《权限提升技术：攻防实战与技巧》内容简介与阅读建议

Name: 权限提升技术：攻防实战与技巧
Author: 于宏 陈书昊
ISBN: 9787111742609

获取这本书 暂无已核验电子书资源

下载

作者: 于宏陈书昊
分类: 科技技术
出版年份: 2024
出版社: 机械工业出版社
页数: 448 页
语言: 中文

《权限提升技术：攻防实战与技巧》内容简介

权限提升一直是渗透测试流程种比较重要的一环，想要成为权限提升领域的专家吗?那就来看看这本《权限提升技术：攻防实战与技巧》吧!系统性、实战性、技巧性、工程性，一应俱全。内容结构严谨，涵盖Windows和Linux系统下的提权方法，为你构建了完整的学习路径;理论知识和实践操作并重，每一章都有详细的演示，让你不仅理解更深刻，实战能力也得以提升。不同环境下的提权需求?别担心，书中介绍了多种实用技巧和方法，让你随时应对。从渗透测试的角度出发，为网络安全从业人员和渗透测试工程师提供实际工作所需的技术支持;服务器运维人员也能在书中找到对各种提权技术的防御和维护措施，保障系统安全。通俗易懂的语言，简洁明了的表达，结合大量案例和操作演示，让你更轻松地掌握知识;图文并茂的排版方式，直观呈现知识点，提升阅读体验。成为权限提升领域的高手，就从这本书开始!

《权限提升技术：攻防实战与技巧》书籍信息摘要

《权限提升技术：攻防实战与技巧》内容简介与阅读建议，作者于宏陈书昊，科技技术，2024年。获取前建议核对作者、出版社、年份、ISBN、版本和正版渠道。相关主题：权限提升、渗透测试、网络安全、计算机类。

