搜索

[28814] 2021-03-19_[译]渗透测试实战第三版(红队版)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-03-19_[译]渗透测试实战第三版(红队版) [ 译 ]   渗 透 测 试 实 战 第 三 版 ( 红 队 版 ) O t s 安 全   2 0 2 1 - 0 3 - 1 9 译 者 ： S n o w m i n g （ 雪 茗 ）   时 间 ： 北 京 时 间   2 0 1 9 - 0 3 - 1 7 本 书 英 文 名 ： T h e   H a c k e r   P l a y b o o k   3 免 责 声 明 免 责 声 明 @ S n o w m i n g   保 留 对 此 版 本 译 文 的 署 名 权 及 其 它 相 关 权 利 。 若 有 人 使 用 本 译 文 进 行 侵 权 行 为 或 者 违 反 知 识 产 权 保 护 法 的 任 何 行 为 ， 与 本 译 者 无 关 。 译 者 坚 决 反 对 此 类 行 为 。 基 于 开 源 精 神 ， 译 者 欢 迎 一 切 基 于 学 习 研 究 目 的 的 转 发 ， 但 任 何 转 载 必 须 注 明 出 处 。 任 何 转 载 必 须 注 明 出 处 。 译 者 的 话 这 本 书 是     的 第 三 版 ， 通 常 我 们 也 说 它 是 红 队 版 。 因 为 本 书 是 以 红 蓝 对 抗 中 红 队 的 视 角 来 撰 写 的 。 首 先 要 说 一 声 抱 歉 ， 因 为 我 的 翻 译 可 能 并 不 是 特 别 好 。 首 先 ， 整 本 书 是 在 三 周 的 时 间 仅 由 我 一 个 人 翻 译 完 的 ， 因 为 本 人 临 近 硕 士 毕 业 ， 不 可 能 花 太 多 时 间 来 作 这 件 事 情 。 而 且 这 本 书 的 专 业 程 度 比 较 高 ， 并 不 是 一 本 科 普 读 物 。 而 译 者 的 专 业 水 平 有 限 ， 所 以 可 能 对 本 书 的 理 解 上 也 受 限 于 我 的 专 业 水 平 。 但 是 ， 译 者 尽 力 以 最 大 的 诚 意 ， 来 完 成 此 书 的 翻 译 。 我 寻 求 的 效 果 是 ： 完 成 本 书 作 者 与 中 文 读 者 之 间 的 连 接 。 基 于 此 目 标 ， 我 的 翻 译 原 则 翻 译 原 则 有 以 下 几 条 : 1 .   对 每 一 个 句 子 ， 我 并 非 在 词 义 的 层 面 上 简 单 的 译 为 中 文 , 而 是 按 照 自 己 的 理 解 翻 译 的 。 我 有 一 种 观 点 ： 如 果 那 样 的 话 ， 与 谷 歌 翻 译 有 什 么 区 别 呢 ？ 所 以 我 会 在 词 义 的 基 础 上 ， 去 理 解 作 者 的 每 一 句 话 ， 查 阅 相 关 资 料 ， 结 合 词 义 、 句 意 、 专 业 知 识 背 景 来 翻 译 。 所 以 读 者 可 以 看 到 ， 我 在 一 些 地 方 贴 出 了 一 些 补 充 资 料 。 我 希 望 我 的 翻 译 既 保 留 作 者 原 意 ， 也 更 符 合 中 文 。 其 中 若 有 不 明 之 处 ， 我 跟 几 位 比 我 从 业 经 验 丰 富 的 安 全 行 业 朋 友 进 行 了 讨 论 ， 毕 竟 我 资 历 尚 浅 ， 若 是 因 为 自 己 的 肤 浅 理 解 而 误 导 读 者 ， 那 可 真 是 我 的 过 错 了 。 对 每 一 个 句 子 ， 只 有 我 自 己 让 我 是 可 以 读 懂 的 ， 我 才 会 贴 上 来 。 2 .   因 为 中 文 和 英 文 的 确 存 在 差 异 ， 并 非 每 一 句 英 文 的 意 思 都 可 以 用 中 文 完 全 表 达 出 同 样 的 意 思 ， 不 可 避 免 的 存 在 些 个 翻 译 出 来 比 较 奇 怪 的 词 语 。 对 于 这 种 情 况 ， 我 会 去 互 联 网 上 基 于 关 键 词 进 行 搜 索 ， 参 考 诸 如 微 软 中 文 文 档 之 类 的 翻 译 ， 最 好 是 遵 循 他 们 的 翻 译 惯 例 。 因 为 毋 庸 置 疑 的 ， 专 业 的 微 软 文 档 工 程 师 肯 定 比 我 的 水 平 高 。 3 .   译 文 中 所 有 的 链 接 我 自 己 都 点 过 一 遍 ， 虽 然 我 拿 到 的 英 文   P D F   有 些 链 接 自 己 都 无 法 访 问 ， 但 是 我 尽 力 还 原 作 者 原 意 ， 通 过 网 络 搜 索 找 到 正 确 链 接 贴 上 。 