滲透測試初學者入門指南

定　價：￥38.00

作　者：	周長倫著
出版社：	山東大學出版社
叢編項：
標　簽：	暫缺

購買這本書可以去

ISBN：	9787560766836	出版時間：	2020-08-01	包裝：	平裝
開本：	16開	頁數(shù)：	199	字數(shù)：

內(nèi)容簡介

　　本書的目標讀者群包括那些具有一定計算機技術(shù)背景并希望進入滲透測試領(lǐng)域的技術(shù)人員。本書適合那些想走上滲透測試之路的愛好者快速入門，以及那些從事信息安全研究和相關(guān)工作需要對滲透測試有一定了解的人員參考學習，也可作為在校大學生學習滲透測試的教材。本書能帶你快速入門，在學習完本書之后，你應(yīng)該能對滲透測試所需的技能、工具和通用知識有一個更好的、系統(tǒng)的了解，掌握了尋求更優(yōu)選技術(shù)、測試方法和技能的基礎(chǔ)。當然，要想成為滲透測試方面的專家，你還要學習更多內(nèi)容，熟練掌握各種工具的使用。

作者簡介

　　周長倫，網(wǎng)絡(luò)應(yīng)用和安全研究員，現(xiàn)就職于山東省計算中心（國家不錯計算濟南中心）。在過去的二十多年中，一直從事計算機網(wǎng)絡(luò)安全研究、技術(shù)咨詢、網(wǎng)絡(luò)安全檢測等工作，注重技術(shù)與實踐相結(jié)合，具有豐富的應(yīng)用經(jīng)驗。

圖書目錄

章概論
1．1 滲透測試簡介
1．1．1 滲透測試
1．1．2 滲透測試的必要性
1．1．3 滲透測試分類
1．2 滲透測試各階段
1．2．1 明確需求階段
1．2．2 信息收集階段
1．2．3 威脅建模階段
1．2．4 漏洞分析階段
1．2．5 漏洞驗證階段
1．2．6 深度攻擊階段
1．2．7 書面報告階段
1．3 滲透測試基礎(chǔ)知識體系
1．4 本章小結(jié)
第2章常見滲透攻擊原理
2．1 緩沖區(qū)溢出漏洞攻擊原理
2．1．1 Function Pointers（函數(shù)指針）
2．1．2 Activation Records（激活記錄）
2．1．3 植入綜合代碼和流程控制
2．2 Web應(yīng)用攻擊原理
2．2．1 Web應(yīng)用的漏洞分類
2．2．2 SQL注入攻擊原理
2．2．3 跨站腳本攻擊原理
2．2．4 文件上傳木馬攻擊原理
2．3 暴力破解攻擊原理
2．4 中間人攻擊原理
2．4．1 中間人攻擊難以防御的原因
2．4．2 中間人攻擊常見形式
2．5 本章小結(jié)
第3章搭建滲透測試實驗環(huán)境
3．1 所需條件
3．2 安裝虛擬環(huán)境
3．2．1 下載VMware Workstation
3．2．2 安裝VMware Workstation
3．3 安裝Kali Linux
3．3．1 下載Kali Linux
3．3．2 安裝Kali Linux虛擬機
3．3．3 修改為中文版
3．3．4 配置Burp Suite
3．4 安裝Windows XP系統(tǒng)
3．4．1 下載Windows XP系統(tǒng)
3．4．2 安裝Windows XP虛擬機
3．4．3 關(guān)閉Windows防火墻
3．5 配置有漏洞的Web應(yīng)用程序
3．5．1 安裝XAMPP服務(wù)器
3．5．2 安裝DVWA應(yīng)用
3．5．3 安裝Zervit 0．4
3．6 安裝Metasploitable2
3．6．1 準備
3．6．2 操作步驟
3．7 Windows 7靶機
3．8 虛擬機網(wǎng)絡(luò)配置
3．8．1 Bridged（橋接模式）
3．8．2 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換模式）
3．8．3 Host-Only（僅主機模式）
3．9 Windows下的工具
3．9．1 Nmap
3．9．2 Wireshark
3．9．3 SQLmap
3．9．4 Metasploit Framework
3．9．5 Burp Suite
3．9．6 OWASP Zed Attack Proxy
3．9．7 Nessus
3 9 8 Nikto
3．9．9 Lisi the Ripper
3．9．10 Hydra
3．9．11 Getif
3．10 二具倉庫
3．11 本章小結(jié)
第4章 Linux基本操作和編程
第5章 Metasploit框架
第6章情報搜集
第7章漏洞掃描
第8章流量捕獲
第9章漏洞攻擊
0章密碼攻擊
1章 Web應(yīng)用滲透
2章滲透測試過程模擬實驗
3章編寫滲透測試報告
4章職業(yè)滲透工程師成長建議
主要參考文獻