Metasploit滲透測試魔鬼訓練營 ( 簡體 字) |
| 作者：諸葛建偉 陳力波 田繁 等著 | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者： |
| 出版社：機械工業出版社 |  3dWoo書號： 36670
詢問書籍請說出此書號！【缺書】
NT售價： 445 元 |
| 出版日：9/1/2013 |
| 頁數： |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787111434993 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：當我開始動筆撰寫本書前言的時候，仿佛在眼前看到了“萬里長征”的勝利曙光。從2011年4月開始策劃本書至近日完稿，我與其他幾位作者一起經歷了長達兩年的艱難創作歷程；而如果從2005年開始進行網絡攻防技術方向的博士研究（第一次接觸Metasploit）時算起，我已經伴隨Metasploit走過了8年的成長路程。時至今日，當我能以第一作者的身份為國內第一本Metasploit滲透測試技術原創書籍撰寫前言時，當我作為參與者基于這款歷久彌新的開源框架性平臺軟件為國內讀者介紹精彩紛呈的滲透測試技術時，內心是相當的激動。
滲透技術原本像是武林江湖中的武功秘籍一樣隱秘，是行走網際空間的各色黑客“養家糊口”和“安身立命”的本事。早至如凱文·米特尼克出于好奇興趣在實戰中修煉出強大滲透技能的第一批電話飛客與網絡黑客，近至牟取非法利益而從事地下黑色產業鏈的“黑帽子黑客”以及為了國家利益而為各國政府或軍方效力的“國家隊黑客”，通常都對滲透技能守口如瓶，或是只在一個利益共同體中進行交流。然而“白帽子黑客”打破了這種舊有格局，在取得授權的先決前提下對目標進行滲透實踐，并在黑客社區中分享滲透技術與開源工具，于是滲透測試便成為安全業界熱點關注的技術手段，也造就了滲透測試師這一充滿挑戰與激情的新職業。
在促進滲透測試技術發展的“白帽子黑客”中，HD Moore無疑是最光芒四射的80后新星。2003年他的Metasploit開源滲透測試框架軟件剛發布，便在2004年的Defcon黑客大會上引起轟動性效應，并以黑馬姿態沖進SecTools的五強之列。在開源社區其他黑客的共同幫助下，經過Metasploit v3的全新架構與重寫，以及Metasploit v4的全面擴展之后，Metasploit成為一款覆蓋滲透測試全過程的框架軟件，而且已經被安全社區接受，成為一個開放的漏洞研究與滲透代碼開發公共平臺，在2013年榮登SecTools排行榜的榜眼。
Metasploit所具有的強大功能與集成滲透能力，以及社區中分享的大量滲透攻擊模塊資源，足以讓Metasploit成為滲透測試“神器”，但是其價值不僅僅在于作為一款滲透工具，事實上，在一些實際的滲透測試場景中，僅依靠Metasploit的現有能力，往往得不到很好的測試效果。作為滲透測試師，不應滿足于掌握對各種優秀滲透測試軟件的使用，而應對優秀滲透測試平臺背后所蘊含的技術、方法、流程甚至思想進行深入研究，通過不斷實踐與廣泛交流，不斷地提升自己的能力與行業修養，只有這樣才能適應這份挑戰性職業的需求。
在滲透測試這個高深莫測、與時俱進的技術領域中，本書作者們深知修煉的道行尚淺，雖在本書策劃期間已翻譯并出版了《Metasploit滲透測試技術指南》一書，并在科研項目、商業與公益性滲透測試以及黑客CTF競賽中有過一些實戰經驗，但要達到對滲透測試技術“爐火純青”的目標還有很長的路要走。但我們仍然鼓起勇氣殫精竭慮地撰寫出本書，以期望能為同樣在修煉滲透測試技能的同道中人提供系統性的參考；也希望能夠拋磚引玉，使國內業界“大牛”能夠在滲透測試技術領域撰寫出更多大作與大家分享。
