總金額: 會員:NT$ 0 非會員:NT$ 0 
(此金額尚未加上運費)
電子電信技術 電腦技術 計算技術、計算機技術
 
 
 
 
黑客大揭秘:近源滲透測試
 叢書名稱: 圖靈原創
 作  者: 柴坤哲/楊芸菲/王永濤/楊卿
 出版單位: 人民郵電
 出版日期: 2020.01
 進貨日期: 2020/2/6
 ISBN: 9787115524355
 開  本: 16 開    
 定  價: 743
 售  價: 594
  會 員 價: 545
推到Facebook 推到Plurk 推到Twitter
前往新書區 書籍介紹 購物流程  
 
編輯推薦:

·國際知名安全研究團隊天馬安全團隊(PegasusTeam)榮譽出品; ·360安全研究院技術總監、獨角獸安全團隊負責人黃琳,慢霧科技聯合創始人餘弦傾情作序推薦; ·中國網絡空間安全人才教育聯盟秘書長魯輝等數十位業內黑客大咖傾力推薦; ·汲取多年無線滲透測試案例精華與技巧,以“紅隊”為導向講解滲透測試領域全新概念“近源滲透測試”; ·涵蓋無線滲透、物理滲透、內網滲透、權限維持、社會工程學釣魚、後滲透以及橫向滲透,縱深未來時代的近源滲透測試。


內容簡介:

本書主要講解了當滲透測試人員靠近或位於目標建築內部,如何利用各類無線網絡、物理接口、智能設備的安全缺陷進行近源滲透測試。書中首先以Wi-Fi舉例,介紹基於無線網絡的安全攻防技術及實例測試,包含對家庭、企業級無線環境的常見滲透測試方法,無線入侵防禦解決方案,無線釣魚實戰,以及基於無線特性的高級攻擊利用技術;然後介紹了當滲透測試人員突破邊界後可使用的各類內網滲透測試技巧,如敏感信息收集、權限維持、橫向滲透、魚叉攻擊、水坑攻擊、漏洞利用、密碼破解等。此外,我們還介紹了針對門禁系統的RFID安全檢測技術、針對USB接口的HID攻擊和鍵盤記錄器技術、網絡分流器等物理安全測試方法。


作者簡介:

柴坤哲(sweeper) 全球黑帽大會 Black Hat 和黑客大會 DEFCON 演講者,天馬安全團隊(PegasusTeam)創始人,天巡無線入侵防禦系統、360BNI 引擎創始人,國內無線安全防禦產品標準撰寫者,偽基站防護技術發明者,知名無線安全工具 MDK4 作者之一,獲得國家級專利 30 余個,擁有多年對外培訓經驗並帶領團隊在各大安全會議分享研究成果。 楊蕓菲(qingxp9) 360 安全研究院高級安全研究員兼產品經理,天馬安全團隊核心成員,DC010(DEFCON GROUP 010)核心成員,在 IoT 安全、無線安全上有豐富的實戰經驗及培訓經驗,安全客、FreeBuf 等安全媒體知名作者,Black Hat、CODE BLUE、KCon、GreHack、ISC 等安全會議演講者,其研發的“Wi-Fi 綿羊晼釆s受好評,多次被央視、湖南衛視、BTV 等媒體報道。 王永濤(Sanr) 天馬安全團隊聯合創始人,曾就職於阿里巴巴、奇虎360 公司,為多個國家重點保護項目提供支持,獲得專利10 余個,2016 年和 2017 年 ISC(中國互聯網安全大會)訓練營講師,研究成果發表於 Black Hat USA/Europe、CanSecWest/PacSec、HITB、CODE BLUE、POC、ZeroNights、KCon 等國內外安全會議。 楊 卿(Anon) 黑客藝術家、網絡安全專家,全球黑帽大會 Black Hat 和黑客大會 DEFCON 的演講者,國際知名安全團隊獨角獸(UnicornTeam)及 HACKNOWN 創新文化的創始人,360黑客研究院院長。著有《無線電安全攻防大揭秘》《硬件安全攻防大揭秘》《智能汽車安全攻防大揭秘》《Inside Radio: An Attack and Defense Guide》(Springer 中國作者最具影響力出版物之一)等技術專著。帶領團隊入選特斯拉、GSMA等安全研究名人堂,並獲得 GSMA“CVD #0001”首位漏洞編號。眾多成果被《福布斯》、美國《國家地理》、《連線》(《WIRED》)、福克斯新聞、CNET、The Register、IEEE ComSoc 等知名媒體報道,並獲有黑客“奧斯卡”之稱的 Black Hat Pwnie Awards“最具創新研究獎”及首屆中國網絡安全十大影響力人物“真觀獎”提名。中國網絡空間安全人才教育聯盟人才挖掘組副組長及委員,教育部高等學校網絡空間安全專業教學指導委員會技術委員,中國科學院大學網絡空間安全學院客座教授,亞太體育聯合會總會電子競技委員會委員。安在(ANZER)新媒體榮譽顧問,DC010技術顧問,央視《汽車百年II》大型紀錄片安全專家,2015 年和 2017 年兩屆央視 3·15 晚會出鏡安全專家。曾被《芭莎男士》深度報道的“中國黑客”,世界黑客大會 DEFCON China 藝術大賽冠軍繪畫作品的人物原型,公安文學作品《東方黑客》的故事人物原型,並兼任《重裝江湖之控戰》等多部黑客題材影視作品的安全技術顧問,也曾親自飾演黑客微電影《I’m Here》的男主角。


