網(wǎng)絡(luò)滲透技術(shù)與實操

第1章 網(wǎng)絡(luò)滲透概述
1．1 網(wǎng)絡(luò)滲透的基本概念
1．1．1 網(wǎng)絡(luò)滲透測試的必要性
1．1．2 網(wǎng)絡(luò)滲透測試的分類
1．1．3 滲透測試與黑客攻擊的區(qū)別
1．2 網(wǎng)絡(luò)滲透測試的執(zhí)行標(biāo)準(zhǔn)及流程
1．2．1 網(wǎng)絡(luò)滲透測試的執(zhí)行標(biāo)準(zhǔn)
1．2．2 網(wǎng)絡(luò)滲透測試的流程
1．3 網(wǎng)絡(luò)滲透測試相關(guān)法律法規(guī)與道德準(zhǔn)則
小結(jié)
習(xí)題
第2章 網(wǎng)絡(luò)滲透測試環(huán)境
2．1 KaliLinux環(huán)境搭建
2．1．1 Kali Linux簡介
2．1．2 設(shè)置虛擬機(jī)
2．1．3 Kali Linux系統(tǒng)安裝與配置
2．2 KaliLinux系統(tǒng)工具使用
2．2．1 Kali桌面介紹
2．2．2 安裝中文輸入法
2．2．3 常用Linux命令使用
2．2．4 Chrome瀏覽器安裝
2．2．5 Firefox及Chrome瀏覽器常用插件
2．3 常用編程語言及環(huán)境搭建
2．3．1 Perl環(huán)境安裝與運(yùn)行
2．3．2 Python環(huán)境安裝與運(yùn)行
2．3．3 Java環(huán)境安裝與運(yùn)行
2．3．4 Ruby環(huán)境安裝與運(yùn)行
2．4 網(wǎng)絡(luò)滲透測試網(wǎng)站環(huán)境搭建
小結(jié)
習(xí)題
第3章 網(wǎng)絡(luò)滲透測試工具使用
3．1 SQL注入工具簡介
3．1．1 SQL注入簡介
3．1．2 SQL注入工具
3．2 Sqlmap工具使用
3．2．1 Sqlmap特性
3．2．2 Sqlmap基本格式
3．2．3 Sqlmap常用參數(shù)
3．2．4 Sqlmap注入基本過程
3．2．5 Sqlmap擴(kuò)展腳本
3．3 Burp Suite工具使用
3．3．1 Burp Suite工作界面
3．3．2 Burp Suite工具使用
3．4 WebShell管理工具使用
3．4．1 chopper
3．4．2 Wievely
3．5 Nmap工具使用
3．5．1 掃描器簡介
3．5．2 Nmap簡介
3．6 漏洞掃描工具使用
3．6．1 漏洞簡介
3．6．2 Nessus工具使用
3．6．3 其他商業(yè)級漏洞掃描器
3．7 Metasploit工具使用
3．7．1 Metasploit滲透
3．7．2 后滲透測試階段
小結(jié)
習(xí)題
第4章 信息收集與社工技巧
4．1 信息收集概述
4．1．1 信息收集種類
4．1．2 DNS信息收集
4．1．3 子域信息收集
4．1．4 C段信息收集
4．1．5 郵箱信息收集
4．1．6 指紋信息收集
4．1．7 社工庫信息收集
4．2 情報分析
4．2．1 情報分析概述
4．2．2 情報分析工具的使用
4．3 社工庫
4．3．1 社工庫簡介
4．3．2 多維度信息收集
4．4 釣魚攻擊
4．4．1 常見釣魚種類
4．4．2 網(wǎng)站克隆與釣魚郵件
小結(jié)
習(xí)題
第5章 內(nèi)網(wǎng)滲透技術(shù)
5．1 內(nèi)網(wǎng)滲透技術(shù)概述
5．1．1 內(nèi)網(wǎng)滲透技術(shù)概述
5．1．2 Windows域概述
5．1．3 內(nèi)網(wǎng)滲透案例
5．2 Windows下信息收集
5．2．1 基礎(chǔ)信息收集思路
5．2．2 憑證收集
5．2．3 Windows訪問令牌
5．3 Lin畎下信息收集
5．3．1 基礎(chǔ)信息收集思路
5．3．2 憑證收集
5．4 內(nèi)網(wǎng)文件傳輸
5．4．1 環(huán)境搭建
5．4．2 文件傳輸方法
5．5 密碼記錄與欺騙攻擊
5．5．1 密碼記錄工具
5．5．2 ARP與DNS欺騙
5．6 端口轉(zhuǎn)發(fā)
5．6．1 端口轉(zhuǎn)發(fā)及代理基礎(chǔ)知識
5．6．2 端口轉(zhuǎn)發(fā)方法
5．7 橫向移動技術(shù)
5．7．1 SMB協(xié)議利用
5．7．2 WMI利用
5．7．3 計劃任務(wù)利用
小結(jié)
習(xí)題
第6章 無線網(wǎng)絡(luò)安全
6．1 無線網(wǎng)絡(luò)原理與風(fēng)險
6．1．1 無線網(wǎng)絡(luò)概述
6．1．2 無線網(wǎng)絡(luò)面臨的安全風(fēng)險
6．1．3 無線網(wǎng)絡(luò)安全機(jī)制
6．2 無線網(wǎng)絡(luò)攻擊與防護(hù)
6．2．1 無線局域網(wǎng)的破解方法
6．2．2 無線局域網(wǎng)攻擊實踐
6．2．3 無線局域網(wǎng)安全防護(hù)
6．3 無線WPA2協(xié)議攻擊實踐
6．3．1 WPA概述
6．3．2 破解WPA2
6．3．3 安全建議
小結(jié)
習(xí)題
第7章 網(wǎng)絡(luò)滲透測試報告
7．1 網(wǎng)絡(luò)滲透測試報告概述
7．1．1 甲方乙方企業(yè)概述
7．1．2 網(wǎng)絡(luò)滲透測試報告的重要性
7．2 網(wǎng)絡(luò)滲透測試報告規(guī)范化
7．2．1 網(wǎng)絡(luò)滲透測試案例
7．2．2 滲透測試報告的約定
7．2．3 滲透測試報告的內(nèi)容
7．2．4 網(wǎng)絡(luò)滲透測試樣本
7．2．5 網(wǎng)絡(luò)滲透測試后期流程
小結(jié)
習(xí)題
參考文獻(xiàn)