本書策劃時還有姐妹篇《Metasploit漏洞分析利用特訓班》（暫定名），因為作者們自知精力和技術修養尚不夠充分，決定無限期掛起，待進一步積累經驗并提升能力再予以考慮，歡迎感興趣的技術高手加盟創作團隊。
讀者對象
本書的讀者群主要包括：
網絡與系統安全領域的技術愛好者與學生
滲透測試、漏洞分析研究與網絡安全管理方面的從業人員
開設信息安全、網絡安全與執法等相關專業的高等院校本科生及研究生
期望在信息安全領域就業的技術人員
想成為一位自由職業滲透測試師的人
以滲透技術行走于網際江湖的人
如何閱讀和使用本書
學習與修煉滲透測試技術的唯一方法就是“實踐，實踐，再實踐”，而為了讓讀者更好地踐行這一原則，本書獨特地采用了第二人稱視角，讓讀者作為這次虛擬滲透測試之旅的主角，而讓我們跟隨“你”一起參加魔鬼訓練營，并經歷一次極具挑戰性的滲透測試任務考驗。你的滲透測試之旅包括如下十段精彩的旅程。
第1章 魔鬼訓練營——初識Metasploit
我們將引領你進入滲透測試師的魔鬼訓練營，你將了解到底什么是滲透測試，并熟悉滲透測試的過程環節；你也將接觸到滲透測試中最為關鍵的安全漏洞與滲透攻擊代碼，并知曉從哪里可以搜索和獲取這些寶貴資源；你還會見識到滲透測試之神器——Metasploit，回顧這匹“黑馬王子”的發展歷程，剖析其體系框架與內部結構，并學會如何初步使用這一神器進行簡單的滲透攻擊。
第2章 賽寧VS.定V——滲透測試實驗環境
本章將揭曉你在滲透測試修煉之旅中肩負的任務與挑戰，同時幫助你建立起修煉滲透測試技術的實驗環境。正所謂“磨刀不誤砍柴工”，你的勞動付出將會給你帶來更大價值的回報。
第3章 揭開“戰爭迷霧”——情報搜集技術
作為一名即時戰略游戲的資深玩家，你非常清楚情報搜集對于對抗性游戲競技的重要性，在滲透測試中亦是如此。你將應用在魔鬼訓練營中學到的外圍信息情報搜集技術、網絡掃描與查點技術，以及網絡漏洞掃描技術來探查目標環境，從而揭開籠罩在目標周邊的“戰爭迷霧”。
第4章 突破定V門戶——Web應用滲透技術
定V公司門戶網站是你實施滲透攻擊的首站，這是考驗Web應用滲透技術的時候。你能應用魔鬼訓練營中傳授的Web應用漏洞掃描探測技術來找出攻擊點，并通過SQL注入、跨站腳本攻擊、命令注入、文件包含與文件上傳攻擊技術突破定V門戶網站嗎？讓我們拭目以待吧。
第5章 定V門大敞，哥要進內網——網絡服務滲透攻擊
在突破門戶網站之后，你在定V公司DMZ區建立了滲透的前哨站，在侵入內網之前，你接到的任務是攻陷DMZ區所有的服務器。面對Oracle數據庫服務、神秘的工業控制軟件服務以及Ubuntu Samba網絡服務，你在魔鬼訓練營中學習實踐的棧溢出和堆溢出等內存攻擊技術是否過關了呢？
第6章 定V網絡主宰者——客戶端滲透攻擊
隨著你在定V網絡中的深入，你要成功滲透攻擊目標所需的技術難度也在逐步提升。對于常用的瀏覽器與Office應用軟件，你在魔鬼訓練營中學習了客戶端滲透攻擊技術，并實踐了針對“Use-After-Free”漏洞的堆噴射利用和ROP攻擊技術，以及針對棧溢出漏洞的SEH鏈偽造攻擊技術。在定V內網中，你再次遭遇了神秘的工業控制軟件，以及使用非常普遍的Adobe PDF閱讀器，你能利用瀏覽器插件與應用軟件文件格式中存在的漏洞，成為定V網絡的主宰者嗎？
第7章 甜言蜜語背后的危險——社會工程學
