ApacheCN Kali Linux 译文集 20211020 更新

  • Kali Linux 秘籍 中文版
    • 第一章 安装和启动Kali
    • 第二章 定制 Kali Linux
    • 第三章 高级测试环境
    • 第四章 信息收集
    • 第五章 漏洞评估
    • 第六章 漏洞利用
    • 第七章 权限提升
    • 第八章 密码攻击
    • 第九章 无线攻击
  • Kali Linux 网络扫描秘籍 中文版
    • 第一章 起步
    • 第二章 探索扫描
    • 第三章 端口扫描
    • 第四章 指纹识别
    • 第五章 漏洞扫描
    • 第六章 拒绝服务
    • 第七章 Web 应用扫描
    • 第八章 自动化 Kali 工具
  • Kali Linux Web 渗透测试秘籍 中文版
    • 第一章 配置 Kali Linux
    • 第二章 侦查
    • 第三章 爬虫和蜘蛛
    • 第四章 漏洞发现
    • 第五章 自动化扫描
    • 第六章 利用 -- 低悬的果实
    • 第七章 高级利用
    • 第八章 中间人攻击
    • 第九章 客户端攻击和社会工程
    • 第十章 OWASP Top 10 的预防
  • Kali Linux 无线渗透测试入门指南
    • 第一章 配置无线环境
    • 第二章 WLAN 和固有的不安全性
    • 第三章 绕过 WLAN 身份验证
    • 第四章 WLAN 加密缺陷
    • 第五章 攻击 Web 设施
    • 第六章 攻击客户端
    • 第七章 高级 WLAN 攻击
    • 第八章 攻击企业级 WPA 和 RADIUS
    • 第九章 无线渗透测试方法论
    • 第十章 WPS 和 探针
  • Kali NetHunter 渗透测试实用指南
    • 零、前言
    • 第一部分:探索 Kali NetHunter
      • 一、Kali NetHunter 简介
      • 二、了解渗透测试过程的各个阶段
    • 第二部分:通用测试任务和工具
      • 三、情报收集工具
      • 四、扫描和枚举工具
      • 五、渗透目标
      • 六、从目标中清除踪迹并移除证据
      • 七、包的嗅探和流量分析
    • 第三部分:高级测试任务和工具
      • 八、以无线设备和网络为目标
      • 九、逃避侦查
      • 十、加固技术与对策
      • 十、构建实验室
    • 十二、选择 Kali 设备和硬件
  • Kali Linux 2018:通过渗透测试确保安全
    • 零、前言
    • 一、安装和配置 Kali Linux
    • 二、配置测试实验室
    • 三、渗透测试方法
    • 四、足迹和信息收集
    • 五、扫描和绕过技术
    • 六、漏洞扫描
    • 七、社会工程
    • 八、目标利用
    • 九、权限提升和维护访问权限
    • 十、Web 应用测试
    • 十一、无线渗透测试
    • 十二、将 Kali NetHunter 用于移动渗透测试
    • 十三、PCI DSS 扫描和渗透测试
    • 十四、渗透测试报告工具
    • 十五、答案
  • Kali Linux 2018:Windows 渗透测试
    • 零、前言
    • 一、选择发行版
    • 二、磨锯子
    • 三、信息收集和漏洞评估
    • 四、嗅探和欺骗
    • 五、密码攻击
    • 六、NetBIOS 名称服务和 LLMNR——已过时但仍然致命
    • 七、获取访问权限
    • 八、Windows 权限提升和维护访问权限
    • 九、在服务器或桌面上维护访问权限
    • 十、逆向工程与压力测试
  • Kali Linux:道德黑客秘籍
    • 零、前言
    • 一、Kali 导言
    • 二、收集情报并规划攻击策略
    • 三、漏洞评估
    • 四、Web 应用利用——超越 OWASP Top10
    • 五、基于当前利用的网络利用
    • 六、无线攻击——超越 AircrackNG
    • 七、密码攻击——他们星运中的错误
    • 八、拿了 Shell,现在干什么?
    • 九、缓冲区溢出
    • 十、使用软件定义的无线电
    • 十一、口袋里的 Kali——NetHunter 和树莓
    • 十二、撰写报告
  • Kali Linux 入侵和利用秘籍
    • 零、序言
    • 一、开始——建立环境
    • 二、网络信息收集
    • 三、网络漏洞评估
    • 四、网络利用
    • 五、网络应用信息收集
    • 六、Web 应用漏洞评估
    • 七、Web 应用利用
    • 八、系统和密码利用
    • 九、权限提升和利用
    • 十、无线利用
    • 十一、附录 A:笔试 101 基础
  • Kali Linux 无线渗透测试秘籍
    • 零、前言
