

Kali Linux學習手冊: 安全測試、滲透測試與道德駭客 (第二版)
Learning Kali Linux, 2E
9
880792
查詢門市庫存
⭐⭐⭐⭐⭐ Amazon五星好評
內容簡介
⭐⭐⭐⭐⭐ Amazon五星好評
「Ric Messier 介紹 Kali Linux 和資安測試的方式簡潔明瞭,充滿實戰經驗,無人能及。這本書不僅是初學者的絕佳入門讀物,對任何人都是珍貴的參考資源。」
—— Alexander Arlt,Google首席安全顧問
Kali Linux 發行版內建數百種工具,讓資安專業人員可以快速上手安全測試。然而,超過 600 種工具的豐富內容,也可能讓人眼花撩亂。本書新版涵蓋了工具更新,並且特別加強了數位鑑識和逆向工程的相關介紹。
作者 Ric Messier 不僅專注於安全測試,還納入了更完整的數位鑑識範疇,包含磁碟鑑識、記憶體鑑識,以及基礎的惡意軟體分析。
* 認識 Kali Linux 豐富的工具組合
* 理解安全測試的重要性,了解各種測試類型
* 從基礎出發,掌握滲透測試的完整攻擊流程
* 在實體機器和虛擬機器上安裝 Kali Linux
* 學會使用各種資安工具
* 使用 Kali Linux 工具規劃安全測試
* 進階運用 Kali 工具打造攻擊技巧
* 使用 Kali Linux 協助撰寫測試報告
產品目錄
前言
chapter 01 Kali Linux 簡介
Linux 的演進史
關於 Linux
取得與安裝 Kali Linux 的方法
桌面
使用命令列
使用者管理
服務管理
套件管理
遠端存取
日誌管理
總結
實用資源
chapter 02 網路安全測試基礎
安全測試
網路安全測試
加密測試
封包擷取
中毒攻擊
總結
實用資源
chapter 03 偵察
什麼是偵察?
公開來源情報
DNS 偵察與 whois
被動式偵察
連接埠掃描
服務掃描
手動互動
總結
實用資源
chapter 04 尋找漏洞
認識漏洞
漏洞類型
漏洞掃描
本地漏洞
遠端漏洞
網路裝置漏洞
識別新漏洞
總結
實用資源
chapter 05 自動化漏洞利用
什麼是漏洞利用?
Cisco 攻擊
漏洞利用資料庫
Metasploit
Armitage
社交工程
總結
實用資源
chapter 06 深入掌握 Metasploit
目標掃描
執行目標漏洞利用
運用 Meterpreter
權限提升
跨網路存取
維持存取
清理
總結
實用資源
chapter 07 無線網路安全測試
無線的範疇
WiFi 攻擊與測試工具
WiFi 密碼破解
非法存取點
藍牙測試
家庭自動化測試
總結
實用資源
chapter 08 網頁應用程式測試
網頁架構
雲端原生設計
網頁式攻擊
使用代理
自動化網頁攻擊
以 SQL 為基礎的攻擊
內容管理系統測試
各式各樣的任務
總結
實用資源
chapter 09 破解密碼
密碼儲存
取得密碼
離線破解
線上破解
網頁式破解
總結
實用資源
chapter 10 進階技術與概念
程式設計基礎
程式設計錯誤
撰寫 Nmap 模組
擴充 Metasploit
維持存取與清理功能
總結
實用資源
chapter 11 逆向工程與程式分析
記憶體管理
程式與行程的結構
除錯
反組譯
逆向工程
總結
實用資源
chapter 12 數位鑑識
磁碟、檔案系統與映像檔
檔案分析
資料搜尋
記憶體鑑識
總結
實用資源
chapter 13 報告
判定潛在威脅與嚴重性
撰寫報告
管理結果
資料整理
總結
實用資源
索引
chapter 01 Kali Linux 簡介
Linux 的演進史
關於 Linux
取得與安裝 Kali Linux 的方法
桌面
使用命令列
使用者管理
服務管理
套件管理
遠端存取
日誌管理
總結
實用資源
chapter 02 網路安全測試基礎
安全測試
網路安全測試
加密測試
封包擷取
中毒攻擊
總結
實用資源
chapter 03 偵察
什麼是偵察?
公開來源情報
DNS 偵察與 whois
被動式偵察
連接埠掃描
服務掃描
手動互動
總結
實用資源
chapter 04 尋找漏洞
認識漏洞
漏洞類型
漏洞掃描
本地漏洞
遠端漏洞
網路裝置漏洞
識別新漏洞
總結
實用資源
chapter 05 自動化漏洞利用
什麼是漏洞利用?
