孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台 孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台 占位居中 孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台
商品
拍卖区
在售
已售
搜索历史
搜索
高级搜索

黑客秘笈 渗透测试实用指南 第3版

黑客秘笈 渗透测试实用指南 第3版
分享
扫描下方二维码分享到微信
打开微信，点击右上角”+“，
使用”扫一扫“即可将网页分享到朋友圈。
作者: [美] （Peter Kim）
出版社: 人民邮电出版社
2020-04
版次: 1
ISBN: 9787115529176
定价: 79.00
装帧: 其他
开本: 16开
纸张: 胶版纸
页数: 272页
分类: 计算机与互联网
46人买过
  • 黑客秘笈 渗透测试实用指南（第3版）是畅销图书《黑客秘笈—渗透测试实用指南》（第2版）的全新升级版，不仅对第?2版内容进行了全面更新，还补充了大量的新知识。书中涵盖大量的实际案例，力求使读者迅速理解和掌握渗透测试中的技巧，做到即学即用。 本书共分为11章，内容涵盖了攻击工具的安装和使用、网络扫描、网络漏洞利用、突破网络、物理访问攻击、规避杀毒软件检测、破解密码的相关技巧以及如何编写分析报告等。 本书适合网络安全从业人员以及对黑客技术感兴趣的爱好者阅读，还可以作为高校信息安全专业师生的参考书。 Peter Kim是Secure Planet公司的CEO兼主席，在安全领域具有近10年的从业经验，在过去的7年里，一直从事渗透测试工作。他曾经在马里兰州霍华德社区学院讲授过渗透测试和网络安全的课程，并且持有大量安全相关的认证。 第 1章　赛前准备—安装 1

