滲透測試入門實戰 @ 3dWoo大學簡體電腦書店

	-- 會員 / 註冊 --
帳號：　密碼：　 \| 註冊 \| 忘記密碼

3/26 新書到！ 3/19 新書到！ 3/14 新書到！ 12/12 新書到！
	購書流程‧Q & A‧站務留言版‧客服信箱

│ 3ds Max│ Maya│ Rhino│ After Effects│ SketchUp│ ZBrush│ Painter│ Unity│

│ PhotoShop│ AutoCad│ MasterCam│ SolidWorks│ Creo│ UG│ Revit│ Nuke│

│ C#│ C│ C++│ Java│ 遊戲程式│ Linux│ 嵌入式│ PLC│ FPGA│ Matlab│

│ 駭客│ 資料庫│ 搜索引擎│ 影像處理│ Fluent│ VR+AR│ ANSYS│ 深度學習│

│ 單晶片│ AVR│ OpenGL│ Arduino│ Raspberry Pi│ 電路設計│ Cadence│ Protel│

│ Hadoop│ Python│ Stm32│ Cortex│ Labview│ 手機程式│ Android│ iPhone│


可查書名,作者,ISBN,3dwoo書號		詳細書籍分類

滲透測試入門實戰
( 簡體字)

作者：[美]Sean-Philip Oriyano 著類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵

譯者：李博、杜靜、李海莉譯

出版社：清華大學出版社 3dWoo書號： 48290
詢問書籍請說出此書號！
【缺書】
NT售價： 300 元

出版日：1/1/2018

頁數：253

光碟數：0

站長推薦：

印刷：黑白印刷語系： ( 簡體版 )

加入購物車 │加到我的最愛
(請先登入會員)

ISBN：9787302486930

作者序　|　譯者序　|　前言　|　內容簡介　|　目錄　|　序

(簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證)

作者序：

譯者序：

前言：
安全是當今世界受到高度重視的主題之一。由于人們越來越依賴不同形式的技術、隨身數字產品以及許多其他類型的系統和設備，對這些設備和系統實際安全性究竟如何的關注與日俱增。為了應對諸如身份盜用、信息竊取、服務中斷、黑客運動甚至恐怖主義等網絡犯罪的增加，許多公共和私人組織面臨著必須在自己成為網絡犯罪的受害者以及發生訴訟之前對這些潛在安全性問題進行測試、評估和修復的挑戰。正是為了應對過去、現在和未來的此類情況，許多組織正在倉促實施或尋求各種安全解決方案。
因此，滲透測試者應運而生，他們背后代表的是查找、分析、呈現和推薦策略以降低安全事件引起的潛在風險的最佳和最有效手段之一。滲透測試者是那些利用他們對技術及其漏洞和優勢的深刻理解，應客戶的要求搶在對組織不懷好意者之前定位和評估安全問題的人。
本書讀者對象
本書的目標受眾包括那些已經擁有一定技術背景并希望進入滲透測試領域的人。與許多涵蓋滲透測試主題的其他書籍不同，本書力圖以簡單易懂的方式介紹該主題。本書的目標是幫助讀者更好地了解滲透測試過程，并通過學習各種滲透測試基礎理論和實踐練習獲得經驗和知識。
在完成本書之后，你應該能對成為滲透測試者的意義以及成功所需的技能、工具和通用知識有一個更好的了解。在完成本書并且練習了所學內容后，就掌握了尋求更先進技術、測試方法和技能所需的工具。
本書使用條件
要充分利用本書的價值，需要有一些便利條件。在開始之前，你應該有一臺至少具有8GB RAM的能夠運行最新版本微軟Windows或Kali Linux的計算機。此外，你應該有能夠使用的虛擬化軟件，如Oracle的VirtualBox或VMware的產品；選擇使用何種虛擬化軟件取決于個人喜好和經濟能力。
在你閱讀本書的過程中，將向你介紹用于完成任務的基于硬件和軟件的工具。在章節和習題中，將給出所選工具的下載鏈接或通過其他方式獲取的方法。

