<內容簡介>
諸葛建偉、陳力波、孫松柏、王珩、田繁等編著的《Metasploit滲透測試魔鬼訓練營》是Metasploit滲透測試領域難得的經典佳作,由國內信息安全領域的資深Metasploit滲透測試專家領銜撰寫。內容系統、廣泛、有深度,不僅詳細講解了Metasploit滲透測試的技術、流程、方法和技巧,而且深刻揭示了滲透測試平臺背後蘊含的思想。
書中虛擬了兩家安全公司,所有內容都圍繞這兩家安全公司在多個角度的多次「對戰」展開,頗具趣味性和可讀性。很多知識點都配有案例解析,更重要的是每章還有精心設計的「魔鬼訓練營實踐作業」,充分體現了「實踐,實踐,再實踐」的宗旨。
本書採用了第二人稱的獨特視角,讓讀者跟隨「你」一起參加魔鬼訓練營,並經歷一次極具挑戰性的滲透測試任務考驗。你的滲透測試之旅包括10段精彩的旅程。
《Metasploit滲透測試魔鬼訓練營》共10章。第1章對滲透測試和Metasploit進行了系統介紹,首先介紹了滲透測試的分類、方法、流程、過程環節等,然後介紹了Metasploit的功能、結構和基本的使用方法。第2章詳細演示了滲透測試實驗環境的搭建。第3章講解了情報收集技術。第4章講解了Web應用滲透技術。第5章講解了網絡服務的滲透攻擊技術。第6章講解了客戶端的滲透攻擊技術。第7章講解了社會工程學的技術框架和若幹個社會工程學攻擊案例。第8章講解了針對筆記本電腦、智能手機等各種類型移動設備的滲透測試技術。第9章講解了Metasploit中功能最為強大的攻擊載荷模塊Meterpreter的原理與應用。第10章,魔鬼訓練營活動大結局,本章發起了一個「黑客奪旗競賽」實戰項目,目的是進一步提高讀者的實戰能力。