CCIE安全课程 Backtrack 5 BT5 利用渗透测试保证系统安全

1.信息收集
第一部分:DNS信息收集
第二部分:路由信息收集
第三部分:All-in-one智能收集2.扫描工具
第一部分:主机发现
第二部分:操作系统指纹
第三部分:端口扫描
第四部分:服务探测
第五部分:VPN探测

3.漏洞发现
第一部分:Cisco工具
第二部分:SNMP工具
第三部分:HTTP工具
第四部分:SMB工具
第五部分:综合漏洞发现工具Nessus

4.社会工程学工具
第一部分:Java Applet Attack Method
第二部分:Credential Harvester Attack Method

5.运用层攻击MSF
第一部分:MSF连环攻击
第二部分:MSF离线攻击

6.局域网攻击
第一部分:MAC泛洪攻击
第二部分:Yersinia.1.CDP
第三部分:Yersinia.2.DHCP
第四部分:Yersinia.3.DTP
第五部分:Yersinia.4.HSRP
第六部分:Yersinia.5.STP
第七部分:Arpspoof
第八部分:Ettercap之ARP欺骗
第九部分:Ettercap之DNS欺骗

7.密码破解
第一部分:无线密码破解
第二部分:Cisco密码破解

8.维持访问