内容简介
《黑客秘笈：渗透测试实用指南（第2版）》是一本面向网络安全从业者、渗透测试工程师和信息安全爱好者的实战手册。本书结合最新的攻防技术，详细讲解渗透测试的完整流程，涵盖信息收集、漏洞利用、权限提升、内网渗透、后渗透攻击及防御策略等内容。
第2版新增了 云安全（AWS/Azure/GCP）渗透、物联网（IoT）安全测试、自动化漏洞利用（Python/PowerShell）、红队高级战术（C2框架、隐蔽通信） 等内容，并更新了最新的漏洞案例（如Log4j、ProxyShell、零日漏洞利用）。
目录结构
第一部分：渗透测试基础
- 渗透测试概述
- 什么是渗透测试？
- 道德黑客与非法攻击的区别
- 渗透测试的常见标准（PTES、OSSTMM）
- 法律与合规性（授权测试、报告撰写）
- 搭建渗透测试环境
- Kali Linux、Parrot OS 与 BlackArch
- 虚拟机与靶机（Metasploitable、DVWA、OWASP Juice Shop）
- Docker 化渗透工具（Nmap、Burp Suite、SQLMap）
第二部分：信息收集与侦察
- 被动信息收集（OSINT）
- WHOIS 查询、DNS 枚举
- Google Hacking（Google Dorks）
- Shodan、Censys、ZoomEye 搜索引擎利用
- 社交媒体情报（LinkedIn、GitHub 信息挖掘）
- 主动扫描与枚举
- Nmap 高级扫描（TCP/UDP、服务识别、漏洞扫描）
- Masscan、RustScan 快速扫描
- WAF 识别与绕过（Cloudflare、Akamai）
- 子域名爆破（Sublist3r、Amass）
第三部分：漏洞利用与攻击
- Web 应用渗透测试
- OWASP Top 10（2023版）漏洞详解
- SQL 注入（SQLMap、手动注入）
- XSS（存储型、反射型、DOM型）
- CSRF、SSRF、文件上传漏洞
- Burp Suite 高级利用（Intruder、Repeater、Collaborator）
- API 安全测试（Postman、OWASP ZAP）
- OWASP Top 10（2023版）漏洞详解
- 系统漏洞利用
- Metasploit Framework 实战
- Windows/Linux 提权（内核漏洞、配置错误）
- 免杀技术（AV/EDR 绕过）
- 无线网络与 IoT 渗透
- Wi-Fi 破解（Aircrack-ng、WPA3 攻击）
- RFID/NFC 安全测试
- 智能设备漏洞（摄像头、路由器、工控系统）
第四部分：后渗透与内网攻击
- 权限维持与横向移动
- 持久化后门（Cron Jobs、注册表、服务）
- 横向渗透（Pass-the-Hash、Kerberos 攻击）
- 域渗透（BloodHound、Mimikatz）
- 红队高级战术
- C2 框架（Cobalt Strike、Sliver、Mythic）
- 隐蔽通信（DNS 隧道、ICMP 隐蔽信道）
- 日志清除与反取证
第五部分：防御与报告
- 蓝队防御策略
- SIEM（Splunk、ELK Stack）日志分析
- EDR（CrowdStrike、SentinelOne）对抗
- 威胁狩猎（YARA规则、Sigma检测）
- 渗透测试报告撰写
- 漏洞评级（CVSS 评分）
- 修复建议与风险管理
- 客户沟通技巧
本书特色
✅ 实战驱动：提供真实漏洞案例（如 Log4j、Spring4Shell）的复现方法
✅ 最新技术：涵盖云安全、IoT、自动化渗透测试等前沿内容
✅ 红蓝对抗：不仅讲攻击，还讲解如何防御
✅ 配套资源：提供在线实验环境（HTB、TryHackMe 挑战）
目标读者
- 网络安全初学者
- 渗透测试工程师
- 红队/蓝队成员
- CTF 参赛选手
- 企业安全运维人员
如何获取本书？
本书可在 亚马逊、京东、当当 等平台购买，电子版提供 PDF+EPUB 格式。配套实验代码可在 GitHub 下载。
推荐搭配学习
- 《Metasploit渗透测试指南》
- 《Web安全攻防：从入门到精通》
- 《内网安全攻防：渗透测试实战》
如果你对本书内容有任何建议或想了解更详细的技术点，欢迎在评论区交流！
原文链接：https://duduziy.com/553.html，转载请注明出处。 郑重声明： 本站所有内容仅供大家参考、学习，不存在任何商业目的与商业用途。 若您需要商业运营或用于其他商业活动，请您购买正版授权并合法使用。 我们不承担任何技术及版权问题，且不对任何资源负法律责任。 如遇到资源无法下载，请点击这里失效报错。失效报错提交后记得查看你的留言信息，24小时之内反馈信息。 如有侵犯您的版权，请给我们私信，我们会尽快处理，并诚恳的向你道歉！
评论2