幫助中心 | 我的帳號 | 關於我們
進階搜尋
car

同類熱銷排行榜

最近瀏覽的商品

網路安全實戰教程(基於Kali Linux的紅藍對抗指南)/網路安全技術叢書

  • 作者：李華峰//徐焱|責編:胡俊英
  • 出版社：人民郵電
  • ISBN：9787115704603
  • 出版日期：2026/10/01
  • 裝幀：平裝
  • 頁數：290
人民幣：RMB 89.8 元      售價：元
放入購物車
加入收藏夾
內容大鋼
    在數字化進程加速推進、攻防對抗日趨激烈的當下，培養更多的實戰型網路安全人才已成為社會發展的迫切需求。本書以Kali Linux 2（后簡稱Kali Linux）為平台，以「紅藍對抗」為主線，構建系統、完整的網路安全攻防教學體系，旨在打破教學壁壘，實現學以致用。
    全書共13章，內容由淺入深、循序漸進。第1?3章涵蓋紅藍對抗環境的構建、Kali Linux的常用命令及一系列加解密操作；第4?7章系統地講解攻擊面管理、在線與本地密碼破解、供應鏈投毒等外網滲透關鍵技術；第8?13章聚焦共享文件遍歷漏洞、網頁篡改、拒絕服務攻擊、內網滲透、提權和持久化控制等進階攻防場景。各章均設有明確的學時規劃、實踐環節與習題，通過「理論—實踐—評估」閉環設計，切實提升讀者解決實際網路安全問題的能力。
    本書主要面向高校網路安全相關專業師生、一線網路安全從業者及技術愛好者，既可作為高校教材，也可作為相關行業人員提升技能的實用指南。
作者介紹
李華峰//徐焱|責編:胡俊英
目錄
第1章  紅藍對抗環境的構建
  1.1  紅隊使用的攻擊環境
  1.2  藍隊使用的工作環境
  1.3  藍隊的企業網路架構設計
    1.3.1  二層網路A
    1.3.2  三層網路B
  1.4  構建紅藍對抗環境
    1.4.1  二層網路A的實現
    1.4.2  測試二層網路A的連通性
    1.4.3  三層網路B的實現
    1.4.4  設置靜態IP地址
  1.5  小結
    1.5.1  本章關鍵內容
    1.5.2  學習這些內容的目的
  1.6  習題
第2章  Kali Linux的常用命令
  2.1  Kali Linux中的命令行和Shell
  2.2  Kali Linux的文件系統
    2.2.1  與目錄相關的命令
    2.2.2  目錄查看與文件查找命令
    2.2.3  文件的查看、創建及寫入操作
    2.2.4  Kali Linux中的文件執行
    2.2.5  文件與目錄的許可權管理
  2.3  Kali Linux的用戶系統
    2.3.1  用戶賬戶
    2.3.2  用戶組
  2.4  Kali Linux的進程管理
    2.4.1  查看進程
    2.4.2  查找進程
    2.4.3  終止進程
    2.4.4  後台進程管理
  2.5  Kali Linux的Shell編程
  2.6  小結
    2.6.1  本章關鍵內容
    2.6.2  學習這些內容的目的
  2.7  習題
第3章  Kali Linux的加解密操作
  3.1  經典加密演算法
    3.1.1  凱撒加密演算法
    3.1.2  普萊費爾加密演算法
  3.2  常見的編碼方式
    3.2.1  莫爾斯電碼
    3.2.2  ASCII
    3.2.3  Base64
  3.3  使用Hash演算法保證文件的完整性
    3.3.1  在Kali Linux中使用MD5保證文件的完整性
    3.3.2  在Kali Linux中使用SHA-256保證文件的完整性
  3.4  Kali Linux的加解密操作
    3.4.1  對稱加密與解密
    3.4.2  非對稱加密與解密