各章內容提要
本書涵蓋了廣泛的滲透測試入門主題。下面列出了各章及其關注重點的簡介。
第1章“滲透測試簡介”　該章重點介紹滲透測試的一般原理，以及成功所需的技能
和知識。
第2章“操作系統與網絡簡介”　對操作系統及其所連接網絡的結構有著扎實了解是
滲透測試者所必需的。該章探討兩者的基本原理，以奠定學習的基礎。
第3章“密碼學簡介”　如果沒有加密技術，很多用于防止無意泄露信息的手段將無
法正常工作。另外，如果不了解密碼學，滿足各種法律法規的要求將非常困難。該章介紹
密碼學功能和機制以及如何應用的基礎知識。
第4章“滲透測試方法學綜述”　為了可靠地獲得最完整和最有效的結果，滲透測試
有一套必須遵循的流程和方法。在該章中，將介紹最流行的執行滲透測試的方法。
第5章“情報收集”　滲透測試過程的第一步是收集有關目標的信息。在該章中，將
探討收集信息的各種手段，以及如何將它們集成到整個滲透過程中。
第6章“掃描和枚舉”　一旦收集到關于目標的足夠的情報，即可開始探測并找出可
以提取哪些信息。該章包括如何獲取用戶名、組、安全策略等信息。
第7章“實施漏洞掃描”　想采取一種不同的方法了解目標？那么，可以使用手動或
自動漏洞掃描的過程，定位環境中的弱點，以供以后利用。
第8章“破解密碼”　由于密碼是許多環境和應用程序的第一線防御，因此必須在獲
取這些有價值信息的過程中投入一定時間。在枚舉中已經獲得了用戶名，所以可以專注于
收集這些用戶名的密碼。
第9章“使用后門和惡意軟件保持訪問權”　通過調查、探索、突破，現在你已進入
系統。但是，在獲得訪問權并建立這個灘頭陣地后，如何才能保住它？該章要探討的正是
相關內容。
第10章“報告”　記住，你是在根據合同為客戶工作，目標是查找問題并報告你的發
現。在該章中，將介紹報告的一般格式和謀篇布局。
第11章“應對安防和檢測系統”　當然并非所有的系統都是門戶大開，等待滲透的。
事實上，許多系統中會有幾層不同形式的防御，嚴陣以待。在這種情況下，入侵檢測和預
防系統是滲透測試者的死敵，而在該章中將學習如何應對它們。
第12章“隱藏蹤跡與規避檢測”　在犯罪現場留下線索極易導致被抓住和挫敗。在該
章中，將學習如何在事后進行清理，以使除了最堅定的人都無法發現你。
第13章“探測和攻擊無線網絡”　無線網絡普遍存在，因此幾乎在任何你所探索的環
境中都需要應對它。如果這些環境中包括移動設備，就必然會遇到此類網絡，然后即可將
之作為目標。
第14章“移動設備安全”　無論你如何看待移動設備，移動設備都不會就此停下發展
的腳步，而是不斷推出新的形式、功能、外形，并且已成為我們日常生活中的一部分。由于它們已被整合到商業環境中，并且商業和個人使用之間的界限已經模糊，因此你必須學習如何應對移動設備。
第15章“進行社會工程攻擊”　在每個系統中都有一個最弱的環節，在許多情況下，最弱的環節是人類。作為一名滲透測試人員，可以利用你的伶牙俐齒、心理學和巧妙的措辭，將談話引向那些能夠提供有用信息的話題。
第16章“加固主機系統”　有著各種可用于遲滯或阻止攻擊的對策。最外層防線之一是經常鎖定或者加固系統，以減少其被破壞的機會。
第17章“加固你的網絡”　與加固主機一樣，具有可用于遲滯或阻止對網絡的攻擊的對策。刪除非必要協議，應用防火墻和其他機制可以遲滯并挫敗攻擊者。
第18章“規劃職業成功之路”　在該章中，將自己視為一名畢業生。現在你正在尋求未來在滲透測試領域的發展。該章將提供下一步應如何繼續培養技能的指南。
第19章“建立一個滲透測試實驗室”　一名好的滲透測試者需要在實踐中練習所擁有的裝備。在該章中，我們將探討如何建立一個可用于實踐和實驗的基礎實驗室。

