網(wǎng)絡(luò)安全防御實(shí)戰(zhàn)

第1章  基礎(chǔ)網(wǎng)絡(luò)和安全工具   1

1.1  ping   2

1.2  IPConfig   4

1.3  NSLookup   7

1.4  Tracert   9

1.5  NetStat   10

1.6  PuTTY   14

第2章  Microsoft Windows故障排除   17

2.1  RELI   18

2.2  PSR   19

2.3  PathPing   21

2.4  MTR   23

2.5  Sysinternals   24

2.6  傳說(shuō)中的上帝模式   27

第3章  Nmap——網(wǎng)絡(luò)映射器   29

3.1  網(wǎng)絡(luò)映射   30

3.2  端口掃描   32

3.3  正在運(yùn)行的服務(wù)   33

3.4  操作系統(tǒng)   35

3.5  Zenmap   36

第4章  漏洞管理   39

4.1  管理漏洞   39

4.2  OpenVAS   41

4.3  Nexpose Community   46

第5章  使用OSSEC進(jìn)行監(jiān)控   51

5.1  基于日志的入侵檢測(cè)系統(tǒng)   51

5.2  agent   54

5.2.1  添加agent   56

5.2.2  提取agent的密鑰   57

5.2.3  刪除agent   58

5.3  日志分析   59

第6章  保護(hù)無(wú)線通信   61

6.1  802.11   61

6.2  inSSIDer   63

6.3  Wireless Network Watcher   64

6.4  Hamachi   66

6.5  Tor    71

第7章  Wireshark   75

7.1  Wireshark   75

7.2  OSI模型   78

7.3  抓包   80

7.4  過(guò)濾器和顏色   83

7.5  檢查   84

第8章  訪問管理   89

8.1  身份驗(yàn)證、授權(quán)和審計(jì)   90

8.2  最小權(quán)限   91

8.3  單點(diǎn)登錄   92

8.4  JumpCloud   94

第9章  管理日志   99

9.1  Windows事件查看器   100

9.2  Windows PowerShell   102

9.3  BareTail   105

9.4  Syslog   107

9.5  SolarWinds Kiwi   109

第10章  Metasploit   115

10.1  偵察   116

10.2  安裝   117

10.3  獲取訪問權(quán)限   124

10.4  Metasploitable2   128

10.5  可攻擊的Web服務(wù)   132

10.6  Meterpreter   135

第11章  Web應(yīng)用程序安全   137

11.1  Web開發(fā)   138

11.2  信息收集   140

11.3  DNS   143

11.4  深度防御   144

11.5  Burp Suite   146

第12章  補(bǔ)丁和配置管理   155

12.1  補(bǔ)丁管理   156

12.2  配置管理   163

12.3  Clonezilla Live   169

第13章  安全加固OSI的第8層   175

13.1  人性   176

13.2  社會(huì)工程學(xué)攻擊   179

13.3  教育   180

13.4  社會(huì)工程學(xué)工具集   182

第14章  Kali Linux   191

14.1  虛擬化   192

14.2  優(yōu)化Kali Linux   204

14.3  使用Kali Linux工具   206

14.3.1  Maltego   207

14.3.2  Recon-ng   209

14.3.3  Sparta   210

14.3.4  MacChanger   211

14.3.5  Nikto   212

14.3.6  Kismet   212

14.3.7  WiFite   214

14.3.8  John the Ripper工具   214

14.3.9  Hashcat   215

第15章  CISv7控制和最佳實(shí)踐   219

15.1  CIS最重要的六個(gè)基本控制項(xiàng)   220

15.1.1  硬件資產(chǎn)管理和控制   220

15.1.2  軟件資產(chǎn)清單和控制   221

15.1.3  持續(xù)漏洞管理   223

15.1.4  特權(quán)賬戶使用控制   223

15.1.5  移動(dòng)設(shè)備、筆記本電腦、工作站和服務(wù)器的軟硬件安全配置   224

15.1.6  維護(hù)、監(jiān)控、審計(jì)日志分析   231

15.2  結(jié)語(yǔ)   232