封面 内容简介       Kali Linux是专业的渗透测试和安全审计工具，是世界上最流行的开源渗透工具包BackTrack的继任者。本书将教会读者怎样像真实的攻击者一样思考，以及理解他们如何利用系统和发现漏洞。       现实当中，就算你在极为安全的环境中开发Web应用，而且也有入侵检测系统和防火墙的保护，但要上线总得有一个对外开放的端口吧。这些端口在潜在攻击者眼里，就如同敞开的大门。因此，Web应用测试中绝不能缺少渗透测试这一环。本书是市面上第一本全面深入讲解Kali Linux工具包的专著，它注重实战、通俗易懂，强调换位思考，主张积极防御，是学习Kali Linux与渗透测试的必读之作。       本书作者均为国际知名的安全专家，其中Aamir Lakhani曾被《福布斯》杂志直言不讳地称为“间谍、超级英雄”，也是他们推荐的最值得关注的“46位美国联邦技术专家”之一。Joseph Muniz同样长期从事安全工作，现任思科公司系统安全工程师，并经常为《渗透测试》杂志撰稿。       本书适合所有渗透测试及对Web应用安全感兴趣的读者，特别是想学习使用Kali Linux的人阅读参考。有BackTrack经验的读者也可以通过本书了解这两代工具包的差异，学习下一代渗透测试工具和技术。       本书内容进行安全漏洞侦察，收集目标信息发现服务器安全漏洞，利用其获得高级访问权限使用Web应用协议利用基于客户端的系统使用SQL和跨站脚本（XSS）攻击通过会话劫持技术窃取身份认证加强系统防护，阻止其他攻击者利用系统生成渗透测试报告学习专业渗透测试人员的技巧，了解行业内幕 作者简介Joseph Muniz思科公司系统安全工程师、顾问，《渗透测试》杂志（PenTest Magazine）撰稿人，曾在多家安全公司任技术解决方案架构师一职。Muniz专攻网络安全管理，不仅拥有30多项网络安全技术认证，而且具有丰富的财富500强及政府网络大型项目经验。另外，他还是各安全会议活跃的演讲人，维护着优秀的安全与产品实现网站TheSecurityBlogger.com。Aamir Lakhani国际知名网络安全专家，被《福布斯》杂志直言不讳地称为“间谍、超级英雄”及最值得关注的“46位美国联邦技术专家”。他不仅为美国国防和情报机构设计进攻性防御机制，还帮助其他组织机构防御地下网络组织的渗透攻击，是网络防御、移动应用风险、恶意软件、高级持续性威胁（APT）研究以及暗安全方面项目以及详细结构设计的业内领导者。另外，他以笔名Dr. Chaos维护着网络反间谍与网络安全技术博客DrChaos.com，还作为网络安全专家接受了美国全国公共广播电台的采访。目录第1章　渗透测试概要及环境配置　　11.1　Web应用渗透测试基础　　21.2　渗透测试方法　　31.3　Kali渗透测试基础　　81.3.1　第一步：侦察　　81.3.2　第二步：目标测试　　91.3.3　第三步：漏洞利用　　91.3.4　第四步：提升权限　　101.3.5　第五步：保持访问　　101.4　Kali Linux简介　　111.5　Kali系统环境配置　　111.5.1　从外部存储媒体上运行Kali Linux　　121.5.2　安装Kali Linux　　121.5.3　首次运行Kali Linux和VM映像文件　　181.6　Kali工具集概述　　181.7　小结　　20第2章　侦察　　212.1　侦察的对象　　212.2　初期研究　　222.2.1　公司网站　　222.2.2　Web历史归档网站　　232.2.3　区域互联网注册管理机构　　252.2.4　电子化数据收集、分析及检索（EDGAR）　　262.2.5　社交媒体资源　　272.2.6　信任关系　　272.2.7　招聘广告　　272.2.8　位置　　272.2.9　Shodan搜索引擎　　282.2.10　Google Hacking　　292.2.11　Google Hacking数据库　　302.2.12　研究网络　　332.2.13　Nmap　　422.3　小结　　53第3章　服务器端攻击　　543.1　漏洞评估　　543.1.1　Webshag　　553.1.2　Skipfish　　583.1.3　ProxyStrike　　603.1.4　Vega　　633.1.5　Owasp-Zap　　673.1.6　Websploit　　733.2　漏洞利用　　733.2.1　Metasploit　　743.2.2　w3af　　793.3　利用电子邮件系统的漏洞　　823.4　暴力破解攻击　　833.4.1　Hydra　　843.4.2　DirBuster　　863.4.3　WebSlayer　　893.5　破解密码　　953.6　中间人攻击　　973.7　小结　　101第4章　客户端攻击　　1024.1　社会工程　　1024.2　社会工程工具集（SET）　　1034.3　MITM代理服务器　　1154.4　主机扫描　　1164.5　获取和破解用户密码　　1224.6　Kali中的密码破解工具　　1254.6.1　Johnny　　1264.6.2　hashcat和oclHashcat　　1294.6.3　samdump2　　1304.6.4　chntpw　　1314.6.5　Ophcrack　　1334.6.6　Crunch　　1364.7　Kali中的其他可用工具　　1384.7.1　Hash-identifier　　1384.7.2　dictstat　　1384.7.3　RainbowCrack（rcracki_mt）　　1394.7.4　findmyhash　　1404.7.5　phrasendrescher　　1404.7.6　CmosPwd　　1404.7.7　creddump　　