Kali Linux & BackTrack渗透测试实战-图书-图灵社区

9推荐收藏

14.1K阅读

图灵程序设计丛书

Kali Linux & BackTrack渗透测试实战

赵涏元等 (作者) 金光爱 (译者)

终止销售韩语渗透测试 backtrack kali-linux

本书便于BackTrack用户以及后续版Kali Linux用户进行实操练习。根据作者经验，即使发行了后续版Kali Linux,只要能很好利用BackTrack提供的驱动器兼容性及工具，也是个不错的选择。书中进行诊断时也会混用两个Live CD。
• 第1章，认识渗透测试的业务流程介绍应用BackTrack Live CD之前进行渗透测试的流程和概要。能够灵活运用漏洞诊断工具是件好事，不过更重要的是，了解渗透测试的步骤后将工具运用得恰到好处，从而提高业务效率。如不遵守业务流程而进行漏洞诊断，很可能会引发问题，因此理解概念是非常重要的。本书基于经验而成，结构简单有趣，无论初学者还是初级项目经理都能有所收获。
• 第2章，认识BackTrack介绍BackTrack Live CD。这一章针对入门者介绍BackTrack概念和安装过程，以及在智能手机上安装BackTrack的方法，以增加趣味性。虽然通过虚拟图像的方式提供BackTrack，不过，通过这些安装过程可以了解Ubuntu Linux的特性，也可以观察到BackTrack的变化。
• 第3~9章介绍BackTrack Live工具。从第3章开始介绍实际工具的使用方法、选项、应用阶段等。根据工具的使用方法，还对应用价值高的工具添加了源代码分析和应用方法的介绍。近来成为热门话题的部分是从安全层面讲解的。
• 第10章，编写报告阶段介绍结束渗透测试方式的诊断后如何编写结果报告。涉及了在报告编写阶段也可以应用到的BackTrack工具，而且还讲解了应包含在报告中的服务诊断和影响度评价等内容。因所有诊断结果全凭报告进行判断，所以收尾是最重要的部分。
• 附录，渗透测试和系统安全专家须知部分整理了作者们在对外活动中实施导师计划时获得的经验，并解答了初学者们提出的诸多疑问。这些应该有助于学习每日安全动向收集方法，且有助于考虑渗透测试业务的发展方向；还简单介绍了学习渗透测试时令人好奇的实操范围，并收录了获取信息的方法，增加了可浏览所有BackTrack后续版本Kali Linux工具的网站目录。最后讲解了BackTrack中的工具版本更新后，安装和设置过程中的问题的解决方法。

纸质书: ￥99.00

暂无样书

其他购买方式？

出版信息

书　　名Kali Linux & BackTrack渗透测试实战
系列书名图灵程序设计丛书
执行编辑关于本书的内容有任何问题，请联系傅志红
出版日期2014-11-03
书　　号978-7-115-37058-7
定　　价99.00 元
页　　数510
印刷方式黑白
开　　本16开
出版状态终止销售
原书名백트랙을 활용한 모의 해킹
原书号978-89-6077-445-2

所属分类

计算机 > 安全 > 渗透测试

同系列书

JavaScript高级程序设计（第4版）

[美]马特·弗里斯比（Matt Frisbie）李松峰译

本书是JavaScript经典图书的新版。第4版涵盖ECMAScript 2019，全面、深入地介绍了Java...
HTTP权威指南

David Gourley Brian Totty Marjorie Sayer Sailu Reddy Anshu Aggarwal 陈涓赵振平译

本书是HTTP及其相关核心Web技术方面的权威著作，主要介绍了Web应用程序是如何工作的，核心的因特网协议如何...
JavaScript高级程序设计（第3版）

Nicholas C.Zakas 李松峰曹力译

本书是JavaScript超级畅销书的新版。ECMAScript 5 和HTML5在标准之争中双双胜出，使大量...
计算机科学的基础

Al Aho Jeff Ullman 傅尔也译

本书全面而详细地阐述了计算机科学的理论基础，从抽象概念的机械化到各种数据模型的建立，用算法、数据抽象等核心思想...
Python编程：从入门到实践（第2版）

埃里克·马瑟斯（Eric Matthes）袁国忠译

本书是针对所有层次Python读者而作的Python入门书。全书分两部分：第一部分介绍用Python编程所必须...

