漏洞管理實戰：網絡風險管理的策略方法






	購買中國簡體書籍請注意： 1. 因裝幀品質及貨運條件未臻完善，中國簡體書可能有出現磨痕、凹痕、折痕等問題，故簡體字館除封面破損、內頁脫落、缺頁等較嚴重的狀態外，其餘所有商品將正常出貨。


	目錄第一部分漏洞管理基礎第1章基本概念3 1.1CIA三要素和漏洞3 1.2何謂漏洞管理4 1.2.1收集資料5 1.2.2分析資料7 1.2.3一個剔除-排名實例8 1.2.4提出建議9 1.2.5實施建議10 1.3漏洞管理和風險管理10 1.4小結12 第2章資訊來源13 2.1資產資訊13 2.2漏洞資訊14 2.3漏洞利用（Exploit）資料15 2.4高級資料來源16 2.5小結17 第3章漏洞掃描器19 3.1漏洞掃描器是做什麼的19 3.2漏洞掃描器如何工作19 3.3如何部署漏洞掃描器20 3.3.1確保掃描器有訪問權21 3.3.2選擇作業系統和硬體22 3.3.3配置掃描器23 3.4獲取結果24 3.5小結24 第4章自動漏洞管理27 4.1理解自動化過程27 4.2資料收集28 4.3自動掃描和更新29 4.4利用系統存在的漏洞30 4.5小結31 第5章處理漏洞33 5.1安全措施33 5.1.1打補丁33 5.1.2緩解措施34 5.1.3系統性措施35 5.1.4接受風險36 5.1.5深度防禦36 5.1.6對措施進行驗證37 5.2小結38 第6章組織支援和辦公室規則39 6.1平衡相互矛盾的優先事項39 6.2獲得支持40 6.2.1將心比心41 6.2.2讓利益相關方儘早參與41 6.2.3明白辦公室規則42 6.2.4使用對方能聽懂的語言42 6.2.5尋求高層支持42 6.2.6風險管理依據43 6.3小結45 第二部分漏洞管理實戰第7章搭建環境49 7.1搭建系統49 7.1.1安裝作業系統和包50 7.1.2定制系統51 7.2安裝工具51 7.2.1安裝OpenVAS51 7.2.2安裝cve-search53 7.2.3安裝Metasploit55 7.2.4定制工具57 7.3確保系統是近期新的57 7.3.1編寫自動更新系統的腳本58 7.3.2自動運行腳本59 7.3.3定制腳本60 7.4小結60 第8章使用資料收集工具61 8.1工具簡介61 8.1.1Nmap61 8.1.2OpenVAS62 8.1.3cve-search64 8.2Nmap掃描入門64 8.2.1執行基本掃描65 8.2.2使用Nmap標誌67 8.2.3定制73 8.3OpenVAS入門74 8.3.1使用WebGUI執行基本的OpenVAS掃描74 8.3.2從命令列執行基本掃描80 8.3.3定制84 8.4cve-search入門84 8.4.1查找CVEID85 8.4.2查找有關特定CVE的詳細資訊86 8.4.3在CVE資料庫中搜索文本87 8.4.4定制88 8.5小結89 第9章創建資產和漏洞資料庫91 9.1準備好資料庫91 9.2確定所需資料庫的結構93 9.3將Nmap掃描結果導入到資料庫100 9.3.1定義需求100 9.3.2編寫腳本102 9.3.3定制105 9.4將OpenVAS掃描結果導入到資料庫106 9.4.1定義需求107 9.4.2將漏洞映射到主機108 9.4.3編寫腳本110 9.4.4定制113 9.5小結114 第10章維護資料庫115 10.1定義資料庫索引115 10.1.1設置索引116 10.1.2測試索引117 10.1.3定制118 10.2確保資料是近期新的118 10.2.1確定清理參數119 10.2.2使用Python清理資料庫119 10.2.3定制120 10.3小結121 第11章生成資產和漏洞報告123 11.1資產報告123 11.1.1規劃報告124 11.1.2獲取資料125 11.1.3腳本代碼128 11.1.4定制130 11.2漏洞報告131 11.2.1規劃報告131 11.2.2獲取資料132 11.2.3腳本代碼133 11.2.4定制136 11.3小結136 第12章自動執行掃描和生成報告137 12.1設想自動化過程137 12.1.1收集資料138 12.1.2分析資料139 12.1.3維護資料庫139 12.2規劃腳本139 12.3編寫腳本141 12.3.1運行Nmap和OpenVAS141 12.3.2調度腳本141 12.3.3腳本代碼142 12.3.4定制144 12.4小結145 第13章高級報告147 13.1詳細的資產報告147 13.1.1規劃腳本149 13.1.2腳本代碼150 13.1.3定制157 13.2詳細的漏洞報告157 13.2.1規劃腳本159 13.2.2腳本代碼160 ……