Kali Linux高級滲透測試（原書第2版） ( 簡體 字) |
| 作者：〔印度〕維杰·庫馬爾·維盧（Vijay Kumar Velu）著 | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者： |
| 出版社：機械工業出版社 |  3dWoo書號： 48653
詢問書籍請說出此書號！【缺書】
【不接受訂購】 |
| 出版日：3/1/2018 |
| 頁數：284 |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
【不接受訂購】 |
| ISBN：9787111593065 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：本書致力于介紹如何使用Kail Linux對網絡、系統、應用執行滲透測試。滲透測試可以模擬內部或外部的惡意攻擊者對網絡或系統進行的攻擊。不同于漏洞評估，滲透測試包括漏洞利用階段。因此，漏洞是存在的，而且如果不采取相應的措施將會有很大風險。
在本書中，“滲透測試人員”“攻擊者”和“黑客”使用完全相同的技術及工具評估網絡和數據系統的安全性。他們之間唯一的區別是他們的目標——數據網絡的安全或數據的外泄。
簡而言之，本書將帶你踏上滲透測試者之旅：使用一些成熟的工具，在使用 Kali Linux 的網絡上打敗最新的防御，從選擇最有效的工具，到網絡安全快速響應，再到最重要的避免檢測技術。
本書涵蓋的內容
第1章介紹了貫穿全書的滲透測試方法的功能概要，確保全書遵循一致和全面的滲透測試方法。
第2章提供了一個背景，說明如何利用公共可用的資源和工具收集有關目標的信息，從而簡化偵察和信息管理。
第3章向讀者介紹可用于獲取有關目標信息的隱秘方法，特別是識別可利用的漏洞的信息。
第4章教你掌握掃描網絡及其設備的半自動化過程，接受所有偵察和漏洞信息，評估并創建一個指導滲透測試過程的地圖。
第5章說明了如何能夠物理地訪問一個系統，或與管理人員進行交互，從而提供最成功的利用方法。
第6章簡要介紹了無線技術，重點介紹了繞過安全防范進而危害這些網絡的常用技術。
第7章簡要概述了一個最復雜的交付階段，以確保基于Web的應用暴露在公共網絡上。
第8章從安全的角度介紹了最常用的遠程訪問技術，說明了可利用的弱點在哪里，以及如何在滲透測試中驗證系統的安全性。
第9章著重介紹對最終用戶系統上的應用程序的攻擊，這些終端系統常常沒有得到與組織的主干網絡相同級別的保護。
第10章演示最常見的安全控制，找出克服這些控制的系統過程，并演示如何使用Kali工具集的工具。
第11章演示了攻擊者發現和利用系統漏洞的方法。
第12章重點討論直接的后利用活動和橫向擴展，即利用被控制系統作為起點，“跳”到網絡上的其他系統。
第13章演示了滲透測試人員如何擁有系統各方面的操作權限；更重要的是，獲得一些訪問權限，將允許測試人員控制網絡上的所有系統。
第14章重點討論現代攻擊者如何使數據轉移到攻擊者的本地位置，以及隱藏攻擊的證據。
學習本書需要準備什么
為了練習本書中出現的示例，需要虛擬化工具，例如VMware或者VirtualBox。
需要下載和安裝Kali Linux操作系統及工具套件。通過訪問互聯網來確保你的系統是最新的，并且安裝了所有的工具。
不幸的是，不是Kali Linux系統上的所有工具都會呈現，因為工具太多了。本書的目標不是將所有的攻擊和選項展現給讀者，而是提供一個測試方法，這個方法可以為讀者提供學習和掌握新工具的機會，經過一段時間后，將它們變為自己的經驗和知識。
雖然本書中大多數示例是基于Microsoft Windows的，但是方法和大多數工具是可以轉換到其他操作系統的，例如Linux和其他UNIX系統。
最后，本書應用Kali 來完成攻擊者的攻擊流程，對目標系統進行攻擊。你需要一個目標操作系統。本書的許多示例是基于Microsoft Windows 7和Windows 2008 R2的。
讀者對象
如果你是一個滲透測試者、IT專業人士，或安全顧問，想要通過使用Kali Linux的先進功能最大程度地完成網絡測試任務，那么本書是為你準備的。之前有一些滲透測試/道德黑客的基礎知識會幫助你充分利用本書。 |
內容簡介：Kali Linux是迄今為止，國際知名度很高且各方評價都很好的計算機安全檢測系統。它集成了大量精心挑選的滲透測試和安全審計工具。本書全面、系統且深入地介紹了Kali Linux在滲透測試中的高級應用，堪稱滲透測試方面的經典之作。