对 于 其 他 的 过 期 链 接 我 也 会 更 附 上 说 明 。 这 里 必 须 说 明 ， 事 实 上 ， 不 断 的 有 一 些 链 接 失 效 ， 仅 仅 我 翻 译 的 这 三 周 ， 到 我 今 天 定 稿 ， 就 很 多 失 效 了 。 我 也 只 能 尽 量 贴 上 最 新 的 链 接 。 4 .   一 些 专 业 术 语 保 留 英 文 常 用 习 惯 ， 因 为 毕 竟 本 书 不 是 一 本 科 普 书 。 我 身 边 很 多 安 全 从 业 者 ， 不 会 把   p a y l o a d   说 成 攻 击 载 荷 。 所 以 本 书 中 除 第 一 次 遇 到   p a y l o a d   会 附 注 攻 击 载 荷 ， 后 面 一 律 使 用 p a y l o a d 。 类 似 的 专 业 术 语 还 包 括   b e a c o n 、 P O C 、 A D   等 。 5 .   一 些 工 具 里 面 的 选 项 保 留 英 文 。 因 为 若 翻 译 为 中 文 ， 可 能 导 致 读 者 无 法 找 到 该 选 项 ， 操 作 不 便 ， 反 而 弄 巧 成 拙 。 6 .   关 于 【 译 者 注 】 ： 我 思 故 我 惑 。 书 里 也 有 很 多 我 读 不 懂 的 、 不 太 理 解 的 知 识 盲 区 。 读 的 时 候 我 会 查 找 相 关 资 料 ， 但 是 我 就 会 想 ， 为 什 么 不 把 我 找 到 的 觉 得 不 错 的 资 料 分 享 给 读 者 呢 ？ 这 就 是 我 的 翻 译 中 那 些 【 译 者 注 】 的 由 来 。 因 为 我 把 这 个 翻 译 当 作 书 + 笔 记 本 来 用 了 ， 所 以 有 很 多 连 接 那 是 因 为 我 自 己 也 要 看 。 如 果 你 不 看 ， 请 忽 略 。 并 且 ， 既 然 这 是 中 文 翻 译 ， 所 以 我 分 享 的 参 考 资 料 以 中 文 资 料 为 主 。 英 文 链 接 是 我 觉 得 特 别 好 的 文 章 才 会 附 上 。 7 .   我 拿 到 的 英 文   P D F   版 本 ， 上 面 的 一 些 代 码 存 在 问 题 。 比 如 这 一 句 书 中 的 原 代 码   。 但 是     其 实 应 该 是   。 本 书 中 有 多 个 这 种 错 误 。 所 以 根 据 译 者 经 验 ：   如 果 你 跑 不 通 的 话 ， 读 者 可 以 自 行 替 换 为     或     来 试 试 ， 或 许 就 可 以 跑 通 了 。 实 在 再 跑 不 通 的 话 ， 可 以 在 网 上 进 行 搜 索 。 8 .   P D F   版 本 中 ， 如 果 用     括 起 来 的 链 接 无 法 访 问 ， 请 观 察   U R L ， 根 据 情 况 删 除   ， 一 般 就 可 以 访 问 了 。 T h e   H a c k e r   P l a y b o o k p y t h o n   S h a r p S h o o t e r . p y   — i n t e r a c t i v e — - - — - - - [ ] ]
阅 读 及 阅 读 及   P D F   下 载 下 载
G i t h u b   阅 读 本 书 h t t p s : / / g i t h u b . c o m / S n o w m i n g 0 4 / T h e - H a c k e r - P l a y b o o k - 3 - T r a n s l a t i o n / b l o b / m a s t e r / % E 7 % 9 B % A E % E 5 % B D % 9 5 . m d P D F   下 载 h t t p s : / / g i t h u b . c o m / S n o w m i n g 0 4 / T h e - H a c k e r - P l a y b o o k - 3 - T r a n s l a t i o n / t r e e / m a s t e r / P D F 这 是 《 渗 透 测 试 实 战 》 一 书 的 第 三 版 。 以 下 会 给 出 一 个 基 于 第 二 版 新 增 的 漏 洞 和 攻 击 的 总 结 。 