一人食

養生指南

親子購物節

網紅美食

薯片

拉麵

電飯煲

登入/註冊

繁體中文

English 简体中文繁體中文 한국어 日本語

{{sellerTotalView > 1 ? __("sellers", {number: sellerTotalView}) : __("seller", {number: sellerTotalView}) }}, {{numTotalView > 1 ? __("items", {number: numTotalView}) : __("item", {number: numTotalView}) }}

去購物車結算

Nickname

請告訴我們怎麼更好地稱呼你

更新你的名字

xxxxxxx@yamibuy.com

賬戶訂單收藏

積分 0

優惠券 0

禮品卡餘額 $0.00

退出登入

切換配送區域

不同區域的庫存和配送時效可能存在差異。

歷史郵編

我們將在商品到貨後第一時間通知你。

商品到貨後將發送通知至： {{remindEmail}}

取消

京東圖書

黑客秘笈：渗透测试实用指南

去購物車結算

{{buttonTypePin == 3 ? __("Scan to view more PinGo") : __("Scan to start")}}

圖書電腦與網際網路電腦安全

京東圖書

黑客秘笈：渗透测试实用指南

Name: 黑客秘笈：渗透测试实用指南
Brand: 京東圖書
SKU: 3118027661
Price: 43.44 USD
Availability: OutOfStock

{{__(":people-members", {'people': item.limit_people_count})}} {{ itemCurrency }}{{ item.valid_price }} {{ itemCurrency }}{{ item.invalid_price }} {{ itemDiscount }}

後結束

{{ itemCurrency }}{{ priceFormat(item.valid_price / item.bundle_specification) }}/{{ item.unit }}

{{ itemCurrency }}{{ item.valid_price }} {{ itemCurrency }}{{ priceFormat(item.valid_price / item.bundle_specification) }}/{{ item.unit }} {{ itemCurrency }}{{ item.invalid_price }} {{itemDiscount}}

後結束促銷

後開始秒殺後結束秒殺

{{ __( "Pay with Gift Card to get sale price: :itemCurrency:price", { 'itemCurrency' : itemCurrency, 'price' : (item.giftcard_price ? priceFormat(item.giftcard_price) : '0.00') } ) }} ({{ itemCurrency }}{{ priceFormat(item.giftcard_price / item.bundle_specification) }}/{{ item.unit }}) 詳情

商品有效期

已下架

我們不知道該商品何時或是否會重新有庫存。

當前地址無法配送

已售完

商品描述

展開全部描述

Editer Recommend

英文纸质版图书年销售近20000册，电子版销售近万份
市场上极具口碑的渗透测试图书，好评如潮
《黑客秘笈：渗透测试实用指南》以橄榄球的行话阐述渗透测试的战术，其内容如下所示。
赛前准备—安装：关于如何配置本书所用到的攻击机器、工具。
发球前—扫描网络：在出招之前，需要进行扫描，了解即将面对的环境。本章将深入探讨寻找目标信息、智能扫描的相关内容。
带球—漏洞利用：利用扫描中所发现的漏洞，对系统进行攻击。从现在开始我们就着手行动了。
抛传—Web应用程序的人工检测技术：有时，您需要发挥创意，寻找公开的目标。我们将会看看如何手动地寻找、攻击Web应用。
横传—渗透内网：攻陷一个系统后，如何通过网络获取更重要的信息。
助攻—社会工程学：通过表演来迷惑敌人，本章将解释一些社会工程学方面的技巧。
短传—需要物理访问的攻击：一个要求很近距离的漂亮短踢。这里将描述需要物理访问的攻击。
四分卫突破—规避反病毒检测：当您距离很近时，偷袭是很棒的。多数情况下，您会面临反病毒软件的阻挠。为解决这一阻碍，本章将介绍规避杀毒系统的方法。
特勤组—破解、利用和技巧：破解密码、漏洞利用，以及一些小技巧。
赛后—分析报告：比赛过程分析和成果汇报。
继续教育：与读者分享为提升渗透测试水平而有必要做的一些事情，如参加安全会议、参加培训课程、阅读相关图书、研究漏洞框架、参加CTF比赛等。