圖書目錄:

前言 vi

第 1章 鳥瞰近源滲透 1

1.1 滲透測試 2

1.1.1 什麼是近源滲透測試 2

1.1.2 近源滲透的測試對象 3

1.1.3 近源滲透測試的現狀 3

1.1.4 近源滲透測試的未來趨勢 3

1.2 系統環境與硬件 4

1.2.1 Kali Linux 4

1.2.2 無線網卡 11

第 2章 Wi-Fi安全 14

2.1 Wi-Fi簡介 15

2.1.1 Wi-Fi與802.11標準 15

2.1.2 802.11體系結構 15

2.1.3 802.11標準 17

2.1.4 802.11加密系統 24

2.1.5 802.11連接過程 28

2.1.6 MAC地址隨機化 33

2.2 針對802.11的基礎近源滲透測試 34

2.2.1 掃描與發現無線網絡 35

2.2.2 無線拒絕服務 41

2.2.3 繞過MAC地址認證 44

2.2.4 檢測WEP認證無線網絡安全性 45

2.2.5 檢測WPA認證無線網絡安全性 48

2.2.6 密碼強度安全性檢測 60

2.3 針對802.11的高級近源滲透測試 65

2.3.1 企業無線網絡安全概述 65

2.3.2 檢測802.1X認證無線網絡

安全性 67

2.3.3 檢測Captive Portal認證安全性 72

2.3.4 企業中的私建熱點威脅 75

2.3.5 無線跳板技術 77

2.3.6 企業無線網絡安全防護方案 82

2.4 無線釣魚攻擊實戰 88

2.4.1 創建無線熱點 89

2.4.2 吸引無線設備連接熱點 91

2.4.3 嗅探網絡中的敏感信息 96

2.4.4 利用惡意的DNS服務器 99

2.4.5 配置Captive Portal 101

2.4.6 綿羊晼@106

2.4.7 緩衝區溢出漏洞(CVE-2018-

4407) 109

2.4.8 如何抵禦無線釣魚攻擊 111

2.5 無線安全高級利用 111

2.5.1 Ghost Tunnel 111

2.5.2 惡意挖礦熱點檢測器 120

2.5.3 基於802.11的反無人機系統 127

2.5.4 便攜式的PPPoE賬號嗅探器 131

2.5.5 Wi-Fi廣告路由器與Wi-Fi

探針 136

2.5.6 SmartCfg無線配網方案安全

分析 140

第3章 內網滲透 143

3.1 主機發現與Web應用識別 144

3.1.1 主機發現 144

3.1.2 Web應用識別 149

3.2 AD域信息收集 151

3.2.1 什麼是AD域 151

3.2.2 信息收集 152

3.3 Pass-the-Hash 162

3.3.1 原理 162

3.3.2 測試 163

3.3.3 防禦方案 165

3.4 令牌劫持 165

3.5 NTDS.dit 167

3.5.1 提取Hash 168

3.5.2 Hash破解 172

3.6 明文憑據 174

3.6.1 Windows Credentials Editor 174

3.6.2 mimikatz 174

3.7 GPP 176

3.7.1 GPP的風險 176

3.7.2 對GPP的測試 177

3.8 WPAD 178

3.8.1 工作原理 178

3.8.2 漏洞測試 179

3.8.3 修複方案 182

3.9 MS14-068漏洞 183

3.9.1 原理 183

3.9.2 概念證明 184

3.9.3 修復建議 186

3.10 MsCache 187

3.10.1 MsCache Hash算法 187

3.10.2 MsCache Hash提取 188

3.10.3 MsCache Hash破解 189

3.11 獲取域用戶明文密碼 191

3.12 利用Kerberos枚舉域賬戶 194

3.13 Windows下遠程執行命令方式 196

3.13.1 PsExec式工具 196

3.13.2 WMI 197

3.13.3 PowerShell 199

第4章 權限維持 201

4.1 利用域控制器 202

4.1.1 Golden Ticket 202

4.1.2 Skeleton Key 205

4.1.3 組策略後門 207

4.2 利用Windows操作系統特性 211

4.2.1 WMI 211

4.2.2 粘滯鍵 215

4.2.3 任務計劃 216

4.2.4 MSDTC 220

第5章 網絡釣魚與像素追蹤技術 222

5.1 網絡釣魚 223

5.1.1 文檔釣魚 223

5.1.2 魚叉釣魚 229

5.1.3 IDN同形異義字 231

