0 次点评

The Hacker Playbook 3中文版:渗透测试实战第三版

分类:网络安全    下载:0    浏览:150    时间:2026-06-12
相关下载: The Hacker Playbook 3中文版:渗透测试实战第三版 The Hacker Playbook 3: Practical Guide To Penetration Testing The Hacker Playbook: Practical Guide To Penetration Testing 目录: 介绍 渗透测试团队与红队 总结 第1章 赛前准备——安装 Metasploit 框架 Cobalt Strike PowerShell Empire dnscat2 p0wnedShell Pupy Shell PoshC2 Merlin Nishang 假定攻破练习 设定你的行动 设置你的外部服务器 红队的核心工具 本章总结 第2章 发球前——红队侦察 扫描结果差异化分析 Web 应用程序监控 云扫描 网络和服务的搜索引擎 手动解析 SSL 证书 子域名发现 Github Cloud 电子邮件 环境探测 额外的开源资源 本章总结 第3章 抛传——Web 应用程序漏洞利用 设置你的 Web 应用程序攻击机器 分析 Web 应用程序 网络探测 XSS 跨站脚本攻击 Blind XSS 漏洞 基于 DOM 的 XSS NodeJS 中的高级 XSS 从 XSS 到 shell NoSQL 注入 反序列化攻击 模板引擎攻击——模板注入 JavaScript 和远程代码执行 服务器端请求伪造(SSRF) XML 外部实体攻击(XXE) 高级 XXE——XXE-OOB 红队的 Web 应用程序攻击 聊天支持系统实验 漏洞赏金平台 网络攻击介绍——Cyber Space Kittens Cyber Space Kittens:聊天支持系统 本章总结 第4章 带球——开始攻击网络 攻击 CSK 安全网络 Service Principal Names(服务主体名称) 查询 Active Directory Bloodhound/Sharphound 横向漫游——移动 离开初始主机 利用 DCOM 的横向移动 Pass-the-Hash 从服务帐户获取凭据 权限提升实验 从内存中提取明文凭据 从 Windows 凭据管理器和浏览器获取密码 从 OSX 获取本地凭证和信息 Responder 更好的 Responder(MultiRelay.py) PowerShell Responder 建立环境——实验网络 高级选修实验 从外网寻找侵入对方系统的登陆凭证 通过网络移动 在内网中没有凭据 没有凭据的用户枚举 使用 CrackMapExec(CME)扫描网络 在攻陷你的第一台机器之后 权限提升 利用 Windows 域环境的本地应用程序进行攻击 转储域控制器哈希 利用 VPS 在内网进行 RDP 横向移动 在 Linux 中横向移动 Linux 提权 Linux 横向移动实验 本章总结 第5章 助攻——社会工程学攻击 Microsoft Word/Excel 宏文件 非宏的 Office 文件 —— DDE 隐藏的加密 payload 近似域名(Doppelganger Domain) 如何克隆验证页面 使用双因素验证的身份凭证 开始社会工程学攻击行动 网络钓鱼 利用社会工程学攻破内网 Jenkins 本章总结 第6章 短传——物理访问攻击 闯入 Cyber Space Kittens QuickCreds BunnyTap LAN Turtle ID 卡复制器 绕过入口点的物理工具 Packet Squirrel Bash Bunny WiFi 本章总结 第7章 四分卫突破——逃避杀毒软件和网络检测 如何在 Windows 上构建(build) Metasploit/Meterpreter: 创建一个修改后的 Stage 0 Payload Shellcode 与 DLL 运行服务器 客户端 配置客户端和服务器 添加新的处理程序 进一步练习 设置你的环境 从源码编译 示例框架 混淆 为红队行动编写工具 基础的键盘记录器 本书定制的挂钩病毒(Dropper) 重新编译 Metasploit/Meterpreter 以绕过杀毒软件和网络检测 SharpShooter 应用程序白名单绕过 代码洞(Code Caves) PowerShell 混淆 不使用 PowerShell.exe 执行 PowerShell 脚本 HideMyPS 本章总结 第8章 特勤组——破解、漏洞利用和技巧 破解 CyberSpaceKittens NTLM 哈希: 使用 RC 脚本自动化运行 Metasploit 自动化运行 Empire 自动化运行 Cobalt Strike 自动化的未来 自动化 密码破解 彻底破解全部 —— 尽可能多地快速破解 具有创新性的的入侵行动 禁用 PowerShell 记录 从命令行连接网络下载 Windows 文件 从本地管理员权限到系统权限 在不触及 LSASS 的情况下检索 NTLM 哈希值 使用防御工具构建训练和监控的实验环境 本章总结 第9章 两分钟的训练——从零到英雄 第10章 赛后——分析报告 继续教育 关于作者
0 次点评