如果你的滲透測試之旅沒有社會工程學的陪伴，那么終將留下無限的遺憾。在魔鬼訓練營中，你了解到了社會工程學的前世今生，也接觸到了社會工程學大師總結的技術框架。那么面對定V公司一眾人等，你將如何設計，并結合哪些技術手段將他們玩弄于股掌之中呢？
第8章 刀無形、劍無影——移動環境滲透測試
無線Wi-Fi網絡與BYOD自帶設備無疑是近年企業移動信息化的熱點，殊不知也將為企業的網絡安全引入一個薄弱點。你制訂了一個“刀劍無形”的移動環境滲透計劃，在定V公司旁邊破解無線Wi-Fi網絡口令并接入網絡，攻擊并控制他們的無線AP，然后對連入無線網的筆記本電腦和BYOD設備進行入侵，你能完成這一完美計劃嗎？
第9章 俘獲定V之心——強大的Meterpreter
通過各種技術深度滲透定V公司網絡之后，該到“俘獲定V之心”的時候了。強大的攻擊載荷Meterpreter為你提供了豐富的主機控制功能，也為你收割定V網絡中的業務數據提供了靈活可擴展的后滲透攻擊模塊支持，而現在的問題是：你能否用好這個強大工具，來為你的滲透測試任務畫上一個圓滿的句號？
第10章 群狼出山——黑客奪旗競賽實戰
在你圓滿地完成滲透測試任務挑戰之時，團隊也成功地搞定了一個滲透測試的大項目。團隊的另類狂歡活動——參加黑客奪旗競賽，相信作為一名嶄露頭角的滲透測試工程師，你也會在這種比拼智力與技能的競技活動中，找到屬于你的那一份熱情與歡樂。
附錄A 如何撰寫滲透測試報告
借鑒滲透測試執行標準，為你提供一份如何撰寫滲透測試報告的模板，讓你能夠在完成滲透測試之旅后，提交一份出彩的“游記”！
附錄B 參考與進一步閱讀
本書只是你滲透測試人生旅途的一站，如果要成為一名真正的滲透測試師，需要站在前人的肩膀上，博采眾長，并在實踐過程中不斷提升技能和創新技術。
勘誤和支持
本書第1章由諸葛建偉撰寫，第2章由諸葛建偉、田繁共同撰寫，第3章由王珩撰寫，第4章由孫松柏撰寫，第5、6章由陳力波、代恒撰寫，第7章由魏克、諸葛建偉共同撰寫，第8章由田繁、諸葛建偉共同撰寫，第9章由李聰撰寫，第10章由諸葛建偉、王珩、孫松柏、陳力波共同撰寫，附錄A由諸葛建偉撰寫。全書由諸葛建偉總體策劃、組織編寫并進行全面細致的審校與潤色。本書涉及技術面寬泛，參與撰寫的作者人數較多，寫作風格與技術能力上存在一些差異，書中難免會出現錯誤或者表達不準確的地方，懇請讀者朋友們批評指正。
此外需要說明的是，本書中的故事場景與人物純粹虛構，而以第二人稱視角描述也可能會讓一些讀者產生被“說教”的不好感覺，為了本書的獨特設計，我們選擇承擔這種風險，也在這里預先致以歉意。本書所采用的滲透攻擊案例都是出于技術講解與培訓的目的，由于圖書策劃、協同創作與出版的周期較長，在追求最新技術潮流的讀者眼中肯定會有時效性不強的問題，也請予以理解。我們在選擇案例時并不是以時效性作為首要考慮因素，更關注如何更好地結合實踐案例，為讀者循序漸進地學習掌握各種滲透測試技術提供最大的幫助。而一旦建立起相關的技能，相信讀者朋友們就可以自主地通過網絡和其他途徑，跟蹤研究分析最新的滲透測試技術與實例。
我們將在http://netsec.ccert.edu.cn/hacking/book/鏈接提供本書的勘誤表，如果你遇到任何問題，也可以通過新浪微博直接@清華諸葛建偉，我們將盡量在線上為讀者提供最滿意的解答。書中涉及的全部源代碼文件可以從華章網站（www.hzbook.com）下載，也可以在http://netsec.ccert.edu.cn/hacking/book/鏈接下載，此鏈接還會提供搭建本書實驗環境所需的虛擬機鏡像云盤下載鏈接。如果你有更多的寶貴意見，也歡迎在新浪微博上@清華諸葛建偉，期待能夠得到你們的真摯反饋。
諸葛建偉（@清華諸葛建偉）
清華園 |