內容簡介：
快速輕松地學習滲透測試
《滲透測試入門實戰》是牢固掌握發現和報告系統漏洞技術基礎的一站式解決方案，這本入門指南由
最受歡迎的網絡安全專家編寫，能幫助你在通過最新的滲透測試認證時，在起跑線上領先一步。本書不但
提供今天最頂級的道德黑客執行滲透測試所使用的相同工具，還通過深入淺出的講解，向你介紹了攻擊者
破壞計算機安全的技術和行為模式。打下滲透測試的扎實基礎，就從今天開始。
學習這些滲透測試要素
◆ 安全、加密和系統加固基礎
◆ 侵入系統并維持訪問權限的方法
◆ 信息收集、掃描和枚舉技術
◆ 使用可靠戰術掩藏痕跡
◆ 探測并攻擊無線網絡
◆ 逃避攻擊檢測
◆ 建立滲透測試實驗室和開發滲透測試工具箱
◆ 采用最先進的方法滲透系統

目錄：
第1章　滲透測試簡介1
1.1　滲透測試的定義1
1.1.1　滲透測試者的工作內容2
1.1.2　識別對手2
1.2　保護機密性、完整性與可用性3
1.3　黑客進化史漫談4
1.3.1　Internet的角色5
1.3.2　黑客名人堂(或恥辱柱)6
1.3.3　法律如何分類黑客行為7
1.4　本章小結9
1.5　習題10
第2章　操作系統與網絡簡介11
2.1　常見操作系統對比11
2.1.1　微軟Windows12
2.1.2　MacOS13
2.1.3　Linux14
2.1.4　Unix15
2.2　網絡概念初探16
2.2.1　OSI模型17
2.2.2　TCP/IP協議族19
2.2.3　IP地址20
2.2.4　IP地址的格式22
2.2.5　網絡設備25
2.3　本章小結27
2.4　習題27
第3章　密碼學簡介29
3.1　認識密碼學的4個目標29
3.2　加密的歷史30
3.3　密碼學常用語31
3.4　比較對稱和非對稱加密技術32
3.4.1　對稱加密技術32
3.4.2　非對稱(公鑰)加密技術34
3.5　通過哈希算法變換數據36
3.6　一種混合系統：使用數字簽名37
3.7　使用PKI38
3.7.1　認證證書39
3.7.2　構建公鑰基礎設施(PKI)結構40
3.8　本章小結40
3.9　習題40
第4章　滲透測試方法學綜述43
4.1　確定工作的目標和范圍43
4.2　選擇要執行的測試類型45
4.3　通過簽訂合同獲取許可46
4.3.1　收集情報47
4.3.2　掃描與枚舉48
4.3.3　滲透目標49
4.3.4　維持訪問50
4.3.5　隱藏痕跡50
4.3.6　記錄測試結果50
4.3.7　了解EC-Council流程51
4.4　依法測試52
4.5　本章小結53
4.6　習題54
第5章　情報收集55
5.1　情報收集簡介55
5.1.1　信息分類56
5.1.2　收集方法分類56
5.2　檢查公司網站57
5.2.1　離線查看網站58
5.2.2　尋找子域59
5.3　找到不復存在的網站60
5.4　用搜索引擎收集信息60
5.4.1　利用谷歌進行黑客活動61
5.4.2　獲取搜索引擎告警61
5.5　使用搜人網站定位員工62
5.6　發現位置信息63
5.7　應用社交網絡64
5.8　通過金融服務查找信息67
5.9　調查職位招聘公告欄67
5.10　搜索電子郵件68
5.11　提取技術信息68
5.12　本章小結69
5.13　習題69
第6章　掃描和枚舉71
6.1　掃描簡介71
6.2　檢查存活系統72
6.3　執行端口掃描76
6.3.1　全開掃描(端口掃描)78
6.3.2　隱蔽掃描(半開掃描)79
6.3.3　圣誕樹掃描80
6.3.4　FIN掃描80
6.3.5　NULL掃描81
6.3.6　ACK掃描81
6.3.7　分段掃描82
6.3.8　UDP掃描84
6.4　識別操作系統84
6.5　漏洞掃描86
6.6　使用代理服務器(即保持低調)87
6.7　進行枚舉88
6.7.1　有價值的端口88
