從理論、應(yīng)用和實(shí)踐三個(gè)維度講解Kali Linux滲透測(cè)試的相關(guān)知識(shí)
通過(guò)145個(gè)操作實(shí)例手把手帶領(lǐng)讀者從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試技術(shù)
涵蓋環(huán)境搭建、信息收集、漏洞掃描與利用、嗅探欺騙、密碼攻擊、無(wú)線滲透……
基于Kali Linux滾動(dòng)更新（Kali Rolling）版本寫(xiě)作
重點(diǎn)介紹滲透測(cè)試三大環(huán)節(jié)：信息收集、漏洞掃描、漏洞利用
詳解滲透測(cè)試初學(xué)者必須要掌握的內(nèi)容
涉及上百種主流滲透測(cè)試工具和命令的使用
詳解滲透測(cè)試中每個(gè)流程的操作步驟和實(shí)施要點(diǎn)
每個(gè)知識(shí)點(diǎn)都配合實(shí)例、輸出結(jié)果和圖示效果進(jìn)行講解
提供后續(xù)的內(nèi)容更新服務(wù)和完善的工具獲取方式
提供QQ群和E-mail互動(dòng)交流方式，答疑解惑
滲透測(cè)試是一種通過(guò)模擬黑客攻擊的方式來(lái)檢查和評(píng)估網(wǎng)絡(luò)安全的方法。由于它貼近實(shí)際，所以被安全機(jī)構(gòu)廣泛采用。滲透測(cè)試過(guò)程中需要使用大量的軟件工具。為了方便使用，很多安全專(zhuān)家將這些工具集成到一個(gè)操作系統(tǒng)中，從而形成了多個(gè)專(zhuān)業(yè)的測(cè)試系統(tǒng)。在國(guó)際上，最知名的滲透測(cè)試系統(tǒng)就是Kali Linux。
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》基于Kali Linux，詳細(xì)講解滲透測(cè)試的各項(xiàng)理論和技術(shù)。書(shū)中首先介紹了滲透測(cè)試的準(zhǔn)備知識(shí)，如滲透測(cè)試的概念、Kali Linux系統(tǒng)的安裝和配置、靶機(jī)環(huán)境的準(zhǔn)備；然后詳細(xì)地講解了滲透測(cè)試的各個(gè)流程，包括信息收集、漏洞掃描、漏洞利用；最后著重講解了常用的滲透技術(shù)，如嗅探欺騙、密碼攻擊和無(wú)線網(wǎng)絡(luò)滲透等。
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》有何特色
1．內(nèi)容實(shí)用，可操作性強(qiáng)
在實(shí)際應(yīng)用中，滲透測(cè)試是一項(xiàng)操作性極強(qiáng)的技術(shù)�！稄膶�(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》秉承這個(gè)特點(diǎn)，合理安排內(nèi)容，從第2章開(kāi)始就詳細(xì)講解了掃描環(huán)境的搭建和靶機(jī)建立。在后續(xù)的內(nèi)容講解中，對(duì)每個(gè)掃描技術(shù)都配以操作實(shí)例，帶領(lǐng)讀者動(dòng)手練習(xí)。
2．充分講透滲透測(cè)試的相關(guān)流程
滲透測(cè)試的基本流程包括三大環(huán)節(jié)，分別為信息收集、漏洞掃描和漏洞利用。其中，每個(gè)環(huán)節(jié)又包括多個(gè)流程。例如，信息收集包括主機(jī)發(fā)現(xiàn)、域名發(fā)現(xiàn)、端口掃描、識(shí)別系統(tǒng)與服務(wù)、信息分析�！稄膶�(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》詳細(xì)講解了每個(gè)環(huán)節(jié)，幫助讀者建立正確的操作順序，從而避免盲目操作。
3．由淺入深，容易上手
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》充分考慮初學(xué)者的學(xué)習(xí)規(guī)律，首先從概念講起，幫助讀者明確滲透測(cè)試的目的和操作思路，然后詳細(xì)講解實(shí)驗(yàn)環(huán)境的準(zhǔn)備，例如需要用到的軟件環(huán)境、靶機(jī)和網(wǎng)絡(luò)環(huán)境等。這些內(nèi)容可以幫助讀者更快上手，從而理解滲透測(cè)試的本質(zhì)。
