中圖網(wǎng)小程序
一鍵登錄
更方便
>
>
黑客秘笈:滲透測(cè)試實(shí)用指南:practical guide to penetration testing
包郵 黑客秘笈:滲透測(cè)試實(shí)用指南:practical guide to penetration testing
開本：
24cm
頁(yè)數(shù)：
272頁(yè)
本類五星書更多>
-
>
全國(guó)計(jì)算機(jī)等級(jí)考試最新真考題庫(kù)模擬考場(chǎng)及詳解·二級(jí)MSOffice高級(jí)應(yīng)用
-
>
決戰(zhàn)行測(cè)5000題(言語(yǔ)理解與表達(dá))
-
>
軟件性能測(cè)試.分析與調(diào)優(yōu)實(shí)踐之路
-
>
第一行代碼Android
-
>
JAVA持續(xù)交付
-
>
EXCEL最強(qiáng)教科書(完全版)(全彩印刷)
-
>
深度學(xué)習(xí)
中圖價(jià):¥62.6
加入購(gòu)物車
黑客秘笈:滲透測(cè)試實(shí)用指南:practical guide to penetration testing 版權(quán)信息
- ISBN：9787115529176
- 條形碼：9787115529176 ; 978-7-115-52917-6
- 裝幀：平裝-膠訂
- 冊(cè)數(shù)：暫無
- 重量：暫無
- 所屬分類：>
黑客秘笈:滲透測(cè)試實(shí)用指南:practical guide to penetration testing 本書特色
黑客秘笈 滲透測(cè)試實(shí)用指南（第3版）是暢銷圖書《黑客秘笈—滲透測(cè)試實(shí)用指南》（第2版）的全新升級(jí)版，不僅對(duì)第?2版內(nèi)容進(jìn)行了全面更新，還補(bǔ)充了大量的新知識(shí)。書中涵蓋大量的實(shí)際案例，力求使讀者迅速理解和掌握滲透測(cè)試中的技巧，做到即學(xué)即用。 本書共分為11章，內(nèi)容涵蓋了攻擊工具的安裝和使用、網(wǎng)絡(luò)掃描、網(wǎng)絡(luò)漏洞利用、突破網(wǎng)絡(luò)、物理訪問攻擊、規(guī)避殺毒軟件檢測(cè)、破解密碼的相關(guān)技巧以及如何編寫分析報(bào)告等。 本書適合網(wǎng)絡(luò)安全從業(yè)人員以及對(duì)黑客技術(shù)感興趣的愛好者閱讀，還可以作為高校信息安全專業(yè)師生的參考書。
黑客秘笈:滲透測(cè)試實(shí)用指南:practical guide to penetration testing 內(nèi)容簡(jiǎn)介
本書作者是世界知名的滲透測(cè)試公司CEO，兼具備豐富的行業(yè)經(jīng)驗(yàn)，圖書內(nèi)容具備專業(yè)性。 經(jīng)典圖書再度升級(jí)，前兩版得到眾多讀者的肯定，知乎大V余弦等專家力薦。 大量的示例演示，幫助讀者全面系統(tǒng)地學(xué)習(xí)滲透測(cè)試應(yīng)用。 以實(shí)戰(zhàn)為基礎(chǔ)，深入探討如何建立設(shè)備實(shí)驗(yàn)室的環(huán)境，用來檢測(cè)攻擊效果。
黑客秘笈:滲透測(cè)試實(shí)用指南:practical guide to penetration testing 目錄
第 1章 賽前準(zhǔn)備—安裝 1
1.1 假定突破目標(biāo)演習(xí) 2
1.2 規(guī)劃紅隊(duì)行動(dòng) 3
1.3 搭建外部服務(wù)器 4
1.4 工具展示 6
1.4.1 Metasploit框架 7
1.4.2 Cobalt Strike 8
1.4.3 PowerShell Empire 10
1.4.4 dnscat2 14
1.4.5 p0wnedShell 20
1.4.6 Pupy Shell 21
1.4.7 PoshC2 21
1.4.8 Merlin 21
1.4.9 Nishang 21
1.5 結(jié)論 22
第 2章 發(fā)球前—紅隊(duì)偵察 23
2.1 監(jiān)控環(huán)境 23
2.1.1 常規(guī)Nmap掃描結(jié)果比較 24
2.1.2 網(wǎng)站截圖 25
2.1.3 云掃描 27
2.1.4 網(wǎng)絡(luò)/服務(wù)搜索引擎 28
2.1.5 人工解析SSL證書 29
