摘要：
第二章 探索扫描（一） 作者：Justin Hutchens 译者：飞龙 协议：CC BY-NC-SA 4.0 2.1 使用 Scapy 探索第二层 Scapy 是一个强大的交互工具，可用于捕获，分析，操作甚至创建协议兼容的网络流量，然后注入到网络中。 Scapy 也是一个可以在 Python 中使 阅读全文
摘要：
第六章 拒绝服务（二） 作者：Justin Hutchens 译者：飞龙 协议：CC BY-NC-SA 4.0 6.6 NTP 放大 DoS 攻击 NTP 放大 DoS 攻击利用响应远程 monlist 请求的网络时间协议（NTP）服务器。 monlist 函数返回与服务器交互的所有设备的列表，在某 阅读全文
摘要：
第六章 拒绝服务（一） 作者：Justin Hutchens 译者：飞龙 协议：CC BY-NC-SA 4.0 任何时候，当你通过互联网访问公开资源，甚至通过内部网络访问小型社区时，重要的是要考虑拒绝服务（DoS）攻击的风险。 DoS 攻击可能令人沮丧，并且可能非常昂贵。 最糟糕的是，这些威胁往往是 阅读全文
摘要：
第八章 自动化 Kali 工具 作者：Justin Hutchens 译者：飞龙 协议：CC BY-NC-SA 4.0 Kali Linux 渗透测试平台提供了大量高效的工具，来完成企业渗透测试中所需的大多数常见任务。 然而，有时单个工具不足以完成给定的任务。 与构建完全新的脚本或程序来完成具有挑战 阅读全文
摘要：
第一章 起步（二） 作者：Justin Hutchens 译者：飞龙 协议：CC BY-NC-SA 4.0 1.6 增加 Windows 的攻击面 为了进一步提高Windows操作系统上可用的攻击面，添加易受攻击的软件以及启用或禁用某些集成组件很重要。 准备 在修改Windows中的配置来增加攻击面 阅读全文
摘要：
第一章 起步（一） 作者：Justin Hutchens 译者：飞龙 协议：CC BY-NC-SA 4.0 第一章介绍了设置和配置虚拟安全环境的基本知识，可用于本书中的大多数场景和练习。 本章中讨论的主题包括虚拟化软件的安装，虚拟环境中各种系统的安装以及练习中将使用的一些工具的配置。 1.1 使用 阅读全文
摘要：
第五章 漏洞扫描 作者：Justin Hutchens 译者：飞龙 协议：CC BY-NC-SA 4.0 尽管可以通过查看服务指纹的结果，以及研究所识别的版本的相关漏洞来识别许多潜在漏洞，但这通常需要非常大量时间。 存在更多的精简备选方案，它们通常可以为你完成大部分这项工作。 这些备选方案包括使用自 阅读全文
摘要：
第四章 指纹识别（三） 作者：Justin Hutchens 译者：飞龙 协议：CC BY-NC-SA 4.0 4.13 SNMPwalk SNMP 分析 SNMPwalk 是个更加复杂的 SNMP 扫描器，可以通过猜测 SNMP 团体字符串来收集来自设备的大量信息。SNMPwalk 循环遍历一系列 阅读全文
摘要：
第四章 指纹识别（二） 作者：Justin Hutchens 译者：飞龙 协议：CC BY-NC-SA 4.0 4.6 Nmap 服务识别 虽然特征抓取是非常有利的信息来源，服务特征中的版本发现越来越不重要。Nmap 拥有服务识别功能，不仅仅是简单的特征抓取机制。这个秘籍展示了如何使用 Nmap 基 阅读全文
摘要：
第四章 指纹识别（一） 作者：Justin Hutchens 译者：飞龙 协议：CC BY-NC-SA 4.0 4.1 Netcat 特征抓取 Netcat 是个多用途的网络工具，可以用于在 Kali 中执行多个信息收集和扫描任务。这个秘籍展示了如何使用 Netcat 获取服务特征，以便识别和开放端 阅读全文