☆☆☆☆☆
簡體網頁||繁體網頁



點擊這裡下載

類似圖書 點擊查看全場最低價

---

內容介紹

內容介紹
基本信息

書名：	Kali Linux滲透測試的藝術
作者：	(英)艾倫//(印尼)赫裏揚托//(英)阿裏|譯者:阿徹	開本：
定價：	69	頁數：
現價：	見1；CY=CY部	齣版時間	2015-02-01
書號：	9787115378446	印刷時間：
齣版社：	人民郵電齣版社	版次：
商品類型：	正版圖書	印次：

內容提要 作者簡介 　　Lee Allen是在dingjian大學裏任職的安全架構師。多年以來，他持續關注信息安全行業和安全界內的新近發展。他有15年以上的IT行業經驗，並且持有OSWP等多項業內的資格認證。
　　Lee Allen還是Advanced Penetration Testing for Highly-Secured Environments: The Ultimate Security Guide（由Packt Publishing齣版，人民郵電齣版社齣版瞭其中文版）一書的作者。
　　Tedi Heriyanto是印尼一傢信息安全公司的1席顧問。他一直在與（印尼）GN外的多傢知名機構進行信息安全滲透測試方麵的閤作。他擅長設計安QW絡架構、部署與管理企業級的信息安全係統、規範信息安全製度和流程、執行信息安全審計和評估，以及提供信息安全意識培訓。在閑暇之餘，他在印尼安全界的各種活動中不停地研究和學習。他還通過寫作各種安全圖書與大傢分享界內知識。有興趣的讀者可以訪問他的博客http://theriyanto.wordpress.com。
　　Shakeel Ali在SJ500強公司裏擔任安全和風險管理顧問。在此之前，他是英國Cipher Storm Ltd.的核心創始人。他從事過安全評估、係統審計、閤規部門顧問、IT管理和法證調查工作，積纍瞭信息安全領域的各種知識。他還是CSS Providers SAL的1席安全員。他以廢寢忘食的工作態度，為QQ各類商業公司、教育機構和政府部門提供瞭不間斷的安全支持服務。作為一名活躍的業內D立研究人員，他發錶瞭大量的文章和白皮書。有興趣的讀者可以訪問他的個人博客Ethical-Hacker.net。此外，他還長期參與墨西哥舉辦的BugCon Security Conferences活動，定期報告zui前沿的網絡安全威脅，並分享相應的應對方案。
精彩導讀 目錄 DI1部分 係統的搭建與測試
DI1章　Kali Linux入門
1.1 Kali的發展簡史
1.2 Kali Linux工具包
1.3 下載Kali Linux
1.4 使用Kali Linux
1.4.1 Live DVD方式
1.4.2 硬盤安裝
1.4.3 安裝在USB閃存上
1.5 配置虛擬機
1.5.1 安裝客戶端功能增強包
1.5.2 網絡設置
1.5.3 文件夾共享
1.5.4 快照備份
1.5.5 導齣虛擬機
1.6 係統更新
1.7 Kali Linux的網絡服務
1.7.1 HTTP
1.7.2 MySQL
1.7.3 SSH
1.8 安裝脆弱係統
1.9 安裝額外工具包
1.9.1 安裝Nessus漏洞掃描程序
1.9.2 安裝Cisco密碼破解工具
1.10 本章總結
D2章　滲透測試方法論
2.1 滲透測試的種類
2.1.1 黑盒測試
2.1.2 白盒測試
2.2 脆弱性評估與滲透測試
2.3 安全測試方法論
2.3.1 開源安全測試方法論（OSSTMM）
2.3.2 信息係統安全評估框架
2.3.3 開放式Web應用程序安全項目
2.3.4 Web應用安全聯閤威脅分類
2.4 滲透測試執行標準
2.5 通用滲透測試框架
2.5.1 範圍界定
2.5.2 信息收集
2.5.3 目標識彆
2.5.4 服務枚舉
2.5.5 漏洞映射
2.5.6 社會工程學
2.5.7 漏洞利用
2.5.8 提升權限
2.5.9 訪問維護
2.5.10 文檔報告
2.6 道德準則
2.7 本章總結
D2部分 滲透測試人員的軍械庫
D3章　範圍界定
3.1 收集需求
3.1.1 需求調查問捲
3.1.2 可交付成果的需求調查錶
3.2 籌劃工作
3.3 測試邊界分析
3.4 定義業務指標
3.5 項目管理和統籌調度
3.6 本章總結
D4章　信息收集
4.1 公開網站
4.2 域名的注冊信息
4.3 DNS記錄分析
