作者：诸葛建伟 等 日期：2022-12-11 11:59:11
相关推书推荐：《web之困：现代web应用安全指南》《metasploit渗透测试魔鬼训练营》（首本中文原创metasploit渗透测试著作！国内信息安全领域布道者和资深metasploit渗透测试专家领衔撰写。)《恶意软件、rootkit和僵尸网络》(恶意软件、rootkit和僵尸网络领域经典入门书，译著双馨，10余家安全机构联袂推荐，amazon五星畅销书)《黑客免杀攻防》(全方位揭示黑客免杀技术的常用方法、技术细节和思想原理，为反病毒工程师剖析恶意软件和遏制免杀技术提供具体方法和应对策略)《rootkit：系统灰色地带的潜伏者》（原书第2版）（amazon五星级畅销书，rootkit领域的重要著作，计算机安全领域公认经典）《渗透测试实践指南：必知必会的工具与方法》（amazon五星级超级畅销书，美国国家安全局主管keith b. alexander将军（向奥巴马汇报）鼎力推荐！）《backtrack4：利用渗透测试保证系统安全》
首本中文原创metasploit渗透测试著作！国内信息安全领域布道者和资深metasploit渗透测试专家领衔撰写。
本书是metasploit渗透测试领域难得的经典佳作，由国内信息安全领域的资深metasploit渗透测试专家领衔撰写。内容系统、广泛、有深度，不仅详细讲解了metasploit渗透测试的技术、流程、方法和技巧，而且深刻揭示了渗透测试平台背后蕴含的思想。
书中虚拟了两家安全公司，所有内容都围绕这两家安全公司在多个角度的多次“对战”展开，颇具趣味性和可读性。很多知识点都配有案例解析，更重要的是每章还有精心设计的“魔鬼训练营实践作业”，充分体现了“实践，实践，再实践”的宗旨。
本书采用了第二人称的独特视角，让读者跟随“你”一起参加魔鬼训练营，并经历一次极具挑战性的渗透测试任务考验。你的渗透测试之旅包括10段精彩的旅程。
全书共10章。第1章对渗透测试和metasploit进行了系统介绍，首先介绍了渗透测试的分类、方法、流程、过程环节等，然后介绍了metasploit的功能、结构和基本的使用方法。第2章详细演示了渗透测试实验环境的搭建。第3章讲解了情报收集技术。第4章讲解了web应用渗透技术。第5章讲解了网络服务的渗透攻击技术。第6章讲解了客户端的渗透攻击技术。第7章讲解了社会工程学的技术框架和若干个社会工程学攻击案例。第8章讲解了针对笔记本电脑、智能手机等各种类型移动设备的渗透测试技术。第9章讲解了metasploit中功能*为强大的攻击载荷模块meterpreter的原理与应用。第10章，魔鬼训练营活动大结局，本章发起了一个“黑客夺旗竞赛”实战项目，目的是进一步提高读者的实战能力。