本书特色

渗透测试业务流程完美指南！

从环境设置到应用，涵盖渗透测试全过程。
以实际经验为基础，展现不同工具新动向。

前　言	阅读
作者序	阅读
第1章　认识渗透测试的业务流程 1.1 渗透测试的定义 1.2 执行访问的方法 1.3 进行渗透测试的业务范围 1.4 检查清单 1.5 项目投标阶段 1.6 范围和对象选定阶段 1.7 环境信息收集阶段 1.8 深化渗透测试攻击和编写报告阶段 1.9 小结	阅读
第2章　认识BackTrack 2.1　BackTrack的定义 2.2　BackTrack V5的变化 2.3　Kali Linux登场 2.4　安装BackTrack　 2.5　安装Kali Linux 2.5.1　安装到虚拟机 2.5.2　安装到硬盘 2.5.3　安装Windows和双启动模式 2.6　在智能手机上安装BackTrack 2.6.1　准备安装 2.6.2　安装 2.6.3　BackTrack的启动和结束 2.7　构建检测对象环境 2.7.1　应用Metasploitable V2 2.7.2　DVL 2.7.3　云测试环境服务 2.7.4　其他测试环境 2.8　小结
第3章　信息收集阶段 3.1　主机查看过程 3.1.1　收集DNS信息 3.1.2　查看真实主机 3.2　网络扫描过程 3.2.1　Netifera：查看网络/服务信息 3.2.2　autoscan：查看详细服务信息 3.2.3　Unicornscan：收集网络信息 3.2.4　scapy：网络数据包操作 3.3　小结
第4章　信息收集详细阶段 4.1　收集服务信息 4.1.1　Nmap：查看服务漏洞信息 4.1.2　利用Nmap NSE深化诊断 4.1.3　Dnmap：分布式Nmap 4.1.4　httprint：收集网络服务信息 4.1.5　dmitry：收集主机信息 4.2　查看IDS/IPS是否已启用 4.2.1　Waffit：查看网络应用防火墙是否已启用 4.2.2　UA-tester：收集网络服务信息 4.3　利用搜索服务收集信息 4.3.1　GHDB：谷歌搜索工具 4.3.2　Metagoofil：利用谷歌搜索收集文件 4.3.3　goofile：利用谷歌搜索收集文件 4.3.4　goohost：利用谷歌搜索收集服务信息 4.3.5　fimap：利用谷歌搜索收集信息并攻击 4.3.6　利用谷歌搜索进行防御 4.4　小结
第5章　漏洞评估阶段 5.1　收集服务漏洞 5.1.1　DirBuster：查看目录结构 5.1.2　mantra：利用网络浏览器插件收集信息 5.1.3　Nessus：收集和评估服务漏洞 5.1.4　Nikto：收集和评估服务漏洞 5.2　诊断CMS服务漏洞 5.2.1　joomscan：收集服务漏洞信息　 5.2.2　WPScan：收集服务漏洞信息 5.2.3　WordPress安全设置 5.2.4　WhatWeb：收集服务信息 5.3　小结
第6章　漏洞诊断阶段 6.1　深化攻击工具 6.1.1　Metasploit：诊断框架 6.1.2　Fasttrack：自动攻击工具 6.1.3　Fasttrack GUI：自动攻击工具 6.1.4　Exploit-DB：收集最新漏洞信息 6.2　查看是否为已获认证的通信 6.2.1　SSLScan：查看通信是否已加密 6.2.2　digicert：查看是否已适用SSL认证书 6.3　数据库漏洞诊断 6.3.1　SQLmap：获取数据库信息 6.3.2　sqlsus：把握数据库结构 6.4　社会工程学攻击技术 6.4.1　SET：社会工程学 6.4.2　BeEF XSS框架：获取用户权限 6.5　小结
第7章　深化渗透攻击阶段 7.1　认识文件上传漏洞 7.2　网络后门攻击 7.2.1　简单分析Web shell　 7.2.2　利用weevely制作后门 7.3　防御网络后门攻击 7.3.1　防御源代码级 7.3.2　考虑使用Web shell检测功能 7.4　攻击OS后门 7.4.1　cymothoa：后门shellcode插入工具 7.4.2　Cryptcat：传送加密通信数据 7.5　小结
第8章　密码破解诊断 8.1　脱机密码破解工具 8.1.1　John the Ripper：破解密码 8.1.2　hashcat：密码恢复工具 8.1.3　crunch：生成字典文件 8.1.4　cupp：生成字典文件 8.1.5　hash-identifier：识别算法类型 8.1.6　dictstat：把握密码结构 8.1.7　ophcrack：破解密码 8.2　联机密码破解工具 8.2.1　hydra：登录密码破解工具 8.2.2　medusa：登录密码破解工具 8.2.3　findmyhash：联机破解数据库 8.3　获取网络嗅探信息　 8.3.1　ettercap：创建网络嗅探环境 8.3.2　SSLStrip：SSL通信绕过攻击 8.3.3　ferret：网络嗅探攻击 8.3.4　hamster：通过网络嗅探收集信息 8.3.5　TShark：分析网络数据包 8.4　小结
第9章　无线网络诊断 9.1　认识无线网络诊断 9.2　破解技术 9.2.1　破解WEP密钥 9.2.2　WEP密钥破解安全对策 9.2.3　破解WPA密钥 9.2.4　WPA密钥破解安全对策 9.3　会话劫持攻击　 9.4　运用其他工具 9.4.1　GERIX-GUI：Aircrack-ng GUI版本 9.4.2　reaver：无线破解工具 9.4.3　easy-creds：自动化综合工具 9.5　无线AP固件和应用程序漏洞增加 9.6　小结
第10章　编写报告阶段 10.1　RecordMyDesktop：录制视频 10.2　Magictree：管理诊断结果 10.3　制定报告编写框架 10.4　服务影响度评估　 10.5　小结
附录　渗透测试和系统安全初学者须知
索引

