目    錄
前言
第1章  Nessus網絡安全審計1
1.1  Nessus安裝1
1.2  Windows主機掃描4
1.3  Linux主機掃描8
1.4  網絡掃描11
1.5  Web應用掃描12
1.6  Nessus設置14
第2章  OpenVAS網絡安全審計17
2.1  OpenVAS安裝17
2.2  發起網絡掃描18
第3章  Nmap網絡安全審計23
3.1  Nmap安裝23
3.2  Nmap主機發現28
3.2.1  一次簡單的掃描28
3.2.2  Ping掃描技術29
3.2.3  無Ping掃描技術30
3.2.4  TCP SYN Ping掃描技術31
3.2.5  ICMP Ping掃描技術32
3.2.6  TCP ACK Ping掃描技術33
3.2.7  UDP Ping掃描技術34
3.2.8  ARP Ping掃描技術36
3.3  端口掃描36
3.3.1  時序選項37
3.3.2  端口掃描選項38
3.3.3  TCP SYN掃描技術41
3.3.4  TCP ACK掃描技術42
3.3.5  UDP掃描技術42
3.3.6  TCP Null、FIN、Xmas掃描技術43
3.4  指紋識別44
3.4.1  服務版本探測44
3.4.2  OS指紋識別46
3.4.3  全面掃描49
3.5  防火牆逃逸檢測51
3.5.1  報文分段52
3.5.2  指定53
3.5.3  隱蔽掃描54
3.5.4  源地址欺騙55
3.5.5  源端口欺騙56
3.5.6  MAC地址欺騙57
3.5.7  附加隨機數據58
3.6  NSE腳本59
3.6.1  信息搜集59
3.6.2  漏洞掃描61
3.6.3  滲透測試63
第4章  Wireshark流量分析67
4.1  Wireshark安裝67
4.2  Wireshark設置69
4.3  Wireshark捕獲過濾器74
4.4  Wireshark搜索84
4.5  Wireshark顯示過濾器87
第5章  Burp Suite網絡安全審計及滲透測試91
5.1  Burp Suite簡介91
5.2  Burp Suite環境配置91
5.3  Burp Suite密碼安全審計99
5.4  Burp Suite重放攻擊105
5.5  Burp Suite比對110
5.6  Burp Suite爬蟲112
5.7  Burp Suite安全審計114
5.8  Burp Suite隨機分析118
5.9  Burp Suite 編碼解碼122
5.10  Burp Suite第三方模塊123
第6章  Metasploit Framework滲透測試124
6.1  Metasploit安裝124
6.2  MS08-067漏洞復現125
6.3  vsftpd漏洞復現133
6.4  CVE-2017-0199漏洞復現136
6.5  CVE-2017-8464漏洞復現139
6.6  CVE-2017-7494漏洞復現142
6.7  維持訪問143
6.8  後滲透應用145
6.9  FTP密碼安全審計150
6.10  SSH密碼安全審計153
第7章  使用BeEF測試Xss漏洞156
7.1  獲取Cookie161
7.2  獲取表單信息162
7.3  重定向攻擊163
7.4  端口掃描164
7.5  配合Metasploit發起攻擊165
第8章  使用sqlmap測試SQL注入漏洞168
8.1  Access數據庫注入168
8.2  MySQL數據庫注入174
8.3  偽靜態注入方式181
8.4  Cookie注入186
8.5  POST類型注入191
8.6  防火牆逃逸195
8.7  命令執行及維持訪問198
第9章  使用Ettercap進行內網安全審計203
9.1  ARP欺騙210
9.2  獲取HTTP報文211
9.3  獲取HTTPS報文213
9.4  DNS欺騙215
9.5  使用Ettercap腳本217
第10章  使用Python編寫程序221
10.1  編寫程序的必要性221
10.2  編寫MD5破解程序222
10.3  Web密碼安全審計工具224
10.4  ChallengeCollapsar壓力測試226
10.5  維持訪問之TCP反向連接228

前    言
隨著Kali Linux、Backtrack等網絡安全測評繫統的火熱，出現了眾多與Kali Linux、Backtrack有關的圖書，但是從這幾年的情況來看，會發現部分圖書存在一些問題，所以作者萌發了編寫此書的動機，希望達到以下幾個目的。
一、取其精華——解決工具低使用頻率問題
Kali Linux、Backtrack工具眾多，但是能夠高頻率使用的工具並不多，例如GHDB、goofile、dictstat等工具的使用頻率極低，甚至有讀者看到這幾款工具的名字都不知道其用途。本書隻介紹使用頻率高的工具，不在“小眾”工具上浪費筆墨。
二、去其繁雜——解決功能低使用頻率問題
說到免殺功能，可能大家時間想到的是Metasploit免費版，但其實它的免殺效果並不出眾，如果真的進行免殺操作，大部分用戶會選擇其他的方法。因此本書在介紹Metasploit時，不會講解它的免殺功能。
三、博者不知——解決隻介紹表面問題
在一些同類書中，大多數的工具隻是簡單介紹一下，一帶而過，忽略了核心內容的講解，很多讀者會用的隻是工具的表面功能，還有很多能夠提升工具效率的技巧或功能則有可能被忽略。另外，還有很多優秀的工具因為未被Kali Linux、Backtrack收錄從而未能介紹。而本書會細致講解這些工具的核心內容。
四、貼近實戰——解決固化使用方法問題
看過Kali Linux、Backtrack書籍的大部分讀者也隻是在Kali Linux、Backtrack中操作軟件去進行滲透測試，當遇到真實的環境時有可能不知所措。例如很多用戶隻會使用不會安裝、配置Metasploit、Ettercap等工具，如果真的到了內網的環境，需要安裝這些工具進行滲透測試時就會遇到問題。本書將詳細介紹這些軟件的安裝、配置方法。
總之，本書將從實戰角度出發介紹幾款使用率比較高且基於Linux繫統的網絡安全工具，講解工具中實用的功能，希望讀者可以憑借此書快速掌握這幾款工具並可以立即實戰應用。
本書針對的讀者廣泛，包括網絡安全滲透測試人員、運維工程師、網絡管理人員、網絡安全設備設計人員、網絡安全軟件開發人員、安全課程培訓人員、高校網絡安全專業方向的學生等，還包括非專業但喜愛研究網絡安全的人。
由於作者水平有限，書中難免會出現一些錯誤，懇請讀者批評指正。
感謝我的父母30多年來對我的諄諄教導，正是他們的鼓勵讓我順利編寫完成此書。感謝爺爺、奶奶在背後的支持與鼓勵。感謝姥爺幫助我找出書中的錯誤。感謝機械工業出版社的車忱編輯不辭辛苦地審稿，共同與我解決本書的問題！
後，用一句話與讀者共勉：技術在於不斷地追求與探索！

商廣明