    1.1 假定突破目标演习 2

    1.2 规划红队行动 3

    1.3 搭建外部服务器 4

    1.4 工具展示 6

    1.4.1 Metasploit框架 7

    1.4.2 Cobalt Strike 8

    1.4.3 PowerShell Empire 10

    1.4.4 dnscat2 14

    1.4.5 p0wnedShell 20

    1.4.6 Pupy Shell 21

    1.4.7 PoshC2 21

    1.4.8 Merlin 21

    1.4.9 Nishang 21

    1.5 结论 22

    第 2章　发球前—红队侦察 23

    2.1 监控环境 23

    2.1.1 常规Nmap扫描结果比较 24

    2.1.2 网站截图 25

    2.1.3 云扫描 27

    2.1.4 网络/服务搜索引擎 28

    2.1.5 人工解析SSL证书 29

    2.1.6 子域名发现 31

    2.1.7 GitHub 35

    2.1.8 云 37

    2.1.9 电子邮件 41

    2.2 其他开源资源 43

    2.3 结论 43

    第3章　抛传—网站应用程序漏洞利用 45

    3.1 漏洞悬赏项目 46

    3.2 Web攻击简介—网络空间猫 48

    3.2.1 红队网站应用程序攻击 49

    3.2.2 聊天支持系统实验 49

    3.3 网络空间猫公司：聊天支持系统 51

    3.3.1 搭建您的网站应用程序攻击主机 51

    3.3.2 分析网站应用程序 52

    3.3.3 网络发现 52

    3.3.4 跨站脚本（XSS） 54

    3.3.5 BeEF 56

    3.3.6 盲XSS 59

    3.3.7 基于文档对象模型的跨站脚本攻击 60

    3.3.8 Node.js中的高级跨站脚本攻击 62

    3.3.9 从XSS漏洞到突破目标 69

    3.3.10 NoSQL数据库注入 69

    3.3.11 反序列化攻击 74

    3.3.12 模板引擎攻击—模板注入 78

    3.3.13 JavaScript和远程代码执行 88

    3.3.14 服务器端请求伪造（SSRF） 91

    3.3.15 XML eXternal Entities（XXE） 96

    3.3.16 高级XXE—带外（XXE-OOB） 98

    3.4 结论 100

    第4章　带球—突破网络 101

    4.1 从网络外部查找凭证 102

    高级实验 106

    4.2 在网络中移动 106

    设置环境—实验网络 106

    4.3 在没有凭证的网络上 108

    4.3.1 Responder 108

    4.3.2 更好的Responder（MultiRelay.py） 111

    4.3.3 PowerShell Responder 112

    4.4 没有凭证的用户枚举 112

    4.5 使用CrackMapExec（CME）扫描网络 113

    4.6 突破第 一台主机 115

    4.7 权限提升 117

    4.7.1 权限提升实验 121

    4.7.2 从内存中提取明文文本凭证 122

    4.7.3 从Windows凭证存储中心和浏览器中获取密码 125

    4.7.4 从macOS中获取本地凭证和信息 128

    4.8 工作在Windows域环境中 130

    4.8.1 服务主体名称（SPN） 131

    4.8.2 查询活动目录 132

    4.8.3 Bloodhound/Sharphound 136

    4.8.4 横向移动—进程迁移 142

    4.8.5 从您最初突破的主机开始横向移动 143

    4.8.6 使用DCOM横向移动 146

    4.8.7 传递散列 149

    4.8.8 从服务账户获取凭证 151

    4.9 转储域控制器散列 154

    4.10 在虚拟专用服务器上基于远程桌面进行横向迁移 156

    4.11 在Linux中实现迁移 158

    4.12 权限提升 159

    4.13 Linux横向迁移实验室 162

    攻击CSK安全网络 163

    4.14 结论 175

    第5章　助攻—社会工程学 177

    5.1 开展社会工程（SE）行动 177

    5.1.1 近似域名 178

    5.1.2 如何复制身份验证页面 178

    5.1.3 双因子凭证 179

    5.2 网络钓鱼 181

    5.2.1 Microsoft Word/Excel宏文件 182

    5.2.2 非宏Office文件—DDE 186

    5.2.3 隐藏的加密静荷 187

    5.3 内部Jenkins漏洞和社会工程攻击结合 188

    5.4 结论 193

    第6章　短传—物理访问攻击 195

    6.1 复制读卡器 196

    6.2 绕过进入点的物理工具 197

    LAN Turtle 197

    6.3 Packet Squirrel 205

    6.4 Bash Bunny 206

    6.4.1 突破进入CSK公司 206

    6.4.2 QuickCreds 209

    6.4.3 BunnyTap 209

    6.5 WiFi 210

    6.6 结论 212

    第7章　四分卫突破—规避杀毒软件检测 215

    7.1 为红队行动编写代码 215

    7.2 构建键盘记录器 216

    7.2.1 设置您的环境 216

    7.2.2 从源代码开始编译 216

    7.2.3 示例框架 217

    7.2.4 混淆 220

    7.3 黑客秘笈定制的放置工具 222

    7.3.1 shellcode与DLL 223

    7.3.2 运行服务器 223

    7.3.3 客户端 224

    7.3.4 配置客户端和服务器 225

    7.3.5 添加新的处理程序 225

    7.3.6 进一步的练习 226

    7.4 重新编译Metasploit/Meterpreter规避杀毒软件和网络检测 226

    7.4.1 如何在Windows中构建Metasploit/Meterpreter 228

    7.4.2 创建修改后的Stage 0静荷 229

    7.5 SharpShooter 231

    7.6 应用程序白名单规避 233

    7.7 代码洞穴 235

    7.8 PowerShell混淆 236

    7.9 没有PowerShell的PowerShell 240

    7.10 HideMyPS 241

    7.11 结论 242

    第8章　特勤组—破解、利用和技巧 243

    8.1 自动化 243

    8.1.1 使用RC脚本自动化Metasploit 244

    8.1.2 Empire自动化 245

    8.1.3 Cobalt Strike自动化 246

    8.1.4 自动化的未来 246

    8.2 密码破解 246

    8.3 彻底破解全部—尽您所能快速破解 250

    破解Cyber SpaceKittens NTLM散列 250

    8.4 创造性的行动 254

    8.5 禁用PS记录 255

    8.6 在Windows中使用命令行从Internet下载文件 255

    8.7 从本地管理员获取系统权限 256

    8.8 在不触及LSASS的情况下获取NTLM散列值 257

    8.9 使用防御工具构建培训实验室和监控平台 257

    8.10 结论 258

    第9章　两分钟的操练—从零变成英雄 259

    9.1 10码线 259

    9.2 20码线 260

    9.3 30码线 260

    9.4 40码线 261

    9.5 50码线 261

    9.6 60码线 262

    9.7 70码线 262

    9.8 80码线 263

    9.9 90码线 263

    第 10章　赛后—分析报告 265

    第 11章　继续教育 269

    致谢 271
  • 内容简介:
    黑客秘笈 渗透测试实用指南（第3版）是畅销图书《黑客秘笈—渗透测试实用指南》（第2版）的全新升级版，不仅对第?2版内容进行了全面更新，还补充了大量的新知识。书中涵盖大量的实际案例，力求使读者迅速理解和掌握渗透测试中的技巧，做到即学即用。 本书共分为11章，内容涵盖了攻击工具的安装和使用、网络扫描、网络漏洞利用、突破网络、物理访问攻击、规避杀毒软件检测、破解密码的相关技巧以及如何编写分析报告等。 本书适合网络安全从业人员以及对黑客技术感兴趣的爱好者阅读，还可以作为高校信息安全专业师生的参考书。
  • 作者简介:
    Peter Kim是Secure Planet公司的CEO兼主席，在安全领域具有近10年的从业经验，在过去的7年里，一直从事渗透测试工作。他曾经在马里兰州霍华德社区学院讲授过渗透测试和网络安全的课程，并且持有大量安全相关的认证。
  • 目录:
    第 1章　赛前准备—安装 1

