分类：网络安全    下载：0    浏览：24    时间：2026-10-17

本书介绍物联网渗透测试的原理和实用技术。主要内容包括IOT威胁建模、固件分析及漏洞利用、嵌入式web应用漏洞、IOT移动应用漏洞、IOT设备攻击、无线电入侵、固件安全和移动安全最佳实践、硬件保护以及IOT高级漏洞的利用与安全自动化。 书名:物联网渗透测试 定价：89.00元 作者:[美]亚伦·古兹曼（AaronGuzman）,[美]阿迪蒂亚· 出版社：机械工业出版社 出版日期：2019-05-01 ISBN：9787111625070 页码：304 目录 译者序 前言 致谢 作者简介 审稿者简介 第1章 IoT渗透测试 1.1 简介 1.2 定义IoT生态系统与渗透测试生命周期 1.3 固件入门 1.3.1 固件深度分析 1.3.2 固件的开发供应链 1.4 IoT中的Web应用 1.5 IoT中的移动应用 1.5.1 混合应用 1.5.2 原生应用 1.6 硬件设备基础 1.7 IoT无线通信简介 1.7.1 Wi-Fi 1.7.2 ZigBee 1.7.3 Z-Wave 1.7.4 蓝牙 1.8 IoT渗透测试环境的部署 1.8.1 软件工具要求 1.8.2 硬件分析工具需求 1.8.3 无线电分析工具需求 第2章 IoT威胁建模 2.1 简介 2.2 威胁建模概念简介 2.2.1 准备工作 2.2.2 测试流程 2.3 IoT设备威胁建模剖析 2.4 固件威胁建模 2.4.1 准备工作 2.4.2 测试流程 2.5 IoT Web应用威胁建模 2.6 IoT移动应用威胁建模 2.7 IoT设备硬件威胁建模 2.8 IoT无线电通信威胁建模 第3章 固件分析与漏洞利用 3.1 简介 3.2 固件分析方法 3.3 固件提取 3.3.1 准备工作 3.3.2 测试流程 3.3.3 测试分析 3.4 固件分析 3.4.1 准备工作 3.4.2 测试流程 3.4.3 测试分析 3.4.4 拓展学习 3.4.5 延伸阅读 3.5 文件系统分析 3.5.1 准备工作 3.5.2 测试流程 3.5.3 测试分析 3.5.4 拓展学习 3.5.5 延伸阅读 3.6 基于固件仿真的动态分析 3.6.1 准备工作 3.6.2 测试流程 3.6.3 测试分析 3.6.4 拓展学习 3.7 ARM与MIPS架构下二进制文件的分析入门 3.7.1 准备工作 3.7.2 测试流程 3.7.3 拓展学习 3.8 MIPS架构下的漏洞利用 3.8.1 准备工作 3.8.2 测试流程 3.8.3 测试分析 3.8.4 拓展学习 3.9 使用firmware-mod-kit（FMK）在固件中添加后门 3.9.1 准备工作 3.9.2 测试流程 3.9.3 测试分析 第4章 嵌入式Web应用漏洞利用 4.1 简介 4.2 Web应用的安全测试 4.3 Burp Suite的用法 4.3.1 准备工作 4.3.2 测试流程 4.3.3 测试分析 4.3.4 拓展学习 4.3.5 延伸阅读 4.4 OWASP ZAP的用法 4.4.1 准备工作 4.4.2 测试流程 4.4.3 拓展学习 4.5 命令注入漏洞利用 4.5.1 准备工作 4.5.2 测试流程 4.5.3 延伸阅读 4.6 XSS漏洞利用 4.6.1 准备工作 4.6.2 测试流程 4.6.3 拓展学习 4.6.4 延伸阅读 4.7 CSRF漏洞利用 4.7.1 准备工作 4.7.2 测试流程 4.7.3 延伸阅读 第5章 IoT移动应用漏洞利用 5.1 简介 5.2 获取IoT移动应用 5.3 反编译Android应用 5.3.1 准备工作 5.3.2 测试流程 5.3.3 延伸阅读 5.4 解密iOS应用 5.4.1 准备工作 5.4.2 测试流程 5.4.3 延伸阅读 5.5 基于MobSF框架的静态分析 5.5.1 准备工作 5.5.2 测试流程 5.5.3 拓展学习 5.6 基于idb的iOS数据存储分析 5.6.1 准备工作 5.6.2 测试流程 5.6.3 拓展学习 5.6.4 延伸阅读 5.7 Android数据存储分析 5.7.1 准备工作 5.7.2 测试流程 5.7.3 延伸阅读 5.8 动态分析测试 5.8.1 准备工作 5.8.2 测试流程 5.8.3 延伸阅读 第6章 IoT设备攻击技术 6.1 简介 6.2 硬件漏洞利用与软件漏洞利用 6.3 硬件攻击方法 6.3.1 信息搜集与分析 6.3.2 设备的外部分析与内部分析 6.3.3 通信接口识别 6.3.4 采用硬件通信技术获取数据 6.3.5 基于硬件漏洞利用方法的软件漏洞利用 6.4 硬件分析技术 6.4.1 打开设备 6.4.2 芯片分析 6.5 电子技术基础 6.5.1 电阻 6.5.2 电压 6.5.3 电流 6.5.4 电容 6.5.5 晶体管 6.5.6 存储器类型 6.5.7 串行通信与并行通信 6.5.8 拓展学习 6.6 总线与接口识别 6.6.1 测试流程 6.6.2 拓展学习 6.7 嵌入式设备的串行接口 6.7.1 准备工作 6.7.2 测试流程 6.7.3 延伸阅读 6.8 NAND噪声干扰 6.8.1 准备工作 6.8.2 测试流程 6.8.3 延伸阅读 6.9 JTAG接口的调试与漏洞利用 6.9.1 准备工作 6.9.2 测试流程 6.9.3 延伸阅读 第7章 无线电攻击技术 7.1 简介 7.2 SDR入门 7.3 SDR工具 7.3.1 准备工作 7.3.2 测试流程 7.3.3 拓展学习 7.4 ZigBee漏洞利用 7.4.1 准备工作 7.4.2 测试流程 7.4.3 拓展学习 7.5 Z-Wave深入分析 7.6 BLE分析及漏洞利用 7.6.1 准备工作 7.6.2 测试流程 7.6.3 拓展学习 第8章 固件安全实践 8.1 简介 8.2 内存崩溃漏洞防护 8.2.1 准备工作 8.2.2 测试流程 8.2.3 延伸阅读 8.3 注入攻击防护 8.3.1 测试流程 8.3.2 延伸阅读 8.4 固件更新保护 8.5 敏感信息保护 8.5.1 测试流程 8.5.2 延伸阅读 8.6 嵌入式框架加固 8.6.1 准备工作 8.6.2 测试流程 8.7 第三方代码及组件的保护 8.7.1 准备工作 8.7.2 测试流程 第9章 移动安全实践 9.1 简介 9.2 数据存储安全 9.2.1 准备工作 9.2.2 测试流程 9.2.3 延伸阅读 9.3 认证控制措施的实现 9.3.1 测试流程 9.3.2 延伸阅读 9.4 数据传输安全 9.4.1 测试流程 9.4.2 延伸阅读 9.5 Android与iOS平台下组件的使用安全 9.6 第三方代码与组件安全 9.6.1 测试流程 9.6.2 延伸阅读 9.7 针对逆向分析的保护措施 9.7.1 测试流程 9.7.2 拓展学习 9.7.3 延伸阅读 第10章 硬件安全保障 10.1 简介 10.2 硬件实践 10.3 非通用的螺丝类型 10.4 防篡改和硬件保护机制 10.5 侧信道攻击保护 10.6 暴露的接口 10.7 通信数据加密与TPM 第11章 IoT高级漏洞利用与自动化安全防护 11.1 简介 11.2 ROP gadget搜索 11.2.1 准备工作 11.2.2 测试流程 11.2.3 延伸阅读 11.3 Web安全漏洞的组合利用 11.3.1 测试流程 11.3.2 延伸阅读 11.4 固件持续集成测试配置 11.4.1 准备工作 11.4.2 测试流程 11.4.3 延伸阅读 11.5 Web应用持续集成测试配置 11.5.1 准备工作 11.5.2 测试流程 11.5.3 延伸阅读 11.6 移动应用持续集成测试配置 11.6.1 准备工作 11.6.2 测试流程 11.6.3 延伸阅读