4．環(huán)環(huán)相扣，逐步深入
滲透測(cè)試是一個(gè)理論、應(yīng)用和實(shí)踐三者緊密結(jié)合的技術(shù)。任何一個(gè)有效的滲透策略都由對(duì)應(yīng)的理論衍生應(yīng)用，并結(jié)合實(shí)際情況而產(chǎn)生。《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》力求對(duì)每個(gè)重點(diǎn)內(nèi)容都按照這個(gè)思路進(jìn)行講解，幫助讀者能夠在學(xué)習(xí)中舉一反三。
5．提供完善的技術(shù)支持和售后服務(wù)
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》提供QQ交流群供讀者交流和討論學(xué)習(xí)中遇到的各種問(wèn)題。另外，《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》還提供了服務(wù)郵箱。讀者在閱讀《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》的過(guò)程中若有疑問(wèn)，可以通過(guò)QQ群或郵箱獲得幫助。
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》內(nèi)容
第1章滲透測(cè)試概述，主要介紹了滲透測(cè)試和Kali系統(tǒng)的基礎(chǔ)知識(shí)，如滲透測(cè)試的類(lèi)型、滲透測(cè)試流程、使用Kali Linux的原因、Kali Linux的發(fā)展史，以及法律邊界問(wèn)題等。
第2～4章為測(cè)試環(huán)境的準(zhǔn)備，主要介紹了Kali Linux系統(tǒng)的使用和靶機(jī)環(huán)境的搭建。這3章涵蓋的主要內(nèi)容有Kali Linux鏡像獲取、虛擬機(jī)安裝、實(shí)體機(jī)安裝、網(wǎng)絡(luò)配置、軟件源配置、軟件安裝、驅(qū)動(dòng)安裝和靶機(jī)構(gòu)建等。
第5～7章為滲透測(cè)試的流程，主要介紹了滲透測(cè)試的三大核心環(huán)節(jié)：信息收集、漏洞掃描和漏洞利用。這3章涵蓋的主要內(nèi)容有發(fā)現(xiàn)主機(jī)、掃描端口、識(shí)別操作系統(tǒng)與服務(wù)、收集服務(wù)信息、分析信息、漏洞掃描和漏洞利用等。
第8～10章主要介紹了滲透測(cè)試中常見(jiàn)的幾項(xiàng)技術(shù)，如嗅探欺騙、密碼攻擊和無(wú)線網(wǎng)絡(luò)滲透等。這些技術(shù)可以幫助安全人員更好地完成滲透測(cè)試任務(wù)。
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》配套資源獲取方式
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》涉及的工具和軟件需要讀者自行下載。下載途徑有以下幾種：
? 根據(jù)圖書(shū)中對(duì)應(yīng)章節(jié)給出的網(wǎng)址自行下載；
? 加入技術(shù)討論QQ群獲��；
? 登錄華章公司網(wǎng)站，在該網(wǎng)站上搜索到《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》，然后單擊資料下載按鈕，即可在頁(yè)面上找到配書(shū)資源下載鏈接。
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》內(nèi)容更新文檔獲取方式
為了讓《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》內(nèi)容緊跟技術(shù)的發(fā)展和軟件更新，我們會(huì)對(duì)書(shū)中的相關(guān)內(nèi)容進(jìn)行不定期更新，并發(fā)布對(duì)應(yīng)的電子文檔。需要的讀者可以加入QQ交流群獲取，也可以通過(guò)華章公司網(wǎng)站上的《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》配套資源鏈接進(jìn)行下載。
