【试读】《kali linux & backtrack渗透测试实战》

《【试读】《kali linux & backtrack渗透测试实战》》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、内容提要本书基于编写团队的实际经验，围绕渗透测试进行了全面介绍，并选择“KaliLinux(包含BackTrack)”LiveCD作为讲解工具。下载BackTrackLiveCD和KaliLinuxLiveCD后根据书中讲解逐步实践，可有效提高漏洞诊断效率，迎合市场对于计算机安全技术的要求。本书多次介绍BackTrack在实际业务中对渗透测试的影响，通过BackTrack工具实操让读者了解各流程中应用到的主要工具。书中不仅讲解了攻击者立场上的技术和方法，而且对实际管理业务中可以有效应用的部分以及攻击应对策略

2、也做了说明。无论是刚刚接触渗透测试、想要把握渗透测试业务流程的读者，还是需要全面掌握BackTrack工具、希望了解后续版本KaliLinux工具的变化和使用方法的读者，都能从中获益。◆著　　　　[韩]赵涏元等译　　　　金光爱责任编辑　傅志红执行编辑　陈　曦责任印制　焦志炜◆人民邮电出版社出版发行　　北京市丰台区成寿寺路11号邮编　100164　　电子邮件　315@ptpress.com.cn网址　http://www.ptpress.com.cn北京　　　　　　印刷◆开本：800×10001/16印张：3

3、3字数：780千字2014年11月第1版印数：1—3000册2014年11月北京第1次印刷著作权合同登记号图字：01-2013-8802号定价：99.00元读者服务热线：(010)51095186转600　印装质量热线：(010)81055316反盗版热线：(010)81055315广告经营许可证：京崇工商广字第0021号错误！文档中没有指定样式的文字。471版权声明23칼리리눅스와백트랙을활용한모의해킹PenetrationTestingusingKaliLinuxandBackTrackCopyrigh

4、t2014©byacornpublishingCo.4ALLrightsreservedSimplifiedChinesecopyright©2014byPOSTS&TELECOMPRESSSimplifiedChineselanguageeditionarrangedwithacornpublishingCo.throughEricYangAgencyInc.5本书中文简体字版由Acorn授权人民邮电出版社独家出版。未经出版者书面许可，不得以任何方式复制或抄袭本书内容。6版权所有，侵权必究。7891011

5、iv作者序作者序赵涏元执笔写这本书的时候，我回忆起了第一次出书的往事。因为是突如其来的机会，所以我毫无准备，只能在一片空白的状态下开始。也许是因为没有经验，仅拟定目录这一项工作就花去了好几个月的时间，半年后才开始填充内容。经过无数次的编辑过程后，我深刻地体会到了其他作者们经常在书的开头所说的“削骨之痛”。当时我就下定决心，此生不再写书。不过当书编成册出版时，那份感动至今令我难以忘怀。不管怎样，我写完一本书之后反而信心倍增，给后辈们传授知识时也会经常用到它。但遗憾的是，由于经验不足，第一本书没能全部记录我的所

6、思所想。准确地说，应该是过了整整一年以后，我才完全忘却当时的痛苦而重拾写书的念头。如果要写新的主题，一切都要重头开始，这样沉重的负担让我考虑了很久究竟应该写什么。渗透测试业务的初学者最感兴趣的、最想知道的内容是什么，我对此进行了反复思考。另外，我还通过网络社区活动，以导师的身份与后辈们聊了很多。最终，我决定写一本涵盖当时未能向后辈们公开的、有关渗透测试业务全部内容的书，其中介绍可以应用到渗透测试业务的技术。事实上，执行渗透测试业务并不需要那么多工具。讲解业务时，也许“手动检测”反而是理所当然的过程，因为渗透

7、测试能采用自动方式的部分极少。不过，“如果真有那么好的工具呢？如果有能够充分应用到业务中的工具呢？如果存在可以有效管理无数诊断对象的方案呢？”这样的疑问一直萦绕在我的脑海中。恍然间我想起，虽然BackTrackLiveCD很早就广为人知，却没有人认真研究过其内部的众多工具。以前，我们在业务中经常会使用到BackTrack工具。不过在我的记忆中，并没有多少人尝试进一步应用此工具，更别说研究它会为业务带来哪些效用价值。韩国国内尤其如此。因大部分BackTrack由开源（特别由基于Python、Ruby、Perl

8、脚本的工具）构成，其优点在于通过分析、修改就可以变成个性化的工具。另外，BackTrackLiveCD并非单纯的工具集合，它还包括渗透测试（Penetration）的步骤和方法。在这种想法和长期目标的指引下，我发布了“分析BackTrack工具”的主题，开始寻找共同研究的人。而且，我还打算把共同的研究成果中那些整理好的部分编辑成书，与大家分享。虽然我作为负责人在代表所有成员写这段作者序，不过，这本书是所有成员努力