树莓派渗透测试实战

出版者:人民邮电出版社

作者:[美]约瑟夫·穆尼斯、阿米尔·拉克哈尼

页数:179

译者:朱筱丹

出版时间:2017-3-1

价格:CNY 49.00

装帧:平装

isbn号码:9787115449078

具体描述

《树莓派渗透测试实战》讲解了使用便携廉价的树莓派搭配Kali Linux进行渗透测试的方法。

《树莓派渗透测试实战》分为6章，介绍了树莓派和Kali Linux的基础知识、适用于树莓派的Kali Linux ARM版本的基本知识和环境优化、渗透测试相关的知识、树莓派的各种攻击手段、渗透测试后的工作，以及与树莓派相关的其他项目。

《树莓派渗透测试实战》内容组织有序，通过步骤式讲解来凸显实用性和实操性，适合信息安全从业人员阅读

作者简介

Aamir Lakhani是一位知名的网络安全架构师、高级策略师兼研究员，负责为重要的商业和联邦企业部门提供IT安全解决方案。Lakhani曾经作为项目负责人，先后为世界500强公司、政府部门、重要的医疗服务提供商、教育机构、金融和媒体公司实施了安全策略。Lakhani曾经设计过以进攻为主的防御措施，并协助多家公司防御由地下安全组织发起的主动攻击。Lakhani被认为是行业领导者，他在网络防御、移动应用威胁、恶意软件、高级持续性威胁（APT）研究、暗安全（Dark Security）等主题领域提供了详细的架构约定（architectural engagements）和项目。Kakhani还是多本图书的作者和特约作者，其中包括Web Penetration Testing with Kali Linux和XenMobile MDM（两者均为Packt Publishing出版）。他还曾作为网络安全专家在美国国家公共广播电台上露面。

Lakhani运营着DrChaos.com博客，该站点被FedTech Magazine评为网络安全技术的一个重要参考来源。他被评为社交媒体上知名的人物之一，在他的技术领域享有盛名。他将继续致力于网络安全、研究和教育领域。

Joseph Muniz是思科公司的一名顾问，同时还是一位安全研究员。他的职业生涯始于软件开发，然后以外包技术人员的身份从事网络管理。Joseph后来进入咨询行业，而且在与许多不同的客户进行会谈时，发现自己对安全行业产生了激情。他曾经设计和实施过许多项目，其客户既有世界500强公司，也有大型的联邦网络。Joseph是多本图书的作者和特约作者，还是许多主流安全会议的发言人。通过访问他的博客www.thesecurityblogger.com可以看到全新的安全事件、研究和技术。