    1.1 假定突破目标演习 2

    1.2 规划红队行动 3

    1.3 搭建外部服务器 4

    1.4 工具展示 6

    1.4.1 Metasploit框架 7

    1.4.2 Cobalt Strike 8

    1.4.3 PowerShell Empire 10

    1.4.4 dnscat2 14

    1.4.5 p0wnedShell 20

    1.4.6 Pupy Shell 21

    1.4.7 PoshC2 21

    1.4.8 Merlin 21

    1.4.9 Nishang 21

    1.5 结论 22

    第 2章　发球前—红队侦察 23

    2.1 监控环境 23

    2.1.1 常规Nmap扫描结果比较 24

    2.1.2 网站截图 25

    2.1.3 云扫描 27

    2.1.4 网络/服务搜索引擎 28

    2.1.5 人工解析SSL证书 29

    2.1.6 子域名发现 31

    2.1.7 GitHub 35

    2.1.8 云 37

    2.1.9 电子邮件 41

    2.2 其他开源资源 43

    2.3 结论 43

    第3章　抛传—网站应用程序漏洞利用 45

    3.1 漏洞悬赏项目 46

    3.2 Web攻击简介—网络空间猫 48

    3.2.1 红队网站应用程序攻击 49

    3.2.2 聊天支持系统实验 49

    3.3 网络空间猫公司：聊天支持系统 51

    3.3.1 搭建您的网站应用程序攻击主机 51

    3.3.2 分析网站应用程序 52

    3.3.3 网络发现 52

    3.3.4 跨站脚本（XSS） 54

    3.3.5 BeEF 56

    3.3.6 盲XSS 59

    3.3.7 基于文档对象模型的跨站脚本攻击 60

    3.3.8 Node.js中的高级跨站脚本攻击 62

    3.3.9 从XSS漏洞到突破目标 69

    3.3.10 NoSQL数据库注入 69

    3.3.11 反序列化攻击 74

    3.3.12 模板引擎攻击—模板注入 78

    3.3.13 JavaScript和远程代码执行 88

    3.3.14 服务器端请求伪造（SSRF） 91

    3.3.15 XML eXternal Entities（XXE） 96

    3.3.16 高级XXE—带外（XXE-OOB） 98

    3.4 结论 100

    第4章　带球—突破网络 101

    4.1 从网络外部查找凭证 102

    高级实验 106

    4.2 在网络中移动 106

    设置环境—实验网络 106

    4.3 在没有凭证的网络上 108

    4.3.1 Responder 108

    4.3.2 更好的Responder（MultiRelay.py） 111

    4.3.3 PowerShell Responder 112

    4.4 没有凭证的用户枚举 112

    4.5 使用CrackMapExec（CME）扫描网络 113

    4.6 突破第 一台主机 115

    4.7 权限提升 117

    4.7.1 权限提升实验 121

    4.7.2 从内存中提取明文文本凭证 122

    4.7.3 从Windows凭证存储中心和浏览器中获取密码 125

    4.7.4 从macOS中获取本地凭证和信息 128

    4.8 工作在Windows域环境中 130

    4.8.1 服务主体名称（SPN） 131

    4.8.2 查询活动目录 132

    4.8.3 Bloodhound/Sharphound 136

    4.8.4 横向移动—进程迁移 142

    4.8.5 从您最初突破的主机开始横向移动 143

    4.8.6 使用DCOM横向移动 146

    4.8.7 传递散列 149

    4.8.8 从服务账户获取凭证 151

    4.9 转储域控制器散列 154

    4.10 在虚拟专用服务器上基于远程桌面进行横向迁移 156

    4.11 在Linux中实现迁移 158

