分类：无线安全    下载：0    浏览：85    时间：2026-10-17

无线网络是现在*常用的网络连接方式。由于其架设容易、实施成本低、连接方便，成为家庭、中小企业联网的优选模式。由于无线网络数据公开传播，其安全性较差，也称为黑客关注重点。渗透测试是通过模拟黑客攻击的方式来检查和评估网络安全的一种方法。通过渗透测试，可以验证无线网络的安全性，发现潜在的风险，如信息泄漏问题。本书共分为11个章节。内容包括渗透测试基础、搭建渗透测试环境、无线网络监听模式、扫描无线网络、捕获数据包、获取信息、WPS加密模式、WEP加密模式、WPA/WPA2加密模式、攻击无线AP和攻击客户端。本书适合渗透测试人员、网络维护人员和信息安全爱好者。通过本书，可以帮助读者了解和掌握Kali Linux 无线渗透测试的方式，熟悉无线渗透测试各个要点，并掌握规范的操作流程，从而提高工作效率。 书名:从实践中学习Kali Linux无线网络渗透测试 定价：89.00元 作者:大学霸IT达人 出版社：机械工业出版社 出版日期：2019-10-01 ISBN：9787111636748 页码：276 目录 前言 第1章 渗透测试基础知识 1.1 什么是渗透测试 1.1.1 渗透测试的流程 1.1.2 无线渗透的特点 1.2 Wi-Fi网络构成 1.2.1 Wi-Fi网络结构 1.2.2 工作原理 1.2.3 2.4G/5G标准 1.3 Wi-Fi网络协议标准 1.3.1 802.11协议 1.3.2 802.11ac协议 第2章 搭建渗透测试环境 2.1 安装Kali Linux操作系统 2.1.1 安装VMware Workstation虚拟机 2.1.2 安装Kali Linux系统 2.1.3 树莓派安装Kali Linux 2.2 软件需求 2.3 硬件需求 2.3.1 支持的无线网卡 2.3.2 支持监听模式的网卡 2.4 设置无线网卡 2.4.1 在虚拟机中使用USB无线网卡 2.4.2 启用网卡 2.4.3 安装驱动 2.4.4 连接到网络 第3章 无线网络监听模式 3.1 网络监听原理 3.1.1 无线网卡的工作模式 3.1.2 工作原理 3.2 设置监听模式 3.2.1 启用2.4GHz无线网卡监听 3.2.2 启用5GHz无线网卡监听 3.2.3 远程监听 第4章 扫描无线网络 4.1 扫描方式 4.1.1 主动扫描 4.1.2 被动扫描 4.2 扫描AP 4.2.1 扫描所有的AP 4.2.2 扫描开启WPS功能的AP 4.2.3 获取隐藏的ESSID 4.2.4 获取AP漏洞信息 4.3 扫描客户端 4.3.1 扫描记录所有的客户端 4.3.2 扫描未关联的客户端 4.3.3 查看AP和客户端关联关系 4.4 扫描地理位置 4.4.1 添加GPS模块 4.4.2 使用Airodump-ng记录GPS信息 4.4.3 使用Kismet记录GPS信息 4.4.4 查看GPS信息 第5章 捕获数据包 5.1 数据包概述 5.1.1 握手包 5.1.2 非加密包 5.1.3 加密包 5.2 802.11帧概述 5.2.1 数据帧 5.2.2 控制帧 5.2.3 管理帧 5.3 捕获数据包 5.3.1 设置监听信道 5.3.2 捕获数据包 5.3.3 使用捕获过滤器 5.4 分析数据包 5.4.1 显示过滤器 5.4.2 AP的SSID名称 5.4.3 AP的MAC地址 5.4.4 AP工作的信道 5.4.5 AP使用的加密方式 5.4.6 客户端连接的AP 5.5 解密数据包 5.5.1 解密WEP 5.5.2 解密WPA/WPA2 5.5.3 永久解密 第6章 获取信息 6.1 客户端行为 6.1.1 请求的网址及网页内容 6.1.2 提交的内容 6.1.3 提交的登录信息 6.1.4 请求的图片 6.2 判断是否有客户端蹭网 6.3 查看客户端使用的程序 6.3.1 通过DNS记录查看客户端使用的程序 6.3.2 通过协议查看客户端使用的程序 6.4 信息快速分析 6.4.1 使用EtterCap提取登录账户 6.4.2 使用driftnet提取图片 6.4.3 使用httpry提取HTTP访问记录 6.4.4 使用urlsnarf提取HTTP访问记录 6.4.5 使用Xplico提取图片和视频 6.4.6 使用filesnarf提取NFS文件 6.4.7 使用mailsnarf提取邮件记录 第7章 WPS加密模式 7.1 WPS加密简介 7.1.1 什么是WPS加密 7.1.2 WPS工作原理 7.1.3 WPS的漏洞 7.2 设置WPS加密 7.2.1 开启无线路由器的WPS功能 7.2.2 使用WPS加密方式连接无线网络 7.3 破解WPS加密 7.3.1 使用wifite工具 7.3.2 使用Reaver工具 7.3.3 使用Bully工具 7.3.4 使用PixieWPS工具 7.4 防止锁PIN 7.4.1 AP洪水攻击 7.4.2 EAPOL-Start洪水攻击 7.4.3 Deauth DDOS攻击 7.5 防护措施 第8章 WEP加密模式 8.1 WEP加密简介 8.1.1 什么是WEP加密 8.1.2 WEP工作原理 8.1.3 WEP漏洞分析 8.2 设置WEP加密 8.2.1 WEP认证方式 8.2.2 启用WEP加密 8.3 破解WEP加密 8.3.1 使用aircrack-ng工具 8.3.2 使用besside-ng自动破解 8.3.3 使用Wifite工具 8.3.4 使用Fern WiFi Cracker工具 8.4 防护措施 第9章 WPA/WPA2加密模式 9.1 WPA/WPA2加密简介 9.1.1 什么是WPA/WPA2加密 9.1.2 WPA/WPA2加密工作原理 9.1.3 WPA/WPA2漏洞分析 9.2 设置WPA/WPA2加密 9.2.1 启用WPA/WPA2加密 9.2.2 启用WPA-PSK/WPA2-PSK加密 9.3 创建密码字典 9.3.1 利用钥匙 9.3.2 密码来源 9.3.3 使用Crunch工具 9.3.4 使用共享文件夹 9.4 使用PMKs数据 9.4.1 生成PMKs数据 9.4.2 管理PMKs数据 9.5 握手包数据 9.5.1 捕获握手包 9.5.2 提取握手包 9.5.3 验证握手包数据 9.5.4 合并握手包数据 9.6 在线破解 9.6.1 使用Aircrack-ng工具 9.6.2 使用Wifite工具 9.6.3 使用Cowpatty工具 9.7 离线破解WPA加密 9.7.1 使用pyrit工具 9.7.2 使用hashcat工具 9.8 使用PIN获取密码 9.8.1 使用Reaver获取 9.8.2 使用Bully获取 9.9 防护措施 第10章 攻击无线AP 10.1 破解AP的默认账户 10.1.1 常见AP的默认账户和密码 10.1.2 使用Routerhunter工具 10.1.3 使用Medusa工具 10.2 认证洪水攻击 10.2.1 攻击原理 10.2.2 使用MDK3实施攻击 10.3 取消认证洪水攻击 10.3.1 攻击原理 10.3.2 使用MDK3实施攻击 10.4 假信标（Fake Beacon）洪水攻击 第11章 攻击客户端 11.1 使用伪AP 11.2 创建伪AP 11.2.1 安装并配置DHCP服务 11.2.2 使用Hostapd工具 11.2.3 强制客户端连接到伪AP 11.3 劫持会话 11.3.1 安装OWASP Mantra浏览器 11.3.2 使用Tamper Data插件 11.4 监听数据 11.4.1 实施中间人攻击 11.4.2 监听HTTP数据 11.4.3 监听HTTPS数据 11.5 控制目标主机 11.5.1 创建恶意的攻击载荷 11.5.2 使用攻击载荷

