商品簡介
《Linux黑客滲透測試揭秘》主要介紹了在Linux系統中進行滲透測試和網絡安全審計的多款軟件和操作方法，涉及的軟件有Nessus、OpenVAS、Nmap、WireShark等。另外還介紹了如何使用Python編寫與網絡安全有關的程序。
《Linux黑客滲透測試揭秘》可供計算機安全人員和對計算機安全感興趣的讀者閱讀。
名人推薦
滲透測試能有效保護公司的有形和無形財產安全，也是IT安全人員能力的體現
目次
目 錄前言第1章 Nessus網絡安全審計11.1 Nessus安裝11.2 Windows主機掃描41.3 Linux主機掃描81.4 網絡掃描111.5 Web應用掃描121.6 Nessus設置14第2章 OpenVAS網絡安全審計172.1 OpenVAS安裝172.2 發起網絡掃描18第3章 Nmap網絡安全審計233.1 Nmap安裝233.2 Nmap主機發現283.2.1 一次簡單的掃描283.2.2 Ping掃描技術293.2.3 無Ping掃描技術303.2.4 TCP SYN Ping掃描技術313.2.5 ICMP Ping掃描技術323.2.6 TCP ACK Ping掃描技術333.2.7 UDP Ping掃描技術343.2.8 ARP Ping掃描技術363.3 端口掃描363.3.1 時序選項373.3.2 端口掃描選項383.3.3 TCP SYN掃描技術413.3.4 TCP ACK掃描技術423.3.5 UDP掃描技術423.3.6 TCP Null、FIN、Xmas掃描技術433.4 指紋識別443.4.1 服務版本探測443.4.2 OS指紋識別463.4.3 全面掃描493.5 防火牆逃逸檢測513.5.1 報文分段523.5.2 指定最大傳輸單元533.5.3 隱蔽掃描543.5.4 源地址欺騙553.5.5 源端口欺騙563.5.6 MAC地址欺騙573.5.7 附加隨機數據583.6 NSE腳本593.6.1 信息搜集593.6.2 漏洞掃描613.6.3 滲透測試63第4章 Wireshark流量分析674.1 Wireshark安裝674.2 Wireshark設置694.3 Wireshark捕獲過濾器744.4 Wireshark搜索844.5 Wireshark顯示過濾器87第5章 Burp Suite網絡安全審計及滲透測試915.1 Burp Suite簡介915.2 Burp Suite環境配置915.3 Burp Suite密碼安全審計995.4 Burp Suite重放攻擊1055.5 Burp Suite比對1105.6 Burp Suite爬蟲1125.7 Burp Suite安全審計1145.8 Burp Suite隨機分析1185.9 Burp Suite 編碼解碼1225.10 Burp Suite第三方模塊123第6章 Metasploit Framework滲透測試1246.1 Metasploit安裝1246.2 MS08-067漏洞複現1256.3 vsftpd漏洞複現1336.4 CVE-2017-0199漏洞複現1366.5 CVE-2017-8464漏洞複現1396.6 CVE-2017-7494漏洞複現1426.7 維持訪問1436.8 後滲透應用1456.9 FTP密碼安全審計1506.10 SSH密碼安全審計153第7章 使用BeEF測試Xss漏洞1567.1 獲取Cookie1617.2 獲取表單信息1627.3 重定向攻擊1637.4 端口掃描1647.5 配合Metasploit發起攻擊165第8章 使用sqlmap測試SQL注入漏洞1688.1 Access數據庫注入1688.2 MySQL數據庫注入1748.3 偽靜態注入方式1818.4 Cookie注入1868.5 POST類型注入1918.6 防火牆逃逸1958.7 命令執行及維持訪問198第9章 使用Ettercap進行內網安全審計2039.1 ARP欺騙2109.2 獲取HTTP報文2119.3 獲取HTTPS報文2139.4 DNS欺騙2159.5 使用Ettercap腳本217第10章 使用Python編寫程序22110.1 編寫程序的必要性22110.2 編寫MD5破解程序22210.3 Web密碼安全審計工具22410.4 ChallengeCollapsar壓力測試22610.5 維持訪問之TCP反向連接228
