了得網計算機/網絡_Kali Linux & BackTrack滲透測試實戰

編輯推薦

本書基於編寫團隊的實際經驗，圍繞滲透測試進行了全面介紹，並選擇“Kali Linux(包含BackTrack)” Live CD作為講解工具。下載BackTrack Live CD和Kali Linux Live CD後根據書中講解逐步實踐，可有效提高漏洞診斷效率，迎合市場對於計算機安全技術的要求。本書多次介紹BackTrack在實際業務中對滲透測試的影響，通過BackTrack工具實操讓讀者了解各流程中應用到的主要工具。書中不僅講解了攻擊者立場上的技術和方法，而且對實際管理業務中可以有效應用的部分以及攻擊應對策略也做了說明。

無論是剛剛接觸滲透測試、想要把握滲透測試業務流程的讀者，還是需要全面掌握BackTrack工具、希望了解後續版本Kali Linux工具的變化和使用方法的讀者，都能從中獲益。

本書特點

從環境設置到應用，涵蓋滲透測試全過程。

以實際經驗為基礎，展現不同工具新動向。

本書主要內容

滲透測試業務整體流程理解

咨詢業務經驗、技巧及項目經理必備知識

BackTrack與Kali Linux Live CD工具分析簡易方法

利用BackTrack與Kali Linux的診斷業務高效強化方案

攻擊者角度的技術技巧與實際管理業務中的有效應對方案

利用BackTrack進行滲透測試的基礎知識

Kali Linux與BackTrack的比較

利用Kali Linux進行滲透測試深化診斷的方法

內容簡介

《KaliLinux&BackTrack滲透測試實戰》基於編寫團隊的實際經驗，圍繞滲透測試進行了全面介紹，並選擇“KaliLinux(包含BackTrack)”LiveCD作為講解工具。下載BackTrackLiveCD和KaliLinuxLiveCD後根據書中講解逐步實踐，可有效提高漏洞診斷效率，迎合市場對於計算機安全技術的要求。《KaliLinux&BackTrack滲透測試實戰》多次介紹BackTrack在實際業務中對滲透測試的影響，通過BackTrack工具實操讓讀者了解各流程中應用到的主要工具。書中不僅講解了攻擊者立場上的技術和方法，而且對實際管理業務中可以有效應用的部分以及攻擊應對策略也做了說明。

無論是剛剛接觸滲透測試、想要把握滲透測試業務流程的讀者，還是需要全面掌握BackTrack工具、希望了解後續版本KaliLinux工具的變化和使用方法的讀者，都能從《KaliLinux&BackTrack滲透測試實戰》中獲益。

作者簡介

chogar@naver.com
目前在KB投資證券公司負責安全工作，管理安全防範項目（www.boanproject.com）。在A3security公司做過5年滲透測試咨詢顧問，在滲透測試項目經理、網絡應用程序、源代碼診斷等多種領域執行過漏洞診斷。之後在KTH安全團隊負責移動服務和雲服務安全、應對侵權事故等業務。著有《Nmap NSE安全漏洞診斷實戰》《數字取證的世界》《逮捕駭客的名偵探黑客》等。現為研究員、作家，與安全防範項目組成員們一起活躍在各個領域。

樸炳旭
darkangelo@naver.com

chogar@naver.com

目前在KB投資證券公司負責安全工作，管理安全防範項目（www.boanproject.com）。在A3security公司做過5年滲透測試咨詢顧問，在滲透測試項目經理、網絡應用程序、源代碼診斷等多種領域執行過漏洞診斷。之後在KTH安全團隊負責移動服務和雲服務安全、應對侵權事故等業務。著有《Nmap NSE安全漏洞診斷實戰》《數字取證的世界》《逮捕駭客的名偵探黑客》等。現為研究員、作家，與安全防範項目組成員們一起活躍在各個領域。