目录信息

第1章 树莓派和Kali Linux基础知识 1
1．1　购买树莓派　2
1．2　组装树莓派　5
1．3　准备microSD卡　5
1．4　安装Kali Linux　8
1．5　把Kali和树莓派结合起来　13
1．6　树莓派的优点和缺点　15
1．7　树莓派渗透测试场景　16
1．8　克隆树莓派SD卡　18
1．9　避免常见问题　19
总结　22
第2章　树莓派预备步骤　23
2．1　树莓派的使用场景　24
2．2　C&C服务器　25
2．3　渗透测试需要做的准备　26
2．4　超频　27
2．5　设置无线网卡　30
2．6　设置Kali Linux使用的3G USB上网卡　32
2．7　设置SSH服务　33
2．8　SSH默认私钥和管理　34
2．9　通过SSH做反向Shell　35
2．10　Stunnel加密通道　39
2．11　安装Stunnel客户端　41
2．12　用例子总结以上步骤　43
总结　43
第3章　渗透测试　45
3．1　网络扫描　46
3．1．1　Nmap　47
3．1．2　无线安全　49
3．2　破解WPA/WPA2　50
3．3　捕获网络上的流量　56
3．4　中间人攻击（Man-in-the-middle）　58
3．4．1　从树莓派获得数据　58
3．4．2　ARP欺骗　61
3．4．3　Ettercap　63
3．4．4　Ettercap命令行　68
3．5　Driftnet　69
3．6　优化网络捕获　70
3．7　编写tcpdump文件上传脚本　72
3．8　Wireshark　74
3．8．1　捕获WordPress密码案例　76
3．8．2　tshark　79
3．9　用SSLStrip破解HTTPS　80
总结　84
第4章　树莓派攻击　85
4．1　攻击目标系统　86
4．2　Metasploit　86
4．2．1　用Metasploit创建自己的载荷　91
4．2．2　包装攻击载荷　94
4．3　社会工程　95
4．4　用BeEF钓鱼　100
4．5　恶意接入蜜罐　106
总结　112
第5章　结束渗透测试的工作　113
5．1　掩盖痕迹　114
5．2　清除日志　115
5．3　掩盖网络痕迹　119
5．3．1　代理链Proxychains　120
5．3．2　把树莓派重置成出厂设置　121
5．3．3　远程破坏Kali Linux　121
5．4　编写渗透测试报告　122
5．4．1　获得截图　123
5．4．2　压缩文件　125
总结　128
第6章　其他树莓派项目　129
6．1　PwnPi　130
6．2　Raspberry Pwn　133
6．3　PwnBerry Pi　135
6．4　网络防护　138
6．4．1　入侵检测和防护　138
6．4．2　内容过滤器　143
6．4．3　用OpenVPN做远程访问　150
6．4．4　Tor中继和路由routers　158
6．5　在PC上用QEMU模拟器运行树莓派　169
6．6　其他树莓派应用　172
6．6．1　用PiAware做飞行跟踪　172
6．6．2　PiPlay　174
6．6．3　PrivateEyePi　177
6．7　更多用途　178
总结　179
· · · · · · (收起)

用户评价

坦白说，我并不是一个技术出身的人，但对网络安全领域的好奇心一直驱使我想要了解更多。《树莓派渗透测试实战》这本书，对于我来说，就像是一本“入门指南”和“实操手册”的完美结合。它并没有一开始就给我灌输大量枯燥的理论，而是从树莓派这样一个非常亲民的平台入手，让我能够以一种更轻松、更直观的方式接触到渗透测试的世界。书中对各种工具的介绍，都配有详细的截图和操作演示，我甚至可以对照着图片一步一步地进行操作，感觉就像是有人在旁边手把手地教我一样。尤其让我印象深刻的是，作者在讲解某些高风险的操作时，总是会提醒读者要注意潜在的风险，并且提供一些规避风险的建议，这让我感到非常负责任，也更加安心。这本书让我明白，渗透测试不仅仅是“黑客攻击”，而是一门严谨的、需要遵循一定规则的科学。我通过这本书，对各种常见的网络攻击技术有了初步的认识，也了解了如何去防范这些攻击。这种“知己知彼”的学习过程，让我对网络安全有了更全面的理解，也让我意识到，掌握一定的安全知识，对于保护自己和他人是非常重要的。我非常喜欢这本书的风格，它既有深度，又不失易懂性，让我这个“小白”也能够从中受益匪浅。

我之前一直认为渗透测试是一门非常高深的技术，只有极少数的“技术大牛”才能够掌握。但是，《树莓派渗透测试实战》这本书，彻底颠覆了我的这种看法。它以树莓派这样一个极其方便且低成本的平台作为切入点，将复杂的渗透测试技术变得触手可及。这本书的结构非常合理，从搭建环境到各种攻击技术的实践，都安排得井井有条。作者在讲解过程中，非常注重细节，比如如何在树莓派上安装特定的软件，如何配置网络环境，如何编写简单的脚本等等，这些看似不起眼的小细节，对于新手来说，却是至关重要的。我尤其欣赏作者在解释各种渗透测试工具时，不仅仅是简单地罗列功能，而是深入剖析了这些工具的工作原理，以及它们在不同场景下的适用性。这让我不再是单纯地“照猫画虎”，而是能够理解工具背后的逻辑，从而更好地运用它们。书中提供的案例，也都是非常贴近实际的，让我能够看到这些技术是如何在真实世界中发挥作用的。这种“学以致用”的学习模式，让我对渗透测试的理解更加深入，也对未来的学习充满了信心。我迫不及待地想要将书中的知识运用到实践中，去不断地探索和提升自己的安全技能。

