平台自营

5.00

商品评价 5

服务态度 5

发货速度 5

微信扫码查看移动端店铺

店铺

暂无联系方式

店内分类

商品详情

商品名称：正版黑客大揭秘近源渗透测试黑客技术入门自学黑客技术教程书籍黑客编程书渗透测试书籍黑客攻防入门到精通指南人民邮电

商品编号：609984986985

店铺：

重量：0.000千克

上架时间：2021-08-16 18:31:16

ISBN编号：9787030520494

书名：新技术应用等级保护安全设计与实现,新技术应用等级保护安全设计与实现

作者：李超

出版社名称：科学出版社

定价：98.00元

是否是套装：否

开本：128开

编者：李超

更多参数>>

商品参数黑客大揭秘近源渗透测试定价 99.00 出版社人民邮电出版社版次 1 出版时间 2020年01月开本 16开作者柴坤哲杨芸菲王永涛杨卿装帧平装页数字数 ISBN编码 9787115524355 重量内容介绍本书主要讲解了当渗透测试人员靠近或位于目标建筑内部，如何利用各类无线网络、物理接口、智能设备的安全缺陷进行近源渗透测试。书中首先以Wi-Fi举例，介绍基于无线网络的安全攻防技术及实例测试，包含对家庭、企业级无线环境的常见渗透测试方法，无线入侵防御解决方案，无线钓鱼实战，以及基于无线特性的高ji攻击利用技术；然后介绍了当渗透测试人员突破边界后可使用的各类内网渗透测试技巧，如 ...

商品参数

黑客大揭秘近源渗透测试

定价

99.00

出版社

人民邮电出版社

版次

出版时间

2020年01月

开本

16开

作者

柴坤哲杨芸菲王永涛杨卿

装帧

平装

页数

字数

ISBN编码

9787115524355

重量

内容介绍

本书主要讲解了当渗透测试人员靠近或位于目标建筑内部，如何利用各类无线网络、物理接口、智能设备的安全缺陷进行近源渗透测试。书中首先以Wi-Fi举例，介绍基于无线网络的安全攻防技术及实例测试，包含对家庭、企业级无线环境的常见渗透测试方法，无线入侵防御解决方案，无线钓鱼实战，以及基于无线特性的高ji攻击利用技术；然后介绍了当渗透测试人员突破边界后可使用的各类内网渗透测试技巧，如敏感信息收集、权限维持、横向渗透、鱼叉攻击、水坑攻击、漏洞利用、密码破解等。此外，我们还介绍了针对门禁系统的RFID安全检测技术、针对USB接口的HID攻击和技术、网络分流器等物理安全测试方法。