內容簡介：本書是Metasploit滲透測試領域難得的經典佳作，由國內信息安全領域的資深Metasploit滲透測試專家領銜撰寫。內容系統、廣泛、有深度，不僅詳細講解了Metasploit滲透測試的技術、流程、方法和技巧，而且深刻揭示了滲透測試平臺背后蘊含的思想。
書中虛擬了兩家安全公司，所有內容都圍繞這兩家安全公司在多個角度的多次“對戰”展開，頗具趣味性和可讀性。很多知識點都配有案例解析，更重要的是每章還有精心設計的“魔鬼訓練營實踐作業”，充分體現了“實踐，實踐，再實踐”的宗旨。
本書采用了第二人稱的獨特視角，讓讀者跟隨“你”一起參加魔鬼訓練營，并經歷一次極具挑戰性的滲透測試任務考驗。你的滲透測試之旅包括10段精彩的旅程。
全書共10章。第1章對滲透測試和Metasploit進行了系統介紹，首先介紹了滲透測試的分類、方法、流程、過程環節等，然后介紹了Metasploit的功能、結構和基本的使用方法。第2章詳細演示了滲透測試實驗環境的搭建。第3章講解了情報收集技術。第4章講解了Web應用滲透技術。第5章講解了網絡服務的滲透攻擊技術。第6章講解了客戶端的滲透攻擊技術。第7章講解了社會工程學的技術框架和若干個社會工程學攻擊案例。第8章講解了針對筆記本電腦、智能手機等各種類型移動設備的滲透測試技術。第9章講解了Metasploit中功能最為強大的攻擊載荷模塊Meterpreter的原理與應用。第10章，魔鬼訓練營活動大結局，本章發起了一個“黑客奪旗競賽”實戰項目，目的是進一步提高讀者的實戰能力。 |
目錄：前言
致謝
第1章 魔鬼訓練營——初識Metasploit1
1.1 什么是滲透測試1
1.1.1 滲透測試的起源與定義1
1.1.2 滲透測試的分類2
1.1.3 滲透測試方法與流程4
1.1.4 滲透測試過程環節5
1.2 漏洞分析與利用6
1.2.1 安全漏洞生命周期7
1.2.2 安全漏洞披露方式8
1.2.3 安全漏洞公共資源庫9
1.3 滲透測試神器Metasploit11
1.3.1 誕生與發展11
1.3.2 滲透測試框架軟件16
1.3.3 漏洞研究與滲透代碼開發平臺18
1.3.4 安全技術集成開發與應用環境19
1.4 Metasploit結構剖析20
1.4.1 Metasploit體系框架21
1.4.2 輔助模塊23
1.4.3 滲透攻擊模塊23
1.4.4 攻擊載荷模塊25
1.4.5 空指令模塊26
1.4.6 編碼器模塊26
1.4.7 后滲透攻擊模塊27
1.5 安裝Metasploit軟件28
1.5.1 在Back Track上使用和更新Metasploit29
1.5.2 在Windows操作系統上安裝Metasploit29
1.5.3 在Linux操作系統上安裝Metasploit30
1.6 了解Metasploit的使用接口31
1.6.1 msfgui圖形化界面工具32
1.6.2 msfconsole控制臺終端34
1.6.3 msfcli命令行程序36
1.7 小結38
1.8 魔鬼訓練營實踐作業39
第2章 賽寧VS.定V——滲透測試實驗環境40
2.1 定V公司的網絡環境拓撲41
2.1.1 滲透測試實驗環境拓撲結構42
2.1.2 攻擊機環境44
2.1.3 靶機環境45
2.1.4 分析環境50
2.2 滲透測試實驗環境的搭建55
2.2.1 虛擬環境部署56
2.2.2 網絡環境配置56
2.2.3 虛擬機鏡像配置57
2.3 小結63
2.4 魔鬼訓練營實踐作業64
第3章 揭開“戰爭迷霧”——情報搜集技術65
3.1 外圍信息搜集65
