中圖網小程序
一鍵登錄
更方便
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
奇安信認證網絡安全工程師系列叢書網絡安全攻防技術實戰 版權信息
- ISBN：9787121395505
- 條形碼：9787121395505 ; 978-7-121-39550-5
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
奇安信認證網絡安全工程師系列叢書網絡安全攻防技術實戰 本書特色
適讀人群 ：軟件開發工程師、網絡運維人員、滲透測試工程師、網絡安全工程師以及想要從事網絡安全工作的人群。奇安信是國內領先的網絡安全企業，本書由奇安信高手團隊寫作，是其官方培訓教材之一。技術領先，內容詳實。
奇安信認證網絡安全工程師系列叢書網絡安全攻防技術實戰 內容簡介
本書是“奇安信認證網絡安全工程師系列叢書”之一。全書針對網絡安全攻防技術展開講解，內容包含攻擊路徑及流程、信息收集、漏洞分析、Web滲透測試、權限提升、權限維持、內網滲透代理、內網常見攻擊、后滲透、痕跡清除等。書中內容大多是作者在日常工作中的經驗總結和案例分享，實用性強。
奇安信認證網絡安全工程師系列叢書網絡安全攻防技術實戰 目錄
目 錄
第1章 攻擊路徑及流程 （1）
1．1 攻擊路徑 （1）
1．1．1 互聯網Web應用系統攻擊 （1）
1．1．2 互聯網旁站攻擊 （6）
1．1．3 互聯網系統與服務攻擊 （8）
1．1．4 移動App應用攻擊 （11）
1．1．5 社會工程學攻擊 （14）
1．1．6 近源攻擊 （16）
1．1．7 供應鏈攻擊 （18）
1．2 攻擊流程 （19）
1．2．1 攻擊流程簡介 （19）
1．2．2 典型案例 （20）
第2章 信息收集 （25）
2．1 IP資源 （25）
2．1．1 真實IP獲取 （25）
2．1．2 旁站信息收集 （29）
2．1．3 C段主機信息收集 （31）
2．2 域名發現 （32）
2．2．1 子域名信息收集 （32）
2．2．2 枚舉發現子域名 （32）
2．2．3 搜索引擎發現子域名 （34）
2．2．4 第三方聚合服務發現子域名 （34）
2．2．5 證書透明性信息發現子域名 （35）
2．2．6 DNS域傳送漏洞發現子域名 （37）
2．3 服務器信息收集 （39）
2．3．1 端口掃描 （39）
2．3．2 服務版本識別 （41）
2．3．3 操作系統信息識別 （41）
2．4 人力資源情報收集 （42）
2．4．1 whois信息 （42）
2．4．2 社會工程學 （43）
2．4．3 利用客服進行信息收集 （44）
2．4．4 招聘信息收集 （45）
2．5 網站關鍵信息識別 （46）
2．5．1 指紋識別 （46）
2．5．2 敏感路徑探測 （50）
2．5．3 互聯網信息收集 （51）
第3章 漏洞分析 （56）
3．1 漏洞研究 （56）
3．1．1 Google hacking （56）
3．1．2 Exploit Database （58）
3．1．3 Shodan （59）
3．1．4 CVE/CNVD/CNNVD （60）
3．2 Web漏洞掃描 （62）
3．2．1 AWVS掃描器 （62）
3．2．2 AWVS組成 （63）
3．2．3 AWVS配置 （64）
3．2．4 AWVS掃描 （65）
3．2．5 AWVS分析掃描結果 （67）
3．3 系統漏洞掃描 （70）
3．3．1 Nessus掃描器 （70）
3．3．2 Nessus模板 （70）
3．3．3 Nessus掃描 （71）
3．3．4 Nessus分析掃描結果 （77）
3．4 弱口令掃描 （79）
3．4．1 通用/默認口令 （79）
3．4．2 Hydra暴力破解 （81）
3．4．3 Metasploit暴力破解 （82）
