分类：WiFi相关    下载：1    浏览：513    时间：2025-12-29

《Wi-Fi网络权威指南——802.11ac》是一本由西安电子科技大学出版社翻译出版的专业书籍，系统深入解析了802.11ac（即Wi-Fi 5）技术，涵盖其核心技术（如波束成形、MU-MIMO）、相对于802.11n的演进、更高的传输速率（理论最高3.5Gbps）与5GHz频段应用，以及对无线网络规划与设计的实践指导，适合网络工程师和爱好者深入学习无线通信。 目录  · · · · · · 序 1 前言 5 第一章802.11ac导论 12 1.1历史 12 1.2 802.11ac核心技术 15 1.2.1波束成形(Beamforming)和多用户MIMO(MU-MIMO) 17 1.2.2 802.11ac工作频段 19 1.3 802.11ac产品开发计划 21 第二章 物理层（The PHY） 22 2.1扩展MIMO操作 22 2.2 802.11ac无线信道 23 2.2.1无线信道布局 23 2.2.2可用信道频谱资源 27 2.3传输：调制、编码和保护间隔 29 2.3.1调制和编码策略（MCS） 29 2.3.2保护间隔（Guard Interval） 32 2.3.3纠错码（Error-Correcting Codes） 33 2.4物理层帧 33 2.4.1 VHT信号字段 35 2.4.2数据字段 40 2.5发送和接收过程 42 2.6 802.11ac数据速率 45 2.6.1 802.11ac数据速率矩阵 46 2.6.2 802.11ac与其他802.11物理层数据速率的比较 49 2.7 强制性物理层功能 50 第三章 介质访问控制（MAC） 51 3.1 帧构成 51 3.1.1帧大小和聚合 52 3.1.2管理帧 54 3.2介质访问过程 59 3.2.1空闲信道评估（CCA） 59 3.2.2 802.11ac与传统802.11设备的保护和共存 63 3.2.3动态带宽操作（RTS / CTS） 65 3.3安全 69 3.4强制性MAC功能 71 第四章 波束成形 73 4.1 波束成形基础 73 4.1.1 802.11ac空数据包（NDP）波束成形 78 4.2单用户（SU）波束成形 83 4.2.1单用户波束成形的信道校准 84 4.3多用户（MU）波束成形 88 4.3.1多用户波束成形的信道校准 88 4.3.2多用户MIMO传输 91 4.3.3 MU-MIMO的实现 95 第五章 802.11ac无线网络规划 100 5.1 802.11ac的准备工作 101 5.1.1紧跟802.11ac技术浪潮 102 5.1.2客户端设备混合 104 5.2.3应用规划 106 5.1.4物理网络连接 108 5.1.5安全 111 5.1.6更多的规划考虑 113 5.2 802.11ac无线规划 114 5.2.1可用无线信道 114 5.2.2覆盖和容量评估 114 5.2.3设备选型 119 5.2.4 802.11ac网络架构 121 5.2.5硬件考虑 127 5.3构建802.11ac网络 130 5.3.1信道选择 130 5.3.2网络优化 132 5.4检查清单 136 名词解释 138

分类：网络安全    下载：1    浏览：356    时间：2026-01-22

介紹 第1章　Linux安全渗透简介 1.1 什么是安全渗透 1.2 安全渗透所需的工具 1.3 Kali Linux简介 1.4 安装Kali Linux 1.5 Kali更新与升级 1.6 基本设置 第2章　配置Kali Linux 2.1 准备内核头文件 2.2 安装并配置NVIDIA显卡驱动 2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2.5 目录加密 第3章　高级测试实验室 3.1 使用VMware Workstation 3.2 攻击WordPress和其他应用程序 第4章　信息收集 4.1 枚举服务 4.2 测试网络范围 4.3 识别活跃的主机 4.4 查看打开的端口 4.5 系统指纹识别 4.6 服务的指纹识别 4.7 其他信息收集手段 4.8 使用Maltego收集信息 4.9 绘制网络结构图 第5章　漏洞扫描 5.1 使用Nessus 5.2 使用OpenVAS 第6章　漏洞利用 6.1 Metasploitable操作系统 6.2 Metasploit基础 6.3 控制Meterpreter 6.4 渗透攻击应用 6.5 免杀Payload生成工具Veil 第7章　权限提升 7.1 使用假冒令牌 7.2 本地权限提升 7.3 使用社会工程学工具包（SET） 7.4 使用SET实施攻击 第8章　密码攻击 8.1 密码在线破解 8.2 分析密码 8.3 破解LM Hashes密码 8.4 绕过Utilman登录 8.5 破解纯文本密码工具mimikatz 8.6 破解操作系统用户密码 8.7 创建密码字典 8.8 使用NVIDIA计算机统一设备架构（CUDA） 8.9 物理访问攻击 第9章　无线网络渗透测试 9.1 无线网络嗅探工具Kismet 9.2 使用Aircrack-ng工具破解无线网络 9.3 Gerix Wifi Cracker破解无线网络 9.4 使用Wifite破解无线网络 9.5 使用Easy-Creds工具攻击无线网络 9.6 在树莓派上破解无线网络 9.7 攻击路由器 9.8 Arpspoof工具

