logo
分类于: 计算机基础 互联网 设计

简介

诸神之眼: Nmap网络安全审计技术揭秘

诸神之眼: Nmap网络安全审计技术揭秘 0.0分

资源最后更新于 2020-03-29 03:48:01

作者:李华峰

出版社:出版社清华大学出版社

出版日期:2017-09

ISBN:9787302472360

文件格式: pdf

标签: 网络 计算机 限时特价 通信 网络与数据通信

简介· · · · · ·

Nmap是目前非常受关注的网络安全审计技术工具,是绝大多数从事网络安全人员的必备工具。本书由一线网络安全教师亲笔撰写,凝聚了作者多年教学与实践开发经验,内容涉及网络安全审计的作用、价值、方法论,Nmap在网络安全管理方面的方法与应用,以及Nmap强大的脚本编写功能等。本书内容并不局限于某个具体功能的使用,而是系统深入地结合Nmap与网络审计原理进行讲解,帮助网络安全人员全面深入了解使用Nmap进行网络安全审计的相关技术。本书讲解的内容通俗易懂、深入浅出,特别是书中所用示例的设计,它们不仅可以让读者理解某个知识点的用法,更能让读者明白具体知识点所使用的场景,从而更深入地理解具体内容。本书内容安排合理,架构清晰,注意理论与实践相结合,适合那些希望学习Nmap进行网络安全审计的网络安全渗透测试人员、运维工程师、网络管理人员、网络安全设备设计人员、网络安全软件开发人员、安全课程培训人员、高校网络安全专业方向的学生等阅读。

想要: 点击会收藏到你的 我的收藏,可以在这里查看

已收: 表示已经收藏

Tips: 注册一个用户 可以通过用户中心得到电子书更新的通知哦

目录

  1. 作者简介
  2. 内容简介
  3. 前言 Preface
  4. 第1章 走近Nmap
  5. 1.1 Nmap简介
  6. 1.2 Nmap的下载与安装
  7. 1.3 Nmap的基本操作
  8. 1.4 扫描范围的确定
  9. 小结
  10. 第2章 活跃主机发现技术
  11. 2.1 活跃主机发现技术简介
  12. 2.2 网络协议与主机发现技术
  13. 2.3 基于ARP协议的活跃主机发现技术
  14. 2.4 基于ICMP协议的活跃主机发现技术
  15. 2.5 基于TCP协议的活跃主机发现技术
  16. 2.6 基于UDP协议的活跃主机发现技术
  17. 2.7 基于SCTP协议的活跃主机发现技术
  18. 2.8 使用IP协议进行主机地址发现
  19. 2.9 Nmap活跃主机发现中与DNS协议相关的选项
  20. 2.10 主机发现技术的分析
  21. 小结
  22. 第3章 端口扫描技术
  23. 3.1 端口的概念
  24. 3.2 端口的分类
  25. 3.3 Nmap中对端口状态的定义
  26. 3.4 Nmap中的各种端口扫描技术
  27. 3.5 指定扫描的端口
  28. 小结
  29. 第4章 远程操作系统与服务检测技术
  30. 4.1 远程操作系统检测简介
  31. 4.2 操作系统指纹简介
  32. 4.3 操作系统指纹扫描作为管理工具
  33. 4.4 为什么要进行服务发现
  34. 4.5 如何使用Nmap进行服务发现
  35. 小结
  36. 第5章 Nmap的图形化操作工具——Zenmap
  37. 5.1 Zenmap简介
  38. 5.2 启动Zenmap
  39. 5.3 Zenmap扫描操作
  40. 5.4 使用Zenmap的命令向导来创建命令
  41. 5.5 对Zenmap的配置进行管理
  42. 5.6 对Zenmap扫描的结果进行管理和比较
  43. 5.7 Zenmap中的拓扑功能
  44. 小结
  45. 第6章 Nmap的高级技术与防御措施
  46. 6.1 Nmap的伪装技术
  47. 6.2 TCP Connect扫描的检测
  48. 6.3 操作系统扫描的防范
  49. 6.4 Nmap的格式化输出
  50. 小结
  51. 第7章 NSE的基础部分
  52. 7.1 NSE脚本的运行
  53. 7.2 如何向NSE脚本传递参数
  54. 7.4 NSE常见脚本的应用
  55. 小结
  56. 第8章 NSE的编写基础
  57. 8.1 NSE脚本的基本格式
  58. 8.2 NSE脚本的规则
  59. 8.3 NSE开发环境的设置
  60. 8.4 编写简单的NSE脚本
  61. 8.5 实例应用:垃圾邮件木马的检测
  62. 小结
  63. 第9章 Lua语言
  64. 9.1 Lua的编程环境
  65. 9.2 第一个Lua程序
  66. 9.3 Lua流程控制
  67. 9.4 Lua中的循环结构
  68. 9.5 Lua数据类型
  69. 9.6 Lua字符串
  70. 9.7 Lua文件I/O操作
  71. 9.8 Lua协同程序
  72. 9.9 Lua语言中的注释和虚变量
  73. 小结
  74. 第10章 NSE中的API
  75. 10.1 Nmap API
  76. 10.2 NSE中的异常处理
  77. 10.3 NSE中的注册表
  78. 小结
  79. 第11章 NSE中的库文件
  80. 11.1 NSE库文件的编写
  81. 11.2 扩展一个现有NSE库文件的功能
  82. 11.3 使用C/C++编写的NSE模块
  83. 11.4 常见的NSE库文件
  84. 小结
  85. 第12章 对服务发现功能进行增强
  86. 12.1 NSE中的服务发现模式
  87. 12.2 自定义版本检测脚本
  88. 12.3 服务发现脚本的实例
  89. 小结
  90. 第13章 NSE中的数据文件
  91. 13.1 Nmap中数据文件所在的位置
  92. 13.2 Nmap中选择数据文件的顺序
  93. 13.3 暴力穷举时所使用的用户名和密码列表数据文件
  94. 13.4 Web应用审计数据文件
  95. 13.5 DBMS-auditing数据文件
  96. 小结
  97. 第14章 密码审计脚本的开发
  98. 14.1 使用NSE库进行工作
  99. 14.2 使用unpwdb NSE库读取用户名和密码信息
  100. 14.3 对扫描中得到的用户凭证进行管理
  101. 14.4 针对FTP的密码审计脚本
  102. 14.5 针对MikroTik RouterOS API的密码审计脚本
  103. 小结
  104. 第15章 漏洞审计与渗透脚本的编写
  105. 15.1 Nmap中的漏洞扫描功能
  106. 15.2 NSE中的exploit脚本
  107. 15.3 RealVNC的渗透脚本
  108. 15.4 Windows系统漏洞的检测
  109. 15.5 对heartbleed漏洞进行渗透
  110. 15.6 vulns库中的漏洞功能
  111. 小结
  112. 第16章 NSE的并发执行
  113. 16.1 Nmap中的并发执行
  114. 16.2 Nmap中的时序模式
  115. 16.3 Lua中的并发执行
  116. 16.4 NSE中的并发执行
  117. 小结