终极道德黑客指南

通过涵盖侦察、漏洞利用、物联网/OT、SIEM/EDR 和报告的实践实验室培养端到端道德黑客技能，旨在反映真实的安全评估并培养适合工作的网络安全技能

主要功能

• 通过整个攻击生命周期的实践实验室练习道德黑客攻击
• 测试现代环境，包括无线、IoT/OT 和企业网络
• 根据现实世界的安全调查结果创建清晰、专业的报告

书籍说明

通过真实的攻击场景培养实用的道德黑客技能，这些场景反映了真实组织中如何执行安全评估。本书通过展示如何负责任地发现、利用和清楚地报告漏洞，帮助您超越理论。

本书由格伦·D·辛格 (Glen D. Singh) 撰写，他是一名网络安全讲师和作家，在进攻性安全、网络和安全操作方面拥有丰富的经验，强调实用技能培养和负责任的测试实践。您首先要建立一个安全实验室并学习道德黑客原则、方法和法律注意事项。然后，您将通过侦察、扫描和枚举来了解攻击者如何收集情报以及防御者如何减少暴露。您将继续使用结构化实验室进行漏洞评估、系统黑客攻击、恶意软件基础知识和网络攻击。

随着环境变得更加复杂，您将探索无线攻击、物联网和 OT 威胁，并了解 SIEM 和 EDR 检测。最后几章重点关注专业报告和职业发展，展示如何清晰且合乎道德地呈现研究结果。

读完本书后，您将能够自信地执行从侦察到报告的道德黑客活动。

你将学到什么

• 建立和管理安全、道德的黑客实验室
• 执行侦察、扫描和枚举技术
• 识别、评估安全漏洞并确定优先级
• 使用道德方法来利用系统和网络
• 执行无线、IoT 和 OT 安全测试
• 了解 SIEM 和 EDR 检测与监控
• 创建清晰的技术和执行安全报告

这本书适合谁

本书适合有抱负的道德黑客、渗透测试人员和网络安全专业人士，他们希望获得实际攻击技术和防御意识的实践经验。建议具备网络和操作系统的基本知识。

目录

1. 道德黑客入门
2. 侦察和足迹
3. 扫描网络
4. 枚举
5. 漏洞管理
6. 系统黑客
7. 恶意软件威胁
8. 嗅探技术
9. 社会工程
10. 黑客无线网络
11. 物联网和 OT 黑客概念
12. 暗网欺骗
13. 云安全概念
14. SIEM/EDR 监控和检测意识
15. 最终报告：从黑客到顾问
16. 附录：打造您的道德黑客职业生涯和工具包