本书专门介绍Nmap渗透测试的有关内容，全书共分12章，从基础的Nmap下载、安装开始介绍，由浅入深地对Nmap的功能作了完整详细的说明。同时书中还包括了大量的实践案例，更有利于读者对Nmap使用的理解。本书主要内容包括：Nmap基础、Nmap工作原理、扫描指定段、Nmap主机发现、TCPACKPing扫描、ARPPing扫描、路由跟踪、探索网络、从Nmap识别端口状态、隐蔽扫描、指纹识别与探测、
电子书
内容简介
本书是一本关于渗透测试技术的实用教材，旨在帮助读者深入了解渗透测试的核心概念和方法，以便有效地发现和防范网络漏洞和风险。
本书分为七篇，共21章，从渗透测试环境搭建入手，介绍信息收集、常见Web应用漏洞利用、中间件漏洞利用、漏洞扫描、操作系统渗透、数据库渗透等。本书以任务的形式呈现，易于理解和操作。通过阅读本书，读者能够全面了解渗透测试技术的原理和应用，提高网络安全水平。
本书适合作为高等院校网络安全、信息安全等相关专业的教材，帮助网络安全领域的初学者快速入门。
章节目录
- 版权信息
- 版 权
- 内 容 提 要
- 前 言
- 资源与支持
- 第一篇 渗透测试环境搭建
- 第1章 VMware和虚拟机镜像的安装
- 1.1 任务一：VMware的安装
- 1.2 任务二：虚拟机镜像的安装
- 第二篇 信息收集
- 第2章 主机存活探测
- 2.1 任务一：使用Nmap进行主机存活探测
- 2.2 任务二：使用Metasploit Framework进行主机存活探测
- 第3章 主机端口扫描
- 3.1 任务一：使用Nmap进行主机端口扫描
- 3.2 任务二：使用Metasploit Framework进行主机端口扫描
- 第4章 服务器信息收集
- 4.1 任务一：使用浏览器插件进行服务器信息收集
- 4.2 任务二：使用WhatWeb进行服务器信息收集
- 第5章 Web资产目录扫描
- 5.1 任务一：使用dirb进行Web资产目录扫描
- 5.2 任务二：使用dirsearch进行Web资产目录扫描
- 第三篇 典型Web应用漏洞利用
- 第6章 典型框架漏洞利用
- 6.1 任务一：ThinkPHP SQL注入漏洞利用
- 6.2 任务二：ThinkPHP远程代码执行漏洞利用
- 6.3 任务三：S2-045远程代码执行漏洞利用
- 6.4 任务四：S2-059远程代码执行漏洞利用
- 第7章 典型组件漏洞利用
- 7.1 任务一：Shiro反序列化漏洞利用
- 7.2 任务二：Fastjson远程代码执行漏洞利用
- 7.3 任务三：JNDI注入漏洞利用
- 第四篇 中间件漏洞利用
- 第8章 IIS服务器常见漏洞利用
- 8.1 任务一：IIS目录浏览漏洞利用
- 8.2 任务二：IIS PUT漏洞利用
- 8.3 任务三：IIS短文件名猜解漏洞利用
- 8.4 任务四：IIS 6.0文件解析漏洞利用
- 第9章 Apache服务器常见漏洞利用
- 9.1 任务一：Apache目录浏览漏洞利用
- 9.2 任务二：Apache多后缀文件解析漏洞利用
- 9.3 任务三：CVE-2017-15715换行解析漏洞利用
- 9.4 任务四：CVE-2021-41773/42013路径穿越漏洞利用
- 第10章 Nginx服务器常见漏洞利用
- 10.1 任务一：Nginx文件解析漏洞利用
- 10.2 任务二：Nginx目录浏览漏洞利用
- 10.3 任务三：Nginx路径穿越漏洞利用
- 第11章 Tomcat服务器常见漏洞利用
- 11.1 任务一：利用后台部署war包获取服务器权限
- 11.2 任务二：CVE-2017-12615远程代码执行漏洞利用
- 11.3 任务三：CNVD-2020-10487文件读取漏洞利用
- 第12章 JBoss服务器常见漏洞利用
- 12.1 任务一：利用后台部署war包获取服务器权限
- 12.2 任务二：CVE-2017-12149反序列化漏洞利用
- 12.3 任务三：JBoss JMX Console未授权访问漏洞利用
- 第13章 WebLogic常见漏洞利用
- 13.1 任务一：利用文件读取漏洞获取WebLogic后台管理密码
- 13.2 任务二：利用后台部署war包获取服务器权限
- 13.3 任务三：CVE-2017-10271反序列化漏洞利用
- 13.4 任务四：CVE-2018-2894任意文件上传漏洞利用
- 第五篇 漏洞扫描
- 第14章 Web漏洞扫描
- 14.1 任务一：使用AWVS进行网站漏洞扫描
- 14.2 任务二：使用xray进行网站漏洞扫描
