黑客秘笈滲透測試實用指南（第2版）

定　價：￥79.00

作　者：	[美] 皮特，基姆（Peter Kim）著；孫勇譯
出版社：	人民郵電出版社
叢編項：
標　簽：	計算機?網絡計算機安全

購買這本書可以去

ISBN：	9787115442451	出版時間：	2017-02-01	包裝：	平裝
開本：	16開	頁數：	356	字數：

內容簡介

　　《黑客秘笈——滲透測試實用指南（第2版）》是暢銷書《黑客秘笈—滲透測試實用指南》的全新升級版，對上一版內容進行了全面更新，并補充了大量的新知識。本書采用大量真實案例和極有幫助的建議講解了在滲透測試期間會面臨的一些障礙以及相應的解決方法。《黑客秘笈——滲透測試實用指南（第2版）》共分為12章，涵蓋了攻擊機器/工具的安裝配置，網絡掃描，漏洞利用，網站應用程序的人工檢測技術，滲透內網，社會工程學方面的技巧，物理訪問攻擊，規(guī)避殺毒軟件檢測的方法，破解密碼相關的小技巧和分析報告、繼續(xù)教育等知識?！逗诳兔伢拧獫B透測試實用指南（第2版）》編排有序，章節(jié)之間相互獨立，讀者既可以按需閱讀，也可以逐章閱讀。本書不要求讀者具備滲透測試的相關背景，但是如果具有相關的經驗，對理解本書的內容會更有幫助。

作者簡介

　　Peter Kim是Secure Planet公司的CEO兼主席，在安全領域具有近10年的從業(yè)經驗，在過去的7年里，一直從事滲透測試工作。他曾經在馬里蘭州霍華德社區(qū)學院講授過滲透測試和網絡安全的課程，并且持有大量安全相關的認證。

