Kali Linux проникновения в тестовое искусство/[английский] Ли Аллен [Индонезия] Теди Хериянто [английский] Шакель Али, Чен Че переведен/переведен // Перевод/
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товара
Cali Linux проникновение испытаний
Заметьте перед съемкой:
Что нужно знать перед съемкой(Этот магазин тепло приветствуй группу покупки клиентов с долгосрочным сотрудничеством с нашей компанией!):Все книги в этом магазине*искренние, фальшивые, пожалуйста, будьте уверены, чтобы делать покупки!
1.Поскольку у нас есть несколько кооперативных складов, они, как правило, поставляются поблизости или есть склады складов. Если вы обращаете особое внимание на адрес доставки, пожалуйста, свяжитесь с Wangwang. Онлайн -обслуживание клиентов объяснит местоположение судоходного склада.
2. Изобретание интернет -магазинаПожалуйста, свяжитесь с Wangwang Online Service Customers, чтобы подтвердить инвентарь или в рабочее время., Чтобы избежать неудобств для вас в инвентаре, спасибо!(Клиенты, которым необходимо купить больше или группировать покупку, пожалуйста, свяжитесь с Want Want Service Service Service, чтобы подтвердить количество запасов для вас;)
3.В этом магазине есть полная книга (их более 400 000 видов!), Чтобы сэкономить ваше время и почтовые расходы,Если вам нужны другие книги без поиска в нашем магазине, вы можете проконсультироваться с обслуживанием клиентов Wangwang, чтобы найти для васПредметы
4.Заказ после оплаты отправляется в течение 1-3 днейЕсть*индивидуальные потребностиТовары корректируютсяДоставка около 3-10 дней,*Доставка в течение 6 месяцев после книгиДля получения подробной информации, пожалуйста, проконсультируйтесь с Want Want Service.
5.Наш магазин может выдавать обычные машины для совершения обычных счетов.“ дополнительное описание&Rdquo; оставьте сообщение, сумма выставления счетов содержит груз (название продукта на нашем счете напрямую.“ книга&Rdquo; количество - это общее количество взятых заказов, а цена за единицу - общая сумма заказа, деленная на среднюю цену);
6.Все наши заказы не выявляют библиотечный лист по умолчанию. Если вам это нужно, вы можете оставить сообщение в заказе или связаться с службой поддержки, чтобы объяснить список вложений.
Основная информация
Название: Искусство тестирования проникновения Кали Linux
Цена: 69,00 Юань
Автор: [Английский] Ли Аллен [Индонезия] Теди Хериянто [английский] Шакил Али, перевод Чэнь Че
Издательство:
Дата публикации: 2015-02-01
ISBN: 9787115378446
Количество слов:
Номер страницы:
Издание: 1
Фрагментация:
Открыто: 16
Идентификатор продукта: 23648809
Выбор редактора
Kali Linux - это платформа для тестирования на проникновение и аудита безопасности, которая объединяет ряд инструментов обнаружения уязвимости, идентификации целевой и идентификации и эксплуатации уязвимостей, и имеет широкий спектр использования в отрасли информационной безопасности.С точки зрения бизнеса, в этой книге рассматриваются различные процессы подготовки и эксплуатационные процессы, необходимые для тестирования проникновения в результате реальных случаев атаки и дополнены различными практическими инструментами.Эта книга разделена на 12 глав, охватывающих использование Kali Linux, методологию тестирования на проникновение, стандартные процессы для сбора и оценки требований к проекту, рабочие процессы на стадии сбора информации, методы обнаружения терминальных устройств в целевой среде, перечисление услуг и цель, цель, Картирование уязвимости, социальная инженерия, использование уязвимости, эскалация разрешений, связанные технологии для операционной системы и веб -постскриптов, написание отчетов о документах о проникновении и т. Д.Эта книга подходит для объяснения четких и простых для понимания шагов и богатых примеров.