分类：网络安全    下载：1    浏览：296    时间：2026-01-22

名称        Kali Linux渗透测试技术详解 作者        杨波 出版商        清华大学出版社, 2015 ISBN        7302389640, 9787302389644 页数        311页 《Kali Linux渗透测试技术详解》由浅入深地介绍了Kali Linux的各种渗透测试技术。书中选取了最核心和最基础的内容进行讲解，让读者能够掌握渗透测试的流程，而不会被高难度的内容所淹没。《Kali Linux渗透测试技术详解》适合使用Linux各个层次的人员作为学习渗透测试技术的基础读物，也适合对安全、渗透感兴趣的人、网络管理员及专门从事搞安全的人员等阅读。 目录 第1篇Linux安全渗透测试基础 第1章Linux安全渗透简介 1.1什么是安全渗透 1.2安全渗透所需的工具 1.3Kali Linux简介 1.4安装Kali Linux 1.4.1安装至硬盘 1.4.2安装至USB驱动器 1.4.3安装至树莓派 1.4.4安装至VMware Workstation 1.4.5安装VMware Tools 1.5Kali更新与升级 1.6基本设置 1.6.1启动默认的服务 1.6.2设置无线网络 第2章配置Kali Linux 2.1准备内核头文件 2.2安装并配置NVIDIA显卡驱动 2.3应用更新和配置额外安全工具 2.4设置ProxyChains 2.5目录加密 2.5.1创建加密目录 2.5.2文件夹解密 第3章高级测试实验室 3.1使用VMwareWorkstation 3.2攻击WordPress和其他应用程序 3.2.1获取WordPress应用程序 3.2.2安装WordPress Turnkey Linux 3.2.3攻击WordPress应用程序 第2篇信息的收集及利用 第4章信息收集 4.1枚举服务 4.1.1DNS枚举工具DNSenum 4.1.2DNS枚举工具fierce 4.1.3SNMP枚举工具Snmpwalk 4.1.4SNMP枚举工具Snmpcheck 4.1.5SMTP枚举工具smtp—user—enum 4.2测试网络范围 4.2.1域名查询工具DMitry 4.2.2跟踪路由工具Scapy 4.3识别活跃的主机 4.3.1网络映射器工具Nmap 4.3.2使用Nmap识别活跃主机 4.4查看打开的端口 4.4.1TCP端口扫描工具Nmap 4.4.2图形化TCP端口扫描工具Zenmap 4.5系统指纹识别 4.5.1使用Nmap工具识别系统指纹信息 4.5.2指纹识别工具pOf 4.6服务的指纹识别 4.6.1使用Nmap工具识别服务指纹信息 4.6.2服务枚举工具Amap 4.7其他信息收集手段 4.7.1Recon—NG框架 4.7.2ARP侦查工具Netdiscover 4.7.3搜索引擎工具Shodan 4.8使用Maltego收集信息 4.8.1准备工作 4.8.2使用Maltego工具 4.9绘制网络结构图 第5章漏洞扫描 5.1使用Nessus 5.1.1安装和配置Nessus 5.1.2扫描本地漏洞 5.1.3扫描网络漏洞 5.1.4扫描指定Linux的系统漏洞 5.1.5扫描指定Windows的系统漏洞 5.2使用OpenVAS 5.2.1配置OpenVAS 5.2.2创建Scan Config和扫描任务 5.2.3扫描本地漏洞 5.2.4扫描网络漏洞 5.2.5扫描指定Linux系统漏洞 5.2.6扫描指定Windows系统漏洞 第6章漏洞利用 6.1Metasploitable操作系统 6.2Metasploit基础 6.2.1Metasploit的图形管理工具Arrnitage 6.2.2控制Memsploit终端（MSFCONSOLE） 6.2.3控制Metasploit命令行接口（MSFCLI） 6.3控制Meterpreter 6.4渗透攻击应用 6.4.1渗透攻击：MySQL数据库服务 6.4.2渗透攻击PostgreSQL数据库服务 6.4.3渗透攻击Tomcat服务 6.4.4渗透攻击Telnet服务 6.4.5渗透攻击Samba服务 6.4.6PDF文件攻击 6.4.7使用browser_autopwn模块渗透攻击浏览器 6.4.8在Metasploit中捕获包 6.5免杀Payload生成工具Veil 第3篇各种渗透测试 第7章权限提升 7.1使用假冒令牌 7.1.1工作机制 7.1.2使用假冒令牌 7.2本地权限提升 7.3使用社会工程学工具包（SET） 7.3.1启动社会工程学工具包 7.3.2传递攻击载荷给目标系统 7.3.3收集目标系统数据 7.3.4清除踪迹 7.3.5创建持久后门 7.3.6中间人攻击（MITM） 7.4使用SET实施攻击 7.4.1针对性钓鱼攻击向量 7.4.2Web攻击向量 7.4.3PowerShell攻击向量 7.4.4自动化中间人攻击工具Subterfuge 第8章密码攻击 8.1密码在线破解 8.1.1Hydra工具 8.1.2Medusa工具 8.2分析密码 8.2.1Ettercap工具 8.2.2使用MSFCONSOLE分析密码 8.2.3哈希值识别工具Hash Identifier 8.3破解LM Hashes密码 8.4绕过Utilman登录 8.5破解纯文本密码工具mimikatz 8.6破解操作系统用户密码 8.6.1破解Windows用户密码 8.6.2破解Linux用户密码 8.7创建密码字典 8.7.1Crunch工具 8.7.2rtgen工具 8.8使用NVIDIA计算机统一设备架构（CUDA） 8.9物理访问攻击 第9章无线网络渗透测试 9.1无线网络嗅探工具Kismet 9.2使用Aircrack—ng工具破解无线网络 9.2.1破解WEP加密的无线网络 9.2.2破解WPA／WPA2无线网络 9.2.3攻击WPS（Wi—Fi Proteced Setup） 9.3Gerix Wifi Cracker破解无线网络 9.3.1Gerix破解WEP加密的无线网络 9.3.2使用Gerix创建假的接入点 9.4使用Wifite破解无线网络 9.5使用Easy—Creds工具攻击无线网络 9.6在树莓派上破解无线网络 9.7攻击路由器 9.8Arpspoof工具 9.8.1URL流量操纵攻击 9.8.2端口重定向攻击 9.8.3捕获并监视无线网络数据

