
维杰·库马尔·维卢 罗伯特·贝格斯
作为测试者或者安全实践者,你将通过本书领会渗透测试人员的侦察、漏洞评估、利用、提权以及后利用活动。首先,你将使用实验室环境来验证所学工具和技术,以及支持用于测试的协作方法的应用程序。然后,您将学习基于开源智能的被动侦察以及基于内部和外部基础设施的主动侦察。您还将专注于如何选择,使用和自定义不同漏洞扫描程序,并且解释扫描结果,然后专注于检查到目的地址的特定路由,其中包括物理安全的绕过和使用各种技术的数据外泄。你还将学习社交工程攻击,无线网络攻击,Web服务和嵌入式设备等概念。
如果你只是读一读,也就算了。但是如果你想按照此书的操作去做,还是放弃吧。开始的安装操作,就没有能够成功的,更不提后面的内容了。。。
粗略看完,后续慢慢按照里面实验,不足的是很多没有具体操作步骤但是简单跳过
说辣鸡的,是有多厉害啊。不行你写一本看看
如果你是一位渗透测试人员、IT专家或者安全顾问,想要利用Kali Linux的一些高级功能最大限度地完成网络测试,那么本书就是为你准备的。预先掌握渗透测试的基础知识将有助于你充分利用本书。 本书旨在帮助你开发自己的方法和方式来进行有效渗透测试,深入理解黑客怎样攻击数据系统,进而了解怎样在漏洞被利用之前弥补漏洞。如果你是一名专业的安全工程师、渗透测试员,或者是对复杂的数据环境的安全感兴趣的人,那么这本书是为你准备的。 通过阅读本书,你将学到: l 配置最有效的Kali Linux工具来测试基础设施安全性 l 采用隐蔽措施避免在被测试的基础设施中被发现 l 识别对基础设施使用的隐形攻击 l 使用有线和无线网络以及Web服务来利用网络和数据系统 l 从目标系统中识别并下载有价值的数据 l 维持对被入侵系统的访问 l 利用社会工程学来攻击网络中最脆弱的部分——终端用户
术语翻译生硬,感觉如同机翻,工具信息堆叠,无法引人思考,这类乐色书每年都有很多,不如直接官网RTFM。
太笼统,很多地方一笔带过。不过对思路的开拓还是有帮助,不适合初学者
翻译水平有限,词不达意;内容生硬简单信息堆叠缺少干货