3.1.1 通過DNS和IP地址挖掘目標網絡信息66
3.1.2 通過搜索引擎進行信息搜集72
3.1.3 對定V公司網絡進行外圍信息搜集79
3.2 主機探測與端口掃描80
3.2.1 活躍主機掃描80
3.2.2 操作系統辨識85
3.2.3 端口掃描與服務類型探測86
3.2.4 Back Track 5的Autoscan功能90
3.2.5 探測掃描結果分析91
3.3 服務掃描與查點92
3.3.1 常見的網絡服務掃描93
3.3.2 口令猜測與嗅探96
3.4 網絡漏洞掃描98
3.4.1 漏洞掃描原理與漏洞掃描器98
3.4.2 OpenVAS漏洞掃描器99
3.4.3 查找特定服務漏洞108
3.4.4 漏洞掃描結果分析109
3.5 滲透測試信息數據庫與共享110
3.5.1 使用滲透測試信息數據庫的優勢111
3.5.2 Metasploit的數據庫支持111
3.5.3 在Metasploit中使用PostgreSQL111
3.5.4 Nmap與滲透測試數據庫113
3.5.5 OpenVAS與滲透測試數據庫113
3.5.6 共享你的滲透測試信息數據庫114
3.6 小結117
3.7 魔鬼訓練營實踐作業118
第4章 突破定V門戶——Web應用滲透技術119
4.1 Web應用滲透技術基礎知識119
4.1.1 為什么進行Web應用滲透攻擊120
4.1.2 Web應用攻擊的發展趨勢121
4.1.3 OWASP Web漏洞TOP 10122
4.1.4 近期Web應用攻擊典型案例126
4.1.5 基于Metasploit框架的Web應用滲透技術128
4.2 Web應用漏洞掃描探測130
4.2.1 開源Web應用漏洞掃描工具131
4.2.2 掃描神器W3AF133
4.2.3 SQL注入漏洞探測135
4.2.4 XSS漏洞探測144
4.2.5 Web應用程序漏洞探測145
4.3 Web應用程序滲透測試147
4.3.1 SQL注入實例分析147
4.3.2 跨站攻擊實例分析158
4.3.3 命令注入實例分析166
4.3.4 文件包含和文件上傳漏洞174
4.4 小結180
4.5 魔鬼訓練營實踐作業180
第5章 定V門大敞，哥要進內網——網絡服務滲透攻擊182
5.1 內存攻防技術182
5.1.1 緩沖區溢出漏洞機理183
5.1.2 棧溢出利用原理184
5.1.3 堆溢出利用原理186
5.1.4 緩沖區溢出利用的限制條件188
5.1.5 攻防兩端的對抗博弈188
5.2 網絡服務滲透攻擊面190
5.2.1 針對Windows系統自帶的網絡服務滲透攻擊191
5.2.2 針對Windows操作系統上微軟網絡服務的滲透攻擊193
5.2.3 針對Windows操作系統上第三方網絡服務的滲透攻擊194
5.2.4 針對工業控制系統服務軟件的滲透攻擊194
5.3 Windows服務滲透攻擊實戰案例——MS08-067安全漏洞196
5.3.1 威名遠揚的超級大漏洞MS08-067196
5.3.2 MS08-067漏洞滲透攻擊原理及過程197
5.3.3 MS08-067漏洞滲透攻擊模塊源代碼解析200
5.3.4 MS08-067安全漏洞機理分析205
5.4 第三方網絡服務滲透攻擊實戰案例——Oracle數據庫211
5.4.1 Oracle數據庫的“蟻穴”212
5.4.2 Oracle滲透利用模塊源代碼解析212
5.4.3 Oracle漏洞滲透攻擊過程214
5.4.4 Oracle安全漏洞利用機理220
5.5 工業控制系統服務滲透攻擊實戰案例——亞控科技KingView222
