第1章 什麼是滲透測試 1
1.1 安全基礎知識 1
1.1.1 安全目標 2
1.1.2 風險三要素：資産、威脅和漏洞 3
1.1.3 攻擊者會是些什麼人 5
1.1.4 滲透測試需要掌握的知識 6
1.2 定義滲透測試 7
1.3 評估滲透測試的需求 10
1.4 攻擊階段 14
1.5 選擇滲透測試廠商 15
1.6 準備滲透測試 17
1.7 法律和道德考慮 18
1.7.1 滲透測試的道德 18
1.7.2 法律 22
1.7.3 與信息網絡安全相關的中國法律 23
1.7.4 與攻入行為相關的美國法律 25
1.7.5 管製法律 28
1.7.6 與網絡攻擊相關的其他國傢的法律 28
1.7.7 其他要考慮的問題 29
1.8 小結 30
第2章 建立自己的學習和測試環境 31
2.1 什麼是虛擬係統 31
2.2 VMware Works的安裝 33
2.3 配置虛擬機 36
2.3.1 安裝虛擬的Windows 2003 Server 36
2.3.2 為Windows 2003 Server安裝VMware Tools 39
2.3.3 安裝Ubuntu 40
2.3.4 為Ubuntu安裝VMware Tools 44
2.4 限製Windows匿名訪問 46
2.4.1 修改方法 46
2.4.2 係統之間的差彆 47
2.5 小結 48
第3章 建立測試計劃 49
3.1 分步驟的測試計劃 49
3.1.1 定義範圍 50
3.1.2 社會工程 50
3.1.3 會話劫持 50
3.1.4 木馬／後門 51
3.2 開源安全測試方法指南 51
3.3 文檔 53
3.3.1 摘要 53
3.3.2 項目範圍 54
3.3.3 結果分析 55
3.3.4 小結 56
3.3.5 附錄 56
3.4 小結 57
第4章 社會工程 58
4.1 人類心理學 59
4.1.1 從眾勸導 60
4.1.2 邏輯勸導 60
4.1.3 基於需求的勸導 61
4.1.4 基於權威的勸導 62
4.1.5 基於交換的社會工程 63
4.1.6 基於相似性的社會工程 63
4.1.7 基於信息的社會工程 64
4.2 如何成為一名社會工程師 64
4.2.1 耐心在社會工程中的應用 65
4.2.2 自信在社會工程中的應用 66
4.2.3 信任在社會工程中的應用 67
4.2.4 內部知識在社會工程中的應用 67
4.2.5 社會工程攻擊的常見形式 68
4.3 第一印象與社會工程師 69
4.4 常用的社會工程戰術 70
4.4.1 假冒技術支持 70
4.4.2 第三方假冒 71
4.4.3 郵件假冒 73
4.4.4 末端用戶假冒 78
4.4.5 客戶假冒 79
4.4.6 反嚮社會工程 80
4.5 社會工程的防護 80
4.6 案例研究 82
4.7 小結 85
第5章 主機偵察 87
5.1 被動主機偵察 88
5.1.1 公司網站 89
5.1.2 EDGAR資料庫 94
5.1.3 NNTP USENET新聞組 94
5.1.4 用戶組會議 95
5.1.5 商業夥伴 96
5.2 主動主機偵查 96
5.2.1 NSLookup/Whois查詢 97
5.2.2 SamSpade 100
5.2.3 Visual Route 102
5.3 端口掃描 103
5.3.1 TCP Connect（）掃描 104
5.3.2 SYN掃描 105
5.3.3 NULL掃描 105
5.3.4 FIN掃描 106
5.3.5 ACK掃描 106
5.3.6 Xmas-Tree掃描 107
5.3.7 Dumb掃描 107
5.4 使用Nmap進行掃描 108
5.4.1 Nmap的開關和使用技巧 109
5.4.2 編譯和測試Nmap 111
5.4.3 操作係統特徵檢測——Fingerprinting 112
5.4.4 踩點——腳印拓取 114
5.5 掃描檢測 115
5.5.1 入侵檢測 115
5.5.2 異常檢測係統 115
5.5.3 濫用檢測係統 115
5.5.4 基於主機的入侵檢測係統 116
5.5.5 基於網絡的入侵檢測係統 116
5.5.6 網絡交換機 116
5.5.7 掃描檢測示例 117
5.6 案例研究 121
5.7 小結 124
第6章 攻擊Web服務器 126
6.1 Web語言簡介 127
6.1.1 HTML 128
6.1.2 DHTML 130
6.1.3 XML 132
