1.豐富眼界，提升認知。來自網絡安全導師的親身經歷，帶你了解神秘的黑客世界。2.了解現狀，提高警惕。通過本書你會了解到原來網絡攻擊如此常見，而且大多數繫統如此脆弱。3.內容實用可靠。教你在安全的虛擬環境中，和真正的黑客一樣使用流行的黑客工具，學會保護自己免受網絡攻擊

●第1章隱藏式安全1
1.1瀏覽器是如何“保護”密碼的2
1.2隱藏密碼的洩露2
1.3黑客技術的應用和濫用6
1.4保護你的密碼7
1.5小結8
第2章物理訪問攻防9
2.1粘滯鍵攻擊原理10
2.1.1從Windows10安裝盤啟動11
2.1.2獲得管理員級別的訪問權限13
2.1.3現在你是管理員了15
2.2Macroot攻擊原理17
2.2.1更新root用戶設置17
2.2.2現在你是root用戶了19
2.3其他物理攻擊20
2.4防範物理攻擊20
2.5小結21
第3章建立你的虛擬攻擊實驗室22
3.1安裝VirtualBox22
3.2創建KaliLinux虛擬機23
3.3運行Kali虛擬機24
3.4創建Windows虛擬機26
3.5將虛擬機連接到虛擬網絡28
3.5.1連接Kali虛擬機29
3.5.2連接Windows虛擬機30
3.6更新虛擬機操作繫統31
3.6.1更新KaliLinux31
3.6.2更新Windows32
3.7小結32
第4章在線偵察和自我防護34
4.1先於對手搜索自己的網上信息34
4.2高級谷歌搜索36
4.2.1使用ext：操作符查找密碼37
4.2.2使用site：操作符查找密碼40
4.2.3谷歌攻擊數據庫41
4.2.4道德黑客如何使用谷歌42
4.3社交媒體和過度分享的危險42
4.3.1位置數據——社交媒體的潛在危險43
4.3.2在社交媒體上保護自己45
4.4小結45
第5章社會工程和網絡釣魚攻防47
5.1社會工程如何運作47
5.2釣魚網站測試分析48
5.2.1克隆登錄頁面52
5.2.2截取憑據53
5.2.3創建釣魚郵件55
5.3保護自己免受網絡釣魚攻擊57
5.4小結58
第6章惡意軟件遠程攻防59
6.1病毒構建分析60
6.1.1共享惡意軟件63
6.1.2監聽特洛伊木馬程序呼叫總部64
6.2感染Windows虛擬機65
6.3用Meterpreter控制Windows虛擬機68
6.3.1查看和上傳文件71
6.3.2下載文件73
6.3.3查看計算機屏幕74
6.3.4記錄按鍵76
6.3.5網絡攝像頭偷窺78
6.4防御惡意軟件80
6.5小結81
第7章密碼攻防82
7.1密碼哈希82
7.2密碼竊取攻擊分析83
7.2.1創建Windows用戶84
7.2.2用Meterpreter攻擊Windows1085
7.2.3提升權限86
7.2.4用Mimikatz獲取密碼哈希88
7.3密碼破解分析90
7.3.1免費在線密碼數據庫90
7.3.2JohntheRipper92
7.4使用更安全的密碼99
7.5小結100
第8章Web攻防102
8.1Metasploitable虛擬機103
8.2從瀏覽器進行Web攻擊105
8.2.1跨站點腳本攻擊107
8.2.2SQL注入攻擊112
8.3保護Web應用免受XSS、SQLi等攻擊115
8.4小結117
第9章移動設備攻防118
9.1創建Android手機或平板的虛擬機118
9.2啟動Android木馬121
9.3感染Android虛擬機122
9.4控制Android虛擬機125
9.4.1運行應用程序127
9.4.2訪問聯繫人130
9.4.3通過攝像頭偷窺131
9.4.4竊取文件和窺探日志132
9.4.5關閉鈴聲及其他攻擊行為135
9.5防御惡意應用程序137
9.6小結138
第10章汽車和物聯網攻擊分析140
10.1安裝汽車攻擊軟件141
10.2準備虛擬CAN總線網絡142
10.3竊.聽汽車144
10.3.1查看數據包145
10.3.2捕獲數據包146
10.3.3重放數據包148
10.3.4發送新命令149
10.4攻擊者如何入侵真正的汽車150
10.5小結151
第11章保護自己最重要的10件事152
11.1要有危險意識152
11.2小心社會工程153
11.3必要時關閉設備153
11.4點擊前一定要思考154
11.5使用密碼管理器和啟用雙因素認證154
11.6保持軟件更新155
11.7保護最敏感的數據156
11.8明智地使用安防軟件156
11.9備份想要保留的數據157
11.10與家人談談你在本書所學內容157
11.11總結158
附錄A創建Windows10安裝盤或U盤159
附錄BVirtualBox故障排除163

本書旨在教你像黑客一樣思考，通過了解黑客工具和技術，解決各種各樣需要防御的在線威脅；通過在虛擬實驗室中以安全的方式對自己嘗試各種攻擊，並與實際的網絡自我防御技巧相結合，讓讀者明白如何防範攻擊行為。本書介紹了一些常用類型的網絡攻防，包括物理訪問攻防、谷歌攻擊和偵測技巧、網絡釣魚和社會工程攻防、惡意軟件遠程攻防、Web攻防、密碼攻防，以及移動設備和汽車攻擊分析等。本書適合作為網絡安全行業新人的入門讀物，也適用於計算機初學者、IT從業人員以及對黑客攻防與安全維護感興趣的其他人員，同時可供高等院校安全相關專業師生學習參考。

(美)布賴森·佩恩 著 張章學,方延風 譯