2.1.6 子域名發(fā)現(xiàn) 31
2.1.7 GitHub 35
2.1.8 云 37
2.1.9 電子郵件 41
2.2 其他開源資源 43
2.3 結(jié)論 43
第3章 拋傳—網(wǎng)站應(yīng)用程序漏洞利用 45
3.1 漏洞懸賞項(xiàng)目 46
3.2 Web攻擊簡(jiǎn)介—網(wǎng)絡(luò)空間貓 48
3.2.1 紅隊(duì)網(wǎng)站應(yīng)用程序攻擊 49
3.2.2 聊天支持系統(tǒng)實(shí)驗(yàn) 49
3.3 網(wǎng)絡(luò)空間貓公司：聊天支持系統(tǒng) 51
3.3.1 搭建您的網(wǎng)站應(yīng)用程序攻擊主機(jī) 51
3.3.2 分析網(wǎng)站應(yīng)用程序 52
3.3.3 網(wǎng)絡(luò)發(fā)現(xiàn) 52
3.3.4 跨站腳本（XSS） 54
3.3.5 BeEF 56
3.3.6 盲XSS 59
3.3.7 基于文檔對(duì)象模型的跨站腳本攻擊 60
3.3.8 Node.js中的高級(jí)跨站腳本攻擊 62
3.3.9 從XSS漏洞到突破目標(biāo) 69
3.3.10 NoSQL數(shù)據(jù)庫(kù)注入 69
3.3.11 反序列化攻擊 74
3.3.12 模板引擎攻擊—模板注入 78
3.3.13 JavaScript和遠(yuǎn)程代碼執(zhí)行 88
3.3.14 服務(wù)器端請(qǐng)求偽造（SSRF） 91
3.3.15 XML eXternal Entities（XXE） 96
3.3.16 高級(jí)XXE—帶外（XXE-OOB） 98
3.4 結(jié)論 100
第4章 帶球—突破網(wǎng)絡(luò) 101
4.1 從網(wǎng)絡(luò)外部查找憑證 102
高級(jí)實(shí)驗(yàn) 106
4.2 在網(wǎng)絡(luò)中移動(dòng) 106
設(shè)置環(huán)境—實(shí)驗(yàn)網(wǎng)絡(luò) 106
4.3 在沒有憑證的網(wǎng)絡(luò)上 108
4.3.1 Responder 108
4.3.2 更好的Responder（MultiRelay.py） 111
4.3.3 PowerShell Responder 112
4.4 沒有憑證的用戶枚舉 112
4.5 使用CrackMapExec（CME）掃描網(wǎng)絡(luò) 113
4.6 突破第 一臺(tái)主機(jī) 115
4.7 權(quán)限提升 117
4.7.1 權(quán)限提升實(shí)驗(yàn) 121
4.7.2 從內(nèi)存中提取明文文本憑證 122
4.7.3 從Windows憑證存儲(chǔ)中心和瀏覽器中獲取密碼 125
4.7.4 從macOS中獲取本地憑證和信息 128
4.8 工作在Windows域環(huán)境中 130
4.8.1 服務(wù)主體名稱（SPN） 131
4.8.2 查詢活動(dòng)目錄 132
4.8.3 Bloodhound/Sharphound 136
4.8.4 橫向移動(dòng)—進(jìn)程遷移 142
4.8.5 從您*初突破的主機(jī)開始橫向移動(dòng) 143
4.8.6 使用DCOM橫向移動(dòng) 146
4.8.7 傳遞散列 149
4.8.8 從服務(wù)賬戶獲取憑證 151
4.9 轉(zhuǎn)儲(chǔ)域控制器散列 154
4.10 在虛擬專用服務(wù)器上基于遠(yuǎn)程桌面進(jìn)行橫向遷移 156
4.11 在Linux中實(shí)現(xiàn)遷移 158
4.12 權(quán)限提升 159
4.13 Linux橫向遷移實(shí)驗(yàn)室 162
攻擊CSK安全網(wǎng)絡(luò) 163
4.14 結(jié)論 175
第5章 助攻—社會(huì)工程學(xué) 177
5.1 開展社會(huì)工程（SE）行動(dòng) 177
5.1.1 近似域名 178
5.1.2 如何復(fù)制身份驗(yàn)證頁(yè)面 178
5.1.3 雙因子憑證 179
5.2 網(wǎng)絡(luò)釣魚 181
5.2.1 Microsoft Word/Excel宏文件 182
5.2.2 非宏Office文件—DDE 186
5.2.3 隱藏的加密靜荷 187