分类：网络安全    下载：1    浏览：304    时间：2026-01-22

作者：[美] James Broad、[美] Andrew Bindner 译者：IDF实验室 出版社：机械工业出版社 出版时间：2014年8月1日 《Kali渗透测试技术实战》详细介绍了发布的符合国际事实标准的Linux渗透测试工具——Kali。书中不仅详细描述如何寻找、下载、安装并个性化定制Kali Linux等基础知识，还系统讲解如何配置网络组件，如何使用存储设备和系统服务，如DHCP和Web服务，以及怎样使用Kali完成渗透测试周期的各个阶段。为了更贴近实践，《Kali渗透测试技术实战》通过丰富的示例，详细讲解了渗透测试生命周期各个阶段所使用的主要工具。《Kali渗透测试技术实战》内容实用，讲解清晰，适合信息安全专业人员、黑客爱好者、系统管理员、网络管理员、初/中级渗透测试工程师，以及主修信息安全专业的学生参考阅读。 　　《Kali渗透测试技术实战》特点： 　　详细阐释完整的Kali渗透测试生命周期。 　　涵盖Kali渗透测试的主流工具。 　　提供完整的资源下载。 　　提供丰富的示例和实际操作演练。 目录Contents 译者序 致　谢 第1章　引言 1 1.1　本书的读者群 1 1.2　本书中的图片、表格和屏幕截图 2 1.3　关于渗透测试 2 1.4　渗透测试生命周期 3 1.5　常见的术语 3 1.6　Kali的发展史 6 参考文献 6 第2章　下载并安装Kali Linux 7 2.1　Kali Linux 7 2.2　系统信息 8 2.3　下载Kali 9 2.4　安装在硬盘 10 2.5　安装在U盘 17 2.6　安装在SD卡 19 2.7　本章小结 20 第3章　软件、补丁和升级 21 3.1　APT软件包处理工具 21 3.2　Debian软件包管理器 24 3.3　TAR压缩包 26 3.4　Nessus安装实用指南 28 3.5　本章小结 28 第4章　配置Kali 29 4.1　概述 30 4.2　网络基础知识 30 4.3　使用图形用户界面来配置网络接口 33 4.4　使用命令行来配置网络接口 35 4.5　使用GUI来配置无线网卡 36 4.6　Web服务器 39 4.7　FTP服务器 40 4.8　SSH服务器 42 4.9　配置并访问外置媒体 43 4.10　更新Kali 44 4.11　升级Kali 44 4.12　添加软件库的源 45 4.13　本章小结 45 第5章　渗透测试实验环境 46 5.1　概述 46 5.2　搭建一个免费的实验环境 47 5.3　Metasploitable2 55 5.4　扩展实验环境 59 5.5　MCIR训练套件 60 第6章　渗透测试生命周期 65 6.1　概述 65 6.2　阶段1：侦察 66 6.3　阶段2：扫描 67 6.4　阶段3：渗透 67 6.5　阶段4：维持访问 67 6.6　阶段5：报告 68 6.7　本章小结 68 第7章　侦察 69 7.1　概述 69 7.2　先从目标网站开始 70 7.3　网站镜像 71 7.4　Google搜索 71 7.5　Google Hacking 76 7.6　社交媒体 76 7.7　招聘网站 77 7.8　DNS和DNS攻击 77 7.9　查询域名服务器 79 7.10　区域传输 80 参考资源 80 第8章　扫描 81 8.1　概述 81 8.2　理解网络流量 82 8.3　扫描神器：Nmap 86 8.4　选择端口 95 8.5　Hping3 96 8.6　Nessus 96 8.7　本章小结 103 第9章　渗透 104 9.1　概述 104 9.2　Metasploit介绍 107 9.3　Metasploit使用 111 9.4　Web渗透 120 9.5　本章小结 129 第10章　维持访问 130 10.1　概述 130 10.2　术语和核心概念 131 10.3　后门程序 133 10.4　键盘记录器 140 10.5　本章小结 140 参考资源 141 第11章　报告和模板 142 11.1　生成报告 142 11.2　报告演示 144 11.3　报告和证据保存 144 11.4　本章小结 144 附录A　Tribal Chicken工具 145 附录B　Kali渗透测试工具集 158

