类似推荐
编辑推荐
零基础入门，从渗透测试信息收集到后渗透攻防，安全专家实战讲解，全面介绍Web渗透核心攻击与防御方式！
内容简介
本书由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。
阅读本书不要求读者具备渗透测试的相关背景，如有相关经验在理解时会更有帮助。本书亦可作为大专院校信息安全学科的教材。
作者简介
作者徐焱，北京交通大学长三角研究院安全研究员。2002年接触网络安全，主要研究方向是内网渗透和APT攻击，有丰富的网络安全渗透经验。已出版图书《网络攻防实战研究：漏洞利用与提权》，曾在《黑客防线》《黑客X档案》《黑客手册》、FreeBuf、360安全客、阿里云盾先知、嘶吼等杂志和媒体上发表过多篇技术文章。
章节目录
版权信息
作者简介
推荐序
前言
第1章 渗透测试之信息收集
1.1 收集域名信息
1.1.1 Whois查询
1.1.2 备案信息查询
1.2 收集敏感信息
1.3 收集子域名信息
1.4 收集常用端口信息
1.5 指纹识别
1.6 查找真实IP
1.7 收集敏感目录文件
1.8 社会工程学
第2章 搭建漏洞环境及实战
2.1 在Linux系统中安装LANMP
2.2 在Windows系统中安装WAMP
2.3 搭建DVWA漏洞环境
2.4 搭建SQL注入平台
2.5 搭建XSS测试平台
第3章 常用的渗透测试工具
3.1 SQLMap详解
3.1.1 安装SQLMap
3.1.2 SQLMap入门
3.1.3 SQLMap进阶：参数讲解
3.1.4 SQLMap自带绕过脚本tamper的讲解
3.2 Burp Suite详解
3.2.1 Burp Suite的安装
3.2.2 Burp Suite入门
3.2.3 Burp Suite进阶
3.3 Nmap详解
3.3.1 安装Nmap
3.3.2 Nmap入门
3.3.3 Nmap进阶
第4章 Web安全原理剖析
4.1 SQL注入的基础
4.1.1 介绍SQL注入
4.1.2 SQL注入的原理
4.1.3 与MySQL注入相关的知识点
4.1.4 Union注入攻击
4.1.5 Union注入代码分析
4.1.6 Boolean注入攻击
4.1.7 Boolean注入代码分析
4.1.8 报错注入攻击
4.1.9 报错注入代码分析
4.2 SQL注入进阶
4.2.1 时间注入攻击
4.2.2 时间注入代码分析
4.2.3 堆叠查询注入攻击
4.2.4 堆叠查询注入代码分析
4.2.5 二次注入攻击
4.2.6 二次注入代码分析
4.2.7 宽字节注入攻击
4.2.8 宽字节注入代码分析
4.2.9 cookie注入攻击
4.2.10 cookie注入代码分析
4.2.11 base64注入攻击
4.2.12 base64注入代码分析
4.2.13 XFF注入攻击
4.2.14 XFF注入代码分析
4.3 SQL注入绕过技术
4.3.1 大小写绕过注入
4.3.2 双写绕过注入
4.3.3 编码绕过注入
4.3.4 内联注释绕过注入
4.3.5 SQL注入修复建议
4.4 XSS基础
4.4.1 XSS漏洞介绍
4.4.2 XSS漏洞原理
4.4.3 反射型XSS攻击
4.4.4 反射型XSS代码分析
4.4.5 储存型XSS攻击
4.4.6 储存型XSS代码分析
4.4.7 DOM型XSS攻击
4.4.8 DOM型XSS代码分析
4.5 XSS进阶
4.5.1 XSS常用语句及编码绕过
4.5.2 使用XSS平台测试XSS漏洞
4.5.3 XSS漏洞修复建议
4.6 CSRF漏洞
4.6.1 介绍CSRF漏洞
4.6.2 CSRF漏洞的原理
4.6.3 利用CSRF漏洞
4.6.4 分析CSRF漏洞代码
4.6.5 CSRF漏洞修复建议
4.7 SSRF漏洞
4.7.1 介绍SSRF漏洞
4.7.2 SSRF漏洞原理
4.7.3 SSRF漏洞利用
4.7.4 SSRF漏洞代码分析
4.7.5 SSRF漏洞修复建议
4.8 文件上传
4.8.1 介绍文件上传漏洞
4.8.2 有关文件上传的知识
4.8.3 JS检测绕过攻击
4.8.4 JS检测绕过攻击分析