6.1.4 XHTML 133
6.1.5 JavaScript 133
6.1.6 JScript 135
6.1.7 VBScript 136
6.1.8 Perl 137
6.1.9 ASP 138
6.1.10 CGI 140
6.1.11 PHP 141
6.1.12 ColdFusion 142
6.1.13 Java 143
6.2 Web網站架構 145
6.3 電子商務架構 146
6.3.1 Apache HTTP服務器漏洞 147
6.3.2 IIS Web服務器 148
6.4 Web頁麵欺騙 151
6.5 Cookie猜測 153
6.6 隱藏字段 155
6.7 暴力攻擊 157
6.7.1 Web口令破解工具——Brutus 159
6.7.2 HTTP Brute Forcer 160
6.7.3 檢測暴力攻擊 161
6.7.4 暴力攻擊的防護 162
6.8 工具 163
6.8.1 NetCat 164
6.8.2 漏洞掃描 165
6.8.3 IIS Xploit 167
6.8.4 execiis-win32.exe 167
6.8.5 CleanIISLog 168
6.8.6 IntelliTamper 168
6.8.7 Web服務器標誌提取 168
6.9 使用Google獲取網站信息 170
6.9.1 查看目錄列錶 170
6.9.2 Web服務器軟件齣錯消息 171
6.9.3 應用軟件齣錯消息 180
6.9.4 默認頁麵 182
6.9.5 默認文檔 184
6.9.6 示例程序 185
6.9.7 尋找登錄頁麵（Login Portal） 187
6.9.8 尋找網絡硬件 190
6.10 檢測Web攻擊 193
6.10.1 檢測目錄遍曆 194
6.10.2 檢測Whisker 196
6.11 防止Web攻擊 200
6.11.1 操作係統安全防護 201
6.11.2 保護Web服務器應用的安全 203
6.11.3 保護Web網站設計的安全性 205
6.11.4 保護網絡結構的安全性 205
6.12 案例研究 206
6.13 小結 212
第7章 數據庫攻擊 214
7.1 常見數據庫簡介 217
7.1.1 Oracle數據庫 217
7.1.2 MySQL數據庫 218
7.1.3 SQL Server數據庫 219
7.1.4 常用數據庫的默認賬戶 220
7.2 攻擊SQL Server數據庫 220
7.2.1 SQL注入（SQL Injection） 223
7.2.2 係統存儲過程 224
7.2.3 連接字符串 226
7.2.4 口令破解／暴力破解攻擊 226
7.3 攻擊Oracle數據庫 227
7.3.1 Oracle基礎 227
7.3.2 PL/SQL簡介 231
7.3.3 PL/SQL注入 235
7.3.4 使用DBMS_SQL執行用戶提供的查詢 247
7.3.5 實際應用示例 250
7.4 保護SQL Server的安全 254
7.4.1 用戶認證 254
7.4.2 服務賬戶 255
7.4.3 Public角色 256
7.4.4 Guest賬戶 256
7.4.5 示例數據庫 257
7.4.6 網絡庫 257
7.5 保護Oracle的安全 258
7.6 檢測數據庫攻擊 263
7.6.1 審計 263
7.6.2 失敗登錄 265
7.6.3 係統存儲過程 265
7.6.4 SQL注入 266
7.7 防止數據庫攻擊 266
7.8 案例研究 268
7.9 小結 272
第8章 口令破解 273
8.1 口令散列方法 274
8.1.1 使用加鹽 275
8.1.2 微軟口令散列 276
8.1.3 UNIX口令散列 277
8.2 Web口令破解技術 278
8.2.1 基本認證 278
8.2.2 數字散列認證 279
8.2.3 NTLM認證 280
8.2.4 數字證書認證 280
8.2.5 Microsoft Passport認證 282
8.2.6 錶單認證 283
8.3 口令破解工具 284
8.3.1 John the Ripper 285
8.3.2 Pwdump 6 287
8.3.3 LOphtcrack 289
8.3.4 Nutcracker 292
8.3.5 Snadboy Revelation 293
8.3.6 Boson GetPass——破解Cisco路由器口令 294