5.5.1 中國廠商SCADA軟件遭國外黑客盯梢222
5.5.2 KingView 6.53 HistorySvr滲透攻擊代碼解析224
5.5.3 KingView 6.53漏洞滲透攻擊測試過程225
5.5.4 KingView堆溢出安全漏洞原理分析228
5.6 Linux系統服務滲透攻擊實戰案例——Samba安全漏洞232
5.6.1 Linux與Windows之間的差異232
5.6.2 Linux系統服務滲透攻擊原理233
5.6.3 Samba安全漏洞描述與攻擊模塊解析234
5.6.4 Samba滲透攻擊過程235
5.6.5 Samba安全漏洞原理分析241
5.7 小結244
5.8 魔鬼訓練營實踐作業244
第6章 定V網絡主宰者——客戶端滲透攻擊246
6.1 客戶端滲透攻擊基礎知識246
6.1.1 客戶端滲透攻擊的特點247
6.1.2 客戶端滲透攻擊的發展和趨勢247
6.1.3 安全防護機制248
6.2 針對瀏覽器的滲透攻擊249
6.2.1 瀏覽器滲透攻擊面250
6.2.2 堆噴射利用方式250
6.2.3 MSF中自動化瀏覽器攻擊251
6.3 瀏覽器滲透攻擊實例——MS11-050安全漏洞254
6.3.1 MS11-050漏洞滲透攻擊過程254
6.3.2 MS11-050漏洞滲透攻擊源碼解析與機理分析256
6.4 第三方插件滲透攻擊實戰案例——再探亞控科技KingView261
6.4.1 移植KingView滲透攻擊代碼261
6.4.2 KingView滲透攻擊過程264
6.4.3 KingView安全漏洞機理分析265
6.5 針對應用軟件的滲透攻擊269
6.5.1 應用軟件滲透攻擊機理269
6.5.2 內存攻擊技術ROP的實現270
6.5.3 MSF中的自動化fileformat攻擊276
6.6 針對Office軟件的滲透攻擊實例——MS10-087安全漏洞276
6.6.1 MS10-087滲透測試過程277
6.6.2 MS10-087漏洞滲透攻擊模塊源代碼解析278
6.6.3 MS10-087漏洞原理分析279
6.6.4 MS10-087漏洞利用原理282
6.6.5 文件格式分析284
6.7 Adobe閱讀器滲透攻擊實戰案例——加急的項目進展報告286
6.7.1 Adobe滲透測試過程287
6.7.2 Adobe滲透攻擊模塊解析與機理分析289
6.7.3 Adobe漏洞利用原理293
6.8 小結298
6.9 魔鬼訓練營實踐作業299
第7章 甜言蜜語背后的危險——社會工程學300
7.1 社會工程學的前世今生300
7.1.1 什么是社會工程學攻擊301
7.1.2 社會工程學攻擊的基本形式301
7.1.3 社交網站社會工程學攻擊案例302
7.2 社會工程學技術框架303
7.2.1 信息搜集303
7.2.2 誘導306
7.2.3 托辭308
7.2.4 心理影響309
7.3 社會工程學攻擊案例——偽裝木馬311
7.3.1 偽裝木馬的主要方法與傳播途徑312
7.3.2 偽裝木馬社會工程學攻擊策劃313
7.3.3 木馬程序的制作314
7.3.4 偽裝木馬的“免殺”處理319
7.3.5 偽裝木馬社會工程學的實施過程323
7.3.6 偽裝木馬社會工程學攻擊案例總結325
7.4 針對性社會工程學攻擊案例——網站釣魚325
7.4.1 社會工程學攻擊工具包SET325
7.4.2 網站釣魚社會工程學攻擊策劃325
7.4.3 釣魚網站的制作326
7.4.4 網站釣魚社會工程學的實施過程330
