|
|
|
1.保護資訊和網路安全的途徑有多種，滲透測試是其中的一種最有效的途徑之一。
2.滲透測試是受信任的第三方進行的一種評估網路安全的活動，它透過運用駭客攻擊的方法與工具，對企業網路進行各種手段的攻擊來找出系統存在的漏洞，從而給出網路系統存在的安全風險的一種實踐活動。
3.市面上介紹”滲透測試”書籍較少，本書透過完整地介紹滲透測試的過程，為讀者提供了一個滲透測試工作的完整藍圖。
第1章 什麼是滲透測試
第2章 建立自己的學習和測試環境
第3章 建立測試計畫
第4章 社會工程
第5章 主機偵察
第6章 攻擊Web伺服器
第7章 資料庫攻擊
第8章 密碼破解
第9章 攻擊網路設備
第10章 連線劫持
第11章 無線網路的滲透
第12章 木馬和後門的運用
第13章 常見伺服器（UNIX和Windows）的滲透
第14章 理解和應用緩衝區溢位
第15章 拒絕服務攻擊
第16章 檔案與資訊隱藏、蹤跡覆蓋與證據清除
第17章 案例介紹︰一次完整的滲透測試
