渗透测试入门实战/安全技术经典译丛

作者简介

Sean-Philip Oriyano是一位资深安全专业人士和企业家。在过去的25年中，他将时间分别投入到安全研究、咨询和提供IT以及网络安全领域的培训。此外，他还是一位在数字和印刷媒体出版方面均有多年经验的畅销书作家。在过去十年中，Sean出版了几本书，并通过参与电视和广播节目进一步扩大了他的影响力。到目前为止，Sean已经参加了十几个电视节目和广播节目，讨论不同的网络安全主题和技术。在摄像机前，Sean因其平易近人的风度而著称，并因深入浅出地解释复杂话题的能力广受好评。 除了从事自己的商业活动，他还是一名准尉，指挥一支专门从事网络安全训练、开发和战略的分队。此外，作为一名准尉，他被公认为是其领域的主题专家，经常在需要时被要求提供专业知识、培训和指导。 在不工作时，Sean是一位狂热的障碍赛跑运动员，已经完成了多项赛事，其中包括一项世界冠军锦标赛，四次斯巴达三项大满贯。他还喜欢旅游、健身、MMA格斗、玩游戏“银河战士”和“塞尔达传说”。

内容简介

随着计算机网络技术的飞速发展并深入到经济和社会的方方面面，盗用身份、窃取信息和钱财，甚至进行网络恐怖攻击等种种网络犯罪也随之粉墨登场、愈演愈烈，从而催生了日益强烈的安全防护需求，而渗透测试正是查找、分析、展现潜在的安全问题并帮助制定策略以降低安全风险的最佳手段之一。 渗透测试，又称“白帽黑客”测试，是出于增强安全性的目的，在得到授权的前提下，通过利用与恶意攻击者相同的思路、技术、策略和手段，对给定组织机构的安全问题进行检测和评估的过程。通过渗透测试，能够由“知彼”做到“知己”，发现使用传统检测方法无法发现的攻击路径、攻击方法和技术弱点，从而在安全问题被攻击者利用之前，对其未雨绸缪地进行修复。 《渗透测试入门实战》作者Sean-Philip Oriyano是一位专注于安全领域25年的资深专家，同时还是一名美军准尉，指挥一支专门从事网络安全训练、开发和策略制定的网络战分队，经验十分丰富。《渗透测试入门实战》是一本关于渗透测试的入门书籍，适用于具有一定计算机技术基础、希望更深入学习渗透测试、在网络安全领域有所建树的读者。本书首先从攻击者的视角，介绍了渗透测试的基本概念和方法论，以及情报收集、漏洞扫描、密码破解、维持访问、对抗防御措施、无线网络与移动设备攻击、社会工程攻击等种种渗透测试手段；然后从防御方的角度阐述了如何加固主机和网络的防护；最后给出了如何规划职业发展，建立渗透测试实验室，进一步锻炼渗透测试技能的指南。书中介绍深入浅出，提供了丰富的操作实例和章后思考题，便于读者实践和提高。