译者序
前言
关于作者
第 1章　初识backtrack
1.1　backtrack的历史
1.2　backtrack的用途
1.3　获取 backtrack
1.4　使用 backtrack
1.4.1　通过dvd光盘使用backtrack
1.4.2　将backtrack安装在硬盘上
1.4.3　便携式backtrack
1.5　设置网络连接
1.5.1　设置以太网连接
1.5.2　设置无线网络
1.5.3　启动网络服务
1.6　更新backtrack
1.6.1　更新应用程序
1.6.2　更新内核
1.7　安装额外工具
.1.7.1　安装nessus漏洞扫描器
1.7.2　安装websecurify
1.8　定制backtrack
1.9　本章小结
第 2章　渗透测试方法论
2.1　渗透测试的分类
2.1.1　黑盒测试
2.1.2　白盒测试
2.2　漏洞评估和渗透测试
2.3　安全测试方法论
2.3.1　开源安全测试方法(osstmm)
2.3.2　信息系统安全评估框架(issaf)
2.3.3　开放式web应用程序安全项目(owasp)十大安全风险
2.3.4　web应用安全联合威胁分类 (wasc-tc)
2.4　backtrack测试方法论
2.5　道德问题
2.6　本章小结
第 3章　目标范围划定
3.1　收集客户需求
3.1.1　客户需求调查表
3.1.2　交付评估调查表
3.2　准备测试计划
3.3　分析测试边界
3.4　定义业务目标
3.5　项目管理和时间规划
3.6　本章小结
第 4章　信息收集
4.1　公共资源
4.2　文档收集
4.3　dns信息
4.3.1　dnswalk
4.3.2　dnsenum
4.3.3　dnsmap
4.3.4　dnsmap-bulk
4.3.5　dnsrecon
4.3.6　fierce
4.4　路由信息
4.4.1　0trace
4.4.2　dmitry
4.4.3　itrace
4.4.4　tcptraceroute
4.4.5　tctrace
4.5　搜索引擎
4.5.1　goorecon
4.5.2　theharvester
4.6　多种功能合一的智能信息收集
4.7　信息的文档化
4.8　本章小结
第 5章　目标发现
5.1　简介
5.2　目标机器识别
5.2.1　ping
5.2.2　arping
5.2.3　arping2
5.2.4　fping
5.2.5　genlist
5.2.6　hping2
5.2.7　hping3
5.2.8　lanmap
5.2.9　nbtscan
5.2.10　nping
5.2.11　onesixtyone
5.3　操作系统识别
5.3.1　p0f
5.3.2　xprobe2
5.4　本章小结
第 6章　目标枚举
6.1　端口扫描
6.1.1　autoscan
6.1.2　netifera
6.1.3　nmap
6.1.4　unicornscan
6.1.5　zenmap
6.2　服务枚举
6.2.1　amap
6.2.2　httprint
6.2.3　httsquash
6.3　vpn 枚举
6.4　本章小结
第 7章　漏洞映射
7.1　漏洞的类型
7.1.1　本地漏洞
7.1.2　远程漏洞
7.2　漏洞分类
7.3　开放漏洞评估系统
7.3.1　openvas集成安全工具
7.4　cisco产品安全分析工具
7.4.1　cisco auditing tool
7.4.2　cisco global exploiter
7.4.3　cisco passwd scanner
7.5　模糊分析
7.5.1　bed
7.5.2　bunny
7.5.3　jbrofuzz
7.6　smb分析
7.6.1　impacket samrdump
7.6.2　smb4k
7.7　snmp 分析
7.7.1　admsnmp
7.7.2　snmp enum
7.7.3　snmp walk
7.8　web应用程序分析
7.8.1　数据库评估工具
7.8.2　应用评估工具
7.9　本章小结
第 8章　社会工程学
8.1　人类心理模拟
8.2　攻击过程
8.3　攻击方法
8.3.1　假冒
8.3.2　利益交换
8.3.3　权威影响
8.3.4　稀缺性
8.3.5　社会关系
8.4　社会工程学工具箱
8.4.1　目标钓鱼攻击
8.4.2　收集用户凭据
8.5　通用用户密码分析器
8.6　本章小结
第 9章　漏洞利用
9.1　调查漏洞
9.2　漏洞和漏洞利用库
9.3　高级漏洞利用工具集
9.3.1　msfconsole
9.3.2　msfcli
9.3.3　忍者操练101
9.3.4　编写漏洞利用模块
9.4　本章小结
第 10章　提权
10.1　攻击密码
10.1.1　离线攻击工具
10.1.2　在线攻击工具
10.2　网络嗅探
10.2.1　dsniff
10.2.2　hamster
10.2.3　tcpdump
10.2.4　tcpick
10.2.5　wireshark
10.3　网络欺骗工具
10.3.1　arpspoof
10.3.2　ettercap
10.4　本章小结
第 11章　持续控制目标
11.1　协议隧道
11.1.1　dns2tcp
11.1.2　ptunnel
11.1.3　stunnel4
11.2　代理
11.2.1　3proxy
11.2.2　proxychains
11.3　端到端链接
11.3.1　cryptcat
11.3.2　sbd
11.3.3　socat
11.4　本章小结
第 12章　编写文档和报告
12.1　验证测试结果
12.2　报告类型
12.2.1　执行报告
12.2.2　管理报告
12.2.3　技术报告
12.2.4　报告样本
12.3　演示
12.4　后期测试流程
12.5　本章小结
附录a 　补充工具
附录b　关键资源

译者序
前言
关于作者
第 1章　初识backtrack
1.1　backtrack的历史
1.2　backtrack的用途
1.3　获取 backtrack
1.4　使用 backtrack
1.4.1　通过dvd光盘使用backtrack
1.4.2　将backtrack安装在硬盘上
1.4.3　便携式backtrack
1.5　设置网络连接
1.5.1　设置以太网连接
1.5.2　设置无线网络
1.5.3　启动网络服务
1.6　更新backtrack
1.6.1　更新应用程序
1.6.2　更新内核
1.7　安装额外工具
.1.7.1　安装nessus漏洞扫描器
1.7.2　安装websecurify
1.8　定制backtrack
1.9　本章小结
第 2章　渗透测试方法论
2.1　渗透测试的分类
2.1.1　黑盒测试
2.1.2　白盒测试
2.2　漏洞评估和渗透测...