Kali Linux高级渗透测试（原书第2版） pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

[印度] 维杰·库马尔·维卢 著，罗文俊 译

图书标签:

• Kali Linux
• 渗透测试
• 网络安全
• 信息安全
• 漏洞利用
• 攻击防御
• 安全工具
• Linux
• 黑客技术
• 实战

出版社： 机械工业出版社

ISBN：9787111593065

版次：1

商品编码：12349442

品牌：机工出版

包装：平装

丛书名： 网络空间安全技术丛书

开本：16开

出版时间：2018-04-01

用纸：胶版纸

页数：298

内容简介

KaliLinux面向专业的渗透测试和安全审计，集成了大量精心挑选的安全检测工具。本书在KaliLinux平台上从一个攻击者的角度来审视网络框架，详细介绍了攻击者“杀链”采取的具体步骤。通过阅读本书读者能快速学习并掌握渗透测试方法和工具。

作者简介

作 者 简 介?About the AuthorVijay Kumar Velu是一位充满激情的信息安全从业者、作者、演讲人和博主。他目前是马来西亚的Big4的副总监之一，拥有超过11年的IT行业经验，拥有渗透测试人员资格证书，专门为各种网络安全问题提供技术解决方案，包括简单的安全配置审查、网络威胁情报，以及事件响应等方面。Vijay有多个安全职业头衔，包括CEH（道德黑客）、EC委员会安全分析师和计算机取证调查员。
Vijay受邀在印度各种网络安全大会上发表过演讲，包括国家网络安全峰会（NCSS）、印度网络会议（InCyCon）、开放云会议（Open Cloud Conference）等；他还在印度各大商学院举办的重要信息安全培训会上做了多次客座讲座。
Vijay还撰写了《Mobile Application Penetration Testing》一书，并且审校了Packt出版的《Learning Android Forensics》一书。
在信息安全界，Vijay是吉隆坡云安全联盟（CSA）董事会成员，也是印度国家网络防御与研究中心（NCDRC）主席。工作之余，他喜欢演奏音乐和做慈善事业。
Vijay是新技术的采用者，喜欢听任何疯狂的想法——所以，如果你有一个创意、产品或服务，不要犹豫，与他联系。
特别感谢我的母亲、姐姐、兄弟和父亲对我的信任，他们总是鼓励我做我喜欢的事，甚至疯狂的事。不能忘记感谢我的黑客朋友（Mega、Madhan、Sathish、Kumaresh、Parthi、Vardha）和我的同事Rachel Martis及Reny Cheah的支持。
感谢Packt出版社在本书的整个出版过程中提供的所有支持，对Chandan和Deepti表示特别的感谢！感谢他们完美的协调工作！

