[
-
内容大纲
本书是“奇安信认证网络安全工程师系列丛书”之一。全书针对网络安全攻防技术展开讲解，内容包含攻击路径及流程、信息收集、漏洞分析、Web渗透测试、权限提升、权限维持、内网渗透代理，内网常见攻击、后渗透、痕迹清除等。书中内容大多是作者在日常工作中的经验总结和案例分享，实用性强。
本书可供软件开发工程师、网络运维人员、渗透测试工程师、网络安全工程师，以及想要从事网络安全工作的人员阅读。 -
作者介绍
-
目录
第1章 攻击路径及流程
1.1 攻击路径
1.1.1 互联网Web应用系统攻击
1.1.2 互联网旁站攻击
1.1.3 互联网系统与服务攻击
1.1.4 移动App应用攻击
1.1.5 社会工程学攻击
1.1.6 近源攻击
1.1.7 供应链攻击
1.2 攻击流程
1.2.1 攻击流程简介
1.2.2 典型案例
第2章 信息收集
2.1 IP资源
2.1.1 真实IP获取
2.1.2 旁站信息收集
2.1.3 C段主机信息收集
2.2 域名发现
2.2.1 子域名信息收集
2.2.2 枚举发现子域名
2.2.3 搜索引擎发现子域名
2.2.4 第三方聚合服务发现子域名
2.2.5 证书透明性信息发现子域名
2.2.6 DNS域传送漏洞发现子域名
2.3 服务器信息收集
2.3.1 端口扫描
2.3.2 服务版本识别
2.3.3 操作系统信息识别
2.4 人力资源情报收集
2.4.1 whois信息
2.4.2 社会工程学
2.4.3 利用客服进行信息收集
2.4.4 招聘信息收集
2.5 网站关键信息识别
2.5.1 指纹识别
2.5.2 敏感路径探测
2.5.3 互联网信息收集
第3章 漏洞分析
3.1 漏洞研究
3.1.1 Google hacking
3.1.2 Exploit Database
3.1.3 Shodan
3.1.4 CVE/CNVD/CNNVD
3.2 Web漏洞扫描
3.2.1 AWVS扫描器
3.2.2 AWVS组成
3.2.3 AWVS配置
3.2.4 AWVS扫描
3.2.5 AWVS分析扫描结果
3.3 系统漏洞扫描
3.3.1 Nessus扫描器
3.3.2 Nessus模板
3.3.3 Nessus扫描
3.3.4 Nessus分析扫描结果
3.4 弱口令扫描
3.4.1 通用/默认口令
3.4.2 Hydra暴力破解
3.4.3 Metasploit暴力破解
第4章 Web渗透测试
4.1 Web TOP 10漏洞
4.1.1 注入漏洞
4.1.2 跨站脚本（XSS）漏洞
4.1.3 文件上传漏洞
4.1.4 文件包含漏洞
4.1.5 命令执行漏洞
4.1.6 代码执行漏洞
4.1.7 XML外部实体（XXE）漏洞
4.1.8 反序列化漏洞
4.1.9 SSRF漏洞
4.1.10 解析漏洞
4.2 框架漏洞
4.2.1 ThinkPHP框架漏洞
4.2.2 Struts2框架漏洞
4.3 CMS漏洞
4.3.1 WordPress CMS漏洞
4.3.2 DedeCMS漏洞
4.3.3 Drupal漏洞
4.4 绕过Web防火墙
4.4.1 WAF简介
4.4.2 WAF识别
4.4.3 绕过WAF
4.4.4 WAF绕过实例
第5章 权限提升
5.1 权限提升简介
5.2 Windows提权
5.2.1 溢出提权
5.2.2 错误系统配置提权
5.2.3 MSI文件提权
5.2.4 计划任务提权
5.2.5 启动项/组策略提权
5.2.6 进程注入提权
5.3 Linux提权
5.3.1 内核漏洞提权
5.3.2 SUID提权
5.3.3 计划任务提权
5.3.4 环境变量劫持提权
5.4 数据库提权
5.4.1 SQL Server数据库提权
5.4.2 MySQL UDF提权
5.4.3 MySQL MOF提权
5.4.4 Oracle数据库提权
5.5 第三方软件提权
5.5.1 FTP软件提权
5.5.2 远程管理软件提权
第6章 权限维持
6.1 Windows权限维持
6.1.1 隐藏系统用户
6.1.2 Shift后门
6.1.3 启动项
6.1.4 计划任务
6.1.5 隐藏文件
6.1.6 创建服务
6.2 Linux权限维持
6.2.1 sshd软连接
6.2.2 启动项和计划任务
6.3 渗透框架权限维持
6.3.1 使用Metasploit维持权限