我最近刚入手一本名为《树莓派渗透测试实战》的书，迫不及待地想和大家分享一下我的初次阅读体验。首先，这本书的开篇就给我一种耳目一新的感觉，它并没有一开始就抛出晦涩难懂的技术术语，而是以一种非常接地气的方式，引导读者了解树莓派的独特魅力。作者巧妙地将这个小巧玲珑的设备与强大的渗透测试能力相结合，这一点就足以勾起我的浓厚兴趣。我一直对网络安全领域充满好奇，但总觉得离自己很遥远，直到接触到这本书，我才发现，原来通过这样一种低成本、高灵活性的平台，也能深入探索这个神秘的领域。书中的图文并茂，让我这个初学者很容易就能理解每一个步骤，尤其是在介绍如何搭建基础环境的部分，作者的讲解细致入微，甚至连一些细小的配置项都一一列举，让我感到非常安心。我尤其欣赏作者在讲解概念时，总是会穿插一些实际的案例，这让我更容易将理论知识与实际应用联系起来，而不是死记硬背。这本书不仅仅是一本技术手册，更像是一位经验丰富的导师，在我学习的道路上给予我清晰的指引，让我不再感到迷茫。总而言之，这本书为我打开了一扇通往网络安全世界的大门，让我看到了学习和实践的可能性，也极大地激发了我继续深入研究的动力。我期待着在后续的章节中，能够学习到更多实用的技巧和方法，并将它们运用到实际的渗透测试场景中。

我一直对渗透测试这个领域充满着浓厚的兴趣，总觉得这是一个既神秘又充满挑战的学科。《树莓派渗透测试实战》这本书，可以说是彻底点燃了我对这个行业的激情。刚拿到这本书的时候，我最先被它的标题所吸引——“树莓派”和“渗透测试实战”，这两个词组合在一起，就充满了无限的想象空间。它不像很多理论书籍那样枯燥乏味，而是通过一个小型、低成本的设备，带你亲身实践渗透测试的每一个环节。书中的内容非常充实，作者从基础的树莓派硬件配置讲起，一直深入到各种高级的渗透技术。我特别喜欢书中关于信息收集的部分，作者列举了各种各样的工具和技巧，让我明白在进行渗透测试之前，充分的情报收集是多么重要。而且，书中的每一个实验步骤都讲解得非常详细，甚至包括了命令行的输入和输出，这对于我这样的新手来说，简直是福音。我可以通过对照书中的内容，一步一步地跟着操作，而不用担心因为一个小小的失误而卡住。更重要的是，这本书让我看到了安全领域的一些实际应用，比如如何发现系统漏洞，如何进行权限提升等等。这些内容让我觉得，网络安全不再是遥不可及的科学，而是可以通过学习和实践掌握的技能。我非常期待在接下来的阅读过程中，能够学习到更多精彩的内容，并将学到的知识转化为实际的技能。

