Metasploit 滲透測試魔鬼訓練營 Metasploit渗透测试魔鬼训练营
諸葛建偉, 陳力波, 田繁, 孫松柏, 等
- 出版商: 機械工業
- 出版日期: 2013-09-01
- 定價: $534
- 售價: 8.5 折 $454
- 語言: 簡體中文
- 頁數: 473
- 裝訂: 平裝
- ISBN: 7111434994
- ISBN-13: 9787111434993
-
相關分類:
Metasploit、Penetration-test
下單後立即進貨 (約4週~6週)
買這商品的人也買了...
-
網路竟然這麼危險！阿里巴巴首席安全專家交你全方位保護網站$540$459 -
$407灰帽黑客－正義黑客的道德規範滲透測試攻擊方法和漏洞分析技術, 3/e(Gray Hat Hacking The Ethical Hackers Handbook, 3/e) -
$250Metasploit 滲透測試手冊 (Metasploit Penetration Testing Cookbook) -
ASP.NET 學習教材－使用 C#$650$514 -
XSS 網站安全技術與實務 : 防護解密剖析大進擊$480$374 -
$454白帽子講 Web 安全 (紀念版) -
改變世界的九大演算法 : 讓今日電腦無所不能的最強概念 (Nine Algorithms That Changed the Future: The Ingenious Ideas That Drive Today’s Computers)$360$284 -
ASP.NET MVC 5 網站開發美學$780$616 -
網站滲透測試實務入門$380$300 -
$505Kali Linux & BackTrack 滲透測試實戰 -
$301Web 滲透測試：使用 Kali Linux (Web Penetration Testing with Kali Linux) -
Kali Linux 滲透測試工具$490$387 -
$403揭秘家用路由器0day漏洞挖掘技術 -
Windows 軟體安全實務 -- 緩衝區溢位攻擊$480$379 -
精通 Python｜運用簡單的套件進行現代運算 (Introducing Python: Modern Computing in Simple Packages)$780$616 -
黑帽 Python | 給駭客與滲透測試者的 Python 開發指南 (Black Hat Python: Python Programming for Hackers and Pentesters)$400$316 -
Kali Linux 滲透測試工具, 2/e$500$395 -
Python 自動化的樂趣｜搞定重複瑣碎 & 單調無聊的工作 (中文版) (Automate the Boring Stuff with Python: Practical Programming for Total Beginners)$500$395 -
$356徹底研究 : 黑客編程技術揭秘與攻防實戰 -
$250網絡攻防原理與技術(第2版) -
Metasploit 滲透測試指南 (修訂版)(Metasploit:the Penetration Tester's Guide)$474$450 -
$403黑客攻防技術寶典:反病毒篇( The Antivirus Hacker's Handbook) -
Python 黑客攻防入門$354$336 -
$403精通 Metasploit 滲透測試, 3/e (Mastering Metasploit : Take your penetration testing and IT security skills to a whole new level with the secrets of Metasploit, 3/e) -
從實踐中學習 Kali Linux 滲透測試$714$678
商品描述
