商品
图书

中日韩泰🌏亚洲风味一站打卡！

🤩真·吃货天堂！美食节5折开炫

🌞一站式解决你的防晒烦恼！

【面膜救急】晒后修复开整！😎

薯片富翁！乐事新口味大集合！

香菜狂欢！白象超香香香香菜面！

【喝茶焚香】家居好物上新

精选北美花旗参, 回国送礼走亲访友推介!!!

  • 搜索历史
  • 热门搜索
商品分类
大中华区
日本
韩国
热销榜单
新品上架
特惠专区
礼卡
社区
更多
登录/注册

简体中文

English 简体中文 繁體中文 한국어 日本語
{{sellerTotalView > 1 ? __("sellers", {number: sellerTotalView}) : __("seller", {number: sellerTotalView}) }}, {{numTotalView > 1 ? __("items", {number: numTotalView}) : __("item", {number: numTotalView}) }}
免运费

去购物车结算 Yamibuy
Yami

Nickname

请告诉我们怎么更好地称呼你

更新你的名字
账户 订单 收藏
积分 0
优惠券 0
礼品卡余额 $0.00
{{ inviteNavTitle }}
退出登录

切换配送区域

不同区域的库存和配送时效可能存在差异.

历史邮编

{{email ? __('Got it!') : __('Restock Alert')}}

我们将在商品到货后第一时间通知你。

取消
Yami

京东图书

Kali Linux渗透测试的艺术

去购物车结算 Yamibuy
{{buttonTypePin == 3 ? __("Scan to view more PinGo") : __("Scan to start")}}
图书 计算机与互联网 辅助设计与工程计算
京东图书

Kali Linux渗透测试的艺术

{{__(":people-members", {'people': item.limit_people_count})}} {{ itemCurrency }}{{ item.valid_price }} {{ itemCurrency }}{{ item.invalid_price }} {{ itemDiscount }}
后结束
{{ itemCurrency }}{{ item.valid_price }}
{{ itemCurrency }}{{ priceFormat(item.valid_price / item.bundle_specification) }}/{{ item.unit }}
{{ itemDiscount }}
{{ itemCurrency }}{{ item.valid_price }} {{ itemCurrency }}{{ priceFormat(item.valid_price / item.bundle_specification) }}/{{ item.unit }} {{ itemCurrency }}{{ item.invalid_price }} {{itemDiscount}}
{{ itemCurrency }}{{ item.valid_price }}
后结束促销
后开始秒杀 后结束秒杀
{{ getSeckillDesc(item.seckill_data) }}
{{ __( "Pay with Gift Card to get sale price: :itemCurrency:price", { 'itemCurrency' : itemCurrency, 'price' : (item.giftcard_price ? priceFormat(item.giftcard_price) : '0.00') } ) }} ({{ itemCurrency }}{{ priceFormat(item.giftcard_price / item.bundle_specification) }}/{{ item.unit }}) 详情
商品有效期

已下架

当前地址无法配送
已售完

商品描述

展开全部描述
内容简介

Kali Linux是一个渗透测试兼安全审计平台，集成了多款漏洞检测、目标识别和漏洞利用工具，在信息安全业界有着广泛的用途。
《Kali Linux渗透测试的艺术》从业务角度出发，通过真实攻击案例并辅之以各种实用的黑客工具，探讨了进行渗透测试所需的各种准备工序和操作流程。本书共分为12章，其内容涵盖了Kali Linux的使用、渗透测试方法论、收集评估项目需求的标准流程、信息收集阶段的工作流程、在目标环境中探测终端设备的方法、服务枚举及用途、漏洞映射、社会工程学、漏洞利用、提升权限、操作系统后门和Web后文的相关技术、渗透测试文档报告的撰写等。
《Kali Linux渗透测试的艺术》适合讲解步骤清晰易懂、示例丰富，论是经验丰富的渗透测试老手，还是刚入门的新手，都会在本书中找到需要的知识。
作者简介

Lee Allen，是在大学里任职的安全架构师。多年以来，他持续关注信息安全行业和安全界内的新近发展。他有15年以上的IT行业经验，并且持有OSWP等多项业内的资格认证。
Lee Allen还是Advanced Penetration Testing for Highly-Secured Environments： The Ultimate Security Guide（由Packt Publishing出版，人民邮电出版社出版了其中文版）一书的作者。