本書共14章。第1章簡要介紹基于目標的滲透測試方法，以及Kali Linux的基礎知識及其支持滲透測試的最優配置；第2章介紹如何利用公共可用資源搜集目標信息，并給出簡化偵察和信息管理的工具；第3章介紹主動偵察和漏洞掃描相關技術；第4章重點介紹多個漏洞評估工具和技術；第5章從物理攻擊和社會工程學出發探討攻擊的路線；第6章分析如何入侵無線網絡；第7章討論通過網站或基于Web應用的攻擊；第8章從安全的角度介紹最常用的遠程訪問技術，說明可利用的弱點在哪里，以及如何在滲透測試中驗證系統的安全性；第9章介紹如何攻擊客戶端應用程序；第10章演示最常見的安全控制，并演示如何使用Kali工具集的工具；第11章演示攻擊者發現和利用系統漏洞的方法；第12章重點討論直接的后利用活動和橫向擴展；第13章討論攻擊者怎樣逐步提高自己的權限，實現他們攻擊系統的目標；第14章重點討論現代攻擊者如何使數據轉移到攻擊者的本地位置，以及隱藏攻擊的證據。
Kali Linux面向專業的滲透測試和安全審計，集成了大量精心挑選的安全檢測工具。本書在Kali Linux平臺上從攻擊者的角度來審視網絡框架，詳細介紹攻擊者“殺鏈”采取的具體步驟。
本書旨在幫助你開發自己的方法和方式來進行有效滲透測試，深入理解黑客怎樣攻擊數據系統，進而了解怎樣在漏洞被利用之前彌補漏洞。如果你是一名專業的安全工程師、滲透測試員，或者是對復雜的數據環境的安全感興趣的人，那么這本書是為你準備的。
通過閱讀本書，你將學到：
采用黑客有效使用的方法來確保最有效的網絡滲透測試
Kali Linux滲透測試的最優配置
使用隱形技術來逃避被測試網絡的檢測
識別網絡中的隱形攻擊
使用有線和無線網絡以及Web服務來利用網絡和數據系統
從目標系統識別和下載有價值的數據
保持訪問被入侵系統
利用社會工程學入侵網絡的最弱部分——終端用戶 |
目錄：推薦序
作者簡介
審校者簡介
譯者簡介
前 言
第1章 基于目標的滲透測試 1
1.1 安全測試的概念 1
1.2 經典漏洞掃描、滲透測試和紅隊練習的失敗 2
1.3 測試方法 2
1.4 Kali Linux介紹——歷史和目的 4
1.5 安裝和更新Kali Linux 5
1.6 在便攜式設備中使用Kali Linux 5
1.7 將Kali安裝到虛擬機中 6
1.8 將Kali安裝到Docker設備 10
1.9 將Kali安裝到云——創建一個AWS實例 12
1.10 組織Kali Linux 14
1.10.1 配置和自定義Kali Linux 15
1.10.2 建立驗證實驗室 18
1.11 小結 26
第2章 開源情報和被動偵察 27
2.1 偵察的基本原則 28
2.1.1 開源情報 28
2.1.2 進攻型OSINT 28
2.1.3 Maltego 29
2.1.4 CaseFile 32
2.1.5 Google緩存 33
2.1.6 抓取 33
2.1.7 收集姓名和電子郵件地址 34
2.1.8 獲得用戶信息 34
2.1.9 Shodan和censys.io 34
2.2 Google黑客數據庫 36
2.2.1 使用dork腳本來查詢Google 36
2.2.2 DataDump網站 36
2.2.3 使用腳本自動收集OSINT數據 38
2.2.4 防守型OSINT 38
2.2.5 分析用戶密碼列表 40
2.3 創建自定義單詞列表來破解密碼 41
2.3.1 使用CeWL來映射網站 41
2.3.2 使用Twofi從Twitter提取單詞 42
2.4 小結 42
第3章 外網和內網的主動偵察 43
3.1 隱形掃描策略 44
3.1.1 調整源IP棧和工具識別設置 44
3.1.2 修改數據包參數 45
3.1.3 使用匿名網絡代理 46
3.2 DNS偵察和路由映射 49
3.3 綜合偵察應用 50
3.3.1 recon-ng框架 51
3.3.2 使用IPv6專用工具 54
3.3.3 映射路由到目標 55
3.4 識別外部網絡基礎設施 57
3.5 防火墻外映射 58
3.6 IDS / IPS識別 58
3.7 枚舉主機 59
3.8 端口、操作系統和發現服務 60
3.9 使用netcat編寫自己的端口掃描器 61
3.9.1 指紋識別操作系統 62
3.9.2 確定主動服務 62
3.10 大規模掃描 63
3.10.1 DHCP信息 64