8.3.7 RainbowCrack 295
8.3.8 WinSSLMiM——HTTPS中間人攻擊工具 298
8.3.9 Cain ＆ Abel—Wndows平颱上的密碼恢復和破解工具 299
8.4 檢測口令破解 303
8.4.1 網絡流量 303
8.4.2 係統日誌文件 304
8.4.3 應對賬戶鎖定 304
8.4.4 物理訪問 305
8.4.5 垃圾搜尋和按鍵記錄 305
8.4.6 社會工程 305
8.5 避免或減輕口令破解風險 306
8.5.1 口令審計 306
8.5.2 記錄賬戶登錄日誌 306
8.5.3 賬戶鎖定策略 307
8.5.4 口令設置 308
8.5.5 物理保護 310
8.5.6 員工安全教育和策略 312
8.6 案例研究 312
8.7 小結 315
第9章 攻擊網絡設備 316
9.1 繞過防火牆 316
9.2 規避入侵檢測係統 318
9.3 測試路由器的漏洞 319
9.3.1 Cisco發現協議 319
9.3.2 HTTP服務 321
9.3.3 口令破解 323
9.3.4 修改路由錶 323
9.4 測試交換機的漏洞 326
9.4.1 虛擬局域網跳躍攻擊（VLAN Hopping） 326
9.4.2 生成樹攻擊 328
9.4.3 MAC錶洪流 328
9.4.4 ARP攻擊 329
9.4.5 VTP攻擊 330
9.5 保護網絡設備的安全 331
9.5.1 保護防火牆 331
9.5.2 保護路由器的安全 332
9.5.3 保護交換機的安全 335
9.6 案例研究 336
9.7 小結 341
第10章 會話劫持 342
10.1 什麼是會話劫持 342
10.1.1 非盲假冒攻擊 344
10.1.2 盲假冒攻擊 344
10.1.3 TCP序列號預測（盲劫持） 345
10.2 會話劫持工具 346
10.2.1 Juggernaut 347
10.2.2 Hunt 349
10.2.3 TTY-Watcher 351
10.2.4 T-Sight 351
10.2.5 其他工具 352
10.3 ACK洪流問題 352
10.4 一次著名的會話劫持攻擊實踐 354
10.5 檢測會話劫持 357
10.5.1 使用包嗅探器檢測會話劫持 359
10.5.2 使用Cisco IDS檢測會話劫持 366
10.6 阻止會話劫持 375
10.7 案例研究 376
10.8 小結 380
第11章 無綫網絡的滲透 382
11.1 無綫網絡的曆史 382
11.2 天綫和訪問點 385
11.3 無綫安全技術 387
11.3.1 服務設置標識符（SSID） 387
11.3.2 有綫等效協議（WEP） 388
11.3.3 MAC過濾 389
11.3.4802.1 x端口安全 390
11.4 駕駛攻擊 390
11.4.1 什麼是駕駛攻擊 390
11.4.2 駕駛攻擊的工作方式 391
11.4.3 找到訪問點 392
11.4.4 硬件選擇 393
11.5 工具 395
11.5.1 NetStumbler 395
11.5.2 StumbVerter 396
11.5.3 DStumbler 396
11.5.4 Kismet 397
11.5.5 AiroPeek NX 398
11.5.6 AirSnort 400
11.5.7 WEPCrack 401
11.6 檢測無綫網絡的攻擊 401
11.7 案例研究 404
11.8 小結 405
第12章 木馬和後門的運用 406
12.1 木馬、病毒和後門程序 406
12.1.1 術語和基礎知識 406
12.1.2 木馬的工作原理 409
12.2 常見病毒和蠕蟲 415
12.2.1 Chernobyl病毒 416
12.2.2 I Love You病毒 416
12.2.3 Melissa病毒 417
12.2.4 BugBear病毒 418
12.2.5 MyDoom蠕蟲 421
12.2.6 W32/Klez蠕蟲 421
12.2.7 Blaster蠕蟲 423
12.2.8 SQL Slammer蠕蟲 424
12.2.9 Sasser蠕蟲 425
12.3 木馬與後門程序 426
12.3.1 Back Orifice 2000 426
12.3.2 Tini 436
12.3.3 Donald Dick 436
12.3.4 Rootkit 440