分类：网络安全    下载：1    浏览：369    时间：2026-01-23

第1章 网络扫描概述 1 1.1 扫描目的 1 1.1.1 发现主机 1 1.1.2 探测端口 1 1.1.3 判断服务 2 1.2 扫描方式 4 1.2.1 主动扫描 4 1.2.2 被动扫描 4 1.2.3 第三方扫描 4 1.3 准备环境 11 1.3.1 软件环境 12 1.3.2 搭建靶机环境 14 1.3.3 搭建网络环境 20 1.3.4 远程扫描 24 1.4 法律边界 25 1.4.1 授权扫描 25 1.4.2 潜在风险 25 第2章 网络扫描基础技术 26 2.1 ICMP扫描 26 2.1.1 ICMP工作机制 26 2.1.2 标准ICMP扫描 28 2.1.3 时间戳查询扫描 30 2.1.4 地址掩码查询扫描 31 2.2 TCP扫描 31 2.2.1 TCP工作机制 31 2.2.2 TCP SYN扫描 32 2.2.3 TCP ACK扫描 34 2.2.4 TCP全连接扫描 35 2.2.5 TCP窗口扫描 35 2.2.6 端口状态 36 2.3 UDP扫描 38 2.3.1 UDP工作机制 39 2.3.2 实施UDP扫描 39 2.4 IP扫描 40 第3章 局域网扫描 42 3.1 网络环境 42 3.1.1 网络范围 42 3.1.2 上级网络 45 3.2 ARP扫描 48 3.2.1 主动扫描 48 3.2.2 被动扫描 50 3.2.3 设备MAC查询 51 3.3 DHCP被动扫描 52 3.3.1 DHCP工作机制 53 3.3.2 被动扫描 54 3.4 其他监听 57 第4章 无线网络扫描 61 4.1 无线网络概述 61 4.1.1 无线网络构成 61 4.1.2 无线网络类型 62 4.1.3 无线网络工作原理 64 4.2 发现网络 64 4.2.1 使用Airodump-ng工具 64 4.2.2 使用Kismet工具 67 4.2.3 使用Wash工具 72 4.2.4 使用Wireshark工具 72 4.2.5 使用无线设备 75 4.3 扫描客户端 76 4.3.1 使用Airodump-ng工具 76 4.3.2 使用Kismet工具 77 4.3.3 路由器管理界面 79 第5章 广域网扫描 82 5.1 WHOIS信息查询 82 5.1.1 WHOIS查询网址 82 5.1.2 使用Whois工具 84 5.1.3 使用DMitry工具 86 5.2 第三方扫描 88 5.2.1 Shodan扫描 88 5.2.2 ZoomEye扫描 90 5.3 探测域名 95 5.3.1 Ping扫描 95 5.3.2 域名解析 97 5.3.3 反向DNS查询 99 5.3.4 子域名枚举 100 第6章 目标识别 103 6.1 标志信息 103 6.1.1 Netcat标志信息 103 6.1.2 Python标志信息 104 6.1.3 Dmitry标志信息 105 6.1.4 Nmap NSE标志信息 106 6.1.5 Amap标志信息 106 6.2 服务识别 107 6.2.1 Nmap服务识别 107 6.2.2 Amap服务识别 112 6.3 系统识别 113 6.3.1 Nmap系统识别 113 6.3.2 Ping系统识别 118 6.3.3 xProbe2系统识别 119 6.3.4 p0f系统识别 122 6.4 利用SNMP服务 124 6.4.1 SNMP服务概述 125 6.4.2 暴力破解SNMP服务 125 6.4.3 获取主机信息 127 6.5 利用SMB服务 138 6.5.1 SMB服务概述 138 6.5.2 暴力破解SMB服务 138 6.5.3 判断操作系统类型 139 6.5.4 判断磁盘类型 140 第7章 常见服务扫描策略 142 7.1 网络基础服务 142 7.1.1 DHCP服务 142 7.1.2 Daytime服务 144 7.1.3 NTP服务 144 7.1.4 LLTD服务 145 7.1.5 NetBIOS服务 146 7.2 文件共享服务 147 7.2.1 苹果AFP服务 147 7.2.2 苹果DAAP服务 148 7.2.3 NFS服务 149 7.3 Web服务 150 7.3.1 AJP服务 151 7.3.2 ASP.NET服务 153 7.3.3 HTTP认证服务 154 7.3.4 SSL服务 154 7.4 数据库服务 160 7.4.1 DB2数据库 160 7.4.2 SQL Server数据库 161 7.4.3 Cassandra数据库 162 7.4.4 CouchDB数据库 163 7.4.5 MySQL数据库 165 7.4.6 Oracle数据库 166 7.5 远程登录服务 166 7.5.1 RDP服务 166 7.5.2 SSH服务 167 7.5.3 VMware服务 169 7.5.4 VNC服务 169 7.6 邮件服务 170 7.6.1 邮件IMAP服务 170 7.6.2 邮件POP3服务 171 7.6.3 邮件SMTP服务 172 7.7 其他服务 173 7.7.1 字典DICT服务 173 7.7.2 IRC服务 174 7.7.3 硬盘监测服务 174 第8章 信息整理及分析 176 8.1 准备环境 176 8.1.1 获取Maltego 176 8.1.2 安装Maltego 177 8.1.3 注册账号 180 8.1.4 启动Maltego 182 8.1.5 安装第三方Transform 186 8.1.6 创建图表 189 8.2 网段分析 191 8.2.1 网段实体Netblock 191 8.2.2 获取IP地址 192 8.2.3 获取网段AS 193 8.2.4 获取网段物理位置信息 196 8.2.5 获取网段相关域名信息 198 8.3 IP地址分析 200 8.3.1 IP地址实体 200 8.3.2 分析IP地址所有者信息 201 8.3.3 分析IP地址网络信息 202 8.3.4 分析IP地址物理信息 205 8.3.5 获取IP地址过往历史信息 207 8.4 端口和服务分析 212 8.4.1 端口实体Port 212 8.4.2 服务实体Service 214 8.5 域名分析 217 8.5.1 使用域名实体Domain 217 8.5.2 获取域名注册商信息 218 8.5.3 获取子域名及相关信息 220 附录A 特殊扫描方式 225 A.1 FTP弹跳扫描 225 A.2 僵尸扫描 227 A.2.1 僵尸扫描的过程 227 A.2.2 实施僵尸扫描 227 附录B 相关API 230 B.1 注册Shodan账号 230 B.2 注册ZETAlytics账户 233

分类：网络安全    下载：1    浏览：335    时间：2026-01-23

0x01 渗透技术基础 0x01.1 PTES标准中的渗透测试阶段 0x01.1.1 前期交互阶段 0x01.1.2 情报搜集阶段 0x01.1.3 威胁建模阶段 0x01.1.4 漏洞分析阶段 0x01.1.5 渗透攻击阶段 0x01.1.6 后渗透攻击阶段 0x01.1.7 报告阶段 0x01.2 渗透测试类型 0x01.2.1 白盒测试 0x01.2.2 黑盒测试 0x01.3 小结 0x02 渗透环境搭建 0x03 常用信息收集 0x03.1 被动信息收集 0x03.2 主动信息收集 0x03.3 针对性扫描 0x03.4 小结 0x04 信息收集的附属工作 0x04.1 基本的漏洞扫描 0x04.2 使用Nessus进行扫描 0x04.3 专用漏洞扫描器 0x05 社会工程学攻击 0x05.1 针对性的钓鱼攻击 0x05.2 web向量攻击 0x05.3 SET的其他特性 0x05.4 小结 0x06 metasploit攻击 0x06.1 metasploit专业术语介绍 0x06.2 你的第一次攻击之旅 0x06.3 Ettercap配合metasploit攻击 0x06.4 自动化攻击 0x07 密码破解 0x07.1 无线路由密码破解 0x07.2 cisco密码破解 0x08 web攻击 0x08.1 CMS指纹识别 0x08.1 w3af网页脆弱性扫描 0x08.3 sqlmap注入攻击 0x08.4 brup破解webshell密码 0x09 局域网攻击 0x09.1 局域网中的ARP欺骗 0x09.2 局域网中的DNS欺骗 0x10 后序