作者介绍

赵涏元
chogar@naver.com
目前在KB投资证券公司负责安全工作，管理安全防范项目（www.boanproject.com）。在A3security公司做过5年渗透测试咨询顾问，在渗透测试项目经理、网络应用程序、源代码诊断等多种领域执行过漏洞诊断。之后在KTH安全团队负责移动服务和云服务安全、应对侵权事故等业务。著有《Nmap NSE安全漏洞诊断实战》《数字取证的世界》《逮捕骇客的名侦探黑客》等。现为研究员、作家，与安全防范项目组成员们一起活跃在各个领域。
朴炳旭
darkangelo@naver.com
现任职于DO-IT公司安全小组，目前在LG电子负责个人信息安全保护工作。曾在韩国国会图书馆进行3年6个月的安全系统运营管理，分析各种日志、预先拦截内外部非法入侵尝试及误用/滥用、应对入侵事故等。与人合著《Nmap NSE安全漏洞诊断实战》，在安全防范项目组（www.boanproject.com）主要负责分析BackTrack/Kali Linux工具、Nmap NSE源代码及原理、安卓恶意代码等, 并与安全防范项目组成员们一起活跃在各个领域。
林钟旻
limjongmin15@naver.com
目前在EY韩英会计法人公司负责安全咨询，同时担任安全防范项目PM。负责网络应用程序、移动应用程序、源代码等的诊断业务，并研究大数据领域，利用日志数据预测未来可能发生的威胁，还探索最大限度保证业务效率与安全的方案。此外，在APNG（Asia Pasific Networking Group）中负责互联网治理及网络地址管理体系相关项目。
李庆喆
jsbearp@naver.com
机械工程专业在读，以设计为重点。对计算机的所有领域都兴趣浓厚，因此，接触安全与黑客领域后，开始分析基于开源的工具，并研究和分析新技术、信息、问题点以及源代码等。研究目标在于机械设计业务与编程并行的工作事例。目前在安全防范项目中负责Kali Linux工具分析项目。
崔祐硕
siansia007@naver.com
韩国信息安全培训中心第40期长期课程结业，目前任职于（株）tricubelab公司的CERT及ISAC小组，负责从基于恶意代码传播观点的多个角度进行分析，研究恶意代码分析、分类、检测相关的各种开源项目。负责安全防范项目的恶意代码和漏洞分析部分，还维护着Hakawati Security Lab（www.hakawati.co.kr）博客。

