用匿名网络代理　　65 3.2　DNS侦察和路由映射　　67 3.3　使用集成侦察工具　　68 3.3.1　recon-ng框架　　69 3.3.2　使用针对IPv6的工具　　72 3.3.3　映射目标路由　　74 3.4　识别外部网络基础设施　　76 3.5　防火墙外的映射　　77 3.6　IDS/IPS识别　　77 3.7　主机枚举　　78 3.8　端口、操作系统和服务发现　　79 3.9　使用netcat编写你自己的端口 扫描器　　80 3.9.1　对操作系统进行指纹识别　　80 3.9.2　确定活跃的服务　　81 3.10　大规模扫描　　82 3.10.1　DHCP信息　　83 3.10.2　内网主机的识别和枚举　　83 3.10.3　原生的MS Windows命令　　84 3.10.4　ARP广播　　86 3.10.5　ping扫描　　86 3.10.6　使用脚本将masscan扫描和 nmap扫描结合　　87 3.10.7　利用SNMP的优势　　89 3.10.8　SMB会话中的Windows账户 信息　　90 3.10.9　发现网络共享　　91 3.10.10　对活动目录域服务器的侦察　　92 3.10.11　枚举微软Azure环境　　93 3.10.12　集成侦察工具　　95 3.11　利用机器学习进行侦察　　96 3.12　总结　　98 第4章　漏洞评估　　99 4.1　漏洞术语　　99 4.2　本地和在线漏洞数据库　　100 4.3　用nmap进行漏洞扫描　　103 4.3.1　Lua脚本介绍　　104 4.3.2　定制NSE脚本　　105 4.4　网络应用程序漏洞扫描器　　106 4.4.1　Nikto　　106 4.4.2　定制Nikto　　107 4.4.3　OWASP ZAP　　108 4.5　移动应用程序的漏洞扫描器　　111 4.6　OpenVAS网络漏洞扫描器　　112 4.7　商业漏洞扫描器　　114 4.7.1　Nessus　　115 4.7.2　Qualys　　116 4.8　针对性的扫描器　　117 4.9　威胁建模　　118 4.10　总结　　120 第5章　高级社会工程学和物理安全　　121 5.1　掌握方法论和TTP　　122 5.1.1　技术　　123 5.1.2　针对人的攻击　　124 5.2　控制台上的物理攻击　　124 5.2.1　samdump2和chntpw　　125 5.2.2　粘滞键　　128 5.3　创建一个流氓物理设备　　129 5.4　社会工程工具包　　132 5.4.1　社会工程攻击　　134 5.4.2　凭证采集Web攻击方法　　135 5.4.3　多重Web攻击方法　　137 5.4.4　HTA网络攻击方法　　138 5.4.5　使用PowerShell纯字符进行shellcode注入攻击　　140 5.5　隐藏可执行文件和混淆攻击者的 URL　　141 5.6　利用DNS重定向升级攻击　　142 5.6.1　鱼叉式网络钓鱼攻击　　143 5.6.2　使用Gophish的电子邮件网络 钓鱼　　146 5.7　使用Gophish发起网络钓鱼攻击　　147 5.8　利用批量传输作为网络钓鱼来传递 有效负载　　151 5.9　总结　　151 第6章　无线攻击和蓝牙攻击　　153 6.1　无线和蓝牙技术简介　　153 6.2　配置Kali进行无线攻击　　154 6.3　无线网络侦察　　154 6.4　绕过隐藏ESSID　　157 6.5　绕过MAC地址认证和开放认证　　159 6.6　攻击WPA和WPA2　　161 6.6.1　暴力破解攻击　　161 6.6.2　使用Reaver对无线路由器进行 攻击　　165 6.7　拒绝服务对无线通信的攻击　　166 6.8　破坏启用WPA2的企业　　167 6.9　使用bettercap　　169 6.10　使用Wifiphisher进行Evil Twin 攻击　　170 6.11　WPA3　　172 6.12　蓝牙攻击　　173 6.13　总结　　175 第7章　Web漏洞利用　　176 7.1　Web应用攻击方法论　　176 7.2　黑客思维导图　　177 7.3　Web应用/服务漏洞扫描　　179 7.3.1　检测Web应用防火墙和负载 均衡器　　180 7.3.2　识别Web应用指纹和CMS　　182 7.3.3　从命令行镜像网站　　184 7.4　客户端代理　　184 7.4.1　Burp代理　　185 7.4.2　Web抓取和目录暴力攻击　　189 7.4.3　Web服务漏洞扫描器　　190 7.5　针对特定应用的攻击　　190 7.6　浏览器攻击框架　　202 7.7　了解BeEF浏览器　　206 7.8　总结　　211 第8章　云安全漏洞利用　　212 8.1　云服务介绍　　212 8.2　EC2实例中的漏洞扫描和应用 开发　　215 8.2.1　Scout Suite　　216 