分类：无线安全    下载：0    浏览：20    时间：2026-10-17

无线网络是现在*常用的网络连接方式。由于其架设容易、实施成本低、连接方便，成为家庭、中小企业联网的优选模式。由于无线网络数据公开传播，其安全性较差，也称为黑客关注重点。渗透测试是通过模拟黑客攻击的方式来检查和评估网络安全的一种方法。通过渗透测试，可以验证无线网络的安全性，发现潜在的风险，如信息泄漏问题。本书共分为11个章节。内容包括渗透测试基础、搭建渗透测试环境、无线网络监听模式、扫描无线网络、捕获数据包、获取信息、WPS加密模式、WEP加密模式、WPA/WPA2加密模式、攻击无线AP和攻击客户端。本书适合渗透测试人员、网络维护人员和信息安全爱好者。通过本书，可以帮助读者了解和掌握Kali Linux 无线渗透测试的方式，熟悉无线渗透测试各个要点，并掌握规范的操作流程，从而提高工作效率。 书名:从实践中学习Kali Linux无线网络渗透测试 定价：89.00元 作者:大学霸IT达人 出版社：机械工业出版社 出版日期：2019-10-01 ISBN：9787111636748 页码：276 目录 前言 第1章 渗透测试基础知识 1.1 什么是渗透测试 1.1.1 渗透测试的流程 1.1.2 无线渗透的特点 1.2 Wi-Fi网络构成 1.2.1 Wi-Fi网络结构 1.2.2 工作原理 1.2.3 2.4G/5G标准 1.3 Wi-Fi网络协议标准 1.3.1 802.11协议 1.3.2 802.11ac协议 第2章 搭建渗透测试环境 2.1 安装Kali Linux操作系统 2.1.1 安装VMware Workstation虚拟机 2.1.2 安装Kali Linux系统 2.1.3 树莓派安装Kali Linux 2.2 软件需求 2.3 硬件需求 2.3.1 支持的无线网卡 2.3.2 支持监听模式的网卡 2.4 设置无线网卡 2.4.1 在虚拟机中使用USB无线网卡 2.4.2 启用网卡 2.4.3 安装驱动 2.4.4 连接到网络 第3章 无线网络监听模式 3.1 网络监听原理 3.1.1 无线网卡的工作模式 3.1.2 工作原理 3.2 设置监听模式 3.2.1 启用2.4GHz无线网卡监听 3.2.2 启用5GHz无线网卡监听 3.2.3 远程监听 第4章 扫描无线网络 4.1 扫描方式 4.1.1 主动扫描 4.1.2 被动扫描 4.2 扫描AP 4.2.1 扫描所有的AP 4.2.2 扫描开启WPS功能的AP 4.2.3 获取隐藏的ESSID 4.2.4 获取AP漏洞信息 4.3 扫描客户端 4.3.1 扫描记录所有的客户端 4.3.2 扫描未关联的客户端 4.3.3 查看AP和客户端关联关系 4.4 扫描地理位置 4.4.1 添加GPS模块 4.4.2 使用Airodump-ng记录GPS信息 4.4.3 使用Kismet记录GPS信息 4.4.4 查看GPS信息 第5章 捕获数据包 5.1 数据包概述 5.1.1 握手包 5.1.2 非加密包 5.1.3 加密包 5.2 802.11帧概述 5.2.1 数据帧 5.2.2 控制帧 5.2.3 管理帧 5.3 捕获数据包 5.3.1 设置监听信道 5.3.2 捕获数据包 5.3.3 使用捕获过滤器 5.4 分析数据包 5.4.1 显示过滤器 5.4.2 AP的SSID名称 5.4.3 AP的MAC地址 5.4.4 AP工作的信道 5.4.5 AP使用的加密方式 5.4.6 客户端连接的AP 5.5 解密数据包 5.5.1 解密WEP 5.5.2 解密WPA/WPA2 5.5.3 永久解密 第6章 获取信息 6.1 客户端行为 6.1.1 请求的网址及网页内容 6.1.2 提交的内容 6.1.3 提交的登录信息 6.1.4 请求的图片 6.2 判断是否有客户端蹭网 6.3 查看客户端使用的程序 6.3.1 通过DNS记录查看客户端使用的程序 6.3.2 通过协议查看客户端使用的程序 6.4 信息快速分析 6.4.1 使用EtterCap提取登录账户 6.4.2 使用driftnet提取图片 6.4.3 使用httpry提取HTTP访问记录 6.4.4 使用urlsnarf提取HTTP访问记录 6.4.5 使用Xplico提取图片和视频 6.4.6 使用filesnarf提取NFS文件 6.4.7 使用mailsnarf提取邮件记录 第7章 WPS加密模式 7.1 WPS加密简介 7.1.1 什么是WPS加密 7.1.2 WPS工作原理 7.1.3 WPS的漏洞 7.2 设置WPS加密 7.2.1 开启无线路由器的WPS功能 7.2.2 使用WPS加密方式连接无线网络 7.3 破解WPS加密 7.3.1 使用wifite工具 7.3.2 使用Reaver工具 7.3.3 使用Bully工具 7.3.4 使用PixieWPS工具 7.4 防止锁PIN 7.4.1 AP洪水攻击 7.4.2 EAPOL-Start洪水攻击 7.4.3 Deauth DDOS攻击 7.5 防护措施 第8章 WEP加密模式 8.1 WEP加密简介 8.1.1 什么是WEP加密 8.1.2 WEP工作原理 8.1.3 WEP漏洞分析 8.2 设置WEP加密 8.2.1 WEP认证方式 8.2.2 启用WEP加密 8.3 破解WEP加密 8.3.1 使用aircrack-ng工具 8.3.2 使用besside-ng自动破解 8.3.3 使用Wifite工具 8.3.4 使用Fern WiFi Cracker工具 8.4 防护措施 第9章 WPA/WPA2加密模式 9.1 WPA/WPA2加密简介 9.1.1 什么是WPA/WPA2加密 9.1.2 WPA/WPA2加密工作原理 9.1.3 WPA/WPA2漏洞分析 9.2 设置WPA/WPA2加密 9.2.1 启用WPA/WPA2加密 9.2.2 启用WPA-PSK/WPA2-PSK加密 9.3 创建密码字典 9.3.1 利用钥匙 9.3.2 密码来源 9.3.3 使用Crunch工具 9.3.4 使用共享文件夹 9.4 使用PMKs数据 9.4.1 生成PMKs数据 9.4.2 管理PMKs数据 9.5 握手包数据 9.5.1 捕获握手包 9.5.2 提取握手包 9.5.3 验证握手包数据 9.5.4 合并握手包数据 9.6 在线破解 9.6.1 使用Aircrack-ng工具 9.6.2 使用Wifite工具 9.6.3 使用Cowpatty工具 9.7 离线破解WPA加密 9.7.1 使用pyrit工具 9.7.2 使用hashcat工具 9.8 使用PIN获取密码 9.8.1 使用Reaver获取 9.8.2 使用Bully获取 9.9 防护措施 第10章 攻击无线AP 10.1 破解AP的默认账户 10.1.1 常见AP的默认账户和密码 10.1.2 使用Routerhunter工具 10.1.3 使用Medusa工具 10.2 认证洪水攻击 10.2.1 攻击原理 10.2.2 使用MDK3实施攻击 10.3 取消认证洪水攻击 10.3.1 攻击原理 10.3.2 使用MDK3实施攻击 10.4 假信标（Fake Beacon）洪水攻击 第11章 攻击客户端 11.1 使用伪AP 11.2 创建伪AP 11.2.1 安装并配置DHCP服务 11.2.2 使用Hostapd工具 11.2.3 强制客户端连接到伪AP 11.3 劫持会话 11.3.1 安装OWASP Mantra浏览器 11.3.2 使用Tamper Data插件 11.4 监听数据 11.4.1 实施中间人攻击 11.4.2 监听HTTP数据 11.4.3 监听HTTPS数据 11.5 控制目标主机 11.5.1 创建恶意的攻击载荷 11.5.2 使用攻击载荷