4.8.5 文件后缀绕过攻击
4.8.6 文件后缀绕过代码分析
4.8.7 文件类型绕过攻击
4.8.8 文件类型绕过代码分析
4.8.9 文件截断绕过攻击
4.8.10 文件截断绕过代码分析
4.8.11 竞争条件攻击
4.8.12 竞争条件代码分析
4.8.13 文件上传修复建议
4.9 暴力破解
4.9.1 介绍暴力破解漏洞
4.9.2 暴力破解漏洞攻击
4.9.3 暴力破解漏洞代码分析
4.9.4 暴力破解漏洞修复建议
4.10 命令执行
4.10.1 介绍命令执行漏洞
4.10.2 命令执行漏洞攻击
4.10.3 命令执行漏洞代码分析
4.10.4 命令执行漏洞修复建议
4.11 逻辑漏洞挖掘
4.11.1 介绍逻辑漏洞
4.11.2 越权访问攻击
4.11.3 逻辑漏洞：越权访问代码分析
4.11.4 越权访问修复建议
4.12 XXE漏洞
4.12.1 介绍XXE漏洞
4.12.2 XXE漏洞攻击
4.12.3 XXE漏洞代码分析
4.12.4 XXE漏洞修复建议
4.13 WAF的那些事
4.13.1 介绍WAF
4.13.2 WAF判断
4.13.3 一些WAF的绕过方法
第5章 Metasploit技术
5.1 Metasploit简介
5.2 Metasploit基础
5.2.1 专业术语
5.2.2 渗透攻击步骤
5.3 主机扫描
5.3.1 使用辅助模块进行端口扫描
5.3.2 使用辅助模块进行服务扫描
5.3.3 使用Nmap扫描
5.4 漏洞利用
5.5 后渗透攻击：信息收集
5.5.1 进程迁移
5.5.2 系统命令
5.5.3 文件系统命令
5.6 后渗透攻击：权限提升
5.6.1 利用WMIC实战MS16-032本地溢出漏洞
5.6.2 令牌窃取
5.6.3 Hash攻击
5.7 后渗透攻击：移植漏洞利用代码模块
5.7.1 MS17-010漏洞简介、原理及对策
5.7.2 移植并利用MS17-010漏洞利用代码
5.8 后渗透攻击：后门
5.8.1 操作系统后门
5.8.2 Web后门
5.9 内网攻击域渗透测试实例
5.9.1 介绍渗透环境
5.9.2 提升权限
5.9.3 信息收集
5.9.4 获取一台服务器的权限
5.9.5 PowerShell寻找域管在线服务器
5.9.6 获取域管权限
5.9.7 登录域控制
5.9.8 SMB爆破内网
5.9.9 清理日志
第6章 PowerShell攻击指南
6.1 PowerShell技术
6.1.1 PowerShell简介
6.1.2 PowerShell的基本概念
6.1.3 PowerShell的常用命令
6.2 PowerSploit
6.2.1 PowerSploit的安装
6.2.2 PowerSploit脚本攻击实战
6.2.3 PowerUp攻击模块讲解
6.2.4 PowerUp攻击模块实战演练
6.3 Empire
6.3.1 Empire简介
6.3.2 Empire的安装
6.3.3 设置监听
6.3.4 生成木马
6.3.5 连接主机及基本使用
6.3.6 信息收集
6.3.7 权限提升
6.3.8 横向渗透
6.3.9 后门
6.3.10 Empire反弹回Metasploit
6.4 Nishang
6.4.1 Nishang简介
6.4.2 Nishang模块攻击实战
6.4.3 PowerShell隐藏通信遂道
6.4.4 WebShell后门
6.4.5 权限提升
第7章 实例分析
7.1 代码审计实例分析
7.1.1 SQL注入漏洞
7.1.2 文件删除漏洞
7.1.3 文件上传漏洞
7.1.4 添加管理员漏洞
7.1.5 竞争条件漏洞
7.2 渗透测试实例分析
7.2.1 后台爆破
7.2.2 SSRF+Redis获得WebShell
7.2.3 旁站攻击
7.2.4 重置密码
7.2.5 SQL注入
Web安全攻防：渗透测试实战指南是2018年由电子工业出版社出版,作者徐焱。
得书感谢您对《Web安全攻防：渗透测试实战指南》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