目录

Contents?目　　录
推荐序
作者简介
审校者简介
译者简介
前　言
第1章　基于目标的渗透测试 1
1.1　安全测试的概念 1
1.2　经典漏洞扫描、渗透测试和红队练习的失败 2
1.3　测试方法 2
1.4　Kali Linux介绍——历史和目的 4
1.5　安装和更新Kali Linux 5
1.6　在便携式设备中使用Kali Linux 5
1.7　将Kali安装到虚拟机中 6
1.8　将Kali安装到Docker设备 10
1.9　将Kali安装到云——创建一个AWS实例 12
1.10　组织Kali Linux 14
1.10.1　配置和自定义Kali Linux 15
1.10.2　建立验证实验室 18
1.11　小结 26
第2章　开源情报和被动侦察 27
2.1　侦察的基本原则 28
2.1.1　开源情报 28
2.1.2　进攻型OSINT 28
2.1.3　Maltego 29
2.1.4　CaseFile 32
2.1.5　Google缓存 33
2.1.6　抓取 33
2.1.7　收集姓名和电子邮件地址 34
2.1.8　获得用户信息 34
2.1.9　Shodan和censys.io 34
2.2　Google黑客数据库 36
2.2.1　使用dork脚本来查询Google 36
2.2.2　DataDump网站 36
2.2.3　使用脚本自动收集OSINT数据 38
2.2.4　防守型OSINT 38
2.2.5　分析用户密码列表 40
2.3　创建自定义单词列表来破解密码 41
2.3.1　使用CeWL来映射网站 41
2.3.2　使用Twofi从Twitter提取单词 42
2.4　小结 42
第3章　外网和内网的主动侦察 43
3.1　隐形扫描策略 44
3.1.1　调整源IP栈和工具识别设置 44
3.1.2　修改数据包参数 45
3.1.3　使用匿名网络代理 46
3.2　DNS侦察和路由映射 49
3.3　综合侦察应用 50
3.3.1　recon-ng框架 51
3.3.2　使用IPv6专用工具 54
3.3.3　映射路由到目标 55
3.4　识别外部网络基础设施 57
3.5　防火墙外映射 58
3.6　IDS / IPS识别 58
3.7　枚举主机 59
3.8　端口、操作系统和发现服务 60
3.9　使用netcat编写自己的端口扫描器 61
3.9.1　指纹识别操作系统 62
3.9.2　确定主动服务 62
3.10　大规模扫描 63
3.10.1　DHCP信息 64
3.10.2　内部网络主机的识别与枚举 64
3.10.3　本地MS Windows命令 65
3.10.4　ARP广播 66
3.10.5　ping扫描 67
3.10.6　使用脚本组合Masscan和nmap扫描 68
3.10.7　利用SNMP 69
3.10.8　通过服务器消息块（SMB）会话的Windows账户信息 70
3.10.9　查找网络共享 71
3.10.10　主动侦察目录域服务器 72
3.10.11　使用综合工具（SPARTA） 73
3.10.12　配置SPARTA的示例 73
3.11　小结 74
第4章　漏洞评估 75
4.1　漏洞命名 75
4.2　本地和在线漏洞数据库 76
4.3　用nmap进行漏洞扫描 79
4.3.1　LUA脚本介绍 80
4.3.2　自定义NSE脚本 80
4.4　Web应用漏洞扫描器 81
4.4.1　Nikto和Vege简介 82
4.4.2　定制Nikto和Vege 84
4.5　移动应用漏洞扫描程序 87
4.6　网络漏洞扫描程序OpenVAS 88
4.7　专业扫描器 91
4.8　威胁建模 92
4.9　小结 93
第5章　物理安全和社会工程学 94
5.1　方法和攻击方法 95
5.1.1　基于计算机的攻击 95
5.1.2　基于语音的攻击 96
5.1.3　物理攻击 96
5.2　控制台上的物理攻击 97
5.2.1　samdump2和chntpw 97
5.2.2　粘滞键 99
5.2.3　使用Inception攻击系统内存 100
5.3　创建流氓物理设备 101
5.4　社会工程工具包 103
5.4.1　使用网站攻击向量——凭据收割攻击方法 106
5.4.2　使用网站攻击向量——标签钓鱼攻击方法 107
5.4.3　使用网站攻击向量——综合攻击网页方法 108
5.4.4　使用PowerShell字母数字的shellcode注入攻击 109
5.4.5　HTA攻击 110
5.5　隐藏可执行文件与伪装攻击者的URL 111
5.6　使用DNS重定向攻击的升级攻击 112
5.7　网络钓鱼攻击曝光 113
5.7.1　用Phishing Frenzy搭建网络钓鱼活动 116
5.7.2　发起网络钓鱼攻击 119
5.8　小结 120
第6章　无线攻击 121
6.1　配置Kali实现无线攻击曝光 121
6.2　无线侦察 122
6.3　绕过一个隐藏的服务集标识符 126
6.4　绕过MAC 地址验证与公开验证 127
6.5　攻击WPA和WPA2 129
6.5.1　暴力攻击曝光 129
6.5.2　使用Reaver攻击无线路由器曝光 132
6.6　拒绝服务（DoS）攻击无线通信 132
6.7　对WPA/WPA2实施攻击规划 133
6.8　使用Ghost Phisher工作 137
6.9　小结 138
第7章　基于Web应用的侦察与利用 139
7.1　方法 139
7.2　黑客构思 141
7.3　对网站进行侦察 142
7.3.1　Web应用防火墙和负载均衡检测 143
7.3.2　指纹识别Web应用和CMS 144
7.3.3　利用命令行设置镜像网站 146
7.4　客户端代理 147
7.4.1　Burp代理 147
7.4.2　扩展Web浏览器的功能 150
7.4.3　Web抓取和目录的暴力攻击 151
7.4.4　具体网络服务的漏洞扫描器 152
7.5　针对特定应用的攻击 153
7.5.1　暴力破解访问证书 153
7.5.2　使用commix的OS命令行注入 154
7.5.3　数据库注入攻击 155
7.6　使用WebShells维持访问 157
7.7　小结 158
第8章　攻击远程访问 159
8.1　利用通信协议漏洞 160
8.1.1　破解远程桌面协议 160
8.

