本书9章全面讲解渗透测试技术与防御方法。
电子书
编辑推荐
一本关于内网渗透技术的实用教材。
内容简介
本书旨在帮助读者深入了解内网渗透的核心概念和方法，以发现和防范网络漏洞和风险。
全书共6章，首先介绍了常见的工具使用和环境搭建，然后详细讲解了各种常见的内网渗透场景和技巧，包括信息收集、权限提升、代理穿透、横向移动等。本书以任务的形式呈现，易于理解和操作。通过阅读本书，读者能够全面了解内网渗透技术的原理和应用，提高网络安全水平。
章节目录
- 版权信息
- 版 权
- 内 容 提 要
- 前 言
- 资源与支持
- 第1章 C&C工具的使用
- 1.1 任务一：Metasploit Framework的使用
- 1.2 任务二：Cobalt Strike的使用
- 第2章 Windows域环境的搭建
- 2.1 任务一：Windows Server 2008安装域服务
- 2.2 任务二：Windows 7加入域环境
- 第3章 内网渗透中的信息收集
- 3.1 任务一：本机信息收集
- 3.2 任务二：内网主机信息收集
- 第4章 内网渗透中的权限提升
- 4.1 任务一：Windows 主机权限提升
- 4.2 任务二：Linux主机权限提升
- 4.3 任务三：MySQL UDF权限提升
- 4.4 任务四：Redis利用同步保存进行权限提升
- 第5章 内网渗透中的代理穿透
- 5.1 任务一：使用lcx/portmap进行端口转发
- 5.2 任务二：使用ew进行流量代理
- 5.3 任务三：使用nps进行流量代理
- 5.4 任务四：使用gost进行流量代理
- 第6章 内网渗透中的横向移动
- 6.1 任务一：Mimikatz的使用
- 6.2 任务二：利用IPC$ 进行横向移动
- 6.3 任务三：利用SMB 服务进行横向移动
- 6.4 任务四：利用WMI 服务进行横向移动
- 6.5 任务五：MS14-068 漏洞的利用
- 6.6 任务六：CVE-2020-1472 漏洞的利用
展开全部
内网渗透技术是2024年由人民邮电出版社出版,作者苗春雨 主编。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《内网渗透技术》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
庖丁解牛式剖析Windows用户层和内核层黑客技术原理。
电子书
本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科学，安全对抗中有制胜的理论基础；随后，从问题的角度出发，揭示安全之道是业务确定性而非威胁驱动，安全之法是OODA（观察—判断—决策—行动）循环而非防御，安全之术是韧性架构而非威胁防御体系；最后通过安全之用，介绍韧性方案的安全
电子书
Wireshark网络嗅探软件详解：2.0.5版IPv6及案例讲解。
电子书
资深安全专家图解网络安全防御技术原理与应用实践。
电子书
本书以HCIP-Security和HCIE-Security认证考试大纲为依托，介绍了防火墙和VPN的关键技术，包括安全策略、NAT、双机热备、虚拟系统、链路负载均衡、服务器负载均衡、L2TPVPN、IPsecVPN和SSLVPN。本书详细介绍了每一种技术的产生背景、技术实现原理、配置方法，旨在帮助读者掌握组建安全通信基础设施的技术，顺利通过认证考试。本书是学习和了解网络安全技术的实用指南，内容全
电子书
OSSIM（OpenSourceSecurityInformationManagement，开源安全信息管理）系统是一个非常流行和完整的开源安全架构体系，通过将开源产品进行集成，从而提供一种能实现安全监控功能的基础平台。《开源安全运维平台OSSIM疑难解析：提高篇》精选了作者在OSSIM日常运维操作中遇到的许多疑难杂症，并给出了相应的解决方案。本书共分为12章，内容包括入侵检测Snort与Suri
电子书
本书围绕网络安全的定义、标准、模型，以及常见的网络安全威胁进行系统介绍和分析，从网络管理与安全防护入手，详细讲述和分析入侵检测、数据加密、身份验证、防火墙，以及无线网安全等多方面的理论与技术，同时结合现场工程应用，将网络安全管理技术与主流系统软硬件结合，强调对实践能力的培养。本书适合作为高职高专院校计算机网络技术、信息安全技术、计算机应用技术等专业的教材，也可作为广大网络管理人员及技术人员学习网络