分类：网络安全    下载：1    浏览：419    时间：2026-01-23

《Web渗透测试：使用Kali Linux》是一本Web渗透测试实践指南，内容涉及如何使用Kali Linux对Web应用进行渗透测试。Kali Linux是专为专业渗透测试和安全审计而构建的系统，它是BackTrack的后续产品，而BackTrack是一款较为知名的开源渗透测试工具包。 [2]书中由两位安全领域的专家从攻击者视角，介绍了渗透测试基本概念、Kali Linux配置方式、信息收集与目标发现方法，以及利用各类漏洞发起攻击的技术，并阐述了进行渗透测试和补救易受攻击系统的具体方法。此外，书中还给出了撰写报告的相关实践，其中部分范例可作为撰写报告的参考模板。 《Web渗透测试：使用Kali Linux》的内容涵盖了渗透测试及Web应用安全领域的多个主题，可供对此领域感兴趣或希望了解Kali Linux使用的读者参考。具有BackTrack使用经验的读者也可通过本书了解这两代工具包的差异。 《Web渗透测试：使用Kali Linux》由Joseph Muniz和Aamir Lakhani合著，2018年2月由人民邮电出版社出版。 英文原版书名为《Web Penetration Testing with Kali Linux, 3rd Edition》，作者为Joseph Muniz和Aamir Lakhani，出版社为Packt Publishing，第三版新闻发布于2021年04月23日。 第 1章　渗透测试概要及环境配置　1 1.1　Web应用渗透测试基础　2 1.2　渗透测试方法　3 1.3　Kali渗透测试基础　8 1.3.1　第 一步：侦察　8 1.3.2　第 二步：目标测试　9 1.3.3　第三步：漏洞利用　9 1.3.4　第四步：提升权限　10 1.3.5　第五步：保持访问　10 1.4　Kali Linux简介　11 1.5　Kali系统环境配置　11 1.5.1　从外部存储媒体上运行Kali Linux　12 1.5.2　安装Kali Linux　12 1.5.3　首 次运行Kali Linux和VM映像文件　18 1.6　Kali工具集概述　18 1.7　小结　20 第 2章　侦察　21 2.1　侦察的对象　21 2.2　初期研究　22 2.2.1　公司网站　22 2.2.2　Web历史归档网站　23 2.2.3　区域互联网注册管理机构　25 2.2.4　电子化数据收集、分析及检索(EDGAR)　26 2.2.5　社交媒体资源　27 2.2.6　信任关系　27 2.2.7　招聘广告　27 2.2.8　位置　27 2.2.9　Shodan搜索引擎　28 2.2.10　Google Hacking　29 2.2.11　Google Hacking数据库　30 2.2.12　研究网络　33 2.2.13　Nmap　42 2.3　小结　53 第3章　服务器端攻击　54 3.1　漏洞评估　54 3.1.1　Webshag　55 3.1.2　Skipfish　58 3.1.3　ProxyStrike　60 3.1.4　Vega　63 3.1.5　Owasp-Zap　67 3.1.6　Websploit　73 3.2　漏洞利用　73 3.2.1　Metasploit　74 3.2.2　w3af　79 3.3　利用电子邮件系统的漏洞　82 3.4　暴力破解攻击　83 3.4.1　Hydra　84 3.4.2　DirBuster　86 3.4.3　WebSlayer　89 3.5　破解密码　95 3.6　中间人攻击　97 3.7　小结　101 第4章　客户端攻击　102 4.1　社会工程　102 4.2　社会工程工具集(SET)　103 4.3　MITM代理服务器　115 4.4　主机扫描　116 4.5　获取和破解用户密码　122 4.6　Kali中的密码破解工具　125 4.6.1　Johnny　126 4.6.2　hashcat和oclHashcat　129 4.6.3　samdump2　130 4.6.4　chntpw　131 4.6.5　Ophcrack　133 4.6.6　Crunch　136 4.7　Kali中的其他可用工具　138 4.7.1　Hash-identifier　138 4.7.2　dictstat　138 4.7.3　RainbowCrack(rcracki_mt)　139 4.7.4　findmyhash　140 4.7.5　phrasendrescher　140 4.7.6　CmosPwd　140 4.7.7　creddump　140 4.8　小结　141 第5章　身份认证攻击　142 5.1　攻击会话管理　143 5.2　劫持Web会话的cookie　145 5.3　Web会话工具　146 5.3.1　Firefox插件　146 5.3.2　Firesheep(Firefox插件)　146 5.3.3　Web Developer(Firefox插件)　146 5.3.4　GreaseMonkey(Firefox插件)　147 5.3.5　Cookie Injector(Firefox插件)　148 5.3.6　Cookies Manager+(Firefox插件)　149 5.3.7　Cookie Cadger　150 5.3.8　Wireshark　153 5.3.9　Hamster和Ferret　156 5.3.10　中间人攻击(MITM)　158 5.3.11　dsniff和arpspoof　158 5.3.12　Ettercap　161 5.3.13　Driftnet　163 5.4　SQL注入　164 5.5　跨站脚本(XSS)　168 5.6　测试跨站脚本　169 5.7　XSS cookie盗取/身份认证劫持　170 5.8　其他工具　171 5.8.1　urlsnarf　171 5.8.2　acccheck　173 5.8.3　hexinject　173 5.8.4　Patator　173 5.8.5　DBPwAudit　173 5.9　小结　173 第6章　Web攻击　174 6.1　浏览器漏洞利用框架(BeEF)　174 6.2　FoxyProxy(Firefox插件)　178 6.3　BURP代理　179 6.4　OWASP(ZAP)　186 6.5　SET密码收集　190 6.6　Fimap　194 6.7　拒绝服务攻击(DoS)　195 6.7.1　THC-SSL-DOS　197 6.7.2　Scapy　198 6.7.3　Slowloris　200 6.8　低轨道离子加农炮(LOIC)　202 6.9　其他工具　205 6.9.1　DNSCheF　205 6.9.2　SniffJoke　205 6.9.3　Siege　206 6.9.4　Inundator　207 6.9.5　TCPReplay　207 6.10　小结　208 第7章　防御对策　209 7.1　测试你的防御系统　210 7.1.1　安全基线　210 7.1.2　STIG　211 7.1.3　补丁管理　211 7.1.4　密码策略　212 7.2　构建测试镜像环境　213 7.2.1　HTTrack　214 7.2.2　其他克隆工具　215 7.3　防御中间人攻击　215 7.4　防御拒绝服务攻击　218 7.5　防御针对Cookie的攻击　219 7.6　防御点击劫持　219 7.7　数字取证　220 7.7.1　Kali取证启动模式　221 7.7.2　dc3dd　223 7.7.3　Kali中的其他取证工具　225 7.8　小结　229 第8章　渗透测试执行报告　230 8.1　遵从规范　231 8.2　行业标准　232 8.3　专业服务　232 8.4　文档　233 8.5　报告格式　234 8.5.1　封面页　234 8.5.2　保密声明　234 8.5.3　文档控制　235 8.5.4　时间表　235 8.5.5　执行总结　236 8.5.6　方法论　237 8.5.7　详细测试流程　238 8.5.8　调查结果总结　239 8.5.9　漏洞　240 8.5.10　网络考虑的因素及建议　242 8.5.11　附录　243 8.5.12　术语表　244 8.6　工作说明书　244 8.6.1　外部渗透测试　245 8.6.2　工作说明书附加材料　246 8.7　Kali报表工具　247 8.7.1　Dradis　248 8.7.2　KeepNote　248 8.7.3　Maltego CaseFile　248 8.7.4　MagicTree　249 8.7.5　CutyCapt　249 8.7.6　报告样例　249 8.8　小结　257 索引　259