Cisco 攻擊
漏洞利用資料庫
Metasploit
Armitage
社交工程
總結
實用資源
chapter 06 深入掌握 Metasploit
目標掃描
執行目標漏洞利用
運用 Meterpreter
權限提升
跨網路存取
維持存取
清理
總結
實用資源
chapter 07 無線網路安全測試
無線的範疇
WiFi 攻擊與測試工具
WiFi 密碼破解
非法存取點
藍牙測試
家庭自動化測試
總結
實用資源
chapter 08 網頁應用程式測試
網頁架構
雲端原生設計
網頁式攻擊
使用代理
自動化網頁攻擊
以 SQL 為基礎的攻擊
內容管理系統測試
各式各樣的任務
總結
實用資源
chapter 09 破解密碼
密碼儲存
取得密碼
離線破解
線上破解
網頁式破解
總結
實用資源
chapter 10 進階技術與概念
程式設計基礎
程式設計錯誤
撰寫 Nmap 模組
擴充 Metasploit
維持存取與清理功能
總結
實用資源
chapter 11 逆向工程與程式分析
記憶體管理
程式與行程的結構
除錯
反組譯
逆向工程
總結
實用資源
chapter 12 數位鑑識
磁碟、檔案系統與映像檔
檔案分析
資料搜尋
記憶體鑑識
總結
實用資源
chapter 13 報告
判定潛在威脅與嚴重性
撰寫報告
管理結果
資料整理
總結
實用資源
索引
作者介紹
Ric Messier 身兼作者、顧問與教育工作者,擁有 CCSP、GCP ACE、AWS CCP、GCIH、GSEC、CEH和CISSP 等國際專業認證,出版過多本資訊安全和數位鑑識相關書籍。他在資安領域有數十年豐富經驗,職涯始於1984年在 IBM 大型主機上發現了權限提升漏洞。
規格
誠品貨碼 / 2683015409006
ISBN13 / 9786264251891
ISBN10 /
EAN貨碼 / 9786264251891
頁數 / 528
裝訂 / P:平裝
語言 / 1:中文/繁體
尺寸 / 18.5X23X2.37CM
級別 / N:無
退貨說明
退貨須知:
- 依照消費者保護法的規定,您享有商品貨到次日起七天猶豫期(含例假日)的權益(請注意!猶豫期非試用期),辦理退貨之商品必須是全新狀態(不得有刮傷、破損、受潮)且需完整(包含全部商品、配件、原廠內外包裝、贈品及所有附隨文件或資料的完整性等)。
- 請您以送貨廠商使用之包裝紙箱將退貨商品包裝妥當,若原紙箱已遺失,請另使用其他紙箱包覆於商品原廠包裝之外,切勿直接於原廠包裝上黏貼紙張或書寫文字。若原廠包裝損毀將可能被認定為已逾越檢查商品之必要程度,本公司得依毀損程度扣除回復原狀必要費用(整新費)後退費;請您先確認商品正確、外觀可接受,再行拆封,以免影響您的權利;若為產品瑕疵,本公司接受退貨。
依「通訊交易解除權合理例外情事適用準則」,下列商品不適用七日猶豫期,除產品本身有瑕疵外,不接受退貨:
- 易於腐敗、保存期限較短或解約時即將逾期。(如:生鮮蔬果、乳製品、冷凍冷藏食材、蛋糕)
- 依消費者要求所為之客製化給付。(如:客製印章、鋼筆刻字)
- 報紙、期刊或雜誌。
- 經消費者拆封之影音商品或電腦軟體。
- 非以有形媒介提供之數位內容或一經提供即為完成之線上服務,經消費者事先同意始提供。(如:電子書)
- 已拆封之個人衛生用品。(如:內衣褲、襪類、褲襪、刮鬍刀、除毛刀等貼身用品)
- 國際航空客運服務。
若您退貨時有下列情形,可能被認定已逾越檢查商品之必要程度而須負擔為回復原狀必要費用(整新費),或影響您的退貨權利,請您在拆封前決定是否要退貨:
- 以數位或電磁紀錄形式儲存或著作權相關之商品(包含但不限於CD、VCD、DVD、電腦軟體等) 包裝已拆封者(除運送用之包裝以外)。
- 耗材(包含但不限於墨水匣、碳粉匣、紙張、筆類墨水、清潔劑補充包等)之商品包裝已拆封者(除運送用之包裝以外)。
- 衣飾鞋類/寢具/織品(包含但不限於衣褲、鞋子、襪子、泳裝、床單、被套、填充玩具)或之商品缺件(含購買商品、附件、內外包裝、贈品等)或經剪標或下水或商品有不可回復之髒污或磨損痕跡。
- 食品、美容/保養用品、內衣褲等消耗性或個人衛生用品、商品銷售頁面上特別載明之商品已拆封者(除運送用之包裝外一切包裝、包括但不限於瓶蓋、封口、封膜等接觸商品內容之包裝部分)或已非全新狀態(外觀有刮傷、破損、受潮等)與包裝不完整(缺少商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。
- 家電、3C、畫作、電子閱讀器等商品,除商品本身有瑕疵外,退回之商品已拆封(除運送用之包裝外一切包裝、包括但不限於封膜等接觸商品內容之包裝部分、移除封條、拆除吊牌、拆除貼膠或標籤等情形)或已非全新狀態(外觀有刮傷、破損、受潮等)與包裝不完整(缺少商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。
- 退貨程序請參閱【客服專區→常見問題→誠品線上退貨退款】之說明。
付款/配送



