KaliLinux高级渗透测试

推荐序 随着“网络空间安全”被国务院学位委员会正式批准为国家一级学科，特别是随着北京邮电大学等高校正式获批该一级学科 博士点，网络空间安全人才的培养将掀起一个新高潮：网络空间安全学院将如雨后春笋般，在许多高校成立；安全专业的本科 生、硕士生和博士生等人员规模将大幅度提高；更多的精英人才进入网络空间安全领域，从事产学研等活动；网络空间安全保障 体系的整体布局将更加全面、合理，比如，将有更多的力量部署于主动防御领域等。 主动防御的“杀手锏”之一，便是本书的主题：渗透测试。而它也是网络空间安全教育方面的弱项。虽然我们知道渗透测试 很重要，知道它可以评估网络系统的安全措施及策略是否有效，知道用它可以发现并预防潜在的安全风险，知道它有很高的应用 价值，但是，据我所知好像很少有高校全面、系统地开设过渗透测试方面的课程，通常只是零星地提及过相关的技术和思路。我 希望，也坚信这种局面会很快改变，因此，及时引进国际上有关渗透测试方面的高水平专著就显得尤为重要了。当然，无论是翻 译还是撰写渗透测试方面的书籍，都不是件容易的事，因为它不但需要精湛的文字翻译技巧，更需要对渗透测试的相关技术和理 念有深入的理解，还需要有丰富的实践动手经验等。 Kali Linux是迄今为止，国际知名度很高，各方评价也很好的少有的计算机安全检测系统。它集成了大量精心挑选的渗透测 试和安全审计工具。本书全面、系统且深入地介绍了Kali Linux在渗透测试中的高级应用，堪称渗透测试方面的经典之作，是国 际影响很大、权威性很高的专著。希望本书的翻译出版，能够为国内从事空间网络安全和对抗的人员提供国际前沿的技术指南。 本书由网络空间安全方面的教授和专家合作翻译，译者不但理论水平高，而且还拥有丰富的业务实践经验，尤其在渗透测试 方面更是实干的权威行家。本书译文忠实原著，对某些难点进行了反复推敲，是一部高质量的学术译著。本书可作为网络空间安 全专业领域的研究开发人员、工程技术人员及高层技术主管的参考书。希望也能够尽快成为相关高校博士生、硕士生和高年级大 学生的参考书。 杨义先 2016年3月 作者简介 罗伯特W.贝格斯（Robert W.Beggs）是Digitial Defence公司的创始人和首席执行官，该公司专门从事信息安全事件的预 防和处理。他拥有超过15年的安全业务技术管理经验，涉及有线和无线网络的渗透测试、事件响应、数据取证等内容。 罗伯特是一个资深的信息安全传播者，并且是多伦多地区安全大会（Toronto Area Security Klatch，TASK）的联合创始 人之一，在北美多伦多地区安全大会是众所周知的、最大的独立–供应商安全用户群。他是部门安全会议（SecTo......