| 书名： | Kali渗透测试技术标准教程（实战微课版） |
| 出版社： | 清华大学出版社 |
| 出版日期 | 2024 |
| ISBN号： | 9787302659488 |
| |
| 《Kali渗透测试技术标准教程（实战微课版）》由浅入深地介绍Kali Linux（以下简称Kali）及其渗透测试工具的使用方法，让读者快速掌握渗透 测试的主要技术，并能应用到实际环境中。 《Kali渗透测试技术标准教程（实战微课版）》共8章，从Kali的起源讲起，介绍Kali的相关知识、渗透测试的相关内容、测试标准、实验环境、 Kali的下载与安装、Kali的基本操作、终端窗口的操作、软件的安装、Kali系统的各种基础操作、信息收 集的内容、信息收集工具的使用、信息枚举工具的使用、嗅探与欺骗的作用、抓包工具的使用、截包与改 包工具的使用、欺骗工具的使用、漏洞的产生与危害、漏洞扫描工具的使用、漏洞的利用、假冒令牌的使 用、社会工程学工具包的使用、网络服务密码攻击、常见密码的破解、密码字典的生成、无线网络与无线 安全技术、无线密码的破解、无线网络钓鱼攻击等内容。 每章内容除了必备的理论知识外，还穿插“知识拓展”“注意事项”“动手练”等板块，让读者边学习 边实操。每章的结尾处安排“案例实战”和“知识延伸”板块，对于一些实用技术进行详细剖析。 |
| |
|
|
| |
| 从零开始，循序渐进：详细介绍Kali Linux基础与应用相关的基础知识和应用 紧贴实际，案例导航：配备大量动手练和案例实战 全程图解，快速上手：知识点和案例采用全程图解方式 微课辅导，易学易用：重要知识点和案例配视频讲解 提供教学课件+教案文档+学习视频+素材资源+在线答疑
|
| |
| 目 录 第1章 Kali与渗透测试 1.1 Kali概述 2 1.1.1 Kali的由来 2 1.1.2 Kali的特点 4 1.1.3 Kali新特性 5 1.1.4 Kali的工具 6 1.1.5 Kali的应用领域 10 1.2 渗透测试概述 10 1.2.1 渗透与渗透测试 10 1.2.2 常见的渗透测试工具类型 11 1.2.3 常见的渗透测试工具 12 1.2.4 渗透安全测试执行标准 15 1.3 打造实验环境 17 1.3.1 打造实验环境的必要性 17 1.3.2 虚拟机的作用 17 1.3.3 虚拟机的安装及配置 17 1.3.4 Kali的下载 22 1.3.5 Kali的安装 24 动手练 设置Kali系统的语言 28 案例实战：下载并安装Kali的虚拟机版本 30 知识延伸：将Kali安装至U盘 31 第2章 Kali入门基础知识 2.1 Kali环境介绍 35 2.1.1 登录及退出 35 2.1.2 桌面环境配置 35 动手练 调整Kali息屏时间 39 动手练 修改桌面背景 40 2.2 终端窗口的使用 40 2.2.1 终端窗口 40 2.2.2 终端窗口的操作 42 2.2.3 命令基础 44 动手练 使用命令查看Kali版本 48 2.3 软件基础 48 2.3.1 配置软件源升级系统及软件 48 2.3.2 安装及卸载软件包 51 动手练 为Kali安装LibreOffice 54 2.4 远程管理Kali 54 2.4.1 使用远程桌面连接Kali 54 2.4.2 使用SSH远程连接Kali 55 动手练 使用第三方工具实现远程桌面 56 2.5 Kali系统的基础知识 57 2.5.1 Kali的文件系统 57 2.5.2 Kali的用户及权限 60 2.5.3 磁盘管理 63 2.5.4 网络服务 64 动手练 在图形界面配置网络参数 65 案例实战：为Kali设置固定的网络参数 67 知识延伸：在Kali中安装和使用无线网卡 68 第3章 信息收集 3.1 信息收集概述 70 3.1.1 信息收集的主要内容 70 3.1.2 信息收集的方法 71 3.2 综合型信息收集软件 71 3.2.1 网络扫描工具nmap 71 3.2.2 情报分析工具maltego 79 动手练 使用legion扫描 84 3.3 专项型信息枚举工具 86 3.3.1 枚举的作用 86 3.3.2 DNS枚举工具 86 3.3.3 SNMP枚举工具 88 3.3.4 SMB枚举工具 91 3.3.5 其他信息收集工具的使用 92 动手练 使用amass进行子域名枚举 97 案例实战：使用dmitry进行域名查询 97 知识延伸：使用Recon-NG收集信息 98 第4章 嗅探与欺骗 4.1 了解嗅探与欺骗 102 4.1.1 嗅探简介 102 4.1.2 网络欺骗简介 102 4.1.3 网络欺骗的典型应用 103 4.2 