作者：于宏陈书昊
分类：科技技术
出版年份：2024
出版社：机械工业出版社
页数：448 页
语言：中文
格式：暂无已核验合规下载格式

《权限提升技术：攻防实战与技巧》适合哪些读者？

适合希望系统学习技术概念、实践方法、工具使用和行业知识的读者。

查看于宏陈书昊的作品顺序浏览科技技术书籍查看“权限提升”相关书籍读完这本读什么查看书籍排行榜

获取建议

《权限提升技术：攻防实战与技巧》怎么获取更合适？

优先确认版本和阅读目的；下载区只展示已核验的公版、授权、开放许可或官方试读资源。

下载

暂无已核验电子书资源；本站不展示未授权完整文件。

下载

版本

优先选择作者、译者、出版社、出版年份和 ISBN 信息明确的版本；经典作品可优先选择校注、导读或权威出版社版本。

1.2 Windows提权基础知识　5
1.2.1 用户和用户组　6
1.2.2 访问控制列表　10
1.2.3 安全标识符　12
1.2.4 身份验证　13
1.2.5 访问令牌　13
1.2.6 权限分配　15
1.2.7 Windows哈希　18
1.2.8 用户账户控制　19
1.2.9 Windows服务　22
1.2.10　注册表　23
1.3 Linux提权基础知识　24
1.3.1 用户　24
1.3.2 用户组　25
1.3.3 用户配置文件　26
1.3.4 用户管理相关命令　30
1.3.5 文件及权限　35
第2章　环境与工具的准备　41
2.1 虚拟机　41
2.2 攻击机Kali Linux　41
2.2.1 虚拟机文件　42
2.2.2 WSL　44
2.2.3 Metasploit　48
2.2.4 Cobalt Strike　55
2.2.5 Empire 4　64
2.3 PowerShell　76
2.3.1 查看版本　77
2.3.2 PowerShell cmdlet　77
2.3.3 执行策略和导入脚本　77
2.3.4 远程下载并执行　79
2.3.5 编码执行　80
2.4 WinPEAs　80
2.5 PowerUp和SharpUp　81
2.6 Accesschk　83
2.7 cacls和icacls　84
第3章　文件操作　86
3.1 Windows文件操作　86
3.1.1 文件创建/写入　86
3.1.2 文件读取　88
3.1.3 文件下载　88
3.1.4 文件压缩/解压　90
3.2 Linux文件操作　92
3.2.1 文件创建/写入　92
3.2.2 文件读取　93
3.2.3 文件搜索　94
3.2.4 文件下载　94
3.2.5 文件压缩/解压　95
第二部分　Windows提权
第4章　Windows系统下的信息收集　99
4.1 服务器信息枚举　99
4.1.1 版本信息　99
4.1.2 架构信息　99
4.1.3 服务信息　100
4.1.4 进程信息　101
4.1.5 驱动信息　102
4.1.6 磁盘信息　103
4.1.7 补丁信息　104
4.1.8 系统信息　104
4.1.9 应用程序信息　105
4.1.10　计划任务信息　108
4.1.11　开机启动信息　109
4.1.12　环境变量信息　110
4.2 网络信息枚举　111
4.2.1 IP信息　111
4.2.2 端口信息　112
4.2.3 网络接口信息　112
4.2.4 路由信息　112
4.2.5 共享信息　113
4.3 用户信息枚举　114
4.3.1 当前用户信息　114
4.3.2 所有用户/组信息　115
4.3.3 在线用户信息　118
4.3.4 用户策略信息　118
4.4 防护软件枚举　118
4.4.1 防火墙状态　118
4.4.2 Windows Defender状态　119
4.4.3 常见的防护软件进程　120
第5章　Windows密码操作　121
5.1 密码搜索　121
5.1.1 文件中的密码搜索　121
5.1.2 在注册表中寻找密码　124
5.1.3 无人值守文件　125
5.1.4 安全账户数据库备份文件　127
5.1.5 便笺信息　128
5.1.6 应用中的密码　129
5.1.7 PowerShell历史命令记录　132
5.1.8 WiFi密码　132
5.1.9 凭据管理器　134
5.1.10　WSL子系统　138
5.1.11　针对密码泄露的防御措施　140
5.2 密码窃取　140
5.2.1 伪造锁屏　140
5.2.2 伪造认证框　147
5.2.3 肩窥　159
5.2.4 针对密码窃取的防御措施　164
5.3 密码破解　164
5.3.1 暴力破解　164
5.3.2 字典组合　168
5.3.3 撞库攻击　169
5.3.4 喷射攻击　169
5.3.5 针对密码破解的防御措施　170
第6章不安全的Windows系统配置项　171
6.1 不安全的服务　171
6.1.1 弱权限的服务配置　171
6.1.2 弱权限的服务文件　178
6.1.3 弱权限的注册表　184
6.1.4 未引用的服务路径　188
6.1.5 DLL劫持　193
6.1.6 针对不安全服务的防御措施　200
6.2 不安全的注册表项　200
6.2.1 注册表启动项AutoRun　200
6.2.2 AlwaysInstallElevated　203
6.2.3 针对不安全注册表项的防御措施　209
6.3 不安全的应用程序　209
6.4 不安全的系统配置　212
6.4.1 环境变量劫持　212
6.4.2 可修改的计划任务　215
6.4.3 HiveNightmare　218
6.4.4 开机启动文件夹　221
6.4.5 针对不安全系统配置的防御措施　223
6.5 不安全的令牌权限　223
6.5.1 SeImpersonatePrivilege和SeAssignPrimaryTokenPrivilege　223
6.5.2 SeDebugPrivilege　240
6.5.3 SeTcbPrivilege　243
6.5.4 SeBackupPrivilege　243
6.5.5 SeRestorePrivilege　246
6.5.6 SeCreateTokenPrivilege　252
6.5.7 SeLoadDriverPrivilege　253
6.5.8 SeTakeOwnershipPrivilege　255
6.5.9 针对不安全令牌权限的防御措施　261
6.6 令牌操纵　262
6.6.1 令牌冒用　262
6.6.2 令牌窃取　26

合规获取说明

当前暂无已核验电子书资源。若是商业出版物，建议优先通过出版社、书店或官方电子书平台获取。

常见问题

《权限提升技术：攻防实战与技巧》适合谁读？

适合希望系统学习技术概念、实践方法、工具使用和行业知识的读者。

《权限提升技术：攻防实战与技巧》阅读难度高吗？

建议先看简介、目录、作者和相关书籍，再判断是否适合当前阶段阅读。

《权限提升技术：攻防实战与技巧》纸质书值得买吗？

当前暂未接入已核验的纸质书购买链接，建议通过出版社、京东、当当等正版渠道核对版本后购买。

《权限提升技术：攻防实战与技巧》哪个版本更适合？

优先选择作者、译者、出版社、出版年份和 ISBN 信息清楚的版本；经典作品可优先选择校注、导读或权威出版社版本。

在哪里可以合法获取《权限提升技术：攻防实战与技巧》？

当前没有确认授权的电子书下载资源，也暂未接入已核验购买链接；商业出版物不提供未授权下载，建议通过出版社、京东、当当或官方电子书平台核对获取。

如何继续查找《权限提升技术：攻防实战与技巧》相关书籍？

可以进入于宏陈书昊作者页查看其他作品，也可以通过分类、标签、排行榜、人工推荐和“读完这本还可以读”继续发现相近主题。