渗透测试通过模拟攻击来评估计算机网络系统安全，是近些年来兴起的新的信息安全评估技术，受到业界广泛认可，并逐步开始普及。
本书围绕渗透测试技术原理与实现进行介绍，内容丰富新颖，表述通俗易懂，涉及信息安全的多个领域。针对高校课程教学特点与需求，全书内容和知识点以单位教学课时进行组织，每章提供了针对性较强的课后习题，非常适合课堂教学。
本书可以作为高等院校网络空间安全、通信工程、智能科学与技术、计算机科学与技术、电子信息工程、自动化等专业相关课程的教材，也可作为相关专业研究生及技术人员的参考用书。
实践是检验真理的唯一标准，通过实验测试可以考察测试对象的性能与质量。
在信息安全领域中，渗透测试是公认度非常高的新型安全测试方法。从其机理而言，渗透测试属于破坏性检验的范畴，而破坏性检验在汽车、建筑、医药、飞行器等实体产品的质量检验中应用广泛。鉴于目前信息系统安全的传统考察方法的有效性
难以保证，越来越多的工程技术人员开始转向通过渗透测试来进行信息系统的安全
检验。
随着渗透测试的逐步推广，以渗透测试为核心的专门服务甚至行业，已经成规模出现。据保守估算，在未来的十年中，渗透测试带来的市场价值可达数百亿美元，由此带来的渗透测试工程人才缺乏和知识结构不系统的问题随之突显。针对这一现实问题，国外计算机、信息安全专业已经在本科教育中开始开设渗透测试专业课程，例如美国韦恩州立大学、乔治梅森大学、科罗拉多州立大学等著名公立大学均已开设该门课程。为了紧跟信息安全领域教育发展，提升信息安全领域渗透测试从业者的理论水平，在国内信息安全专业开设渗透测试课程十分必要。
基于上述需求，作者融合了多年教学、科研经验，以本科层次教学需求为基点，编撰了本书。本书将理论与实践紧密结合，知识点清晰、系统，逻辑完整。
本书从信息安全的基本理论出发，对渗透测试的基本概念、原理、技术和方法进行了详尽的介绍。全书共14章：第1章是概述；第2章介绍了渗透测试原理与模型；第3章是渗透测试环境工程；第4章讲解渗透测试信息收集与分析；第5～7章针对不同的目标重点讲述了服务器端、客户端、网络设备渗透测试；第8章介绍了后渗透测试；第9章介绍了社会工程学渗透测试；第10～11章分别介绍了工控网络和无线网络的渗透测试；第12～13章介绍了渗透测试自动化框架；第14章对渗透测试质量控制进行了介绍。
本书可作为高等院校网络空间安全、通信工程、智能科学与技术、计算机科学与技术、电子信息工程、自动化等专业相关课程教材，也可作为相关专业研究生及从事渗透测试工作的技术人员的参考用书，还可作为高校学生参加信息安全竞赛的参考
用书。
本书第1～12章由王晓东撰写，第13章由张晓燕撰写，第14章由夏靖波撰写，陈贺杰等进行了插图绘制和附录的整理。
因编者水平有限，书中存在的问题与不足敬请读者批评指正。
第1章 概述 1
1.1 信息安全理论 1
1.1.1 信息安全基础 1
1.1.2 安全防护技术 3
1.1.3 信息安全测试 4
1.2 渗透测试基础 5
1.2.1 渗透测试的定义 5
1.2.2 渗透测试的分类 8
1.2.3 渗透测试的发展 8
1.3 渗透测试方法 10
1.3.1 渗透测试步骤 10
1.3.2 渗透测试工具 12
1.3.3 渗透测试原则 14
1.4 渗透测试规则 14
1.4.1 道德约束 15
1.4.2 法律约束 17
本章小结 19
练习题 19
第2章 渗透测试原理与模型 20
2.1 网络攻击概述 20
2.1.1 网络攻击 20
2.1.2 攻击分类 23
2.1.3 发展趋势 24
2.2 网络攻击原理 26
2.2.1 入侵分析 26
2.2.2 密码破译 28
2.2.3 漏洞利用 31
2.2.4 攻击步骤 42
2.3 网络攻击建模 44
2.3.1 攻击树模型 44
2.3.2 攻击图模型 45
2.3.3 特权图模型 46
2.3.4 Petri网模型 46
2.3.5 状态转移模型 46
2.4 攻击测试方案 47
2.4.1 攻击方案 47
2.4.2 方案生成 48
本章小结 50
练习题 50
第3章 渗透测试环境工程 51
3.1 概述 51
3.1.1 测试要素 51
3.1.2 测试量化 51
3.2 渗透测试人员 53
3.2.1 渗透测试人员要求 53
3.2.2 渗透测试能力训练 54
3.3 渗透测试保障技术 56
3.3.1 概述 56
3.3.2 攻击机 59
3.3.3 靶机靶场 60
3.3.4 分析环境 63
3.4 渗透测试资源管理 64
3.4.1 资源定义 64
3.4.2 漏洞资源 64
