书目

黑客大揭秘近源渗透测试

内容简介

本书主要讲解了当渗透测试人员靠近或位于目标建筑内部,如何利用各类无线网络、物理接口、智能设备的安全缺陷进行近源渗透测试。书中首先以Wi-Fi举例,介绍基于无线网络的安全攻防技术及实例测试,包含对家庭、企业级无线环境的常见渗透测试方法,无线入侵防御解决方案,无线钓鱼实战,以及基于无线特性的高级攻击利用技术;然后介绍了当渗透测试人员突破边界后可使用的各类内网渗透测试技巧,如敏感信息收集、权限维持、横向渗透、鱼叉攻击、水坑攻击、漏洞利用、密码破解等。此外,我们还介绍了针对门禁系统的RFID安全检测技术、针对USB接口的HID攻击和键盘记录器技术、网络分流器等物理安全测试方法。

作者简介

柴坤哲(sweeper)全球黑帽大会BlackHat和黑客大会DEFCON演讲者,天马安全团队(PegasusTeam)创始人,天巡无线入侵防御系统、360BNI引擎创始人,国内无线安全防御产品标准撰写者,伪基站防护技术发明者,知名无线安全工具MDK4作者之一,获得***专利30余个,拥有多年对外培训经验并带领团队在各大安全会议分享研究成果。杨芸菲(qingxp9)360安全研究院高级安全研究员兼产品经理,天马安全团队核心成员,DC010(DEFCONGROUP010)核心成员,在IoT安全、无线安全上有丰富的实战经验及培训经验,安全客、FreeBuf等安全媒体知名作者,BlackHat、CODEBLUE、KCon、GreHack、ISC等安全会议演讲者,其研发的“Wi-Fi绵羊墙”广受好评,多次被央视、湖南卫视、BTV等媒体报道。王永涛(Sanr)天马安全团队联合创始人,曾就职于阿里巴巴、奇虎360公司,为多个国家重点保护项目提供支持,获得专利10余个,2016年和2017年ISC(中国互联网安全大会)训练营讲师,研究成果发表于BlackHatUSA/Europe、CanSecWest/PacSec、HITB、CODEBLUE、POC、ZeroNights、KCon等国内外安全会议。杨卿(Anon)黑客艺术家、网络安全专家,全球黑帽大会BlackHat和黑客大会DEFCON的演讲者,国际知名安全团队独角兽(UnicornTeam)及HACKNOWN创新文化的创始人,360黑客研究院院长。著有《无线电安全攻防大揭秘》《硬件安全攻防大揭秘》《智能汽车安全攻防大揭秘》《InsideRadio:AnAttackandDefenseGuide》(Springer中国作者*具影响力出版物之一)等技术专著。带领团队入选特斯拉、GSMA等安全研究名人堂,并获得GSMA“CVD#0001”首位漏洞编号。众多成果被《福布斯》、美国《国家地理》、《连线》(《WIRED》)、福克斯新闻、CNET、TheRegister、IEEEComSoc等知名媒体报道,并获有黑客“奥斯卡”之称的BlackHatPwnieAwards“*具创新研究奖”及首届中国网络安全十大影响力人物“真观奖”提名。中国网络空间安全人才教育联盟人才挖掘组副组长及委员,教育部高等学校网络空间安全专业教学指导委员会技术委员,中国科学院大学网络空间安全学院客座教授,亚太体育联合会总会电子竞技委员会委员。安在(ANZER)新媒体荣誉顾问,DC010技术顾问,央视《汽车百年II》大型纪录片安全专家,2015年和2017年两届央视3·15晚会出镜安全专家。曾被《芭莎男士》深度报道的“中国黑客”,世界黑客大会DEFCONChina艺术大赛冠军绘画作品的人物原型,公安文学作品《东方黑客》的故事人物原型,并兼任《重装江湖之控战》等多部黑客题材影视作品的安全技术顾问,也曾亲自饰演黑客微电影《I’mHere》的男主角。

目录

—  END  —