分类：无线安全    下载：0    浏览：138    时间：2026-09-23

本书是无线领域渗透测试的入门指南，针对Kali Linux 2017.3版本进行了全面更新，本书选用Kali Linux为平台来演示所有的无线攻击场景。旨在帮助读者认识与无线网络有关的各种安全漏洞，以及如何通过渗透测试来发现并堵住这些漏洞。 本书共分为11章，内容包括如何利用现成的硬件和开源软件搭建无线网络测试环境、WLAN及其固有的安全隐患、规避WLAN验证的方法、认识WLAN加密的缺陷、如何利用这些缺陷搞定WLAN加密、如何对WLAN基础设施进行渗透测试，以及如何发动各种无线客户端攻击来破坏网络安全。此外，还介绍了当今前沿的无线攻击手段、KRACK 攻击的新方法（全面涵盖了其原理以及防御方法）、攻击WPA-Enterprise和RADIUS、WLAN渗透测试的原理，以及WPS暴力攻击和探测嗅探攻击。 全书通过大量分步骤的实验案例进行演示，旨在使不同水平的读者都能掌握发动这些攻击并应用于安全评估实践的能力。 本书适合对无线渗透测试感兴趣，且具备无线网络基础知识的读者阅读。 中文名：Kali Linux无线渗透测试指南（第3版） 外文名：Kali Linux Wireless Penetration Testing Beginner's Guide(3rd Edition) 作者：[英]卡梅伦 布坎南（Cameron Buchanan）、[印度]维韦克 拉玛钱德朗（Vivek Ramachandran） 出版时间：2020年2月 出版社：人民邮电出版社 页数：174 页 ISBN：9787115483683 定价：49 元 开本：16 开 # 目录 第 1 章　搭建无线实验环境 1.1　硬件需求 1.2　软件需求 1.3　安装 Kali 1.4　动手实验 — 安装 Kali 实验说明 尝试突破 — 在 VirtualBox 里安装 Kali 1.5　设置 AP 1.6　动手实验 — 配置无线 AP 实验说明 尝试突破 — 配置 AP，启用 WEP 和 WPA 1.7　设置无线网卡 1.8　动手实验 — 配置无线网卡 实验说明 1.9　连接 AP 1.10　动手实验 — 配置无线网卡 实验说明 尝试突破 — 在 WEP 模式下建立无线网络连接 随堂测验 — 基本知识的掌握 1.11　总结 第　2 章 WLAN 及其固有的隐患 2.1　重温 WLAN 帧 2.2　动手实验 — 创建运行于监控模式的接口 实验说明 尝试突破 — 创建多个处于监控模式的接口 2.3　动手实验 — 抓取无线数据包 实验说明 尝试突破 — 发现其他的设备 2.4　动手实验 — 观看管理、控制及数据帧 实验说明 尝试突破 — 玩转 Wireshark 过滤器 2.5　动手实验 — 实验环境中数据包的窃取 实验说明 尝试突破 — 分析数据包 2.6　动手实验 — 数据包注入 实验说明 尝试突破 —aireplay-ng 工具的其他选项 2.7　事关 WLAN 抓包和注入的重要事项 2.8　动手实验 — 设置无线网卡 实验说明 尝试突破 — 多信道抓包 随堂测验 —WLAN 数据包的抓取及注入 2.9　总结 第 3 章　规避 WLAN 验证 3.1　隐藏的 SSID 3.2　动手实验 — 发现隐藏的 SSID 实验说明 尝试突破 — 有针对性地解除验证 3.3　MAC 过滤器 3.4　动手实验 — 挫败 MAC 过滤器 实验说明 3.5　开放验证 3.6　动手实验 — 绕过开放验证 实验说明 3.7　共享密钥验证（SKA） 3.8　动手实验 — 绕过共享验证 实验说明 常识突破 — 填满 AP 所保存的无线客户端表 随堂测验 —WLAN 验证 3.9　总结 第 4 章　WLAN 加密漏洞 4.1　WLAN 加密 4.2　WEP 加密 4.3　动手实验 — 破解 WEP 实验说明 尝试突破 — 借助 WEP 破解攻击来完成欺骗验证 4.4　WPA/WPA2 4.5　动手实验 — 破解 WPA-PSK 弱密码 实验说明 尝试突破 — 尝试用 Cowpatty 来破解 WPA-PSK 4.6　加快破解 WPA/WPA2 PSK 4.7　动手实验 — 加快破解进度 实验说明 4.8　解密 WEP 和 WPA 数据包 4.9　动手实验 — 解密 WEP 和 WPA 数据包 实验说明 4.10　连接进 WEP 和 WPA 网络 4.11　动手实验 — 连接进 WEP 网络 实验说明 4.12　动手实验 — 连接进 WPA 网络 实验说明 随堂测验 —WLAN 加密漏洞 4.13　总结 第 5 章　攻击 WLAN 基础设施 5.1　钻 AP 的默认账户和默认 “通行证” 的空子 5.2　动手实验 — 破解 AP 的默认账户 实验说明 尝试突破 — 通过暴力手段破解账户 5.3　拒绝服务攻击 5.4　动手实验 — 解除验证 DoS 攻击 实验说明 尝试突破 5.5　evil twin 和 AP MAC 地址欺骗攻击 5.6　动手实验 — 配搭 MAC 地址欺骗的 evil twin 攻击 实验说明 尝试突破 —evil　twin 和跳频（channel hopping）攻击 5.7　无赖 AP 5.8　动手实验 — 架设无赖 AP 实验说明 尝试突破 — 高难度无赖 AP 的搭建 随堂测验 — 攻击 WLAN 基础设施 5.9　总结 第 6 章　攻击无线客户端 6.1　蜜罐和误关联攻击 6.2　动手实验 — 发动误关联攻击 实验说明 尝试突破 — 迫使无线客户端连接蜜罐 6.3　Caffe Latte 攻击 6.4　动手实验 — 发动 Caffe Latte 攻击 实验说明 常识突破 — 实践出真知！ 6.5　解除验证和取消关联攻击 6.6　动手实验 — 解除对无线客户端的验证 实验说明 尝试突破 — 针对无线客户端的取消关联攻击 6.7　Hirte 攻击 6.8　动手实验 — 发动破解 WEP 的 Hirte 攻击 实验说明 尝试突破 — 实践实践再实践 6.9　在不碰 AP 的情况下，破解 WPA-Personal 6.10　动手实验 — 在不碰 AP 的情况下，破解 WPA 实验说明 尝试突破 — 在不碰 AP 的情况下，破解 WPA 随堂测验 — 攻击无线客户端 6.11　总结 第 7 章　高级 WLAN 攻击 7.1　中间人攻击 7.2　动手实验 — 中间人攻击 实验说明 尝试突破 — 通过纯无线网络发动 MITM 攻击 7.3　基于 MITM 的无线网络窃听 7.4　动手实验 — 无线网络窃听 实验说明 7.5　无线网络内的会话劫持攻击 7.6　动手实验 — 无线网络内的会话劫持 实验说明 尝试突破 — 高难度应用劫持 7.7　弄清无线客户端针对某个无线网络的安全配置 7.8　动手实验 — 针对无线客户端发动解除验证攻击 实验说明 尝试突破 随堂测验 — 高级 WLAN 攻击 7.9　总结 第 8 章　KRACK 攻击 8.1　KRACK 攻击概述 实验说明 8.2　四次握手 KRACK 攻击 8.3　动手实验 — 发起 KRACK 攻击 实验说明 8.4　总结 第 9 章　攻击 WPA-Enterprise 和 RADIUS 9.1　架设 FreeRADIUS-WPE 9.2　动手实验 — 架设 AP 和 FreeRADIUS-WPE 实验说明 尝试突破 — 玩转 RADIUS 9.3　攻击 PEAP 9.4　动手实验 — 破解 PEAP 实验说明 尝试突破 — 针对 PEAP 的变异攻击 9.5　EAP-TTLS 9.6　WPA-Enterprise 安全最佳做法 随堂测验 — 攻击 WPA-Enterprise 和 RADIUS 9.7　总结 第10 章 WLAN 渗透测试之道 10.1　无线渗透测试 10.2　规划阶段 10.3　发现阶段 10.4　攻击阶段 10.4.1　破解加密 10.4.2　攻击无线网络基础设施 10.4.3　攻击无线客户端 10.5　报告阶段 10.6　总结 第11 章 WPS 和探测 11.1　WPS 攻击 11.2　动手实验 —WPS 攻击 实验说明 尝试突破 — 速率限制 11.3　探测抓包（Probe sniffing） 11.4　动手实验 — 收集数据 实验说明 尝试突破 — 开拓思路 11.5　总结