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》讀者對(duì)象
? 學(xué)習(xí)滲透測(cè)試的入門(mén)人員；
? 滲透測(cè)試技術(shù)人員；
? 網(wǎng)絡(luò)安全和維護(hù)人員；
? 信息安全技術(shù)愛(ài)好者；
? 計(jì)算機(jī)安全技術(shù)自學(xué)者；
? 高校相關(guān)專(zhuān)業(yè)的學(xué)生；
? 專(zhuān)業(yè)培訓(xùn)機(jī)構(gòu)的學(xué)員。
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》閱讀建議
? 由于網(wǎng)絡(luò)穩(wěn)定性的原因，下載鏡像后，建議讀者一定要校驗(yàn)鏡像，避免因?yàn)槲募䲟p壞而導(dǎo)致系統(tǒng)安裝失敗。
? 學(xué)習(xí)階段建議多使用靶機(jī)進(jìn)行練習(xí)，避免因?yàn)殄e(cuò)誤操作而影響實(shí)際的網(wǎng)絡(luò)環(huán)境。
? 由于安全工具經(jīng)常會(huì)更新，以增補(bǔ)不同的功能，因此在學(xué)習(xí)的時(shí)候，建議定期更新工具，以獲取更穩(wěn)定和更強(qiáng)大的環(huán)境。
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》作者
《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》由大學(xué)霸IT達(dá)人技術(shù)團(tuán)隊(duì)編寫(xiě)。感謝在《從實(shí)踐中學(xué)習(xí)Kali Linux滲透測(cè)試》編寫(xiě)和出版過(guò)程中給予了作者大量幫助的各位編輯！由于作者水平所限，加之寫(xiě)作時(shí)間較為倉(cāng)促，書(shū)中可能還存在一些疏漏和不足之處，敬請(qǐng)各位讀者批評(píng)指正。
編著者
前言
第1章 滲透測(cè)試概述 1
1.1 什么是滲透測(cè)試 1
1.1.1 黑盒測(cè)試 1
1.1.2 白盒測(cè)試 1
1.1.3 灰盒測(cè)試 2
1.2 滲透測(cè)試流程 2
1.3 Kali Linux系統(tǒng)概述 3
1.3.1 為什么使用Kali Linux 3
1.3.2 Kali Linux發(fā)展史 4
1.4 法律邊界 6
1.4.1 獲取合法授權(quán) 6
1.4.2 部分操作的危害性 7
第2章 安裝Kali Linux系統(tǒng) 8
2.1 下載鏡像 8
2.1.1 獲取鏡像 8
2.1.2 校驗(yàn)鏡像 13
2.2 虛擬機(jī)安裝 15
2.2.1 獲取VMware軟件 15
2.2.2 安裝VMware 16
2.2.3 創(chuàng)建Kali Linux虛擬機(jī) 19
2.2.4 安裝操作系統(tǒng) 22
2.3 實(shí)體機(jī)安裝 33
2.3.1 安裝Win32Disk Imager工具 33
2.3.2 制作USB安裝盤(pán) 36
2.3.3 準(zhǔn)備Kali Linux硬盤(pán)分區(qū) 37
2.3.4 設(shè)置第一啟動(dòng)項(xiàng) 40
2.3.5 設(shè)置硬盤(pán)分區(qū) 43
2.3.6 安裝GRUB 50
第3章 配置Kali Linux 51
3.1 認(rèn)識(shí)Kali Linux 51
3.1.1 命令菜單 51
3.1.2 文件工具 56
3.1.3 終端 60
3.1.4 設(shè)置面板 63
3.2 配置網(wǎng)絡(luò) 65
3.2.1 配置有線網(wǎng)絡(luò) 65
3.2.2 配置無(wú)線網(wǎng)絡(luò) 70
3.2.3 配置VPN網(wǎng)絡(luò) 74
3.3 配置軟件源 78
3.3.1 什么是軟件源 78
3.3.2 添加軟件源 80
3.3.3 更新軟件源/系統(tǒng) 81
3.4 安裝軟件源的軟件 84
3.4.1 確認(rèn)軟件包名 85