- 第15章 主机漏洞扫描
- 15.1 任务一：使用Nessus进行主机漏洞扫描
- 第六篇 操作系统渗透
- 第16章 文件共享类服务端口的利用
- 16.1 任务一：FTP服务的利用
- 16.2 任务二：Samba服务的利用
- 第17章 远程连接类端口的利用
- 17.1 任务一：SSH服务的利用
- 17.2 任务二：Telnet服务的利用
- 17.3 任务三：RDP服务的利用
- 第七篇 数据库渗透
- 第18章 MySQL常见漏洞的利用
- 18.1 任务一：MySQL的口令爆破
- 18.2 任务二：CVE-2012-2122身份认证绕过漏洞的利用
- 第19章 SQL Server常见漏洞的利用
- 19.1 任务一：SQL Server的口令爆破
- 19.2 任务二：SQL Server利用xp_cmdshell进行命令执行
- 19.3 任务三：SQL Server利用sp_oacreate进行命令执行
- 第20章 PostgreSQL常见漏洞的利用
- 20.1 任务一：PostgreSQL的口令爆破
- 20.2 任务二：CVE-2007-3280远程代码执行漏洞的利用
- 20.3 任务三：CVE-2019-9193远程代码执行漏洞的利用
- 第21章 Redis常见漏洞的利用
- 21.1 任务一：Redis未授权漏洞的利用
- 21.2 任务二：Redis远程命令执行漏洞的利用
展开全部
渗透测试技术是2024年由人民邮电出版社出版,作者主编。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《渗透测试技术》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
本书作为KaliLinux的实用指南，涵盖了在使用KaliLinux进行渗透测试时涉及的各个阶段和相应的技术。本书总计11章，主要内容包括渗透测试系统的搭建、信息收集、漏洞扫描、漏洞利用、提权、持久化、内网横向渗透、暴力破解、无线攻击、中间人攻击、社会工程学等内容。本书不仅介绍了KaliLinux的安装和配置方法，还详细讲解了KaliLinux中包含的众多安全工具的用法和原理，以及如何结合不同的工
电子书
由于Web应用的广泛性和场景的复杂性，Web安全一直是网络空间安全研究的重点领域之一。本书较为全面地介绍常见网络安全相关法律法规知识、Web安全技术基础以及不同漏洞的工作原理和防护方法，并基于开源DVWA平台进行Web漏洞渗透测试的实践。本书着重知识和技能的实际应用，选择的开源平台漏洞渗透测试环境皆为经典应用场景，实用性强，能够帮助读者学以致用。本书共12个单元，包括初识Web渗透测试、Web安全
电子书
《测试技术(机车车辆类高等教育轨道交通十二五规划教材)》由彭俊彬主编，本书内容包括信号描述、测试装置的基本特性、常用传感器、信号的调理与记录、信号分析与处理、测试技术的工程应用、计算机测试系统与虚拟仪器等。本书着重基本概念和原理的阐述，突出理论知识的应用，加强了针对性和实用性。《测试技术(机车车辆类高等教育轨道交通十二五规划教材)》可作为高等学校机械类和相近专业本科生教材，也适于作为各类职业学院、
电子书
Kali是世界渗透测试行业公认的杰出的网络安全审计工具集合，它可以通过对设备的探测来审计其安全性，而且功能完备，几乎包含了目前所有的热门工具。本书由知名的网络安全领域的教师编写完成，全书共16章，内容围绕如何使用Kali这款网络安全审计工具集合展开。本书涉及网络安全渗透测试的相关理论和工具、KaliLinux2使用基础、被动扫描、主动扫描、漏洞扫描、远程控制、渗透攻击、Armitage、社会工程学
电子书
本书分为基础篇、应用篇、实战篇3篇，共9章，包括软件测试概述、软件测试分类、系统功能测试、基于互联网测试、自动化测试与应用等内容。
电子书
《实用塑料测试技术》的编写注重测试技术的实用性，即对现有的测试技术、测试设备进行介绍，也对新技术、新设备及新标准加以介绍。在内容组织上以实际测试的工作过程为导向，在内容的表述上图文兼备，语言简练，通俗易懂。全书共十一章:第一章为塑料测试实验室的建设与管理，希望对从事塑料测试建设与管理的人员有所帮助，第二章个绍塑料测试基础知识，第三章介绍常用计量器具的使用，第四章介绍树脂与助剂的测试，第五章介绍塑料
电子书
本书从理论、技术和实践方面介绍了如何测试Web、移动应用和微信，并给出了大量测试案例。本书共5章，主要内容包括Web测试涉及的理论和技术、常用Web开发技术、高级Web开发技术、移动应用的测试，以及微信的测试。
