意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

意昂体育-科技赋能场景,让娱乐更有趣!图书馆

意昂体育-科技赋能场景,让娱乐更有趣!图书馆收录了公司历年出书的40余本网络清静图书专著 。。。 。。。。其中不但包括《误差》、《走进新清静》、《透视APT》等科普读物，，，，，，《内生清静》、《红蓝攻防》、《网络清静应急响应手艺实战指南》等实战读物，，，，，，还包括高校课本、认证培训、外洋专著翻译等图书 。。。 。。。。意昂体育-科技赋能场景,让娱乐更有趣!自编月刊《网安26号院》可以在线免费阅读 。。。 。。。。

《网络清静攻防手艺实战》

意昂体育-科技赋能场景,让娱乐更有趣!认证网络清静工程师系列丛书

《网络清静攻防手艺实战》
图书作者：
闵海钊、李合鹏、刘学伟、兴奋盛
出书商：
电子工业出书社
刊行时间：
2020年09月01日
连忙购置

内容简介

        本书是“意昂体育-科技赋能场景,让娱乐更有趣!认证网络清静工程师系列丛书”之一，，，，，，全书共分为十章，，，，，，涉及攻击路径及流程、信息网络、误差剖析、Web渗透测试、权限提升、权限维持、内网渗透署理、内网常见攻击、后渗透和痕迹整理相关内容 。。。 。。。。由浅入深，，，，，，凭证通例的渗透测试流程举行解说，，，，，，团结攻防实战相关案例，，，，，，资助读者更容易明确和学习 。。。 。。。。


        本书是一本信息清静攻防实战指南，，，，，，内容兼顾理论，，，，，，重在实践，，，，，，以攻促防，，，，，，让读者更好的学习信息清静相关知识 。。。 。。。。


        本书适合信息清静手艺相关事情者、网络清静从业者、相关专业在校学生、渗透测试工程师、清静效劳工程师职员阅读 。。。 。。。。

目录

第1章 攻击路径及流程

1.1 攻击路径

1.1.1 互联网Web应用系统攻击
1.1.2 互联网旁站攻击
1.1.3 互联网系统与效劳攻击
1.1.4 移动APP应用攻击
1.1.5 社会工程学攻击
1.1.6 近源攻击
1.1.7 供应链攻击

1.2 攻击流程

1.2.1 攻击流程简介
1.2.2 典范案例

第2章 信息网络

2.1 IP资源

2.1.1 真实IP获取
2.1.2 旁站信息网络
2.1.3 C段主机信息网络

2.2 域名发明

2.2.1 子域名信息网络
2.2.2 子域名枚举发明子域名

2.2.3 搜索引擎发明子域名
2.2.4 第三方聚合效劳发明子域名
2.2.5 证书透明性信息发明子域名
2.2.6 DNS域传送误差发明子域名

2.3 效劳器信息网络

2.3.1 端口扫描
2.3.2 效劳版本识别
2.3.3 操作系统信息识别

2.4 人力资源情报网络

2.4.1 whois信息
2.4.2 社会工程学
2.4.3 使用客服举行信息网络
2.4.4 招聘信息网络

2.5 网站要害信息识别

2.5.1 指纹识别
2.5.2 敏感路径探测
2.5.3 互联网信息网络

第3章 误差剖析

3.1 误差研究

3.1.1 Googlehacking
3.1.2 ExploitDatabase
3.1.3 Shodan
3.1.4 CVE/CNVD/CNNVD

3.2 WEB误差扫描

3.2.1 AWVS扫描器

3.2.2 AWVS组成
3.2.3 AWVS设置
3.2.4 AWVS扫描
3.2.5 AWVS剖析扫描效果

3.3 系统误差扫描

3.3.1 Nessus扫描器
3.3.2 Nessus模版
3.3.3 Nessus扫描
3.3.4 Nessus剖析扫描效果

3.4 弱口令扫描

3.4.1 通用/默认口令
3.4.2 Hydra暴力破解
3.4.3 Metasploit暴力破解

第4章 WEB渗透测试

4.1 WEBTOP10误差

4.1.1 注入误差
4.1.2 跨站剧本（XSS）误差
4.1.3 文件上传误差
4.1.4 文件包括误差
4.1.5 下令执行误差
4.1.6 代码执行误差
4.1.7 XML外部实体（XXE）误差
4.1.8 反序列化误差
4.1.9 SSRF误差
4.1.10 剖析误差