前言/序言

Preface?前　　言本书致力于介绍如何使用Kail Linux对网络、系统、应用执行渗透测试。渗透测试可以模拟内部或外部的恶意攻击者对网络或系统进行的攻击。不同于漏洞评估，渗透测试包括漏洞利用阶段。因此，漏洞是存在的，而且如果不采取相应的措施将会有很大风险。
在本书中，“渗透测试人员”“攻击者”和“黑客”使用完全相同的技术及工具评估网络和数据系统的安全性。他们之间唯一的区别是他们的目标——数据网络的安全或数据的外泄。
简而言之，本书将带你踏上渗透测试者之旅：使用一些成熟的工具，在使用 Kali Linux 的网络上打败最新的防御，从选择最有效的工具，到网络安全快速响应，再到最重要的避免检测技术。
本书涵盖的内容第1章介绍了贯穿全书的渗透测试方法的功能概要，确保全书遵循一致和全面的渗透测试方法。
第2章提供了一个背景，说明如何利用公共可用的资源和工具收集有关目标的信息，从而简化侦察和信息管理。
第3章向读者介绍可用于获取有关目标信息的隐秘方法，特别是识别可利用的漏洞的信息。
第4章教你掌握扫描网络及其设备的半自动化过程，接受所有侦察和漏洞信息，评估并创建一个指导渗透测试过程的地图。
第5章说明了如何能够物理地访问一个系统，或与管理人员进行交互，从而提供最成功的利用方法。
第6章简要介绍了无线技术，重点介绍了绕过安全防范进而危害这些网络的常用技术。
第7章简要概述了一个最复杂的交付阶段，以确保基于Web的应用暴露在公共网络上。
第8章从安全的角度介绍了最常用的远程访问技术，说明了可利用的弱点在哪里，以及如何在渗透测试中验证系统的安全性。
第9章着重介绍对最终用户系统上的应用程序的攻击，这些终端系统常常没有得到与组织的主干网络相同级别的保护。
第10章演示最常见的安全控制，找出克服这些控制的系统过程，并演示如何使用Kali工具集的工具。
第11章演示了攻击者发现和利用系统漏洞的方法。
第12章重点讨论直接的后利用活动和横向扩展，即利用被控制系统作为起点，“跳”到网络上的其他系统。
第13章演示了渗透测试人员如何拥有系统各方面的操作权限；更重要的是，获得一些访问权限，将允许测试人员控制网络上的所有系统。
第14章重点讨论现代攻击者如何使数据转移到攻击者的本地位置，以及隐藏攻击的证据。
学习本书需要准备什么为了练习本书中出现的示例，需要虚拟化工具，例如VMware或者VirtualBox。
需要下载和安装Kali Linux操作系统及工具套件。通过访问互联网来确保你的系统是最新的，并且安装了所有的工具。
不幸的是，不是Kali Linux系统上的所有工具都会呈现，因为工具太多了。本书的目标不是将所有的攻击和选项展现给读者，而是提供一个测试方法，这个方法可以为读者提供学习和掌握新工具的机会，经过一段时间后，将它们变为自己的经验和知识。
虽然本书中大多数示例是基于Microsoft Windows的，但是方法和大多数工具是可以转换到其他操作系统的，例如Linux和其他UNIX系统。
最后，本书应用Kali 来完成攻击者的攻击流程，对目标系统进行攻击。你需要一个目标操作系统。本书的许多示例是基于Microsoft Windows 7和Windows 2008 R2的。
读者对象如果你是一个渗透测试者、IT专业人士，或安全顾问，想要通过使用Kali Linux的先进功能最大程度地完成网络测试任务，那么本书是为你准备的。之前有一些渗透测试/道德黑客的基础知识会帮助你充分利用本书。

