漏洞利用
排序：
从实践中学习Metasploit 5渗透测试
机械工业出版社 · 2019
Metasploit 是一款开源的渗透测试框架，内置数以百计的漏洞利用模块、辅助模块和攻击载荷，被安全从业者广泛用于验证漏洞危害、评估系统风险。本书以 Metasploit 5 版本为基准写作，按照真实渗透测试的作业顺序组织内容：先讲环境构建（Windows、Linux、macOS 下安装 Meta…
Kali Linux 2网络渗透测试实践指南
人民邮电出版社 · 2018
Kali Linux 是信息安全行业广泛使用的渗透测试与安全审计平台，集成了大量扫描、利用、嗅探与无线测试工具。本书即围绕 Kali Linux 2 这一版本展开，把工具用法放回完整的渗透测试流程中讲解。 全书共 16 章，由李华峰、商艳红、高伟、毕红静编写。开篇先讲渗透测试的概念、执行标准与常用工…
从实践中学习Kali Linux渗透测试
机械工业出版社 · 2019
渗透测试是通过模拟黑客攻击的方式来检查与评估网络安全的一种方法。Kali Linux 是全球知名的渗透测试专用发行版，内置数千款安全工具。借助它，安全人员可以较为高效地发现目标网络与主机中存在的漏洞，验证漏洞的危害程度，从而评估目标的整体安全性。 本书为“信息安全技术大讲堂”丛书之一，基于 Kali…
Python灰帽子：黑客与逆向工程师的Python编程之道
电子工业出版社 · 2011
本书由安全机构 Immunity Inc 的资深安全研究员 Justin Seitz 撰写，由 Immunity Inc. 创始人兼 CTO、老牌黑客 Dave Aitel 担任技术编辑。全书把 Python 当作黑客与逆向工程师的“瑞士军刀”，聚焦逆向工程与漏洞挖掘两大主题，从底层调试器原理讲起，…
Web渗透测试：使用Kali Linux
人民邮电出版社 · 2014
《Web渗透测试：使用Kali Linux》是一本面向实战的Web应用渗透测试指南，原书为 Packt Publishing 出版的《Web Penetration Testing with Kali Linux》中文简体版，收入“图灵程序设计丛书”。全书以真实渗透测试任务为线索，把 Kali Li…
Metasploit Web渗透测试实战
人民邮电出版社 · 2022
本书把渗透测试框架 Metasploit 与 Web 安全实践结合起来，既有对漏洞原理的分析，也给出可复现的利用与后渗透操作步骤，力求让读者知其然也知其所以然。全书共 11 章。第 1 章梳理 Web 服务环境常见的攻击面，介绍 Metasploit 与靶机 Metasploitable2 的搭建，…
CTF竞赛权威指南（Pwn篇）
电子工业出版社 · 2021
本书专注于Linux二进制安全。全书包含12章，从二进制底层开始，结合源码详细分析了常见的二进制安全漏洞、缓解机制以及漏洞利用方法，并辅以分析工具和环境搭建的讲解。本书在素材的选择上较为连续、完整，每个知识点均配以经典例题，并花费了大量篇幅深入讲解，以最大程度地还原分析思路和解题过程。读者完全可以依…
网络攻防实战研究：漏洞利用与提权
电子工业出版社 · 2018
本书主要讨论目前常见的漏洞利用与提权技术，分别从攻击和防御的角度介绍渗透过程中相对最难，同时又是渗透最高境界的部分——如何获取服务器乃至整个网络的权限。本书共分9章，由浅入深，按照读者容易理解的方式对内容进行分类，每一节介绍一个典型应用，同时结合案例进行讲解，并给出一些经典的总结。本书的目的是介绍漏…