    • 一、Kali Linux 与无线网络
    • 二、攻击访问控制
    • 三、攻击完整性控制
    • 四、攻击机密性
    • 五、攻击可用性
    • 六、认证攻击
    • 七、蓝牙攻击
  • Kali Linux 2019 学习手册
    • 零、前言
    • 第一部分:Kali Linux 基础
      • 一、网络安全简介
      • 二、配置 Kali——第 1 部分
      • 三、配置 Kali——第 2 部分
      • 四、适应 Kali Linux 2019
    • 第二部分:侦察
    • 五、被动信息收集
      • 六、主动收集信息
      • 七、使用漏洞扫描程序
    • 第三部分:Kali Linux 2019 漏洞评估和渗透测试
      • 八、理解网络渗透测试
      • 九、网络渗透测试——连接前攻击
      • 十、网络渗透测试——获取访问权限
      • 十一、网络渗透测试——连接后攻击
      • 十二、网络渗透测试——检测和安全
      • 十三、客户端攻击——社会工程
      • 十四、执行网站渗透测试
      • 十五、网站渗透测试——获取访问权限
      • 十六、最佳做法
    • 十七、答案
  • 精通 Kali Linux 高级渗透测试
    • 零、序言
    • 第一部分:攻击者的杀伤链
      • 一、从 Kali Linux 开始
      • 二、识别目标——被动侦察
      • 三、主动侦察和漏洞扫描
      • 四、利用
      • 五、利用之后——对目标采取行动
      • 六、利用之后——持久化
    • 第二部分:交付阶段
      • 七、物理攻击与社会工程
      • 八、利用无线通信
      • 九、基于 Web 的应用的侦察和利用
      • 十、利用远程访问通信
      • 十一、客户端利用
      • 十二、附录 A:安装 Kali Linux
  • 精通 Kali Linux Web 渗透测试
    • 一、常见的 Web 应用和架构
    • 二、准备和测试指南
    • 三、通过目标侦察跟踪猎物
    • 四、用 Arachni 扫描漏洞
    • 五、使用 OWASP ZAP 和 BurpSuite 的代理操作
    • 六、通过跨站点脚本渗透会话
    • 七、注入和溢出测试
    • 八、通过密码测试利用信任
    • 九、压力测试认证与会话管理
    • 十、发起客户端攻击
    • 十一、中断应用逻辑
    • 十二、客户教育和总结
  • Kali Linux Web 渗透测试中文第三版
    • 零、前言
    • 一、渗透测试和 Web 应用简介
    • 二、使用 Kali Linux 建立实验室
    • 三、侦察和分析 Web 服务器
    • 四、认证和会话管理缺陷
    • 五、检测和利用基于注入的缺陷
    • 六、查找和利用跨站点脚本(XSS)漏洞
    • 七、跨站点请求伪造(CSRF)的识别和利用
    • 八、攻击加密实现中的缺陷
    • 九、AJAX、HTML5 和客户端攻击
    • 十、Web 应用中的其他常见安全缺陷
    • 十一、在 Web 应用上使用自动扫描器
  • BurpSuite 秘籍
    • 零、前言
    • 一、BurpSuite 入门
    • 二、了解 BurpSuite 工具
    • 三、使用 Burp 配置、爬取、扫描和报告
    • 四、评估认证方案
    • 五、评估授权检查
    • 六、评估会话管理机制
    • 七、评估业务逻辑
    • 八、评估输入验证检查
    • 九、攻击客户端
    • 十、使用 Burp 宏和扩展
    • 十一、实现高级主题攻击
  • Kali Linux 数字取证
    • 零、前言
    • 一、数字取证导论
    • 二、安装 Kali Linux
    • 三、了解文件系统和存储介质
    • 四、事件响应和数据采集
    • 五、使用 DC3DD 和 GYMAGER 获取和保存证据
    • 六、将 Premist、Parcel 和批量提取器用于文件恢复和数据雕刻
    • 七、Volatility 内存取证
    • 八、Autopsy——Sleuth 工具包
    • 九、将 Xplico 用于网络和互联网捕获分析
    • 十、使用 DFF 揭示证据
  • Kali Linux AWS 渗透测试实用指南
    • 零、前言
    • 第一部分:AWS 上的 Kali Linux
      • 一、在 AWS 上建立渗透测试实验室
      • 二、在云上设置 Kali PentestBox
      • 三、使用 Kali Linux 在云上执行攻击
    • 第二部分:测试 AWS 弹性计算云配置和安全
      • 四、配置第一个 EC2 实例
      • 五、使用 Kali Linux 对 EC2 实例执行渗透测试