5.3 內(nèi)部Jenkins漏洞和社會(huì)工程攻擊結(jié)合 188
5.4 結(jié)論 193
第6章 短傳—物理訪問攻擊 195
6.1 復(fù)制讀卡器 196
6.2 繞過進(jìn)入點(diǎn)的物理工具 197
LAN Turtle 197
6.3 Packet Squirrel 205
6.4 Bash Bunny 206
6.4.1 突破進(jìn)入CSK公司 206
6.4.2 QuickCreds 209
6.4.3 BunnyTap 209
6.5 WiFi 210
6.6 結(jié)論 212
第7章 四分衛(wèi)突破—規(guī)避殺毒軟件檢測(cè) 215
7.1 為紅隊(duì)行動(dòng)編寫代碼 215
7.2 構(gòu)建鍵盤記錄器 216
7.2.1 設(shè)置您的環(huán)境 216
7.2.2 從源代碼開始編譯 216
7.2.3 示例框架 217
7.2.4 混淆 220
7.3 黑客秘笈定制的放置工具 222
7.3.1 shellcode與DLL 223
7.3.2 運(yùn)行服務(wù)器 223
7.3.3 客戶端 224
7.3.4 配置客戶端和服務(wù)器 225
7.3.5 添加新的處理程序 225
7.3.6 進(jìn)一步的練習(xí) 226
7.4 重新編譯Metasploit/Meterpreter規(guī)避殺毒軟件和網(wǎng)絡(luò)檢測(cè) 226
7.4.1 如何在Windows中構(gòu)建Metasploit/Meterpreter 228
7.4.2 創(chuàng)建修改后的Stage 0靜荷 229
7.5 SharpShooter 231
7.6 應(yīng)用程序白名單規(guī)避 233
7.7 代碼洞穴 235
7.8 PowerShell混淆 236
7.9 沒有PowerShell的PowerShell 240
7.10 HideMyPS 241
7.11 結(jié)論 242
第8章 特勤組—破解、利用和技巧 243
8.1 自動(dòng)化 243
8.1.1 使用RC腳本自動(dòng)化Metasploit 244
8.1.2 Empire自動(dòng)化 245
8.1.3 Cobalt Strike自動(dòng)化 246
8.1.4 自動(dòng)化的未來 246
8.2 密碼破解 246
8.3 徹底破解全部—盡您所能快速破解 250
破解Cyber SpaceKittens NTLM散列 250
8.4 創(chuàng)造性的行動(dòng) 254
8.5 禁用PS記錄 255
8.6 在Windows中使用命令行從Internet下載文件 255
8.7 從本地管理員獲取系統(tǒng)權(quán)限 256
8.8 在不觸及LSASS的情況下獲取NTLM散列值 257
8.9 使用防御工具構(gòu)建培訓(xùn)實(shí)驗(yàn)室和監(jiān)控平臺(tái) 257
8.10 結(jié)論 258
第9章 兩分鐘的操練—從零變成英雄 259
9.1 10碼線 259
9.2 20碼線 260
9.3 30碼線 260
9.4 40碼線 261
9.5 50碼線 261
9.6 60碼線 262
9.7 70碼線 262
9.8 80碼線 263
9.9 90碼線 263
第 10章 賽后—分析報(bào)告 265
第 11章 繼續(xù)教育 269
致謝 271
1.1 假定突破目標(biāo)演習(xí) 2
1.2 規(guī)劃紅隊(duì)行動(dòng) 3
1.3 搭建外部服務(wù)器 4
1.4 工具展示 6
1.4.1 Metasploit框架 7
1.4.2 Cobalt Strike 8
1.4.3 PowerShell Empire 10
1.4.4 dnscat2 14
1.4.5 p0wnedShell 20
1.4.6 Pupy Shell 21
1.4.7 PoshC2 21
1.4.8 Merlin 21
1.4.9 Nishang 21
1.5 結(jié)論 22
第 2章 發(fā)球前—紅隊(duì)偵察 23
2.1 監(jiān)控環(huán)境 23
2.1.1 常規(guī)Nmap掃描結(jié)果比較 24
2.1.2 網(wǎng)站截圖 25
2.1.3 云掃描 27
2.1.4 網(wǎng)絡(luò)/服務(wù)搜索引擎 28