Content Description

所谓的渗透测试，就是借助各种漏洞扫描工具，通过模拟黑客的攻击方法，来对网络安全进行评估。《黑客秘笈：渗透测试实用指南》采用大量真实案例和集邮帮助的建议讲解了在渗透测试期间会面临的一些障碍，以及相应的解决方法。本书共分为10章，其内容涵盖了本书所涉的攻击机器/工具的安装配置，网络扫描，漏洞利用，人工地查找和搜索Web应用程序的漏洞，攻陷系统后如何获取更重要的信息，社工方面的技巧，物理访问攻击，规避杀毒软件的方法，破解密码相关的小技巧和成果汇总等知识。《黑客秘笈：渗透测试实用指南》编排有序，章节直接相互独立，读者可以按需阅读，也可以逐章阅读。本书不要求读者具备渗透测试的相关背景，但是如果具有相关的经验，对理解本书的内容会更有帮助。

Author Description

Peter Kim，是Secure Planet公司的CEO兼主席，在安全领域具有近10年的从业经验，在过去的7年里，一直从事渗透测试工作。他曾经在马里兰州霍华德社区学院讲授过渗透测试和网络安全的课程，并且持有大量安全相关的认证。

Catalogue

第1章赛前准备—安装 1
1．1 搭建渗透测试主机 1
1．1．1 硬件规格 1
1．1．2 商业软件 2
1．1．3 Kali Linux（http：//www．kali．org） 3
1．1．4 Windows虚拟机 10
1．2 总结 12

第2章发球前—扫描网络 13
2．1 外部扫描 13
2．2 Discover Scripts（过去叫做Backtrack Scripts）（Kali Linux） 14
2．2．1 被动式信息收集的操作方法 14
2．2．2 使用泄漏库来查找邮箱、认证信息 17
2．3 外部或内部的主动式信息收集 20
2．4 Web应用程序的扫描 29
2．4．1 Web应用程序的扫描流程 30
2．4．2 Web应用程序的扫描工具 30
2．5 总结 38

第3章带球—漏洞利用 39
3．1 Metasploit（Windows/Kali Linux）（http：//www． metasploit．com） 39
3．1．1 配置Metasploit进行远程攻击的基本步骤 39
3．1．2 搜索Metasploit的exploit（以古老的MS08-067漏洞为例） 41
3．2 脚本 42
3．3 总结 45

第4章抛传—Web应用程序的人工检测技术 47
4．1 Web应用程序的渗透测试 47
4．1．1 SQL注入 47
4．1．2 跨站脚本（XSS） 57
4．1．3 跨站请求伪造（CSRF） 65
4．1．4 会话令牌 68
4．1．5 模糊测试/输入验证 70
4．1．6 功能/业务逻辑测试 75
4．2 总结 75

第5章横传—渗透内网 77
5．1 登录凭据条件下的网络渗透 77
5．2 利用任意域凭据（非管理权限） 82
5．2．1 组策略首选项 82
5．2．2 获取明文凭据 84
5．2．3 关于漏洞利用后期的一点提示 87
5．3 利用本地或域管理账号 87
5．3．1 使用登录凭据和PSExec掌控网络 87
5．3．2 攻击域控制器 94
5．4 漏洞利用的后期阶段—使用PowerSploit（Windows） 97
5．5 漏洞利用的后期阶段—PowerShell篇（Windows） 103
5．6 ARP欺骗 105
5．6．1 IPv4 106
5．6．2 IPv6 110
5．6．3 ARP欺骗之后的攻击步骤 112
5．6．4 会话劫持（SideJacking） 112
5．6．5 Hamster/Ferret（Kali Linux） 112
5．7 端口代理 119
5．8 总结 120

第6章助攻—社会工程学 121
6．1 近似域名 121
6．1．1 SMTP攻击 121
6．1．2 SSH攻击 123
6．2 鱼叉式网络钓鱼 124
6．2．1 Metasploit Pro 的网络钓鱼模块 125
6．2．2 社会工程学工具集（Kali Linux） 127
6．2．3 大规模鱼叉式网络钓鱼 131
6．2．4 Excel相关的社会工程学 132
6．3 总结 135

第7章短传—需要物理访问的攻击 137
7．1 线攻击 137
7．1．1 被动识别和侦察 138
7．1．2 主动攻击 140
7．2 物理攻击 149
7．2．1 克隆工卡 149
7．2．2 渗透测试便携设备 149
7．2．3 物理社会工程学攻击 153
7．3 总结 154

第8章四分卫突破—规避反病毒检测 155
8．1 规避反病毒检测 155
8．1．1 在反病毒扫描中隐藏Windows Credential Editor
（基于Windows平台） 155
8．1．2 Python 160
8．2 总结 166

