《Kali Linux 2网络渗透测试实践指南》 - 李华峰商艳红高伟毕红静 - 人民邮电出版社 - 香港大書城

	登入帳戶　 \|　訂單查詢　 \|　購物車/收銀台(0)　\|　在線留言板　 \|　付款方式　 \|　運費計算　 \|　聯絡我們　 \|　幫助中心　\|　加入書簽
		會員登入新用戶登記

HOME

新書上架

暢銷書架

好書推介

2023年度TOP

臺灣用戶

品種：超過100萬種各類書籍/音像和精品，正品正價，放心網購，悭钱省心

服務：香港／台灣／澳門／海外

送貨：速遞／郵局／服務站

新書上架：簡體書繁體書
暢銷書架：簡體書繁體書
好書推介：簡體書繁體書

『簡體書』Kali Linux 2网络渗透测试实践指南

書城自編碼： 3165944
分類：簡體書→大陸圖書→計算機/網絡→信息安全
作者：李华峰商艳红高伟毕红静
國際書號(ISBN)： 9787115480330
出版社：人民邮电出版社
出版日期： 2018-05-01
版次： 1
頁數/字數： 366/
書度/開本： 16开釘裝：平装

售價：HK$ 112.2

我要買件

** 我創建的書架 **
未登入.

新書推薦：

《无法忍受谎言的人：一个调查记者的三十年》
售價：HK$ 63.8

《战争社会学专论》
售價：HK$ 118.8

《剑桥意大利戏剧史（剑桥世界戏剧史译丛）》
售價：HK$ 162.8

《教育何用：重估教育的价值》
售價：HK$ 65.8

《理想城市：环境与诗性》
售價：HK$ 85.8

《大模型推荐系统：算法原理、代码实战与案例分析》
售價：HK$ 97.9

《逆风翻盘危机时代的亿万赢家在充满危机与风险的世界里，学会与之共舞并找到致富与生存之道》
售價：HK$ 137.5

《工业互联网导论》
售價：HK$ 97.9

建議一齊購買：

HK$ 126.4
《Kali Linux大揭秘：深入掌握渗透测试平台》

HK$ 69.6
《Kali Linux无线渗透测试指南第3版》

HK$ 112.2
《Kali Linux高级渗透测试（原书第2版）》

HK$ 181.8
《网络攻防实战研究：漏洞利用与提权》

HK$ 114.6
《Metasploit渗透测试指南（修订版）》

HK$ 114.6
《黑客秘笈渗透测试实用指南（第2版）》

編輯推薦：

本书是由具有多年网络攻防和教学经验的一线网络安全教师编写，本书目前的优势在于以下三点：
*，作者具有多年的网络安全工作实践经验，会深入的讲解Kali系统各种工具的用法。
第二，作者利用本身多年的实践教学经验，将会帮助读者建立一个完整的学习体系。
第三，作者在本书中穿插各种现实工作的实例，以故事情节展开技术的讲解完成本书。

內容簡介：

Kali是世界渗透测试行业公认的杰出的网络安全审计工具集合，它可以通过对设备的探测来审计其安全性，而且功能完备，几乎包含了目前所有的热门工具。
本书由知名的网络安全领域的教师编写完成，全书共16章，内容围绕如何使用Kali这款网络安全审计工具集合展开。本书涉及网络安全渗透测试的相关理论和工具、Kali Linux 2使用基础、被动扫描、主动扫描、漏洞扫描、远程控制、渗透攻击、Armitage、社会工程学工具、BeEF-XSS渗透框架、漏洞渗透模块的编写、网络数据的嗅探与欺骗、身份认证攻击、无线安全渗透测试、拒绝服务攻击、渗透测试报告的编写等内容。
本书面向网络安全渗透测试人员、运维工程师、网络管理人员、网络安全设备设计人员、网络安全软件开发人员、安全课程培训人员、高校网络安全专业方向的学生等。读者将从书中学习到实用的案例和操作技巧，更好地运用Kali Linux 2的工具和功能。