    4.12 权限提升 159

    4.13 Linux横向迁移实验室 162

    攻击CSK安全网络 163

    4.14 结论 175

    第5章　助攻—社会工程学 177

    5.1 开展社会工程（SE）行动 177

    5.1.1 近似域名 178

    5.1.2 如何复制身份验证页面 178

    5.1.3 双因子凭证 179

    5.2 网络钓鱼 181

    5.2.1 Microsoft Word/Excel宏文件 182

    5.2.2 非宏Office文件—DDE 186

    5.2.3 隐藏的加密静荷 187

    5.3 内部Jenkins漏洞和社会工程攻击结合 188

    5.4 结论 193

    第6章　短传—物理访问攻击 195

    6.1 复制读卡器 196

    6.2 绕过进入点的物理工具 197

    LAN Turtle 197

    6.3 Packet Squirrel 205

    6.4 Bash Bunny 206

    6.4.1 突破进入CSK公司 206

    6.4.2 QuickCreds 209

    6.4.3 BunnyTap 209

    6.5 WiFi 210

    6.6 结论 212

    第7章　四分卫突破—规避杀毒软件检测 215

    7.1 为红队行动编写代码 215

    7.2 构建键盘记录器 216

    7.2.1 设置您的环境 216

    7.2.2 从源代码开始编译 216

    7.2.3 示例框架 217

    7.2.4 混淆 220

    7.3 黑客秘笈定制的放置工具 222

    7.3.1 shellcode与DLL 223

    7.3.2 运行服务器 223

    7.3.3 客户端 224

    7.3.4 配置客户端和服务器 225

    7.3.5 添加新的处理程序 225

    7.3.6 进一步的练习 226

    7.4 重新编译Metasploit/Meterpreter规避杀毒软件和网络检测 226

    7.4.1 如何在Windows中构建Metasploit/Meterpreter 228

    7.4.2 创建修改后的Stage 0静荷 229

    7.5 SharpShooter 231

    7.6 应用程序白名单规避 233

    7.7 代码洞穴 235

    7.8 PowerShell混淆 236

    7.9 没有PowerShell的PowerShell 240

    7.10 HideMyPS 241

    7.11 结论 242

    第8章　特勤组—破解、利用和技巧 243

    8.1 自动化 243

    8.1.1 使用RC脚本自动化Metasploit 244

    8.1.2 Empire自动化 245

    8.1.3 Cobalt Strike自动化 246

    8.1.4 自动化的未来 246

    8.2 密码破解 246

    8.3 彻底破解全部—尽您所能快速破解 250

    破解Cyber SpaceKittens NTLM散列 250

    8.4 创造性的行动 254

    8.5 禁用PS记录 255

    8.6 在Windows中使用命令行从Internet下载文件 255

    8.7 从本地管理员获取系统权限 256

    8.8 在不触及LSASS的情况下获取NTLM散列值 257

    8.9 使用防御工具构建培训实验室和监控平台 257

    8.10 结论 258

    第9章　两分钟的操练—从零变成英雄 259

    9.1 10码线 259

    9.2 20码线 260

    9.3 30码线 260

    9.4 40码线 261

    9.5 50码线 261

    9.6 60码线 262

    9.7 70码线 262

    9.8 80码线 263

    9.9 90码线 263

    第 10章　赛后—分析报告 265

    第 11章　继续教育 269

    致谢 271
查看详情
相关分类