諸葛建偉、陳力波、孫松柏、王珩、田繁等編著 的《Metasploit滲透測試魔鬼訓練營》是 Metasploit滲透測試領域難得的經典佳作，由國內信 息安全領域的資深Metasploit滲透測試專家領銜撰寫 。內容系統、廣泛、有深度，不僅詳細講解了 Metasploit滲透測試的技術、流程、方法和技巧，而 且深刻揭示了滲透測試平臺背後蘊含的思想。 書中虛擬了兩家安全公司，所有內容都圍繞這兩 家安全公司在多個角度的多次“對戰”展開，頗具趣 味性和可讀性。很多知識點都配有案例解析，更重要 的是每章還有精心設計的“魔鬼訓練營實踐作業”， 充分體現了“實踐，實踐，再實踐”的宗旨。 本書採用了第二人稱的獨特視角，讓讀者跟隨“ 你”一起參加魔鬼訓練營，並經歷一次極具挑戰性的 滲透測試任務考驗。你的滲透測試之旅包括10段精彩 的旅程。 《Metasploit滲透測試魔鬼訓練營》共10章。第 1章對滲透測試和Metasploit進行了系統介紹，首先 介紹了滲透測試的分類、方法、流程、過程環節等， 然後介紹了Metasploit的功能、結構和基本的使用方 法。第2章詳細演示了滲透測試實驗環境的搭建。第3 章講解了情報收集技術。第4章講解了Web應用滲透技 術。第5章講解了網絡服務的滲透攻擊技術。第6章講 解了客戶端的滲透攻擊技術。第7章講解了社會工程 學的技術框架和若幹個社會工程學攻擊案例。第8章 講解了針對筆記本電腦、智能手機等各種類型移動設 備的滲透測試技術。第9章講解了Metasploit中功能 最為強大的攻擊載荷模塊Meterpreter的原理與應用 。第10章，魔鬼訓練營活動大結局，本章發起了一個 “黑客奪旗競賽”實戰項目，目的是進一步提高讀者 的實戰能力。
作者簡介
諸葛建偉 國內信息安全領域的佈道者，資深滲透測試技術專家，Metasploit領域的頂級專家之一，實戰經驗非常豐富。在網絡攻防、入侵檢測、蜜罐、惡意代碼分析、因特網安全威脅監測、智能終端惡意代碼等領域都有深入的研究。國際信息安全開源組織TheHoneynet Proiect團隊正式成員，中國分支團隊負責人：清華大學網絡與信息安全實驗室副研究員，狩獵女神科研團隊技術負責人：藍蓮花(BIue—Lotus)CTF戰隊的合夥創始人與組織者，2013年帶領戰隊在DEFCON CTF資格賽取得了全球第四、亞洲第一的中國歷史最好戰績，首次闖入總決賽；活躍於新浪微博和看雪論壇等社區，出版了《網絡攻防技術與實踐》、《Metasploit滲透測試技術指南》、《數據包分析技術實戰(第2版)》等多本信息安全相關的經典著作。
目錄大綱
前言
致謝
第1章 魔鬼訓練營——初識Metasploit
1.1 什麽是滲透測試
1.1.1 滲透測試的起源與定義
1.1.2 滲透測試的分類
1.1.3 滲透測試方法與流程
1.1.4 滲透測試過程環節
1.2 漏洞分析與利用
1.2.1 安全漏洞生命周期
1.2.2 安全漏洞披露方式
1.2.3 安全漏洞公共資源庫
1.3 滲透測試神器Metasploit
1.3.1 誕生與發展
1.3.2 滲透測試框架軟件
1.3.3 漏洞研究與滲透代碼開發平臺
1.3.4 安全技術集成開發與應用環境
1.4 Metasploit結構剖析
1.4.1 Metasploit體系框架
1.4.2 輔助模塊
1.4.3 滲透攻擊模塊
1.4.4 攻擊載荷模塊
1.4.5 空指令模塊
1.4.6 編碼器模塊
1.4.7 後滲透攻擊模塊
1.5 安裝Metasploit軟件
1.5.1 在Back Track上使用和更新Metasploit
1.5.2 在Windows操作系統上安裝Metasploit
1.5.3 在Linux操作系統上安裝Metasploit
1.6 瞭解Metasploit的使用接口
1.6.1 msfgui圖形化界面工具
1.6.2 msfconsole控制台終端
1.6.3 msfcli命令行程序
1.7 小結
1.8 魔鬼訓練營實踐作業
第2章 賽寧VS.定V——滲透測試實驗環境
第3章 揭開“戰爭迷霧”——情報搜集技術
第4章 突破定V門戶——Web應用滲透技術
第5章 定V門大敞，哥要進內網——網絡服務滲透攻擊
第6章 定V網絡主宰者——客戶端滲透攻擊
第7章 甜言蜜語背後的危險——社會工程學
第8章 刀無形、劍無影——移動環境滲透測試
第9章 俘獲定V之心——強大的Meterpreter
第10章 群狼出山——黑客奪旗競賽實戰
附錄A 如何撰寫滲透測試報告
附錄B 參考與進一步閱讀