分类：无线安全    下载：0    浏览：131    时间：2026-09-23

书将通过分析黑客采用的攻击战术来提升测试者的渗透测试技能：通过实验室集成到云服务，从而了解在渗透测试中通常被忽略的一个开发维度；探索在虚拟机和容器化环境中安装和运行Kali Linux的不同方法，以及使用容器在AWS上部署易受攻击的云服务，利用配置错误的S3桶来访问EC2实例；深入研究被动和主动侦察，从获取用户信息到大规模端口扫描，在此基础上，探索了不同的脆弱性评估，包括威胁建模；讲述了如何在受损系统上使用横向移动、特权升级以及命令与控制(C2)；探索在互联网、物联网、嵌入式外围设备和无线通信中使用的高级渗透测试方法。 中文名：Kali Linux高级渗透测试（原书第4版） 原作名: Mastering Kali Linux for Advanced Penetration Testing, Fourth Edition 作者：维杰·库马尔·维卢（Vijay Kumar Velu） 译者：刘远欢，陈汉贤，闫素英，尉洪敏 等 出版时间：2023年8月1日 出版社：机械工业出版社 页数：382 页 字数：536000 ISBN：9787111730682 类别：网络安全技术专著 开本：16 开 本书主要内容 第1章　基于目标的渗透测试，介绍渗透测试的方法论，该方法论将贯穿本书，以确保读者能理解渗透测试流程。 第2章　开源情报与被动侦察，介绍如何利用公开的情报源来侦察目标的信息，并使用简便的工具集有效管理这些情报信息。 第3章　主动侦察，介绍能隐蔽地获取目标信息的方法，尤其是如何识别出可被利用的漏洞。 第4章　漏洞评估，讲授一种半自动化的网络和系统扫描流程，识别可被利用并攻占的目标系统，评估所有侦察和漏洞扫描信息，创建一个指导渗透测试过程的地图。 第5章　高级社会工程学和物理安全，展示什么是最有效的攻击路径——通过物理手段访问目标系统，或与管理目标系统的人进行互动。 第6章　无线攻击和蓝牙攻击，简述无线网络与蓝牙的基础知识，侧重介绍绕过安全措施入侵网络的常见技术。 第7章　Web漏洞利用，概述如何对暴露于互联网的Web应用程序进行渗透测试，这是极为复杂的安全渗透交付场景。 第8章　云安全漏洞利用，重点介绍对AWS云基础设施的渗透，这些基础设施的受保护程度往往与企业的主要网络差不多，而且容易出现安全配置错误。 第9章　绕过安全控制，演示最常见的安全控制措施，给出摆脱这些控制的系统化方法，并使用Kali工具集来进行验证。 第10章　漏洞利用，演示如何通过漏洞查找和漏洞利用的方法成功入侵目标系统。 第11章　目标达成和横向移动，侧重于介绍后渗透阶段的快速行动步骤，通过横向移动的技术手段，以被攻陷的系统作为起点，“跳到”网络上的其他系统。 第12章　权限提升，介绍如何获取系统运维的所有信息，尤其是获得关键访问权限，以允许渗透测试人员控制网络上的所有系统。 第13章　命令与控制，重点介绍如何将数据窃取到攻击者所在的位置，并隐藏攻击证据。 第14章　嵌入式设备与RFID攻击，重点介绍攻击者如何对嵌入式设备进行结构化攻击并复制NFC卡。

分类：无线安全    下载：0    浏览：134    时间：2026-09-23

Kali Linux面向专业的渗透测试和安全审计，集成了大量精心挑选的安全检测工具。本书在KaliLinux平台上从一个攻击者的角度来审视网络框架，详细介绍了攻击者“杀链”采取的具体步骤。通过阅读本书读者能快速学习并掌握渗透测试方法和工具。 作者: [印]维杰.库马尔.维卢 译者: 蒋溢 出版社: 北京：机械工业出版社 出版年: 2018-3 ISBN: 9787111593065 装帧: 平装 定价: 79.00元 原作名: Mastering Kali Linux for Advanced Penetration Testing, Second Edition 丛书: 网络空间安全技术丛书 前言 　　本书致力于介绍如何使用Kail Linux对网络、系统、应用执行渗透测试。渗透测试可以模拟内部或外部的恶意攻击者对网络或系统进行的攻击。不同于漏洞评估，渗透测试包括漏洞利用阶段。因此，漏洞是存在的，而且如果不采取相应的措施将会有很大风险。 　　在本书中，“渗透测试人员”“攻击者”和“黑客”使用完全相同的技术及工具评估网络和数据系统的安全性。他们之间唯一的区别是他们的目标——数据网络的安全或数据的外泄。 　　简而言之，本书将带你踏上渗透测试者之旅：使用一些成熟的工具，在使用Kali Linux的网络上打败最新的防御，从选择最有效的工具，到网络安全快速响应，再到最重要的避免检测技术。 　　本书涵盖的内容 　　第1章介绍了贯穿全书的渗透测试方法的功能概要，确保全书遵循一致和全面的渗透测试方法。 　　第2章提供了一个背景，说明如何利用公共可用的资源和工具收集有关目标的信息，从而简化侦察和信息管理。 　　第3章向读者介绍可用于获取有关目标信息的隐秘方法，特别是识别可利用的漏洞的信息。 　　第4章教你掌握扫描网络及其设备的半自动化过程，接受所有侦察和漏洞信息，评估并创建一个指导渗透测试过程的地图。 　　第5章说明了如何能够物理地访问一个系统，或与管理人员进行交互，从而提供最成功的利用方法。 　　第6章简要介绍了无线技术，重点介绍了绕过安全防范进而危害这些网络的常用技术。 　　第7章简要概述了一个最复杂的交付阶段，以确保基于Web的应用暴露在公共网络上。 　　第8章从安全的角度介绍了最常用的远程访问技术，说明了可利用的弱点在哪里，以及如何在渗透测试中验证系统的安全性。 　　第9章着重介绍对最终用户系统上的应用程序的攻击，这些终端系统常常没有得到与组织的主干网络相同级别的保护。 　　第10章演示最常见的安全控制，找出克服这些控制的系统过程，并演示如何使用Kali工具集的工具。 　　第11章演示了攻击者发现和利用系统漏洞的方法。 　　第12章重点讨论直接的后利用活动和横向扩展，即利用被控制系统作为起点，“跳”到网络上的其他系统。 　　第13章演示了渗透测试人员如何拥有系统各方面的操作权限；更重要的是，获得一些访问权限，将允许测试人员控制网络上的所有系统。 　　第14章重点讨论现代攻击者如何使数据转移到攻击者的本地位置，以及隐藏攻击的证据。 　　学习本书需要准备什么 　　为了练习本书中出现的示例，需要虚拟化工具，例如VMware或者VirtualBox。 　　需要下载和安装Kali Linux操作系统及工具套件。通过访问互联网来确保你的系统是最新的，并且安装了所有的工具。 　　不幸的是，不是Kali Linux系统上的所有工具都会呈现，因为工具太多了。本书的目标不是将所有的攻击和选项展现给读者，而是提供一个测试方法，这个方法可以为读者提供学习和掌握新工具的机会，经过一段时间后，将它们变为自己的经验和知识。 　　虽然本书中大多数示例是基于Microsoft Windows的，但是方法和大多数工具是可以转换到其他操作系统的，例如Linux和其他UNIX系统。 　　最后，本书应用Kali来完成攻击者的攻击流程，对目标系统进行攻击。你需要一个目标操作系统。本书的许多示例是基于Microsoft Windows 7和Windows 2008R2的。 　　读者对象 　　如果你是一个渗透测试者、IT专业人士，或安全顾问，想要通过使用Kali Linux的先进功能最大程度地完成网络测试任务，那么本书是为你准备的。之前有一些渗透测试/道德黑客的基础知识会帮助你充分利用本书。