The Hacker Playbook 3: Practical Guide To Penetration Testing

分类:网络安全    下载:0    浏览:137    时间:2026-06-12
Red Team Edition Peter Kim ISBN-13: 978-1980901754 Book design and production by Peter Kim, Secure Planet LLC Cover design by Ann Le Edited by Kristen Kim Publisher: Secure Planet LLC Published: 1st May 2018 相关下载: The Hacker Playbook 3中文版:渗透测试实战第三版 The Hacker Playbook 3: Practical Guide To Penetration Testing The Hacker Playbook: Practical Guide To Penetration Testing
0 次点评

The Hacker Playbook: Practical Guide To Penetration Testing

分类:网络安全    下载:0    浏览:126    时间:2026-06-12
ISBN: 1494932636 ISBN 13: 9781494932633 Publisher: Secure Planet LLC Published: 1st January 2014 相关下载: The Hacker Playbook 3中文版:渗透测试实战第三版 The Hacker Playbook 3: Practical Guide To Penetration Testing The Hacker Playbook: Practical Guide To Penetration Testing
0 次点评

Hacking: The Next Generation (Animal Guide)

分类:网络安全    下载:0    浏览:118    时间:2026-06-12
Author:Nitesh Dhanjani, Billy Rios, Brett Hardin Publisher ‏ : ‎ O'Reilly Media Publication date ‏ : ‎ October 27, 2009 Edition ‏ : ‎ 1st Language ‏ : ‎ English Print length ‏ : ‎ 296 pages ISBN-10 ‏ : ‎ 0596154577 ISBN-13 ‏ : ‎ 978-0596154578 Chapters 1-2: Intelligence Gathering (physical, search engines, social media) and Inside-Out Attacks (XSS, CSRF, GIFARs). Chapters 3-4: Protocol exploitation (Telnet, SMTP, ARP) and Blended Threats (protocol handlers). Chapters 5-6: Cloud security vulnerabilities and mobile device exploitation. Chapters 7-9: Social engineering, targeting executives, and phish-related attacks. Chapter 10 & Appendix: Case studies and source code samples (e.g., Datamine.js, Cache_Snoop.pl).
0 次点评

Hacking For Dummies 3rd Edition

分类:    下载:0    浏览:111    时间:2026-06-12
by Kevin Beaver, Stuart McClure Publisher ‏ : ‎ For Dummies Publication date ‏ : ‎ January 1, 2010 Edition ‏ : ‎ 3rd Language ‏ : ‎ English Print length ‏ : ‎ 386 pages ISBN-10 ‏ : ‎ 0470550937 ISBN-13 ‏ : ‎ 978-0470550939 Contents Part I: Building the Foundation: Covers the mindset, planning, and methodology of ethical hacking. Part II: Putting Ethical Hacking in Motion: Focuses on social engineering, physical security, and password vulnerabilities. Part III: Network Hacking: Explores war dialing, network infrastructure, and wireless LANs. Part IV: Operating System Hacking: Details techniques for Windows, Linux, and Novell NetWare. Part V: Application Hacking: Covers malware, messaging systems, and web application security. Part VI: Ethical Hacking Aftermath: Details reporting results, fixing security holes, and managing changes. Part VII: The Part of Tens: Provides tips for management buy-in and common mistakes to avoid. Part VIII: Appendixes: Includes resources and information on the book’s website.
0 次点评

Hacking: The Art of Exploitation, 2nd Edition,Jon Erickson

分类:网络安全    下载:0    浏览:116    时间:2026-06-12
Publisher ‏ : ‎ No Starch Press Publication date ‏ : ‎ February 1, 2008 Edition ‏ : ‎ 2nd ed. Language ‏ : ‎ English Print length ‏ : ‎ 488 pages ISBN-10 ‏ : ‎ 1593271441 ISBN-13 ‏ : ‎ 978-1593271442 Preface Acknowledgments 0x100 Introduction 0x200 Programming 0x300 Exploitation 0x400 Networking 0x500 Shellcode 0x600 Countermeasures 0x700 Cryptology 0x800 Conclusion
0 次点评

