【资料】黑客和渗透测试的基础知识

今天给大家推送两本黑客书籍：《渗透测试和道德黑客认证指南》和《黑客和渗透测试的基础知识》

1、《渗透测试和道德黑客认证指南》

【目录】

模块1：导言

模块2：足迹

模块3：扫描和计数

模块4：系统黑客

模块5：恶意软件

模块6：嗅探

模块7：社会工程

模块8：拒绝服务

模块9：会话劫持

模块10：Web服务器和应用程序

模块11：结构化查询语言（SQL）注入

模块12：黑客Wifi和蓝牙

模块13：移动黑客和安全

模块14 ：IDS、防火墙、蜜罐

模块15：lot-物联网

模块16：云

模块17：会话劫持

模块18：报告

模块19：摘要

2、《黑客和渗透测试的基础知识》

【目录】

简介

新版有什么新内容?

这本书的目标读者是谁?

这本书与《X》有何不同?

我为什么要买这本书?

我需要遵循什么?

第1章 什么是渗透测试?

本章信息:简介

搭建舞台

介绍Kali和Backtrack Linux大量的工具

与攻击机器一起工作:启动引擎

黑客实验室的使用和创建

渗透测试的阶段

我该何去何从?

总结

第 2 章 侦察

本章资料：简介

HTTrack：网站复印机

Google指令：练习你的Google-Fu

收割机：发现和利用电子邮件地址

Whois

Netcraft

Host

从域名系统(DNS)中提取信息

Nslookup

Dig 

Fierce:当区域转移失败时该怎么办

从电子邮件服务器中提取信息

MetaGooFil

威胁代理人：Drones攻击

社会工程

通过Intel查找可攻击目标

如何练习这一步？

我该何去何从?

总结

第 3 章 扫描

本章资料：简介

Pings和Pingssweeps

端口扫描

三向握手

使用Nmap执行传输控制协议(TCP)连接扫描

使用Nmap实现SYN扫描

使用Nmap执行用户数据报协议(UDP)扫描

使用Nmap执行圣诞节扫描

使用Nmap执行空扫描

Nmap脚本引擎：从Caterpillar到Butterfly

端口扫描包装

漏洞扫描

如何练习这一步？

我该何去何从?

第 4 章 开发

本章资料：简介

Medusa：获得远程服务的访问权限

哈奇，休杰克曼风格！

开膛手约翰：密码破解者之王

本地密码破解

远程密码破解

Linux密码破解和特权升级快速示例

密码重置:建筑物与破坏球

Wireshark：嗅探网络流量

Macof：用鸡肉Sh*T制作鸡肉沙拉

阿米蒂奇:介绍黑客的道格

为什么学习五种工具，当一个作品一样好？

如何练习这一步？

我该何去何从?

总结

第 5 章 社会工程

本章资料：简介

社会工程师工具包(SET)的基本知识

网站攻击媒介

全权证书收割机

社会工程师工具包中的其他选项 

第 6 章 基于Web的开发

本章资料：简介

Web黑客的基本知识

询问Web服务器

W3af:不仅仅是一张漂亮的脸

蜘蛛：爬取你的目标网站

使用Webscara拦截请求

代码注入攻击

跨站点脚本：信任站点的浏览器

ZED攻击代理:将所有攻击集中到一个屋檐下

Zed攻击代理拦截

Zed攻击代理中的蜘蛛(ZAP)

Zed攻击代理(ZAP)中的扫描

如何练习这一步？

我该何去何从?

额外资源

总结

第 7 章 后门、Rootkits和Meterpreter的开发和维护

本章资料：简介

瑞士军刀

Netcat的神秘表兄弟：隐形猫

Rootkit

黑客防御者:这不是你想的

探测和防御Rootkits

锤子把一切变成钉子

如何练习这一步？

我该何去何从?

总结

第 8 章 渗透试验的总结

本章资料：简介

编写渗透测试报告

执行摘要

详细报告

原始产出

你不必回家，但你不能留在这里

我该何去何从?

包装

生命的循环

总结

完整原文及机器翻译已上传知识星球

长按识别下面的二维码可加入星球


里面已有6000多篇资料可供下载

越早加入越便宜

续费五折优惠

原文始发于微信公众号（丁爸 情报分析师的工具箱）：【资料】黑客和渗透测试的基础知识