探索数字边界：深入理解网络安全与攻击艺术 在数字浪潮席卷全球的今天，网络安全已不再是少数技术专家的专属领域，而是每个组织、每个个人都无法回避的重要议题。当我们享受科技带来的便利时，也必须警惕潜藏在网络深处的风险。本书并非简单罗列工具的使用方法，而是致力于揭示网络攻防背后的深层原理，带领读者穿越数字的迷雾，去理解那些塑造现代数字世界的安全挑战。 本书的写作初衷，源于对当前信息安全领域一个普遍现象的深刻观察：大量的安全从业者和爱好者，虽然能够熟练操作各种安全工具，但对于工具背后的工作机制、原理原理以及攻击链的完整性却缺乏深入的理解。这种“知其然，不知其所以然”的学习模式，不仅限制了技术能力的进一步发展，也使得在面对复杂多变的实际攻防场景时，显得捉襟见肘，难以形成系统性的解决方案。因此，本书将聚焦于“为何”与“如何”，旨在构建读者对网络安全攻防体系的全局观，培养独立分析问题、解决问题的能力。 我们将从基础的网络协议入手，深入剖析 TCP/IP 协议栈的运作机制，包括 IP 地址分配、端口概念、三次握吵（three-way handshake）、四次挥手（four-way handshake）等核心流程。理解这些基础，如同理解建筑的地基，是后续所有高级网络渗透测试的基石。只有清晰地掌握数据包是如何在网络中传输、路由以及被解析的，才能更精准地识别出潜在的攻击向量，并设计出巧妙的绕过策略。我们将通过具体的案例，展示如何利用协议的特性进行侦察、嗅探，以及识别网络拓扑。 随后，本书将引导读者进入操作系统安全的世界。我们将以 Linux 系统为主要分析对象，因为它在服务器领域广泛应用，并且是许多安全工具的开发和运行平台。读者将有机会深入了解 Linux 的文件系统结构、权限管理机制、进程调度、内存管理以及用户和组的概念。理解这些底层机制，将使我们能够识别操作系统层面的脆弱性，例如权限提升的常见手法、进程间通信的潜在风险、以及如何利用系统服务的配置不当来进行攻击。我们将讨论诸如 SUID/SGID 位、Capabilities、PAM（Pluggable Authentication Modules）等关键安全特性，并分析利用这些特性进行特权获取的各种技术。 在掌握了操作系统层面的知识后，我们将进一步拓展到网络服务和应用程序的安全。Web 应用作为最常见的攻击目标之一，其安全漏洞更是层出不穷。本书将深入剖析常见的 Web 漏洞，例如 SQL 注入（SQL Injection）、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、文件上传漏洞、XML 外部实体注入（XXE）等。我们不仅会介绍这些漏洞的原理，还会详细阐述攻击者如何利用这些漏洞来窃取敏感数据、篡改网站内容，甚至控制整个 Web 服务器。同时，我们也会探讨 Web 应用防火墙（WAF）的工作原理，以及如何针对 WAF 进行绕过和规避。 除了 Web 应用，网络服务的安全性也至关重要。我们将分析各种常见的网络服务，例如 SSH、FTP、SMB、DNS、HTTP/HTTPS 等，并探讨它们潜在的安全风险。例如，弱密码认证、配置错误、服务本身存在的已知漏洞等。读者将学会如何利用这些服务来获取初步的访问权限，或者作为进一步攻击的跳板。 本书的另一大重点，将是聚焦于网络侦察与信息收集。在任何一次成功的渗透测试中，详细而准确的信息收集都是至关重要的第一步。我们将介绍各种信息收集的技术和方法，包括主动侦察（如端口扫描、服务识别、操作系统指纹识别）和被动侦察（如搜索引擎技巧、社交工程、公开信息挖掘）。读者将学习如何利用 Nmap、Masscan 等工具进行高效的端口扫描，如何利用 Whois、DNS 查询工具来收集目标域名信息，以及如何通过 OSINT（Open Source Intelligence）技术来发掘有价值的目标情报。理解信息收集的深度和广度，是判断目标脆弱性的关键。 在侦察阶段获取了足够的信息之后，我们将进入漏洞分析与利用阶段。本书将详细介绍漏洞扫描工具的使用，例如 Nessus、OpenVAS 等，但更重要的是，我们将引导读者理解扫描报告背后的含义，并学会如何手动验证和利用发现的漏洞。我们将深入探讨缓冲区溢出（Buffer Overflow）、格式化字符串漏洞（Format String Vulnerabilities）等内存损坏类漏洞的原理，并介绍如何利用 Metasploit Framework 等强大的渗透测试框架来自动化漏洞利用过程。同时，我们也会关注 Web 应用程序的漏洞挖掘，包括使用 Burp Suite、OWASP ZAP 等代理工具进行拦截和修改请求，以及利用各种 SQL 注入、XSS 等漏洞进行攻击。 除了技术层面的深入，本书还强调渗透测试的流程与思维。一次完整的渗透测试，并非孤立的技术点组合，而是一个有条理、有策略的执行过程。我们将介绍渗透测试的各个阶段，包括准备阶段、侦察阶段、漏洞分析阶段、漏洞利用阶段、后渗透阶段以及报告撰写阶段。读者将学习如何制定测试计划，如何识别目标攻击面，如何记录和分析测试结果，以及如何撰写一份清晰、有价值的渗透测试报告。我们将强调“隐蔽性”在渗透测试中的重要性，以及如何避免被目标系统发现。 “后渗透”（Post-Exploitation）是渗透测试中一个常常被忽视但极其关键的环节。在成功获取初步访问权限后，如何进一步扩大影响范围，如何维持访问权限，如何进行数据窃取和清理痕迹，都属于后渗透的范畴。本书将探讨诸如权限提升（Privilege Escalation）的各种技术，包括利用内核漏洞、利用不安全的配置、利用计划任务等。同时，我们也会介绍如何进行横向移动（Lateral Movement），例如利用 Windows 的 Pass-the-Hash、Pass-the-Key 等技术，以及如何在目标网络中建立持久化后门。 此外，本书还将触及一些更广泛的安全领域，例如网络钓鱼（Phishing）的原理与防范，以及社会工程学（Social Engineering）在信息安全中的作用。虽然这些方法并非直接的技术攻击，但它们往往能够绕过许多技术性的安全防护，是攻击者常用的手段。理解这些攻击方式，有助于提升个人和组织的整体安全意识。 本书的终极目标，是帮助读者建立一套完整的安全攻防知识体系，培养批判性思维，提升实战能力，从而更好地理解数字世界的安全挑战，并为构建更安全的网络环境贡献力量。我们所探讨的不仅仅是工具的使用，更是对安全理念的深入理解，对攻击行为的深刻洞察，以及对防御策略的全面思考。通过本书的学习，您将能够以更专业的视角审视信息安全，更有效地应对不断演变的网络威胁。

