網絡滲透技術與實操

第1章 網絡滲透概述
1．1 網絡滲透的基本概念
1．1．1 網絡滲透測試的必要性
1．1．2 網絡滲透測試的分類
1．1．3 滲透測試與黑客攻擊的區(qū)別
1．2 網絡滲透測試的執(zhí)行標準及流程
1．2．1 網絡滲透測試的執(zhí)行標準
1．2．2 網絡滲透測試的流程
1．3 網絡滲透測試相關法律法規(guī)與道德準則
小結
習題
第2章 網絡滲透測試環(huán)境
2．1 KaliLinux環(huán)境搭建
2．1．1 Kali Linux簡介
2．1．2 設置虛擬機
2．1．3 Kali Linux系統(tǒng)安裝與配置
2．2 KaliLinux系統(tǒng)工具使用
2．2．1 Kali桌面介紹
2．2．2 安裝中文輸入法
2．2．3 常用Linux命令使用
2．2．4 Chrome瀏覽器安裝
2．2．5 Firefox及Chrome瀏覽器常用插件
2．3 常用編程語言及環(huán)境搭建
2．3．1 Perl環(huán)境安裝與運行
2．3．2 Python環(huán)境安裝與運行
2．3．3 Java環(huán)境安裝與運行
2．3．4 Ruby環(huán)境安裝與運行
2．4 網絡滲透測試網站環(huán)境搭建
小結
習題
第3章 網絡滲透測試工具使用
3．1 SQL注入工具簡介
3．1．1 SQL注入簡介
3．1．2 SQL注入工具
3．2 Sqlmap工具使用
3．2．1 Sqlmap特性
3．2．2 Sqlmap基本格式
3．2．3 Sqlmap常用參數
3．2．4 Sqlmap注入基本過程
3．2．5 Sqlmap擴展腳本
3．3 Burp Suite工具使用
3．3．1 Burp Suite工作界面
3．3．2 Burp Suite工具使用
3．4 WebShell管理工具使用
3．4．1 chopper
3．4．2 Wievely
3．5 Nmap工具使用
3．5．1 掃描器簡介
3．5．2 Nmap簡介
3．6 漏洞掃描工具使用
3．6．1 漏洞簡介
3．6．2 Nessus工具使用
3．6．3 其他商業(yè)級漏洞掃描器
3．7 Metasploit工具使用
3．7．1 Metasploit滲透
3．7．2 后滲透測試階段
小結
習題
第4章 信息收集與社工技巧
4．1 信息收集概述
4．1．1 信息收集種類
4．1．2 DNS信息收集
4．1．3 子域信息收集
4．1．4 C段信息收集
4．1．5 郵箱信息收集
4．1．6 指紋信息收集
4．1．7 社工庫信息收集
4．2 情報分析
4．2．1 情報分析概述
4．2．2 情報分析工具的使用
4．3 社工庫
4．3．1 社工庫簡介
4．3．2 多維度信息收集
4．4 釣魚攻擊
4．4．1 常見釣魚種類
4．4．2 網站克隆與釣魚郵件
小結
習題
第5章 內網滲透技術
5．1 內網滲透技術概述
5．1．1 內網滲透技術概述
5．1．2 Windows域概述
5．1．3 內網滲透案例
5．2 Windows下信息收集
5．2．1 基礎信息收集思路
5．2．2 憑證收集
5．2．3 Windows訪問令牌
5．3 Lin畎下信息收集
5．3．1 基礎信息收集思路
5．3．2 憑證收集
5．4 內網文件傳輸
5．4．1 環(huán)境搭建
5．4．2 文件傳輸方法
5．5 密碼記錄與欺騙攻擊
5．5．1 密碼記錄工具
5．5．2 ARP與DNS欺騙
5．6 端口轉發(fā)
5．6．1 端口轉發(fā)及代理基礎知識
5．6．2 端口轉發(fā)方法
5．7 橫向移動技術
5．7．1 SMB協(xié)議利用
5．7．2 WMI利用
5．7．3 計劃任務利用
小結
習題
第6章 無線網絡安全
6．1 無線網絡原理與風險
6．1．1 無線網絡概述
6．1．2 無線網絡面臨的安全風險
6．1．3 無線網絡安全機制
6．2 無線網絡攻擊與防護
6．2．1 無線局域網的破解方法
6．2．2 無線局域網攻擊實踐
6．2．3 無線局域網安全防護
6．3 無線WPA2協(xié)議攻擊實踐
6．3．1 WPA概述
6．3．2 破解WPA2
6．3．3 安全建議
小結
習題
第7章 網絡滲透測試報告
7．1 網絡滲透測試報告概述
7．1．1 甲方乙方企業(yè)概述
7．1．2 網絡滲透測試報告的重要性
7．2 網絡滲透測試報告規(guī)范化
7．2．1 網絡滲透測試案例
7．2．2 滲透測試報告的約定
7．2．3 滲透測試報告的內容
7．2．4 網絡滲透測試樣本
7．2．5 網絡滲透測試后期流程
小結
習題
參考文獻