从实践中学习Kali Linux渗透测试

理论、应用、实践三个维度讲解

145个实例手把手教学

涵盖内容丰富

渗透测试是通过模拟黑客攻击的方式来检查和评估网络安全的一种方法。Kali Linux是世界知名的渗透测试专用系统，该系统集成了几千种渗透测试的相关工具。借助Kali Linux，安全人员可以高效率地发现目标网络和主机存在的漏洞，并验证漏洞的危害性，从而评估目标的安全性。

本书共10章节，涵盖的主要内容有渗透测试基础、安装Kali Linux系统、配置Kali Linux系统、配置靶机、信息收集、漏洞利用、嗅探欺骗、密码攻击、无线网络渗透。

本书适合渗透测试人员、网络维护人员和信息安全爱好者阅读。通过本书，可以帮助读者了解和掌握Kali Linux渗透测试的相关技术，熟悉渗透测试的各个要点和技巧，并掌握规范的操作流程，从而提高工作效率。

前言

渗透测试是一种通过模拟黑客攻击的方式来检查和评估网络安全的方法。由于它贴近实际，所以被安全机构广泛采用。渗透测试过程中需要使用大量的软件工具。为了方便使用，很多安全专家将这些工具集成到一个操作系统中，从而形成了多个专业的测试系统。在国际上，最知名的渗透测试系统就是Kali Linux。本书基于Ka……

第1章 渗透测试概述

渗透测试是对用户信息安全措施积极评估的过程。它通过系统化的操作和分析，积极发现系统和网络中存在的各种缺陷和弱点，如设计缺陷和技术缺陷。在渗透测试之前，本章将介绍渗透测试的一些相关概念。……

第2章 安装Kali Linux系统

在上一章中介绍了渗透测试的概念及使用的操作系统。为了方便实施渗透测试，用户需要安装Kali Linux系统。根据实际环境，读者可以选择虚拟机安装和实体机安装Kali Linux系统。本章将详细讲解这两种安装方法。……

第3章 配置Kali Linux

当用户安装好Kali Linux操作系统后，就可以使用该系统中的工具实施渗透测试了。但是，在使用该操作系统之前，需要先掌握系统的基本操作，如系统的简单配置，以及软件的安装、更新和卸载等，以避免在使用某个工具时，不知道如何安装或者启动，本章将介绍配置Kali Linux操作系统。……

第4章 配置靶机

当用户将Kali Linux系统配置好后，就可以对目标实施渗透测试了。但是，在渗透测试之前，需要指定其目标。为了避免法律风险linux渗透，渗透测试者可以手动配置靶机来练习渗透测试。本章将介绍配置靶机的方法。……

第5章 信息收集

信息收集对于渗透测试前期来说是非常重要的。因为只有渗透测试者掌握了目标主机足够多的信息之后，才能更有效地对其进行漏洞检测，从而提高渗透测试的成功概率。本章将介绍对目标实施信息收集。……

第6章 扫描漏洞

漏洞泛指目标系统存在的各种缺陷。扫描漏洞就是验证目标系统可能存在的缺陷。一旦发现漏洞，就可以有效地对目标主机实施攻击，证明漏洞的危害性。所以，扫描漏洞是实施渗透测试的重要环节。由于漏洞成千上万，验证工作非常枯燥。这时，可以借助一些便捷工具来实施，如Nessus和OpenVAS。本章将介绍漏洞的概念及……

第7章 漏洞利用

漏洞利用是利用程序中的某些漏洞得到计算机的控制权。通过漏洞扫描，可以从目标系统中找到容易攻击的漏洞。然后，利用该漏洞获取权限，从而实现对目标系统的控制。Kali Linux提供了大量的漏洞利用工具。其中，较知名的是Metasploit渗透测试框架。本章将介绍使用Metasploit渗透测试工具来实施……

第8章 嗅探欺骗

嗅探欺骗是指通过对目标主机实施欺骗，来嗅探目标主机网络上经过的所有数据包，最典型的就是中间人攻击。如果目标主机不存在漏洞，用户则无法进行漏洞利用以实现渗透。此时，用户可以通过中间人攻击的方式对目标主机进行欺骗，以嗅探目标主机从网络中传输的数据。本节将介绍通过中间人攻击的方式来嗅探目标主机的数据包，并……

第9章 密码攻击

密码是身份验证的重要方式。密码攻击是通过各种技术获取目标用户的密码。密码攻击是所有渗透测试的一个重要部分。因为所有系统里最不安全的环节往往就是用户使用的密码。无论密码策略如何设置，大部分人都不愿意使用复杂的密码。本章将详细介绍实施密码攻击的方法。……

第10章 无线网络渗透

无线网络是采用无线通信技术进行数据传输的网络。由于无线网络使用方便，其应用非常广泛。在无线网络中，数据是以广播的形式传输，所以引起了无线网络的安全问题。虽然用户可以通过设置不同的加密方法来保证数据的安全，但由于某些加密算法存在漏洞和用户缺少必要的安全意识，使得专业人员可以轻松获取无线网络的各种数据。……

（编辑：老爷爷站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!