3.4.3 计算资源 65
3.4.4 线上资源 66
3.4.5 口令字典 67
本章小结 68
练习题 68
第4章 渗透测试信息收集与分析 69
4.1 概述 69
4.1.1 基本概念 69
4.1.2 信息分类 70
4.1.3 收集方法 71
4.2 公开信息 72
4.2.1 公开信息概述 72
4.2.2 设备信息 74
4.2.3 网站信息 76
4.2.4 社交网络 78
4.3 主机信息 79
4.3.1 信息内容 79
4.3.2 指纹信息 81
4.3.3 安防设备 82
4.4 应用信息 83
4.4.1 概述 83
4.4.2 TCP连接 84
4.4.3 端口扫描 84
4.5 漏洞信息 86
4.5.1 扫描过程 86
4.5.2 漏洞扫描器 87
4.6 安全态势 87
4.6.1 拓扑探测 88
4.6.2 态势感知 89
4.7 网络数据分析 92
4.7.1 网络嗅探 92
4.7.2 流量分析 93
4.8 程序逆向分析 97
4.8.1 软件逆向工程概念 97
4.8.2 逆向分析的一般流程 100
4.8.3 渗透逆向关键信息 102
本章小结 102
练习题 103
第5章 服务器端渗透测试 104
5.1 网络服务与服务器 104
5.1.1 网络服务 104
5.1.2 网络服务器 107
5.1.3 服务器安全 108
5.1.4 主机渗透方法 109
5.2 Web渗透 110
5.2.1 Web服务 110
5.2.2 Web应用攻击面 116
5.2.3 Web渗透测试 118
5.2.4 Web第三方插件渗透 123
5.3 FTP渗透 123
5.3.1 FTP服务 123
5.3.2 FTP攻击面 124
5.3.3 FTP渗透实现 125
5.4 邮件服务渗透测试 126
5.4.1 邮件服务 126
5.4.2 邮件服务攻击面 129
5.4.3 邮件服务器渗透 130
5.5 数据库渗透 131
5.5.1 数据库服务 131
5.5.2 数据库攻击面 134
5.5.3 数据库渗透实现 134
5.6 安全防御反制 136
5.6.1 防火墙规避 136
5.6.2 入侵检测系统规避 137
5.6.3 摆渡攻击 138
本章小结 139
练习题 139
第6章 客户端渗透测试 140
6.1 概述 140
6.1.1 客户端渗透测试的概念 140
6.1.2 客户端渗透测试的特点 141
6.1.3 客户端渗透测试的原理 142
6.2 浏览器渗透 144
6.2.1 概述 144
6.2.2 浏览器渗透实现 148
6.2.3 扩展渗透 153
6.2.4 插件渗透 155
6.3 文件格式漏洞渗透 158
6.3.1 概述 158
6.3.2 Word漏洞渗透 162
6.3.3 PDF漏洞渗透 163
6.3.4 图片漏洞渗透 164
6.4 USB设备渗透 165
6.4.1 概述 165
6.4.2 自动播放渗透 166
6.4.3 模拟光盘渗透 166
6.4.4 BadUSB渗透 167
本章小结 167
练习题 167
第7章 网络设备渗透测试 168
7.1 概述 168
7.1.1 网络分层 168
7.1.2 安全特征 168
7.1.3 入侵动机 169
7.1.4 入侵方法 170
7.2 路由器渗透 171
7.2.1 路由器攻击面 171
7.2.2 路由器渗透方法 172
7.3 交换机渗透 173
7.3.1 交换机攻击面 173
7.3.2 交换机渗透方法 174
7.4 防火墙渗透 175
7.4.1 防火墙攻击面 175
7.4.2 防火墙渗透方法 175
本章小结 178
练习题 179
第8章 后渗透测试 180
8.1 概述 180
8.1.1 后渗透测试概念 180
8.1.2 高级可持续威胁 182
8.1.3 后渗透测试步骤 186
8.2 提高权限 186
8.2.1 提权概念 186
8.2.2 提权原理 187
8.2.3 提权方法 190
8.3 持久化控制 192
8.3.1 持久化概念 192
8.3.2 持久化方法 194
8.4 跳板攻击 200
8.4.1 跳板攻击概念 200
8.4.2 跳板攻击实现方法 201
8.5 目标机本地操作 203
8.5.1 本地操作 203
8.5.2 信息收集 203
8.5.3 命令执行 206
8.5.4 横向移动 207
8.6 测试取证 210
8.6.1 取证的概念 210
8.6.2 取证方法 212
