作为测试者或者安全实践者，你将通过本书领会渗透测试人员的侦察、漏洞评估、利用、提权以及后利用活动。首先，你将使用实验室环境来验证所学工具和技术，以及支持用于测试的协作方法的应用程序。然后，您将学习基于开源智能的被动侦察以及基于内部和外部基础设施的主动侦察。您还将专注于如何选择，使用和自定义不同漏洞扫描程序，并且解释扫描结果，然后专注于检查到目的地址的特定路由，其中包括物理安全的绕过和使用各种技术的数据外泄。你还将学习社交工程攻击，无线网络攻击，Web服务和嵌入式设备等概念。
Kali Linux渗透测试经典之作全新升级，全面、系统阐释Kali Linux网络渗透测试工具、方法和实践
从攻击者的角度来审视网络框架，详细介绍攻击者“杀链”采取的具体步骤，包含大量实例，并提供源码
本书致力于介绍如何使用Kali Linux对网络、系统和应用执行渗透测试。渗透测试可以模拟内部或外部的恶意攻击者对网络或系统进行攻击。不同于漏洞评估，渗透测试包括漏洞利用阶段。因此，它能证实漏洞是存在的，而且如果不采取相应的措施将会有很大风险。
在本书中，“渗透测试人员”“攻击者”和“黑客”互换使用，因为他们使用完全相同的技术及工具评估网络和数据库系统的安全性。他们之间的唯一区别是目标——数据网络的安全或数据的外泄。
简而言之，本书将带你完成渗透测试之旅：使用一些成熟的工具，使用Kali Linux在网络找出防御漏洞，从选择最有效的工具到快速突破网络安全防线，再到最重要的避免检测技术。
本书的读者对象
如果你是一位渗透测试人员、IT专家或者安全顾问，想要利用Kali Linux的一些高级功能最大限度地完成网络测试，那么本书就是为你准备的。预先掌握渗透测试的基础知识将有助于你充分利用本书。
本书的主要内容
第1章概述了贯穿本书的渗透测试方法，确保全书遵循一致且全面的方法。
第2章提供了一个背景，说明如何利用可公开使用的资源收集有关目标的信息，以及用于简化侦察和信息管理的技术。
第3章向读者介绍了可用于获取关于目标信息的隐秘方法，特别是识别可利用的漏洞的信息。
第4章教你掌握扫描网络及其设备的半自动化过程，接收所有侦察和漏洞扫描信息的过程，并评估这些信息，最后创建一个指导渗透测试过程的路线图。
第5章说明了如何才能物理地访问一个系统，或与管理人员进行交互，从而提供最成功的利用途径。
第6章简要介绍了无线技术，重点介绍了绕过安全防范，进而危害网络的常用技术。
第7章简要概述了确保最复杂的交付阶段的安全：暴露在公共网络上的Web应用。
第8章着重介绍了对终端用户系统上的应用程序的攻击，这些终端系统通常得不到与组织的主干网络相同级别的保护。
第9章演示了最常见的安全控制，找出了克服这些控制的系统化过程，并演示了如何使用Kali工具集的工具。
第10章演示了攻击者发现和利用系统漏洞的方法。
第11章重点讨论了直接的后利用活动和横向扩展。横向扩展是指利用被控制系统作为起点，“跳”到网络上的其他系统的过程。
第12章演示了渗透测试人员如何拥有系统的各种操作权限，更重要的是，如何获得一些访问权限，允许测试人员控制网络上的所有系统。
第13章重点讨论了现代攻击者如何使数据转移到攻击者的本地位置，同时隐藏攻击的证据。
第14章主要讲述了现代攻击者如何在嵌入式设备和复制的NFC卡上实施结构化的攻击来达成目的。
学习本书需要准备什么
为了实践本书提供的代码，你需要虚拟化工具，如VMware或者VirtualBox。
你需要下载并配置Kali Linux 操作系统及其工具套件。为了确保它是最新版本且包括所有工具，你需要连接到互联网。
很遗憾，本书不会一一介绍Kali Linux系统的所有工具，因为工具实在太多了。本书并非想要你掌握所有的工具和选项，而是提供一种测试的方法，进而随着你的经验和知识的增长，给你机会去学习和整合新工具。
尽管本书的大多数实例专注于Microsoft Windows操作系统，但是这些方法和大多数工具同样适用于其他操作，如Linux 和其他版本的Unix。
最后，本书运用Kali完成对目标系统的攻击。为此，你也需要一个目标操作系统。本书的大多数实例使用Microsoft Windows 7 和 Windows 2008 R2操作系统。