2.1.5 人工解析SSL證書 29
2.1.6 子域名發(fā)現(xiàn) 31
2.1.7 GitHub 35
2.1.8 云 37
2.1.9 電子郵件 41
2.2 其他開源資源 43
2.3 結(jié)論 43
第3章 拋傳—網(wǎng)站應(yīng)用程序漏洞利用 45
3.1 漏洞懸賞項(xiàng)目 46
3.2 Web攻擊簡(jiǎn)介—網(wǎng)絡(luò)空間貓 48
3.2.1 紅隊(duì)網(wǎng)站應(yīng)用程序攻擊 49
3.2.2 聊天支持系統(tǒng)實(shí)驗(yàn) 49
3.3 網(wǎng)絡(luò)空間貓公司：聊天支持系統(tǒng) 51
3.3.1 搭建您的網(wǎng)站應(yīng)用程序攻擊主機(jī) 51
3.3.2 分析網(wǎng)站應(yīng)用程序 52
3.3.3 網(wǎng)絡(luò)發(fā)現(xiàn) 52
3.3.4 跨站腳本（XSS） 54
3.3.5 BeEF 56
3.3.6 盲XSS 59
3.3.7 基于文檔對(duì)象模型的跨站腳本攻擊 60
3.3.8 Node.js中的高級(jí)跨站腳本攻擊 62
3.3.9 從XSS漏洞到突破目標(biāo) 69
3.3.10 NoSQL數(shù)據(jù)庫(kù)注入 69
3.3.11 反序列化攻擊 74
3.3.12 模板引擎攻擊—模板注入 78
3.3.13 JavaScript和遠(yuǎn)程代碼執(zhí)行 88
3.3.14 服務(wù)器端請(qǐng)求偽造（SSRF） 91
3.3.15 XML eXternal Entities（XXE） 96
3.3.16 高級(jí)XXE—帶外（XXE-OOB） 98
3.4 結(jié)論 100
第4章 帶球—突破網(wǎng)絡(luò) 101
4.1 從網(wǎng)絡(luò)外部查找憑證 102
高級(jí)實(shí)驗(yàn) 106
4.2 在網(wǎng)絡(luò)中移動(dòng) 106
設(shè)置環(huán)境—實(shí)驗(yàn)網(wǎng)絡(luò) 106
4.3 在沒有憑證的網(wǎng)絡(luò)上 108
4.3.1 Responder 108
4.3.2 更好的Responder（MultiRelay.py） 111
4.3.3 PowerShell Responder 112
4.4 沒有憑證的用戶枚舉 112
4.5 使用CrackMapExec（CME）掃描網(wǎng)絡(luò) 113
4.6 突破第 一臺(tái)主機(jī) 115
4.7 權(quán)限提升 117
4.7.1 權(quán)限提升實(shí)驗(yàn) 121
4.7.2 從內(nèi)存中提取明文文本憑證 122
4.7.3 從Windows憑證存儲(chǔ)中心和瀏覽器中獲取密碼 125
4.7.4 從macOS中獲取本地憑證和信息 128
4.8 工作在Windows域環(huán)境中 130
4.8.1 服務(wù)主體名稱（SPN） 131
4.8.2 查詢活動(dòng)目錄 132
4.8.3 Bloodhound/Sharphound 136
4.8.4 橫向移動(dòng)—進(jìn)程遷移 142
4.8.5 從您*初突破的主機(jī)開始橫向移動(dòng) 143
4.8.6 使用DCOM橫向移動(dòng) 146
4.8.7 傳遞散列 149
4.8.8 從服務(wù)賬戶獲取憑證 151
4.9 轉(zhuǎn)儲(chǔ)域控制器散列 154
4.10 在虛擬專用服務(wù)器上基于遠(yuǎn)程桌面進(jìn)行橫向遷移 156
4.11 在Linux中實(shí)現(xiàn)遷移 158
4.12 權(quán)限提升 159
4.13 Linux橫向遷移實(shí)驗(yàn)室 162
攻擊CSK安全網(wǎng)絡(luò) 163
4.14 結(jié)論 175
第5章 助攻—社會(huì)工程學(xué) 177
5.1 開展社會(huì)工程（SE）行動(dòng) 177
5.1.1 近似域名 178
5.1.2 如何復(fù)制身份驗(yàn)證頁(yè)面 178
5.1.3 雙因子憑證 179
5.2 網(wǎng)絡(luò)釣魚 181
5.2.1 Microsoft Word/Excel宏文件 182
5.2.2 非宏Office文件—DDE 186
5.2.3 隱藏的加密靜荷 187