分类：无线安全    下载：0    浏览：100    时间：2026-09-23

本书是无线领域渗透测试的入门指南，针对Kali Linux 2017.3版本进行了全面更新，本书选用Kali Linux为平台来演示所有的无线攻击场景。旨在帮助读者认识与无线网络有关的各种安全漏洞，以及如何通过渗透测试来发现并堵住这些漏洞。 本书共分为11章，内容包括如何利用现成的硬件和开源软件搭建无线网络测试环境、WLAN及其固有的安全隐患、规避WLAN验证的方法、认识WLAN加密的缺陷、如何利用这些缺陷搞定WLAN加密、如何对WLAN基础设施进行渗透测试，以及如何发动各种无线客户端攻击来破坏网络安全。此外，还介绍了当今前沿的无线攻击手段、KRACK 攻击的新方法（全面涵盖了其原理以及防御方法）、攻击WPA-Enterprise和RADIUS、WLAN渗透测试的原理，以及WPS暴力攻击和探测嗅探攻击。 全书通过大量分步骤的实验案例进行演示，旨在使不同水平的读者都能掌握发动这些攻击并应用于安全评估实践的能力。 本书适合对无线渗透测试感兴趣，且具备无线网络基础知识的读者阅读。 中文名：Kali Linux无线渗透测试指南（第3版） 外文名：Kali Linux Wireless Penetration Testing Beginner's Guide(3rd Edition) 作者：[英]卡梅伦 布坎南（Cameron Buchanan）、[印度]维韦克 拉玛钱德朗（Vivek Ramachandran） 出版时间：2020年2月 出版社：人民邮电出版社 页数：174 页 ISBN：9787115483683 定价：49 元 开本：16 开 # 目录 第 1 章　搭建无线实验环境 1.1　硬件需求 1.2　软件需求 1.3　安装 Kali 1.4　动手实验 — 安装 Kali 实验说明 尝试突破 — 在 VirtualBox 里安装 Kali 1.5　设置 AP 1.6　动手实验 — 配置无线 AP 实验说明 尝试突破 — 配置 AP，启用 WEP 和 WPA 1.7　设置无线网卡 1.8　动手实验 — 配置无线网卡 实验说明 1.9　连接 AP 1.10　动手实验 — 配置无线网卡 实验说明 尝试突破 — 在 WEP 模式下建立无线网络连接 随堂测验 — 基本知识的掌握 1.11　总结 第　2 章 WLAN 及其固有的隐患 2.1　重温 WLAN 帧 2.2　动手实验 — 创建运行于监控模式的接口 实验说明 尝试突破 — 创建多个处于监控模式的接口 2.3　动手实验 — 抓取无线数据包 实验说明 尝试突破 — 发现其他的设备 2.4　动手实验 — 观看管理、控制及数据帧 实验说明 尝试突破 — 玩转 Wireshark 过滤器 2.5　动手实验 — 实验环境中数据包的窃取 实验说明 尝试突破 — 分析数据包 2.6　动手实验 — 数据包注入 实验说明 尝试突破 —aireplay-ng 工具的其他选项 2.7　事关 WLAN 抓包和注入的重要事项 2.8　动手实验 — 设置无线网卡 实验说明 尝试突破 — 多信道抓包 随堂测验 —WLAN 数据包的抓取及注入 2.9　总结 第 3 章　规避 WLAN 验证 3.1　隐藏的 SSID 3.2　动手实验 — 发现隐藏的 SSID 实验说明 尝试突破 — 有针对性地解除验证 3.3　MAC 过滤器 3.4　动手实验 — 挫败 MAC 过滤器 实验说明 3.5　开放验证 3.6　动手实验 — 绕过开放验证 实验说明 3.7　共享密钥验证（SKA） 3.8　动手实验 — 绕过共享验证 实验说明 常识突破 — 填满 AP 所保存的无线客户端表 随堂测验 —WLAN 验证 3.9　总结 第 4 章　WLAN 加密漏洞 4.1　WLAN 加密 4.2　WEP 加密 4.3　动手实验 — 破解 WEP 实验说明 尝试突破 — 借助 WEP 破解攻击来完成欺骗验证 4.4　WPA/WPA2 4.5　动手实验 — 破解 WPA-PSK 弱密码 实验说明 尝试突破 — 尝试用 Cowpatty 来破解 WPA-PSK 4.6　加快破解 WPA/WPA2 PSK 4.7　动手实验 — 加快破解进度 实验说明 4.8　解密 WEP 和 WPA 数据包 4.9　动手实验 — 解密 WEP 和 WPA 数据包 实验说明 4.10　连接进 WEP 和 WPA 网络 4.11　动手实验 — 连接进 WEP 网络 实验说明 4.12　动手实验 — 连接进 WPA 网络 实验说明 随堂测验 —WLAN 加密漏洞 4.13　总结 第 5 章　攻击 WLAN 基础设施 5.1　钻 AP 的默认账户和默认 “通行证” 的空子 5.2　动手实验 — 破解 AP 的默认账户 实验说明 尝试突破 — 通过暴力手段破解账户 5.3　拒绝服务攻击 5.4　动手实验 — 解除验证 DoS 攻击 实验说明 尝试突破 5.5　evil twin 和 AP MAC 地址欺骗攻击 5.6　动手实验 — 配搭 MAC 地址欺骗的 evil twin 攻击 实验说明 尝试突破 —evil　twin 和跳频（channel hopping）攻击 5.7　无赖 AP 5.8　动手实验 — 架设无赖 AP 实验说明 尝试突破 — 高难度无赖 AP 的搭建 随堂测验 — 攻击 WLAN 基础设施 5.9　总结 第 6 章　攻击无线客户端 6.1　蜜罐和误关联攻击 6.2　动手实验 — 发动误关联攻击 实验说明 尝试突破 — 迫使无线客户端连接蜜罐 6.3　Caffe Latte 攻击 6.4　动手实验 — 发动 Caffe Latte 攻击 实验说明 常识突破 — 实践出真知！ 6.5　解除验证和取消关联攻击 6.6　动手实验 — 解除对无线客户端的验证 实验说明 尝试突破 — 针对无线客户端的取消关联攻击 6.7　Hirte 攻击 6.8　动手实验 — 发动破解 WEP 的 Hirte 攻击 实验说明 尝试突破 — 实践实践再实践 6.9　在不碰 AP 的情况下，破解 WPA-Personal 6.10　动手实验 — 在不碰 AP 的情况下，破解 WPA 实验说明 尝试突破 — 在不碰 AP 的情况下，破解 WPA 随堂测验 — 攻击无线客户端 6.11　总结 第 7 章　高级 WLAN 攻击 7.1　中间人攻击 7.2　动手实验 — 中间人攻击 实验说明 尝试突破 — 通过纯无线网络发动 MITM 攻击 7.3　基于 MITM 的无线网络窃听 7.4　动手实验 — 无线网络窃听 实验说明 7.5　无线网络内的会话劫持攻击 7.6　动手实验 — 无线网络内的会话劫持 实验说明 尝试突破 — 高难度应用劫持 7.7　弄清无线客户端针对某个无线网络的安全配置 7.8　动手实验 — 针对无线客户端发动解除验证攻击 实验说明 尝试突破 随堂测验 — 高级 WLAN 攻击 7.9　总结 第 8 章　KRACK 攻击 8.1　KRACK 攻击概述 实验说明 8.2　四次握手 KRACK 攻击 8.3　动手实验 — 发起 KRACK 攻击 实验说明 8.4　总结 第 9 章　攻击 WPA-Enterprise 和 RADIUS 9.1　架设 FreeRADIUS-WPE 9.2　动手实验 — 架设 AP 和 FreeRADIUS-WPE 实验说明 尝试突破 — 玩转 RADIUS 9.3　攻击 PEAP 9.4　动手实验 — 破解 PEAP 实验说明 尝试突破 — 针对 PEAP 的变异攻击 9.5　EAP-TTLS 9.6　WPA-Enterprise 安全最佳做法 随堂测验 — 攻击 WPA-Enterprise 和 RADIUS 9.7　总结 第10 章 WLAN 渗透测试之道 10.1　无线渗透测试 10.2　规划阶段 10.3　发现阶段 10.4　攻击阶段 10.4.1　破解加密 10.4.2　攻击无线网络基础设施 10.4.3　攻击无线客户端 10.5　报告阶段 10.6　总结 第11 章 WPS 和探测 11.1　WPS 攻击 11.2　动手实验 —WPS 攻击 实验说明 尝试突破 — 速率限制 11.3　探测抓包（Probe sniffing） 11.4　动手实验 — 收集数据 实验说明 尝试突破 — 开拓思路 11.5　总结

分类：无线安全    下载：0    浏览：97    时间：2026-09-23

书将通过分析黑客采用的攻击战术来提升测试者的渗透测试技能：通过实验室集成到云服务，从而了解在渗透测试中通常被忽略的一个开发维度；探索在虚拟机和容器化环境中安装和运行Kali Linux的不同方法，以及使用容器在AWS上部署易受攻击的云服务，利用配置错误的S3桶来访问EC2实例；深入研究被动和主动侦察，从获取用户信息到大规模端口扫描，在此基础上，探索了不同的脆弱性评估，包括威胁建模；讲述了如何在受损系统上使用横向移动、特权升级以及命令与控制(C2)；探索在互联网、物联网、嵌入式外围设备和无线通信中使用的高级渗透测试方法。 中文名：Kali Linux高级渗透测试（原书第4版） 原作名: Mastering Kali Linux for Advanced Penetration Testing, Fourth Edition 作者：维杰·库马尔·维卢（Vijay Kumar Velu） 译者：刘远欢，陈汉贤，闫素英，尉洪敏 等 出版时间：2023年8月1日 出版社：机械工业出版社 页数：382 页 字数：536000 ISBN：9787111730682 类别：网络安全技术专著 开本：16 开 本书主要内容 第1章　基于目标的渗透测试，介绍渗透测试的方法论，该方法论将贯穿本书，以确保读者能理解渗透测试流程。 第2章　开源情报与被动侦察，介绍如何利用公开的情报源来侦察目标的信息，并使用简便的工具集有效管理这些情报信息。 第3章　主动侦察，介绍能隐蔽地获取目标信息的方法，尤其是如何识别出可被利用的漏洞。 第4章　漏洞评估，讲授一种半自动化的网络和系统扫描流程，识别可被利用并攻占的目标系统，评估所有侦察和漏洞扫描信息，创建一个指导渗透测试过程的地图。 第5章　高级社会工程学和物理安全，展示什么是最有效的攻击路径——通过物理手段访问目标系统，或与管理目标系统的人进行互动。 第6章　无线攻击和蓝牙攻击，简述无线网络与蓝牙的基础知识，侧重介绍绕过安全措施入侵网络的常见技术。 第7章　Web漏洞利用，概述如何对暴露于互联网的Web应用程序进行渗透测试，这是极为复杂的安全渗透交付场景。 第8章　云安全漏洞利用，重点介绍对AWS云基础设施的渗透，这些基础设施的受保护程度往往与企业的主要网络差不多，而且容易出现安全配置错误。 第9章　绕过安全控制，演示最常见的安全控制措施，给出摆脱这些控制的系统化方法，并使用Kali工具集来进行验证。 第10章　漏洞利用，演示如何通过漏洞查找和漏洞利用的方法成功入侵目标系统。 第11章　目标达成和横向移动，侧重于介绍后渗透阶段的快速行动步骤，通过横向移动的技术手段，以被攻陷的系统作为起点，“跳到”网络上的其他系统。 第12章　权限提升，介绍如何获取系统运维的所有信息，尤其是获得关键访问权限，以允许渗透测试人员控制网络上的所有系统。 第13章　命令与控制，重点介绍如何将数据窃取到攻击者所在的位置，并隐藏攻击证据。 第14章　嵌入式设备与RFID攻击，重点介绍攻击者如何对嵌入式设备进行结构化攻击并复制NFC卡。