计算机理论 编程与开发 操作系统 大数据与云计算 图形图像/多媒体 网站设计与网页开发 网络与通讯 硬件、嵌入式开发 办公软件 信息安全 辅助设计与工程计算 软件工程/开发项目管理
相关图书 / 更多
黑客秘笈 渗透测试实用指南 第3版
黑客攻防从入门到精通
博蓄诚品 编著
￥30.00 起
黑客秘笈 渗透测试实用指南 第3版
黑客与画家(10万册纪念版)
[美]保罗·格雷厄姆（Paul Graham）
￥15.00 起
黑客秘笈 渗透测试实用指南 第3版
黑客之道漏洞发掘的艺术第2版
[美]乔恩·埃里克森（Jon Erickson） 著；吴秀莲 译
￥14.00 起
黑客秘笈 渗透测试实用指南 第3版
黑客点击：神奇的135均线（135战法系列的奠基之作，拥有18年市场生命力的股票投资著作）
宁俊明 著
￥12.00 起
黑客秘笈 渗透测试实用指南 第3版
黑客攻防从入门到精通（绝招版）第2版
王叶、武新华、张明真 著
￥15.00 起
黑客秘笈 渗透测试实用指南 第3版
黑客攻防从入门到精通：黑客与反黑客工具篇（第2版）
李书梅、张明真 著
￥37.48 起
黑客秘笈 渗透测试实用指南 第3版
黑客攻防从入门到精通：实战篇（第2版）
王叶、李瑞华、孟繁华 著
￥13.00 起
黑客秘笈 渗透测试实用指南 第3版
黑客攻防从入门到精通（命令版）第2版
武新华、李书梅、孟繁华 著
￥28.00 起
黑客秘笈 渗透测试实用指南 第3版
黑客地球：地球工程让我们重新想象未来
[美]托马斯·科斯蒂根
￥15.00 起
黑客秘笈 渗透测试实用指南 第3版
黑客攻击与防范技术
宋超 编
￥7.30 起
黑客秘笈 渗透测试实用指南 第3版
黑客攻防与网络安全从新手到高手（绝招篇）
网络安全技术联盟
￥9.00 起
黑客秘笈 渗透测试实用指南 第3版
黑客：暗夜守护人（“金盾文学奖”作者丁一鹤全新力作！）
丁一鹤 著；新华先锋 出品
￥15.00 起
您可能感兴趣 / 更多
黑客秘笈 渗透测试实用指南 第3版
争吵的恋人：我们为什么相爱，又为什么争吵
[美]约翰·金，[美]瓦妮莎·贝内特
￥31.86 起
黑客秘笈 渗透测试实用指南 第3版
蒙特卡洛的密码锁（数学大师的逻辑课） 文教科普读物 [美]雷蒙德·m.斯穆里安（raymondm.smullyan）
[美]雷蒙德·m.斯穆里安（raymondm.smullyan）
￥21.70 起
黑客秘笈 渗透测试实用指南 第3版
福尔摩斯的棋盘：关于国际象棋的推理题（数学大师的逻辑课）
[美]雷蒙德·m.斯穆里安
￥16.96 起
黑客秘笈 渗透测试实用指南 第3版
《生命大设计.重构》（关于“生命创造现实”这一惊人事实，独特且完整的科学探索与哲学诠释）
[美]鲍勃·伯曼 著；杨泓 译；[美]罗伯特·兰札；马泰·帕夫希奇（斯洛文尼亚）
￥31.50 起
黑客秘笈 渗透测试实用指南 第3版
杰出投资者的底层认知：成功投资与明智创富的10个茅塞顿开之问（《聪明的投资者》新时代精华版）
[美]J.戴维·斯坦恩（J.David Stein） 著；刘寅龙 译；庞鑫
￥47.80 起
黑客秘笈 渗透测试实用指南 第3版
浴缸里的海洋
[美]塞思·菲什曼
￥25.04 起
黑客秘笈 渗透测试实用指南 第3版
新视界文库-生命故事：生物学上的伟大发现
[美]肖恩·B.卡罗尔
￥25.27 起
黑客秘笈 渗透测试实用指南 第3版
洛丽塔原型：小说《洛丽塔》背后的萨莉?霍纳绑架案
[美]萨拉·魏恩曼 著；真故图书 出品
￥33.33 起
黑客秘笈 渗透测试实用指南 第3版
托尔斯泰
[美]莉莎·克纳普（Liza Knapp）
￥27.13 起
黑客秘笈 渗透测试实用指南 第3版
奇迹之门 《纽约时报》畅销书作家写给孩子的一封“成长家书”。让父母的爱与肯定，成为孩子探索世界的底气。拥抱成长的不确定性，打开通向无限可能的“奇迹之门”。
[美]艾莉森·麦基/文 (美) 柳泰恩 图
￥23.68 起
黑客秘笈 渗透测试实用指南 第3版
全球通史（全六册）（另一个角度的“全球通史”，不一样的视野与新知。以地理为骨，历史为肉，一部超级丰满的世界通史。）
[美]塞缪尔·古德里奇 译者：冷惠玲、冯佳娜、王小忠、孙丽霞、李江艳
￥144.00 起
黑客秘笈 渗透测试实用指南 第3版
《星际争霸》动画影像艺术
[美]罗伯特·布鲁克斯
￥158.00 起
© 2002-2024 Kongfz.com 孔夫子旧书网 版权所有
关于孔网 联系我们 帮助中心 版权隐私 广告业务 工作机会 移动版 图书目录 图书标签 热搜书籍 作家大全