Tedi Heriyanto，是印尼一家信息安全公司的首席顾问。他一直在与（印尼）国内外的多家知名机构进行信息安全渗透测试方面的合作。他擅长设计安全网络架构、部署与管理企业级的信息安全系统、规范信息安全制度和流程、执行信息安全审计和评估，以及提供信息安全意识培训。在闲暇之余，他在印尼安全界的各种活动中不停地研究和学习。他还通过写作各种安全图书与大家分享界内知识。有兴趣的读者可以访问他的博客http：//theriyanto.wordpress.com。

Shakeel Ali，在世界500强公司里担任安全和风险管理顾问。在此之前，他是英国Cipher Storm Ltd.的核心创始人。他从事过安全评估、系统审计、合规部门顾问、IT管理和法证调查工作，积累了信息安全领域的各种知识。他还是CSS Providers SAL的首席安全员。他以废寝忘食的工作态度，为全球各类商业公司、教育机构和政府部门提供了不间断的安全支持服务。作为一名活跃的业内独立研究人员，他发表了大量的文章和白皮书。有兴趣的读者可以访问他的个人博客Ethical-Hacker.net。此外，他还长期参与墨西哥举办的BugCon Security Conferences活动，定期报告前沿的网络安全威胁，并分享相应的应对方案。
目录

第1部分 系统的搭建与测试
第1章Kali Linux入门 3
1．1 Kali的发展简史 3
1．2 Kali Linux工具包 4
1．3 下载Kali Linux 5
1．4 使用Kali Linux 7
1．4．1 Live DVD方式 7
1．4．2 硬盘安装 7
1．4．3 安装在USB闪存上 16
1．5 配置虚拟机 18
1．5．1 安装客户端功能增强包 18
1．5．2 网络设置 20
1．5．3 文件夹共享 23
1．5．4 快照备份 25
1．5．5 导出虚拟机 25
1．6 系统更新 26
1．7 Kali Linux的网络服务 27
1．7．1 HTTP 28
1．7．2 MySQL 29
1．7．3 SSH 31
1．8 安装脆弱系统 32
1．9 安装额外工具包 34
1．9．1 安装Nessus漏洞扫描程序 36
1．9．2 安装Cisco密码破解工具 37
1．10 本章总结 38
第2章渗透测试方法论 41
2．1 渗透测试的种类 41
2．1．1 黑盒测试 42
2．1．2 白盒测试 42
2．2 脆弱性评估与渗透测试 42
2．3 安全测试方法论 43
2．3．1 开源安全测试方法论（OSSTMM） 44
2．3．2 信息系统安全评估框架 46
2．3．3 开放式Web应用程序安全项目 48
2．3．4 Web应用安全联合威胁分类 49
2．4 渗透测试执行标准 51
2．5 通用渗透测试框架 52
2．5．1 范围界定 52
2．5．2 信息收集 53
2．5．3 目标识别 54
2．5．4 服务枚举 54
2．5．5 漏洞映射 54
2．5．6 社会工程学 54
2．5．7 漏洞利用 55
2．5．8 提升权限 55
2．5．9 访问维护 55
2．5．10 文档报告 56
2．6 道德准则 56
2．7 本章总结 57