1404.8　小结　　141第5章　身份认证攻击　　1425.1　攻击会话管理　　1435.2　劫持Web会话的cookie　　1455.3　Web会话工具　　1465.3.1　Firefox插件　　1465.3.2　Firesheep（Firefox插件）　　1465.3.3　Web Developer（Firefox插件）　　1465.3.4　GreaseMonkey（Firefox插件）　　1475.3.5　Cookie Injector（Firefox插件）　　1485.3.6　Cookies Manager+（Firefox插件）　　1495.3.7　Cookie Cadger　　1505.3.8　Wireshark　　1535.3.9　Hamster和Ferret　　1565.3.10　中间人攻击（MITM）　　1585.3.11　dsniff和arpspoof　　1585.3.12　Ettercap　　1615.3.13　Driftnet　　1635.4　SQL注入　　1645.5　跨站脚本（XSS）　　1685.6　测试跨站脚本　　1695.7　XSS cookie盗取/身份认证劫持　　1705.8　其他工具　　1715.8.1　urlsnarf　　1715.8.2　acccheck　　1735.8.3　hexinject　　1735.8.4　Patator　　1735.8.5　DBPwAudit　　1735.9　小结　　173第6章　Web攻击　　1746.1　浏览器漏洞利用框架（BeEF）　　1746.2　FoxyProxy（Firefox插件）　　1786.3　BURP代理　　1796.4　OWASP（ZAP）　　1866.5　SET密码收集　　1906.6　Fimap　　1946.7　拒绝服务攻击（DoS）　　1956.7.1　THC-SSL-DOS　　1976.7.2　Scapy　　1986.7.3　Slowloris　　2006.8　低轨道离子加农炮（LOIC）　　2026.9　其他工具　　2056.9.1　DNSCheF　　2056.9.2　SniffJoke　　2056.9.3　Siege　　2066.9.4　Inundator　　2076.9.5　TCPReplay　　2076.10　小结　　208第7章　防御对策　　2097.1　测试你的防御系统　　2107.1.1　安全基线　　2107.1.2　STIG　　2117.1.3　补丁管理　　2117.1.4　密码策略　　2127.2　构建测试镜像环境　　2137.2.1　HTTrack　　2147.2.2　其他克隆工具　　2157.3　防御中间人攻击　　2157.4　防御拒绝服务攻击　　2187.5　防御针对Cookie的攻击　　2197.6　防御点击劫持　　2197.7　数字取证　　2207.7.1　Kali取证启动模式　　2217.7.2　dc3dd　　2237.7.3　Kali中的其他取证工具　　2257.8　小结　　229第8章　渗透测试执行报告　　2308.1　遵从规范　　2318.2　行业标准　　2328.3　专业服务　　2328.4　文档　　2338.5　报告格式　　2348.5.1　封面页　　2348.5.2　保密声明　　2348.5.3　文档控制　　2358.5.4　时间表　　2358.5.5　执行总结　　2368.5.6　方法论　　2378.5.7　详细测试流程　　2388.5.8　调查结果总结　　2398.5.9　漏洞　　2408.5.10　网络考虑的因素及建议　　2428.5.11　附录　　2438.5.12　术语表　　2448.6　工作说明书　　2448.6.1　外部渗透测试　　2458.6.2　工作说明书附加材料　　2468.7　Kali报表工具　　2478.7.1　Dradis　　2488.7.2　KeepNote　　2488.7.3　Maltego CaseFile　　2488.7.4　MagicTree　　2498.7.5　CutyCapt　　2498.7.6　报告样例　　2498.8　小结　　257索引　　259 下载

前言       年龄大点的都知道饭客，甲壳虫这种二代渗透学习论坛，这里不多说了。教程是饭客当时售价888元的全套内部教程，共有六部。分别是，社工篇，入侵篇，渗透篇，提权篇，接单篇和实战篇，相对来说比较全面的了。因为教程录制的年代久远，再加上讲师的“演讲水平”有限，质量并非专业安全培训的可比，大小共3个G，也是硬盘里落灰的物件了，有兴趣的可以收藏一下做个纪念。 演示下载

前言      软件破解最早也是第一批黑客的初衷，打造公开、公开、免费的网络环境，所以最早的破解是针对软件，也被称为0day漏洞，叫做WAREZ，后来发展到游戏、音乐、影视等内容的破解。0day中的0表示zero，早期的0day表示在软件发行后的24小时就出现破解版本，现在已经引申了这个含义。      这次分享的资源是黑客风云培训的系列破解学习视频教程，具体目录如下，免费分享有需求自己下载：第1章壳的概念及如何检测壳 第2章基础破解知识4 第3章暴破泡泡堂游戏外挂 第4章追出游戏外挂正确的注册码 第5章OD的使用并脱ASPACK的壳及软件破解(爆破) 第6章快速脱壳方法加软件爆破方法 第7章不用工具手脱aspack壳的快速方法 第8章基础概念及手脱exe32pack的壳 第9章全国电话通破解分析 第10章脱Ezip1的壳 第11章脱壳中ESP定律的应用 第12章静态分析破解软件1 第13章静态分析破解软件2 第14章静态分析破解软件3 第15章教大家如何破解软件的使用次数 第16章破解过程中OD命令行的使用方法 第17章序列号的破解思路并找出木马克星的注册码 第18章教你使用汉化软件并汉化数码相片修复工具