Hacking Exposed:Unified Communications VoIP Security Secrets Solutions,2nd

分类:网络安全    下载:0    浏览:132    时间:2026-06-12
by Mark Collier, David Endle Publisher ‏ : ‎ McGraw Hill Publication date ‏ : ‎ December 16, 2013 Edition ‏ : ‎ 2nd Language ‏ : ‎ English Print length ‏ : ‎ 560 pages ISBN‏ : ‎ 9780071798761
0 次点评

Hacking Exposed:VoIP voice over IP security secrets solutions

分类:网络安全    下载:0    浏览:115    时间:2026-06-12
Author:Endler, David ISBN:9780072263640 Number Of Pages:539 Publication Year:2006
0 次点评

Hacking Exposed:Web 2.0 Security Secrets and Solutions (R. Cannings)

分类:网络安全    下载:0    浏览:113    时间:2026-06-12
by Rich Cannings, Himanshu Dwivedi, Zane Lackey Publisher ‏ : ‎ McGraw Hill Publication date ‏ : ‎ January 7, 2008 Edition ‏ : ‎ 1st Language ‏ : ‎ English Print length ‏ : ‎ 258 pages ISBN-10 ‏ : ‎ 0071494618 ISBN-13 ‏ : ‎ 978-0071494618
0 次点评

Hacking Exposed:Linux Security Secrets and Solutions 3rd, 第3版

分类:网络安全    下载:0    浏览:112    时间:2026-06-12
by ISECOM Publisher ‏ : ‎ McGraw Hill Publication date ‏ : ‎ August 5, 2008 Edition ‏ : ‎ 3rd Language ‏ : ‎ English Print length ‏ : ‎ 614 pages ISBN‏ : ‎ 9780072262575 相关下载: Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed:Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed:Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed:Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur] The Latest Linux Security Solutions This authoritative guide will help you secure your Linux network--whether you use Linux as a desktop OS, for Internet services, for telecommunications, or for wireless services. Completely rewritten the ISECOM way, Hacking Exposed Linux, Third Edition provides the most up-to-date coverage available from a large team of topic-focused experts. The book is based on the latest ISECOM security research and shows you, in full detail, how to lock out intruders and defend your Linux systems against catastrophic attacks. Secure Linux by using attacks and countermeasures from the latest OSSTMM research Follow attack techniques of PSTN, ISDN, and PSDN over Linux Harden VoIP, Bluetooth, RF, RFID, and IR devices on Linux Block Linux signal jamming, cloning, and eavesdropping attacks Apply Trusted Computing and cryptography tools for your best defense Fix vulnerabilities in DNS, SMTP, and Web 2.0 services Prevent SPAM, Trojan, phishing, DoS, and DDoS exploits Find and repair errors in C code with static analysis and Hoare Logic
0 次点评

Hacking Exposed:Linux Security Secrets and Solutions 2nd, 第2版

分类:网络安全    下载:0    浏览:111    时间:2026-06-12
by Brian Hatch,James Lee Publisher ‏ : ‎ McGraw-Hill Osborne Media Publication date ‏ : ‎ December 4, 2002 Edition ‏ : ‎ 2nd Language ‏ : ‎ English Print length ‏ : ‎ 712 pages ISBN: ‎ 9780072225648 相关下载: Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed:Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed:Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed:Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur]
0 次点评

Hacking Exposed:Linux Security Secrets and Solutions (Brian Hatch) 第1版

分类:网络安全    下载:0    浏览:118    时间:2026-06-12
by Brian Hatch, James B. Lee, George Kurtz Publisher ‏ : ‎ McGraw-Hill Professional Publication date ‏ : ‎ March 27, 2001 Edition ‏ : ‎ First Edition Language ‏ : ‎ English Print length ‏ : ‎ 600 pages ISBN‏ : ‎ 9780072127737 相关下载: Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed:Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed:Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed:Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur]
推荐下载more
热门下载more
最新专题more
  • Aruba控制器固件
    Aruba 6xx/7xxxx控制器固件下载
  • Asuswrt-Merlin梅林固件专题汇集
    加拿大人Eric Sauvageau在华硕开源的Asuswrt代码基础之上,个人进行二次开发以后,对外发布的第三方固件。最早是针对ASUS RT-N66U路由器进行开发,后来也移植到了华硕其他路由器机型。 Merlin原作者官网:https://www.asuswrt-merlin.net 国内所提供的梅林固件均源上述。