第4章 Web滲透測試 （85）
4．1 Web TOP 10漏洞 （85）
4．1．1 注入漏洞 （85）
4．1．2 跨站腳本（XSS）漏洞 （86）
4．1．3 文件上傳漏洞 （86）
4．1．4 文件包含漏洞 （86）
4．1．5 命令執行漏洞 （86）
4．1．6 代碼執行漏洞 （87）
4．1．7 XML外部實體（XXE）漏洞 （87）
4．1．8 反序列化漏洞 （87）
4．1．9 SSRF漏洞 （87）
4．1．10 解析漏洞 （87）
4．2 框架漏洞 （88）
4．2．1 ThinkPHP框架漏洞 （88）
4．2．2 Struts2框架漏洞 （90）
4．3 CMS漏洞 （93）
4．3．1 WordPress CMS漏洞 （93）
4．3．2 DedeCMS漏洞 （96）
4．3．3 Drupal漏洞 （102）
4．4 繞過Web防火墻 （105）
4．4．1 WAF簡介 （105）
4．4．2 WAF識別 （106）
4．4．3 繞過WAF （110）
4．4．4 WAF繞過實例 （118）
第5章 權限提升 （127）
5．1 權限提升簡介 （127）
5．2 Windows提權 （127）
5．2．1 溢出提權 （127）
5．2．2 錯誤系統配置提權 （133）
5．2．3 MSI文件提權 （140）
5．2．4 計劃任務提權 （141）
5．2．5 啟動項/組策略提權 （143）
5．2．6 進程注入提權 （143）
5．3 Linux提權 （144）
5．3．1 內核漏洞提權 （144）
5．3．2 SUID提權 （146）
5．3．3 計劃任務提權 （147）
5．3．4 環境變量劫持提權 （149）
5．4 數據庫提權 （150）
5．4．1 SQL Server數據庫提權 （150）
5．4．2 MySQL UDF提權 （154）
5．4．3 MySQL MOF提權 （158）
5．4．4 Oracle數據庫提權 （158）
5．5 第三方軟件提權 （163）
5．5．1 FTP軟件提權 （163）
5．5．2 遠程管理軟件提權 （168）
第6章 權限維持 （170）
6．1 Windows權限維持 （170）
6．1．1 隱藏系統用戶 （170）
6．1．2 Shift后門 （172）
6．1．3 啟動項 （172）
6．1．4 計劃任務 （173）
6．1．5 隱藏文件 （173）
6．1．6 創建服務 （174）
6．2 Linux權限維持 （174）
6．2．1 sshd軟連接 （174）
6．2．2 啟動項和計劃任務 （175）
6．3 滲透框架權限維持 （175）
6．3．1 使用Metasploit維持權限 （175）
6．3．2 使用Empire維持權限 （181）
6．3．3 使用Cobalt Strike維持權限 （184）
6．4 其他方式維權 （189）
6．4．1 使用遠控njRAT木馬維持權限 （189）
6．4．2 Rootkit介紹 （191）
6．5 免殺技術 （192）
6．5．1 免殺工具 （192）
6．5．2 Cobalt Strike （203）
6．5．3 Metasploit （211）
6．5．4 Xencrypt免殺 （219）
第7章 內網滲透代理 （221）
7．1 基礎知識 （221）
7．1．1 端口轉發和端口映射 （221）
7．1．2 Http代理和Socks代理 （222）
7．1．3 正向代理和反向代理 （222）
7．2 端口轉發 （222）
7．2．1 使用LCX端口轉發 （222）
7．2．2 使用SSH端口轉發 （223）
7．3 反彈Shell （226）
7．3．1 使用NetCat反彈Shell （226）
7．3．2 使用Bash命令反彈Shell （227）
7．3．3 使用Python反彈Shell （228）
7．4 代理客戶端介紹 （229）