3.10.2 內部網絡主機的識別與枚舉 64
3.10.3 本地MS Windows命令 65
3.10.4 ARP廣播 66
3.10.5 ping掃描 67
3.10.6 使用腳本組合Masscan和nmap掃描 68
3.10.7 利用SNMP 69
3.10.8 通過服務器消息塊（SMB）會話的Windows賬戶信息 70
3.10.9 查找網絡共享 71
3.10.10 主動偵察目錄域服務器 72
3.10.11 使用綜合工具（SPARTA） 73
3.10.12 配置SPARTA的示例 73
3.11 小結 74
第4章 漏洞評估 75
4.1 漏洞命名 75
4.2 本地和在線漏洞數據庫 76
4.3 用nmap進行漏洞掃描 79
4.3.1 LUA腳本介紹 80
4.3.2 自定義NSE腳本 80
4.4 Web應用漏洞掃描器 81
4.4.1 Nikto和Vege簡介 82
4.4.2 定制Nikto和Vege 84
4.5 移動應用漏洞掃描程序 87
4.6 網絡漏洞掃描程序OpenVAS 88
4.7 專業掃描器 91
4.8 威脅建模 92
4.9 小結 93
第5章 物理安全和社會工程學 94
5.1 方法和攻擊方法 95
5.1.1 基于計算機的攻擊 95
5.1.2 基于語音的攻擊 96
5.1.3 物理攻擊 96
5.2 控制臺上的物理攻擊 97
5.2.1 samdump2和chntpw 97
5.2.2 粘滯鍵 99
5.2.3 使用Inception攻擊系統內存 100
5.3 創建流氓物理設備 101
5.4 社會工程工具包 103
5.4.1 使用網站攻擊向量——憑據收割攻擊方法 106
5.4.2 使用網站攻擊向量——標簽釣魚攻擊方法 107
5.4.3 使用網站攻擊向量——綜合攻擊網頁方法 108
5.4.4 使用PowerShell字母數字的shellcode注入攻擊 109
5.4.5 HTA攻擊 110
5.5 隱藏可執行文件與偽裝攻擊者的URL 111
5.6 使用DNS重定向攻擊的升級攻擊 112
5.7 網絡釣魚攻擊曝光 113
5.7.1 用Phishing Frenzy搭建網絡釣魚活動 116
5.7.2 發起網絡釣魚攻擊 119
5.8 小結 120
第6章 無線攻擊 121
6.1 配置Kali實現無線攻擊曝光 121
6.2 無線偵察 122
6.3 繞過一個隱藏的服務集標識符 126
6.4 繞過MAC 地址驗證與公開驗證 127
6.5 攻擊WPA和WPA2 129
6.5.1 暴力攻擊曝光 129
6.5.2 使用Reaver攻擊無線路由器曝光 132
6.6 拒絕服務（DoS）攻擊無線通信 132
6.7 對WPA/WPA2實施攻擊規劃 133
6.8 使用Ghost Phisher工作 137
6.9 小結 138
第7章 基于Web應用的偵察與利用 139
7.1 方法 139
7.2 黑客構思 141
7.3 對網站進行偵察 142
7.3.1 Web應用防火墻和負載均衡檢測 143
7.3.2 指紋識別Web應用和CMS 144
7.3.3 利用命令行設置鏡像網站 146
7.4 客戶端代理 147
7.4.1 Burp代理 147
7.4.2 擴展Web瀏覽器的功能 150
7.4.3 Web抓取和目錄的暴力攻擊 151
7.4.4 具體網絡服務的漏洞掃描器 152
7.5 針對特定應用的攻擊 153
7.5.1 暴力破解訪問證書 153
7.5.2 使用commix的OS命令行注入 154
7.5.3 數據庫注入攻擊 155
7.6 使用WebShells維持訪問 157
7.7 小結 158
第8章 攻擊遠程訪問 159
8.1 利用通信協議漏洞 160
8.1.1 破解遠程桌面協議 160
8.1.2 破解安全外殼 162
8.1.3 破解遠程訪問協議 164
8.2 攻擊安全套接字層 165
8.2.1 SSL協議的弱點和漏洞 165
8.2.2 Testssl的介紹 166
8.2.3 SSL連接的偵察 167
8.2.4 使用sslstrip 進行中間人攻擊曝光 171
8.2.5 針對SSL 的拒絕服務攻擊曝光 173
8.3 攻擊IPSec虛擬專用網絡 174
8.3.1 掃描VPN網關 174
8.3.2 指紋識別VPN網關 175
8.3.3 截獲預共享密鑰 176
8.3.4 執行離線PSK破解 177
