专业渗透测试{第2版}

图书信息

图书特色

《专业渗透测试（第2版）》为专业渗透测试的爱好者提供了一部完整的教程。书中的内容已经帮助上千名学员进入信息安全行业。 《专业渗透测试（第2版）》详细介绍了以下方面： 将黑客攻击和渗透测试技能转变为职业生涯； 创建用于学习和练习的测试环境，包括基本和高级实验环境配置； 在外部和内部渗透测试中开展受控攻击； 使用评估指标和测试报告的方法提供对专业渗透测试员至关重要的经验； 网站HackingDojo.提供了书中资源的下载链接，包括系统入侵目标、网络入侵目标和视频教程等。《专业渗透测试（第2版）》为专业渗透测试的爱好者提供了一部完整的教程。书中的内容已经帮助上千名学员进入信息安全行业。 《专业渗透测试（第2版）》详细介绍了以下方面： 将黑客攻击和渗透测试技能转变为职业生涯； 创建用于学习和练习的测试环境，包括基本和高级实验环境配置； 在外部和内部渗透测试中开展受控攻击； 使用评估指标和测试报告的方法提供对专业渗透测试员至关重要的经验； 网站HackingDojo.提供了书中资源的下载链接，包括系统入侵目标、网络入侵目标和视频教程等。 Thomas Wilhelm从1990年开始从事信息安全工作，作为信号情报分析员、俄语译员和密码分析员在美国陆**役8年。曾在包括DcfCon.HOPE和CSI在内的美国各大安全会议上发言，在财富50强公司中完成主持风险评估、参与和领导外部和内部渗透测试、管理信息系统安全项目等任务。Wilhelm已取得计算机科学和管理学双硕士学位，正在攻读信息技术博士学位，并已获得以下认证证书：ISSMP、CISSP、SCSECA、SA和IAM。另外，他还在科罗拉多理工大学任客座教授，并已在包括信息安全期刊《Hakin9》在内的多种期刊上发表多篇文章。

内容简介

本书系统地介绍了专业渗透测试的基础理论和方法，注重基本概念与理论实践的结合。，从目前国际上公认的渗透测试方法论、通行执行标准到渗透测试流程中的每个关键环节，为读者详细介绍了如何组织和实施专业化的网络渗透测试。

目录

1. 专业渗透测试{第2版} 目录
2. 章 绪论1．1 引言1．1．1 新版介绍1．1．2 下载链接和支持文件1．2 本章小结第2章 黑客行动的道德规范2．1 获得测试许可2．2 道德标准规范2．3 为什么要遵守道德准则2．3．1 黑帽黑客2．3．2 白帽黑客2．3．3 灰帽黑客2．4 道德标准2．4．1 行业认证2．5 计算机犯罪法律2．5．1 法律的种类2．5．2 计算机犯罪和攻击的种类2．6 获得测试许可2．6．1 保密协议2．6．2 公司义务2．6．3 外包雇员的义务2．7 本章小结参考文献第3章 构建实验环境3．1 引言3．2 实验环境中的目标3．2．1 学习渗透测试面临的问题3．2．2 真实场景3．2．3 虚拟场景3．2．4 什么是LiveCD3．3 虚拟网络渗透测试环境3．3．1 简单化原则3．3．2 虚拟化软件3．4 渗透测试数据安全防护3．4．1 加密3．4．2 渗透测试环境安全防护3．4．3 移动安全3．4．4 无线数据3．5 高级测试实验环境3．5．1 硬件要求3．5．2 硬件配置3．5．3 操作系统与应用软件3．5．4 恶意软件分析（病毒和蠕虫）3．5．5 其他目标3．6 本章小结参考文献第4章 方法与框架4．1 引言4．2 信息系统安全评估框架4．2．1 计划与准备——阶段4．2．2 评估——第二阶段4．2．3 报告、清理与销毁痕迹——第三阶段4．3 开源安全测试方法手册4．3．1 测试规则4．3．2 通道4．4 模块4．5 本章小结参考文献……第5章 渗透测试项目管理第6章 信息收集第7章 漏洞识别第8章 漏洞利用第9章 攻击本地系统0章 提升权限1章 攻击支持系统2章 攻击网络3章 Web应用程序攻击方法4章 报告测试结果5章 将黑客作为一种职业参考文献
3. 展开全部