分类：网络安全    下载：1    浏览：420    时间：2026-01-24

英文原名： Metasploit: The Penetration Tester's Guide 作者： David Kennedy, Jim O'Gorman 等 译    者：诸葛建伟、王珩、陆宇翔 《Metasploit渗透测试指南（修订版）》介绍开源渗透测试框架平台软件Metasploit，以及基于Metasploit 进行网络渗透测试与安全漏洞研究分析的技术、流程和方法，帮助初学者从零开始建立作为渗透测试者的基本技能，也为职业的渗透测试工程师提供一本参考索引。 《Metasploit渗透测试指南（修订版）》分为17 章，覆盖渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节，并包含了免杀技术、客户端渗透攻击、社会工程学、自动化渗透测试、无线网络攻击等高级技术专题，以及如何扩展Metasploit 情报搜集、渗透攻击与后渗透攻击功能的实践方法。此修订版尽量保持原著的实验案例选择，仅根据Metasploit 版本更新的实际情况来复现实验，同步更新操作流程的命令输入和输出结果。对于少量国内读者不便重现的实验案例，将实验对象、分析工具等替换为更容易接触和使用的替代品。 《Metasploit渗透测试指南（修订版）》的读者群主要是网络与系统安全领域的技术爱好者与学生，以及渗透测试与漏洞分析研究方面的安全从业人员。 第1 章 渗透测试技术基础 1 1.1 PTES 中的渗透测试阶段 2 1.1.1 前期交互阶段 2 1.1.2 情报搜集阶段 2 1.1.3 威胁建模阶段 3 1.1.4 漏洞分析阶段 3 1.1.5 渗透攻击阶段 3 1.1.6 后渗透攻击阶段 3 1.1.7 报告阶段 4 1.2 渗透测试类型 4 1.2.1 白盒测试 5 1.2.2 黑盒测试 5 1.2.3 灰盒测试 5 1.3 漏洞扫描器 6 1.4 小结 6 第2 章 Metasploit 基础 7 2.1 专业术语 7 2.1.1 渗透攻击（Exploit） 8 2.1.2 攻击载荷（Payload） 8 2.1.3 Shellcode 8 2.1.4 模块（Module） 8 2.1.5 监听器（Listener） 8 2.2 Metasploit 用户接口 8 2.2.1 MSF 终端 9 2.2.2 MSF 命令行 9 2.2.3 Armitage 10 2.3 Metasploit 功能程序 11 2.3.1 MSF 攻击载荷生成器 11 2.3.2 MSF 编码器 12 2.3.3 Nasm Shell 13 2.4 Metasploit Express 和Metasploit Pro 13 2.5 小结 14 第3 章 情报搜集 15 3.1 被动信息搜集 16 3.1.1 Whois 查询 16 3.1.2 Netcraft 17 3.1.3 nslookup 18 3.1.4 Google Hacking 18 3.2 主动信息搜集 20 3.2.1 使用Nmap 进行端口扫描 20 3.2.2 在Metasploit 中使用数据库 22 3.2.3 使用Metasploit 进行端口扫描 27 3.3 针对性扫描 28 3.3.1 服务器消息块协议扫描 28 3.3.2 搜寻配置不当的Microsoft SQL Server 29 3.3.3 SSH 服务器扫描 30 3.3.4 FTP 扫描 30 3.3.5 简单网管协议扫描 31 3.4 编写自己的扫描器 33 3.5 展望 35 第4 章 漏洞扫描 36 4.1 基本的漏洞扫描 37 4.2 使用Nexpose 进行扫描 38 4.2.1 配置 38 4.2.2 将扫描报告导入到Metasploit 中 44 4.2.3 在MSF 控制台中运行Nexpose 44 4.3 使用Nessus 进行扫描 46 4.3.1 配置Nessus 46 4.3.2 创建Nessus 扫描策略 47 4.3.3 执行Nessus 扫描 49 4.3.4 Nessus 报告 50 4.3.5 将扫描结果导入Metasploit 框架中 50 4.3.6 在Metasploit 内部使用Nessus 进行扫描 52 4.4 专用漏洞扫描器 54 4.4.1 验证SMB 登录 54 4.4.2 扫描开放的VNC 空口令 56 4.4.3 扫描开放的X11 服务器 58 4.5 利用扫描结果进行自动化攻击 59 第5 章 渗透攻击之旅 65 5.1 渗透攻击基础 66 5.1.1 msf＞ show exploits 66 5.1.2 msf＞ show auxiliary 66 5.1.3 msf＞ show options 66 5.1.4 msf＞ show payloads 68 5.1.5 msf＞ show targets 70 5.1.6 info 71 5.1.7 set 和unset 71 5.1.8 setg 和unsetg 72 5.1.9 save 72 5.2 你的第一次渗透攻击 72 5.3 攻击Metasploitable 主机 76 5.4 全端口攻击载荷：暴力猜解目标开放的端口 79 5.5 资源文件 80 5.6 小结 82 第6 章 Meterpreter 83 6.1 攻陷Windows XP 虚拟机 83 6.1.1 使用nmap 扫描端口 84 6.1.2 攻击MS SQL 84 6.1.3 暴力破解MS SQL 服务 86 6.1.4 xp_cmdshell 87 6.1.5 Meterpreter 基本命令 88 6.1.6 获取键盘记录 89 6.2 挖掘用户名和密码 90 6.2.1 提取密码哈希值 90 6.2.2 使用Meterpreter 命令获取密码哈希值 91 6.3 传递哈希值 92 6.4 权限提升 93 6.5 令牌假冒 95 6.6 使用PS 95 6.7 通过跳板攻击其他机器 97 6.7.1 使用Meterpreter 