8.3.5 確定默認用戶賬戶 177
8.4 小結 177
第9章 客戶端攻擊技術詳解 178
9.1 留后門的可執行文件 178
9.2 使用惡意腳本攻擊系統曝光 181
9.2.1 使用VBScript進行攻擊曝光 181
9.2.2 使用Windows PowerShell攻擊系統曝光 183
9.3 跨站點腳本框架 185
9.4 瀏覽器開發框架——BeEF 189
9.5 BeEF瀏覽器的演練 191
9.5.1 整合BeEF和Metasploit攻擊 194
9.5.2 用BeEF作為隧道代理 195
9.6 小結 196
第10章 繞過安全控制 197
10.1 繞過網絡訪問控制 197
10.1.1 前準入NAC 198
10.1.2 后準入NAC 199
10.2 使用不同的框架繞過防病毒軟件 200
10.2.1 利用Veil框架 201
10.2.2 利用Shellter 204
10.3 繞過應用程序級控制 208
10.3.1 利用SSH穿透客戶端防火墻 208
10.3.2 攻擊應用程序白名單 211
10.4 繞過Windows特定的操作系統控制 212
10.4.1 增強遷移體驗工具 212
10.4.2 用戶賬戶控制（UAC） 214
10.4.3 其他Windows特定的操作系統控制 217
10.5 小結 219
第11章 漏洞利用 220
11.1 Metasploit框架 220
11.1.1 庫 221
11.1.2 接口 222
11.1.3 模塊 222
11.1.4 數據庫設置和配置 223
11.2 利用MSF開發目標 227
11.2.1 使用簡單反向shell攻擊單個目標 227
11.2.2 利用具有PowerShell攻擊向量的反向shell攻擊單個目標 228
11.3 使用MSF資源文件的多目標滲透 229
11.4 使用Armitage的多目標滲透 229
11.5 使用公開的漏洞 231
11.5.1 定位和驗證公開可用的漏洞 232
11.5.2 編譯和使用漏洞 233
11.6 開發Windows漏洞 234
11.6.1 模糊識別漏洞 235
11.6.2 制作特別的Windows漏洞 241
11.7 小結 243
第12章 行動的目的 244
12.1 在入侵本地系統上的活動 244
12.1.1 對已入侵的系統進行快速偵察 245
12.1.2 找到并提取敏感數據——掠奪目標 246
12.1.3 漏洞利用后期工具（MSF、Veil-Pillage框架、腳本） 249
12.1.4 Veil-Pillage 251
12.2 橫向提升與橫向運動 254
12.2.1 侵入信任與共享域 254
12.2.2 PsExec、WMIC和其他工具 254
12.2.3 使用服務的橫向運動 258
12.2.4 樞軸與端口轉發 258
12.3 小結 260
第13章 特權升級 261
13.1 常見的升級/擴展方法概述 261
13.2 本地系統擴展 262
13.2.1 由管理員升級到系統管理員 263
13.2.2 DLL注入 264
13.2.3 PowerShell的Empire工具 266
13.3 憑據收割和升級攻擊 270
13.3.1 密碼嗅探器 270
13.3.2 Responder 271
13.3.3 SMB中繼攻擊 273
13.4 升級Active Directory中的訪問權限 274
13.5 入侵Kerberos——金票攻擊 279
13.6 小結 280
第14章 命令和控制 281
14.1 使用持久代理 282
14.1.1 使用Netcat作為持久代理 282
14.1.2 使用schtasks來配置持久任務 285
14.1.3 使用Metasploit框架保持持久性 286
14.1.4 使用persistence腳本 287
14.1.5 使用Metasploit框架創建一個獨立持久代理 288
14.1.6 使用社交媒體和Gmail的持久性 289
14.2 提取數據 291
14.2.1 使用現有的系統服務（Telnet、RDP、VNC） 291
14.2.2 使用DNS協議提取數據 292
14.2.3 使用ICMP提取數據 294
14.2.4 使用數據提取工具包 295
14.2.5 從PowerShell提取 297
14.2.6 隱藏攻擊證據 297
14.3 小結 298 |
| 序： |
