第1章 初识BackTrack 1
1.1 BackTrack的历史 1
1.2 BackTrack的用途 1
1.3获取BackTrack 2
1.4使用BackTrack 3
1.4.1通过DVD光盘使用BackTrack 4
1.4.2将BackTrack安装在硬盘上 4
1.4.3便携式BackTrack 9
1.5设置网络连接 11
1.5.1设置以太网连接 11
1.5.2设置无线网络 12
1.5.3启动网络服务 13
1.6更新BackTrack 14
1.6.1更新应用程序 14
1.6.2更新内核 15
1.7安装额外工具 18
1.7.1安装Nessus漏洞扫描器 18
1.7.2安装WebSecurify 19
1.8定制BackTrack 19
1.9本章小结 22
第2章 渗透测试方法论 23
2.1渗透测试的分类 24
2.1.1黑盒测试 24
2.1.2白盒测试 24
2.2漏洞评估和渗透测试 25
2.3安全测试方法论 25
2.3.1开源安全测试方法（OSSTMM） 26
2.3.2信息系统安全评估框架（ISSAF） 28
2.3.3开放式Web应用程序安全项目（OWASP）十大安全风险 29
2.3.4 Web应用安全联合威胁分类（WASC-TC） 31
2.4 BackTrack测试方法论 33
2.5道德问题 36
2.6本章小结 36
第3章 目标范围划定 39
3.1收集客户需求 40
3.1.1客户需求调查表 40
3.1.2交付评估调查表 41
3.2准备测试计划 41
3.3分析测试边界 43
3.4定义业务目标 44
3.5项目管理和时间规划 44
3.6本章小结 45
第4章 信息收集 47
4.1公共资源 47
4.2文档收集 48
4.3 DNS信息 51
4.3.1 dnswalk 51
4.3.2 dnsenum 52
4.3.3 dnsmap 54
4.3.4 dnsmap-bulk 55
4.3.5 dnsrecon 56
4.3.6 fierce 56
4.4路由信息 58
4.4.1 Otrace 58
4.4.2 dmitry 59
4.4.3 itrace 61
4.4.4 tcptraceroute 61
4.4.5 tctrace 63
4.5搜索引擎 64
4.5.1 goorecon 64
4.5.2 theharvester 65
4.6多种功能合一的智能信息收集 66
4.7信息的文档化 70
4.8本章小结 75
第5章 目标发现 77
5.1简介 77
5.2目标机器识别 77
5.2.1 ping 78
5.2.2 arping 78
5.2.3 arping2 79
5.2.4 fping 80
5.2.5 genlist 82
5.2.6 hping2 83
5.2.7 hping3 84
5.2.8 lanmap 85
5.2.9 nbtscan 86
5.2.10 nping 87
5.2.11 onesixtyone 87
5.3操作系统识别 88
5.3.1 pOf 88
5.3.2 xprobe2 89
5.4本章小结 90
第6章 目标枚举 91
6.1端口扫描 91
6.1.1 AutoScan 93
6.1.2 Netifera 95
6.1.3 Nmap 97
6.1.4 Unicornscan 106
6.1.5 Zenmap 107
6.2服务枚举 110
6.2.1 Amap 110
6.2.2 Httprint 111
6.2.3 Httsquash 112
6.3 VPN枚举 113
6.4本章小结 115
第7章 漏洞映射 117
7.1漏洞的类型 117
7.1.1本地漏洞 118
7.1.2远程漏洞 118
7.2漏洞分类 118
7.3开放漏洞评估系统 119
7.3.1 OpenVAS集成安全工具 120
7.4 Cisco产品安全分析工具 122
7.4.1 Cisco Auditing Tool 122
7.4.2 Cisco Global Exploiter 123
7.4.3 Cisco Passwd Scanner 124
7.5模糊分析 125
7.5.1 BED 126
7.5.2 Bunny 127
7.5.3 JBroFuzz 129
7.6 SMB分析 131
7.6.1 Impacket Samrdump 131
7.6.2 Smb4k 132
7.7 SNMP分析 133
7.7.1 ADMSnmp 133
7.7.2 SNMP Enum 134
7.7.3 SNMP Walk 136
7.8 Web应用程序分析 138
7.8.1数据库评估工具 138
7.8.2应用评估工具 149
7.9本章小结 160
第8章 社会工程学 161
8.1人类心理模拟 161
8.2攻击过程 162
8.3攻击方法 162
8.3.1假冒 162
8.3.2利益交换 163
8.3.3权威影响 163
8.3.4稀缺性 163
8.3.5社会关系 164
8.4社会工程学工具箱 164
8.4.1目标钓鱼攻击 165
8.4.2收集用户凭据 169
8.5通用用户密码分析器 173
8.6本章小结 174
第9章 漏洞利用 175
9.1调查漏洞 175
9.2漏洞和漏洞利用库 176
9.3高级漏洞利用工具集 178
9.3.1 MSFConsole 178
9.3.2 MSFCLI 180
9.3.3忍者操练101 181
9.3.4编写漏洞利用模块 200
9.4本章小结 204
第10章 提权 205
10.1攻击密码 205
10.1.1离线攻击工具 206
10.1.2在线攻击工具 214
10.2网络嗅探 215
10.2.1 Dsniff 216
10.2.2 Hamster 216
10.2.3 Tcpdump 219
10.2.4 Tcpick 220
10.2.5 Wireshark 220
10.3网络欺骗工具 223
10.3.1 Arpspoof 223
10.3.2 Ettercap 224
10.4本章小结 227
第11章 持续控制目标 229
11.1协议隧道 229
11.1.1 DNS2tcp 229
11.1.2 Ptunnel 231
11.1.3 Stunnel4 231
11.2代理 233
11.2.1 3proxy 234
11.2.2 Proxychains 235
11.3端到端链接 235
11.3.1 CryptCat 235
11.3.2 Sbd 236
11.3.3 Socat 237
11.4本章小结 239
第12章 编写文档和报告 241
12.1验证测试结果 241
12.2报告类型 242
12.2.1执行报告 242
12.2.2管理报告 242
12.2.3技术报告 243
12.2.4报告样本 244
12.3演示 244
12.4后期测试流程 245
12.5本章小结 245
附录A补充工具 247
附录B关键资源 257