下载示例代码及彩色图像
本书的示例源码及所有截图和样图，可以从http://www.packtpub.com通过个人账号下载，也可以访问华章图书官网http://www.hzbook.com，通过注册并登录个人账号下载。
计算机\安全
Kali Linux面向专业的渗透测试和安全审计，集成了大量精心挑选的安全检测工具。本书在Kali Linux平台上从攻击者的角度来审视网络框架，详细介绍攻击者“杀链”采取的具体步骤。
本书旨在帮助你开发自己的方法和方式来进行有效渗透测试，深入理解黑客怎样攻击数据系统，进而了解怎样在漏洞被利用之前弥补漏洞。如果你是一名专业的安全工程师、渗透测试员，或者是对复杂的数据环境的安全感兴趣的人，那么这本书是为你准备的。
通过阅读本书，你将学到：
配置最有效的Kali Linux工具来测试基础设施安全性。
采用隐蔽措施避免在被测试的基础设施中被发现。
识别对基础设施使用的隐形攻击。
使用有线和无线网络以及Web服务来利用网络和数据系统。
从目标系统中识别并下载有价值的数据。
维持对被入侵系统的访问。
利用社会工程学来攻击网络中最脆弱的部分——终端用户。
前言
致谢
审校者简介
第1章 基于目标的渗透测试 1
1.1 安全测试概述 1
1.2 漏洞扫描、渗透测试和红队训练的误解 2
1.3 基于目标的渗透测试 2
1.4 测试方法 3
1.5 Kali Linux简介：特征 5
1.6 安装和更新Kali Linux 6
1.6.1 在便携式设备中安装Kali Linux 6
1.6.2 在Raspberry Pi 3中安装Kali 7
1.6.3 在虚拟机中安装Kali 7
1.6.4 在Docker中安装Kali 10
1.6.5 在AWS 云中安装Kali 11
1.7 组织Kali Linux 14
1.7.1 配置和自定义Kali Linux 14
1.7.2 重置超级用户密码 14
1.7.3 添加普通用户 15
1.7.4 配置网络服务和安全通信 15
1.7.5 调整网络代理设置 16
1.7.6 访问安全外壳协议 17
1.7.7 加速Kali运行 18
1.7.8 与主机操作系统共享文件夹 18
1.7.9 使用Bash脚本来定制Kali 20
1.8 构建验证环境 20
1.8.1 安装预定目标 20
1.8.2 创建活动目录及域控制器 22
1.9 使用Faraday管理合作渗透测试 25
1.10 小结 27
第2章 开源情报和被动侦察 28
2.1 侦察的基本原则 29
2.1.1 开源情报 29
2.1.2 进攻型OSINT 29
2.1.3 利用Sublist3r收集域资料 30
2.1.4 Maltego 31
2.1.5 OSRFramework 34
2.1.6 Web archives 35
2.1.7 抓取 35
2.1.8 收集用户名和电子邮件地址 36
2.1.9 获取用户信息 36
2.1.10 Shodan和censys.io 37
2.2 Google黑客数据库 38
2.2.1 使用dork脚本来查询Google 38
2.2.2 Data dump网站 39
2.2.3 使用脚本自动收集OSINT数据 39
2.2.4 防守型OSINT 40
2.2.5 分析用户以获取密码列表 42
2.3 创建自定义单词列表来破解密码 43
2.3.1 使用CeWL来映射网站 43
2.3.2 使用twofi从Twitter提取单词 44
2.4 小结 44
第3章 外网与内网的主动侦察 45
3.1 秘密扫描策略 46
3.1.1 调整源IP栈和工具识别设置 46
3.1.2 修改数据包参数 47
3.1.3 使用匿名网络代理 48
3.2 DNS侦察和路由映射 51
3.3 利用综合侦察应用程序 52
3.3.1 recon-ng框架 53
3.3.2 使用IPv6专用工具 56
3.3.3 映射路由到目标 57
3.4 识别外部网络基础设施 59
3.5 防火墙外映射 60
3.6 IDS / IPS识别 61
3.7 枚举主机 63
3.8 识别端口、操作系统和服务 63