6.7.2　利用電子郵件ID89
6.7.3　SMTP枚舉89
6.7.4　常被利用的服務91
6.7.5　NetBIOS91
6.7.6　空會話93
6.8　本章小結93
6.9　習題94
第7章　實施漏洞掃描95
7.1　漏洞掃描簡介95
7.2　認識漏洞掃描的局限96
7.3　漏洞掃描流程概述97
7.3.1　對現有設備進行定期評估97
7.3.2　評估新的系統98
7.3.3　理解掃描目標98
7.3.4　緩解風險98
7.4　可執行的掃描類型99
7.5　本章小結100
7.6　習題100
第8章　破解密碼101
8.1　識別強密碼101
8.2　選擇一種密碼破解技術102
8.3　實施被動在線攻擊103
8.3.1　網絡嗅探和數據包分析103
8.3.2　中間人攻擊104
8.4　實施主動在線攻擊104
8.4.1　密碼猜測104
8.4.2　惡意軟件105
8.5　實施離線攻擊105
8.6　使用非技術性方法107
8.6.1　默認密碼107
8.6.2　猜測108
8.6.3　使用閃存驅動器竊取密碼108
8.7　提升權限109
8.8　本章小結110
8.9　習題111
第9章　使用后門和惡意軟件保持訪問權113
9.1　決定如何攻擊113
9.2　使用PsTools安裝后門114
9.3　使用LANTurtle開啟一個shell115
9.4　識別各種惡意軟件116
9.5　啟動病毒117
9.5.1　病毒的生命周期117
9.5.2　病毒的類型119
9.6　啟動蠕蟲121
9.7　啟動間諜軟件122
9.8　植入木馬123
9.8.1　使用netcat工作124
9.8.2　與netcat通信126
9.8.3　使用netcat發送文件126
9.9　安裝rootkit127
9.10　本章小結127
9.11　習題128
第10章　報告129
10.1　報告測試參數129
10.2　收集信息130
10.3　突出重要信息131
10.4　添加支持文檔134
10.5　實施質量保證135
10.6　本章小結136
10.7　習題136
第11章　應對安防和檢測系統137
11.1　檢測入侵137
11.1.1　基于網絡的入侵檢測137
11.1.2　網絡檢測引擎的分類139
11.1.3　基于主機的入侵檢測140
11.1.4　入侵防御系統140
11.2　識別入侵痕跡141
11.2.1　主機系統入侵141
11.2.2　統一威脅管理142
11.2.3　網絡入侵的指標142
11.2.4　入侵的模糊跡象143
11.3　規避IDS143
11.3.1　以IDS為目標144
11.3.2　混淆144
11.3.3　利用隱蔽通道145
11.3.4　“狼來了”145
11.3.5　通過加密進行規避146
11.4　攻破防火墻146
11.4.1　防火墻配置147
11.4.2　防火墻的類型148
11.4.3　了解目標148
11.4.4　防火墻上“蹈火”149
11.5　使用蜜罐：披著羊皮的狼151
11.5.1　檢測蜜罐152
11.5.2　蜜罐的問題152
11.6　本章小結153
11.7　習題153
第12章　隱藏蹤跡與規避檢測155
12.1　認識規避動機155
12.2　清除日志文件156
12.2.1　禁用Windows中的日志記錄過程157
12.2.2　刪除日志文件中的事件158
12.2.3　清除Linux計算機上的事件日志160
12.2.4　擦除命令歷史160
12.3　隱藏文件161
12.3.1　使用備用數據流(NTFS)隱藏文件161
12.3.2　用隱寫術隱藏文件163
12.4　規避防病毒軟件檢測166
12.5　通過后門規避防御168
12.6　使用rootkit進行規避169
12.7　本章小結170
12.8　習題170
第13章　探測和攻擊無線網絡171