5.3 內(nèi)部Jenkins漏洞和社會(huì)工程攻擊結(jié)合 188
5.4 結(jié)論 193
第6章 短傳—物理訪問攻擊 195
6.1 復(fù)制讀卡器 196
6.2 繞過進(jìn)入點(diǎn)的物理工具 197
LAN Turtle 197
6.3 Packet Squirrel 205
6.4 Bash Bunny 206
6.4.1 突破進(jìn)入CSK公司 206
6.4.2 QuickCreds 209
6.4.3 BunnyTap 209
6.5 WiFi 210
6.6 結(jié)論 212
第7章 四分衛(wèi)突破—規(guī)避殺毒軟件檢測(cè) 215
7.1 為紅隊(duì)行動(dòng)編寫代碼 215
7.2 構(gòu)建鍵盤記錄器 216
7.2.1 設(shè)置您的環(huán)境 216
7.2.2 從源代碼開始編譯 216
7.2.3 示例框架 217
7.2.4 混淆 220
7.3 黑客秘笈定制的放置工具 222
7.3.1 shellcode與DLL 223
7.3.2 運(yùn)行服務(wù)器 223
7.3.3 客戶端 224
7.3.4 配置客戶端和服務(wù)器 225
7.3.5 添加新的處理程序 225
7.3.6 進(jìn)一步的練習(xí) 226
7.4 重新編譯Metasploit/Meterpreter規(guī)避殺毒軟件和網(wǎng)絡(luò)檢測(cè) 226
7.4.1 如何在Windows中構(gòu)建Metasploit/Meterpreter 228
7.4.2 創(chuàng)建修改后的Stage 0靜荷 229
7.5 SharpShooter 231
7.6 應(yīng)用程序白名單規(guī)避 233
7.7 代碼洞穴 235
7.8 PowerShell混淆 236
7.9 沒有PowerShell的PowerShell 240
7.10 HideMyPS 241
7.11 結(jié)論 242
第8章 特勤組—破解、利用和技巧 243
8.1 自動(dòng)化 243
8.1.1 使用RC腳本自動(dòng)化Metasploit 244
8.1.2 Empire自動(dòng)化 245
8.1.3 Cobalt Strike自動(dòng)化 246
8.1.4 自動(dòng)化的未來 246
8.2 密碼破解 246
8.3 徹底破解全部—盡您所能快速破解 250
破解Cyber SpaceKittens NTLM散列 250
8.4 創(chuàng)造性的行動(dòng) 254
8.5 禁用PS記錄 255
8.6 在Windows中使用命令行從Internet下載文件 255
8.7 從本地管理員獲取系統(tǒng)權(quán)限 256
8.8 在不觸及LSASS的情況下獲取NTLM散列值 257
8.9 使用防御工具構(gòu)建培訓(xùn)實(shí)驗(yàn)室和監(jiān)控平臺(tái) 257
8.10 結(jié)論 258
第9章 兩分鐘的操練—從零變成英雄 259
9.1 10碼線 259
9.2 20碼線 260
9.3 30碼線 260
9.4 40碼線 261
9.5 50碼線 261
9.6 60碼線 262
9.7 70碼線 262
9.8 80碼線 263
9.9 90碼線 263
第 10章 賽后—分析報(bào)告 265
第 11章 繼續(xù)教育 269
致謝 271
展開全部
黑客秘笈:滲透測(cè)試實(shí)用指南:practical guide to penetration testing 作者簡(jiǎn)介
Peter Kim是Secure Planet公司的CEO兼主席，在安全領(lǐng)域具有近10年的從業(yè)經(jīng)驗(yàn)，在過去的7年里，一直從事滲透測(cè)試工作。他曾經(jīng)在馬里蘭州霍華德社區(qū)學(xué)院講授過滲透測(cè)試和網(wǎng)絡(luò)安全的課程，并且持有大量安全相關(guān)的認(rèn)證。
書友推薦
- >
朝聞道
- >
自卑與超越
- >
名家?guī)阕x魯迅:朝花夕拾
- >
山海經(jīng)
- >
推拿
- >
名家?guī)阕x魯迅:故事新編
- >
煙與鏡
- >
新文學(xué)天穹兩巨星--魯迅與胡適/紅燭學(xué)術(shù)叢書(紅燭學(xué)術(shù)叢書)
本類暢銷