5.1.4 水坑釣魚 234

5.2 像素追蹤技術 235

5.2.1 像素追蹤利用分析 236

5.2.2 像素追蹤防禦 238

第6章 物理攻擊 239

6.1 HID測試 240

6.1.1 HID設備 240

6.1.2 LilyPad Arduino介紹 243

6.2 鍵盤記錄器 247

6.3 網絡分流器 248

6.3.1 Throwing Star LAN Tap 248

6.3.2 HackNet 250

6.4 RFID與NFC 251

6.4.1 RFID簡介 251

6.4.2 NFC簡介 251

6.4.3 RFID與NFC的區別 252

6.4.4 RFID和NFC的安全風險 252

6.5 低頻ID卡安全分析 253

6.5.1 低頻ID卡簡介 253

6.5.2 ID卡工作過程 254

6.5.3 ID卡編碼格式 255

6.5.4 ID卡安全研究分析工具 256

6.5.5 利用HACKID進行ID卡的

讀取與模擬 258

6.6 高頻IC卡安全分析 260

6.6.1 Mifare Classic卡簡介 260

6.6.2 Mifare Classic通信過程 262

6.6.3 Mifare Classic卡安全分析工具 262

6.6.4 Mifare Classic智能卡安全分析 264

第7章 後滲透測試階段 269

7.1 密碼破解 270

7.1.1 在線破解 270

7.1.2 離線破解 271

7.2 漏洞搜索 273

7.2.1 searchsploit 274

7.2.2 getsploit 278

7.3 憑據緩存 279

7.3.1 憑據緩存的類型 280

7.3.2 憑據緩存加密原理 281

7.3.3 LaZagne提取緩存憑據 283

7.4 無文件攻擊 284

7.4.1 無文件攻擊的影響 284

7.4.2 無文件攻擊技術解釋 284

7.4.3 無文件惡意軟件示例 285

7.5 簽名文件攻擊 286

7.5.1 上傳下載執行 287

7.5.2 權限維持 289

7.5.3 防禦 290

7.6 劫持Putty執行命令 290

7.6.1 命令注入 291

7.6.2 查看管理員的輸入 292

7.6.3 監控進程 292

7.7 後滲透框架 293

7.7.1 Empire簡介 293

7.7.2 Mimikatz簡介 299

附錄A 打造近源滲透測試裝備 305

A.1 NetHunter 306

A.2 WiFi Pineapple 307

A.3 FruityWiFi 309

A.4 HackCube-Special 310

A.4.1 硬件 310

A.4.2 適用場景 311

A.4.3 使用演示 311

附錄B 近源滲透測試案例分享 314

B.1 近源滲透測試案例分享1 315

B.1.1 Portal安全檢測 315

B.1.2 802.1X滲透測試 316

B.1.3 內網滲透測試 316

B.2 近源滲透測試案例分享2 319

B.2.1 信息收集 319

B.2.2 私建熱點滲透測試 320

B.2.3 802.1X滲透測試 321

B.2.4 Guest網滲透測試 321

B.2.5 進一步滲透測試 323

 
  步驟一.
依據網路上的圖書,挑選你所需要的書籍,根據以下步驟進行訂購
選擇產品及數量 結 帳 輸入基本資料 取貨與付款方式
┌───────────────────────────────────────────────────┘
資料確定 確認結帳 訂單編號    

步驟二.
完成付款的程序後,若採用貨到付款等宅配方式,3~7天內 ( 例假日將延期一至兩天 ) 您即可收到圖書。若至分店門市取貨,一週內聯絡取書。

步驟三.
完成購書程序者,可利用 訂單查詢 得知訂單進度。

注意事項.
● 付款方式若為網路刷卡必須等" 2 ~ 3 個工作天"確認款項已收到,才會出貨.如有更改書籍數量請記得按更新購物車,謝謝。

● 大陸出版品封面老舊、磨痕、凹痕等均屬常態,除封面破損、內頁脫落...等較嚴重的狀態外,其餘所有商品將正常出貨。

● 至2018年起,因中國大陸環保政策,部分書籍配件以QR CODE取代光盤音頻mp3或dvd,已無提供實體光盤。如需使用學習配件,請掃描QR CODE 連結至當地網站註冊並通過驗證程序,方可下載使用。造成不便,敬請見諒。

● 我們將保留所有商品出貨權利,如遇缺書情形,訂單未達免運門檻運費需自行負擔。

預訂海外庫存.
商品到貨時間須4週,訂單書籍備齊後方能出貨,如果您有急用書籍,建議與【預訂海外庫存】商品分開訂購。