back track 5是一个以Linux系统为平台，集成了多种渗透专用的利器。该系统内集成的工具，都是目前数一数二的渗透工具，包含了类似nmap、nessus、metasploit等广受网络渗透专家好评的工具。卞峥嵘编写的这本《back track5从入门到精通》以6章篇幅，由浅入深地讲述了back track 5的网络渗透取证技术。本书面对广泛的技术爱好者，并且兼顾了初学者和已经在相关工作岗位上的入门读者。

　　卞峥嵘编写的《back track5从入门到精通》主要介绍back traCk5的网络渗透取证技术，全书共分6章，主要内容包括：基础篇、敏感信息收集篇、漏洞信息收集篇、漏洞攻击测试篇、账户提权升级篇和Windows下渗透测试十大神器。本书除了讲解已有一些工具的常用方法之外，还介绍了相关的真实案例，主要包括：实用工具中的参数变化，内容的提取，并且在真实截图给予描述。

《back track5从入门到精通》可作为在安全部门工作以及在公司里负责网络安全的技术人员的参考资料，也可作为公司对外进行的网络渗透取证技术的教学参考书。

第1章 基础篇

 1.1 关于培训

 1.2 关于back track

 1.3 VMWAE虚拟机下搭建back track 5

1.3.1 关于培训用的虚拟机版本

1.3.2 下载back track 5

1.3.3 加载、运行back track5虚拟机

 1.4 基本命令以及语言环境配置(汉化)

1.4.1 基本命令

1.4.2 网络配置(图形化)

1.4.3 环境配置(backtrack5汉化)

 1.5 back track 5硬盘安装

 1.6 光盘启动安装back track 5

 1.7 U盘安装back track 5

第2章 敏感信息收集篇

 2.1 网络踩点

2.1.1 DNS记录探测

2.1.2 操作系统探测

2.1.3 端口服务软件探测

2.1.4 电子邮件探测

2.1.5 域名、IP注册记录探测

 2.2 Web踩点

2.2.1 CMS程序版本探测

2.2.2 WAF防火墙探测

2.2.3 Web网络爬虫探测

第3章 漏洞信息收集篇

 3.1 网络漏洞评估

3.1.1 漏洞扫描

 3.2 Web漏洞评估

3.2.1 CMS漏洞探测

3.2.2 Web漏洞扫描

3.2.3 Web模糊测试

3.2.4 开源工具评估

第4章 漏洞攻击测试篇

 4.1 网络漏洞攻击工具

 4.2 Web漏洞攻击工具

第5章 账户特权升级篇

 5.1 密码攻击

 5.1.1 在线密码破解

第6章 Windows下渗透测试十大神器

 6.1 Maltego CE v3.0.4

 6.2 IBM.Rational Appscan 7.8

 6.3 SmartWhois

 6.4 Sam Spade 1.14

 6.5 cain

 6.6 FOCA Free

 6.7 nessus

 6.8 Nmap-Zenmap GUI

 6.9 Metasploit

 6.10 Firefox Portable

附录 光盘内容简介