Kali linux2网络渗透测试实践指南

从专业的视角对网络安全进行评估，快速掌握渗透测试的技术。

Kali linux2网络渗透测试实践指南（李华峰）

• 网络安全渗透测试的相关理论和工具
  • 网络安全渗透测试的概念
  • 网络安全渗透测试的执行标准
    • 前期与客户的交流阶段
    • 情报的收集阶段
    • 威胁建模阶段
    • 漏洞分析阶段
    • 漏洞利用阶段
    • 后渗透攻击阶段
    • 报告阶段
  • 网络安全渗透测试的常用工具
    • Nmap
    • Maltego
    • Recon-NG
    • OpenVAS
    • Metasploit
    • SET
    • Ettercap
    • Brupsuit
    • Wireshark
    • Dradis
  • 小结
    • www.pentest-standard.org
      • 详细介绍了渗透测试的7个阶段
• Kali Linux 2使用基础
  • Kali Linux 2简介
  • Kali Linux 2安装
    • 将Kali Linux 2安装在硬盘中
    • 在VMware虚拟机中安装Kali Linux 2
    • 在加密U盘中安装Kali Linux 2
  • Kali Linux 2的常用操作
    • 修改默认的用户
    • 对Kali Linux 2的网络进行配置
    • 在Kali Linux 2安装第三方程序
    • 对Kali Linux 2网络进行ssh远程控制
    • Kali Linux 2的更新操作
  • VMware的高级操作
    • 在VMware中安装其他操作系统
    • VMware中的网络连接
    • VMware中的快照与克隆功能
• 被动扫描
  • Maltego的使用
  • 使用Recon-NG进行信息收集
    • Recon-NG的基本用法
    • Recon-NG的使用实例
    • 使用Recon-NG检测信息是否泄漏
    • Recon-NG中的API Keys操作
  • 神奇的搜索引擎ZoomEye
    • ZoomEye的基本用法
    • ZoomEye中的关键词
    • ZoomEye中的工业控制系统的查找功能
    • 在Metasploit中加载ZoomEye插件
• 主动扫描
  • Nmap的基本用法
  • 使用Nmap进行主机发现
  • 使用Nmap进行端口发现
  • 使用Nmap扫描目标操作系统
  • 使用Nmap扫描目标服务
  • 将Nmap扫描结果保存为xml文件
• 漏洞扫描
  • OpenVas的安装和配置
  • 使用OpenVas对目标进行漏洞扫描
  • 查看OpenVas的扫描报告
• 远程控制
  • 漏洞渗透模块的简单介绍
  • 远程控制程序基础
  • 如何在Kali linux2中启动主控端
  • Meterpreter在各种操作系统中的应用
  • 使用Veil-Evasion绕过杀毒软件
    • Veil-Evasion的安装
    • Veil-Evasion的使用方法
  • 小结
    • https://www.exploit-db.com
      • 在这个网站你可以找到这个世界上大多数漏洞的渗透模块，且可以直接运行
• 渗透攻击
  • Metasploit的基础
  • Metasploit的基本命令
  • 使用对操作系统的攻击
  • 使用Metasploit对客户端发起攻击
  • Metasploit图形化操作
• Armitage
  • 启动Armitage
  • 使用Armitage生成被控端和主控端
  • 使用Armitage扫描网络
  • 使用Armitage针对漏洞进行攻击
  • 使用Armitage完成渗透之后的后续工作
• 社会工程学工具
  • 社会工程学的概念
    • 通过研究受害者心理，并以此诱使受害者做出配合，从而达到自身目的的方法
    • 通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗等危害手段取得自身利益的手法
  • Kali linux2系统中的社会工程学工具包
    • SET
      • Social-Engineer Toolkit
  • SET工具包中的网页工具方法
  • 在SET工具包中使用Metasploit的模块
  • 用户名和密码的盗取
  • 标签页欺骗方式
  • HTA文件攻击欺骗方式
  • 自动播放文件攻击
• BeEF-XSS渗透框架的使用
  • BeEF的启动
  • BeEF的基本渗透操作
  • 使用BeEF和Metasploit协同工作
  • BeEF的其他实用操作
• 漏洞渗透模块的编写
  • 如何对软件的溢出漏洞进行测试
  • 计算软件溢出的偏移地址
  • 查找JMP ESP指令
  • 编写渗透程序
  • 坏字符的确定
  • 使用Metasploit来生成Shellcode
• 网络数据的嗅探与欺骗
  • 使用TcpDump分析网络数据
  • 使用Wireshark进行网络分析
  • 使用arpspoof进行网络欺骗
  • 使用Ettercap进行网络嗅探
• 身份认证攻击
  • 简单网络服务认证的攻击
  • 使用BurpSuite对网络认证服务的攻击
  • 哈希密码破解
    • 对最基本的LM哈希进行破解
    • 在线破解LM密码
      • http://www.objectif-securite.ch/en/ophcrack.php
      • 在线破解LM哈希和NT哈希的密码
    • 在Kali linux中破解哈希值
    • 哈希值传递攻击
  • 字典文件
    • Kali linux字典都保存在/usr/share/wordlists
• 无线安全渗透测试
  • 如何对路由器进行渗透测试
  • 如何扫描出可连接的无线网络
  • 查看隐藏的热点
  • 制作一个钓鱼热点
  • 破解WiFi的密码
  • 使用Kismet进行网络审计
• 拒绝服务攻击
  • 数据链路层的拒绝服务攻击
  • 网络层的拒绝服务攻击
  • 传输层的拒绝服务攻击
  • 基于应用层的拒绝服务攻击
• 渗透测试报告的编写
  • 编写渗透测试报告的目的
  • 编写渗透测试报告的内容摘要
  • 编写渗透测试报告的包含的范围
  • 安全交付渗透测试报告
  • 渗透测试报告应包含的内容
  • 使用Dradis来完成渗透测试报告
    • Dradis的基本应用
    • 在Dradis中使用Nodes
    • 在Dradis中使用Issues和Evidence