分类：无线安全    下载：0    浏览：92    时间：2026-09-23

Kali Linux面向专业的渗透测试和安全审计，集成了大量精心挑选的安全检测工具。本书在KaliLinux平台上从一个攻击者的角度来审视网络框架，详细介绍了攻击者“杀链”采取的具体步骤。通过阅读本书读者能快速学习并掌握渗透测试方法和工具。 作者: [印]维杰.库马尔.维卢 译者: 蒋溢 出版社: 北京：机械工业出版社 出版年: 2018-3 ISBN: 9787111593065 装帧: 平装 定价: 79.00元 原作名: Mastering Kali Linux for Advanced Penetration Testing, Second Edition 丛书: 网络空间安全技术丛书 前言 　　本书致力于介绍如何使用Kail Linux对网络、系统、应用执行渗透测试。渗透测试可以模拟内部或外部的恶意攻击者对网络或系统进行的攻击。不同于漏洞评估，渗透测试包括漏洞利用阶段。因此，漏洞是存在的，而且如果不采取相应的措施将会有很大风险。 　　在本书中，“渗透测试人员”“攻击者”和“黑客”使用完全相同的技术及工具评估网络和数据系统的安全性。他们之间唯一的区别是他们的目标——数据网络的安全或数据的外泄。 　　简而言之，本书将带你踏上渗透测试者之旅：使用一些成熟的工具，在使用Kali Linux的网络上打败最新的防御，从选择最有效的工具，到网络安全快速响应，再到最重要的避免检测技术。 　　本书涵盖的内容 　　第1章介绍了贯穿全书的渗透测试方法的功能概要，确保全书遵循一致和全面的渗透测试方法。 　　第2章提供了一个背景，说明如何利用公共可用的资源和工具收集有关目标的信息，从而简化侦察和信息管理。 　　第3章向读者介绍可用于获取有关目标信息的隐秘方法，特别是识别可利用的漏洞的信息。 　　第4章教你掌握扫描网络及其设备的半自动化过程，接受所有侦察和漏洞信息，评估并创建一个指导渗透测试过程的地图。 　　第5章说明了如何能够物理地访问一个系统，或与管理人员进行交互，从而提供最成功的利用方法。 　　第6章简要介绍了无线技术，重点介绍了绕过安全防范进而危害这些网络的常用技术。 　　第7章简要概述了一个最复杂的交付阶段，以确保基于Web的应用暴露在公共网络上。 　　第8章从安全的角度介绍了最常用的远程访问技术，说明了可利用的弱点在哪里，以及如何在渗透测试中验证系统的安全性。 　　第9章着重介绍对最终用户系统上的应用程序的攻击，这些终端系统常常没有得到与组织的主干网络相同级别的保护。 　　第10章演示最常见的安全控制，找出克服这些控制的系统过程，并演示如何使用Kali工具集的工具。 　　第11章演示了攻击者发现和利用系统漏洞的方法。 　　第12章重点讨论直接的后利用活动和横向扩展，即利用被控制系统作为起点，“跳”到网络上的其他系统。 　　第13章演示了渗透测试人员如何拥有系统各方面的操作权限；更重要的是，获得一些访问权限，将允许测试人员控制网络上的所有系统。 　　第14章重点讨论现代攻击者如何使数据转移到攻击者的本地位置，以及隐藏攻击的证据。 　　学习本书需要准备什么 　　为了练习本书中出现的示例，需要虚拟化工具，例如VMware或者VirtualBox。 　　需要下载和安装Kali Linux操作系统及工具套件。通过访问互联网来确保你的系统是最新的，并且安装了所有的工具。 　　不幸的是，不是Kali Linux系统上的所有工具都会呈现，因为工具太多了。本书的目标不是将所有的攻击和选项展现给读者，而是提供一个测试方法，这个方法可以为读者提供学习和掌握新工具的机会，经过一段时间后，将它们变为自己的经验和知识。 　　虽然本书中大多数示例是基于Microsoft Windows的，但是方法和大多数工具是可以转换到其他操作系统的，例如Linux和其他UNIX系统。 　　最后，本书应用Kali来完成攻击者的攻击流程，对目标系统进行攻击。你需要一个目标操作系统。本书的许多示例是基于Microsoft Windows 7和Windows 2008R2的。 　　读者对象 　　如果你是一个渗透测试者、IT专业人士，或安全顾问，想要通过使用Kali Linux的先进功能最大程度地完成网络测试任务，那么本书是为你准备的。之前有一些渗透测试/道德黑客的基础知识会帮助你充分利用本书。