  3.5  小結
    3.5.1  本章關鍵內容
    3.5.2  學習這些內容的目的
  3.6  習題
第4章  攻擊面管理
  4.1  資產探索
  4.2  Nmap網路掃描工具的初級使用
    4.2.1  Nmap的基本用法
    4.2.2  使用Nmap對多台設備進行掃描
    4.2.3  使用Nmap對設備埠進行掃描
    4.2.4  對Metasploitable 2所在子網進行掃描
    4.2.5  對Metasploitable 2所使用域名進行掃描
  4.3  使用Nmap掃描目標系統和檢測真實服務
    4.3.1  使用Nmap掃描目標系統
    4.3.2  使用Nmap檢測真實服務
  4.4  使用Nmap掃描漏洞
  4.5  生成安全掃描報告
  4.6  確立攻擊面
    4.6.1  網路資產攻擊面
    4.6.2  系統與應用攻擊面
    4.6.3  數據流攻擊面
    4.6.4  人員與管理攻擊面
    4.6.5  物理與環境攻擊面
  4.7  構建攻擊樹
  4.8  小結
    4.8.1  本章關鍵內容
    4.8.2  學習這些內容的目的
  4.9  習題
第5章  在線暴力破解密碼技術
  5.1  設備的遠程管理
  5.2  當前密碼機制所面臨的各種威脅
  5.3  字典攻擊和暴力破解
    5.3.1  字典攻擊
    5.3.2  暴力破解
  5.4  Kali Linux中的密碼字典
  5.5  Crunch的使用
  5.6  密碼策略
  5.7  密碼分析
  5.8  Hydra的使用
    5.8.1  同時對用戶名和密碼進行暴力破解
    5.8.2  只對用戶名或密碼中的一項進行暴力破解
    5.8.3  Hydra的使用技巧
  5.9  用Hydra實現對SSH服務的字典攻擊
  5.10  防禦暴力破解SSH服務密碼
  5.11  小結
    5.11.1  本章關鍵內容
    5.11.2  學習這些內容的目的
  5.12  習題
第6章  本地破解Hash值
  6.1  撞庫攻擊

  6.2  將密碼進行Hash演算法處理
  6.3  MD5值的破解
  6.4  從目標資料庫中竊取密碼並破解
    6.4.1  入侵MySQL資料庫
    6.4.2  將密文還原為明文
  6.5  小結
    6.5.1  本章關鍵內容
    6.5.2  學習這些內容的目的
  6.6  習題
第7章  供應鏈投毒
  7.1  了解供應鏈投毒
  7.2  供應鏈投毒示例
  7.3  Metasploit的基礎應用
    7.3.1  Metasploit概述及啟動方法
    7.3.2  Metasploit中的常用模塊
    7.3.3  Metasploit的工作區
    7.3.4  將Nmap生成的掃描文件導入Metasploit
  7.4  從目標資料庫中竊取密碼並破解
  7.5  小結
    7.5.1  本章關鍵內容
    7.5.2  學習這些內容的目的
  7.6  習題
第8章  文件共享系統及漏洞利用
  8.1  文件共享系統與技術概覽
  8.2  Samba客戶端連接Samba伺服器
  8.3  利用Samba漏洞進行滲透測試
    8.3.1  利用共享文件遍歷漏洞
    8.3.2  正向控制與反向控制對比
  8.4  Samba服務防護
  8.5  小結
    8.5.1  本章關鍵內容
    8.5.2  學習這些內容的目的
  8.6  習題
第9章  伺服器主頁的篡改
  9.1  VNC使用基礎
  9.2  使用Metasploit破解VNC密碼
  9.3  網頁的編寫
  9.4  篡改伺服器主頁
  9.5  複製頁面
  9.6  小結
    9.6.1  本章關鍵內容
    9.6.2  學習這些內容的目的
  9.7  習題
第10章  拒絕服務攻擊
  10.1  數據鏈路層的拒絕服務攻擊
  10.2  網路層的拒絕服務攻擊
  10.3  傳輸層的拒絕服務攻擊
  10.4  應用層的拒絕服務攻擊
  10.5  對Web伺服器實施拒絕服務攻擊
    10.5.1  從傳輸層對Metasploitable 2發起拒絕服務攻擊

    10.5.2  從應用層對Metasploitable 2發起拒絕服務攻擊
  10.6  小結
    10.6.1  本章關鍵內容
    10.6.2  學習這些內容的目的
  10.7  習題
第11章  內網滲透技術
  11.1  內網模擬環境的構建
  11.2  UnrealIRCd漏洞的利用
  11.3  Meterpreter的基礎使用
  11.4  小結
    11.4.1  本章關鍵內容
    11.4.2  學習這些內容的目的
  11.5  習題
第12章  提權技術
  12.1  Linux系統中的用戶許可權
  12.2  SUID的概念與提權
  12.3  SearchSploit的使用
  12.4  Metasploit中的提權操作
    12.4.1  命令行提權
    12.4.2  Meterpreter會話提權
  12.5  小結
    12.5.1  本章關鍵內容
    12.5.2  學習這些內容的目的
  12.6  習題
第13章  持久化控制
  13.1  利用SSH實現持久化控制
  13.2  創建系統用戶實現持久化控制
  13.3  利用.bashrc實現持久化控制
  13.4  利用PHP實現持久化控制
  13.5  利用Cron實現持久化控制
  13.6  小結
    13.6.1  本章關鍵內容
    13.6.2  學習這些內容的目的
  13.7  習題

  • 商品搜索：
  • | 高級搜索
首頁│ 新手上路│ 客服中心│ 關於我們│ 聯絡我們│ Top↑│
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話：02-2381-2033 02-2381-1863　時間：週一-週五 10:00-17:00
　服務信箱：bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證：浙B2-20060032