圖書目錄

第1章　賽前準備——安裝\t1
1．1 建立測試環(huán)境\t1
1．2 建立一個域\t1
1．3 建立其他的服務器\t2
1．4 實踐\t2
1．5 構建滲透測試環(huán)境\t3
1．5．1 安裝一個滲透測試環(huán)境\t3
1．5．2 硬件\t4
1．5．3 開源軟件和商業(yè)軟件\t5
1．5．4 建立平臺\t6
1．5．5 搭建Kali Linux\t8
1．5．6 Windows虛擬機\t17
1．5．7 設置Windows環(huán)境\t18
1．5．8 啟動PowerShell\t20
1．5．9 Easy-P\t22
1．6 學習\t24
1．6．1 Metasploitable 2\t24
1．6．2 二進制利用\t26
1．7 總結\t36
第2章　發(fā)球前——掃描網絡\t37
2．1 被動信息搜索—開源情報（OSINT）\t37
2．1．1 Recon-NG（https：//bitbucket．org/LaNMaSteR53/recon-ng，
Kali Linux）\t38
2．1．2 Discover腳本（https：//github．com/leebaird/discover， Kali Linux）\t42
2．1．3 SpiderFoot（http：//www．spiderfoot．net/， Kali Linux）\t44
2．2 創(chuàng)建密碼字典\t46
2．2．1 Wordhound（https：//bitbucket．org/mattinfosec/wordhound．git，
Kali Linux）\t46
2．2．2 BruteScrape（https：//github．com/cheetz/brutescrape， Kali Linux）\t50
2．2．3 使用攻陷密碼列表來查找郵件地址和憑證\t51
2．2．4 Gitrob–Github分析(https：//github．com/michenriksen/gitrob，
Kali Linux)\t54
2．2．5 開源情報數據搜集\t56
2．3 外部或內部主動式信息搜集\t57
2．3．1 Masscan(https：//github．com/robertdavidgraham/masscan， Kali Linux)\t57
2．3．2 SPARTA（http：//sparta．secforce．com/， Kali Linux）\t60
2．3．3 HTTP Screenshot（https：//github．com/breenmachine/httpscreenshot，
Kali Linux）\t63
2．4 漏洞掃描\t67
2．4．1 Rapid7 Nexpose/Tenable Nessus（Kali/Windows/OS X）\t67
2．4．2 OpenVAS(http：//www．openvas．org/， Kali)\t68
2．5 網站應用程序掃描\t71
2．5．1 網站掃描過程\t71
2．5．2 網站應用程序掃描\t72
2．5．3 OWASP Zap Proxy(https：//code．google．com/p/zaproxy/，
Kali Linux/Windows/OS X)\t79
2．6 分析Nessus、Nmap和Burp\t81
2．7 總結\t83
第3章　帶球——漏洞利用\t85
3．1 Metasploit(http：//www．metasploit．com， Windows/Kali Linux)\t85
3．1．1 從Kali操作系統(tǒng)的終端—初始化和啟動Metasploit工具\t86
3．1．2 使用通用配置命令運行Metasploit\t86
3．1．3 運行Metasploit—漏洞利用后續(xù)操作或其他\t87
3．1．4 使用Metasploit平臺利用MS08-067漏洞\t87
3．2 腳本\t89
3．3 打印機\t90
3．4 心臟出血\t94
3．5 Shellshock\t97
3．6 導出Git代碼庫（Kali Linux）\t101
3．7 Nosqlmap (www．nosqlmap．net/， Kali Linux)\t103
3．8 彈性搜索（Kali Linux）\t106
3．9 總結\t108
第4章　拋傳——網站應用程序的人工檢測技術\t109
4．1 網站應用程序滲透測試\t110
4．1．1 SQL注入\t111
4．1．2 手工SQL注入\t115
4．1．3 跨站腳本（XSS）\t131
4．1．4 跨站請求偽造（CSRF）\t136
4．1．5 會話令牌\t139
4．1．6 其他模糊測試/輸入驗證\t141
4．1．7 其他OWASP前十大漏洞\t144
4．1．8 功能/業(yè)務邏輯測試\t146
4．2 總結\t147
第5章　橫傳——滲透內網\t149
5．1 無憑證條件下的網絡滲透\t149
5．1．1 Responder．py (https：//github．com/SpiderLabs/Responder， Kali Linux)\t149
5．1．2 ARP欺騙\t153
5．1．3 Cain and Abel (http：//www．oxid．it/cain．html， Windows)\t154
5．1．4 Ettercap(http：//ettercap．github．io/ettercap/， Kali Linux)\t156
5．1．5 后門工廠代理(https：//github．com/secretsquirrel/ BDFProxy，
Kali Linux)\t157
5．1．6 ARP欺騙后攻擊操作\t159
5．2 利用任意域憑證（非管理員權限）\t167
5．2．1 開展系統(tǒng)偵察\t167
5．2．2 組策略首選項\t173
5．2．3 關于漏洞利用后期的一點提示\t175
5．2．4 權限提升\t176
5．3 擁有本地管理員權限或域管理員權限\t181
5．3．1 使用憑證和psexec滲透整個網絡\t182