前言 vi

第　1章鸟瞰近源渗透　1

1.1　渗透测试　2

1.1.1　什么是近源渗透测试　2

1.1.2　近源渗透的测试对象　3

1.1.3　近源渗透测试的现状　3

1.1.4　近源渗透测试的未来趋势　3

1.2　系统环境与硬件　4

1.2.1　Kali Linux　4

1.2.2　无线网卡　11

第　2章 Wi-Fi安全　14

2.1　Wi-Fi简介　15

2.1.1　Wi-Fi与802.11标准　15

2.1.2　802.11体系结构　15

2.1.3　802.11标准　17

2.1.4　802.11加密系统　24

2.1.5　802.11连接过程　28

2.1.6　MAC地址随机化　33

2.2　针对802.11的基础近源渗透测试　34

2.2.1　扫描与发现无线网络　35

2.2.2　无线拒绝服务　41

2.2.3　绕过MAC地址认证　44

2.2.4　检测WEP认证无线网络安全性　45

2.2.5　检测WPA认证无线网络安全性　48

2.2.6　密码强度安全性检测　60

2.3　针对802.11的高ji近源渗透测试　65

2.3.1　企业无线网络安全概述　65

2.3.2　检测802.1X认证无线网络

安全性　67

2.3.3　检测Captive Portal认证安全性　72

2.3.4　企业中的私建热点威胁　75

2.3.5　无线跳板技术　77

2.3.6　企业无线网络安全防护方案　82

2.4　无线钓鱼攻击实战　88

2.4.1　创建无线热点　89

2.4.2　吸引无线设备连接热点　91

2.4.3　网络中的敏感信息　96

2.4.4　利用恶意的DNS服务器　99

2.4.5　配置Captive Portal　101

2.4.6　绵羊墙　106

2.4.7　缓冲区溢出漏洞（CVE-2018-

4407）　109

2.4.8　如何抵御无线钓鱼攻击　111

2.5　无线安全高ji利用　111

2.5.1　Ghost Tunnel　111

2.5.2　恶意挖矿热点检测器　120

2.5.3　基于802.11的反无人机系统　127

2.5.4　便携式的PPPoE账号器　131

2.5.5　Wi-Fi广告路由器与Wi-Fi

探针　136

2.5.6　SmartCfg无线配网方案安全

分析　140

第3章　内网渗透　143

3.1　主机发现与Web应用识别　144

3.1.1　主机发现　144

3.1.2　Web应用识别　149

3.2　AD域信息收集　151

3.2.1　什么是AD域　151

3.2.2　信息收集　152

3.3　Pass-the-Hash　162

3.3.1　原理　162

3.3.2　测试　163

3.3.3　防御方案　165

3.4　令牌劫持　165

3.5　NTDS.dit　167

3.5.1　提取Hash　168

3.5.2　Hash破解　172

3.6　明文凭据　174

3.6.1　Windows Credentials Editor　174

3.6.2　mimikatz　174

3.7　GPP　176

3.7.1　GPP的风险　176

3.7.2　对GPP的测试　177

3.8　WPAD　178

3.8.1　工作原理　178

3.8.2　漏洞测试　179

3.8.3　修复方案　182

3.9　MS14-068漏洞　183

3.9.1　原理　183

3.9.2　概念证明　184

3.9.3　修复建议　186

3.10　MsCache　187

3.10.1　MsCache Hash算法　187

3.10.2　MsCache Hash提取　188

3.10.3　MsCache Hash破解　189

3.11　获取域用户明文密码　191

3.12　利用Kerberos枚举域账户　194

3.13　Windows下远程执行命令方式　196

3.13.1　PsExec式工具　196

3.13.2　WMI　197

3.13.3　PowerShell　199

第4章　权限维持　201

4.1　利用域控制器　202

4.1.1　Golden Ticket　202

4.1.2　Skeleton Key　205

4.1.3　组策略后门　207

4.2　利用Windows操作系统特性　211

4.2.1　WMI　211

4.2.2　粘滞键　215

4.2.3　任务计划　216

4.2.4　MSDTC　220

第5章　网络钓鱼与像素追踪技术　222

5.1　网络钓鱼　223

5.1.1　文档钓鱼　223

5.1.2　鱼叉钓鱼　229

5.1.3　IDN同形异义字　231

5.1.4　水坑钓鱼　234

5.2　像素追踪技术　235

5.2.1　像素追踪利用分析　236

5.2.2　像素追踪防御　238

第6章　物理攻击　239

6.1　HID测试　240

6.1.1　HID设备　240

6.1.2　LilyPad Arduino介绍　243

6.3　网络分流器　248

6.3.1　Throwing Star LAN Tap　248

6.3.2　HackNet　250

6.4　RFID与NFC　251

6.4.1　RFID简介　251

6.4.2　NFC简介　251

6.4.3　RFID与NFC的区别　252

6.4.4　RFID和NFC的安全风险　252

6.5　低频ID卡安全分析　253

6.5.1　低频ID卡简介　253

6.5.2　ID卡工作过程　254

6.5.3　ID卡编码格式　255

6.5.4　ID卡安全研究分析工具　256

6.5.5　利用HACKID进行ID卡的

读取与模拟　258

6.6　高频IC卡安全分析　260

6.6.1　Mifare Classic卡简介　260

6.6.2　Mifare Classic通信过程　262

6.6.3　Mifare Classic卡安全分析工具　262

6.6.4　Mifare Classic智能卡安全分析　264

第7章　后渗透测试阶段　269

7.1　密码破解　270

7.1.1　在线破解　270

7.1.2　离线破解　271

7.2　漏洞搜索　273

7.2.1　searchsploit　274

7.2.2　getsploit　278

7.3　凭据缓存　279

7.3.1　凭据缓存的类型　280

7.3.2　凭据缓存加密原理　281

7.3.3　LaZagne提取缓存凭据　283

7.4　无文件攻击　284

7.4.1　无文件攻击的影响　284

7.4.2　无文件攻击技术解释　284

7.4.3　无文件恶意软件示例　285

7.5　签名文件攻击　286

7.5.1　上传下载执行　287

7.5.2　权限维持　289

7.5.3　防御　290

7.6　劫持Putty执行命令　290

7.6.1　命令注入　291

7.6.2　查看管理员的输入　292

7.6.3　监控进程　292

7.7　后渗透框架　293

7.7.1　Empire简介　293

7.7.2　Mimikatz简介　299

附录A　打造近源渗透测试装备　305

A.1　NetHunter　306

A.2　WiFi Pineapple　307

A.3　FruityWiFi　309

A.4　HackCube-Special　310

A.4.1　硬件　310

A.4.2　适用场景　311

A.4.3　使用演示　311

附录B　近源渗透测试案例分享　314

B.1　近源渗透测试案例分享1　315

B.1.1　Portal安全检测　315

B.1.2　802.1X渗透测试　316

B.1.3　内网渗透测试　316

B.2　近源渗透测试案例分享2　319

B.2.1　信息收集　319

B.2.2　私建热点渗透测试　320

B.2.3　802.1X渗透测试　321

B.2.4　Guest网渗透测试　321

B.2.5　进一步渗透测试　323

店内分类

相关分类

最近浏览

商品详情

规格参数

1

2

3

4

新手上路

配送与支付

服务保证

联系我们

会员中心

领取成功！感谢您的参与，祝您购物愉快~

店内分类

相关分类

最近浏览

商品详情

规格参数

提示

1

2

3

4

新手上路

配送与支付

服务保证

联系我们

会员中心

领取成功！感谢您的参与，祝您购物愉快~