13.1　無線網絡簡介171
13.1.1　認識無線網絡標準172
13.1.2　比較5GHz和2.4GHz無線網絡173
13.1.3　識別無線網絡的組件174
13.1.4　Wi-Fi認證模式177
13.2　攻破無線加密技術178
13.2.1　破解WEP178
13.2.2　從WEP轉換到WPA179
13.2.3　破解WPA和WPA2180
13.2.4　了解無線部署選項181
13.2.5　防護WEP和WPA攻擊183
13.3　進行Wardriving攻擊183
13.4　進行其他類型的攻擊185
13.5　選擇攻擊無線網絡的工具186
13.5.1　選擇實用程序187
13.5.2　選擇合適的無線網卡187
13.6　破解藍牙189
13.6.1　藍牙攻擊的類型190
13.6.2　關于藍牙的注意事項191
13.7　物聯網黑客技術192
13.8　本章小結192
13.9　習題193
第14章　移動設備安全195
14.1　認識當今的移動設備195
14.1.1　移動操作系統的版本和類型196
14.1.2　移動設備面臨的威脅197
14.1.3　移動安全的目標197
14.2　使用Android操作系統199
14.2.1　Android系統的root操作200
14.2.2　在沙箱中操作200
14.2.3　搭建定制的Android系統202
14.3　使用蘋果iOS203
14.4　查找移動設備中的安全漏洞204
14.4.1　破解移動密碼204
14.4.2　尋找不受保護的網絡205
14.5　有關自帶設備205
14.6　選擇測試移動設備的工具206
14.7　本章小結207
14.8　習題207
第15章　進行社會工程攻擊209
15.1　社會工程導論209
15.2　利用人性210
15.3　像社會工程攻擊者那樣行動211
15.4　選擇特定的受害者212
15.5　利用社交網絡213
15.6　實現更安全的社交網絡213
15.7　本章小結214
15.8　習題215
第16章　加固主機系統217
16.1　加固簡介217
16.2　防御三原則218
16.2.1　采取縱深防御的方法218
16.2.2　貫徹隱式拒絕原則219
16.2.3　貫徹最小權限原則220
16.3　建立安全基線221
16.4　使用組策略進行加固222
16.5　桌面系統安全加固223
16.5.1　管理補丁224
16.5.2　增強密碼227
16.5.3　謹慎安裝軟件228
16.5.4　使用防病毒軟件包229
16.6　備份系統229
16.7　本章小結230
16.8　習題231
第17章　加固你的網絡233
17.1　網絡加固簡介233
17.2　入侵檢測系統234
17.2.1　IDS原理綜述234
17.2.2　HIDS的組件235
17.2.3　IDS的局限性235
17.2.4　調查事件236
17.3　防火墻236
17.3.1　防火墻的原理237
17.3.2　防火墻的局限性238
17.3.3　實現防火墻239
17.3.4　制定防火墻策略240
17.3.5　網絡連接策略240
17.4　物理安全控制項241
17.5　本章小結242
17.6　習題242
第18章　規劃職業成功之路243
18.1　選擇職業發展路線243
18.2　建立資料庫245
18.3　練習寫作技術文章246
18.4　展示你的技能246
18.5　本章小結247
18.6　習題247
第19章　建立一個滲透測試實驗室249
19.1　決定建立實驗室249
19.2　考慮虛擬化250
19.2.1　虛擬化的優點251
19.2.2　虛擬化的缺點252
19.3　開始行動，以及所需資源252
19.4　安裝軟件253
19.5　本章小結254
19.6　習題255
附錄　習題答案257

序：