關於作者：

李华峰，信息安全顾问和自由撰稿人，多年来一直从事网络安全渗透测试方面的研究工作。在网络安全部署、网络攻击与防御以及社会工程学等方面有十分丰富的实践经验。已出版的著作和译著包括：《精通Metasploit渗透测试（第1版）》《精通Metasploit渗透测试（第2版）》《Nmap网络安全审计技术揭秘》《Arduino家居安全系统构建实战》《嵌入式C编程实战》《机器人学经典教程》等，联系方式：lihuafeng1999@163.com。
商艳红，长期从事密码学的研究和教学工作，她是一位勤勉的科研工作者，参与完成了本书密码学方面的内容编写、审校和修订工作。
高伟，一个信奉编程即人生的职业软件开发人员，有10余年的软件项目开发经验，在代码编写方面有深入研究和独到见解，目前正在由Java向Python转型。他参与完成了本书程序设计方面的内容编写、审校和修订工作。
毕红静，一个励志走遍全世界的女程序员，兴趣广泛。她参与完成了本书社会工程学方面的内容编写、审校和修订工作。

第 1章网络安全渗透测试的相关理论和工具1
1.1网络安全渗透测试的概念1
1.2网络安全渗透测试的执行标准3
1.2.1前期与客户的交流阶段4
1.2.2情报的收集阶段5
1.2.3威胁建模阶段6
1.2.4漏洞分析阶段6
1.2.5漏洞利用阶段7
1.2.6后渗透攻击阶段7
1.2.7报告阶段8
1.3网络安全渗透测试的常用工具8
1.4小结11
第 2章Kali Linux 2使用基础12
2.1Kali Linux 2简介12
2.2Kali Linux 2安装13
2.2.1将Kali Linux 2安装在硬盘中13
2.2.2在VMware虚拟机中安装Kali Linux 224
2.2.3在加密U盘中安装Kali Linux 230
2.3Kali Linux 2的常用操作32
2.3.1修改默认的用户34
2.3.2对Kali Linux 2的网络进行配置35
2.3.3在Kali Linux 2安装第三方程序37
2.3.4对Kali Linux 2网络进行SSH远程控制40
2.3.5Kali Linux 2的更新操作44
2.4VMware的高级操作45
2.4.1在VMware中安装其他操作系统45
2.4.2VMware中的网络连接47
2.4.3VMware中的快照与克隆功能49
2.5小结50
第3章被动扫描52
3.1Maltego的使用53
3.2使用Recon-NG进行信息收集61
3.2.1Recon-NG的基本用法61
3.2.2Recon-NG的使用实例65
3.2.3使用Recon-NG检测信息是否泄露68
3.2.4Recon-NG中的API Keys操作69
3.3神奇的搜索引擎ZoomEye69
3.3.1ZoomEye的基本用法70
3.3.2ZoomEye中的关键词76
3.3.3ZoomEye中的工业控制系统的查找功能79
3.3.4在Metasploit中加载ZoomEye插件81
3.4小结83
第4章主动扫描84
4.1Nmap的基本用法85
4.2使用Nmap进行主机发现89
4.3使用Nmap进行端口发现93
4.4使用Nmap扫描目标操作系统96
4.5使用Nmap扫描目标服务98
4.6将Nmap的扫描结果保存为XML文件100
4.7小结101
第5章漏洞扫描102
5.1OpenVas的安装和配置103
5.2使用OpenVas对目标进行漏洞扫描106
5.3查看OpenVas的扫描报告111
5.4小结114
第6章远程控制115
6.1漏洞渗透模块的简单介绍116
6.2远程控制程序基础120
6.3如何在Kali Linux 2中生成被控端121
6.4如何在Kali Linux 2中启动主控端123
6.5Meterpreter在各种操作系统中的应用125
6.5.1在Android操作系统
下使用Meterpreter128
6.5.2Windows操作系统下Meterpreter的使用140
6.6使用Veil-Evasion绕过杀毒软件145
6.6.1Veil-Evasion的安装146