8.2.2　Prowler　　218 8.3　测试S3桶的错误配置　　225 8.4　利用安全许可的缺陷　　228 8.5　混淆CloudTrail日志的内容　　236 8.6　总结　　236 第9章　绕过安全控制　　237 9.1　绕过NAC　　237 9.1.1　准入前NAC　　238 9.1.2　准入后NAC　　240 9.2　绕过应用程序级别的控制　　240 9.3　绕过文件查杀　　244 9.3.1　使用Veil框架　　245 9.3.2　使用Shellter　　250 9.4　无文件化和规避杀毒　　252 9.5　绕过Windows操作系统控制　　253 9.5.1　用户账户控制　　253 9.5.2　混淆PowerShell和使用无文件 技术　　257 9.5.3　其他Windows特有的操作系统 控制　　260 9.6　总结　　262 第10章　漏洞利用　　263 10.1　Metasploit框架　　263 10.1.1　函数库　　263 10.1.2　界面　　264 10.1.3　模块　　265 10.1.4　数据库设置和配置　　266 10.2　使用MSF对目标进行攻击　　270 10.3　利用MSF资源文件对多个目标进行 攻击　　274 10.4　使用公开的漏洞　　275 10.4.1　找到并验证公开可用的漏洞　　275 10.4.2　编译和使用漏洞　　276 10.5　开发一个Windows漏洞利用　　278 10.5.1　通过模糊测试识别漏洞　　279 10.5.2　调试和复现崩溃的情况　　281 10.5.3　控制应用程序的执行　　283 10.5.4　识别正确的坏字符并生成shellcode　　285 10.5.5　获取Shell　　286 10.6　PowerShell Empire框架　　288 10.7　总结　　290 第11章　目标达成和横向移动　　292 11.1　在被入侵的本地系统上活动　　292 11.1.1　对被入侵的系统进行快速 侦察　　293 11.1.2　寻找并获取敏感数据—掠夺 目标　　294 11.1.3　后渗透工具　　296 11.2　横向升级和横向移动　　302 11.2.1　破坏域信任和共享　　303 11.2.2　PsExec、WMIC和其他 工具　　305 11.2.3　使用服务的横向移动　　309 11.2.4　跳板和端口转发　　310 11.3　总结　　312 第12章　权限提升　　313 12.1　常见权限提升方法　　313 12.2　从域用户提升到系统管理员权限　　314 12.3　本地权限提升　　316 12.4　从管理员提升到系统级别权限　　317 12.5　凭证收集和权限提升攻击　　320 12.5.1　密码嗅探器　　320 12.5.2　Responder　　322 12.5.3　对基于TLS的LDAP进行中间 人攻击　　324 12.6　活动目录中访问权限的提升　　329 12.7　入侵Kerberos—黄金票据攻击　　333 12.8　总结　　338 第13章　命令与控制　　339 13.1　持久化　　339 13.2　使用持久化代理　　340 13.2.1　使用Netcat作为持久化 代理　　340 13.2.2　使用schtasks配置持久化 任务　　343 13.2.3　使用Metasploit框架维护 持久化　　345 13.2.4　使用Metasploit创建独立的 持久化代理　　346 13.2.5　使用在线文件存储云服务进行 持久化　　347 13.3　域前置　　356 13.4　数据渗出　　361 13.4.1　使用现有系统服务（Telnet、RDP和VNC）　　361 13.4.2　使用ICMP　　362 13.4.3　隐藏攻击的证据　　363 13.5　总结　　365 第14章　嵌入式设备与RFID攻击　　366 14.1　嵌入式系统和硬件架构　　366 14.2　固件解包和更新　　369 14.3　RouterSploit框架概述　　372 14.4　UART　　375 14.5　使用ChameleonMini复制RFID　　377 14.6　总结　　382

内容摘要
本书将通过分析黑客采用的攻击战术来提升测试者的渗透测试技能：通过实验室集成到云服务，从而了解在渗透测试中通常被忽略的一个开发维度；探索在虚拟机和容器化环境中安装和运行KaliLinux的不同方法，以及使用容器在AWS上部署易受攻击的云服务，利用配置错误的S3桶来访问EC2实例；深入研究被动和主动侦察，从获取用户信息到大规模端口扫描，在此基础上，探索了不同的脆弱性评估，包括威胁建模；讲述了如何在受损系统上使用横向移动、特权升级以及命令与控制(C2)；探索在互联网、物联网、嵌入式外围设备和无线通信中使用的高级渗透测试方法。

— 没有更多了 —

KaliLinux高级渗透测试（原书第4版）

书香美美

商品详情

相关推荐