
維傑·庫馬爾·維盧 羅伯特·貝格斯
作爲測試者或者安全實踐者,你將通過本書領會滲透測試人員的偵察、漏洞評估、利用、提權以及後利用活動。首先,你將使用實驗室環境來驗證所學工具和技術,以及支持用於測試的協作方法的應用程序。然後,您將學習基於開源智能的被動偵察以及基於內部和外部基礎設施的主動偵察。您還將專注於如何選擇,使用和自定義不同漏洞掃描程序,並且解釋掃描結果,然後專注於檢查到目的地址的特定路由,其中包括物理安全的繞過和使用各種技術的數據外泄。你還將學習社交工程攻擊,無線網絡攻擊,Web服務和嵌入式設備等概念。
如果你只是讀一讀,也就算了。但是如果你想按照此書的操作去做,還是放棄吧。開始的安裝操作,就沒有能夠成功的,更不提後面的內容了。。。
粗略看完,後續慢慢按照裏面實驗,不足的是很多沒有具體操作步驟但是簡單跳過
說辣雞的,是有多厲害啊。不行你寫一本看看
如果你是一位滲透測試人員、IT專家或者安全顧問,想要利用Kali Linux的一些高級功能最大限度地完成網絡測試,那麼本書就是爲你準備的。預先掌握滲透測試的基礎知識將有助於你充分利用本書。 本書旨在幫助你開發自己的方法和方式來進行有效滲透測試,深入理解黑客怎樣攻擊數據系統,進而瞭解怎樣在漏洞被利用之前彌補漏洞。如果你是一名專業的安全工程師、滲透測試員,或者是對複雜的數據環境的安全感興趣的人,那麼這本書是爲你準備的。 通過閱讀本書,你將學到: l 配置最有效的Kali Linux工具來測試基礎設施安全性 l 採用隱蔽措施避免在被測試的基礎設施中被發現 l 識別對基礎設施使用的隱形攻擊 l 使用有線和無線網絡以及Web服務來利用網絡和數據系統 l 從目標系統中識別並下載有價值的數據 l 維持對被入侵系統的訪問 l 利用社會工程學來攻擊網絡中最脆弱的部分——終端用戶
術語翻譯生硬,感覺如同機翻,工具信息堆疊,無法引人思考,這類樂色書每年都有很多,不如直接官網RTFM。
太籠統,很多地方一筆帶過。不過對思路的開拓還是有幫助,不適合初學者
翻譯水平有限,詞不達意;內容生硬簡單信息堆疊缺少乾貨