分类：无线安全    下载：1    浏览：156    时间：2026-08-12

Kali Linux Wireless Penetration Testing Beginners Guide Learn to penetrate Wi-Fi and wireless networks to secure your system Kali Linux无线渗透测试入门指南：掌握无线测试技术，使用Kali Linux调查和攻击无线网络 作者: Vivek Ramachandran / Cameron Buchanan 出版社: Packt Publishing 出版年: 2015-3-20 ISBN: 9781783280414 页数: 261 装帧: 平装 定价: USD 44.99 关于本书 使用Kali Linux学习无线渗透测试；Backtrack的演进 检测隐藏的无线网络并发现其名称 探索高级Wi-Fi黑客技术，包括伪装接入点托管和探测嗅探 提升你的加密破解技能，深入了解攻击者所使用的方法以及促成这些攻击的底层技术 本书面向谁？ 如果你是一名安全专业人士、渗透测试员，或者任何对无线渗透测试感兴趣的人，这本书都适合你。对Kali Linux和无线概念有一定了解会更有帮助。 你将学到什么 为你的实验创建一个无线实验室 嗅探无线数据包和隐藏网络 捕获并破解WPA-2密钥 发现隐藏的SSID 探索无线技术的方方面面 嗅探探测请求，并通过SSID历史记录追踪用户 攻击半径认证系统 嗅探无线流量并收集有趣的数据 使用窃取的密钥解密加密流量 随着无线网络在我们的生活中日益普及，无线渗透测试已成为专业渗透测试人员必备的关键技能。Kali Linux安全发行版附带了许多用于网络攻击和检测安全漏洞的工具。 《Kali Linux无线渗透测试入门指南》从零开始介绍无线渗透测试，结合每项新技术详细讲解渗透测试的各个要素。通过实例学习各种无线测试方法，从无线路由和加密的基础知识到黑客方法和攻击（如Hirte和Caffe Latte）的详细介绍。