第2部分 渗透测试人员的军械库
第3章范围界定 61
3．1 收集需求 62
3．1．1 需求调查问卷 62
3．1．2 可交付成果的需求调查表 63
3．2 筹划工作 64
3．3 测试边界分析 66
3．4 定义业务指标 67
3．5 项目管理和统筹调度 68
3．6 本章总结 69
第4章信息收集 71
4．1 公开网站 72
4．2 域名的注册信息 73
4．3 DNS记录分析 75
4．3．1 host 75
4．3．2 dig 77
4．3．3 dnsenum 79
4．3．4 dnsdict6 82
4．3．5 fierce 84
4．3．6 DMitry 85
4．3．7 Maltego 88
4．4 路由信息 95
4．4．1 tcptraceroute 95
4．4．2 tctrace 97
4．5 搜索引擎 98
4．5．1 theharvester 98
4．5．2 Metagoofil 100
4．6 本章总结 103
第5章目标识别 105
5．1 简介 105
5．2 识别目标主机 106
5．2．1 ping 106
5．2．2 arping 108
5．2．3 fping 110
5．2．4 hping3 112
5．2．5 nping 115
5．2．6 alive6 117
5．2．7 detect-new-ip6 118
5．2．8 passive_discovery6 119
5．2．9 nbtscan 119
5．3 识别操作系统 121
5．3．1 p0f 121
5．3．2 Nmap 125
5．4 本章总结 125
第6章服务枚举 127
6．1 端口扫描 127
6．1．1 TCP/IP协议 128
6．1．2 TCP和UDP的数据格式 129
6．2 网络扫描程序 133
6．2．1 Nmap 133
6．2．2 Unicornscan 155
6．2．3 Zenmap 157
6．2．4 Amap 160
6．3 SMB枚举 162
6．4 SNMP枚举 163
6．4．1 onesixtyone 163
6．4．2 snmpcheck 165
6．5 VPN枚举 166
6．6 本章总结 170
第7章漏洞映射 171
7．1 漏洞的类型 171
7．1．1 本地漏洞 172
7．1．2 远程漏洞 172
7．2 漏洞的分类 173
7．3 OpenVAS 174
7．4 Cisco分析工具 178
7．4．1 Cisco Auditing Tool 178
7．4．2 Cisco Global Exploiter 180
7．5 Fuzz（模糊）分析工具 181
7．5．1 BED 181
7．5．2 JBroFuzz 183
7．6 SMB分析工具 185
7．7 SNMP分析工具 187
7．8 Web程序分析工具 190
7．8．1 数据库评估工具 190
7．8．2 Web应用程序评估工具 199
7．9 本章总结 209
第8章社会工程学攻击 211
8．1 人类心理学建模 211
8．2 攻击过程 212
8．3 攻击方法 213
8．3．1 冒名顶替 213
8．3．2 投桃报李 213
8．3．3 狐假虎威 214
8．4 啖以重利 214
8．5 社会关系 214
8．6 Social Engineering Toolkit（SET） 215
定向钓鱼攻击 216
8．7 本章总结 220
第9章漏洞利用 221
9．1 漏洞检测 221
9．2 漏洞和exploit资料库 223
9．3 漏洞利用程序工具集 224
9．3．1 MSFConsole 225
9．3．2 MSFCLI 227
9．3．3 忍者操练101 228
9．3．4 编写漏洞利用模板 249
9．4 本章总结 255
第10章提升权限 257
10．1 利用本地漏洞 258
10．2 密码攻击 261
10．2．1 离线攻击工具 262
10．2．2 在线破解工具 280
10．3 网络欺骗工具 285
10．3．1 DNSChef 286
10．3．2 arpspoof 288
10．3．3 Ettercap 290
10．4 网络嗅探器 294
10．4．1 Dsniff 294
10．4．2 tcpdump 295
10．4．3 Wireshark 296
10．5 本章总结 299
第11章访问维护 301
11．1 操作系统后门 301
11．1．1 Cymothoa 301
11．1．2 Intersect 304
11．1．3 Meterpreter后门 307
11．2 隧道工具 310
11．2．1 dns2tcp 310
11．2．2 iodine 312
11．2．3 ncat 314
11．2．4 proxychains 316
11．2．5 ptunnel 317
11．2．6 socat 318
11．2．7 sslh 321
11．2．8 stunnel4 323
11．3 创建Web后门 327
11．3．1 WeBaCoo 327
11．3．2 weevely 330
11．3．3 PHP Meterpreter 332
11．4 本章总结 335
第12章文档报告 337
12．1 文档记录与结果验证 338
12．2 报告的种类 339
12．2．1 行政报告 339
12．2．2 管理报告 340
12．2．3 技术报告 340
12．3 渗透测试报告（样文） 341
12．4 准备演示的资料 342
12．5 测试的后期流程 343
12．6 本章总结 344

第3部分 额外资源
附录A辅助工具 347
附录B关键资源 369

规格参数

品牌 京东图书
品牌属地 中国
ISBN 9787115378446
著者 [英]Lee Allen，[印尼]Tedi Heriyanto，[英]Shakeel Ali
出版社 人民邮电出版社
用纸 胶版纸
包装 平装
出版时间 2015-02-01
页数 378
译者 Archer
语言 中文
版次 1

免责声明

产品价格、包装、规格等信息如有调整，恕不另行通知。我们尽量做到及时更新产品信息，但请以收到实物为准。使用产品前，请始终阅读产品随附的标签、警告及说明。

查看详情
加入收藏
{{ $isZh ? coupon.coupon_name_sub : coupon.coupon_ename_sub | formatCurrency }}
详情
{{__("Buy Directly")}} {{ itemCurrency }}{{ item.directly_price }}
数量
{{ quantity }}
{{ instockMsg }}
{{ limitText }}
{{buttonTypePin == 3 ? __("Scan to view more PinGo") : __("Scan to start")}}
由 京东图书 销售
送至
{{ __("Ship to United States only") }}
满$69免运费
正品保证
查看详情
地区