评分☆☆☆☆☆

这本书的封面设计简洁有力，深邃的黑色背景搭配醒目的Kali Linux标志，瞬间就吸引了我。当我拿到这本书的时候，首先映入眼帘的是它厚实的纸张和精美的印刷质量，这给了我一种专业且值得信赖的感觉。我一直对网络安全领域抱有浓厚的兴趣，尤其是在了解了Kali Linux在实际渗透测试中的重要作用后，我迫切地想深入学习。这本书的标题“高级渗透测试”让我对接下来的内容充满了期待，我希望它能为我打开一扇通往更深层次安全技术的大门，而不是停留在浅尝辄止的表面。我翻开了几页，看到了一些我熟悉的专业术语，这让我觉得这本书的内容是与时俱进的，并且能够满足我不断增长的学习需求。我尤其关注书中是否涵盖了当下流行的攻击技术和防御策略，比如针对云环境的安全防护，或者是一些最新的Web应用漏洞挖掘方法。一个优秀的教材，不仅要讲解理论，更重要的是要提供实用的操作步骤和案例分析，能够指导读者一步步地完成实际的渗透测试过程。这本书的排版也很舒适，字体大小适中，章节划分清晰，这对于长时间阅读和学习来说至关重要。我对手中的这本书寄予厚望，相信它会成为我学习Kali Linux和渗透测试道路上的一个重要里程碑。