7．4．1 ProxyChains的使用 （229）
7．4．2 Proxifier的使用 （230）
7．5 隱秘隧道搭建 （231）
7．5．1 reGeorg隱秘隧道搭建 （231）
7．5．2 FRP隱秘隧道搭建 （232）
7．5．3 EarthWorm隱秘隧道搭建 （234）
7．5．4 Termite隱秘隧道搭建 （240）
7．5．5 NPS隱秘隧道搭建 （246）
第8章 內網常見攻擊 （252）
8．1 操作系統漏洞 （252）
8．1．1 MS08-067利用 （252）
8．1．2 MS17-010利用 （253）
8．2 網絡設備漏洞 （254）
8．2．1 路由器漏洞 （254）
8．2．2 交換機漏洞 （257）
8．3 無線網攻擊 （258）
8．3．1 無線網加密 （258）
8．3．2 無線網破解 （259）
8．4 中間人劫持攻擊 （261）
8．5 釣魚攻擊 （264）
8．5．1 釣魚攻擊類型 （264）
8．5．2 釣魚手法 （264）
第9章 后滲透 （276）
9．1 敏感信息收集 （276）
9．1．1 攝像頭/LED大屏信息收集 （276）
9．1．2 共享目錄信息收集 （276）
9．1．3 數據庫信息收集 （277）
9．1．4 高價值文檔信息收集 （278）
9．1．5 NFS信息收集 （279）
9．1．6 Wiki信息收集 （279）
9．1．7 SVN信息收集 （280）
9．1．8 備份信息收集 （280）
9．2 本機信息收集 （281）
9．2．1 用戶列表 （281）
9．2．2 主機信息 （282）
9．2．3 進程列表 （282）
9．2．4 端口列表 （284）
9．2．5 補丁列表 （285）
9．2．6 用戶習慣 （286）
9．2．7 密碼收集 （288）
9．3 網絡架構信息收集 （289）
9．3．1 netstat收集網絡信息 （290）
9．3．2 路由表收集網絡信息 （290）
9．3．3 ICMP收集網絡信息 （291）
9．3．4 Nbtscan收集網絡信息 （292）
9．3．5 hosts文件收集網絡信息 （293）
9．3．6 登錄日志收集網絡信息 （294）
9．3．7 數據庫配置文件收集網絡信息 （294）
9．3．8 代理服務器收集網絡信息 （295）
9．4 域滲透 （296）
9．4．1 域簡述 （296）
9．4．2 域信息收集 （297）
9．4．3 域控攻擊 （299）
9．4．4 域控權限維持 （306）
第10章 痕跡清除 （316）
10．1 Windows日志痕跡清除 （316）
10．1．1 Metasploit清除Windows日志 （317）
10．1．2 Cobalt Strike插件清除Windows日志 （318）
10．2 Linux日志痕跡清除 （320）
10．2．1 歷史記錄清除 （321）
10．2．2 日志清除 （321）
10．3 Web日志痕跡清除 （323）
10．3．1 Apache日志痕跡清除 （323）
10．3．2 IIS日志痕跡清除 （324）
展開全部
奇安信認證網絡安全工程師系列叢書網絡安全攻防技術實戰 作者簡介
閔海釗，奇安信集團認證培訓部技術經理，安全組織defcon group 0531發起人之一，第二屆"藍帽杯"全國大學生網絡安全技能大賽專家組組長，教育部ECSP認證講師，在CVE、CNNVD、CNVD提交多個高危原創漏洞，取得教育部信息安全對團體抗賽一等獎、中國信息安全技能大賽二等獎證書等多個CTF比賽獎項。
書友推薦
- >
苦雨齋序跋文-周作人自編集
- >
月亮虎
- >
有舍有得是人生
- >
小考拉的故事-套裝共3冊
- >
回憶愛瑪儂
- >
經典常談
- >
新文學天穹兩巨星--魯迅與胡適/紅燭學術叢書(紅燭學術叢書)
- >
自卑與超越
本類暢銷
