全部分类
渗透测试 完全初学者指南
所谓渗透测试是借助各种漏洞扫描工具，通过模拟黑客的攻击方法来对网络安全进行评估。 《渗透测试——完全初学者指南》作为入门渗透测试领域的理想读物，全面介绍每一位渗透测试人员有必要了解和掌握的核心技巧与技术。本书分为20章，其内容涵盖了渗透测试实验室的搭建、Kali Linux的基本用法、编程相关的知识、Metasploit框架的用法、信息收集、漏洞检测、流量捕获、漏洞利用、密码攻击、客户端攻击、社会
从实践中学习Kali Linux无线网络渗透测试
无线网络是现在常用的网络连接方式。由于其架设容易、实施成本低、连接方便，成为了家庭、中小企业联网的首要模式。由于无线网络数据公开传播，其安全性较差，也成为了黑客关注的重点。渗透测试是通过模拟黑客攻击的方式来检查和评估网络安全的一种方法。通过渗透测试，可以验证无线网络的安全性，发现潜在的风险，如信息泄漏等问题。 《从实践中学习Kali Linux无线网络渗透测试》共分为11章。内容包括渗透测试基础知
社会工程 安全体系中的人性漏洞 第2版
内容介绍 自本书上一版面世以来，无论是社会工程的工具和手段，还是人们所处的环境，都发生了巨大的变化，因此本书推出了升级版。本书作者是具备多年从业经验的社会工程人员，在上一版的基础上增加了新的示例，将社会工程从一门“艺术”上升为“科学”，让读者知其然更知其所以然。书中的观点均有科学研究支持，无论是个人还是企业都能从本书中得到有益的启示，在更好地保护自身的同时，还能教导他人免于遭受恶意攻击者的侵害。本
Kali Linux2 网络渗透测试实践指南 第2版
内容介绍 随着网络和计算机的安全越来越受重视，渗透测试技术已经成为网络安全研究领域的焦点之一。作为*款网络安全审计工具，Kali在渗透测试行业广受认可，几乎包含了所有的热门工具，它可以通过对设备的探测来审计其安全性，而且功能极其完备。 本书由畅销的Kali图书升级而来，由*深的网络安全领域的一线教师编写完成。全书共15章，围绕如何使用Kali这款网络安全审计工具集合展开，涉及网络安全渗透测试的相关
Kali Linux渗透测试全流程详解
本书作为Kali Linux的实用指南，涵盖了在使用Kali Linu**行渗透测试时涉及的各个阶段和相应的技术。 本书总计11章，主要内容包括渗透测试系统的搭建、信息收集、漏洞扫描、漏洞利用、提权、持久化、内网横向渗透、暴力破解、无线攻击、中间人攻击、社会工程学等内容。本书不仅介绍了Kali Linux的安装和配置方法，还详细讲解了Kali Linux中包含的众多安全工具的用法和原理，以及如何结
灰帽渗透测试技术(第6版)
《灰帽渗透测试技术(第6版)》经过全新升级以适应当前的威胁环境，详细解释了攻击方的武器、技能和战术，并提供了经过实地测试的解决方案、案例研究和测试实验。通过深入学习本书的知识体系，广大师生、考生与读者将掌握网络犯罪分子如何获取访问权限、劫持设备和软件、注入恶意代码、窃取关键数据以及入侵整个网络。此外，本书也将全面覆盖物联网、虚拟机管理程序和云计算安全等多个知识领域。 ● 编写并部署定制化的脚本以定
红队实战指南：AI驱动的渗透测试、红队评估和漏洞挖掘
本书聚焦人工智能与安全测试的交叉创新，系统性介绍了从AI辅助信息收集到漏洞利用开发等前沿技术，比如现代红队基础设施的构建与维护方法，并讨论如何使用结合传统与新型技术的定制工具和框架。全书共11章，第1章梳理了安全测试领域的发展历程，并阐述三个关键变革对网络安全行业产生的深远影响；第2章介绍红队评估与传统渗透测试在基本原则和方法论上的区别以及相关基础框架，并分析这些框架在现代红队行动中的实际应用；第
Web安全攻防：渗透测试实战指南（第2版）
本书结构 本书内容面向网络安全新手，基本囊括了目前所有流行的高危漏洞的原理﹑攻击手段和防御手段，并通过大量的图、表、命令实例的解说，帮助初学者快速掌握Web渗透技术的具体方法和流程，一步一个台阶地帮助初学者从零建立作为“白帽子”的一些基本技能框架。本书配套源码环境完全免费。 全书按照从简单到复杂﹑从基础到进阶的顺序，从新人学习特点的角度出发进行相关知识的讲解，抛弃了一些学术性、纯理论性、不实用的内
Python黑帽子：黑客与渗透测试编程之道（第2版）
本书是畅销书《Python黑帽子：黑客与渗透测试编程之道》的再版，介绍Python是如何被运用在黑客和渗透测试的各个领域的：从基本的网络扫描到数据包捕获，从Web爬虫到编写Burp插件，从编写木马到权限提升等。书中的很多实例都很有启发意义，比如HTTP通信数据中的人脸图像检测，基于GitHub进行C&C通信的模块化木马，浏览器的中间人攻击，利用COM组件自动化技术窃取数据，通过进程监视和代码插入进
全民网络安全普法手册
网络和信息技术迅猛发展，已经深度融入我国经济社会的各个方面，极大地改变和影响着人们的社会活动和生活方式，在促进技术创新、经济发展、文化繁荣、社会进步的同时，网络安全问题也日益凸显。网络安全已成为关系国家安全和发展，关系人民群众切身利益的重大问题。 为此，我们精心编写了《全民网络安全普法手册》一书。该书涵盖了网络安全及治理、网络侵权、网络犯罪等方面的法律文件，收录最高人民法院发布的典型案例，可供各级
网络安全等级保护基本要求
《网络安全等级保护基本要求（通用要求部分）应用指南》详细解读《信息安全技术 网络安全等级保护基本要求》（GB/T 22239—2019）中的安全通用要求部分，包括网络安全等级保护基本概念、网络安全等级保护基本要求总体介绍、第一级至第四级安全通用要求应用解读及网络安全整体解决方案。 《网络安全等级保护基本要求（通用要求部分）应用指南》可供网络安全等级测评机构、等级保护对象的运营使用单位及主管部门开展