編輯推薦
BackTrack是一個基於Linux的滲透測試框架,旨在幫助安全從業人員在一個專門用於滲透測試的純原生環境中進行安全評估。BackTrack的名字源於backtracking搜索算法。
本書將以示例方式介紹了很多流行工具的使用方法,其內容涵蓋了滲透測試的基礎知識,其中包括信息采集、漏洞識別與漏洞利用、提權,以及隱匿蹤跡。
本書還講解了如何安裝BackTrack 5,以及如何設置測試所使用的虛擬環境。
本書包含如下內容:
在多個平臺上安裝和設置BackTrack 5;
自定義BackTrack,使其滿足自己的需要;
使用Metasploit來利用找到的漏洞;
使用Nessus和OpenVAS查找漏洞;
用來在受害者主機上進行提權的多個方法;
學習在滲透測試的各階段使用BackTrack的方法;
破解WEP/WPA/WPA2密碼;
學習如何在VoIP網絡上進行監控和監聽。
本書特色:
描述方式直截了當、簡單易懂;
書中示例經過仔細甄選,涵蓋了大多數常見問題;
步驟式解決問題的解決方案;
書中解決方案可以應用於其他場景。
內容簡介
BackTrack是一個基於Linux的滲透測試和安全審計平臺,旨在幫助網絡安全人員對網絡黑客行為進行評估,如今被世界各地的安全社區和安全人員所使用。
《BackTrack 5 Cookbook中文版——滲透測試實用技巧荟萃》分為10章,以示例方式講解了BackTack中很多流行工具的使用方法,其內容涵蓋了BackTrack的安裝和配置、BackTrack的調整、信息采集、漏洞識別、漏洞利用、提權、無線網絡分析、VoIP、密碼破解、電子取證等內容。
《BackTrack 5 Cookbook中文版——滲透測試實用技巧荟萃》講解詳細,示例豐富,無論你是經驗豐富的滲透測試老手,還是打算緊跟時代潮流,希望掌握BackTack 5中常用軟件使用方法的新手,都會從本書中獲益匪淺。
作者簡介
Willie Pritchett,MBA,一名在IT領域有20餘年的行業經驗、熱衷於信息安全的編程老手。他目前是Mega Input Data Services Inc.的總經理。Mega Input Data Services 公司不僅專注於安全和數據驅動的應用程序的開發,並且提供人力資源服務;是一家提供全方位服務的數據庫管理公司。Willie本人與國家和當地政府機構都有著融洽的合作關繫,他為很多發展中的小型企業提供過技術服務。
Willie持有眾多行業認證,同時也在諸多領域進行培訓。其中耳熟能詳的培訓項目有道德駭客與滲透測試(ethical hacking and penetration testing)。
David De Smet自2007年起在軟件行業工作。他是iSoftDev公司的CEO和創始人,擔負著公司的很多事務。咨詢、顧客需求分析、軟件設計、軟件編程、軟件測試、軟件維護、數據庫開發、網頁設計,這些工作僅是他職責中的一部分。
他在軟件研發方面注入了無數的時間與熱情。同時他也對黑客技術與網絡安全持有濃厚的興趣,並且為不少公司提供了網絡安全評估的服務。