分类：移动通讯    下载：1    浏览：188    时间：2026-04-11

Android APP渗透测试方法大全.pdf by backlion

分类：网络安全    下载：1    浏览：389    时间：2026-01-24

英文原名： Metasploit: The Penetration Tester's Guide 作者： David Kennedy, Jim O'Gorman 等 译    者：诸葛建伟、王珩、陆宇翔 《Metasploit渗透测试指南（修订版）》介绍开源渗透测试框架平台软件Metasploit，以及基于Metasploit 进行网络渗透测试与安全漏洞研究分析的技术、流程和方法，帮助初学者从零开始建立作为渗透测试者的基本技能，也为职业的渗透测试工程师提供一本参考索引。 《Metasploit渗透测试指南（修订版）》分为17 章，覆盖渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节，并包含了免杀技术、客户端渗透攻击、社会工程学、自动化渗透测试、无线网络攻击等高级技术专题，以及如何扩展Metasploit 情报搜集、渗透攻击与后渗透攻击功能的实践方法。此修订版尽量保持原著的实验案例选择，仅根据Metasploit 版本更新的实际情况来复现实验，同步更新操作流程的命令输入和输出结果。对于少量国内读者不便重现的实验案例，将实验对象、分析工具等替换为更容易接触和使用的替代品。 《Metasploit渗透测试指南（修订版）》的读者群主要是网络与系统安全领域的技术爱好者与学生，以及渗透测试与漏洞分析研究方面的安全从业人员。 第1 章 渗透测试技术基础 1 1.1 PTES 中的渗透测试阶段 2 1.1.1 前期交互阶段 2 1.1.2 情报搜集阶段 2 1.1.3 威胁建模阶段 3 1.1.4 漏洞分析阶段 3 1.1.5 渗透攻击阶段 3 1.1.6 后渗透攻击阶段 3 1.1.7 报告阶段 4 1.2 渗透测试类型 4 1.2.1 白盒测试 5 1.2.2 黑盒测试 5 1.2.3 灰盒测试 5 1.3 漏洞扫描器 6 1.4 小结 6 第2 章 Metasploit 基础 7 2.1 专业术语 7 2.1.1 渗透攻击（Exploit） 8 2.1.2 攻击载荷（Payload） 8 2.1.3 Shellcode 8 2.1.4 模块（Module） 8 2.1.5 监听器（Listener） 8 2.2 Metasploit 用户接口 8 2.2.1 MSF 终端 9 2.2.2 MSF 命令行 9 2.2.3 Armitage 10 2.3 Metasploit 功能程序 11 2.3.1 MSF 攻击载荷生成器 11 2.3.2 MSF 编码器 12 2.3.3 Nasm Shell 13 2.4 Metasploit Express 和Metasploit Pro 13 2.5 小结 14 第3 章 情报搜集 15 3.1 被动信息搜集 16 3.1.1 Whois 查询 16 3.1.2 Netcraft 17 3.1.3 nslookup 18 3.1.4 Google Hacking 18 3.2 主动信息搜集 20 3.2.1 使用Nmap 进行端口扫描 20 3.2.2 在Metasploit 中使用数据库 22 3.2.3 使用Metasploit 进行端口扫描 27 3.3 针对性扫描 28 3.3.1 服务器消息块协议扫描 28 3.3.2 搜寻配置不当的Microsoft SQL Server 29 3.3.3 SSH 服务器扫描 30 3.3.4 FTP 扫描 30 3.3.5 简单网管协议扫描 31 3.4 编写自己的扫描器 33 3.5 展望 35 第4 章 漏洞扫描 36 4.1 基本的漏洞扫描 37 4.2 使用Nexpose 进行扫描 38 4.2.1 配置 38 4.2.2 将扫描报告导入到Metasploit 中 44 4.2.3 在MSF 控制台中运行Nexpose 44 4.3 使用Nessus 进行扫描 46 4.3.1 配置Nessus 46 4.3.2 创建Nessus 扫描策略 47 4.3.3 执行Nessus 扫描 49 4.3.4 Nessus 报告 50 4.3.5 将扫描结果导入Metasploit 框架中 50 4.3.6 在Metasploit 内部使用Nessus 进行扫描 52 4.4 专用漏洞扫描器 54 4.4.1 验证SMB 登录 54 4.4.2 扫描开放的VNC 空口令 56 4.4.3 扫描开放的X11 服务器 58 4.5 利用扫描结果进行自动化攻击 59 第5 章 渗透攻击之旅 65 5.1 渗透攻击基础 66 5.1.1 msf＞ show exploits 66 5.1.2 msf＞ show auxiliary 66 5.1.3 msf＞ show options 66 5.1.4 msf＞ show payloads 68 5.1.5 msf＞ show targets 70 5.1.6 info 71 5.1.7 set 和unset 71 5.1.8 setg 和unsetg 72 5.1.9 save 72 5.2 你的第一次渗透攻击 72 5.3 攻击Metasploitable 主机 76 5.4 全端口攻击载荷：暴力猜解目标开放的端口 79 5.5 资源文件 80 5.6 小结 82 第6 章 Meterpreter 83 6.1 攻陷Windows XP 虚拟机 83 6.1.1 使用nmap 扫描端口 84 6.1.2 攻击MS SQL 84 6.1.3 暴力破解MS SQL 服务 86 6.1.4 xp_cmdshell 87 6.1.5 Meterpreter 基本命令 88 6.1.6 获取键盘记录 89 6.2 挖掘用户名和密码 90 6.2.1 提取密码哈希值 90 6.2.2 使用Meterpreter 命令获取密码哈希值 91 6.3 传递哈希值 92 6.4 权限提升 93 6.5 令牌假冒 95 6.6 使用PS 95 6.7 通过跳板攻击其他机器 97 6.7.1 使用Meterpreter 进行跳板攻击 97 6.7.2 使用Metasploit Pro 的VPN 跳板 100 6.8 使用Meterpreter 脚本 105 6.8.1 迁移进程 105 6.8.2 关闭杀毒软件 106 6.8.3 获取系统密码哈希值 106 6.8.4 查看目标机上的所有流量 106 6.8.5 攫取系统信息 107 6.8.6 控制持久化 107 6.9 向后渗透攻击模块转变 108 6.10 将命令行shell 升级为Meterpreter 109 6.11 通过附加的Railgun 组件操作Windows API 110 6.12 小结 110 第7 章 免杀技术 112 7.1 使用MSF 攻击载荷生成器创建可独立运行的二进制文件 113 7.2 躲避杀毒软件的检测 114 7.2.1 使用MSF 编码器 114 7.2.2 多重编码 117 7.3 自定义可执行文件模板 118 7.4 隐秘地启动一个攻击载荷 120 7.5 加壳软件 122 7.6 使用Metasploit Pro 的动态载荷实现免杀 123 7.7 关于免杀处理的最后忠告 126 第8 章 客户端渗透攻击 127 8.1 基于浏览器的渗透攻击 128 8.1.1 基于浏览器的渗透攻击原理 128 8.1.2 关于空指令 129 8.2 使用ollydbg 调试器揭秘空指令机器码 130 8.3 对IE 浏览器的极光漏洞进行渗透利用 134 8.4 文件格式漏洞渗透攻击 137 8.5 发送攻击负载 139 8.6 小结 140 第9 章 Metasploit 辅助模块 141 9.1 使用辅助模块 144 9.2 辅助模块剖析 146 9.3 展望 152 第10 章 社会工程学工具包 153 10.1 配置SET 工具包 154 10.2 针对性钓鱼攻击向量 155 10.3 Web 攻击向量 160 10.3.1 Java Applet 160 10.3.2 客户端Web 攻击 165 10.3.3 用户名和密码获取 167 10.3.4 标签页劫持攻击（Tabnabbing） 169 10.3.5 中间人攻击 169 10.3.6 网页劫持 169 10.3.7 综合多重攻击方法 171 10.4 传染性媒体生成器 176 10.5 USB HID 攻击向量 177 10.6 SET 的其他特性 181 10.7 展望 181 第11 章 Fast-Track 183 11.1 Microsoft SQL 注入 184 11.1.1 SQL 注入——查询语句攻击 185 11.1.2 SQL 注入——POST 参数攻击 186 11.1.3 手工注入 187 11.1.4 MS SQL 破解 188 11.1.5 通过SQL 自动获得控制（SQL Pwnage） 192 11.2 二进制到十六进制转换器 194 11.3 大规模客户端攻击 195 11.4 对自动化渗透的一点看法 197 第12 章 Karmetasploit 无线攻击套件 198 12.1 配置 199 12.2 开始攻击 200 12.3 获取凭证 203 12.4 得到Shell 203 12.5 小结 206 第13 章 编写你自己的模块 207 13.1 在MS SQL 上进行命令执行 208 13.2 探索一个已存在的Metasploit 模块 209 13.3 编写一个新的模块 211 13.3.1 PowerShell 211 13.3.2 运行Shell 渗透攻击 213 13.3.3 编写Powershell_upload_exec 函数 215 13.3.4 从十六进制转换回二进制程序 215 13.3.5 计数器 217 13.3.6 运行渗透攻击模块 218 13.4 小结——代码重用的能量 219 第14 章 创建你自己的渗透攻击模块 220 14.1 Fuzz 测试的艺术 221 14.2 控制结构化异常处理链 225 14.3 绕过SEH 限制 227 14.4 获取返回地址 230 14.5 坏字符和远程代码执行 235 14.6 小结 238 第15 章 将渗透代码移植到Metasploit 239 15.1 汇编语言基础 240 15.1.1 EIP 和ESP 寄存器 240 15.1.2 JMP 指令集 240 15.1.3 空指令和空指令滑行区 240 15.2 移植一个缓冲区溢出攻击代码 240 15.2.1 裁剪一个已有的渗透攻击代码 242 15.2.2 构造渗透攻击过程 243 15.2.3 测试我们的基础渗透代码 244 15.2.4 实现框架中的特性 245 15.2.5 增加随机化 246 15.2.6 消除空指令滑行区 247 15.2.7 去除伪造的Shellcode 247 15.2.8 我们完整的模块代码 249 15.3 SEH 覆盖渗透代码 250 15.4 小结 257 第16 章 Meterpreter 脚本编程 258 16.1 Meterpreter 脚本编程基础 258 16.2 Meterpreter API 265 16.2.1 打印输出 265 16.2.2 基本API 调用 266 16.2.3 Meterpreter Mixins 266 16.3 编写Meterpreter 脚本的规则 267 16.4 创建自己的Meterpreter 脚本 268 16.5 小结 275 第17 章 一次模拟的渗透测试过程 276 17.1 前期交互 277 17.2 情报搜集 277 17.3 威胁建模 278 17.4 渗透攻击 280 17.5 MSF 终端中的渗透攻击过程 280 17.6 后渗透攻击 281 17.6.1 扫描Metasploitable 靶机 282 17.6.2 识别存有漏洞的服务 284 17.7 攻击Postgresql 数据库服务 286 17.8 攻击一个偏门的服务 288 17.9 隐藏你的踪迹 289 17.10 小结 291 附录A 配置目标机器 293 附录B 命令参考列表 301