5．3．2 使用psexec工具實現在多主機執(zhí)行命令（Kali Linux）\t185
5．3．3 使用WMI工具進行橫向滲透（Windows）\t186
5．3．4 Kerberos - MS14-068\t188
5．3．5 傳遞票據攻擊\t190
5．3．6 利用PostgreSQL漏洞進行橫向滲透\t192
5．3．7 獲取緩存證書\t195
5．4 攻擊域控制器\t197
5．4．1 SMBExec(https：//github．com/brav0hax/smbexec， Kali Linux)\t197
5．4．2 psexec_ntdsgrab（Kali Linux）\t199
5．5 持續(xù)控制\t201
5．5．1 Veil和PowerShell\t201
5．5．2 使用計劃任務實現持續(xù)控制\t204
5．5．3 金票據\t206
5．5．4 萬能密鑰\t213
5．5．5 粘滯鍵\t215
5．6 總結\t218
第6章　助攻——社會工程學\t219
6．1 近似域名\t219
6．1．1 SMTP攻擊\t219
6．1．2 SSH攻擊\t220
6．2 網絡釣魚\t222
6．3 網絡釣魚報告\t231
第7章　短傳——物理訪問攻擊\t233
7．1 無線網絡滲透\t233
7．1．1 被動識別和偵察\t233
7．1．2 主動攻擊\t235
7．2 工卡克隆\t245
7．3 Kon-boot(http：//www．piotrbania． com/all/kon- boot/， Windows/OS X)\t249
7．3．1 Windows\t250
7．3．2 OS X\t250
7．4 滲透測試便攜設備—Raspberry Pi 2\t251
7．5 Rubber Ducky (http：//hakshop．myshopify．com/ products/usb-rubber- ducky-
deluxe)\t255
7．6 總結\t258
第8章　四分衛(wèi)突破——規(guī)避殺毒軟件檢測\t259
8．1 規(guī)避殺毒軟件檢測\t259
8．1．1 后門工廠 (https：//github．com/secretsquirrel/the- backdoorfactory，
Kali Linux)\t259
8．1．2 WCE規(guī)避殺毒軟件檢測（Windows）\t263
8．1．3 Veil (https：//github．com/Veil-Framework， Kali Linux)\t267
8．1．4 SMBExec (https：//github．com/pentestgeek/smbexec， Kali Linux)\t270
8．1．5 peCloak．py(http：//www．securitysift．com/pecloak-py-an- experiment-in-
av-evasion/， Windows)\t272
8．1．6 Python\t274
8．2 其他鍵盤記錄工具\t276
8．2．1 使用Nishang下的鍵盤記錄工具 (https：//github．com/ samratashok/
nishang)\t277
8．2．2 使用PowerSploit工具中的鍵盤記錄（https：//github．com/ mattifestation/
PowerSploit）\t278
8．3 總結\t278
第9章　特勤組——破解、利用和技巧\t279
9．1 密碼破解\t279
9．1．1 John the Ripper(http：//www．openwall．com/john/， Windows/Kali
Linux/OS X)\t282
9．1．2 oclHashcat (http：//hashcat．net/oclhashcat/， Windows/Kali Linux)\t283
9．2 漏洞搜索\t296
9．2．1 searchsploit (Kali Linux)\t296
9．2．2 BugTraq (http：//www．securityfocus．com/bid)\t298
9．2．3 Exploit-DB (http：//www．exploit-db．com/)\t298
9．2．4 查詢Metasploit\t299
9．3 一些小技巧\t300
9．3．1 Metasploit的RC腳本\t300
9．3．2 Windows嗅探\t301
9．3．3 繞過UAC\t302
9．3．4 Kali Linux NetHunter\t304
9．3．5 生成一個定制反向shell\t306
9．3．6 規(guī)避應用級防火墻\t311
9．3．7 PowerShell\t314
9．3．8 Windows 7/8上傳文件到主機\t315
9．3．9 中轉\t316
9．4 商業(yè)軟件\t323
9．4．1 Cobalt Strike\t324
9．4．2 Immunity Canvas (http：//www．immunityinc．com/products/canvas/， Kali Linux/
OS X/Windows)\t328
9．4．3 Core Impact (http：//www．coresecurity．com/core-impact-pro)\t331
第10章　兩分鐘的操練——從零變成英雄\t333
10．1 十碼線\t333
10．2 二十碼線\t334
10．3 三十碼線\t334
10．4 五十碼線\t335
10．5 七十碼線\t337
10．6 八十碼線\t339
10．7 終點線\t340
10．8 達陣！達陣！達陣！\t342
第11章　賽后——分析報告\t345
第12章　繼續(xù)教育\t349
12．1 漏洞懸賞網站\t349
12．2 主要的安全會議\t349
12．3 培訓課程\t351
12．4 免費培訓\t351
12．5 奪旗挑戰(zhàn)\t352
12．6 保持更新\t352
12．6．1 郵件列表\t352
12．6．2 播客\t352
12．7 跟壞小子學習\t353
最后的注意事項\t355
致謝\t356