黑客秘笈-渗透测试实用指南第三版 - 月梦工作室

当前位置：首页 > 渗透测试 > 正文

黑客秘笈-渗透测试实用指南第三版

Apr182019

作者：moondream 发布：2019-04-18 05:28 分类：渗透测试阅读：1,974 views 抢沙发

黑客秘笈-渗透测试实用指南第三版

目录

- 提示和免责声明

- 渗透测试团队与红队
- 总结

第1章赛前准备——安装

- 本章总结

第2章发球前——红队侦察

- 环境探测

- 额外的开源资源
- 本章总结

第3章抛传——Web 应用程序漏洞利用

- 漏洞赏金平台
- 网络攻击介绍——Cyber Space Kittens

- - 红队的 Web 应用程序攻击
  - 聊天支持系统实验

- Cyber Space Kittens：聊天支持系统

- 本章总结

第4章带球——开始攻击网络

- 从外网寻找侵入对方系统的登陆凭证

- - 高级选修实验

- 通过网络移动

- - 建立环境——实验网络

- 在内网中没有凭据

- 利用 Windows 域环境的本地应用程序进行攻击

- - 攻击 CSK 安全网络

- 本章总结

第5章助攻——社会工程学攻击

- 开始社会工程学攻击行动

- 网络钓鱼

- 利用社会工程学攻破内网 Jenkins
- 本章总结

第6章短传——物理访问攻击

- ID 卡复制器
- 绕过入口点的物理工具

- - LAN Turtle

- Packet Squirrel
- Bash Bunny

- WiFi
- 本章总结

第7章四分卫突破——逃避杀毒软件和网络检测

- 为红队行动编写工具
- 基础的键盘记录器

- 本书定制的挂钩病毒（Dropper）

- 重新编译 Metasploit/Meterpreter 以绕过杀毒软件和网络检测

- - 如何在 Windows 上构建(build) Metasploit/Meterpreter：
  - 创建一个修改后的 Stage 0 Payload

第8章特勤组——破解、漏洞利用和技巧

- 自动化

- 密码破解
- 彻底破解全部 —— 尽可能多地快速破解

- - 破解 CyberSpaceKittens NTLM 哈希：

第9章两分钟的训练——从零到英雄

第10章赛后——分析报告

本文固定链接: https://www.moondream.cn/?p=1359 | 月梦工作室

该日志由 moondream 于2019年04月18日发表在渗透测试分类下，你可以发表评论，并在保留原文地址及作者的情况下引用到你的网站或博客。

原创文章转载请注明: 黑客秘笈-渗透测试实用指南第三版 | 月梦工作室

关键字: 渗透测试

【上一篇】渗透测试工具收集整理
【下一篇】2019年3月勒索病毒报告

您可能还会对这些文章感兴趣！

黑客秘笈-渗透测试实用指南第三版：等您坐沙发呢！

发表评论