滲透測試實踐指南：必知必會的工具與方法

譯者序
前言
致謝
第1章　滲透測試1
1.1　內(nèi)容簡介1
1.2　Backtrack Linux介紹3
1.3　使用Backtrack：啟動引擎7
1.4　黑客實驗環(huán)境的搭建與使用10
1.5　滲透測試的步驟11
1.6　本章回顧15
1.7　小結(jié)15
第2章　偵察17
2.1　內(nèi)容簡介17
2.2　HTTrack：網(wǎng)站復(fù)制機(jī)21
2.3　Google指令—Google搜索實踐24
2.4　The Harvester：挖掘并利用郵箱地址29
2.5　Whois31
2.6　Netcraft34
2.7　host工具35
2.8　從DNS中提取信息36
2.8.1　NS Lookup 37
2.8.2　Dig 39
2.9　從電子郵件服務(wù)器提取信息39
2.10　MetaGooFil40
2.11　社會工程學(xué)42
2.12　篩選信息以尋找可攻擊的目標(biāo)43
2.13　如何實踐44
2.14　接下來該做什么44
2.15　小結(jié)45
第3章　掃描47
3.1　內(nèi)容簡介47
3.2　ping和ping掃描50
3.3　端口掃描52
3.3.1　三次握手 53
3.3.2　使用Nmap進(jìn)行TCP連接掃描   54
3.3.3　使用Nmap進(jìn)行SYN掃描   55
3.3.4　使用Nmap進(jìn)行UDP掃描   57
3.3.5　使用Nmap執(zhí)行Xmas掃描   60
3.3.6　使用Nmap執(zhí)行Null掃描   61
3.3.7　端口掃描總結(jié) 62
3.4　漏洞掃描63
3.5　如何實踐66
3.6　接下來該做什么68
3.7　小結(jié)68
第4章　漏洞利用69
4.1　內(nèi)容簡介69
4.2　利用Medusa獲得遠(yuǎn)程服務(wù)的訪問權(quán)限71
4.3　Metasploit74
4.4　John the Ripper：密碼破解之王87
4.5　密碼重置：破墻而入96
4.6　嗅探網(wǎng)絡(luò)流量99
4.7　macof：泛洪攻擊交換機(jī)100
4.8　Fast-Track Autopwn：自動化漏洞攻擊104
4.9　如何實踐108
4.10　接下來該做什么110
4.11　小結(jié)112
第5章　基于Web的漏洞利用115
5.1　內(nèi)容簡介115
5.2　掃描Web服務(wù)器：Nikto116
5.3　Websecurify: 自動化的Web漏洞掃描117
5.4　網(wǎng)絡(luò)爬蟲：抓取目標(biāo)網(wǎng)站119
5.5　使用WebScarab攔截請求122
5.6　代碼注入攻擊125
5.7　跨站腳本：輕信網(wǎng)站的瀏覽器 129
5.8　如何實踐133
5.9　接下來該做什么134
5.10　小結(jié)135
第6章　使用后門和rootkit維持訪問137
6.1　內(nèi)容簡介137
6.2　Netcat：瑞士軍刀138
6.3　Netcat神秘的家族成員：Cryptcat144
6.4　Netbus：一款經(jīng)典的工具145
6.5　rootkit146
6.6　rootkit的檢測與防御152
6.7　如何實踐154
6.8　接下來該做什么155
6.9　小結(jié)156
第7章　滲透測試總結(jié)157
7.1　內(nèi)容簡介157
7.2　編寫滲透測試報告158
7.2.1　綜合報告 159
7.2.2　詳細(xì)報告 159
7.2.3　原始輸出 161
7.3　繼續(xù)前行164
7.4　接下來該做什么166
7.5　結(jié)束語168
7.6　學(xué)無止境169
7.7　小結(jié)169