Краткое содержание
Оглавление
*ЧАСТИ СОЗДАТЬ СИСТЕМА И Тестирование
Глава 1: Начало работы с Kali Linux
1.1 Краткая история развития Кали
1.2 Kali Linux Tool Pack
1.3 Скачать Kali Linux
1.4 Используйте Kali Linux
1.4.1 Live * Метод
1.4.2 Установка жесткого диска
1.4.3 Установлено на USB -флэш -память
1.5 Настройте виртуальную машину
1.5.1 Пакет улучшения функций установки клиентских функций
1.5.2 Настройки сети
1.5.3 Обмен папками
1.5.4 Резервное копирование снимка
1.5.5 Экспорт виртуальной машины
1.6 Обновление системы
1.7 Kali Linux Network Service
1.7.1 HTTP
1.7.2 MySQL
1.7.3 SSH
1.8 Установите хрупкую систему
1.9 Установите дополнительный инструментарий
1.9.1 Установка программы сканирования уязвимостей Nessus
1.9.2 Установите инструмент Cisco* Cracking
1.10 Эта глава суммирует эту главу
Глава 2 Методология испытания на проникновение
2.1 Типы теста на проникновение
2.1.1 Тест черного ящика
2.1.2 Тест белой коробки
2.2 Оценка уязвимости и инфильтрационный тест
2.3 Методология испытания на безопасность
2.3.1 Методология испытания на безопасность с открытым исходным кодом (OSSTMM)
2.3.2 Структура оценки безопасности информационной системы
2.3.3 Открыть проект безопасности веб -приложений
2.3.4 Объединенная классификация безопасности веб -приложений Объединенная классификация угроз
2.4 Стандарт выполнения тестирования расширения
2,5 ГМ
2.5.1 Определение области
2.5.2 Сбор информации
2.5.3 Означение цели
2.5.4 Перечисление услуг
2.5.5 Картирование уязвимости
2.5.6 Социальная инженерия
2.5.7 Использование уязвимости
2.5.8 Повышение разрешений
2.5.9 Посетите техническое обслуживание
2.5.10 Отчет о документах
2.6 Моральные рекомендации
2.7 Сводка этой главы
Часть 2 Оружейная тестера
Глава 3 Определение области
3.1 Соберите требования
3.1.1 Анкета спроса
3.1.2 Форма опроса спроса для результатов доставки
3.2 Работа по планированию
3.3 Анализ границ теста
3.4 Определение бизнес -индикаторов
3.5 Управление проектами и общее планирование
3.6 Эта глава суммирует
Глава 4 Сбор информации
4.1 Открытый веб -сайт
4.2 Информация о регистрации доменного имени
4.3 Анализ записей DNS
4.3.1 host
4.3.2 dig
4.3.3 dnsenum
4.3.4 dnsdict6
4.3.5 fierce
4.3.6 DMitry
4.3.7 Maltego
4.4 Информация о маршруте
4.4.1 tcptraceroute
4.4.2 tctrace
4.5 Поисковая система
4.5.1 theharvester
4.5.2 Metagoofil
4.6 В этой главе суммируются
Глава 5 Идентификация целей
5.1 Введение
5.2 Идентификационный целевой хост
5.2.1 ping
5.2.2 arping
5.2.3 fping
5.2.4 hping3
5.2.5 nping
5.2.6 alive6
5.2.7 detect-new-ip6
5.2.8 passive_discovery6
5.2.9 nbtscan
5.3 Операционная система идентификации
5.3.1 p0f
5.3.2 Nmap
5.4 Сводка этой главы
Глава 6 Перечисление услуг
6.1 Сканирование порта
6.1.1 Протокол TCP/IP
6.1.2 Формат данных TCP и UDP
6.2 Программа сканирования сети
6.2.1 Nmap
6.2.2 Unicornscan
6.2.3 Zenmap
6.2.4 Amap
6.3 Перечисление SMB
6.4 SNMP Перечисление
6.4.1 onesixtyone
6.4.2 snmpcheck
6.5 VPN Перечисление
6.6 В этой главе суммируются
Глава 7 Картирование уязвимости
7.1 Тип уязвимости
7.1.1 Местная уязвимость
7.1.2 Отдаленная уязвимость
7.2 Классификация уязвимости
7.3 OpenVAS
7.4 Инструмент анализа Cisco
7.4.1 Cisco Auditing Tool
7.4.2 Cisco Global Exploiter
7.5 Инструмент анализа Fuzz (расплывчатый)
7.5.1 BED
7.5.2 JBroFuzz
7.6 Инструмент анализа SMB
7.7 Инструмент анализа SNMP
7.8 Инструмент анализа веб -программы
7.8.1 Инструмент оценки базы данных
7.8.2 Инструмент оценки веб -приложений
7.9 В этой главе суммируются
Глава 8 Атака социальной инженерии
8.1 Моделирование психологии человека
8.2 Процесс атаки
8.3 Метод атаки
8.3.1 Оптическая замена
8.3.2 Голосовать за Тао Бао Ли Ли
8.3.3 Fox Fake Tiger Prestige
8.4
8.5 Социальные отношения
8.6 Инструментарий социальной инженерии (SET)
Прямая рыболовная атака
8.7 В этой главе суммируются
Глава 9 Использование уязвимости
9.1 Тест уязвимости