3.9 使用netcat编写自己的端口扫描器 64
3.9.1 指纹识别操作系统 65
3.9.2 确定主动服务 66
3.10 大规模扫描 66
3.10.1 DHCP信息 67
3.10.2 内部网络主机的识别与枚举 67
3.10.3 本地MS Windows命令 68
3.10.4 ARP广播 70
3.10.5 ping扫描 70
3.10.6 使用脚本组合masscan和nmap扫描 71
3.10.7 利用SNMP 72
3.10.8 通过服务器消息块会话获取Windows账户信息 74
3.10.9 定位网络共享 74
3.10.10 主动侦察目录域服务器 75
3.10.11 使用综合工具 76
3.10.12 SPARTA配置实例 76
3.11 小结 77
第4章 漏洞评估 78
4.1 漏洞命名 78
4.2 本地和在线漏洞数据库 79
4.3 用nmap进行漏洞扫描 82
4.3.1 Lua脚本介绍 83
4.3.2 自定义NSE脚本 83
4.4 Web应用漏洞扫描器 85
4.4.1 Nikto和Vega简介 85
4.4.2 定制Nikto和Vega 87
4.5 移动应用漏洞扫描器 89
4.6 网络漏洞扫描器OpenVAS 92
4.7 商业漏洞扫描器 94
4.7.1 Nessus 94
4.7.2 Nexpose 96
4.8 专业扫描器 97
4.9 威胁建模 98
4.10 小结 99
第5章 高级社会工程学和物理安全 101
5.1 方法论和攻击方法 102
5.1.1 基于技术的攻击 103
5.1.2 基于人的攻击 103
5.2 控制台上的物理攻击 104
5.2.1 samdump2和chntpw 104
5.2.2 粘滞键 107
5.3 创建流氓物理设备 108
5.4 社会工程学工具包 112
5.4.1 使用网站攻击媒介——凭据收割机攻击方法 114
5.4.2 使用网站攻击媒介——标签钓鱼攻击方法 116
5.4.3 HTA攻击 118
5.4.4 使用PowerShell字母数字的shellcode注入攻击 120
5.5 隐藏可执行文件与伪装攻击者的URL 121
5.6 使用DNS重定向升级攻击 121
5.6.1 鱼叉式网络钓鱼攻击 122
5.6.2 使用Gophish设置网络钓鱼活动 126
5.7 发起网络钓鱼攻击 127
5.8 利用bulk转换发起网络钓鱼攻击 128
5.9 小结 129
第6章 无线攻击 130
6.1 为无线攻击配置Kali 130
6.2 无线侦察 131
6.3 绕过隐藏的服务集标识符 135
6.4 绕过MAC 地址验证和公开验证 137
6.5 攻击WPA和WPA2 138
6.5.1 暴力破解 138
6.5.2 使用Reaver攻击无线路由器 141
6.6 无线通信的拒绝服务攻击 142
6.7 破解WPA/WPA2企业版实现 143
6.8 使用Ghost Phisher 151
6.9 小结 152
第7章 基于Web应用的利用 153
7.1 Web应用程序攻击方法 153
7.2 黑客的思维导图 154
7.3 Web应用的侦察 156
7.3.1 Web应用防火墙和负载均衡器检测 157
7.3.2 指纹识别Web应用和CMS 158
7.3.3 利用命令行设置镜像网站 160
7.4 客户端代理 161
7.4.1 Burp代理 161
7.4.2 Web抓取和目录的暴力破解 165
7.4.3 网络服务专用漏洞扫描器 165
7.5 针对特定应用的攻击 166
7.5.1 暴力破解访问证书 166
7.5.2 注入 167
7.6 小结 177
第8章 客户端利用 178
8.1 留后门的可执行文件 178
8.2 使用恶意脚本攻击系统 181
8.2.1 使用VBScript进行攻击 181
8.2.2 使用Windows PowerShell攻击系统 184
8.3 跨站点脚本框架 185
8.4 浏览器利用框架——BeEF 190
8.5 BeEF浏览器 192
8.5.1 整合BeEF和Metasploit攻击 196
