前 言 首先，感谢您选择并阅读本书。 Kali是世界安全及渗透测试行业公认的优秀网络安全审计工具集合，被广泛用来进行设备、系统及网络的安全性测试和审计。其所包含的测试工具之多、功能之强大，几乎可以用来进行各种安全审计工作。对于目前网络及系统产生或存在的安全问题，如查找系统弱点、安全漏洞、技术缺陷等，都可以完美胜任。 本书的写作初衷是让普通用户对渗透测试、常见的网络威胁手段等有更系统全面的了解，从而提高读者的网络安全防范意识、安全防范水平、安全防范能力，并可以熟练掌握网络安全测试技术，拥有识别和防范各种网络攻击的能力。书中内容由网络安全领域的专家和工程师共同编写，多角度、多层次地对Kali进行讲解，从原理分析到渗透实战，进行详尽的剖析与演示，让读者尽可能地掌握渗透测试的相关技术。 本书特色 全面详实，图文并茂。本书将Kali渗透测试的知识点和渗透工具的操作步骤进行了科学的归纳和总结，全面翔实地呈现在读者面前。通过本书的学习，读者可以快速掌握渗透测试工具的基本原理和使用方法。 新颖实用，注重实操。Kali每季度更新一次，内核和工具更新较频繁，本书采用较新版本，剔除了目前不再使用的工具，并结合渗透测试常用的第三方工具，所有操作均可实现，让读者都可以学得会、做得出、用得到。 难度适当，易教易学。本书将晦涩的理论融汇于操作中，由浅入深、系统全面地将渗透测试的相关知识呈现给读者，通过实际操作，不仅可以快速掌握对应的知识点，而且可以具备实际应用的能力，在抽象的概念和实际应用之间架起桥梁。 从零起步，针对性强。针对初学者的特点，本书从各种基础操作入手，从环境、下载、安装开始，结合Linux操作和相关的安全理论知识，重点介绍工具的使用方法和注意事项等，让读者学习后即可操作，从操作中加深对渗透测试相关知识的理解。 内容概述 本书共分8章，各章内容安排见表1。 表1 章序 内容导读 难度指数 第1章 介绍Kali的由来、特点、新特性、工具组、应用领域、渗透与渗透测试的概念、工具类型、常见工具及作用、渗透安全测试执行标准、实验环境的打造、VM的下载安装与配置、Kali的下载与安装等 ★★☆ 第2章 介绍Kali的环境、基础设置、终端窗口及使用、命令基础、软件源的配置、软件的升级、安装与卸载软件、远程管理、文件系统、用户及权限、磁盘管理、网络服务管理等 ★★★ 第3章 介绍信息收集的内容、收集方式、常用收集软件nmap与maltego的使用、枚举的作用、DNS枚举工具、SNMP枚举工具、SMB枚举工具等 ★★☆ 第4章 介绍嗅探与欺骗的作用、网络欺骗的典型应用、wireshark抓包及网络分析、Burp Suite截包及改包、常见网络欺骗工具的使用、网络压力测试工具的使用等 ★★★ 第5章 介绍漏洞的产生与危害，漏洞扫描工具nmap、nikto、Nessus、OpenVAS工具的使用，漏洞的利用，漏洞的指定检测，使用漏洞入侵目标，目标主机的控制等 ★★★ 第6章 介绍假冒令牌的工作机制与使用、社会工程学工具包的启动及工具的使用、网络钓鱼工具的使用等 ★★☆ 第7章 介绍密码攻击模式、网络服务密码攻击、Hash密码的破解、Windows系统密码的破解、Linux系统密码的破解、密码字典的作用、常见的密码字典生成工具的 使用等 ★★☆ 第8章 介绍无线网络的安全技术、无线网络的嗅探、Aircrack-ng的攻击模式与破解原理、网卡侦听模式的开启、握手包的抓取、密码的暴力破解、使用fern wifi cracker破解无线密码、使用wifite破解无线网络、无线钓鱼攻击等 ★★★ 读者群 本书主要为渗透测试人员及安全管理人员编写，适合以下读者群体学习使用： 渗透测试人员 安全专家 安全研究员 网络安全员 安全审计员 漏洞测试员 漏洞评估员 系统安全员 网络管理员 系统管理员 网络工程师 系统维护员 Linux初学者 渗透测试爱好者 大中专院校相关专业的师生 本书的配套素材和教学课件可扫描下面的二维码获取。如果在下载过程中遇到问题，请联系袁老师，邮箱：yuanjm@tup.tsinghua.edu.cn。书中重要的知识点和关键操作均配备高清视频，读者可扫描书中二维码边看边学。 本书由钱慎一编写，在编写过程中得到郑州轻工业大学教务处的大力支持，在此表示衷心的感谢。作者在编写过程中虽力求严谨细致，但由于时间与精力有限，书中疏漏之处在所难免。如果读者在阅读过程中有任何疑问，请扫描下面的“技术支持”二维码，联系相关技术人员解决。教师在教学过程中有任何疑问，请扫描下面的“教学支持”二维码，联系相关技术人员解决。 配套素材 教学课件 技术支持 教学支持

• 课件下载
• 样章下载
• 暂无网络资源

扫描二维码
下载APP了解更多

版权图片链接