滲透測試初學(xué)者入門指南

定　價(jià)：￥38.00

作　者：	周長倫著
出版社：	山東大學(xué)出版社
叢編項(xiàng)：
標(biāo)　簽：	暫缺

購買這本書可以去

ISBN：	9787560766836	出版時(shí)間：	2020-08-01	包裝：	平裝
開本：	16開	頁數(shù)：	199	字?jǐn)?shù)：

內(nèi)容簡介

　　本書的目標(biāo)讀者群包括那些具有一定計(jì)算機(jī)技術(shù)背景并希望進(jìn)入滲透測試領(lǐng)域的技術(shù)人員。本書適合那些想走上滲透測試之路的愛好者快速入門，以及那些從事信息安全研究和相關(guān)工作需要對滲透測試有一定了解的人員參考學(xué)習(xí)，也可作為在校大學(xué)生學(xué)習(xí)滲透測試的教材。本書能帶你快速入門，在學(xué)習(xí)完本書之后，你應(yīng)該能對滲透測試所需的技能、工具和通用知識(shí)有一個(gè)更好的、系統(tǒng)的了解，掌握了尋求更優(yōu)選技術(shù)、測試方法和技能的基礎(chǔ)。當(dāng)然，要想成為滲透測試方面的專家，你還要學(xué)習(xí)更多內(nèi)容，熟練掌握各種工具的使用。

作者簡介

　　周長倫，網(wǎng)絡(luò)應(yīng)用和安全研究員，現(xiàn)就職于山東省計(jì)算中心（國家不錯(cuò)計(jì)算濟(jì)南中心）。在過去的二十多年中，一直從事計(jì)算機(jī)網(wǎng)絡(luò)安全研究、技術(shù)咨詢、網(wǎng)絡(luò)安全檢測等工作，注重技術(shù)與實(shí)踐相結(jié)合，具有豐富的應(yīng)用經(jīng)驗(yàn)。

圖書目錄

章概論
1．1 滲透測試簡介
1．1．1 滲透測試
1．1．2 滲透測試的必要性
1．1．3 滲透測試分類
1．2 滲透測試各階段
1．2．1 明確需求階段
1．2．2 信息收集階段
1．2．3 威脅建模階段
1．2．4 漏洞分析階段
1．2．5 漏洞驗(yàn)證階段
1．2．6 深度攻擊階段
1．2．7 書面報(bào)告階段
1．3 滲透測試基礎(chǔ)知識(shí)體系
1．4 本章小結(jié)
第2章常見滲透攻擊原理
2．1 緩沖區(qū)溢出漏洞攻擊原理
2．1．1 Function Pointers（函數(shù)指針）
2．1．2 Activation Records（激活記錄）
2．1．3 植入綜合代碼和流程控制
2．2 Web應(yīng)用攻擊原理
2．2．1 Web應(yīng)用的漏洞分類
2．2．2 SQL注入攻擊原理
2．2．3 跨站腳本攻擊原理
2．2．4 文件上傳木馬攻擊原理
2．3 暴力破解攻擊原理
2．4 中間人攻擊原理
2．4．1 中間人攻擊難以防御的原因
2．4．2 中間人攻擊常見形式
2．5 本章小結(jié)
第3章搭建滲透測試實(shí)驗(yàn)環(huán)境
3．1 所需條件
3．2 安裝虛擬環(huán)境
3．2．1 下載VMware Workstation
3．2．2 安裝VMware Workstation
3．3 安裝Kali Linux
3．3．1 下載Kali Linux
3．3．2 安裝Kali Linux虛擬機(jī)
3．3．3 修改為中文版
3．3．4 配置Burp Suite
3．4 安裝Windows XP系統(tǒng)
3．4．1 下載Windows XP系統(tǒng)
3．4．2 安裝Windows XP虛擬機(jī)
3．4．3 關(guān)閉Windows防火墻
3．5 配置有漏洞的Web應(yīng)用程序
3．5．1 安裝XAMPP服務(wù)器
3．5．2 安裝DVWA應(yīng)用
3．5．3 安裝Zervit 0．4
3．6 安裝Metasploitable2
3．6．1 準(zhǔn)備
3．6．2 操作步驟
3．7 Windows 7靶機(jī)
3．8 虛擬機(jī)網(wǎng)絡(luò)配置
3．8．1 Bridged（橋接模式）
3．8．2 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換模式）
3．8．3 Host-Only（僅主機(jī)模式）
3．9 Windows下的工具
3．9．1 Nmap
3．9．2 Wireshark
3．9．3 SQLmap
3．9．4 Metasploit Framework
3．9．5 Burp Suite
3．9．6 OWASP Zed Attack Proxy
3．9．7 Nessus
3 9 8 Nikto
3．9．9 Lisi the Ripper
3．9．10 Hydra
3．9．11 Getif
3．10 二具倉庫
3．11 本章小結(jié)
第4章 Linux基本操作和編程
第5章 Metasploit框架
第6章情報(bào)搜集
第7章漏洞掃描
第8章流量捕獲
第9章漏洞攻擊
0章密碼攻擊
1章 Web應(yīng)用滲透
2章滲透測試過程模擬實(shí)驗(yàn)
3章編寫滲透測試報(bào)告
4章職業(yè)滲透工程師成長建議
主要參考文獻(xiàn)