7.4.5 網站釣魚社會工程學攻擊案例總結331
7.5 針對性社會工程學攻擊案例——郵件釣魚331
7.5.1 郵件釣魚社會工程學攻擊策劃331
7.5.2 使用SET工具集完成郵件釣魚332
7.5.3 針對性郵件釣魚社會工程學攻擊案例總結338
7.6 U盤社會工程學攻擊案例——Hacksaw攻擊338
7.6.1 U盤社會工程學攻擊策劃339
7.6.2 U盤攻擊原理340
7.6.3 制作Hacksaw U盤341
7.6.4 U盤社會工程學攻擊的實施過程345
7.6.5 U盤攻擊社會工程學攻擊案例總結345
7.7 小結346
7.8 魔鬼訓練營實踐作業346
第8章 刀無形、劍無影——移動環境滲透測試348
8.1 移動的Metasploit滲透測試平臺348
8.1.1 什么是BYOD348
8.1.2 下載安裝Metasploit349
8.1.3 在iPad上手動安裝Metasploit350
8.2 無線網絡滲透測試技巧351
8.2.1 無線網絡口令破解351
8.2.2 破解無線AP的管理密碼355
8.2.3 無線AP漏洞利用滲透攻擊360
8.3 無線網絡客戶端攻擊案例——上網筆記本電腦364
8.3.1 配置假冒AP364
8.3.2 加載karma.rc資源文件367
8.3.3 移動上網筆記本滲透攻擊實施過程369
8.3.4 移動上網筆記本滲透攻擊案例總結371
8.4 移動環境滲透攻擊案例——智能手機371
8.4.1 BYOD設備的特點372
8.4.2 蘋果iOS設備滲透攻擊372
8.4.3 Android智能手機的滲透攻擊377
8.4.4 Android平臺Metasploit滲透攻擊模塊的移植385
8.5 小結391
8.6 魔鬼訓練營實踐作業391
第9章 俘獲定V之心——強大的Meterpreter393
9.1 再探Metasploit攻擊載荷模塊393
9.1.1 典型的攻擊載荷模塊394
9.1.2 如何使用攻擊載荷模塊395
9.1.3 meterpreter的技術優勢398
9.2 Meterpreter命令詳解400
9.2.1 基本命令401
9.2.2 文件系統命令402
9.2.3 網絡命令404
9.2.4 系統命令406
9.3 后滲透攻擊模塊408
9.3.1 為什么引入后滲透攻擊模塊408
9.3.2 各操作系統平臺分布情況409
9.3.3 后滲透攻擊模塊的使用方法409
9.4 Meterpreter在定V滲透測試中的應用411
9.4.1 植入后門實施遠程控制411
9.4.2 權限提升414
9.4.3 信息竊取417
9.4.4 口令攫取和利用419
9.4.5 內網拓展424
9.4.6 掩蹤滅跡430
9.5 小結431
9.6 魔鬼訓練營實踐作業432
第10章 群狼出山——黑客奪旗競賽實戰433
10.1 黑客奪旗競賽的由來434
10.2 讓我們來玩玩“地下產業鏈”436
10.2.1 “洗錢”的競賽場景分析437
10.2.2 “洗錢”規則438
10.2.3 競賽準備與任務分工439
10.3 CTF競賽現場441
10.3.1 解題“打黑錢”441
10.3.2 GameBox掃描與漏洞分析443
10.3.3 滲透Web應用服務448
10.3.4 滲透二進制服務程序451
10.3.5 瘋狂“洗錢”459
10.3.6 力不從心的防御459
10.4 CTF競賽結果460
10.5 魔鬼訓練營大結局461
10.6 魔鬼訓練營實踐作業461
附錄A 如何撰寫滲透測試報告462
附錄B 參考與進一步閱讀468 |
| 序： |