3.4.2 安裝/更新軟件 86
3.4.3 移除軟件 88
3.4.4 安裝虛擬機(jī)增強(qiáng)工具 88
3.4.5 使用VMware共享文件夾 89
3.4.6 安裝中文輸入法 92
3.5 安裝第三方軟件 92
3.5.1 安裝二進(jìn)制軟件 93
3.5.2 安裝源碼包 93
3.5.3 安裝源碼共享式 95
3.5.4 安裝Windows軟件 96
3.6 執(zhí)行軟件 99
3.6.1 普通軟件 99
3.6.2 執(zhí)行腳本 102
3.7 安裝驅(qū)動(dòng) 105
3.7.1 查看設(shè)備 105
3.7.2 安裝必備軟件包 110
3.7.3 安裝開(kāi)源顯卡驅(qū)動(dòng) 110
3.7.4 安裝顯卡廠商驅(qū)動(dòng) 113
第4章 配置靶機(jī) 120
4.1 什么是靶機(jī) 120
4.1.1 靶機(jī)的作用 120
4.1.2 靶機(jī)的分類(lèi) 120
4.2 使用虛擬機(jī) 121
4.2.1 構(gòu)建靶機(jī) 121
4.2.2 克隆虛擬機(jī) 122
4.2.3 使用第三方創(chuàng)建的虛擬機(jī) 124
第5章 信息收集 127
5.1 發(fā)現(xiàn)主機(jī) 127
5.1.1 確認(rèn)網(wǎng)絡(luò)范圍 127
5.1.2 掃描主機(jī) 130
5.1.3 監(jiān)聽(tīng)發(fā)現(xiàn)主機(jī) 132
5.2 域名分析 134
5.2.1 域名基礎(chǔ)信息 134
5.2.2 查找子域名 138
5.2.3 發(fā)現(xiàn)服務(wù)器 140
5.3 掃描端口 143
5.3.1 端口簡(jiǎn)介 144
5.3.2 實(shí)施端口掃描 146
5.4 識(shí)別操作系統(tǒng) 148
5.4.1 基于TTL識(shí)別 148
5.4.2 使用NMAP識(shí)別 150
5.5 識(shí)別服務(wù) 151
5.5.1 使用Nmap工具 151
5.5.2 使用Amap工具 152
5.6 收集服務(wù)信息 153
5.6.1 SMB服務(wù) 154
5.6.2 SNMP服務(wù) 155
5.7 信息分析和整理 161
5.7.1 配置Maltego 161
5.7.2 使用Maltego工具 168
第6章 掃描漏洞 178
6.1 漏洞概述 178
6.1.1 人為的不當(dāng)配置 178
6.1.2 軟件漏洞 179
6.1.3 硬件漏洞 180
6.2 使用Nessus掃描漏洞 180
6.2.1 安裝并激活Nessus 180
6.2.2 配置Nessus 186
6.2.3 掃描漏洞 192
6.2.4 分析并導(dǎo)出漏洞掃描報(bào)告 194
6.3 使用OpenVAS掃描漏洞 197
6.3.1 安裝及初始化OpenVAS服務(wù) 197
6.3.2 登錄并配置OpenVAS服務(wù) 202
6.3.3 掃描漏洞 212
6.3.4 分析并導(dǎo)出漏洞掃描報(bào)告 214
6.4 其他發(fā)現(xiàn)方式 218
6.4.1 檢查L(zhǎng)inux配置錯(cuò)誤 218
6.4.2 查找漏洞信息 220
第7章 漏洞利用 223
7.1 Metasploit概述 223
7.1.1 什么是Metasploit 223
7.1.2 Metasploit界面 225
7.1.3 初始化Metasploit 228
7.1.4 創(chuàng)建工作區(qū) 228
7.1.5 導(dǎo)入掃描報(bào)告 229
7.2 查詢滲透測(cè)試模塊 230
7.2.1 預(yù)分析掃描報(bào)告 231
7.2.2 手動(dòng)查找攻擊載荷 232
7.2.3 第三方查找 234
7.3 實(shí)施攻擊 239
7.3.1 加載攻擊載荷 239
7.3.2 配置攻擊載荷 241
7.3.3 設(shè)置架構(gòu) 241
7.3.4 設(shè)置編碼 243
7.4 攻擊范例 245
7.4.1 滲透攻擊MySQL數(shù)據(jù)庫(kù)服務(wù) 245
7.4.2 滲透攻擊PostgreSQL數(shù)據(jù)庫(kù)服務(wù) 247
7.4.3 PDF文件攻擊 249