樸炳旭

darkangelo@naver.com

現任職於DO-IT公司安全小組，目前在LG電子負責個人信息安全保護工作。曾在韓國國會圖書館進行3年6個月的安全繫統運營管理，分析各種日志、預先攔截內外部非法入侵嘗試及誤用/濫用、應對入侵事故等。與人合著《Nmap NSE安全漏洞診斷實戰》，在安全防範項目組（www.boanproject.com）主要負責分析BackTrack/Kali Linux工具、Nmap NSE源代碼及原理、安卓惡意代碼等, 並與安全防範項目組成員們一起活躍在各個領域。

林鐘旻

limjongmin15@naver.com

目前在EY韓英會計法人公司負責安全咨詢，同時擔任安全防範項目PM。負責網絡應用程序、移動應用程序、源代碼等的診斷業務，並研究大數據領域，利用日志數據預測未來可能發生的威脅，還探索*限度保證業務效率與安全的方案。此外，在APNG（Asia Pasific Networking Group）中負責互聯網治理及網絡地址管理體繫相關項目。

李慶喆

jsbearp@naver.com

機械工程專業在讀，以設計為重點。對計算機的所有領域都興趣濃厚，因此，接觸安全與黑客領域後，開始分析基於開源的工具，並研究和分析新技術、信息、問題點以及源代碼等。研究目標在於機械設計業務與編程並行的工作事例。目前在安全防範項目中負責Kali Linux工具分析項目。

崔祐碩

siansia007@naver.com

韓國信息安全培訓中心第40期長期課程結業，目前任職於（株）tricubelab公司的CERT及ISAC小組，負責從基於惡意代碼傳播觀點的多個角度進行分析，研究惡意代碼分析、分類、檢測相關的各種開源項目。負責安全防範項目的惡意代碼和漏洞分析部分，還維護著Hakawati Security Lab（www.hakawati.co.kr）博客。

第1章認識滲透測試的業務流程
1.1滲透測試的定義
1.2執行訪問的方法
1.3進行滲透測試的業務範圍
1.4檢查清單
1.5項目投標階段
1.6範圍和對像選定階段
1.7環境信息收集階段
1.8深化滲透測試攻擊和編寫報告階段
1.9小結
第2章認識BackTrack
2.1BackTrack的定義
2.2BackTrack V5的變化
2.3Kali Linux登場第1章認識滲透測試的業務流程