4.3.1 host
4.3.2 dig
4.3.3 dnsenum
4.3.4 dnsdict6
4.3.5 fierce
4.3.6 DMitry
4.3.7 Maltego
4.4 路由信息
4.4.1 tcptraceroute
4.4.2 tctrace
4.5 搜索引擎
4.5.1 theharvester
4.5.2 Metagoofil
4.6 本章總結
D5章　目標識彆
5.1 簡介
5.2 識彆目標主機
5.2.1 ping
5.2.2 arping
5.2.3 fping
5.2.4 hping3
5.2.5 nping
5.2.6 alive6
5.2.7 detect-new-ip6
5.2.8 passive_discovery6
5.2.9 nbtscan
5.3 識彆操作係統
5.3.1 p0f
5.3.2 Nmap
5.4 本章總結
D6章　服務枚舉
6.1 端口掃描
6.1.1 TCP/IP協議
6.1.2 TCP和UDP的數據格式
6.2 網絡掃描程序
6.2.1 Nmap
6.2.2 Unicornscan
6.2.3 Zenmap
6.2.4 Amap
6.3 SMB枚舉
6.4 SNMP枚舉
6.4.1 onesixtyone
6.4.2 snmpcheck
6.5 VPN枚舉
6.6 本章總結
D7章　漏洞映射
7.1 漏洞的類型
7.1.1 本地漏洞
7.1.2 遠程漏洞
7.2 漏洞的分類
7.3 OpenVAS
7.4 Cisco分析工具
7.4.1 Cisco Auditing Tool
7.4.2 Cisco Global Exploiter
7.5 Fuzz（模糊）分析工具
7.5.1 BED
7.5.2 JBroFuzz
7.6 SMB分析工具
7.7 SNMP分析工具
7.8 Web程序分析工具
7.8.1 數據庫評估工具
7.8.2 Web應用程序評估工具
7.9 本章總結
D8章　社會工程學攻擊
8.1 人類心理學建模
8.2 攻擊過程
8.3 攻擊方法
8.3.1 冒名1；CY=CY替
8.3.2 投桃報李
8.3.3 狐假虎威
8.4 啖以重利
8.5 社會關係
8.6 Social Engineering Toolkit（SET）
定嚮釣魚攻擊
8.7 本章總結
D9章　漏洞利用
9.1 漏洞檢測
9.2 漏洞和exploit資料庫
9.3 漏洞利用程序工具集
9.3.1 MSFConsole
9.3.2 MSFCLI
9.3.3 忍者操練101
9.3.4 編寫漏洞利用模闆
9.4 本章總結
DI10章　提升權限
10.1 利用本地漏洞
10.2 密碼攻擊
10.2.1 離綫攻擊工具
10.2.2 在綫破解工具
10.3 網絡欺騙工具
10.3.1 DNSChef
10.3.2 arpspoof
10.3.3 Ettercap
10.4 網絡嗅探器
10.4.1 Dsniff
10.4.2 tcpdump
10.4.3 Wireshark
10.5 本章總結
DI11章　訪問維護
11.1 操作係統後門
11.1.1 Cymothoa
11.1.2 Intersect
11.1.3 Meterpreter後門
11.2 隧道工具
11.2.1 dns2tcp
11.2.2 iodine
11.2.3 ncat
11.2.4 proxychains
11.2.5 ptunnel
11.2.6 socat
11.2.7 sslh
11.2.8 stunnel4
11.3 創建Web後門
11.3.1 WeBaCoo
11.3.2 weevely
11.3.3 PHP Meterpreter
11.4 本章總結
DI12章　文檔報告
12.1 文檔記錄與結果驗證
12.2 報告的種類
12.2.1 行政報告
12.2.2 管理報告
12.2.3 技術報告
12.3 滲透測試報告（樣文）
12.4 準備演示的資料
12.5 測試的後期流程
12.6 本章總結
D3部分 額外資源
附錄A　輔助工具
附錄B　關鍵資源


暫時沒有目錄，請見諒！

暫時沒有目錄，請見諒！

Kali Linux滲透測試的藝術 下載 mobi epub pdf txt 電子書

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

類似圖書 點擊查看全場最低價