本章小结 213
练习题 213
第9章 社会工程学渗透测试 214
9.1 社会工程学 214
9.1.1 社会工程学的概念 214
9.1.2 社会工程学的机理 216
9.1.3 社会工程学的方法 217
9.1.4 社会工程学攻击步骤 220
9.1.5 社会工程学攻击的发展趋势 220
9.2 社会工程渗透测试技术 221
9.2.1 防御策略 221
9.2.2 渗透测试方案 222
9.3 社交网络社会工程 223
9.3.1 社交网络概念 223
9.3.2 社交网络信息资源 226
9.4 社会工程渗透测试工具 227
9.4.1 社会工程工具包 227
9.4.2 互联网情报聚合工具 229
9.4.3 邮箱挖掘器 230
本章小结 231
练习题 231
第10章 工控网络渗透测试 232
10.1 工控网络基础 232
10.1.1 ICS系统 232
10.1.2 SCADA系统 233
10.2 工控网络安全 237
10.2.1 工控系统攻击面 237
10.2.2 入侵分析 239
10.2.3 震网病毒 242
10.3 工控网络渗透测试 244
10.3.1 内网访问 244
10.3.2 目标分析 247
10.3.3 过程控制 248
本章小结 249
练习题 249
第11章 无线网络渗透测试 250
11.1 无线网络概述 250
11.1.1 无线网络发展 250
11.1.2 无线网络标准 251
11.1.3 无线网络安全 253
11.2 无线网络攻击面 255
11.2.1 安全性分析 255
11.2.2 安全问题 255
11.2.3 无线网络攻击 256
11.3 无线网络渗透测试 258
11.3.1 战争驾驶 258
11.3.2 无线网络嗅探 260
11.3.3 电磁信息泄露与复现 260
11.3.4 WEP密钥破解 262
11.3.5 授权攻击 262
11.3.6 蓝牙攻击 263
11.3.7 物联网攻击 264
11.4 移动终端渗透测试 266
11.4.1 移动终端发展与系统 266
11.4.2 移动终端渗透测试工具 268
本章小结 270
练习题 270
第12章 渗透测试自动化框架 271
12.1 软件自动化测试理论 271
12.1.1 自动化测试概念 271
12.1.2 自动化测试理论 273
12.1.3 安全自动化测试 275
12.2 渗透测试自动框架 277
12.2.1 综合型自动框架 277
12.2.2 专用型自动框架 280
12.3 Metasploit框架 281
12.3.1 概述 281
12.3.2 Metasploit结构 285
12.3.3 Metasploit操作 287
12.3.4 Metasploit拓展 289
12.4 Metasploit测试实践 290
12.4.1 MSF安装 290
12.4.2 基本流程 290
12.4.3 渗透实例 295
本章小结 299
练习题 299
第13章 渗透测试程序设计 300
13.1 渗透测试编程 300
13.1.1 编程语言 300
13.1.2 编程思想 304
13.2 攻击模块开发 306
13.2.1 流程劫持 306
13.2.2 内存对抗 312
13.3 Shellcode开发 315
13.3.1 程序设计 315
13.3.2 通用化 318
13.3.3 Shellcode免杀 321
13.4 Metasploit二次开发 329
13.4.1 开发方法 329
13.4.2 模块开发 331
13.4.3 模块移植 334
本章小结 338
练习题 338
第14章 渗透测试质量控制 339
14.1 测试质量控制 339
14.1.1 概述 339
14.1.2 测试标准 341
14.1.3 测试评估 343
14.2 测试质量要素 344
14.2.1 测试能力 344
14.2.2 测试工具 346
14.2.3 测试方案 347
14.2.4 测试指标 348
14.3 测试过程管理 349
14.3.1 安全管理 349
14.3.2 方法管理 350
14.4 测试报告规范化 351
14.4.1 测试报告约定 351
14.4.2 测试报告收集信息 352
14.4.3 测试报告分析说明 353
14.4.4 测试报告实例 355
本章小结 356
练习题 356
附录A 渗透测试工具列表 357
附录B Ruby常用语句 363
参考文献 366
后记 368
书单推荐
