滲透測試高手：打造固若金湯的安全網絡

如何使用專業黑客的技術構建不可逾越的防線傳統的滲透測試往往過於刻板，僅快速審計目標網絡和應用程序的安全性。高價值目標必須進一步加固自己的IT基礎設施以防御當前高度積極和專業的攻擊者，而這只能依靠精通專業的攻擊者手段和滲透測試技術的安全分析師與工程師來實現。《滲透測試高手　打造固若金湯的安全網絡》由曾為《財富》世界100強企業執行入侵與滲透測試的安全專家撰寫，旨在向讀者傳授證書培訓或常規防御掃描器未涉及的針對並攻陷高安全性環 境的技術。作者Wil Allsopp並未局限於Kali linux和Metasploit，而是向讀者提供了一個復雜且高度現實的攻擊模擬。他綜合社會工程學、編程及漏洞利用等多學科的知識，向讀者介紹如何：發現並創建攻擊向量；在目標企業中隱蔽地移動，偵察網絡和操作系統信息，並測試架構；通過社會工程學策略完成初始攻擊；攻陷目標機器並在其上部署穩健的命令與控制基礎設施，使用高級數據滲漏技術——即使目標並未直接連接到互聯網；使用高級權限提升方法；利用收集到的用戶名和密碼等憑據滲透至網絡及操作系統；使用VBA、Windows Scripting Host、C、Java、JavaScript及Flash等編寫自定義的代碼。



作者：Wil Allsopp，喜歡將物品拆卸成零件，但他偶爾又將它們重新組裝起來。1999年，Wil在Zaltbommel一家名為斯塔特的咖啡店里偶遇了一位志趣相投的伙伴，隨后他辭去IBM軟件開發工程師的職位，轉而成立了老虎隊安全公司。由於時間的原因(至少Wil這麼認為)，這家公司后來被並入庫拉索安全公司。二十年過去了，Wil仍在不斷搞破壞，而不同的是，目前是一些世界知名的企業花錢請他進行「破壞」。Wil目前和妻子一起居住在荷蘭，與他們一同生活的還有一大群貓、狗、雞和一只名叫馬爾科姆的癩蛤蟆。我們在黑暗中勞作，竭盡所能並奉獻所有。我們的懷疑出自熱情，而保持熱情是完成任務所必需的。剩下的就是藝術的瘋狂。