从一个完全没有接触过渗透测试的角度来看，《树莓派渗透测试实战》这本书，简直是为我们这种“小白”量身定制的。它巧妙地选择了树莓派作为实验平台，这一点就非常具有吸引力。谁能想到，这么一个小小的设备，竟然能够承载如此强大的安全测试能力呢？这本书的讲解方式，可以说是我读过的技术书籍中最让我感到惊喜的之一。它不是那种上来就给你一堆代码和命令的书，而是从最基础的树莓派的安装配置开始，一步一步地引导你。我之前对命令行操作一直感到很头疼，但是这本书中的讲解，非常清晰明了，甚至连一些基本的Linux命令都进行了介绍，让我能够轻松上手。而且，书中提到的每一个渗透测试技术，都配有详细的步骤和解释，让我能够理解为什么要做这一步，以及这一步的目的。这种“知其然，更知其所以然”的讲解方式，让我对渗透测试的理解更加深刻。我尤其欣赏作者在案例分析中的严谨性，总是会从不同的角度去分析问题，并给出多种解决方案。这让我意识到，渗透测试并不是一成不变的，而是需要根据实际情况灵活运用各种技术。这本书让我对网络安全领域产生了浓厚的兴趣，也让我看到了自己学习和掌握这些技能的可能性。

这本书，我只能说，它完全出乎我的意料，并且以一种非常积极的方式。我原本以为，《树莓派渗透测试实战》会是一本比较枯燥的技术手册，充斥着各种命令行和专业术语，但实际上，它更像是一堂生动有趣的实践课。作者的叙述风格非常吸引人，他能够用非常平实的语言，将复杂的渗透测试概念和技术解释得清晰易懂。我尤其喜欢书中关于“漏洞利用”和“权限提升”的章节，作者没有仅仅提供现成的工具，而是引导读者去思考漏洞产生的原因，以及如何根据具体情况去设计和实施攻击。这种“授人以渔”的方式，让我觉得我在学习的不仅仅是技术，更是一种解决问题的思维模式。书中对树莓派的运用，也让我感到非常惊喜。它证明了，即便是这样一个小巧玲珑的设备，也能成为进行深度网络安全测试的强大平台。作者详细地介绍了如何在树莓派上部署各种必要的工具和框架，以及如何利用树莓派进行远程攻击和隐蔽行动。这让我看到了将理论知识与实际硬件结合的巨大潜力。我迫不及待地想要将书中的内容应用到自己的实验环境中，去亲身验证这些技术的有效性，并从中获得宝贵的实践经验。

作为一名有几年IT经验的从业者，我对市面上各种技术书籍都有一定的了解，而《树莓派渗透测试实战》这本书，可以说是近期让我眼前一亮的作品。它并非简单地堆砌知识点，而是以一种高度集成化的视角，将树莓派这一硬件平台与渗透测试这一核心技能巧妙地融合。读这本书，我最大的感受是作者对整个渗透测试流程有着非常深刻的理解，并且能够用一种逻辑清晰、循序渐进的方式呈现出来。书中对每一个阶段的讲解都充满了细节，从信息收集的各种工具和方法，到漏洞扫描的原理和实践，再到利用和提权的策略，作者都进行了详尽的阐述。我尤其喜欢作者在讲解攻击技术时，总是会强调“知己知彼，百战不殆”的原则，鼓励读者在进行渗透测试时，首先要理解目标系统的架构和工作原理，然后再有针对性地进行攻击。这种严谨的态度，让我觉得作者不仅仅是在教技术，更是在传递一种正确的安全思维方式。书中提到的很多工具和技术，虽然我之前在其他书籍或资料中有所接触，但通过作者在树莓派上的实战演示，我才真正理解了它们的精髓和应用场景。这种“纸上得来终觉浅，绝知此事要躬行”的学习体验，是这本书最宝贵的地方。我迫不及待地想要将书中的知识应用到自己的实践中，去验证和巩固所学，并且相信这本书能够帮助我提升在网络安全领域的实战能力。