分类：网络安全    下载：10    浏览：429    时间：2026-01-23

原名：《Kali Linux Revealed: Mastering the Penetration Testing Distribution》 Kali Linux 是设计用于数字取证和渗透测试的操作系统，《Kali Linux大揭秘：深入掌握渗透测试平台》是官方出版的仅有的一本著作。在《Kali Linux大揭秘：深入掌握渗透测试平台》中，重点介绍了Kali Linux 平台本身，并详细论述了如何来理解和最大限度地使用Kali。 《Kali Linux大揭秘：深入掌握渗透测试平台》首先引导读者了解Kali Linux 的功能和基础知识，并解释了基本的Linux 命令和概念。然后介绍了最常见的Kali Linux 安装方案，并探讨了如何配置、分析和保护Kali Linux。随后介绍了强大的Debian软件包管理器，在这部分中，介绍了如何安装和配置软件包，如何更新和升级Kali 安装，以及如何创建自定义软件包，并介绍了如何在大型企业网络中部署自定义安装。最后，进入到高级主题，介绍了内核编译、自定义ISO 创建、工业强度加密，以及如何安装加密杀死开关来保护敏感信息等内容。 无论你是老将还是新手，《Kali Linux大揭秘：深入掌握渗透测试平台》都是你学习Kali Linux 的一流选择。 目录  · · · · · · 第1章 关于Kali Linux 1 1.1 简要回顾 2 1.2 和Debian的关系 3 1.2.1 软件包处理流程 3 1.2.2 同Debian的区别 4 1.3 设计目标和使用场景 5 1.4 Kali Linux的主要功能 7 1.4.1 一个自生系统 7 1.4.2 取证模式 8 1.4.3 一个自定义的Linux内核 8 1.4.4 完全可定制 8 1.4.5 一个值得信任的操作系统 8 1.4.6 可以在众多的ARM设备中使用 9 1.5 Kali Linux的设计策略 9 1.5.1 默认使用root用户 9 1.5.2 禁用了网络服务 10 1.5.3 一个精心组织的应用集合 10 1.6 小结 11 练习题 11 练习1——搭建环境 11 思考题 12 第2章 Kali入门 13 2.1 下载一个Kali ISO镜像 13 2.1.1 从哪里下载 13 2.1.2 下载什么内容 14 2.1.3 验证完整性和真实性 16 2.1.4 将镜像复制到DVD-ROM或USB驱动器中 18 2.2 使用自生模式启动Kali ISO 23 2.2.1 在一台物理计算机上启动 23 2.2.2 在一台虚拟机中启动 23 2.3 小结 34 练习题 35 练习1——安装、下载、验证和烧录Kali 35 练习2——启动Kali 35 练习3——修改启动参数 35 思考题 36 第3章 Linux基础 37 3.1 什么是Linux，它能做什么 37 3.1.1 驱动硬件设备 38 3.1.2 统一文件系统 38 3.1.3 管理进程 39 3.1.4 权限管理 40 3.2 命令行 40 3.2.1 如何获得一个命令行 40 3.2.2 命令行基础：浏览目录树以及管理文件 42 3.3 文件系统 43 3.3.1 文件系统层次标准 43 3.3.2 用户的主目录 44 3.4 有用的命令 45 3.4.1 显示和修改文本文件 45 3.4.2 搜索文件和文件内容 45 3.4.3 进程管理 46 3.4.4 权限管理 46 3.4.5 获取系统信息和日志 49 3.4.6 发现硬件 50 3.5 小结 51 练习题 52 练习1 52 练习2——任务控制 52 练习3——检索文件 52 练习4——枚举硬件 53 练习5——使用硬件 53 思考题 53 第4章 安装Kali Linux 54 4.1 最小安装要求 54 4.2 手把手教你如何安装到硬盘上 55 4.2.1 非加密安装 55 4.2.2 在一个完全加密的文件系统上安装 72 4.3 无人值守安装 77 4.3.1 预设答案 77 4.3.2 创建预设文件 78 4.4 ARM平台安装 79 4.5 疑难问题解答 80 4.6 小结 84 练习题 85 练习1——全加密盘安装Kali Linux 85 练习2——Kali Linux无人值守安装 85 练习3——Kali Linux在ARM设备中的安装 85 进阶练习 85 练习4——自定义Kali Linux ARM安装 85 练习5——Kali Linux ARM chroot 86 第5章 配置Kali Linux 87 5.1 网络配置 87 5.1.1 使用桌面上的NetworkManager 87 5.1.2 通过命令行使用ifupdown 88 5.1.3 命令行工具systemd-networkd 90 5.2 管理UNIX用户和用户组 91 5.2.1 创建用户账号 91 5.2.2 修改一个已存在的用户名及口令 92 5.2.3 禁用一个账号 92 5.2.4 管理UNIX用户组 92 5.3 配置服务 93 5.3.1 配置一个特定程序 93 5.3.2 配置SSH远程登录 94 5.3.3 配置PostgreSQL数据库服务 95 5.3.4 配置Apache 97 5.4 服务管理 100 5.5 小结 103 练习题 104 练习1——配置管理Kali系统中的用户 104 练习2——配置网络 104 练习3——配置服务第1部分 104 练习4——配置服务第2部分 104 进阶练习 105 练习5——树莓派接入点 105 第6章 自助解决问题并获得帮助 106 6.1 文档资源 106 6.1.1 手册页 107 6.1.2 Info文档 108 6.1.3 软件包专用文档 109 6.1.4 网站 109 6.1.5 docs.kali.org上的Kali 使用文档 110 6.2 Kali Linux社区 110 6.2.1 forums.kali.org上的Web论坛 111 6.2.2 kali-linux IRC的freenode即时聊天频道 111 6.3 编写一个友好的bug报告 112 6.3.1 一般性建议 112 6.3.2 在哪里提交问题报告 115 6.3.3 如何填写一个bug报告 116 6.4 小结 129 练习题 130 练习1——Kali源 130 第7章 加固和监控Kali Linux 131 7.1 定义安全策略 131 7.2 可用的安全措施 133 7.2.1 服务器 133 7.2.2 个人电脑 133 7.3 对网络服务进行安全加固 134 7.4 防火墙和包过滤 135 7.4.1 netfilter 行为 135 7.4.2 iptables和ip6tables语法 138 7.4.3 创建规则 140 7.4.4 每次启动时加载的规则 141 7.5 监控和日志 142 7.5.1 使用logcheck来监控日志 142 7.5.2 监控实时行为 143 7.5.3 侦测变化 143 7.6 小结 146 练习题 147 练习1——加固Kali网络 147 练习2——Kali服务监控 147 练习3——Kali文件系统安全加固 148 进阶练习 148 练习4——无线热点 148 第8章 Debian软件包管理 149 8.1 APT使用说明 150 8.1.1 APT和dpkg之间的关系 150 8.1.2 理解sources.list文件 151 8.1.3 Kali软件库 153 8.2 软件包基础交互 155 8.2.1 APT初始化 155 8.2.2 安装软件包 155 8.2.3 更新Kali Linux 158 8.2.4 卸载并清除软件包 160 8.2.5 检查安装包 161 8.2.6 故障排除 167 8.2.7 前端：aptitude和synaptic 170 8.3 APT高级配置和应用 174 8.3.1 APT配置 175 8.3.2 包优先级管理 176 8.3.3 同时运行几个软件分发源 178 8.3.4 跟踪自动安装的包 180 8.3.5 Multi-Arch支持 180 8.3.6 检查包的真实性 182 8.4 软件包参考：深入挖掘Debian软件包系统 185 8.4.1 control文件 186 8.4.2 配置脚本 191 8.4.3 校验和配置文件 194 8.5 小结 196 练习题 198 练习1——镜像重定向 198 练习2——进一步了解dpkg 198 练习3——dpkg-deb练习 198 练习4——Kali Multi-Arch多体系架构 199 思考题 199 第9章 高级用法 200 9.1 修改Kali软件包 200 9.1.1 获取源码 201 9.1.2 安装编译依赖包 204 9.1.3 修改源码 205 9.1.4 开始编译 209 9.2 重编译Linux内核 211 9.2.1 简介与准备工作 211 9.2.2 获取源码 212 9.2.3 配置内核 213 9.2.4 编译及构建内核包 214 9.3 定制Kali自生ISO镜像 215 9.3.1 准备工作 215 9.3.2 给自生镜像换个桌面环境 216 9.3.3 更改软件包集合 216 9.3.4 使用钩子调整镜像内容 217 9.3.5 在ISO镜像或自生文件系统中添加文件 218 9.4 使用U盘启用自生ISO的持久化功能 218 9.4.1 持久化特性 218 9.4.2 在U盘上设置非加密的持久化功能 219 9.4.3 在U盘上设置加密的持久化功能 221 9.4.4 使用多个持久化存储 222 9.5 小结 224 9.5.1 修改Kali包的小结与建议 224 9.5.2 重编译Linux内核的小结与建议 225 9.5.3 定制Kali自生ISO镜像的小结与建议 226 练习题 227 练习1——Fork Kali软件包 227 练习2——更新Kali软件包 227 练习3——重编译构建Linux内核 228 练习4——Kali live-build使用合适的工具完成工作 228 练习5——Kali live-build自动最小化安装 228 练习6——制作有多个持久化存储和LUKS核密码的Kali U盘 228 第10章 Kali Linux企业级应用 229 10.1 通过网络安装Kali Linux（PXE启动） 229 10.2 高级配置管理 232 10.2.1 配置SaltStack 232 10.2.2 在minion上执行命令 233 10.2.3 Salt State及其他功能 236 10.3 扩展和定制Kali Linux 240 10.3.1 fork Kali软件包 240 10.3.2 新建配置包 241 10.3.3 为APT创建一个软件包仓库 247 10.4 小结 251 练习题 254 练习1——分别配置一个Salt master和minion 254 练习2——创建一个Kali代码仓库 254 练习3——从头创建一个配置软件包 254 第11章 安全评估简介 255 11.1 安全评估中的Kali Linux 256 11.2 安全评估的类型 257 11.2.1 漏洞评估 259 11.2.2 合规性渗透测试 262 11.2.3 传统渗透测试 263 11.2.4 应用程序评估 265 11.3 评估规范 266 11.4 攻击类型 267 11.4.1 拒绝服务 268 11.4.2 内存破坏 268 11.4.3 Web漏洞 269 11.4.4 密码攻击 269 11.4.5 客户端攻击 270 11.5 小结 270 练习题 271 练习1——信息安全评估 271 第12章 结尾：未来的路 272 12.1 拥抱变化 272 12.2 炫一下你刚Get的新知识 273 12.3 进一步探索 273 12.3.1 系统管理方向 273 12.3.2 渗透测试方向 273 Kali解决方案实现 274 结课项目1：使用Aircrack-NG 274 结课项目2：ISO of Doom 274 结课项目3：Kali设备和自动化 274

