Kali Linux高级渗透测试（原书第2版） PDF 电子书 X0177
Java电子书：Kali Linux高级渗透测试（原书第2版） PDF 电子书 Java吧 java8.com作者:维杰·库马尔·维卢出版社:机械工业出版社出版时间:2018年04月
编号：166-Java吧资源免费-X0177【Java吧 java8.com】
目录：
前 言
第1章 基于目标的渗透测试 1
1.1 安全测试的概念 1
1.2 经典漏洞扫描、渗透测试和红队练习的失败 2
1.3 测试方法 2
1.4 Kali Linux介绍——历史和目的 4
1.5 安装和更新Kali Linux 5
1.6 在便携式设备中使用Kali Linux 5
1.7 将Kali安装到虚拟机中 6
1.8 将Kali安装到Docker设备 10
1.9 将Kali安装到云——创建一个AWS实例 12
1.10 组织Kali Linux 14
1.10.1 配置和自定义Kali Linux 15
1.10.2 建立验证实验室 18
1.11 小结 26
第2章 开源情报和被动侦察 27
2.1 侦察的基本原则 28
2.1.1 开源情报 28
2.1.2 进攻型OSINT 28
2.1.3 Maltego 29
2.1.4 CaseFile 32
2.1.5 Google缓存 33
2.1.6 抓取 33
2.1.7 收集姓名和电子邮件地址 34
2.1.8 获得用户信息 34
2.1.9 Shodan和censys.io 34
2.2 Google黑客数据库 36
2.2.1 使用dork脚本来查询Google 36
2.2.2 DataDump网站 36
2.2.3 使用脚本自动收集OSINT数据 38
2.2.4 防守型OSINT 38
2.2.5 分析用户密码列表 40
2.3 创建自定义单词列表来破解密码 41
2.3.1 使用CeWL来映射网站 41
2.3.2 使用Twofi从Twitter提取单词 42
2.4 小结 42
第3章 外网和内网的主动侦察 43
3.1 隐形扫描策略 44
3.1.1 调整源IP栈和工具识别设置 44
3.1.2 修改数据包参数 45
3.1.3 使用匿名网络代理 46
3.2 DNS侦察和路由映射 49
3.3 综合侦察应用 50
3.3.1 recon-ng框架 51
3.3.2 使用IPv6专用工具 54
3.3.3 映射路由到目标 55
3.4 识别外部网络基础设施 57
3.5 防火墙外映射 58
3.6 IDS / IPS识别 58
3.7 枚举主机 59
3.8 端口、操作系统和发现服务 60
3.9 使用netcat编写自己的端口扫描器 61
3.9.1 指纹识别操作系统 62
3.9.2 确定主动服务 62
3.10 大规模扫描 63
3.10.1 DHCP信息 64
3.10.2 内部网络主机的识别与枚举 64
3.10.3 本地MS Windows命令 65
3.10.4 ARP广播 66
3.10.5 ping扫描 67
3.10.6 使用脚本组合Masscan和nmap扫描 68
3.10.7 利用SNMP 69
3.10.8 通过服务器消息块（SMB）会话的Windows账户信息 70
3.10.9 查找网络共享 71
3.10.10 主动侦察目录域服务器 72
3.10.11 使用综合工具（SPARTA） 73
3.10.12 配置SPARTA的示例 73
3.11 小结 74
第4章 漏洞评估 75
4.1 漏洞命名 75
4.2 本地和在线漏洞数据库 76
4.3 用nmap进行漏洞扫描 79
4.3.1 LUA脚本介绍 80
4.3.2 自定义NSE脚本 80
4.4 Web应用漏洞扫描器 81
4.4.1 Nikto和Vege简介 82
4.4.2 定制Nikto和Vege 84
4.5 移动应用漏洞扫描程序 87
4.6 网络漏洞扫描程序OpenVAS 88
4.7 专业扫描器 91
4.8 威胁建模 92
4.9 小结 93
第5章 物理安全和社会工程学 94
5.1 方法和攻击方法 95
5.1.1 基于计算机的攻击 95
5.1.2 基于语音的攻击 96
5.1.3 物理攻击 96
5.2 控制台上的物理攻击 97
5.2.1 samdump2和chntpw 97
5.2.2 粘滞键 99
5.2.3 使用Inception攻击系统内存 100
5.3 创建流氓物理设备 101
5.4 社会工程工具包 103
5.4.1 使用网站攻击向量——凭据收割攻击方法 106
5.4.2 使用网站攻击向量——标签钓鱼攻击方法 107
5.4.3 使用网站攻击向量——综合攻击网页方法 108
5.4.4 使用PowerShell字母数字的shellcode注入攻击 109
5.4.5 HTA攻击 110 java8.com
5.5 隐藏可执行文件与伪装攻击者的URL 111
5.6 使用DNS重定向攻击的升级攻击 112
5.7 网络钓鱼攻击曝光 113
5.7.1 用Phishing Frenzy搭建网络钓鱼活动 116
5.7.2 发起网络钓鱼攻击 119
5.8 小结 120
第6章 无线攻击 121
6.1 配置Kali实现无线攻击曝光 121
6.2 无线侦察 122
6.3 绕过一个隐藏的服务集标识符 126
6.4 绕过MAC 地址验证与公开验证 127
6.5 攻击WPA和WPA2 129
6.5.1 暴力攻击曝光 129
6.5.2 使用Reaver攻击无线路由器曝光 132
6.6 拒绝服务（DoS）攻击无线通信 132
6.7 对WPA/WPA2实施攻击规划 133
6.8 使用Ghost Phisher工作 137
6.9 小结 138
第7章 基于Web应用的侦察与利用 139
7.1 方法 139
7.2 黑客构思 141
7.3 对网站进行侦察 142
7.3.1 Web应用防火墙和负载均衡检测 143
7.3.2 指纹识别Web应用和CMS 144
7.3.3 利用命令行设置镜像网站 146
7.4 客户端代理 147
7.4.1 Burp代理 147
7.4.2 扩展Web浏览器的功能 150
7.4.3 Web抓取和目录的暴力攻击 151
7.4.4 具体网络服务的漏洞扫描器 152
7.5 针对特定应用的攻击 153
7.5.1 暴力破解访问证书 153
7.5.2 使用commix的OS命令行注入 154
7.5.3 数据库注入攻击 155
7.6 使用WebShells维持访问 157
7.7 小结 158
第8章 攻击远程访问 159
8.1 利用通信协议漏洞 160
8.1.1 破解远程桌面协议 160
。。。。。
百度云盘下载地址(完全免费-绝无套路)：**** Hidden Message *****
good 白漂啦 白漂来了 白漂来了 真的无套路，大赞 我又来了 白漂开始 资料免费 给力 良心网站，力挺 太爽了干货很多！！！ java吧 真给力