从实践中学习Nmap渗透测试
大学霸IT达人
内容简介
随着信息技术的发展,网络广泛应用于人们的日常生活和工作之中,各式各样的设备都需要连接网络才能正常使用。为了保障网络安全,安全人员需要对网络进行各种安全审计。Nmap是知名的网络安全审计工具,可以帮助安全人员发现设备,探测设备开启的端口号,分析设备使用的操作系统和开启的服务,探测设备存在的漏洞。本书详细介绍如何使用Nmap工具实施渗透测试。
本书共19章,分为2篇。第1篇“Nmap环境配置与网络扫描”,主要介绍Nmap的环境配置,以及确定目标、发现主机、扫描端口、服务与系统探测、扫描优化、规避防火墙和IDS、保存和输出Nmap信息等基础知识;第2篇“Nmap脚本实践”,涵盖探测网络基础环境、探测网络基础服务、探测Web服务、探测远程登录服务、探测数据库服务、探测应用程序及探测苹果操作系统等内容。
本书特别适合渗透测试人员、网络维护人员、信息安全爱好者阅读。通过阅读本书,读者可以了解和掌握网络运行的机制,熟悉网络扫描和探测的原理,并掌握大量Nmap脚本的使用方法,从而保障网络信息的安全。 作者简介
大学霸IT达人 信息安全技术研究团队,熟悉Kali Linux、Metasploit、Xamarin等相关技术,长期从事技术研究和推广工作,专注于网络安全、渗透测试、移动开发和游戏开发等领域。曾经参与编写了多部相关技术图书。 前言
网络广泛应用于人们的日常生活和工作中,各式各样的设备都需要连接网络,如计算机、手机、电视机和智能锁等。为了保证网络安全,安全人员需要对网络进行各种安全审计工作。例如,安全人员需要发现连入网络的设备,并探测这些设备开启的端口号,分析设备使用的操作系统和开启的服务,同时安全人员还需要探测设备是否存在特定的漏洞。
Nmap是一款知名的网络安全审计工具,它免费、开源,可以快速完成各种网络审计功能。它提供了多种探测方式,基于各种网络协议规范,可以…