
維傑·庫馬爾·維盧
本書將通過分析黑客採用的攻擊戰術來提升測試者的滲透測試技能:通過實驗室集成到雲服務,從而瞭解在滲透測試中通常被忽略的一個開發維度;探索在虛擬機和容器化環境中安裝和運行Kali Linux的不同方法,以及使用容器在AWS上部署易受攻擊的雲服務,利用配置錯誤的S3桶來訪問EC2實例;深入研究被動和主動偵察,從獲取用戶信息到大規模端口掃描,在此基礎上,探索了不同的脆弱性評估,包括威脅建模;講述瞭如何在受損系統上使用橫向移動、特權升級以及命令與控制(C2);探索在互聯網、物聯網、嵌入式外圍設備和無線通信中使用的高級滲透測試方法。
相當全面的網絡安全(網絡滲透)書,進一步知道了黑客網絡滲透是全方位的從數據庫到硬件等。
整體看了一遍,感覺步驟略偏概念化,很多隻是講開頭怎麼做,可能過程還是要結合具體測試的設備具體分析。
Kali linux講的很詳細
這本書涉及面很廣,很全面,具有一定的門檻和深度,值得閱讀。