Kali Linux高級(jí)滲透測(cè)試(原書(shū)第2版)致力于介紹如何使用Kail Linux 對(duì)網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用執(zhí)行滲透測(cè)試。滲透測(cè)試可以模擬內(nèi)部或外部的惡意攻擊者對(duì)網(wǎng)絡(luò)或系統(tǒng)進(jìn)行的攻擊。不同于漏洞評(píng)估，滲透測(cè)試包括漏洞利用階段。因此，漏洞是存在的，而且如果不采取相應(yīng)的措施將會(huì)有很大風(fēng)險(xiǎn)。在本書(shū)中，“滲透測(cè)試人員”“攻擊者”和“黑客”使用完全相同的技術(shù)及工具評(píng)估網(wǎng)絡(luò)和數(shù)據(jù)系統(tǒng)的安全性。他們之間唯一的區(qū)別是他們的目標(biāo)——數(shù)據(jù)網(wǎng)絡(luò)的安全或數(shù)據(jù)的外泄。

目錄

第1章 基于目標(biāo)的滲透測(cè)試
第2章 開(kāi)源情報(bào)和被動(dòng)偵察
第3章 外網(wǎng)和內(nèi)網(wǎng)的主動(dòng)偵察
第5章 物理安全和社會(huì)工程學(xué)
第6章 無(wú)線攻擊6.1 配置Kali實(shí)現(xiàn)無(wú)線攻擊曝光
第7章 基于Web應(yīng)用的偵察與利用
第8章 攻擊遠(yuǎn)程訪問(wèn)
第9章 客戶端攻擊技術(shù)詳解
第10章 繞過(guò)安全控制
第11章 漏洞利用11.1 Metasploit框架
第12章 行動(dòng)的目的
第13章 特權(quán)升級(jí)
第14章 命令和控制