本书9章全面讲解渗透测试技术与防御方法。
电子书
编辑推荐
一本关于内网渗透技术的实用教材。
内容简介
本书旨在帮助读者深入了解内网渗透的核心概念和方法，以发现和防范网络漏洞和风险。
全书共6章，首先介绍了常见的工具使用和环境搭建，然后详细讲解了各种常见的内网渗透场景和技巧，包括信息收集、权限提升、代理穿透、横向移动等。本书以任务的形式呈现，易于理解和操作。通过阅读本书，读者能够全面了解内网渗透技术的原理和应用，提高网络安全水平。
章节目录
- 版权信息
- 版 权
- 内 容 提 要
- 前 言
- 资源与支持
- 第1章 C&C工具的使用
- 1.1 任务一：Metasploit Framework的使用
- 1.2 任务二：Cobalt Strike的使用
- 第2章 Windows域环境的搭建
- 2.1 任务一：Windows Server 2008安装域服务
- 2.2 任务二：Windows 7加入域环境
- 第3章 内网渗透中的信息收集
- 3.1 任务一：本机信息收集
- 3.2 任务二：内网主机信息收集
- 第4章 内网渗透中的权限提升
- 4.1 任务一：Windows 主机权限提升
- 4.2 任务二：Linux主机权限提升
- 4.3 任务三：MySQL UDF权限提升
- 4.4 任务四：Redis利用同步保存进行权限提升
- 第5章 内网渗透中的代理穿透
- 5.1 任务一：使用lcx/portmap进行端口转发
- 5.2 任务二：使用ew进行流量代理
- 5.3 任务三：使用nps进行流量代理
- 5.4 任务四：使用gost进行流量代理
- 第6章 内网渗透中的横向移动
- 6.1 任务一：Mimikatz的使用
- 6.2 任务二：利用IPC$ 进行横向移动
- 6.3 任务三：利用SMB 服务进行横向移动
- 6.4 任务四：利用WMI 服务进行横向移动
- 6.5 任务五：MS14-068 漏洞的利用
- 6.6 任务六：CVE-2020-1472 漏洞的利用
展开全部
内网渗透技术是2024年由人民邮电出版社出版,作者苗春雨 主编。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《内网渗透技术》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
庖丁解牛式剖析Windows用户层和内核层黑客技术原理。
电子书
本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科学，安全对抗中有制胜的理论基础；随后，从问题的角度出发，揭示安全之道是业务确定性而非威胁驱动，安全之法是OODA（观察—判断—决策—行动）循环而非防御，安全之术是韧性架构而非威胁防御体系；最后通过安全之用，介绍韧性方案的安全
电子书
本书不仅介绍各种常见安全问题出现的原理，还有攻击是如何产生的，以及重要的是如何防护各种攻击。
电子书
本书参考信息安全工程与管理领域的**新成果，结合目前信息安全教学的需要，全面系统的讲述了信息安全工程以及安全项目管理的概念、原理和方法，通过信息安全工程实践和安全项目管理实训，使读者能够理论联系实际，全面掌握信息安全工程与管理的体系结构。
电子书
本书系统介绍网络安全的基本理论和关键技术，共分三部分14章。其中，第1~7章是基础技术，介绍网络安全概述、密码技术、身份认证、访问控制、网络攻击等；第8~13章是中级防护，介绍系统安全、反恶意代码、网络边界安全、网络服务安全、网络信息内容安全等；第14章是进阶，介绍云计算、大数据、物联网、工控网等网络安全。本书旨在为全国各级领导干部提供网络安全方面的理论指南、实践指导和趋势指引，也可以作为从事网络
电子书
资深安全专家图解网络安全防御技术原理与应用实践。
电子书
本书以HCIP-Security和HCIE-Security认证考试大纲为依托，介绍了防火墙和VPN的关键技术，包括安全策略、NAT、双机热备、虚拟系统、链路负载均衡、服务器负载均衡、L2TPVPN、IPsecVPN和SSLVPN。本书详细介绍了每一种技术的产生背景、技术实现原理、配置方法，旨在帮助读者掌握组建安全通信基础设施的技术，顺利通过认证考试。本书是学习和了解网络安全技术的实用指南，内容全