第9章特勤组—破解、利用和技巧 167
9．1 密码破解 167
9．1．1 John The Ripper（JTR） 169
9．1．2 oclHashcat 169
9．2 漏洞搜索 173
9．2．1 Searchsploit（Kali Linux） 173
9．2．2 BugTraq 174
9．2．3 Exploit-DB 176
9．2．4 查询Metasploit 176
9．3 一些小技巧 177
9．3．1 Metasploit中的RC脚本 177
9．3．2 绕过UAC 178
9．3．3 绕过域名的Web过滤 179
9．3．4 Windows XP—古老的FTP策略 180
9．3．5 隐藏文件（Windows） 180
9．3．6 保持隐藏文件（Windows） 182
9．3．7 上传文件到Windows 7/8主机 184

第10章赛后—分析报告 185

第11章继续教育 189
11．1 重要会议 189
11．2 培训课程 190
11．3 书籍 190
11．4 漏洞渗透测试框架 192
11．5 夺旗（CTF） 193
11．6 与时俱进 193
最后的注意事项 195
致谢 196

規格參數

品牌

京東圖書

品牌屬地

China

免責聲明

產品價格、包裝、規格等資訊如有調整，恕不另行通知。我們盡量做到及時更新產品資訊，但請以收到實物為準。使用產品前，請始終閱讀產品隨附的標籤、警告及說明。

查看詳情

加入收藏

{{ $isZh ? coupon.coupon_name_sub : coupon.coupon_ename_sub | formatCurrency }}

詳情

數量

{{buttonTypePin == 3 ? __("Scan to view more PinGo") : __("Scan to start")}}

由 JD@CHINA 銷售

送至

滿69免運費

正品保證

查看詳情

地區

已加入購物車

繼續逛逛

為你推薦

優惠券

領取已領取已領完

即將過期： {{ formatTime(coupon.use_end_time) }}

分享給好友

取消

亞米禮卡專享價

使用禮卡支付即可獲得禮卡專享價

規則說明

禮卡專享價是部分商品擁有的特殊優惠價格；

購買禮卡專享價商品時，若在結算時使用電子禮卡抵扣支付，且禮卡餘額足夠支付訂單中所有禮卡專享價商品的專享價總和，則可以啟用禮卡專享價；

不使用禮卡支付，或禮卡餘額不滿足上一條所述要求時，將無法啟用禮卡專享價，按照普通售價計算，但您仍然可以購買這些商品；

在購買禮卡專享價商品時，若餘額不足，可以在購物車或結算頁中點擊“充值”按鈕對禮卡進行購買和充值；

商品若擁有禮卡專享價，會顯示“專享”的特殊價格標記；

如有疑問，請隨時聯繫客服；

禮卡專享價相關規則最終解釋權歸亞米所有。

由亞米銷售

服務保障

滿$49免運費

無憂退換

從美國出貨

配送資訊

美國

標準配送 $5.99（不含阿拉斯加，夏威夷），最終價滿$49免運費

本地配送$5.99(加州，紐約州，新澤西，麻省和賓夕法尼亞，以上州部分地區);最終價滿$49免運費

兩日達（含阿拉斯加夏威夷）運費19.99美元起

退換政策

亞米網希望為我們的客戶提供最優秀的售後服務，讓所有人都能放心在亞米購物。亞米自營商品在滿足退換貨條件的情況下，可在收到包裹的30天之內退換商品（食品因商品質量問題7天內可退換；為了確保每位客戶都能獲得安全和高質量的商品，對於美妝類產品，一經開封或使用即不提供退款或退貨服務，質量問題除外；其他特殊商品需聯繫客服諮詢）。
感謝您的理解和支持。