4.2 框架误差

4.2.1 ThinkPHP框架误差
4.2.2 Spring框架误差
4.2.3 Struts2框架误差

4.3 CMS误差

4.3.1 WordPressCMS误差
4.3.2 DedeCMS误差
4.3.3 Drupal误差

第5章 权限提升

5.1 权限提升简介

5.2 WINDOWS提权

5.2.1 缓冲区溢出提权
5.2.2 过失系统设置提权
5.2.3 MSI文件提权
5.2.4 妄想使命提权
5.2.5 启动项/组战略提权
5.2.6 历程注入提权

5.3 LINUX提权

5.3.1 内核误差提权
5.3.2 SUID提权
5.3.3 妄想使命提权
5.3.4 情形变量挟制提权

5.4 数据库提权

5.4.1 SQLServer数据库提权
5.4.2 MySQLUDF提权
5.4.3 MySQLMOF提权
5.4.4 Oracle数据库提权

5.5 第三方软件提权

5.5.1 FTP软件提权
5.5.2 远程治理软件提权

第6章 权限维持

6.1 WINDOWS权限维持

6.1.1 隐藏系统用户
6.1.2 shift后门
6.1.3 启动项
6.1.4 妄想使命
6.1.5 隐藏文件
6.1.6 建设效劳

6.2 LINUX权限维持

6.2.1 sshd软毗连
6.2.2 启动项和妄想使命

6.3 渗透框架权限维持

6.3.1 使用Metasploit维持权限
6.3.2 使用Empire维持权限
6.3.3 使用CobaltStrike维持权限

6.4 其它方法维权

6.4.1 使用远控NjRAT木马维持权限
6.4.2 rootkit先容

6.5 免杀手艺

6.5.1 免杀工具
6.5.2 CobaltStrike
6.5.3 Metasploit
6.5.4 其他免杀要领

第7章 内网渗透署理

7.1 基础知识

7.1.1 端口转发和端口映射
7.1.2 http署理和socks署理
7.1.3 正向和反向

7.2 端口转发

7.2.1 使用LCX端口转发
7.2.2 使用SSH端口转发

7.3 反弹SHELL

7.3.1 使用netcat反弹shell
7.3.2 使用bash下令反弹shell
7.3.3 使用python反弹shell

7.4 署理客户端先容

7.4.1 ProxyChains的使用
7.4.2 Proxifier的使用

7.5 隐秘隧道搭建

7.5.1 reGeorg隐秘隧道搭建
7.5.2 frp隐秘隧道搭建
7.5.3 EarthWorm隐秘隧道搭建
7.5.4 Termite隐秘隧道搭建
7.5.5 nps隐秘隧道搭建

第8章 内网常见攻击

8.1 操作系统误差

8.1.1 MS08-067使用
8.1.2 MS17-010使用

8.2 网络装备误差

8.2.1 路由器误差
8.2.2 交流机误差

8.3 无线网攻击

8.3.1 无线网加密
8.3.2 无线网破解

8.4 中心人挟制攻击
8.5 垂纶攻击

8.5.1 垂纶攻击类型
8.5.2 垂纶手法

第9章 后渗透

9.1 敏感信息网络

9.1.1 摄像头/LED大屏信息网络
9.1.2 共享目录信息网络

9.1.3 数据库信息网络
9.1.4 高价值文档信息网络
9.1.5 NFS信息网络
9.1.6 Wiki信息网络
9.1.7 SVN信息网络
9.1.8 备份信息网络

9.2 本机信息网络

9.2.1 用户列表
9.2.2 主机信息
9.2.3 历程列表
9.2.4 端口列表
9.2.5 补丁列表
9.2.6 用户习惯
9.2.7 密码网络

9.3 网络架构信息网络

9.3.1 Netstat网络网络信息
9.3.2 路由表网络网络信息
9.3.3 ICMP网络网络信息
9.3.4 Nbtscan网络网络信息
9.3.5 HOSTS文件网络网络信息
9.3.6 登录日志网络网络信息
9.3.7 数据库设置文件网络网络信息
9.3.8 署理效劳器网络网络信息

9.4 域渗透

9.4.1 域简述
9.4.2 域信息网络
9.4.3 域控攻击
9.4.4 域控权限维持

第10章 扫除痕迹

10.1 WINDOWS日志痕迹整理

10.1.1 Metasploit扫除Windows日志
10.1.2 CobaltStrike插件扫除Windows日志

10.2 LINUX日志痕迹整理

10.2.1 历史纪录扫除
10.2.2 日志整理

10.3 WEB日志痕迹整理

10.3.1 Apache日志痕迹整理

10.3.2 IIS日志痕迹整理

睁开更多
意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】