《Kali渗透测试技术实战》

这本书在亚马逊上评论8分左右,买回来看了有3次就看完了。事实证明,这本书只是一个渗透测试概念的普及书。收获最大的是Kali系统或者说是Linux系统的系统安装,以及一些工具的简介。

渗透测试生命周期(步骤)

1. 侦察

利用好Google搜索以及网络,利用nslookup。

2. 扫描(扫描出目标系统的信息,漏洞)

利用Nmap, Nessus等工具。

3. 渗透(漏洞利用)

利用Metasploit,Kali下命令行启动:
msfconsole

4. 维持访问(后门程序)

键盘记录器:Metasploit的Keyscan。

5. 报告 (渗透测试后生成向公司管理层报告)

(1)执行摘要
(2) 测试过程
(3) 目标系统的架构和组成
(4) 发现
(5) 建议操作
(6) 结论
(7) 附录

你可能感兴趣的:(《Kali渗透测试技术实战》)