6.6.2Veil-Evasion的使用方法154
6.7小结158
第7章渗透攻击159
7.1Metasploit的基础159
7.2Metasploit的基本命令162
7.3使用Metasploit对操作系统的攻击163
7.4使用Metasploit对应用程序的攻击167
7.5使用Metasploit对客户端发起攻击170
7.6小结176
第8章Armitage178
8.1启动Armitage179
8.2使用Armitage生成被控端和主控端181
8.3使用Armitage扫描网络183
8.4使用Armitage针对漏洞进行攻击185
8.5使用Armitage完成渗透之后的后续工作188
8.6小结192
第9章社会工程学工具193
9.1社会工程学的概念194
9.2Kali Linux 2系统中的社会工程学工具包194
9.3SET工具包中的网页攻击方法198
9.4在SET工具包中使用Metasploit的模块203
9.5用户名和密码的盗取209
9.6标签页欺骗方式213
9.7页面劫持欺骗方式217
9.8HTA 文件攻击欺骗方式218
9.9自动播放文件攻击220
9.10小结225
第 10章BeEF-XSS渗透框架的使用226
10.1BeEF的启动226
10.2BeEF的基本渗透操作229
10.3使用BeEF和Metasploit协同工作236
10.4BeEF的其他实用操作242
10.5小结243
第 11章漏洞渗透模块的编写245
11.1如何对软件的溢出漏洞进行测试245
11.2计算软件溢出的偏移地址250
11.3查找JMP ESP指令254
11.4编写渗透程序257
11.5坏字符的确定260
11.6使用Metasploit来生成Shellcode265
11.7小结267
第 12章网络数据的嗅探与欺骗269
12.1使用 TcpDump分析网络数据270
12.2使用Wireshark进行网络分析272
12.3使用arpspoof进行网络欺骗278
12.4使用Ettercap进行网络嗅探280
12.5小结286
第 13章身份认证攻击287
13.1简单网络服务认证的攻击288
13.2使用BurpSuite对网络认证服务的攻击292
13.3哈希密码破解303
13.3.1对最基本的LM哈希进行破解304
13.3.2在线破解LM密码306
13.3.3在Kali Linux中破解哈希值307
13.3.4哈希值传递攻击308
13.4字典文件313
13.5小结316
第 14章无线安全渗透测试317
14.1如何对路由器进行渗透测试318
14.2如何扫描出可连接的无线网络321
14.3查看隐藏的热点325
14.4制作一个钓鱼热点327
14.5破解Wi-Fi的密码330
14.6使用Kismet进行网络审计333
14.7小结338
第 15章拒绝服务攻击339
15.1数据链路层的拒绝服务攻击340
15.2网络层的拒绝服务攻击342
15.3传输层的拒绝服务攻击345
15.4基于应用层的拒绝服务攻击346
15.5小结352
第 16章渗透测试报告的编写354
16.1编写渗透测试报告的目的354
16.2编写渗透测试报告的内容摘要355
16.3编写渗透测试报告包含的范围355
16.4安全交付渗透测试报告356
16.5渗透测试报告应包含的内容356
16.6使用Dradis来完成渗透测试报告357
16.6.1Dradis的基本应用357
16.6.2在Dradis中使用Nodes360
16.6.3在Dradis中使用Issues和Evidence363
16.7小结366

書城介紹　 \|　合作申請　\|　索要書目　 \|　新手入門　\|　聯絡方式　 \|　幫助中心　\|　找書說明　 \|　送貨方式　\|　付款方式	香港用户　 \|　台灣用户　\|　海外用户

	megBook.com.hk
Copyright © 2013 - 2024 （香港）大書城有限公司　 All Rights Reserved.