评分☆☆☆☆☆

拿到这本《Kali Linux高级渗透测试》之后，我第一时间就去浏览了目录。首先，我很欣赏它章节的安排，从基础概念的梳理到高级技巧的讲解，逻辑性非常强，循序渐进。我尤其关注的是书中是否能够提供一些关于新型攻击向量的分析，比如当前流行的APT攻击或者是有组织的网络犯罪所使用的手段。我希望这本书不仅仅停留在工具的使用层面，更能深入到攻击原理的剖析，这样才能真正做到知己知彼。作为一名对网络攻防都有涉猎的学习者，我希望它能提供一些关于如何从防御者的角度来理解攻击，以及如何利用Kali Linux来模拟各种攻击场景，从而帮助防御者找到自身的漏洞。我还对书中关于漏洞挖掘和利用的章节特别感兴趣，比如一些0-day漏洞的发现思路，或者是一些Web应用和移动应用渗透的实战技巧。我相信，一本真正优秀的书籍，应该能够引发读者的思考，而不是简单地罗列操作步骤。我希望这本书能够做到这一点，并成为我学习路上的一个得力助手。

评分☆☆☆☆☆

这本《Kali Linux高级渗透测试》给我的第一印象是它的内容非常扎实，没有丝毫的“水分”。我之前接触过不少关于Kali Linux的书籍，但很多都停留在基础命令的介绍，而这本书的标题就表明了它的深度。我特别关注它在实际攻防演练中的应用，比如如何利用Kali Linux来模拟真实世界的攻击场景，以及在渗透测试过程中，如何根据目标系统的不同特点来制定相应的策略。我希望书中能够提供一些具体的案例，展示如何一步步地进行渗透，并且在每个步骤中都详细解释其背后的原理和技术细节。我尤其对书中关于社会工程学、无线网络渗透以及物联网设备安全等内容感到好奇。我知道这些领域都是当前网络安全领域的热点，如果这本书能够对此有所涵盖，那将非常有价值。我期待这本书能够帮助我提升实战能力，让我能够更好地应对日益复杂的网络安全挑战。

评分☆☆☆☆☆

我最近刚拿到这本《Kali Linux高级渗透测试》，迫不及待地翻阅了一下。作为一名在安全领域摸爬滚打了几年的从业者，我总是在寻找能够真正提升我实操技能的资料。这本书给我最大的感觉是它非常“落地”。书中的案例分析和实验步骤都写得非常详细，仿佛作者就在我身边手把手地教学一样。我特别喜欢它对一些复杂概念的解释，化繁为简，让我能够快速理解其中的原理。我曾经在工作中遇到过一些棘手的安全问题，尝试了各种方法都收效甚微，而这本书中提到的某些技术，让我看到了解决这些问题的希望。我关注的是它在内网渗透、权限提升以及后渗透阶段的一些高级技巧，因为这些往往是实战中最具挑战性也最能体现技术深度的部分。我希望书中能够涵盖一些最新的工具和技术，而不是停留在过时的版本上，这样才能保证学习的有效性。总的来说，这本书给我一种“干货满满”的感觉，我非常期待能够通过它来进一步完善我的渗透测试技能树，并且将其应用到实际的工作场景中，为公司构建更坚实的安全防线。

评分☆☆☆☆☆

当我拿到《Kali Linux高级渗透测试》这本书时，我首先就被它沉甸甸的质感所吸引。书本拿在手里，就有一种厚重而扎实的感觉，这让我对其中蕴含的知识充满了期待。我一直致力于在信息安全领域深耕，而Kali Linux作为渗透测试的利器，其高级应用更是我的学习重点。我迫切地希望这本书能够带我深入了解一些我尚未触及的领域，比如高级的漏洞利用技术，或者是在复杂的企业级网络环境中进行渗透的策略。我更关注的是书中能否提供一些关于定制化工具开发，或者是在实际攻防对抗中，如何结合多种工具和技术来实现高效渗透的思路。我希望这本书不仅仅是一本技术手册，更能教会我如何像一个真正的安全专家那样去思考问题，去设计攻击方案，并且在实战中灵活运用所学知识。这本书的出版，让我觉得我又能获得一些新的“武器”，来武装我的安全知识体系，迎接未来的挑战。

评分☆☆☆☆☆

。

评分☆☆☆☆☆

还可以

评分☆☆☆☆☆

还可以

评分☆☆☆☆☆

快递速度很快，图书质量很好

评分☆☆☆☆☆

快递速度很快，图书质量很好

评分☆☆☆☆☆

翻译得不错

评分☆☆☆☆☆

还可以

评分☆☆☆☆☆

。

评分☆☆☆☆☆

翻译得不错