分类：网络安全    下载：1    浏览：372    时间：2026-01-23

第1章 网络扫描概述 1 1.1 扫描目的 1 1.1.1 发现主机 1 1.1.2 探测端口 1 1.1.3 判断服务 2 1.2 扫描方式 4 1.2.1 主动扫描 4 1.2.2 被动扫描 4 1.2.3 第三方扫描 4 1.3 准备环境 11 1.3.1 软件环境 12 1.3.2 搭建靶机环境 14 1.3.3 搭建网络环境 20 1.3.4 远程扫描 24 1.4 法律边界 25 1.4.1 授权扫描 25 1.4.2 潜在风险 25 第2章 网络扫描基础技术 26 2.1 ICMP扫描 26 2.1.1 ICMP工作机制 26 2.1.2 标准ICMP扫描 28 2.1.3 时间戳查询扫描 30 2.1.4 地址掩码查询扫描 31 2.2 TCP扫描 31 2.2.1 TCP工作机制 31 2.2.2 TCP SYN扫描 32 2.2.3 TCP ACK扫描 34 2.2.4 TCP全连接扫描 35 2.2.5 TCP窗口扫描 35 2.2.6 端口状态 36 2.3 UDP扫描 38 2.3.1 UDP工作机制 39 2.3.2 实施UDP扫描 39 2.4 IP扫描 40 第3章 局域网扫描 42 3.1 网络环境 42 3.1.1 网络范围 42 3.1.2 上级网络 45 3.2 ARP扫描 48 3.2.1 主动扫描 48 3.2.2 被动扫描 50 3.2.3 设备MAC查询 51 3.3 DHCP被动扫描 52 3.3.1 DHCP工作机制 53 3.3.2 被动扫描 54 3.4 其他监听 57 第4章 无线网络扫描 61 4.1 无线网络概述 61 4.1.1 无线网络构成 61 4.1.2 无线网络类型 62 4.1.3 无线网络工作原理 64 4.2 发现网络 64 4.2.1 使用Airodump-ng工具 64 4.2.2 使用Kismet工具 67 4.2.3 使用Wash工具 72 4.2.4 使用Wireshark工具 72 4.2.5 使用无线设备 75 4.3 扫描客户端 76 4.3.1 使用Airodump-ng工具 76 4.3.2 使用Kismet工具 77 4.3.3 路由器管理界面 79 第5章 广域网扫描 82 5.1 WHOIS信息查询 82 5.1.1 WHOIS查询网址 82 5.1.2 使用Whois工具 84 5.1.3 使用DMitry工具 86 5.2 第三方扫描 88 5.2.1 Shodan扫描 88 5.2.2 ZoomEye扫描 90 5.3 探测域名 95 5.3.1 Ping扫描 95 5.3.2 域名解析 97 5.3.3 反向DNS查询 99 5.3.4 子域名枚举 100 第6章 目标识别 103 6.1 标志信息 103 6.1.1 Netcat标志信息 103 6.1.2 Python标志信息 104 6.1.3 Dmitry标志信息 105 6.1.4 Nmap NSE标志信息 106 6.1.5 Amap标志信息 106 6.2 服务识别 107 6.2.1 Nmap服务识别 107 6.2.2 Amap服务识别 112 6.3 系统识别 113 6.3.1 Nmap系统识别 113 6.3.2 Ping系统识别 118 6.3.3 xProbe2系统识别 119 6.3.4 p0f系统识别 122 6.4 利用SNMP服务 124 6.4.1 SNMP服务概述 125 6.4.2 暴力破解SNMP服务 125 6.4.3 获取主机信息 127 6.5 利用SMB服务 138 6.5.1 SMB服务概述 138 6.5.2 暴力破解SMB服务 138 6.5.3 判断操作系统类型 139 6.5.4 判断磁盘类型 140 第7章 常见服务扫描策略 142 7.1 网络基础服务 142 7.1.1 DHCP服务 142 7.1.2 Daytime服务 144 7.1.3 NTP服务 144 7.1.4 LLTD服务 145 7.1.5 NetBIOS服务 146 7.2 文件共享服务 147 7.2.1 苹果AFP服务 147 7.2.2 苹果DAAP服务 148 7.2.3 NFS服务 149 7.3 Web服务 150 7.3.1 AJP服务 151 7.3.2 ASP.NET服务 153 7.3.3 HTTP认证服务 154 7.3.4 SSL服务 154 7.4 数据库服务 160 7.4.1 DB2数据库 160 7.4.2 SQL Server数据库 161 7.4.3 Cassandra数据库 162 7.4.4 CouchDB数据库 163 7.4.5 MySQL数据库 165 7.4.6 Oracle数据库 166 7.5 远程登录服务 166 7.5.1 RDP服务 166 7.5.2 SSH服务 167 7.5.3 VMware服务 169 7.5.4 VNC服务 169 7.6 邮件服务 170 7.6.1 邮件IMAP服务 170 7.6.2 邮件POP3服务 171 7.6.3 邮件SMTP服务 172 7.7 其他服务 173 7.7.1 字典DICT服务 173 7.7.2 IRC服务 174 7.7.3 硬盘监测服务 174 第8章 信息整理及分析 176 8.1 准备环境 176 8.1.1 获取Maltego 176 8.1.2 安装Maltego 177 8.1.3 注册账号 180 8.1.4 启动Maltego 182 8.1.5 安装第三方Transform 186 8.1.6 创建图表 189 8.2 网段分析 191 8.2.1 网段实体Netblock 191 8.2.2 获取IP地址 192 8.2.3 获取网段AS 193 8.2.4 获取网段物理位置信息 196 8.2.5 获取网段相关域名信息 198 8.3 IP地址分析 200 8.3.1 IP地址实体 200 8.3.2 分析IP地址所有者信息 201 8.3.3 分析IP地址网络信息 202 8.3.4 分析IP地址物理信息 205 8.3.5 获取IP地址过往历史信息 207 8.4 端口和服务分析 212 8.4.1 端口实体Port 212 8.4.2 服务实体Service 214 8.5 域名分析 217 8.5.1 使用域名实体Domain 217 8.5.2 获取域名注册商信息 218 8.5.3 获取子域名及相关信息 220 附录A 特殊扫描方式 225 A.1 FTP弹跳扫描 225 A.2 僵尸扫描 227 A.2.1 僵尸扫描的过程 227 A.2.2 实施僵尸扫描 227 附录B 相关API 230 B.1 注册Shodan账号 230 B.2 注册ZETAlytics账户 233