分类：网络安全    下载：10    浏览：408    时间：2026-01-23

原名：《Kali Linux Revealed: Mastering the Penetration Testing Distribution》 Kali Linux 是设计用于数字取证和渗透测试的操作系统，《Kali Linux大揭秘：深入掌握渗透测试平台》是官方出版的仅有的一本著作。在《Kali Linux大揭秘：深入掌握渗透测试平台》中，重点介绍了Kali Linux 平台本身，并详细论述了如何来理解和最大限度地使用Kali。 《Kali Linux大揭秘：深入掌握渗透测试平台》首先引导读者了解Kali Linux 的功能和基础知识，并解释了基本的Linux 命令和概念。然后介绍了最常见的Kali Linux 安装方案，并探讨了如何配置、分析和保护Kali Linux。随后介绍了强大的Debian软件包管理器，在这部分中，介绍了如何安装和配置软件包，如何更新和升级Kali 安装，以及如何创建自定义软件包，并介绍了如何在大型企业网络中部署自定义安装。最后，进入到高级主题，介绍了内核编译、自定义ISO 创建、工业强度加密，以及如何安装加密杀死开关来保护敏感信息等内容。 无论你是老将还是新手，《Kali Linux大揭秘：深入掌握渗透测试平台》都是你学习Kali Linux 的一流选择。 目录  · · · · · · 第1章 关于Kali Linux 1 1.1 简要回顾 2 1.2 和Debian的关系 3 1.2.1 软件包处理流程 3 1.2.2 同Debian的区别 4 1.3 设计目标和使用场景 5 1.4 Kali Linux的主要功能 7 1.4.1 一个自生系统 7 1.4.2 取证模式 8 1.4.3 一个自定义的Linux内核 8 1.4.4 完全可定制 8 1.4.5 一个值得信任的操作系统 8 1.4.6 可以在众多的ARM设备中使用 9 1.5 Kali Linux的设计策略 9 1.5.1 默认使用root用户 9 1.5.2 禁用了网络服务 10 1.5.3 一个精心组织的应用集合 10 1.6 小结 11 练习题 11 练习1——搭建环境 11 思考题 12 第2章 Kali入门 13 2.1 下载一个Kali ISO镜像 13 2.1.1 从哪里下载 13 2.1.2 下载什么内容 14 2.1.3 验证完整性和真实性 16 2.1.4 将镜像复制到DVD-ROM或USB驱动器中 18 2.2 使用自生模式启动Kali ISO 23 2.2.1 在一台物理计算机上启动 23 2.2.2 在一台虚拟机中启动 23 2.3 小结 34 练习题 35 练习1——安装、下载、验证和烧录Kali 35 练习2——启动Kali 35 练习3——修改启动参数 35 思考题 36 第3章 Linux基础 37 3.1 什么是Linux，它能做什么 37 3.1.1 驱动硬件设备 38 3.1.2 统一文件系统 38 3.1.3 管理进程 39 3.1.4 权限管理 40 3.2 命令行 40 3.2.1 如何获得一个命令行 40 3.2.2 命令行基础：浏览目录树以及管理文件 42 3.3 文件系统 43 3.3.1 文件系统层次标准 43 3.3.2 用户的主目录 44 3.4 有用的命令 45 3.4.1 显示和修改文本文件 45 3.4.2 搜索文件和文件内容 45 3.4.3 进程管理 46 3.4.4 权限管理 46 3.4.5 获取系统信息和日志 49 3.4.6 发现硬件 50 3.5 小结 51 练习题 52 练习1 52 练习2——任务控制 52 练习3——检索文件 52 练习4——枚举硬件 53 练习5——使用硬件 53 思考题 53 第4章 安装Kali Linux 54 4.1 最小安装要求 54 4.2 手把手教你如何安装到硬盘上 55 4.2.1 非加密安装 55 4.2.2 在一个完全加密的文件系统上安装 72 4.3 无人值守安装 77 4.3.1 预设答案 77 4.3.2 创建预设文件 78 4.4 ARM平台安装 79 4.5 疑难问题解答 80 4.6 小结 84 练习题 85 练习1——全加密盘安装Kali Linux 85 练习2——Kali Linux无人值守安装 85 练习3——Kali Linux在ARM设备中的安装 85 进阶练习 85 练习4——自定义Kali Linux ARM安装 85 练习5——Kali Linux ARM chroot 86 第5章 配置Kali Linux 87 5.1 网络配置 87 5.1.1 使用桌面上的NetworkManager 87 5.1.2 通过命令行使用ifupdown 88 5.1.3 命令行工具systemd-networkd 90 5.2 管理UNIX用户和用户组 91 5.2.1 创建用户账号 91 5.2.2 修改一个已存在的用户名及口令 92 5.2.3 禁用一个账号 92 5.2.4 管理UNIX用户组 92 5.3 配置服务 93 5.3.1 配置一个特定程序 93 5.3.2 配置SSH远程登录 94 5.3.3 配置PostgreSQL数据库服务 95 5.3.4 配置Apache 97 5.4 服务管理 100 5.5 小结 103 练习题 104 练习1——配置管理Kali系统中的用户 104 练习2——配置网络 104 练习3——配置服务第1部分 104 练习4——配置服务第2部分 104 进阶练习 105 练习5——树莓派接入点 105 第6章 自助解决问题并获得帮助 106 6.1 文档资源 106 6.1.1 手册页 107 6.1.2 Info文档 108 6.1.3 软件包专用文档 109 6.1.4 网站 109 6.1.5 docs.kali.org上的Kali 使用文档 110 6.2 Kali Linux社区 110 6.2.1 forums.kali.org上的Web论坛 111 6.2.2 kali-linux IRC的freenode即时聊天频道 111 6.3 编写一个友好的bug报告 112 6.3.1 一般性建议 112 6.3.2 在哪里提交问题报告 115 6.3.3 如何填写一个bug报告 116 6.4 小结 129 练习题 130 练习1——Kali源 130 第7章 加固和监控Kali Linux 131 7.1 定义安全策略 131 7.2 可用的安全措施 133 7.2.1 服务器 133 7.2.2 个人电脑 133 7.3 对网络服务进行安全加固 134 7.4 防火墙和包过滤 135 7.4.1 netfilter 行为 135 7.4.2 iptables和ip6tables语法 138 7.4.3 创建规则 140 7.4.4 每次启动时加载的规则 141 7.5 监控和日志 142 7.5.1 使用logcheck来监控日志 142 7.5.2 监控实时行为 143 7.5.3 侦测变化 143 7.6 小结 146 练习题 147 练习1——加固Kali网络 147 练习2——Kali服务监控 147 练习3——Kali文件系统安全加固 148 进阶练习 148 练习4——无线热点 148 第8章 Debian软件包管理 149 8.1 APT使用说明 150 8.1.1 APT和dpkg之间的关系 150 8.1.2 理解sources.list文件 151 8.1.3 Kali软件库 153 8.2 软件包基础交互 155 8.2.1 APT初始化 155 8.2.2 安装软件包 155 8.2.3 更新Kali Linux 158 8.2.4 卸载并清除软件包 160 8.2.5 检查安装包 161 8.2.6 故障排除 167 8.2.7 前端：aptitude和synaptic 170 8.3 APT高级配置和应用 174 8.3.1 APT配置 175 8.3.2 包优先级管理 176 8.3.3 同时运行几个软件分发源 178 8.3.4 跟踪自动安装的包 180 8.3.5 Multi-Arch支持 180 8.3.6 检查包的真实性 182 8.4 软件包参考：深入挖掘Debian软件包系统 185 8.4.1 control文件 186 8.4.2 配置脚本 191 8.4.3 校验和配置文件 194 8.5 小结 196 练习题 198 练习1——镜像重定向 198 练习2——进一步了解dpkg 198 练习3——dpkg-deb练习 198 练习4——Kali Multi-Arch多体系架构 199 思考题 199 第9章 高级用法 200 9.1 修改Kali软件包 200 9.1.1 获取源码 201 9.1.2 安装编译依赖包 204 9.1.3 修改源码 205 9.1.4 开始编译 209 9.2 重编译Linux内核 211 9.2.1 简介与准备工作 211 9.2.2 获取源码 212 9.2.3 配置内核 213 9.2.4 编译及构建内核包 214 9.3 定制Kali自生ISO镜像 215 9.3.1 准备工作 215 9.3.2 给自生镜像换个桌面环境 216 9.3.3 更改软件包集合 216 9.3.4 使用钩子调整镜像内容 217 9.3.5 在ISO镜像或自生文件系统中添加文件 218 9.4 使用U盘启用自生ISO的持久化功能 218 9.4.1 持久化特性 218 9.4.2 在U盘上设置非加密的持久化功能 219 9.4.3 在U盘上设置加密的持久化功能 221 9.4.4 使用多个持久化存储 222 9.5 小结 224 9.5.1 修改Kali包的小结与建议 224 9.5.2 重编译Linux内核的小结与建议 225 9.5.3 定制Kali自生ISO镜像的小结与建议 226 练习题 227 练习1——Fork Kali软件包 227 练习2——更新Kali软件包 227 练习3——重编译构建Linux内核 228 练习4——Kali live-build使用合适的工具完成工作 228 练习5——Kali live-build自动最小化安装 228 练习6——制作有多个持久化存储和LUKS核密码的Kali U盘 228 第10章 Kali Linux企业级应用 229 10.1 通过网络安装Kali Linux（PXE启动） 229 10.2 高级配置管理 232 10.2.1 配置SaltStack 232 10.2.2 在minion上执行命令 233 10.2.3 Salt State及其他功能 236 10.3 扩展和定制Kali Linux 240 10.3.1 fork Kali软件包 240 10.3.2 新建配置包 241 10.3.3 为APT创建一个软件包仓库 247 10.4 小结 251 练习题 254 练习1——分别配置一个Salt master和minion 254 练习2——创建一个Kali代码仓库 254 练习3——从头创建一个配置软件包 254 第11章 安全评估简介 255 11.1 安全评估中的Kali Linux 256 11.2 安全评估的类型 257 11.2.1 漏洞评估 259 11.2.2 合规性渗透测试 262 11.2.3 传统渗透测试 263 11.2.4 应用程序评估 265 11.3 评估规范 266 11.4 攻击类型 267 11.4.1 拒绝服务 268 11.4.2 内存破坏 268 11.4.3 Web漏洞 269 11.4.4 密码攻击 269 11.4.5 客户端攻击 270 11.5 小结 270 练习题 271 练习1——信息安全评估 271 第12章 结尾：未来的路 272 12.1 拥抱变化 272 12.2 炫一下你刚Get的新知识 273 12.3 进一步探索 273 12.3.1 系统管理方向 273 12.3.2 渗透测试方向 273 Kali解决方案实现 274 结课项目1：使用Aircrack-NG 274 结课项目2：ISO of Doom 274 结课项目3：Kali设备和自动化 274