8.5.2 用BeEF作为隧道代理 196
8.6 小结 198
第9章 绕过安全控制 199
9.1 绕过网络访问控制 199
9.1.1 前准入NAC 200
9.1.2 后准入NAC 202
9.2 使用文件绕过杀毒软件 202
9.2.1 利用Veil框架 203
9.2.2 利用Shellter 207
9.3 无文件方式绕过杀毒软件 211
9.4 绕过应用程序级控制 211
9.5 绕过Windows操作系统控制 214
9.5.1 用户账户控制 215
9.5.2 采用无文件技术 218
9.5.3 其他Windows特定的操作系统控制 220
9.6 小结 222
第10章 利用 223
10.1 Metasploit框架 223
10.1.1 库 224
10.1.2 接口 225
10.1.3 模块 225
10.1.4 数据库设置和配置 226
10.2 使用MSF利用目标 230
10.2.1 使用简单反向shell攻击单个目标 230
10.2.2 利用具有PowerShell攻击媒介的反向shell攻击单个目标 231
10.3 使用MSF资源文件的多目标利用 233
10.4 使用Armitage的多目标利用 233
10.5 使用公开的漏洞利用 235
10.5.1 定位和验证公开可用的漏洞利用 236
10.5.2 编译和使用漏洞 237
10.6 开发Windows利用 239
10.6.1 模糊识别漏洞 239
10.6.2 制作Windows特定的利用 245
10.7 小结 248
第11章 操控目标与内网漫游 249
11.1 破解的本地系统上的活动 249
11.1.1 对已入侵的系统进行快速侦察 250
11.1.2 找到并提取敏感数据——掠夺目标 251
11.1.3 后利用工具 253
11.2 横向提权与内网漫游 262
11.2.1 Veil-Pillage 263
11.2.2 入侵域信任与共享 265
11.2.3 PsExec、WMIC和其他工具 266
11.2.4 利用服务实现内网漫游 270
11.2.5 支点攻击和端口转发 271
11.3 小结 273
第12章 提权 274
12.1 常见的提权方法概述 274
12.2 从域用户提权至系统管理员 275
12.3 本地系统提权 276
12.4 由管理员提权至系统管理员 277
12.5 凭据收割和提权攻击 280
12.5.1 密码嗅探器 280
12.5.2 响应者 282
12.5.3 SMB中继攻击 284
12.6 提升活动目录中的访问权限 285
12.7 入侵Kerberos——金票攻击 290
12.8 小结 295
第13章 命令与控制 296
13.1 持久性 296
13.2 使用持久代理 297
13.2.1 使用Netcat作为持久代理 297
13.2.2 使用schtasks来配置持久任务 300
13.2.3 使用Metasploit框架保持持久性 301
13.2.4 使用persistence脚本 302
13.2.5 使用Metasploit框架创建一个独立的持久代理 303
13.2.6 使用在线文件存储云服务保持持久性 304
13.3 前置域 310
13.3.1 利用Amazon CloudFront实现C2 310
13.3.2 利用Microsoft Azure实现C2 313
13.4 数据提取 315
13.4.1 使用现有的系统服务（Telnet、RDP、VNC） 315
13.4.2 使用DNS协议 316
13.4.3 使用ICMP协议 318
13.4.4 使用数据提取工具包 319
13.4.5 使用PowerShell 321
13.5 隐藏攻击证据 321
13.6 小结 323
第14章 嵌入式设备和RFID的入侵 324
14.1 嵌入式系统及硬件架构 324
14.2 固件解包与更新 327
14.3 RouterSploit 框架简介 330
14.4 UART 333
14.5 利用Chameleon Mini克隆RFID 335
14.6 小结 339