进行跳板攻击 97 6.7.2 使用Metasploit Pro 的VPN 跳板 100 6.8 使用Meterpreter 脚本 105 6.8.1 迁移进程 105 6.8.2 关闭杀毒软件 106 6.8.3 获取系统密码哈希值 106 6.8.4 查看目标机上的所有流量 106 6.8.5 攫取系统信息 107 6.8.6 控制持久化 107 6.9 向后渗透攻击模块转变 108 6.10 将命令行shell 升级为Meterpreter 109 6.11 通过附加的Railgun 组件操作Windows API 110 6.12 小结 110 第7 章 免杀技术 112 7.1 使用MSF 攻击载荷生成器创建可独立运行的二进制文件 113 7.2 躲避杀毒软件的检测 114 7.2.1 使用MSF 编码器 114 7.2.2 多重编码 117 7.3 自定义可执行文件模板 118 7.4 隐秘地启动一个攻击载荷 120 7.5 加壳软件 122 7.6 使用Metasploit Pro 的动态载荷实现免杀 123 7.7 关于免杀处理的最后忠告 126 第8 章 客户端渗透攻击 127 8.1 基于浏览器的渗透攻击 128 8.1.1 基于浏览器的渗透攻击原理 128 8.1.2 关于空指令 129 8.2 使用ollydbg 调试器揭秘空指令机器码 130 8.3 对IE 浏览器的极光漏洞进行渗透利用 134 8.4 文件格式漏洞渗透攻击 137 8.5 发送攻击负载 139 8.6 小结 140 第9 章 Metasploit 辅助模块 141 9.1 使用辅助模块 144 9.2 辅助模块剖析 146 9.3 展望 152 第10 章 社会工程学工具包 153 10.1 配置SET 工具包 154 10.2 针对性钓鱼攻击向量 155 10.3 Web 攻击向量 160 10.3.1 Java Applet 160 10.3.2 客户端Web 攻击 165 10.3.3 用户名和密码获取 167 10.3.4 标签页劫持攻击（Tabnabbing） 169 10.3.5 中间人攻击 169 10.3.6 网页劫持 169 10.3.7 综合多重攻击方法 171 10.4 传染性媒体生成器 176 10.5 USB HID 攻击向量 177 10.6 SET 的其他特性 181 10.7 展望 181 第11 章 Fast-Track 183 11.1 Microsoft SQL 注入 184 11.1.1 SQL 注入——查询语句攻击 185 11.1.2 SQL 注入——POST 参数攻击 186 11.1.3 手工注入 187 11.1.4 MS SQL 破解 188 11.1.5 通过SQL 自动获得控制（SQL Pwnage） 192 11.2 二进制到十六进制转换器 194 11.3 大规模客户端攻击 195 11.4 对自动化渗透的一点看法 197 第12 章 Karmetasploit 无线攻击套件 198 12.1 配置 199 12.2 开始攻击 200 12.3 获取凭证 203 12.4 得到Shell 203 12.5 小结 206 第13 章 编写你自己的模块 207 13.1 在MS SQL 上进行命令执行 208 13.2 探索一个已存在的Metasploit 模块 209 13.3 编写一个新的模块 211 13.3.1 PowerShell 211 13.3.2 运行Shell 渗透攻击 213 13.3.3 编写Powershell_upload_exec 函数 215 13.3.4 从十六进制转换回二进制程序 215 13.3.5 计数器 217 13.3.6 运行渗透攻击模块 218 13.4 小结——代码重用的能量 219 第14 章 创建你自己的渗透攻击模块 220 14.1 Fuzz 测试的艺术 221 14.2 控制结构化异常处理链 225 14.3 绕过SEH 限制 227 14.4 获取返回地址 230 14.5 坏字符和远程代码执行 235 14.6 小结 238 第15 章 将渗透代码移植到Metasploit 239 15.1 汇编语言基础 240 15.1.1 EIP 和ESP 寄存器 240 15.1.2 JMP 指令集 240 15.1.3 空指令和空指令滑行区 240 15.2 移植一个缓冲区溢出攻击代码 240 15.2.1 裁剪一个已有的渗透攻击代码 242 15.2.2 构造渗透攻击过程 243 15.2.3 测试我们的基础渗透代码 244 15.2.4 实现框架中的特性 245 15.2.5 增加随机化 246 15.2.6 消除空指令滑行区 247 15.2.7 去除伪造的Shellcode 247 15.2.8 我们完整的模块代码 249 15.3 SEH 覆盖渗透代码 250 15.4 小结 257 第16 章 Meterpreter 脚本编程 258 16.1 Meterpreter 脚本编程基础 258 16.2 Meterpreter API 265 16.2.1 打印输出 265 16.2.2 基本API 调用 266 16.2.3 Meterpreter Mixins 266 16.3 编写Meterpreter 脚本的规则 267 16.4 创建自己的Meterpreter 脚本 268 16.5 小结 275 第17 章 一次模拟的渗透测试过程 276 17.1 前期交互 277 17.2 情报搜集 277 17.3 威胁建模 278 17.4 渗透攻击 280 17.5 MSF 终端中的渗透攻击过程 280 17.6 后渗透攻击 281 17.6.1 扫描Metasploitable 靶机 282 17.6.2 识别存有漏洞的服务 284 17.7 攻击Postgresql 数据库服务 286 17.8 攻击一个偏门的服务 288 17.9 隐藏你的踪迹 289 17.10 小结 291 附录A 配置目标机器 293 附录B 命令参考列表 301