分类：网络安全    下载：1    浏览：381    时间：2026-01-23

《Web渗透测试：使用Kali Linux》是一本Web渗透测试实践指南，内容涉及如何使用Kali Linux对Web应用进行渗透测试。Kali Linux是专为专业渗透测试和安全审计而构建的系统，它是BackTrack的后续产品，而BackTrack是一款较为知名的开源渗透测试工具包。 [2]书中由两位安全领域的专家从攻击者视角，介绍了渗透测试基本概念、Kali Linux配置方式、信息收集与目标发现方法，以及利用各类漏洞发起攻击的技术，并阐述了进行渗透测试和补救易受攻击系统的具体方法。此外，书中还给出了撰写报告的相关实践，其中部分范例可作为撰写报告的参考模板。 《Web渗透测试：使用Kali Linux》的内容涵盖了渗透测试及Web应用安全领域的多个主题，可供对此领域感兴趣或希望了解Kali Linux使用的读者参考。具有BackTrack使用经验的读者也可通过本书了解这两代工具包的差异。 《Web渗透测试：使用Kali Linux》由Joseph Muniz和Aamir Lakhani合著，2018年2月由人民邮电出版社出版。 英文原版书名为《Web Penetration Testing with Kali Linux, 3rd Edition》，作者为Joseph Muniz和Aamir Lakhani，出版社为Packt Publishing，第三版新闻发布于2021年04月23日。 第 1章　渗透测试概要及环境配置　1 1.1　Web应用渗透测试基础　2 1.2　渗透测试方法　3 1.3　Kali渗透测试基础　8 1.3.1　第 一步：侦察　8 1.3.2　第 二步：目标测试　9 1.3.3　第三步：漏洞利用　9 1.3.4　第四步：提升权限　10 1.3.5　第五步：保持访问　10 1.4　Kali Linux简介　11 1.5　Kali系统环境配置　11 1.5.1　从外部存储媒体上运行Kali Linux　12 1.5.2　安装Kali Linux　12 1.5.3　首 次运行Kali Linux和VM映像文件　18 1.6　Kali工具集概述　18 1.7　小结　20 第 2章　侦察　21 2.1　侦察的对象　21 2.2　初期研究　22 2.2.1　公司网站　22 2.2.2　Web历史归档网站　23 2.2.3　区域互联网注册管理机构　25 2.2.4　电子化数据收集、分析及检索(EDGAR)　26 2.2.5　社交媒体资源　27 2.2.6　信任关系　27 2.2.7　招聘广告　27 2.2.8　位置　27 2.2.9　Shodan搜索引擎　28 2.2.10　Google Hacking　29 2.2.11　Google Hacking数据库　30 2.2.12　研究网络　33 2.2.13　Nmap　42 2.3　小结　53 第3章　服务器端攻击　54 3.1　漏洞评估　54 3.1.1　Webshag　55 3.1.2　Skipfish　58 3.1.3　ProxyStrike　60 3.1.4　Vega　63 3.1.5　Owasp-Zap　67 3.1.6　Websploit　73 3.2　漏洞利用　73 3.2.1　Metasploit　74 3.2.2　w3af　79 3.3　利用电子邮件系统的漏洞　82 3.4　暴力破解攻击　83 3.4.1　Hydra　84 3.4.2　DirBuster　86 3.4.3　WebSlayer　89 3.5　破解密码　95 3.6　中间人攻击　97 3.7　小结　101 第4章　客户端攻击　102 4.1　社会工程　102 4.2　社会工程工具集(SET)　103 4.3　MITM代理服务器　115 4.4　主机扫描　116 4.5　获取和破解用户密码　122 4.6　Kali中的密码破解工具　125 4.6.1　Johnny　126 4.6.2　hashcat和oclHashcat　129 4.6.3　samdump2　130 4.6.4　chntpw　131 4.6.5　Ophcrack　133 4.6.6　Crunch　136 4.7　Kali中的其他可用工具　138 4.7.1　Hash-identifier　138 4.7.2　dictstat　138 4.7.3　RainbowCrack(rcracki_mt)　139 4.7.4　findmyhash　140 4.7.5　phrasendrescher　140 4.7.6　CmosPwd　140 4.7.7　creddump　140 4.8　小结　141 第5章　身份认证攻击　142 5.1　攻击会话管理　143 5.2　劫持Web会话的cookie　145 5.3　Web会话工具　146 5.3.1　Firefox插件　146 5.3.2　Firesheep(Firefox插件)　146 5.3.3　Web Developer(Firefox插件)　146 5.3.4　GreaseMonkey(Firefox插件)　147 5.3.5　Cookie Injector(Firefox插件)　148 5.3.6　Cookies Manager+(Firefox插件)　149 5.3.7　Cookie Cadger　150 5.3.8　Wireshark　153 5.3.9　Hamster和Ferret　156 5.3.10　中间人攻击(MITM)　158 5.3.11　dsniff和arpspoof　158 5.3.12　Ettercap　161 5.3.13　Driftnet　163 5.4　SQL注入　164 5.5　跨站脚本(XSS)　168 5.6　测试跨站脚本　169 5.7　XSS cookie盗取/身份认证劫持　170 5.8　其他工具　171 5.8.1　urlsnarf　171 5.8.2　acccheck　173 5.8.3　hexinject　173 5.8.4　Patator　173 5.8.5　DBPwAudit　173 5.9　小结　173 第6章　Web攻击　174 6.1　浏览器漏洞利用框架(BeEF)　174 6.2　FoxyProxy(Firefox插件)　178 6.3　BURP代理　179 6.4　OWASP(ZAP)　186 6.5　SET密码收集　190 6.6　Fimap　194 6.7　拒绝服务攻击(DoS)　195 6.7.1　THC-SSL-DOS　197 6.7.2　Scapy　198 6.7.3　Slowloris　200 6.8　低轨道离子加农炮(LOIC)　202 6.9　其他工具　205 6.9.1　DNSCheF　205 6.9.2　SniffJoke　205 6.9.3　Siege　206 6.9.4　Inundator　207 6.9.5　TCPReplay　207 6.10　小结　208 第7章　防御对策　209 7.1　测试你的防御系统　210 7.1.1　安全基线　210 7.1.2　STIG　211 7.1.3　补丁管理　211 7.1.4　密码策略　212 7.2　构建测试镜像环境　213 7.2.1　HTTrack　214 7.2.2　其他克隆工具　215 7.3　防御中间人攻击　215 7.4　防御拒绝服务攻击　218 7.5　防御针对Cookie的攻击　219 7.6　防御点击劫持　219 7.7　数字取证　220 7.7.1　Kali取证启动模式　221 7.7.2　dc3dd　223 7.7.3　Kali中的其他取证工具　225 7.8　小结　229 第8章　渗透测试执行报告　230 8.1　遵从规范　231 8.2　行业标准　232 8.3　专业服务　232 8.4　文档　233 8.5　报告格式　234 8.5.1　封面页　234 8.5.2　保密声明　234 8.5.3　文档控制　235 8.5.4　时间表　235 8.5.5　执行总结　236 8.5.6　方法论　237 8.5.7　详细测试流程　238 8.5.8　调查结果总结　239 8.5.9　漏洞　240 8.5.10　网络考虑的因素及建议　242 8.5.11　附录　243 8.5.12　术语表　244 8.6　工作说明书　244 8.6.1　外部渗透测试　245 8.6.2　工作说明书附加材料　246 8.7　Kali报表工具　247 8.7.1　Dradis　248 8.7.2　KeepNote　248 8.7.3　Maltego CaseFile　248 8.7.4　MagicTree　249 8.7.5　CutyCapt　249 8.7.6　报告样例　249 8.8　小结　257 索引　259

分类：网络安全    下载：1    浏览：318    时间：2026-01-23

0x01 渗透技术基础 0x01.1 PTES标准中的渗透测试阶段 0x01.1.1 前期交互阶段 0x01.1.2 情报搜集阶段 0x01.1.3 威胁建模阶段 0x01.1.4 漏洞分析阶段 0x01.1.5 渗透攻击阶段 0x01.1.6 后渗透攻击阶段 0x01.1.7 报告阶段 0x01.2 渗透测试类型 0x01.2.1 白盒测试 0x01.2.2 黑盒测试 0x01.3 小结 0x02 渗透环境搭建 0x03 常用信息收集 0x03.1 被动信息收集 0x03.2 主动信息收集 0x03.3 针对性扫描 0x03.4 小结 0x04 信息收集的附属工作 0x04.1 基本的漏洞扫描 0x04.2 使用Nessus进行扫描 0x04.3 专用漏洞扫描器 0x05 社会工程学攻击 0x05.1 针对性的钓鱼攻击 0x05.2 web向量攻击 0x05.3 SET的其他特性 0x05.4 小结 0x06 metasploit攻击 0x06.1 metasploit专业术语介绍 0x06.2 你的第一次攻击之旅 0x06.3 Ettercap配合metasploit攻击 0x06.4 自动化攻击 0x07 密码破解 0x07.1 无线路由密码破解 0x07.2 cisco密码破解 0x08 web攻击 0x08.1 CMS指纹识别 0x08.1 w3af网页脆弱性扫描 0x08.3 sqlmap注入攻击 0x08.4 brup破解webshell密码 0x09 局域网攻击 0x09.1 局域网中的ARP欺骗 0x09.2 局域网中的DNS欺骗 0x10 后序

