web渗透测试：使用kali linux教程pdf电子书籍下载百度云-捕鱼10元起上10元下

web渗透测试：使用kali linux教程中文版pdf书籍电子版百度网盘下载

kali linux教程是专业的渗透测试和安全审计工具，是世界上最流行的开源渗透工具包backtrack的继任者。本书将教会读者怎样像真实的攻击者一样思考，以及理解他们如何利用系统和发现漏洞。

现实当中，就算你在极为安全的环境中开发web应用，而且也有入侵检测系统和防火墙的保护，但要上线总得有一个对外开放的端口吧。这些端口在潜在攻击者眼里，就如同敞开的大门。因此，web应用测试中绝不能缺少渗透测试这一环。本书是市面上第一本全面深入讲解kali linux教程工具包的专著，它注重实战、通俗易懂，强调换位思考，主张积极防御，是学习kali linux教程与渗透测试的必读之作。

本书作者均为国际知名的安全专家，其中aamir lakhani曾被《福布斯》杂志直言不讳地称为“间谍、超级英雄”，也是他们推荐的最值得关注的“46位美国联邦技术专家”之一。joseph muniz同样长期从事安全工作，现任思科公司系统安全工程师，并经常为《渗透测试》杂志撰稿。

本书适合所有渗透测试及对web应用安全感兴趣的读者，特别是想学习使用kali linux教程的人阅读参考。有backtrack经验的读者也可以通过本书了解这两代工具包的差异，学习下一代渗透测试工具和技术。

本书内容

进行安全漏洞侦察，收集目标信息

发现服务器安全漏洞，利用其获得高级访问权限

使用web应用协议利用基于客户端的系统

使用sql和跨站脚本（xss）攻击

通过会话劫持技术窃取身份认证

加强系统防护，阻止其他攻击者利用系统

生成渗透测试报告

学习专业渗透测试人员的技巧，了解行业内幕

linux教程教程作者简介:

joseph muniz 思科公司系统安全工程师、顾问，《渗透测试》杂志（pentest magazine）撰稿人，曾在多家安全公司任技术捕鱼10元起上10元下的解决方案架构师一职。muniz专攻网络安全管理，不仅拥有30多项网络安全技术认证，而且具有丰富的财富500强及政府网络大型项目经验。另外，他还是各安全会议活跃的演讲人，维护着优秀的安全与产品实现网站thesecurityblogger.com。 aamir lakhani 国际知名网络安全专家，被《福布斯》杂志直言不讳地称为“间谍、超级英雄”及最值得关注的“46位美国联邦技术专家”。他不仅为美国国防和情报机构设计进攻性防御机制，还帮助其他组织机构防御地下网络组织的渗透攻击，是网络防御、移动应用风险、恶意软件、高级持续性威胁（apt）研究以及暗安全方面项目以及详细结构设计的业内领导者。另外，他以笔名dr. chaos... joseph muniz 思科公司系统安全工程师、顾问，《渗透测试》杂志（pentest magazine）撰稿人，曾在多家安全公司任技术捕鱼10元起上10元下的解决方案架构师一职。muniz专攻网络安全管理，不仅拥有30多项网络安全技术认证，而且具有丰富的财富500强及政府网络大型项目经验。另外，他还是各安全会议活跃的演讲人，维护着优秀的安全与产品实现网站thesecurityblogger.com。 aamir lakhani 国际知名网络安全专家，被《福布斯》杂志直言不讳地称为“间谍、超级英雄”及最值得关注的“46位美国联邦技术专家”。他不仅为美国国防和情报机构设计进攻性防御机制，还帮助其他组织机构防御地下网络组织的渗透攻击，是网络防御、移动应用风险、恶意软件、高级持续性威胁（apt）研究以及暗安全方面项目以及详细结构设计的业内领导者。另外，他以笔名dr. chaos维护着网络反间谍与网络安全技术博客drchaos.com，还作为网络安全专家接受了美国全国公共广播电台的采访。

linux教程教程目录:

第1章　渗透测试概要及环境配置　　1

第2章　侦察　　21

第3章　服务器端攻击　　54

第4章　客户端攻击　　102

第5章　身份认证攻击　　142

第6章　web攻击　　174

第7章　防御对策　　209

第8章　渗透测试执行报告　　230

linux教程书籍pdf百度网盘下载