內容簡介
網路滲透測試是在客戶授權下,模擬黑客挖掘及利用漏洞的手法對目標進行非破壞性的攻擊測試,並根據測試結果提供整改建議。網路滲透測試是提高信息系統安全的有效手段,是受用戶歡迎的網路安全服務類型。要想實現信息系統安全,需要大量掌握網路安全技術,尤其是掌握網路安全滲透測試及防護的人才。 本書由校企「雙元」合作開發,以「崗課賽證」融通為主旨,以滲透測試工程師的工作情景為主線,將網路滲透測試理論與實踐緊密結合。本書分為七個項目,分別為滲透測試環境搭建、信息收集與漏洞掃描、Linux操作系統滲透測試與加固、Windows操作系統滲透測試與加固、資料庫系統滲透測試與加固、無線網路滲透測試與加固、滲透測試報告撰寫與溝通彙報。每個項目包括項目情境、項目任務、項目拓展、練習題四個部分,其中,項目情境讓學生清楚將來要從事的工作內容,項目任務由滲透測試工程師的典型工作任務組成,項目拓展為學生深入學習指明方向,練習題讓學生鞏固所學的知識。 本書體系完整,內容翔實,配套資源豐富,可作為高職院校網路安全滲透測試技術相關課程的教材,也可作為相關技術人員自學網路安全滲透測試技術的參考書。目錄
項目一 滲透測試環境搭建目錄
遍歷漏洞進行滲透測試