      • 六、弹性块存储和快照——检索已删除的数据
    • 第三部分:渗透测试 AWS 简单存储服务配置和安全
      • 七、侦察——识别易受攻击的 S3 桶
      • 八、利用允许的 S3 存储桶获取乐趣和利润
    • 第四部分:AWS 身份访问管理配置和安全
      • 九、AWS 上的身份访问管理
      • 十、使用被盗密钥、Boto3 和 Pacu 提升 AWS 帐户的权限
      • 十一、使用 Boto3 和 Pacu 维护 AWS 持久性
    • 第五部分:其他 AWS 服务的渗透测试
      • 十二、AWS Lambda 的安全性和测试
      • 十三、测试和加固 AWS RDS
      • 十四、针对其他服务
    • 第六部分:攻击 AWS 日志和安全服务
      • 十五、渗透测试 CloudTrail
      • 十六、GuardDuty
    • 第七部分:利用 AWS 渗透测试工具执行真实世界的攻击
      • 十七、将 Scout 套件用于 AWS 安全审计
      • 十八、将 Pacu 用于 AWS 测试
      • 十九、把它们放在一起——真实世界的 AWS 渗透测试
  • BurpSuite 即时入门
    • 一、BurpSuite 即时入门
  • Kali Linux 即时入门
    • 一、Kali Linux 即时入门
  • Kali Linux 无线渗透测试基础知识
    • 零、序言
    • 一、无线渗透测试简介
    • 二、使用 Kali Linux 配置您的机器
    • 三、WLAN 侦察
    • 四、WEP 破解
    • 五、WPA/WPA2 破解
    • 六、攻击接入点和基础设施
    • 七、无线客户端攻击
    • 八、报告和结论
    • 九、附录 A:参考文献
  • Nessus 渗透测试实用手册
    • 零、序言
    • 一、基础知识
    • 二、扫描
    • 三、扫描分析
    • 四、报告选项
    • 五、合规性检查
  • NMAP6 网络探索和安全审计秘籍
    • 零、序言
    • 一、Nmap 基础
    • 二、网络探索
    • 三、收集额外主机信息
    • 四、审计 Web 服务器
    • 五、审计数据库
    • 六、审计邮件服务器
    • 七、扫描大型网络
    • 八、生成扫描报告
    • 九、编写自己的 NSE 脚本
    • 十、附录 A:参考文献
  • NMAP 基础知识
    • 零、序言
    • 一、Nmap 简介
    • 二、网络基础
    • 三、Nmap 基础知识
    • 四、高级 Nmap 扫描
    • 五、性能优化
    • 六、Nmap 脚本引擎介绍
    • 七、编写 Nmap 脚本
    • 八、附加 Nmap 工具
    • 九、漏洞评估和工具
    • 十、Metasploit 渗透测试
  • 保护网络设施:使用 NMAP 和 Nessus7 探索实用网络安全
    • 零、前言
    • 一、网络漏洞扫描简介
    • 二、了解网络扫描工具
    • 三、端口扫描
    • 四、漏洞扫描
    • 五、配置审计
    • 六、报告分析与确认
    • 七、了解 Nessus 和 Nmap 的定制和优化
    • 八、物联网、SCADA/ICS 的网络扫描
    • 九、漏洞管理治理
    • 十、建立评估环境
    • 十一、安全评估先决条件
    • 十二、信息收集
    • 十三、枚举和漏洞评估
    • 十四、获得网络访问权
    • 十五、评估 Web 应用安全性
    • 十六、权限提升
    • 十七、维护访问权限和清理踪迹
    • 十八、漏洞评分
    • 十九、威胁建模
    • 二十、修补和安全加固
    • 二十一、漏洞报告和指标
  • Metasploit 完全指南
    • 零、前言
    • 一、Metasploit 和支持工具简介
    • 二、设置您的环境
    • 三、Metasploit 组件和环境配置
    • 四、使用 Metasploit 收集信息
    • 五、使用 Metasploit 搜索漏洞
    • 六、使用 Metasploit 的客户端攻击
    • 七、使用 Metasploit 扫描 Web 应用
    • 八、防病毒绕过和反取证
    • 九、将 Armitage 用于网络攻击管理
    • 十、扩展 Metasploit 和利用开发
    • 十一、Metasploit 渗透测试
    • 十二、改造 Metasploit
    • 十三、利用的形式化过程
    • 十四、移植漏洞
    • 十五、使用 Metasploit 测试服务
    • 十六、虚拟试验场和试验台
    • 十七、客户端利用
    • 十八、Metasploit 扩展
    • 十九、使用 Metasploit 的绕过
    • 二十、特工的 Metasploit
    • 二十一、使用 Armitage 的可视化