分类：网络安全    下载：0    浏览：375    时间：2026-01-23

《BackTrack4：利用渗透测试保证系统安全》把这个功能强大的渗透测试平台的工具分成几大类别：目标范围划定、信息收集、目标发现、目标枚举、漏洞映射、社会工程学、目标利用、提权、持续控制目标、报告，并介绍了这些工具的正确使用方法。对每一款工具的介绍都配以实际案例来突出其用途和典型配置。除此之外，还提供了一些珍贵的私房工具，以及重要资源的链接。 《BackTrack4：利用渗透测试保证系统安全》适合网络安全技术人员以及安全技术爱好者参考。 第1章 初识BackTrack 1.1 BackTrack的历史 1.2 BackTrack的用途 1.3 获取 BackTrack 1.4 使用 BackTrack 1.4.1 通过DVD光盘使用BackTrack 1.4.2 将BackTrack安装在硬盘上 1.4.3 1 1便携式BackTrack 1.5 设置网络连接 1.5.1 设置以太网连接 1.5.2 设置无线网络 1.5.3 启动网络服务 1.6 更新BackTrack 1.6.1 更新应用程序 1.6.2 更新内核 1.7 安装额外工具 1.7.1 安装Nessus漏洞扫描器 1.7.2 安装WebSecurify 1.8 定制BackTrack 1.9 本章小结 第 2章 渗透测试方法论 2.1 渗透测试的分类 2.1.1 黑盒测试 2.1.2 白盒测试 2.2 漏洞评估和渗透测试 2.3 安全测试方法论 2.3.1 开源安全测试方法（OSSTMM） 2.3.2 信息系统安全评估框架（ISSAF） 2.3.3 开放式Web应用程序安全项目（OWASP）十大安全风险 2.3.4 Web应用安全联合威胁分类 （WASC-TC） 2.4 BackTrack测试方法论 2.5 道德问题 2.6 本章小结 第 3章 目标范围划定 3.1 收集客户需求 3.1.1 客户需求调查表 3.1.2 交付评估调查表 3.2 准备测试计划 3.3 分析测试边界 3.4 定义业务目标 3.5 项目管理和时间规划 3.6 本章小结 第 4章 信息收集 4.1 公共资源 4.2 文档收集 4.3 DNS信息 4.3.1 dnswalk 4.3.2 dnsenum 4.3.3 dnsmap 4.3.4 dnsmap-bulk 4.3.5 dnsrecon 4.3.6 fierce 4.4 路由信息 4.4.1 0trace 4.4.2 dmitry 4.4.3 itrace 4.4.4 tcptraceroute 4.4.5 tctrace 4.5 搜索引擎 4.5.1 goorecon 4.5.2 theharvester 4.6 多种功能合一的智能信息收集 4.7 信息的文档化 4.8 本章小结 第 5章 目标发现 5.1 简介 5.2 目标机器识别 5.2.1 ping 5.2.2 arping 5.2.3 arping 5.2.4 fping 5.2.5 genlist 5.2.6 hping 5.2.7 hping 5.2.8 lanmap 5.2.9 nbtscan 5.2.10 nping 5.2.11 onesixtyone 5.3 操作系统识别 5.3.1 p0f 5.3.2 xprobe 5.4 本章小结 第 6章 目标枚举 6.1 端口扫描 6.1.1 AutoScan 6.1.2 Netifera 6.1.3 Nmap 6.1.4 Unicornscan 6.1.5 Zenmap 6.2 服务枚举 6.2.1 Amap 6.2.2 Httprint 6.2.3 Httsquash 6.3 VPN 枚举 6.4 本章小结 第 7章 漏洞映射 7.1 漏洞的类型 7.1.1 本地漏洞 7.1.2 远程漏洞 7.2 漏洞分类 7.3 开放漏洞评估系统 7.3.1 OpenVAS集成安全工具 7.4 Cisco产品安全分析工具 7.4.1 Cisco Auditing Tool 7.4.2 Cisco Global Exploiter 7.4.3 Cisco Passwd Scanner 7.5 模糊分析 7.5.1 BED 7.5.2 Bunny 7.5.3 JBroFuzz 7.6 SMB分析 7.6.1 Impacket Samrdump 7.6.2 Smb4k 7.7 SNMP 分析 7.7.1 ADMSnmp 7.7.2 SNMP Enum 7.7.3 SNMP Walk 7.8 Web应用程序分析 7.8.1 数据库评估工具 7.8.2 应用评估工具 7.9 本章小结 第 8章 社会工程学 8.1 人类心理模拟 8.2 攻击过程 8.3 攻击方法 8.3.1 假冒 8.3.2 利益交换 8.3.3 权威影响 8.3.4 稀缺性 8.3.5 社会关系 8.4 社会工程学工具箱 8.4.1 目标钓鱼攻击 8.4.2 收集用户凭据 8.5 通用用户密码分析器 8.6 本章小结 第 9章 漏洞利用 9.1 调查漏洞 9.2 漏洞和漏洞利用库 9.3 高级漏洞利用工具集 9.3.1 MSFConsole 9.3.2 MSFCLI 9.3.3 忍者操练 9.3.4 编写漏洞利用模块 9.4 本章小结 第10章 提权 10.1 攻击密码 10.1.1 离线攻击工具 10.1.2 在线攻击工具 10.2 网络嗅探 10.2.1 Dsniff 10.2.2 Hamster 10.2.3 Tcpdump 10.2.4 Tcpick 10.2.5 Wireshark 10.3 网络欺骗工具 10.3.1 Arpspoof 10.3.2 Ettercap 10.4 本章小结 第11章 持续控制目标 11.1 协议隧道 11.1.1 DNS2tcp 11.1.2 Ptunnel 11.1.3 Stunnel 11.2 代理 11.2.1 3proxy 11.2.2 Proxychains 11.3 端到端链接 11.3.1 CryptCat 11.3.2 Sbd 11.3.3 Socat 11.4 本章小结 第12章 编写文档和报告 12.1 验证测试结果 12.2 报告类型 12.2.1 执行报告 12.2.2 管理报告 12.2.3 技术报告 12.2.4 报告样本 12.3 演示 12.4 后期测试流程 12.5 本章小结 附录A 补充工具 附录B 关键资源

分类：网络安全    下载：1    浏览：282    时间：2026-01-22

作者：[美] James Broad、[美] Andrew Bindner 译者：IDF实验室 出版社：机械工业出版社 出版时间：2014年8月1日 《Kali渗透测试技术实战》详细介绍了发布的符合国际事实标准的Linux渗透测试工具——Kali。书中不仅详细描述如何寻找、下载、安装并个性化定制Kali Linux等基础知识，还系统讲解如何配置网络组件，如何使用存储设备和系统服务，如DHCP和Web服务，以及怎样使用Kali完成渗透测试周期的各个阶段。为了更贴近实践，《Kali渗透测试技术实战》通过丰富的示例，详细讲解了渗透测试生命周期各个阶段所使用的主要工具。《Kali渗透测试技术实战》内容实用，讲解清晰，适合信息安全专业人员、黑客爱好者、系统管理员、网络管理员、初/中级渗透测试工程师，以及主修信息安全专业的学生参考阅读。 　　《Kali渗透测试技术实战》特点： 　　详细阐释完整的Kali渗透测试生命周期。 　　涵盖Kali渗透测试的主流工具。 　　提供完整的资源下载。 　　提供丰富的示例和实际操作演练。 目录Contents 译者序 致　谢 第1章　引言 1 1.1　本书的读者群 1 1.2　本书中的图片、表格和屏幕截图 2 1.3　关于渗透测试 2 1.4　渗透测试生命周期 3 1.5　常见的术语 3 1.6　Kali的发展史 6 参考文献 6 第2章　下载并安装Kali Linux 7 2.1　Kali Linux 7 2.2　系统信息 8 2.3　下载Kali 9 2.4　安装在硬盘 10 2.5　安装在U盘 17 2.6　安装在SD卡 19 2.7　本章小结 20 第3章　软件、补丁和升级 21 3.1　APT软件包处理工具 21 3.2　Debian软件包管理器 24 3.3　TAR压缩包 26 3.4　Nessus安装实用指南 28 3.5　本章小结 28 第4章　配置Kali 29 4.1　概述 30 4.2　网络基础知识 30 4.3　使用图形用户界面来配置网络接口 33 4.4　使用命令行来配置网络接口 35 4.5　使用GUI来配置无线网卡 36 4.6　Web服务器 39 4.7　FTP服务器 40 4.8　SSH服务器 42 4.9　配置并访问外置媒体 43 4.10　更新Kali 44 4.11　升级Kali 44 4.12　添加软件库的源 45 4.13　本章小结 45 第5章　渗透测试实验环境 46 5.1　概述 46 5.2　搭建一个免费的实验环境 47 5.3　Metasploitable2 55 5.4　扩展实验环境 59 5.5　MCIR训练套件 60 第6章　渗透测试生命周期 65 6.1　概述 65 6.2　阶段1：侦察 66 6.3　阶段2：扫描 67 6.4　阶段3：渗透 67 6.5　阶段4：维持访问 67 6.6　阶段5：报告 68 6.7　本章小结 68 第7章　侦察 69 7.1　概述 69 7.2　先从目标网站开始 70 7.3　网站镜像 71 7.4　Google搜索 71 7.5　Google Hacking 76 7.6　社交媒体 76 7.7　招聘网站 77 7.8　DNS和DNS攻击 77 7.9　查询域名服务器 79 7.10　区域传输 80 参考资源 80 第8章　扫描 81 8.1　概述 81 8.2　理解网络流量 82 8.3　扫描神器：Nmap 86 8.4　选择端口 95 8.5　Hping3 96 8.6　Nessus 96 8.7　本章小结 103 第9章　渗透 104 9.1　概述 104 9.2　Metasploit介绍 107 9.3　Metasploit使用 111 9.4　Web渗透 120 9.5　本章小结 129 第10章　维持访问 130 10.1　概述 130 10.2　术语和核心概念 131 10.3　后门程序 133 10.4　键盘记录器 140 10.5　本章小结 140 参考资源 141 第11章　报告和模板 142 11.1　生成报告 142 11.2　报告演示 144 11.3　报告和证据保存 144 11.4　本章小结 144 附录A　Tribal Chicken工具 145 附录B　Kali渗透测试工具集 158