渗透测试 完全初学者指南

渗透测试 完全初学者指南

赞助商:FreeBuf官方

价格:20金币

已售:2剩余:98

产品描述

渗透测试人员通过模拟网络攻击的方式查找网络、操作系统和应用程序中的安全漏洞。世界范围内的信息安全专家都使用渗透技术来评估企业的防御措施。 本书讲解了每一位渗透测试人员都应掌握的核心技巧与技术。本书以虚拟器作为Kali Linux和目标操作系统的载体,借助于Wireshark、Nmap和Burp Suite等工具对所讲内容进行了操作验证。通过遵循每一个实验步骤执行相应的攻击,读者可对渗透设施中的关键阶段(信息收集、查找可利用的漏洞、获取系统访问权限、深度渗透测试)有更好的了解和体会。 本书内容: 使用暴力破解和字典攻击来破解用户密码和无线网络的密码; 测试Web应用的漏洞; 使用Metasploit框架进行漏洞利用,并自行编写Metasploit模块; 自动发起社会工程学攻击; 绕过防病毒软件的检测; 在深度渗透测试阶段,通过单机系统的权限获取整个企业的控制权限。 本书还介绍了自行编写漏洞利用程序的相关知识,并借助于作者自行开发的SPF(智能手机渗透测试框架)介绍了移动破解相关的知识。 本书内容实用、道术并重,全面涵盖了渗透策略和常用工具,不失为一本入门黑客破解技术的理想读物。