    • 二十二、提示和技巧
  • BurpSuite 应用渗透测试实用指南
    • 零、前言
    • 一、配置 BurpSuite
    • 二、配置客户端和设置移动设备
    • 三、执行应用渗透测试
    • 四、探索应用渗透测试的各个阶段
    • 五、准备应用渗透测试
    • 六、使用 BurpSuite 识别漏洞
    • 七、使用 BurpSuite 检测漏洞
    • 八、使用 BurpSuite 利用漏洞——第一部分
    • 九、使用 BurpSuite 利用漏洞——第二部分
    • 十、编写 BurpSuite 扩展
    • 十一、破解大型在线零售商的认证
    • 十二、利用和过滤大型航运公司的数据
  • Metasploit Web 渗透测试实用指南
    • 零、前言
    • 第一部分:介绍
      • 一、Web 应用渗透测试简介
      • 二、Metasploit 要素
      • 三、Metasploit Web 界面
    • 第二部分:Metasploit 的渗透测试生命周期
      • 四、将 Metasploit 用于侦察
      • 五、使用 Metasploit 的 Web 应用枚举
      • 六、将 WMAP 用于漏洞扫描
      • 七、将 Metasploit(Nessus)用于漏洞评估
    • 第三部分:渗透测试内容管理系统(CMS)
      • 八、渗透测试 CMS——WordPress
      • 九、渗透测试 CMS——Joomla
      • 十、渗透测试 CMS——Drupal
    • 第四部分:在技术平台上执行测试
      • 十一、技术平台渗透测试——JBoss
      • 十二、技术平台渗透测试——Apache Tomcat
      • 十三、技术平台渗透测试——Jenkins
    • 第五部分:逻辑错误搜索
      • 十四、Web 应用模糊测试——逻辑错误查找
      • 十五、编写渗透测试报告
    • 十六、答案
  • Metasploit 即时入门
    • 一、Metasploit 即时入门
  • Metasploit 利用和开发学习手册
    • 零、序言
    • 一、实验室设置
    • 二、Metasploit 框架组织
    • 三、利用基础
    • 四、MeterMeter 基础
    • 五、漏洞扫描和信息收集
    • 六、客户端利用
    • 七、利用之后
    • 八、利用之后——权限提升
    • 九、利用之后——清理痕迹
    • 十、利用之后——后门
    • 十一、利用之后——数据透视和网络嗅探
    • 十二、将 Metasploit 用于利用研究
    • 十三、使用社会工程工具包和 Armitage
  • Metasploit 训练营
    • 零、前言
    • 一、开始使用 Metasploit
    • 二、识别和扫描目标
    • 三、利用和获取访问权
    • 四、将 Metasploit 用于后期利用
    • 五、使用 Metasploit 测试服务
    • 六、将 Metasploit 用于快节奏的利用
    • 七、使用 Metasploit 利用现实世界的挑战
  • Metasploit 渗透测试秘籍
    • 零、序言
    • 一、安全专业人士的 Metasploit 快速提示
    • 二、信息收集与扫描
    • 三、基于操作系统的漏洞评估与利用
    • 四、客户端攻击和防病毒绕过
    • 五、利用 MeterMeter 探测受害目标
    • 六、高级 MeterMeter 脚本
    • 七、将模块用于渗透测试
    • 八、使用漏洞利用
    • 九、使用 Armitage
    • 十、社会工程师工具包

下载

Docker

docker pull apachecn0/apachecn-kali-zh
docker run -tid -p :80 apachecn0/apachecn-kali-zh
# 访问 http://localhost:{port} 


PYPI

pip install apachecn-kali-zh
apachecn-kali-zh 
# 访问 http://localhost:{port} 


NPM

npm install -g apachecn-kali-zh
apachecn-kali-zh 
# 访问 http://localhost:{port} 


贡献指南

本项目需要校对,欢迎大家提交 Pull Request。

请您勇敢地去翻译和改进翻译。虽然我们追求卓越,但我们并不要求您做到十全十美,因此请不要担心因为翻译上犯错——在大部分情况下,我们的服务器已经记录所有的翻译,因此您不必担心会因为您的失误遭到无法挽回的破坏。(改编自维基百科)

组织介绍

访问我们的主页。

赞助我们

通过平台自带的打赏功能,或点击这里。

你可能感兴趣的:(ApacheCN Kali Linux 译文集 20211020 更新)