大家也喜欢

黑客大揭秘：近源渗透测试

柴坤哲杨芸菲王永涛杨卿

本书主要讲解了当渗透测试人员靠近或位于目标建筑内部，如何利用各类无线网络、物理接口、智能设备的安全缺陷进行近源...
精通Metasploit渗透测试（第2版）

Nipun Jaswal 李华峰译

本书介绍了时下流行的渗透测试框架——Metasploit。书中从其基本功能和传统使用方式开始，讲解编写Meta...
精通Metasploit渗透测试

Nipun Jaswal 李华峰译

本书是Metasploit渗透测试的权威指南，涵盖了使用Metasploit实现渗透测试的诸多方面，主要包括：...
Android恶意代码分析与渗透测试

赵涏元等金圣武译

1. Android应用程序分析环境构建方法 2. Android应用程序结构分析及各区域要素威胁 3. ...
Web渗透测试：使用Kali Linux

Joseph Muniz Aamir Lakhani 涵父译

本书作者均为国际知名的安全专家，其中Aamir Lakhani曾被《福布斯》杂志直言不讳地称为“间谍、超级英雄...

6推荐
折腾树莓派

原文地址最近桃子同学送我了一个树莓派，所以我就折腾折腾。这里只是提供一下思路和相关资料，具体的实施就不多说了。需求随身携带到咖啡馆进行一些简单的折腾。在家的时候当一个服务器跑一些简单的服务硬件环境 MacBook … ...

samael 发表于 2017-01-08
9推荐
在Kali Linux 中使用aircrack-ng 套件破解WiFi密码

网上类似的文章已经非常多了，在此再唠叨唠叨。本文的写作的主要目的是，让大家知道破解一个使用弱密码的wifi是如此的简单，从而提高大家的安全意识，要是能提起对网络安全学习的兴趣就更好了。原理分析：本文演示破解wpa/wpa2加密方式的wifi热点。因为加密，无法获取密码明…...

逃亡兔发表于 2017-01-09

这书的电子版还会出吗？

阿毛徐发表于 2014-11-23 22:00:17

推荐
- 韩方对电子版权的授权比较谨慎，可能短时间内还会对国内市场持观望态度，我们会积极争取，谢谢您的关注！
  
  陈曦发表于 2014-11-24 08:56:20
什么时候出版？有电子版吗

imt 发表于 2014-01-23 10:07:31

推荐
- 原计划年后的，但韩方那边又出了修订版，所以希望同步上市。预计5月份会提供修订稿，我们会尽快出版的，敬请期待~
  
  陈曦发表于 2014-04-15 11:22:03
- 同问电子版啥时候出啊？
  
  xijieqjx 发表于 2014-11-07 09:31:02
- 韩方对电子版权的授权比较谨慎，可能短时间内还会对国内市场持观望态度，我们会积极争取，谢谢您的关注！
  
  陈曦发表于 2014-11-24 08:56:29