分类：网络安全    下载：1    浏览：307    时间：2026-01-22

作者：[美] James Broad、[美] Andrew Bindner 译者：IDF实验室 出版社：机械工业出版社 出版时间：2014年8月1日 《Kali渗透测试技术实战》详细介绍了发布的符合国际事实标准的Linux渗透测试工具——Kali。书中不仅详细描述如何寻找、下载、安装并个性化定制Kali Linux等基础知识，还系统讲解如何配置网络组件，如何使用存储设备和系统服务，如DHCP和Web服务，以及怎样使用Kali完成渗透测试周期的各个阶段。为了更贴近实践，《Kali渗透测试技术实战》通过丰富的示例，详细讲解了渗透测试生命周期各个阶段所使用的主要工具。《Kali渗透测试技术实战》内容实用，讲解清晰，适合信息安全专业人员、黑客爱好者、系统管理员、网络管理员、初/中级渗透测试工程师，以及主修信息安全专业的学生参考阅读。 　　《Kali渗透测试技术实战》特点： 　　详细阐释完整的Kali渗透测试生命周期。 　　涵盖Kali渗透测试的主流工具。 　　提供完整的资源下载。 　　提供丰富的示例和实际操作演练。 目录Contents 译者序 致　谢 第1章　引言 1 1.1　本书的读者群 1 1.2　本书中的图片、表格和屏幕截图 2 1.3　关于渗透测试 2 1.4　渗透测试生命周期 3 1.5　常见的术语 3 1.6　Kali的发展史 6 参考文献 6 第2章　下载并安装Kali Linux 7 2.1　Kali Linux 7 2.2　系统信息 8 2.3　下载Kali 9 2.4　安装在硬盘 10 2.5　安装在U盘 17 2.6　安装在SD卡 19 2.7　本章小结 20 第3章　软件、补丁和升级 21 3.1　APT软件包处理工具 21 3.2　Debian软件包管理器 24 3.3　TAR压缩包 26 3.4　Nessus安装实用指南 28 3.5　本章小结 28 第4章　配置Kali 29 4.1　概述 30 4.2　网络基础知识 30 4.3　使用图形用户界面来配置网络接口 33 4.4　使用命令行来配置网络接口 35 4.5　使用GUI来配置无线网卡 36 4.6　Web服务器 39 4.7　FTP服务器 40 4.8　SSH服务器 42 4.9　配置并访问外置媒体 43 4.10　更新Kali 44 4.11　升级Kali 44 4.12　添加软件库的源 45 4.13　本章小结 45 第5章　渗透测试实验环境 46 5.1　概述 46 5.2　搭建一个免费的实验环境 47 5.3　Metasploitable2 55 5.4　扩展实验环境 59 5.5　MCIR训练套件 60 第6章　渗透测试生命周期 65 6.1　概述 65 6.2　阶段1：侦察 66 6.3　阶段2：扫描 67 6.4　阶段3：渗透 67 6.5　阶段4：维持访问 67 6.6　阶段5：报告 68 6.7　本章小结 68 第7章　侦察 69 7.1　概述 69 7.2　先从目标网站开始 70 7.3　网站镜像 71 7.4　Google搜索 71 7.5　Google Hacking 76 7.6　社交媒体 76 7.7　招聘网站 77 7.8　DNS和DNS攻击 77 7.9　查询域名服务器 79 7.10　区域传输 80 参考资源 80 第8章　扫描 81 8.1　概述 81 8.2　理解网络流量 82 8.3　扫描神器：Nmap 86 8.4　选择端口 95 8.5　Hping3 96 8.6　Nessus 96 8.7　本章小结 103 第9章　渗透 104 9.1　概述 104 9.2　Metasploit介绍 107 9.3　Metasploit使用 111 9.4　Web渗透 120 9.5　本章小结 129 第10章　维持访问 130 10.1　概述 130 10.2　术语和核心概念 131 10.3　后门程序 133 10.4　键盘记录器 140 10.5　本章小结 140 参考资源 141 第11章　报告和模板 142 11.1　生成报告 142 11.2　报告演示 144 11.3　报告和证据保存 144 11.4　本章小结 144 附录A　Tribal Chicken工具 145 附录B　Kali渗透测试工具集 158

分类：网络安全    下载：2    浏览：430    时间：2026-01-22

01. Kali Linux 介绍 一、Kali Linux 与Debian 的区别 二、Kali Linux 商标策略 三、Kali Linux 适合你么? 四、Kali Linux 特性 五、Kali Linux 镜象 02. Kali Linux 安装 一、硬盘安装Kli Linux（可选择是否加密） 二、用Live U 盘安装Kali Linux 三、Kali 和Windows 双引导 四、Kali Mini ISO 网络安装 五、Kali Linux PXE 网络安装 03. Kali Linux 一般应用. 一、Kali Linux 电子取证模式 二、Kali 虚拟机安装VMware Tools 三、运行 Metasploit Framework 四、建立你自己的卡利ISO 五、更改卡利桌面环境 六、解决无线驱动程序问题 04. Kali Linux ARM 应用 一、准备Kali Linux ARM chroot 二、在ODROID U2 安装Kali ARM 三、在三星Chromebook 安装Kali ARM 四、在Raspberry Pi 安装Kali ARM2 05. Kali Linux 开发 一、ARM 交叉编译 二、重新编译Kali Linux 内核 三、从源代码编译包 06. Kali Linux 社区 一、Kali Linux 漏洞跟踪. 二、Kali Linux 官方网站