12.3.5 NetCat 440
12.3.6 SubSeven 443
12.3.7 Brown Orifice木馬 453
12.3.8 Beast木馬 453
12.4 木馬和後門程序的檢測 462
12.4.1 MD5檢查和 462
12.4.2 監控本地端口 463
12.4.3 監視遠程端口 468
12.4.4 反病毒和反木馬掃描器軟件 470
12.4.5 入侵檢測係統 470
12.5 預防 471
12.6 案例研究 471
12.7 小結 474
第13章 常見服務器（UNIX和Windows）的滲透 475
13.1 通用漏洞掃描器 476
13.1.1 Nessus 476
13.1.2 SAINT 477
13.1.3 SARA 478
13.1.4 ISS 479
13.1.5 NetRecon 480
13.2 UNIX權限和根訪問 481
13.2.1 權限提升技術 482
13.2.2 Rootkit 484
13.3 Windows安全模型和漏洞利用 486
13.3.1 權限提升技術 487
13.3.2 Rootkit 488
13.4 檢測服務器攻擊 488
13.5 預防服務器攻擊 489
13.6 案例研究 492
13.7 小結 493
第14章 理解和應用緩衝區溢齣 495
14.1 緩衝區溢齣的概念 496
14.1.180 x86寄存器與內存中數據存放方式 496
14.1.2 棧 498
14.1.3 堆 499
14.1.4 NOP指令 499
14.2 緩衝區溢齣示例 499
14.2.1 一個緩衝區溢齣簡單示例 499
14.2.2 利用緩衝區溢齣提升Linux權限 500
14.2.3 利用緩衝區溢齣提升Windows權限 507
14.2.4 遠程溢齣獲得係統的控製權 509
14.3 防止緩衝區溢齣 521
14.3.1 防止緩衝區溢齣的庫工具 522
14.3.2 使用基於編譯器的方法防止緩衝區溢齣攻擊 522
14.3.3 使用非執行棧防止緩衝區溢齣攻擊 522
14.4 案例研究 523
14.5 小結 525
第15章 拒絕服務攻擊 526
15.1 常見的DoS攻擊 528
15.1.1 Ping of Death攻擊 528
15.1.2 Smurf和Fraggle攻擊 529
15.1.3 LAND攻擊 530
15.1.4 SYN Flood攻擊 530
15.2 用於發起DoS攻擊的工具 532
15.2.1 Datapool 532
15.2.2 Jolt2 533
15.2.3 Hgod 534
15.3 檢測DoS攻擊 535
15.3.1 防火牆 535
15.3.2 基於主機的IDS 535
15.3.3 基於特徵的網絡IDS 536
15.3.4 網絡異常檢測器 537
15.4 防止DoS攻擊 538
15.4.1 強化網絡的安全性 538
15.4.2 強化應用的安全性 541
15.4.3 入侵檢測係統 541
15.5 案例研究 541
15.6 小結 543
第16章 文件與信息隱藏、蹤跡覆蓋與證據清除 544
16.1 文件隱藏 544
16.1.1 利用Windows係統的特點隱藏文件 544
16.1.2 使用Word文檔竊取文件 548
16.1.3 使用RootKit隱藏文件 550
16.1.4 信息隱藏 552
16.2 蹤跡覆蓋 557
16.2.1 關閉審計 558
16.2.2 日誌的查詢和備份 558
16.2.3 日誌清除 560
16.3 證據清除 564
16.3.1 使用ZeroTracks清除證據 564
16.3.2 使用Tracks Eraser Pro清除證據 565
16.3.3 使用Eraser清除證據 568
16.4 小結 573
第17章 案例介紹：一次完整的滲透測試 575
17.1 案例研究：對微網公司網絡的滲透測試 576
17.1.1 製訂攻擊計劃和組織滲透測試小組 577
17.1.2 收集信息 578
17.1.3 掃描和資源探查 581
17.1.4 獲取訪問 582
17.1.5 通過無綫網絡獲取對目標的訪問 589
17.1.6 保持訪問 591
17.1.7 清除蹤跡 591
17.1.8 編寫報告 591
17.2 交付給用戶的滲透測試報告 592
17.3 交付報告和規劃下次測試 596
附錄A　滲透測試常用工具 597
參考文獻 614
· · · · · · (收起)