使用wireshark抓包及分析网络 105 4.2.1 认识wireshark 105 4.2.2 使用wireshark抓包 105 动手练 使用wireshark统计数据 110 4.3 使用Burp Suite截获与修改数据包 111 4.3.1 认识Burp Suite 111 4.3.2 使用Burp Suite截获发送的 动手练 数据包 111 4.3.3 使用Burp Suite拦截返回 动手练 数据包 113 4.3.4 使用Burp Suite篡改数据包 114 动手练 使用Burp Suite篡改搜索内容 115 4.4 使用欺骗工具检测网络 116 4.4.1 使用tcpreplay进行网络压力测试 116 4.4.2 使用DNS-Rebind进行 DNS欺骗 117 动手练 使用arpspoof进行网络欺骗 117 案例实战：使用tcpdump抓取数据包 119 知识延伸：使用ettercap-graphical进行ARP欺骗 120 第5章 漏洞的扫描与利用 5.1 什么是漏洞 124 5.1.1 漏洞的产生 124 5.1.2 漏洞的危害 124 5.1.3 漏洞扫描技术的原理 125 动手练 查询最新的漏洞信息 126 5.2 漏洞扫描工具的使用 127 5.2.1 使用nmap扫描漏洞 127 5.2.2 使用nikto扫描漏洞 129 5.2.3 使用Nessus扫描漏洞 129 5.2.4 使用OpenVAS扫描漏洞 135 动手练 使用unix-privesc-check扫描漏洞 141 5.3 漏洞的利用 142 5.3.1 认识Metasploit检测工具 142 5.3.2 指定漏洞检测 142 5.3.3 入侵目标 145 动手练 使用Metasploit控制目标主机 146 案例实战：创建和使用后门程序 148 知识延伸：日志的清除 150 第6章 提升权限 6.1 假冒令牌的使用 152 6.1.1 假冒令牌应用方法 152 6.1.2 提升权限 153 6.2 社会工程学工具包的使用 153 6.2.1 社会工程学简介 153 6.2.2 启动工具包 154 6.2.3 工具包的使用 155 动手练 使用内置模板进行网络钓鱼 168 案例实战：使用SET实施攻击页面劫持欺骗攻击 170 知识延伸：网页攻击的其他功能 171 第7章 密码攻击 7.1 简单的网络服务密码攻击 175 7.1.1 常见的攻击模式 175 7.1.2 使用Hydra工具 175 7.1.3 使用Medusa工具攻击 178 动手练 使用Hydra交互模式进行破解 179 7.2 常见密码的破解 181 7.2.1 破解Hash密码 181 7.2.2 破解系统用户密码 185 动手练 破解Linux密码 188 7.3 密码字典的生成 189 7.3.1 密码字典的作用 189 7.3.2 常见的密码字典生成工具 190 动手练 社工密码字典生成工具Cupp 195 案例实战：破解ZIP压缩文件密码 196 知识延伸：数据加密技术及应用 197 第8章 无线网络渗透 8.1?无线网络与嗅探 202 8.1.1 无线网络简介 202 8.1.2 无线网络的安全技术 203 8.1.3 无线网络的嗅探 204 动手练 查看某无线网络中的所有主机 206 8.2?使用Aircrack-ng破解无线密码 207 8.2.1 Aireplay-ng攻击模式 207 8.2.2 破解原理分析 208 8.2.3 启动侦听模式 209 8.2.4 抓取握手包 211 8.2.5 密码破解 212 动手练 强制断开设备连接 213 8.3?使用fern wifi cracker破解无线网络 213 8.3.1 fern wifi cracker简介 213 8.3.2 使用fern wifi cracker破解无线网络 214 8.4?使用wifite破解无线网络 217 8.4.1 wifite简介 217 8.4.2 使用wifite破解无线密码 218 8.4.3 使用wifite破解WPS PIN码 219 动手练 使用wifite多种模式获取无线密码 220 8.5?无线网络钓鱼攻击 221 8.5.1 钓鱼攻击简介 221 8.5.2 Fluxion简介与部署 221 8.5.3 使用Fluxion抓取握手包 223 8.5.4 使用Fluxion进行钓鱼攻击 225 动手练 破解握手包 228 案例实战：使用Airgeddon破解握手包 229 知识延伸：使用Reaver破解WPS PIN码及注意事项 231 |
| |
|
|
非常抱歉，您前期未参加预订活动，
无法支付尾款哦！
