新書推薦:
《
尼罗河往事:古埃及文明4000年
》
售價:NT$
347.0
《
一个人·谁也不是·十万人(诺贝尔文学奖得主反思自我的巅峰之作)
》
售價:NT$
250.0
《
重写晚明史(全5册 精装)
》
售價:NT$
3560.0
《
汉末晋初之际政治研究
》
售價:NT$
602.0
《
强者破局:资治通鉴成事之道
》
售價:NT$
367.0
《
鸣沙丛书·鼎革:南北议和与清帝退位
》
售價:NT$
551.0
《
从康德到黑格尔的发展:兼论宗教哲学(英国观念论名著译丛)
》
售價:NT$
275.0
《
突破不可能:用特工思维提升领导力
》
售價:NT$
352.0
|
內容簡介: |
本书由浅入深地介绍了网络渗透测试技术,从网络渗透测试的各个阶段入手,详细介绍了网络安全基础知识、利用虚拟机安装Kali Linux、Kali Linux基本操作、在虚拟机中创建靶机、对目标系统进行信息收集、扫描漏洞、漏洞利用,并给出实例分析。
本书可作为职业院校网络信息安全课程的教材,也可供网络信息安全专业技术人员、网络安全管理人员参考。
|
目錄:
|
单元 1 网络安全基础知识 1
1.1 网络安全概述 2
1.2 网络攻防技术与渗透测试 5
1.3 Kali Linux简介 6
1.4 渗透测试的法律红线 8
单元 2 利用虚拟机安装Kali Linux 11
2.1 虚拟机技术简介 12
2.2 安装虚拟机软件 13
2.3 获取Kali Linux 16
2.4 安装Kali Linux 19
单元 3 Kali Linux基本操作 33
3.1 Kali Linux基础配置 34
3.2 Kali Linux网络配置 41
3.3 配置Kali Linux软件源 46
3.4 从软件源安装软件 51
3.5 软件运行 55
单元 4 在虚拟机中创建靶机 59
4.1 靶机概述 60
4.2 使用VirtualBox创建虚拟机靶机 60
4.3 使用Vagrant构建Metasploitable 3 69
单元 5 对目标系统进行信息收集 72
5.1 目标主机发现 73
5.2 域名分析 77
5.3 扫描端口 84
5.4 识别操作系统 89
5.5 识别服务器 92
5.6 收集服务器信息 95
5.7 信息分析和整理 96
单元6 扫描漏洞 106
6.1 漏洞的类型 107
6.2 使用OpenVAS扫描漏洞 109
6.3 其他发现方式 119
单元7 漏洞利用 124
7.1 Metasploit概述 125
7.2 查询渗透测试模块 132
7.3 实施攻击 136
7.4 控制Meterpreter会话 143
参考文献 161
|
內容試閱:
|
当今,网络安全问题已经成为社会热点。随着近年来网络和计算机的安全越来越受重视,渗透测试技术已经成为网络安全研究的核心问题。尤其是对网络的保护者来说,精通网络渗透测试技术,意味着可以先于攻击者发现网络和计算机的漏洞,从而有效地避免来自企业内部和外部的威胁。
Kali Linux是世界渗透测试行业公认的优秀的网络安全审计工具集合,它可以通过对设备的探测来审计其安全性。它的功能极为完备,几乎包含目前所有的热门工具。
本书是在行业、企业专家和课程开发专家的指导下,由校企“双元”联合开发的。重庆市龙门浩职业中学校钟勤、刘东霖担任主编,新疆轻工职业技术学院刘利波担任副主编。编者均来自教学一线或企业一线,具有多年的教学经验和实践经验。在编写本书的过程中,编者紧扣专业的培养目标,切实从职业院校学生的实际出发,以浅显易懂的语言、详细的步骤和丰富的图示进行阐述,注重学生综合职业能力的培养。
本书基于Kali Linux,采用“理实一体化”和“基于工作过程”的职业教育课程改革理念,详细讲解渗透测试的各项理论和技术,包括渗透测试的概念、Kali Linux的安装和配置、靶机环境的准备、信息收集、漏洞扫描、漏洞利用等。全书内容共分为7个单元。读者可以根据自己的需求选择阅读侧重点,不过好能够按照顺序来阅读,这样不仅可以对网络渗透测试有一个清晰的认识,还可以对网络渗透测试中的技术进行简单的对比。学习阶段建议多使用靶机进行练习,不能在生产网络环境中进行渗透测试实验。
本书注重思政融通、“岗课赛证”融通以及信息化资源配套。书中设置了“思政目标”,对相关教学内容进行了梳理,通过凝练思政教育映射点,将思政案例和教学内容相结合,能够使读者在学习专业知识和技能的同时,通过潜移默化的效果,把握思政教育映射点所要传授的内容,充分发挥教材承载的思想政治教育内容。本书配套有立体化的教学资源包,收录了微课、视频、教学课件等资源;同时书中穿插有丰富的二维码资源链接,便于信息化教学的实施。
|
|