1.1滲透測試的定義

1.2執行訪問的方法

1.3進行滲透測試的業務範圍

1.4檢查清單

1.5項目投標階段

1.6範圍和對像選定階段

1.7環境信息收集階段

1.8深化滲透測試攻擊和編寫報告階段

1.9小結

第2章認識BackTrack

2.1BackTrack的定義

2.2BackTrack V5的變化

2.3Kali Linux登場

2.4安裝BackTrack

2.5安裝Kali Linux

2.5.1安裝到虛擬機

2.5.2安裝到硬盤

2.5.3安裝Windows和雙啟動模式

2.6在智能手機上安裝BackTrack

2.6.1準備安裝

2.6.2安裝

2.6.3BackTrack的啟動和結束

2.7構建檢測對像環境

2.7.1應用Metasploitable V2

2.7.2DVL

2.7.3雲測試環境服務

2.7.4其他測試環境

2.8小結

第3章信息收集階段

3.1主機查看過程

3.1.1收集DNS信息

3.1.2查看真實主機

3.2網絡掃描過程

3.2.1Netifera：查看網絡/服務信息

3.2.2autoscan：查看詳細服務信息

3.2.3Unicornscan：收集網絡信息

3.2.4scapy：網絡數據包操作

3.3小結

第4章信息收集詳細階段

4.1收集服務信息

4.1.1Nmap：查看服務漏洞信息

4.1.2利用Nmap NSE深化診斷

4.1.3Dnmap：分布式Nmap

4.1.4httprint：收集網絡服務信息

4.1.5dmitry：收集主機信息

4.2查看IDS/IPS是否已啟用

4.2.1Waffit：查看網絡應用防火牆是否已啟用

4.2.2UA-tester：收集網絡服務信息

4.3利用搜索服務收集信息

4.3.1GHDB：谷歌搜索工具

4.3.2Metagoofil：利用谷歌搜索收集文件

4.3.3goofile：利用谷歌搜索收集文件

4.3.4goohost：利用谷歌搜索收集服務信息

4.3.5fimap：利用谷歌搜索收集信息並攻擊

4.3.6利用谷歌搜索進行防御

4.4小結

第5章漏洞評估階段

5.1收集服務漏洞

5.1.1DirBuster：查看目錄結構

5.1.2mantra：利用網絡瀏覽器插件收集信息

5.1.3Nessus：收集和評估服務漏洞

5.1.4Nikto：收集和評估服務漏洞

5.2診斷CMS服務漏洞

5.2.1joomscan：收集服務漏洞信息

5.2.2WPScan：收集服務漏洞信息

5.2.3WordPress安全設置

5.2.4WhatWeb：收集服務信息

5.3小結

第6章漏洞診斷階段

6.1深化攻擊工具

6.1.1Metasploit：診斷框架

6.1.2Fasttrack：自動攻擊工具

6.1.3Fasttrack GUI：自動攻擊工具

6.1.4Exploit-DB：收集最新漏洞信息

6.2查看是否為已獲認證的通信

6.2.1SSLScan：查看通信是否已加密

6.2.2digicert：查看是否已適用SSL認證書

6.3數據庫漏洞診斷

6.3.1SQLmap：獲取數據庫信息

6.3.2sqlsus：把握數據庫結構

6.4社會工程學攻擊技術

6.4.1SET：社會工程學

6.4.2BeEF XSS框架：獲取用戶權限

6.5小結

第7章深化滲透攻擊階段

7.1認識文件上傳漏洞

7.2網絡後門攻擊

7.2.1簡單分析Web shell

7.2.2利用weevely制作後門

7.3防御網絡後門攻擊

7.3.1防御源代碼級

7.3.2考慮使用Web shell檢測功能

7.4攻擊OS後門

7.4.1cymothoa：後門shellcode插入工具

7.4.2Cryptcat：傳送加密通信數據

7.5小結

第8章密碼破解診斷

8.1脫機密碼破解工具

8.1.1John the Ripper：破解密碼

8.1.2hashcat：密碼恢復工具

8.1.3crunch：生成字典文件

8.1.4cupp：生成字典文件

8.1.5hash-identifier：識別算法類型

8.1.6dictstat：把握密碼結構

8.1.7ophcrack：破解密碼

8.2聯機密碼破解工具

8.2.1hydra：登錄密碼破解工具

8.2.2medusa：登錄密碼破解工具

8.2.3findmyhash：聯機破解數據庫

8.3獲取網絡嗅探信息

8.3.1ettercap：創建網絡嗅探環境

8.3.2SSLStrip：SSL通信繞過攻擊

8.3.3ferret：網絡嗅探攻擊

8.3.4hamster：通過網絡嗅探收集信息

8.3.5TShark：分析網絡數據包

8.4小結

第9章無線網絡診斷

9.1認識無線網絡診斷

9.2破解技術

9.2.1破解WEP密鑰

9.2.2WEP密鑰破解安全對策

9.2.3破解WPA密鑰

9.2.4WPA密鑰破解安全對策

9.3會話劫持攻擊

9.4運用其他工具

9.4.1GERIX-GUI：Aircrack-ng GUI版本

9.4.2reaver：無線破解工具

9.4.3easy-creds：自動化綜合工具

9.5無線AP固件和應用程序漏洞增加

9.6小結

第10章編寫報告階段

10.1RecordMyDesktop：錄制視頻

10.2Magictree：管理診斷結果

10.3制定報告編寫框架

10.4服務影響度評估

10.5小結

附錄滲透測試和繫統安全初學者須知

索引

商品搜索

商品分类

【醫學】

【各大出版社】