图书标签: 渗透测试 渗透 黑客 信息安全 网络安全 计算机安全 安全 计算机
发表于2024-12-23
渗透测试实践指南 pdf epub mobi txt 电子书 下载 2024
“你是否听说过渗透测试但不知道它包含哪些内容?本书就是你步入渗透测试领域的良好开端,它简单易读,也不需要什么先验知识,而且其内容也是当前最流行的。我诚挚向你推荐Pat的最新力作。”——Jared Demott,Crucial Security股份有限公司首席安全研究员
本书以“大道至简”的方式阐述了高深的“道德黑客”和“渗透测试”的知识,通过讲解操作案例和技术细节(涵盖四个阶段,其间穿插多种实用、前沿的热点工具和技巧),让你了解通用知识和真正的渗透测试工作;令人期待的是,部分案例为你真实再现好莱坞大片中的神秘“黑客”情景。
本书结合大量可操作性极强的实例和步骤图解,通过输出结果将渗透测试四个阶段和所用工具巧妙关联,使你不再为只知其一而踌躇不前,从而真正掌握渗透测试精髓,余下的提升问题也迎刃而解。
本书主要内容:
□ 搭建渗透测试环境技巧及注意事项;
□ 侦察阶段的各种可利用工具及其参数设置,包括HTTrack、Google搜索指令、The Harvester、DNS和电子邮件服务器信息提取、MetaGooFil等;
□ 扫描系统和网络漏洞的切实可用工具和方法,ping命令和ping扫描、端口扫描(如Nmap、Nessus等);
□ 漏洞利用过程涉及的常用黑客工具和技巧,如密码重置和破解、嗅探网络流量、自动化漏洞攻击和Web漏洞扫描、Web服务器扫描、拦截请求、代码注入、跨站脚本等;
□ 后门和rootkit的利用方法及rootkit的检测和防御,涵盖 Netcat、Cryptcat、Netbus等实用工具;
□ 如何编写渗透测试报告为你赢得回头客。
Patrick Engebretson,高级渗透测试专家,达科他州立大学信息安全专业博士。专注于渗透测试、黑客活动、入侵检测、漏洞利用、蜜罐技术和恶意软件的研究和实践,于多个领域发表了多篇颇负盛名的专业论文。曾受国土安全部的邀请,在华盛顿特区软件保障论坛上介绍其研究成果,并在拉斯维加斯黑帽大会上发表演讲。活跃于高级开发人员社区和渗透测试社区,同时拥有多种认证证书。
真是贵死了
评分真是贵死了
评分值得一看的书, 特别是想转Linux运维的伙计。
评分挺有趣的书,适合我这种入门的人看看。尤其是google的使用部分和加facebook好友来获取目标信息的例子更是让人印象深刻。
评分入门
说的工具都是BT5里面有的,还只是挑几个常用的工具简单地说一下,唯一的好处是对BT50基础的还可以看看! 里面的方法论有一定渗透经验的都懂好不! 不值这个价啊! 抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱...
评分说的工具都是BT5里面有的,还只是挑几个常用的工具简单地说一下,唯一的好处是对BT50基础的还可以看看! 里面的方法论有一定渗透经验的都懂好不! 不值这个价啊! 抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱...
评分说的工具都是BT5里面有的,还只是挑几个常用的工具简单地说一下,唯一的好处是对BT50基础的还可以看看! 里面的方法论有一定渗透经验的都懂好不! 不值这个价啊! 抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱...
评分说的工具都是BT5里面有的,还只是挑几个常用的工具简单地说一下,唯一的好处是对BT50基础的还可以看看! 里面的方法论有一定渗透经验的都懂好不! 不值这个价啊! 抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱...
评分说的工具都是BT5里面有的,还只是挑几个常用的工具简单地说一下,唯一的好处是对BT50基础的还可以看看! 里面的方法论有一定渗透经验的都懂好不! 不值这个价啊! 抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱歉,你的评论太短了抱...
渗透测试实践指南 pdf epub mobi txt 电子书 下载 2024