作为一个对网络安全充满好奇，但又缺乏实际操作经验的爱好者，《树莓派渗透测试实战》这本书，对我而言，无疑是一份珍贵的“启蒙教材”。它没有让我被一堆晦涩难懂的理论吓倒，而是通过一个充满趣味性的平台——树莓派，引导我一步步走进渗透测试的世界。书中的内容设计，可以说非常贴心。从树莓派的硬件介绍、系统安装，到网络基础知识的梳理，再到各种渗透测试工具的详细介绍和实操演示，每一个环节都考虑到了新手可能遇到的困难，并给予了细致的解答。我尤其喜欢书中关于“信息收集”部分的讲解，它让我深刻理解了“知彼知己，百战不殆”的重要性，以及各种侦察手段的有效性。作者在讲解每一个工具时，都不仅提供了命令行的使用方法，还深入浅出地解释了其背后的工作原理，让我能够真正理解“为什么”这样做，而不是机械地记忆。这种“理解式学习”让我感觉非常充实，也让我对网络安全有了更深刻的认知。书中提供的各种实战案例，都非常生动有趣，让我能够将学到的知识运用到模拟环境中进行验证，从而巩固和加深记忆。我相信，通过这本书的学习，我能够为今后深入研究网络安全领域打下坚实的基础。

《树莓派渗透测试实战》这本书，可以说是我近年来阅读过的最让我感到“有料”的技术书籍之一。它并没有回避渗透测试中的关键技术，反而以一种非常开放和实用的态度，将这些技术一一呈现。我尤其欣赏作者在讲解时，总是能够从一个宏观的视角出发，先为读者勾勒出整个渗透测试的流程和逻辑，然后再深入到每一个具体的环节。书中对“社会工程学”的探讨，也让我印象深刻。作者不仅仅是从技术层面去讲解，还结合了心理学和社会学的一些原理，让我意识到，在渗透测试中，人同样是重要的“攻击面”。我对书中关于“无线网络渗透”的部分也特别感兴趣，作者详细介绍了如何利用树莓派对Wi-Fi网络进行攻击和防御，这些内容对于我来说，是非常有价值的。我通过这本书，对网络安全有了更深层次的理解，也看到了在实际工作中，如何将这些技术应用到保护企业和个人信息安全上。这本书不仅仅是一本技术指南，更像是一本“安全思维启蒙书”，让我对网络安全领域产生了更浓厚的兴趣，也激发了我不断学习和探索的欲望。

在我看来，《树莓派渗透测试实战》这本书不仅仅是一本技术书籍，更像是一本“武林秘籍”，里面蕴含着许多让安全小白变身“技术侠客”的宝贵招式。作者深谙“授人以鱼不如授人以渔”的道理，在教授渗透测试的各项技术的同时，也着重于培养读者的思维方式和解决问题的能力。书中对于不同攻击场景的分析，都非常有条理，能够让我清晰地理解每一步操作的意图和目的。我尤其欣赏作者在介绍某个技术之前，总是会先对其原理进行深入浅出的讲解，让我不仅仅是“知其然”，更能“知其所以然”。比如，在讲解端口扫描时，作者不仅仅给出了Nmap的使用方法，还详细解释了TCP三次握手、SYN扫描、ACK扫描等不同扫描方式的原理，让我对端口扫描的理解上升了一个层次。而且，书中涉及到的所有实验，都可以在树莓派这个平台上完成，这极大地降低了学习的门槛。我不需要购买昂贵的设备，只需要一个树莓派，就可以在家中搭建一个属于自己的实验环境，安全地进行各种渗透测试的实践。这种“动手实践”的学习方式，让我对网络安全知识的掌握更加牢固，也更加有成就感。我真心觉得，这本书为我提供了一个非常好的学习平台，让我能够在一个相对安全和可控的环境中，不断探索和提升自己的安全技能。

下手，是因为本书是丹姐译的，所以翻译质量不用多说。但是...感觉作者写这本书完全不用心啊，行文啰嗦，各种语言逻辑错误，章节排版错误，很多贴图居然都贴错了...总的来说，干货比较少，书中很多工具都严重过时，而且树莓派用的居然是1代（现在3代都成主流了好伐）。

技术很老，排版很差，内容很少。

技术很老，排版很差，内容很少。

技术很老，排版很差，内容很少。

技术很老，排版很差，内容很少。