分类：标准规范    下载：1    浏览：252    时间：2026-01-26

标准号YD/T 3297-2017 发布日期2017-11-07 实施日期2018-01-01 会员免费下载

分类：标准规范    下载：1    浏览：478    时间：2026-01-27

标准号：SH/T 3569-2020 中文名称：石油化工电缆桥架施工及验收规范 英文名称：Code for construction and acceptance of cable tray in petrochemical industry 标准类型：石油化工行业标准 发布日期：2020年12月31日 实施日期：2021年4月1日 发布机构：中华人民共和国工业和信息化部 归口单位：中国石油化工集团公司工程标准建设委员会 会员免费下载

分类：其它    下载：1    浏览：350    时间：2026-01-28

About This Manual The following describes configuration of the WS410. It is intended for use by network engineers and administrators charged with setting up and administering Wavion wireless networks. Them manual contains the following: • Chapter 1: Using the WS410 Graphical User Interface on page 10: Introduces the WS410,describes the application page and menu bar, and how to navigate through the system. • Chapter 2: Viewing the System Status on page 16: Explains the Home page with its summary of the system status. • Chapter 3: Managing the System Configuration on page 18: Explains how to configure and upgrade the software version and the system. • Chapter 4: Managing Network Interfaces on page 30: Allows configuration of the Ethernet and wireless interfaces. • Chapter 5: Viewing Associated Stations on page 44: Lists the associated stations and their configuration into VLANs. • Chapter 6: Managing System and Station Security on page 52: Explains how to configure new users, passwords, SNMP and HTTP configuration; contains detailed description of SSIDs and VLANs and the relationship between them. • Chapter 7: Viewing Events on page 80: Explains how to view and configure the system event logs. • Chapter 8: Upgrading the System Software on page 86: Provides detailed instructions for upgrading the system software version. • Chapter 9: Appendix: Quick Start Guide to Wavion WS410 on page 90: Intended for first time users of the WS410; contains recommended defaults for first time acquaintance with the system. • Chapter 10: Appendix: Troubleshooting on page 102: Provides tips on dealing with possible questions you may have in working with the WS410.

分类：基础和培训    下载：1    浏览：211    时间：2026-03-17

高密场景是专业WiFi人经常碰到的，推荐阅读本刊，会有增益。 扫清高密Wi-Fi部署两大“拦路虎” 如何选择合适的酒店无线覆盖方案？ 刊首语 P1 匠心独运，打造精品 焦点 P4 扫清高密Wi-Fi部署两大“拦路虎” AP间干扰大和终端并发率高是高密场景Wi-Fi部署的两大“拦路虎”，华为通过极具针对性的产品创新，为此提供了灵活而又有效的解决方案。 P8 802.11ac wave2的前世今生 802.11ac wave2不仅提升了Wi-Fi网络的多用户数据并发处理能力和网络效率，同时最大速率也增加到3.47Gbps，带来了整体性能的极大提升。 方案 P12 如何构筑随需而动的无线网络？ 随着用户的流量和业务模式不断变化，需要一个更加灵活和弹性的网络机制。无线网络已经到了需要改变的时候了。 P16 如何选择合适的酒店无线覆盖方案？ 华为敏捷分布式Wi-Fi解决方案兼顾信号覆盖、网络性能、投资维护成本和安装部署 各个方面，真正做到了高性能、低成本和易管理兼得。 P20 融合蓝牙与IoT，拓展Wi-Fi商业价值 通过融合蓝牙与物联网技术，华为完善了Wi-Fi商业系统平台，使客户无需投入过多 精力到多种设备的维护，而是能聚焦到更丰富的商业应用之上。 评测 P24 华为敏捷分布式Wi-Fi解决方案优势尽显 国际权威第三方验证机构Tolly Group对华为敏捷分布式Wi-Fi解决方案进行了对比测试，充分验证了该解决方案的特色功能及其高性能、优覆盖、易管理等优势。 P26 以质量为本，守护内心深处的那份执着 每一款在市场上取得成功的产品，无一不是源自于其对细节的把握和对质量的坚持。华为在企业Wi-Fi领域也是如此， 以质量为本，从每一个细节守护着内心深处的那份执着，为企业打造出精品Wi-Fi网络。 P32 如何补足移动漫游中最后的“盲点” 多部署一些AP并合理规划就足以搭建起一个合格的Wi-Fi漫游网络。但凡事总有例外，如何才能补足Wi-Fi漫游中的最后几个“盲点”，解决少数特殊场景下移动漫游可能出现的问题？ P36 如何轻松搞定Wi-Fi网络规划难题？ 缺少实战经验的“理论家”是难以做出准确而合理的网络规划的，长期而又大量的实地工勘考察与现场规划经验总结，是做出合理网规和后期进行网优的不二法宝。 成功故事 P40 打造拉美最大无线网，造福墨西哥广大民众 华为为墨西哥SCT打造了高可靠、易运维的敏捷园区解决方案，建设起拉美最大的公共无线网络。 P42 华为WLAN：助清华大学无线校园网迈上新台阶 华为独具特色的无线网络解决方案，助力清华大学无线校园网建设进入了一个崭新的阶段，加快了清华大学迈向“ 世界一流大学”的步伐 P43 联接60亿人激情，保障世锦赛成功 1088台AP，近百台网络设备，不足100天部署时间……华为承建的“2015北京田径世锦赛”无线网络，赢得了国际田联和组委会的高度认可。