[
-
内容大纲
本书以项目导向和任务驱动方法组织内容，将知识传授与能力培养有机结合，共分为八个项目，全面覆盖了渗透测试的各个环节，包括环境搭建、信息收集、漏洞扫描、渗透利用、密码攻击、嗅探与欺骗，以及报告撰写。本书精选了渗透测试领域中经典的攻击和测试技术，通过实践与学习相结合，突出知识应用，帮助读者快速掌握常见的渗透测试的基本方法与流程。本书采用校企双元合作开发模式，编写成员包括行业企业专家，职业院校一线技师等。
本书可作为高等学校信息安全、网络工程等相关专业的教材，也可以供网络安全从业人员、网络管理人员和网络安全爱好者作为参考学习，是提升渗透测试技能的实用指南。 -
作者介绍
-
目录
项目1 走进渗透测试技术
任务1.1 渗透测试的基本概念
任务1.2 渗透测试执行标准
任务1.3 渗透测试工具及平台
任务1.4 常见行业术语
项目2 渗透测试实验环境搭建
任务2.1 部署Kali攻击机
任务2.2 部署Metasploitable2
任务2.3 部署Metasploitable3
任务2.4 配置虚拟网络
项目3 信息收集
任务3.1 域名信息收集
3.1.1 基于在线工具查询域名
3.1.2 基于Kali系统的whois命令查询域名信息
3.1.3 使用Kali系统中的dig命令查询域名的相关记录
3.1.4 子域名枚举
3.1.5 通过SSL证书获取子城名信息
3.1.6 通过域名查找ICP和企业信息
任务3.2 IP地址相关信息收集
3.2.1 使用Whois数据库查询IP地址相关的信息
3.2.2 使用IP地址查找地理位置
3.2.3 使用“多地区在线工具”判断是否利用CDN技术
任务3.3 运用专用搜索引擎查找信息
任务3.4 端口信息采集
3.4.1 基于半扫描技术（-sS）扫描Metasploitable2/3靶机
3.4.2 基于全扫描技术（-sT）扫描Metasploitable2/3靶机
任务3.5 操作系统识别
任务3.6 服务识别
任务3.7 网站关键信息识别
项目4 漏洞扫描
任务4.1 漏洞定义
任务4.2 CVE漏洞
任务4.3 CNVD漏洞
任务4.4 CNNVD漏洞
任务4.5 漏洞库检索
任务4.6 Nessus漏洞扫描
4.6.1 安装Nessus
4.6.2 启动Nessus
4.6.3 进入Web界面
4.6.4 扫描方式分类
4.6.5 Nessus漏洞扫描及修复
任务4.7 OpenVAS漏洞扫描
4.7.1 安装OpenVAS
4.7.2 OpenVAS的使用
项目5 渗透利用
任务5.1 Metasploit基础命令操作
任务5.2 笑脸漏洞
任务5.3 PHP-CGI远程代码执行漏洞
任务5.4 Samba MS-RPC Shell命令注入漏洞
任务5.5 Java-rmi-server命令执行漏洞
任务5.6 Ingreslock-backdoor后门漏洞
任务5.7 ManageEngine Desktop Central 9任意文件上传漏洞
任务5.8 Java JMX服务器不安全配置Java代码执行
项目6 密码攻击
任务6.1 SSH密码
任务6.2 Telnet密码
任务6.3 FTP密码
任务6.4 MySQL数据库密码
任务6.5 PostgreSQL数据库密码
任务6.6 VNC密码
项目7 嗅探与欺骗
任务7.1 TCP（-sT）全扫描技术分析
任务7.2 TCP（-sS）半扫描技术分析
任务7.3 操作系统识别分析
任务7.4 笑脸漏洞分析
项目8 撰写渗透测试报告
任务8.1 报告的目的和意义
任务8.2 内容摘要
任务8.3 测试范围
8.3.1 渗透测试报告示例
8.3.2 渗透测试基本信息表
任务8.4 测试方法
任务8.5 测试结果
8.5.1 渗透测试结果
8.5.2 对xxx公司网络及系统进行渗透测试
参考文献
同类热销排行榜
- C语言与程序设计教程(高等学校计算机类十二五规划教材)16
- 电机与拖动基础(教育部高等学校自动化专业教学指导分委员会规划工程应用型自动化专业系列教材)13.48
- 传感器与检测技术(第2版高职高专电子信息类系列教材)13.6
- ASP.NET项目开发实战(高职高专计算机项目任务驱动模式教材)15.2
- Access数据库实用教程(第2版十二五职业教育国家规划教材)14.72
- 信号与系统(第3版下普通高等教育九五国家级重点教材)15.08
- 电气控制与PLC(普通高等教育十二五电气信息类规划教材)17.2
- 数字电子技术基础(第2版)17.36
- VB程序设计及应用(第3版十二五职业教育国家规划教材)14.32
- Java Web从入门到精通(附光盘)/软件开发视频大讲堂27.92
推荐书目
-
孩子你慢慢来/人生三书 华人世界率性犀利的一枝笔，龙应台独家授权《孩子你慢慢来》20周年经典新版。她的《...
-
时间简史(插图版) 相对论、黑洞、弯曲空间……这些词给我们的感觉是艰深、晦涩、难以理解而且与我们的...
-
本质(精) 改革开放40年，恰如一部四部曲的年代大戏。技术突变、产品迭代、产业升级、资本对接...