查看詳情

由亞米銷售

亞米電子禮品卡使用規則

若購買時選擇自動儲值，訂單完成後禮品卡將自動儲值至您的帳戶；

若購買時選擇發送郵件，訂單完成後系統將自動發送卡號和密碼到您填寫的郵箱；

寄送郵件時，任何使用者均可使用郵件中的卡號密碼進行禮卡儲值，請妥善保管郵件資訊。

如接收郵件遇到問題，請聯絡客服處理；

發送郵件時，若禮卡沒有被兌換，可以補發郵件。若已經被其他用戶兌換，無法補償；

亞米網電子禮卡可用於購買自營或第三方商品；

亞米網電子禮卡沒有有效期限限制，長期有效；

亞米網電子禮卡的金額，可分多次使用；

亞米網電子禮卡業務規則，最終解釋權歸亞米網所有。

退換政策

已消費的電子禮卡不支持退款。

由 JD@CHINA 銷售

亞米發貨

服務保障

滿$49免運費

最優售後

美國本土出貨

配送資訊

美國

標準配送 $5.99（不含阿拉斯加，夏威夷），最終價滿$49免運費

本地配送$5.99(加州，紐約州，新澤西，麻省和賓夕法尼亞，以上州部分地區);最終價滿$49免運費

兩日達（含阿拉斯加夏威夷）運費19.99美元起

退換政策

提供30天內退還保障。產品需全新未使用原包裝內，並附有購買憑證。產品品質問題、或錯發漏發等,由商家造成的失誤，將進行補發,或退款處理。其它原因需退貨費用由客戶自行承擔。

由 JD@CHINA 銷售

Yami-China FC

服務保障

跨店滿$69免運費

30天退換保障

亞米-中國集運倉

由亞米從中國精選並集合各大優秀店舖的商品至亞米中國整合中心，合併包裹後將一次合包跨國郵寄至您的地址。跨店包郵門檻低至$69。您將在多商家集合提供的廣泛選購商品中選購商品，輕鬆享有跨店鋪包郵後的低郵資。

退換政策

提供30天內退換保障。產品需在全新未使用的原包裝內，並附有購買憑證。產品品質問題、錯發、或漏發等商家造成的失誤，將進行退款處理。其它原因造成的退換貨郵費客戶將需要自行承擔。由於所有商品均長途跋涉，偶有簡易外包壓磨等但不涉及內部品質問題者，不予退換。

配送資訊

亞米中國集運 Consolidated Shipping 運費$9.99（訂單滿$69 包郵）

下單後2個工作天中國商家出貨，所有包裹抵達亞米中國整合中心（除特別情況及中國境內個別法定假日外）會合併包裹後透過UPS發往美國。 UPS從中國出貨後到美國境內的平均時間為10個工作天左右，可隨時根據直發單號追蹤查詢。受疫情影響，目前物流可能延遲5天左右。包裹需要客人簽收。如未簽收，客人須承擔包裹遺失風險。

由 JD@CHINA 銷售

服務保障

滿69免運費

正品保證

配送資訊

Yami Consolidated Shipping 運費$9.99（訂單滿$69包郵）

Seller will ship the orders within 1-2 business days. The logistics time limit is expected to be 7-15 working days. In case of customs clearance, the delivery time will be extended by 3-7 days. The final receipt date is subject to the information of the postal company.

積分規則

不參加任何折扣活動以及亞米會員積分制度。

退換政策

下載亞米應用

意見反饋

返回頂部

評論{{'('+ commentList.posts_count + ')'}}

分享您的感受，幫助更多用戶做出選擇。

撰寫評論

{{i}}星

{{i}} 星

{{ parseInt(commentRatingList[i]) }}%

{{ showTranslate(comment) }}收起

{{ strLimit(comment,800) }}查看全部

Show Original

{{ formatTime(comment.in_dtm) }} 已購買 {{groupData}}

{{ comment.likes_count }} {{ comment.likes_count }} {{ comment.reply_count }} {{comment.in_user==uid ? __('Delete') : __('Report')}}

{{ showTranslate(comment) }}收起

{{ strLimit(comment,800) }}查看全部

Show Original

{{ formatTime(comment.in_dtm) }} 已購買 {{groupData}}

{{ comment.likes_count }} {{ comment.likes_count }} {{ comment.reply_count }} {{comment.in_user==uid ? __('Delete') : __('Report')}}

暫無符合條件的評論~

更多評論

評論詳情

{{ showTranslate(commentDetails) }}收起

{{ strLimit(commentDetails,800) }}查看全部

Show Original

{{ formatTime(commentDetails.in_dtm) }} 已購買 {{groupData}}

請輸入內容

回覆{{'(' + replyList.length + ')'}}

{{ reply.reply_user_name }}回覆{{ reply.parent_user_name }}

{{ showTranslate(reply) }}收起

{{ strLimit(reply,800) }}查看全部

Show Original

請輸入內容

取消

這是到目前為止的所有評論！

發表評論

商品評分

請輸入評論

一個好的暱稱，會讓你的評論更受歡迎！
修改了這裡的暱稱，個人資料中的暱稱也將被修改。

感謝你的評論

你的好評可以幫助我們的社區發現更好的亞洲商品。