分类：网络安全    下载：1    浏览：300    时间：2026-01-22

名称        Kali Linux渗透测试技术详解 作者        杨波 出版商        清华大学出版社, 2015 ISBN        7302389640, 9787302389644 页数        311页 《Kali Linux渗透测试技术详解》由浅入深地介绍了Kali Linux的各种渗透测试技术。书中选取了最核心和最基础的内容进行讲解，让读者能够掌握渗透测试的流程，而不会被高难度的内容所淹没。《Kali Linux渗透测试技术详解》适合使用Linux各个层次的人员作为学习渗透测试技术的基础读物，也适合对安全、渗透感兴趣的人、网络管理员及专门从事搞安全的人员等阅读。 目录 第1篇Linux安全渗透测试基础 第1章Linux安全渗透简介 1.1什么是安全渗透 1.2安全渗透所需的工具 1.3Kali Linux简介 1.4安装Kali Linux 1.4.1安装至硬盘 1.4.2安装至USB驱动器 1.4.3安装至树莓派 1.4.4安装至VMware Workstation 1.4.5安装VMware Tools 1.5Kali更新与升级 1.6基本设置 1.6.1启动默认的服务 1.6.2设置无线网络 第2章配置Kali Linux 2.1准备内核头文件 2.2安装并配置NVIDIA显卡驱动 2.3应用更新和配置额外安全工具 2.4设置ProxyChains 2.5目录加密 2.5.1创建加密目录 2.5.2文件夹解密 第3章高级测试实验室 3.1使用VMwareWorkstation 3.2攻击WordPress和其他应用程序 3.2.1获取WordPress应用程序 3.2.2安装WordPress Turnkey Linux 3.2.3攻击WordPress应用程序 第2篇信息的收集及利用 第4章信息收集 4.1枚举服务 4.1.1DNS枚举工具DNSenum 4.1.2DNS枚举工具fierce 4.1.3SNMP枚举工具Snmpwalk 4.1.4SNMP枚举工具Snmpcheck 4.1.5SMTP枚举工具smtp—user—enum 4.2测试网络范围 4.2.1域名查询工具DMitry 4.2.2跟踪路由工具Scapy 4.3识别活跃的主机 4.3.1网络映射器工具Nmap 4.3.2使用Nmap识别活跃主机 4.4查看打开的端口 4.4.1TCP端口扫描工具Nmap 4.4.2图形化TCP端口扫描工具Zenmap 4.5系统指纹识别 4.5.1使用Nmap工具识别系统指纹信息 4.5.2指纹识别工具pOf 4.6服务的指纹识别 4.6.1使用Nmap工具识别服务指纹信息 4.6.2服务枚举工具Amap 4.7其他信息收集手段 4.7.1Recon—NG框架 4.7.2ARP侦查工具Netdiscover 4.7.3搜索引擎工具Shodan 4.8使用Maltego收集信息 4.8.1准备工作 4.8.2使用Maltego工具 4.9绘制网络结构图 第5章漏洞扫描 5.1使用Nessus 5.1.1安装和配置Nessus 5.1.2扫描本地漏洞 5.1.3扫描网络漏洞 5.1.4扫描指定Linux的系统漏洞 5.1.5扫描指定Windows的系统漏洞 5.2使用OpenVAS 5.2.1配置OpenVAS 5.2.2创建Scan Config和扫描任务 5.2.3扫描本地漏洞 5.2.4扫描网络漏洞 5.2.5扫描指定Linux系统漏洞 5.2.6扫描指定Windows系统漏洞 第6章漏洞利用 6.1Metasploitable操作系统 6.2Metasploit基础 6.2.1Metasploit的图形管理工具Arrnitage 6.2.2控制Memsploit终端（MSFCONSOLE） 6.2.3控制Metasploit命令行接口（MSFCLI） 6.3控制Meterpreter 6.4渗透攻击应用 6.4.1渗透攻击：MySQL数据库服务 6.4.2渗透攻击PostgreSQL数据库服务 6.4.3渗透攻击Tomcat服务 6.4.4渗透攻击Telnet服务 6.4.5渗透攻击Samba服务 6.4.6PDF文件攻击 6.4.7使用browser_autopwn模块渗透攻击浏览器 6.4.8在Metasploit中捕获包 6.5免杀Payload生成工具Veil 第3篇各种渗透测试 第7章权限提升 7.1使用假冒令牌 7.1.1工作机制 7.1.2使用假冒令牌 7.2本地权限提升 7.3使用社会工程学工具包（SET） 7.3.1启动社会工程学工具包 7.3.2传递攻击载荷给目标系统 7.3.3收集目标系统数据 7.3.4清除踪迹 7.3.5创建持久后门 7.3.6中间人攻击（MITM） 7.4使用SET实施攻击 7.4.1针对性钓鱼攻击向量 7.4.2Web攻击向量 7.4.3PowerShell攻击向量 7.4.4自动化中间人攻击工具Subterfuge 第8章密码攻击 8.1密码在线破解 8.1.1Hydra工具 8.1.2Medusa工具 8.2分析密码 8.2.1Ettercap工具 8.2.2使用MSFCONSOLE分析密码 8.2.3哈希值识别工具Hash Identifier 8.3破解LM Hashes密码 8.4绕过Utilman登录 8.5破解纯文本密码工具mimikatz 8.6破解操作系统用户密码 8.6.1破解Windows用户密码 8.6.2破解Linux用户密码 8.7创建密码字典 8.7.1Crunch工具 8.7.2rtgen工具 8.8使用NVIDIA计算机统一设备架构（CUDA） 8.9物理访问攻击 第9章无线网络渗透测试 9.1无线网络嗅探工具Kismet 9.2使用Aircrack—ng工具破解无线网络 9.2.1破解WEP加密的无线网络 9.2.2破解WPA／WPA2无线网络 9.2.3攻击WPS（Wi—Fi Proteced Setup） 9.3Gerix Wifi Cracker破解无线网络 9.3.1Gerix破解WEP加密的无线网络 9.3.2使用Gerix创建假的接入点 9.4使用Wifite破解无线网络 9.5使用Easy—Creds工具攻击无线网络 9.6在树莓派上破解无线网络 9.7攻击路由器 9.8Arpspoof工具 9.8.1URL流量操纵攻击 9.8.2端口重定向攻击 9.8.3捕获并监视无线网络数据

分类：网络安全    下载：0    浏览：306    时间：2026-01-22

《Kali Linux渗透测试的艺术（Kali Linux Assuring Security By Penetration Testing）》 本书是一本专为信息安全相关人员和爱好者打造的学习书籍本书适合讲解步骤清晰易懂、示例丰富，无论是经验丰富的渗透测试老手，还是刚入门的新手，都会在本书中找到需要的知识。欢迎大家下载 Kali Linux渗透测试的艺术简介 Kali Linux是一个渗透测试兼安全审计平台，集成了多款漏洞检测、目标识别和漏洞利用工具，在信息安全业界有着广泛的用途。本书从业务角度出发，通过真实攻击案例并辅之以各种实用的黑客工具，探讨了进行渗透测试所需的各种准备工序和操作流程。 通过真实攻击案例并辅之以各种实用的黑客工具，探讨了进行渗透测试所需的各种准备工序和操作流程。本书共分为12章，其内容涵盖了Kali Linux的使用、渗透测试方法论、收集评估项目需求的标准流程、信息收集阶段的工作流程、在目标环境中探测终端设备的方法、服务枚举及用途、漏洞映射、社会工程学、漏洞利用、提升权限、操作系统后门和Web后文的相关技术、渗透测试文档报告的撰写等。 Kali Linux渗透测试的艺术完整版内容： 本书共分为12章，其内容涵盖了Kali Linux的使用、渗透测试方法论、收集评估项目需求的标准流程、信息收集阶段的工作流程、在目标环境中探测终端设备的方法、服务枚举及用途、漏洞映射、社会工程学、漏洞利用、提升权限、操作系统后门和Web后文的相关技术、渗透测试文档报告的撰写等。 第1部分 系统的搭建与测试 第1章　Kali Linux入门 3 第2章　渗透测试方法论 41 第2部分 渗透测试人员的军械库 第3章　范围界定 61 第4章　信息收集 71 第5章　目标识别 105 第6章　服务枚举 127 第7章　漏洞映射 171 第8章　社会工程学攻击 211 第9章　漏洞利用 221 第10章　提升权限 257 第11章　访问维护 第12章　文档报告

分类：网络安全    下载：1    浏览：359    时间：2026-01-22

介紹 第1章　Linux安全渗透简介 1.1 什么是安全渗透 1.2 安全渗透所需的工具 1.3 Kali Linux简介 1.4 安装Kali Linux 1.5 Kali更新与升级 1.6 基本设置 第2章　配置Kali Linux 2.1 准备内核头文件 2.2 安装并配置NVIDIA显卡驱动 2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2.5 目录加密 第3章　高级测试实验室 3.1 使用VMware Workstation 3.2 攻击WordPress和其他应用程序 第4章　信息收集 4.1 枚举服务 4.2 测试网络范围 4.3 识别活跃的主机 4.4 查看打开的端口 4.5 系统指纹识别 4.6 服务的指纹识别 4.7 其他信息收集手段 4.8 使用Maltego收集信息 4.9 绘制网络结构图 第5章　漏洞扫描 5.1 使用Nessus 5.2 使用OpenVAS 第6章　漏洞利用 6.1 Metasploitable操作系统 6.2 Metasploit基础 6.3 控制Meterpreter 6.4 渗透攻击应用 6.5 免杀Payload生成工具Veil 第7章　权限提升 7.1 使用假冒令牌 7.2 本地权限提升 7.3 使用社会工程学工具包（SET） 7.4 使用SET实施攻击 第8章　密码攻击 8.1 密码在线破解 8.2 分析密码 8.3 破解LM Hashes密码 8.4 绕过Utilman登录 8.5 破解纯文本密码工具mimikatz 8.6 破解操作系统用户密码 8.7 创建密码字典 8.8 使用NVIDIA计算机统一设备架构（CUDA） 8.9 物理访问攻击 第9章　无线网络渗透测试 9.1 无线网络嗅探工具Kismet 9.2 使用Aircrack-ng工具破解无线网络 9.3 Gerix Wifi Cracker破解无线网络 9.4 使用Wifite破解无线网络 9.5 使用Easy-Creds工具攻击无线网络 9.6 在树莓派上破解无线网络 9.7 攻击路由器 9.8 Arpspoof工具