Web渗透测试 使用Kali Linux PDF 高清电子书 免费下载 完整版 在线阅读- 高飞网
Web渗透测试 使用Kali Linux

Web渗透测试 使用Kali Linux

Joseph Muniz
Linux 图灵
浏览人数:11
读者:                           ...
  《图灵程序设计丛书·Web渗透测试:使用Kali Linux》是一本Web渗透测试实践指南,全面讲解如何使用Kali Linux对Web应用进行渗透测试。两位安全领域的专家站在攻击者的角度,一步步介绍了渗透测试基本概念、Kali Linux配置方式,带大家了解如何收集信息并发现攻击目标,然后利用各种漏洞发起攻击,并在此基础之上学会渗透测试,掌握补救易受攻击系统的具体技术。此外,书中还给出了撰写报告的实践,其中一些范例可作为撰写可执行报告的模板。
  《图灵程序设计丛书·Web渗透测试:使用Kali Linux》适合所有渗透测试及对Web应用安全感兴趣的读者,特别是想学习使用Kali Linux的人阅读参考。有BackTrack经验的读者也可以通过本书了解这两代工具包的差异,学习下一代渗透测试工具和技术。

第1章 渗透测试概要及环境配置   
1.1 Web应用渗透测试基础   
1.2 渗透测试方法   
1.3 Kali渗透测试基础   
1.4 Kali Linux简介   
1.5 Kali系统环境配置   
1.6 Kali工具集概述   
1.7 小结   
第2章 侦察   
2.1 侦察的对象   
2.2 初期研究   
2.3 小结   
第3章 服务器端攻击   
3.1 漏洞评估   
3.2 漏洞利用   
3.3 利用电子邮件系统的漏洞   
3.4 暴力破解攻击   
3.5 破解密码   
3.6 中间人攻击   
3.7 小结   
第4章 客户端攻击   
4.1 社会工程   
4.2 社会工程工具集(SET)   
4.3 MITM代理服务器   
4.4 主机扫描   
4.5 获取和破解用户密码   
4.6 Kali中的密码破解工具   
4.7 Kali中的其他可用工具   
4.8 小结   
第5章 身份认证攻击   
5.1 攻击会话管理   
5.2 劫持Web会话的cookie   
5.3 Web会话工具   
5.4 SQL注入   
5.5 跨站脚本(XSS)   
5.6 测试跨站脚本   
5.7 XSS cookie盗取/身份认证劫持   
5.8 其他工具   
5.9 小结   
第6章 Web攻击   
6.1 浏览器漏洞利用框架(BeEF)   
6.2 FoxyProxy(Firefox插件)   
6.3 BURP代理   
6.4 OWASP(ZAP)   
6.5 SET密码收集   
6.6 Fimap   
6.7 拒绝服务攻击(DoS)   
6.8 低轨道离子加农炮(LOIC)   
6.9 其他工具   
6.10 小结   
第7章 防御对策   
7.1 测试你的防御系统   
7.2 构建测试镜像环境   
7.3 防御中间人攻击   
7.4 防御拒绝服务攻击   
7.5 防御针对Cookie的攻击   
7.6 防御点击劫持   
7.7 数字取证   
7.8 小结   
第8章 渗透测试执行报告   
8.1 遵从规范   
8.2 行业标准   
8.3 专业服务   
8.4 文档   
8.5 报告格式   
8.6 工作说明书   
8.7 Kali报表工具   
8.8 小结   
索引    
看过本书的人还看过