{{ regionInfo.title }}

已加入购物车

继续逛逛

为你推荐

{{ item.brand_name }}

{{ item.item_name }}

{{ item.currency }}{{ item.market_price }}

{{ item.currency }}{{ item.unit_price }}

{{ item.currency }}{{ item.unit_price }}

优惠券

{{ coupon.coupon_name_new | formatCurrency }}
领取 已领取 已领完
{{ getCouponDescStr(coupon) }}
{{ coupon.use_time_desc }}
即将过期： {{ formatTime(coupon.use_end_time) }}

分享给好友

取消

亚米礼卡专享价

使用礼卡支付即可获得礼卡专享价

规则说明

礼卡专享价是部分商品拥有的特殊优惠价格；

购买礼卡专享价商品时，若在结算时使用电子礼卡抵扣支付，且礼卡余额足够支付订单中所有礼卡专享价商品的专享价总和，则可以启用礼卡专享价；

不使用礼卡支付，或礼卡余额不满足上一条所述要求时，将无法启用礼卡专享价，按照普通售价计算，但您仍然可以购买这些商品；

在购买礼卡专享价商品时，若余额不足，可以在购物车或结算页中点击“充值”按钮对礼卡进行购买和充值；

商品若拥有礼卡专享价，会显示“专享”的特殊价格标记；

如有疑问，请随时联系客服；

礼卡专享价相关规则最终解释权归亚米所有。

由 亚米 销售

服务保障

Yami 满$49免运费
Yami 无忧退换
Yami 从美国发货

配送信息

  • 美国

    标准配送 $5.99（不包含阿拉斯加，夏威夷），最终价满$49免运费

    本地配送$5.99(加州，纽约州，新泽西，麻省和宾夕法尼亚，以上州部分地区);最终价满$49免运费

    两日达（包含阿拉斯加夏威夷）运费$19.99起

退换政策

亚米网希望为我们的客户提供最优秀的售后服务，让所有人都能放心在亚米购物。亚米自营商品在满足退换货条件的情况下，可在收到包裹的30天之内退换商品（食品因商品质量问题7天内可退换；为了确保每位客户都能获得安全和高质量的商品，对于美妆类产品，一经开封或使用即不提供退款或退货服务，质量问题除外；其他特殊商品需联系客服咨询）。
感谢您的理解和支持。

查看详情

由 亚米 销售

亚米电子礼品卡使用规则

若购买时选择自动充值，订单完成后礼卡将自动充值到您的账户中；

若购买时选择发送邮件，订单完成后系统将自动发送卡号和密码到您填写的邮箱；

发送邮件时，任何用户均可使用邮件中的卡号密码进行礼卡充值，请妥善保管邮件信息。

如接收邮件遇到问题，请联系客服处理；

发送邮件时，若礼卡没有被兑换，可以补发邮件。若已经被其他用户兑换，则无法补偿；

亚米网电子礼卡可用于购买自营或第三方商品；

亚米网电子礼卡没有有效期限制，长期有效；

亚米网电子礼卡的金额，可分多次使用；

亚米网电子礼卡业务规则，最终解释权归亚米网所有。

退换政策

已消费的电子礼卡不支持退款。

由 京东图书 销售

服务保障

Yami 满$49免运费
Yami 最优售后
Yami 美国本土发货

配送信息

  • 美国

    标准配送 $5.99（不包含阿拉斯加，夏威夷），最终价满$49免运费

    本地配送$5.99(加州，纽约州，新泽西，麻省和宾夕法尼亚，以上州部分地区);最终价满$49免运费

    两日达（包含阿拉斯加夏威夷）运费$19.99起

退换政策

提供30天内退还保障。产品需全新未使用原包装内，并附有购买凭据。产品质量问题、或错发漏发等,由商家造成的失误，将进行补发,或退款处理。其它原因需退货费用由客户自行承担。

由 京东图书 销售

服务保障

Yami 跨店满$69免运费
Yami 30天退换保障

亚米-中国集运仓

由亚米从中国精选并集合各大优秀店铺的商品至亚米中国整合中心，合并包裹后将一次合包跨国邮寄至您的地址。跨店铺包邮门槛低至$69。您将在多商家集合提供的广泛选品中选购商品，轻松享受跨店铺包邮后的低邮费。

