书名:Metasploit渗透测试魔鬼训练营-完整版 作者:诸葛建伟 陈力波 孙松柏 王珩 田繁 出版:机械工业出版社
▍读者对象
本书的读者群主要包括:
口网络与系统安全领域的技术爱好者与学生
口渗透测试、漏洞分析研究与网络安全管理方面的从业人员
口开设信息安全、网络安全与执法等相关专业的高等院校本科生及研究生口期望在信息安全领域就业的技术人员口想成为一位自由职业渗透测试师的人口以渗透技术行走于网际江湖的人
▍作者介绍
诸葛建伟:国内信息安全领域的布道者,资深渗透测试技术专家,Metasploit 领域的顶级专家之一,拥有丰富的实战经验。他是国际信息安全开源组织 The Honeynet Project 的正式成员及中国分支团队负责人,也是清华大学网络与信息安全实验室的副研究员,负责狩猎女神科研团队的技术工作。此外,他还是蓝莲花(Blue-Lotus)CTF 战队的联合创始人和组织者,在 2013 年的 DEFCON CTF 资格赛中带领队伍取得全球第四、亚洲第一的历史最佳成绩,并首次进入总决赛。发表了多部信息安全相关的重要作品,如《网络攻防技术与实践》《Metasploit 渗透测试技术指南》《数据包分析技术实战(第 2 版)》等。
陈力波:与诸葛建伟等共同完成本书的创作,在信息安全领域有一定的研究和实践经验。
田繁:参与了本书的编写,为读者呈现了关于 Metasploit 渗透测试的专业内容。
▍内容介绍
独特视角与情景设定:采用第二人称的独特视角,引导读者参与魔鬼训练营并体验一次极具挑战性的渗透测试任务。书中虚构了两家安全公司,通过它们之间的多次对抗来呈现内容,增强了阅读的趣味性和可读性。
全面的渗透测试知识:全书共分为 10 章,涵盖了渗透测试的基础知识、实验环境搭建、情报收集、Web 应用渗透、网络服务渗透、客户端渗透、社会工程学、移动设备渗透以及 Metasploit 中最强大的攻击载荷模块 Meterpreter 的原理与应用等内容。
实战项目提升技能:最后一章发起了一场 “黑客夺旗竞赛” 实战项目,旨在提升读者的实际操作技能。每个章节均包含案例解析和精心设计的 “魔鬼训练营实践作业”,强调了实践的重要性。