9.2 База данных уязвимости и эксплуатации
9.3 Уязвимость с использованием программного сбора инструментов
9.3.1 MSFConsole
9.3.2 MSFCLI
9.3.3 Практика ниндзя 101
9.3.4 Шаблоны написания уязвимости
9.4 Резюме этой главы
Глава 0: Увеличение разрешений
10.1 Используйте местные уязвимости
10.2 * Атака
10.2.1
10.2.2 онлайн -инструмент для взлома
10.3 Инструмент обмана сети
10.3.1 DNSChef
10.3.2 arpspoof
10.3.3 Ettercap
10.4 СЕТИРОВАНСКИЙ НЕФФФЕР
10.4.1 Dsniff
10.4.2 tcpdump
10.4.3 Wireshark
10.5 Эта глава суммирует
Глава 1 посещение и обслуживание
11.1 Задняя дверь операционной системы
11.1.1 Cymothoa
11.1.2 Intersect
11.1.3 МЕТРЕРПЕРА БАКА
11.2 Туннельный инструмент
11.2.1 dns2tcp
11.2.2 iodine
11.2.3 ncat
11.2.4 proxychains
11.2.5 ptunnel
11.2.6 socat
11.2.7 sslh
11.2.8 stunnel4
11.3 Создайте веб -заднюю дверь
11.3.1 WeBaCoo
11.3.2 weevely
11.3.3 PHP Meterpreter
11.4 Резюме этой главы
*Глава 2 Отчет о документации
12.1 Запись документа и проверка результатов
12.2 Типы отчета
12.2.1 Административный отчет
12.2.2 Отчет управления
12.2.3 Технический отчет
12.3 Отчет о тесте на проникновение (текст)
12.4 Информация, полученная для демонстрации
12.5 Пост -процесс теста
12.6 В этой главе суммируются
Часть 3 дополнительный ресурс
Приложение вспомогательные инструменты
Приложение B Ключевые ресурсы
об авторе
Ли Аллен - архитектор безопасности, работающий в *Университете.В течение многих лет он продолжал обращать внимание на недавние события в сфере информационной безопасности и индустрии безопасности.Он имеет более чем 15 -летний опыт работы в ИТ -индустрии и обладает многими отраслевыми квалификационными сертификатами, такими как OSWP.Ли Аллен также является автором книги «Усовершенствованное тестирование на проникновение для высокорезолированных сред: руководство по безопасности» (опубликованное Packt Publishing и опубликовано People's Puss and Telecommunications Press).Теди Хериянто является главным консультантом индонезийской компании по информационной безопасности.Он сотрудничает со многими известными учреждениями дома и за рубежом в (Индонезии).Он специализируется на разработке архитектур безопасности, развертывании и управлении системами информационной безопасности на уровне предприятия, стандартизации систем и процессах информационной безопасности, проведении аудитов и оценки информационной безопасности и проведении обучения информационной безопасности.В свободное время он постоянно исследовал и изучал в различных мероприятиях индонезийского сообщества безопасности.Он также поделился знаниями в мире со всеми, написав различные книги по безопасности.Заинтересованные читатели могут посетить его блог http: //theriyanto.wordpress.*.Shakeel Ali служит консультантом по управлению безопасности и управлением рисками в 500 лучших компаниях.До этого он был основным основателем Cipher Storm Ltd. в Великобритании.Он занимался оценкой безопасности, системным аудитом, консультантом Департамента соответствия, управлению ИТ и судебным расследованием и накопил различные знания в области информационной безопасности.Он также является директором по безопасности поставщиков CSS SAL.Благодаря своему рабочим отношениям, чтобы забыть есть и спать, он предоставляет непрерывные услуги поддержки безопасности для всех типов коммерческих компаний, образовательных учреждений и отделов.Будучи активным независимым исследователем в отрасли, он опубликовал многочисленные статьи и белые документы.Заинтересованные читатели могут посетить его личный блог Ethical-hacker.net.Кроме того, он участвовал в мероприятии Bugcon Security Conferences, проводимых в Мексике, регулярно сообщая о* передовых угрозах кибербезопасности и совместно с соответствующими планами ответа.
Абстрактный
Рекомендация СМИ
20180320
Абстрактный
Похожего контента пока нет
об авторе
Похожего контента пока нет