産品特色

內容簡介

如何使用專業黑客的技術構建不可逾越的防綫

傳統的滲透測試往往過於刻闆，僅快速審計目標網絡和應用程序的安全性。高價值目標必須進一

步加固自己的IT基礎設施以防禦當前高度積極和專業的攻擊者，而這隻能依靠精通專業的攻擊者手段

和滲透測試技術的安全分析師與工程師來實現。

　　《滲透測試高手　打造固若金湯的安全網絡》由曾為《財富》世界100強企業執行入侵與滲透測

試的*安全專傢撰寫，旨在嚮讀者傳授證書培訓或常規防禦掃描器未涉及的針對並攻陷高安全性環

境的技術。作者Wil Allsopp並未局限於Kali linux和Metasploit，而是嚮讀者提供瞭一個復雜且高度現實

的攻擊模擬。他綜閤社會工程學、編程及漏洞利用等多學科的知識，嚮讀者介紹如何：

● 發現並創建攻擊嚮量

● 在目標企業中隱蔽地移動，偵察網絡和操作係統信息，並測試架構

● 通過社會工程學策略完成初始攻擊

● 攻陷目標機器並在其上部署穩健的命令與控製基礎設施

● 使用高級數據滲漏技術——即使目標並未直接連接到互聯網

● 使用高級權限提升方法

● 利用收集到的用戶名和密碼等憑據滲透至網絡及操作係統

● 使用VBA、Windows Scripting Host、C、Java、JavaScript及Flash等編寫自定義的代碼

作者簡介

Wil Allsopp喜歡將物品拆卸成零件，但他偶爾又將它們重新組裝起來。Wil對滲透測試的熱情就如同許多人熱衷於逛酒吧(Wil也經常會去酒吧喝上一杯)。1999年，Wil在Zaltbommel一傢名為斯塔特的咖啡店裏偶遇瞭一位誌趣相投的夥伴，隨後他辭去IBM軟件開發工程師的職位，轉而成立瞭老虎隊安全公司。由於時間的原因(至少Wil這麼認為)，這傢公司後來被並入庫拉索安全公司。

二十年過去瞭，Wil仍在不斷搞破壞，而不同的是，目前是一些世界知名的企業花錢請他進行“破壞”。

Wil目前和妻子一起居住在荷蘭，與他們一同生活的還有一大群貓、狗、雞和一隻名叫馬爾科姆的癩蛤蟆。

我們在黑暗中勞作，竭盡所能並奉獻所有。我們的懷疑齣自熱情，而保持熱情是完成任務所必需的。剩下的就是藝術的瘋狂。

—— Henry James

不錯，我很喜歡，很滿意，質量還可以吧

可以

不錯，我很喜歡，很滿意，質量還可以吧

不錯，我很喜歡，很滿意，質量還可以吧

可以

可以

快遞速度很快，圖書質量很好

可以

快遞速度很快，圖書質量很好