退换政策

提供30天内退换保障。产品需在全新未使用的原包装内，并附有购买凭据。产品质量问题、错发、或漏发等由商家造成的失误，将进行退款处理。其它原因造成的退换货邮费客户将需要自行承担。由于所有商品均长途跋涉，偶有简易外包压磨等但不涉及内部质量问题者，不予退换。

配送信息

亚米中国集运 Consolidated Shipping 运费$9.99（订单满$69 包邮）

下单后2个工作日中国商家发货，所有包裹抵达亚米中国整合中心（除特别情况及中国境内个别法定节假日外）会合并包裹后通过UPS发往美国。UPS从中国发货后到美国境内的平均时间为10个工作日左右，根据直发单号可随时跟踪查询。受疫情影响，目前物流可能延迟5天左右。包裹需要客人签收。如未签收，客人须承担包裹丢失风险。

由 京东图书 销售

服务保障

满$69免运费
正品保证

配送信息

Yami Consolidated Shipping 运费$9.99（订单满$69包邮）


下单后1-2个工作日内发货。 物流时效预计7-15个工作日。 如遇清关，交货时间将延长3-7天。 最终收货日期以邮政公司信息为准。

积分规则

不参加任何折扣活动以及亚米会员积分制度。

退换政策

提供30天内退还保障。产品需全新未使用原包装内，并附有购买凭据。产品质量问题、或错发漏发等,由商家造成的失误，将进行补发,或退款处理。其它原因需退货费用由客户自行承担。

转盘抽奖

转盘抽奖
Yami

下载亚米应用

返回顶部

为你推荐

品牌故事

京东图书

为您推荐

Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折
Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折
Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折
Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折
Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折
Yami
欣葉
2种选择
欣叶 御大福 芋头麻薯 180g
144

周销量 600+

$1.66 $1.99 83折

评论{{'('+ commentList.posts_count + ')'}}

分享你的感受，帮助更多用户做出选择。

写评论
{{ totalRating }} 写评论

  • {{i}}星

    {{i}}星

    {{ parseInt(commentRatingList[i]) }}%

Yami Yami
{{ comment.user_name }}

{{ showTranslate(comment) }}收起

{{ strLimit(comment,800) }}查看全部

Show Original

{{ comment.content }}

Yami
查看更多

{{ formatTime(comment.in_dtm) }} 已购买 {{groupData}}

{{ comment.likes_count }} {{ comment.likes_count }} {{ comment.reply_count }} {{comment.in_user==uid ? __('Delete') : __('Report')}}
Yami Yami
{{ comment.user_name }}

{{ showTranslate(comment) }}收起

{{ strLimit(comment,800) }}查看全部

Show Original

{{ comment.content }}

Yami
查看更多

{{ formatTime(comment.in_dtm) }} 已购买 {{groupData}}

{{ comment.likes_count }} {{ comment.likes_count }} {{ comment.reply_count }} {{comment.in_user==uid ? __('Delete') : __('Report')}}

暂无符合条件的评论

更多评论

评论详情

Yami Yami

{{commentDetails.user_name}}

{{ showTranslate(commentDetails) }}收起

{{ strLimit(commentDetails,800) }}查看全部

Show Original

{{ commentDetails.content }}

Yami
查看更多

{{ formatTime(commentDetails.in_dtm) }} 已购买 {{groupData}}

{{ commentDetails.likes_count }} {{ commentDetails.likes_count }} {{ commentDetails.reply_count }} {{commentDetails.in_user==uid ? __('Delete') : __('Report')}}

请输入内容

回复{{'(' + replyList.length + ')'}}

Yami Yami

{{ reply.reply_user_name }}回复{{ reply.parent_user_name }}

{{ showTranslate(reply) }}收起

{{ strLimit(reply,800) }}查看全部

Show Original

{{ reply.reply_content }}

{{ formatTime(reply.reply_in_dtm) }}

{{ reply.reply_likes_count }} {{ reply.reply_likes_count }} {{ reply.reply_reply_count }} {{reply.reply_in_user==uid ? __('Delete') : __('Report')}}

请输入内容

取消

End

发表评论
商品评分

请输入评论

  • 一个好的昵称，会让你的评论更受欢迎！
  • 修改了这里的昵称，个人资料中的昵称也将被修改。
感谢你的评论
你的好评可以帮助我们的社区发现更好的亚洲商品。

举报

取消

确认删除该评论吗？

取消

历史浏览

品牌故事

京东图书