7.4.4 利用MS17_010漏洞實(shí)施攻擊 250
7.5 控制Meterpreter會(huì)話 255
7.5.1 關(guān)閉殺毒軟件 255
7.5.2 獲取目標(biāo)主機(jī)的詳細(xì)信息 256
7.5.3 檢查目標(biāo)是否運(yùn)行在虛擬機(jī) 257
7.5.4 訪問(wèn)文件系統(tǒng) 257
7.5.5 上傳/下載文件 258
7.5.6 鍵盤(pán)捕獲 259
7.5.7 屏幕截圖 259
7.5.8 枚舉用戶 260
7.5.9 權(quán)限提升 261
7.5.10 獲取用戶密碼 261
7.5.11 綁定進(jìn)程 263
7.5.12 運(yùn)行程序 265
7.5.13 啟用遠(yuǎn)程桌面 265
7.5.14 持久后門(mén) 268
7.5.15 清除蹤跡 270
7.5.16 搭建跳板 270
7.6 免殺Payload攻擊 271
7.6.1 安裝及初始化Veil Evasion工具 271
7.6.2 生成免殺攻擊載荷 278
第8章 嗅探欺騙 283
8.1 中間人攻擊 283
8.1.1 工作原理 283
8.1.2 實(shí)施中間人攻擊 284
8.2 社會(huì)工程學(xué)攻擊 293
8.2.1 啟動(dòng)社會(huì)工程學(xué)工具包SET 293
8.2.2 Web攻擊向量 296
8.2.3 PowerShell攻擊向量 303
8.3 捕獲和監(jiān)聽(tīng)網(wǎng)絡(luò)數(shù)據(jù) 306
8.3.1 通用抓包工具Wireshark 306
8.3.2 捕獲圖片 308
8.3.3 監(jiān)聽(tīng)HTTP數(shù)據(jù) 311
8.3.4 監(jiān)聽(tīng)HTTPS數(shù)據(jù) 312
8.3.5 網(wǎng)絡(luò)數(shù)據(jù)快速分析 314
第9章 密碼攻擊 320
9.1 創(chuàng)建字典 320
9.1.1 密碼信息收集 320
9.1.2 密碼策略分析 320
9.1.3 生成字典 326
9.2 破解哈希密碼 331
9.2.1 識(shí)別哈希加密方式 331
9.2.2 破解LM Hashes密碼 332
9.2.3 直接使用哈希密碼值 333
9.3 借助Utilman繞過(guò)Windows登錄 334
9.4 路由器密碼破解 339
9.4.1 路由器初始密碼 339
9.4.2 使用Medusa工具 339
9.5 破解Linux用戶密碼 340
第10章 無(wú)線網(wǎng)絡(luò)滲透 342
10.1 無(wú)線網(wǎng)絡(luò)概述 342
10.1.1 無(wú)線網(wǎng)絡(luò)組成 342
10.1.2 無(wú)線網(wǎng)絡(luò)工作流程 343
10.2 802.11協(xié)議概述 343
10.2.1 什么是802.11協(xié)議 343
10.2.2 802.11ac協(xié)議 344
10.2.3 2.4GHz頻段 344
10.2.4 5GHz頻段 345
10.2.5 帶寬 346
10.3 無(wú)線網(wǎng)絡(luò)安全保障 347
10.3.1 無(wú)密碼模式 347
10.3.2 WEP模式 351
10.3.3 WPA/WPA2模式 352
10.3.4 WPS模式 354
10.4 無(wú)線網(wǎng)絡(luò)監(jiān)聽(tīng) 357
10.4.1 網(wǎng)卡的工作模式 357
10.4.2 支持監(jiān)聽(tīng)的無(wú)線網(wǎng)卡 358
10.4.3 設(shè)置監(jiān)聽(tīng)模式 360
10.4.4 設(shè)置5G WiFi網(wǎng)卡的監(jiān)聽(tīng)模式 360
10.5 掃描無(wú)線網(wǎng)絡(luò) 361
10.5.1 使用Airodump-ng工具 361
10.5.2 使用Kismet工具 363
10.6 無(wú)線網(wǎng)絡(luò)密碼攻擊與防護(hù) 369
10.6.1 破解WEP無(wú)線網(wǎng)絡(luò)密碼 369
10.6.2 破解WPA/WPA2無(wú)線網(wǎng)絡(luò)密碼 371
10.6.3 防護(hù)措施 373
書(shū)單推薦