6.3.2 使用Empire维持权限
6.3.3 使用Cobalt Strike维持权限
6.4 其他方式维权
6.4.1 使用远控njRAT木马维持权限
6.4.2 Rootkit介绍
6.5 免杀技术
6.5.1 免杀工具
6.5.2 Cobalt Strike
6.5.3 Metasploit
6.5.4 Xencrypt免杀
第7章 内网渗透代理
7.1 基础知识
7.1.1 端口转发和端口映射
7.1.2 Http代理和Socks代理
7.1.3 正向代理和反向代理
7.2 端口转发
7.2.1 使用LCX端口转发
7.2.2 使用SSH端口转发
7.3 反弹Shell
7.3.1 使用NetCat反弹Shell
7.3.2 使用Bash命令反弹Shell
7.3.3 使用Python反弹Shell
7.4 代理客户端介绍
7.4.1 ProxyChains的使用
7.4.2 Proxifier的使用
7.5 隐秘隧道搭建
7.5.1 reGeorg隐秘隧道搭建
7.5.2 FRP隐秘隧道搭建
7.5.3 EarthWorm隐秘隧道搭建
7.5.4 Termite隐秘隧道搭建
7.5.5 NPS隐秘隧道搭建
第8章 内网常见攻击
8.1 操作系统漏洞
8.1.1 MS08-067利用
8.1.2 MS17-010利用
8.2 网络设备漏洞
8.2.1 路由器漏洞
8.2.2 交换机漏洞
8.3 无线网攻击
8.3.1 无线网加密
8.3.2 无线网破解
8.4 中间人劫持攻击
8.5 钓鱼攻击
8.5.1 钓鱼攻击类型
8.5.2 钓鱼手法
第9章 后渗透
9.1 敏感信息收集
9.1.1 摄像头/LED大屏信息收集
9.1.2 共享目录信息收集
9.1.3 数据库信息收集
9.1.4 高价值文档信息收集
9.1.5 NFS信息收集
9.1.6 Wiki信息收集
9.1.7 SVN信息收集
9.1.8 备份信息收集
9.2 本机信息收集
9.2.1 用户列表
9.2.2 主机信息
9.2.3 进程列表
9.2.4 端口列表
9.2.5 补丁列表
9.2.6 用户习惯
9.2.7 密码收集
9.3 网络架构信息收集
9.3.1 netstat收集网络信息
9.3.2 路由表收集网络信息
9.3.3 ICMP收集网络信息
9.3.4 Nbtscan收集网络信息
9.3.5 hosts文件收集网络信息
9.3.6 登录日志收集网络信息
9.3.7 数据库配置文件收集网络信息
9.3.8 代理服务器收集网络信息
9.4 域渗透
9.4.1 域简述
9.4.2 域信息收集
9.4.3 域控攻击
9.4.4 域控权限维持
第10章 痕迹清除
10.1 Windows日志痕迹清除
10.1.1 Metasploit清除Windows日志
10.1.2 Cobalt Strike插件清除Windows日志
10.2 Linux日志痕迹清除
10.2.1 历史记录清除
10.2.2 日志清除
10.3 Web日志痕迹清除
10.3.1 Apache日志痕迹清除
10.3.2 IIS日志痕迹清除
同类热销排行榜
- C语言与程序设计教程(高等学校计算机类十二五规划教材)16
- 电机与拖动基础(教育部高等学校自动化专业教学指导分委员会规划工程应用型自动化专业系列教材)13.48
- 传感器与检测技术(第2版高职高专电子信息类系列教材)13.6
- ASP.NET项目开发实战(高职高专计算机项目任务驱动模式教材)15.2
- Access数据库实用教程(第2版十二五职业教育国家规划教材)14.72
- 信号与系统(第3版下普通高等教育九五国家级重点教材)15.08
- 电气控制与PLC(普通高等教育十二五电气信息类规划教材)17.2
- 数字电子技术基础(第2版)17.36
- VB程序设计及应用(第3版十二五职业教育国家规划教材)14.32
- Java Web从入门到精通(附光盘)/软件开发视频大讲堂27.92
推荐书目
-
孩子你慢慢来/人生三书 华人世界率性犀利的一枝笔，龙应台独家授权《孩子你慢慢来》20周年经典新版。她的《...
-
时间简史(插图版) 相对论、黑洞、弯曲空间……这些词给我们的感觉是艰深、晦涩、难以理解而且与我们的...
-
本质(精) 改革开放40年，恰如一部四部曲的年代大戏。技术突变、产品迭代、产业升级、资本对接...