除 了 新 的 内 容 ， 本 书 保 留 了 之 前 的 版 本 中 现 今 仍 然 可 以 用 的 攻 击 和 技 术 ， 这 是 为 了 避 免 让 你 再 去 翻 以 前 的 书 。 除 了 从 以 前 的 书 里 提 取 的 内 容 ， 这 本 书 还 有 什 么 新 的 内 呢 ？ 新 的 内 容 包 括 一 些 过 去 几 年 提 出 来 的 新 话 题 : 利 用 活 动 目 录 利 用   K e r b e r o s   协 议 高 级   W e b   攻 击 更 好 的 横 向 移 动 方 式 云 计 算 相 关 漏 洞 更 快 / 更 高 效 的 密 码 破 解 L i v i n g   o f f   t h e   l a n d   技 术 （ 意 思 是 入 侵 者 使 用 系 统 凭 据 和 合 法 的 软 件 管 理 工 具 访 问 系 统 ， 感 染 和 收 集 有 价 值 的 数 据 ） 内 网 漫 游 攻 击 多 个 定 制 的 实 验 较 新 的   W e b   语 言 漏 洞 物 理 攻 击 特 权 升 级 P o w e r S h e l l   攻 击 勒 索 软 件 攻 击 红 队   V S   渗 透 测 试 建 立 红 队 基 础 设 施 可 用 的 红 队 指 标 编 写 恶 意 软 件 和 免 杀 以 及 更 多
此 外 ,   我 还 试 图 采 纳 所 有 从 第 一 版 和 第 二 版 书 的 读 者 那 里 收 到 的 评 论 和 建 议 。 我 想 再 次 重 申 ,   我 不 是 一 个 专 业 作 家 。 我 只 是 喜 欢 安 全 并 且 想 要 交 流 安 全 ,   这 本 书 仅 仅 是 我 的 兴 趣 项 目 。 我 希 望 你 喜 欢 它 。 本 书 还 将 更 深 入 地 介 绍 如 何 搭 建 一 个 测 试 攻 击 的 实 验 环 境 ,   以 及 渗 透 测 试 的 最 新 技 巧 和 姿 势 。 最 后 ,   我 试 图 使 这 个 版 本 更 容 易 去 实 践 ,   因 为 许 多 学 校 已 经 把 这 本 书 纳 入 他 们 的 课 程 。 我 尽 量 添 加 了 实 验 部 分 ,   来 给 读 者 提 供 测 试 漏 洞 或 利 用 漏 洞 的 实 践 机 会 。 和 其 他 两 本 书 一 样 ,   我 尽 量 贴 近 真 实 的 网 络 环 境 。 我 也 试 图 远 离 理 论 攻 击 ,   从 实 际 的 渗 透 经 验 出 发 。 从 渗 透 测 试 工 程 师 到 红 队 ,   我 认 为 这 个 行 业 发 生 了 重 大 的 转 变 。 我 想 把 这 种 转 变 展 示 给 你 看 ,   而 不 是 仅 仅 告 诉 你 为 什 么 有 这 些 转 变 。 正 如 我 之 前 所 说 ,   我 的 热 情 是 教 导 和 挑 战 他 人 。 所 以 我 写 这 本 书 有 两 个 目 的 :   第 一 ,   让 读 者 理 解 攻 击 者 的 思 维 方 式 ， 了 解 攻 击 的   “ 方 式 ” ;   第 二 ,   我 想 让 习 得 学 到 的 工 具 和 技 术 ,   并 且 扩 展 他 们 。 阅 读 和 复 现 实 验 只 是 学 习 任 务 的 一 部 分 。 我 最 想 教 给 你 的 是 — — 让 你 的 工 作 为 你 的 才 能 代 言 。 我 真 心 觉 得 , 如 果 你 想 要 在 安 全 方 面 找 到 工 作 。 想 要 与 其 绞 尽 脑 汁 的 写 简 历   ( 当 然 ,   你 肯 定 需 要 准 备 一 个 简 历 ) ,   还 不 如 你 的   G i t h u b   有 丰 富 的 内 容 ， 很 多 公 共   G i t h u b   项 目 或 者 安 全 方 面 有 影 响 力 的 技 术 博 客 。 无 论 你 是 防 御 的 蓝 队 成 员 还 是 进 攻 的 红 色 成 员 ， 参 与 安 全 公 共 社 区 ， 积 极 分 享 都 是 至 关 重 要 的 。 对 于 那 些 没 有 阅 读 我 以 前 的 两 本 书 的 读 者 ,   你 可 能 想 了 解 我 的 技 术 背 景 和 经 验 。 我 的 背 景 包 括 超 过 1 2 年 的 渗 透 为 主 要 金 融 机 构 、 大 型 公 用 事 业 公 司 、 财 富 5 0 0 强 公 司 、 娱 乐 公 司 和 政 府 组 织 提 供 安 全 测 试 。 我 也 花 了 多 年 的 时 间 在 大 学 教 攻 击 性 的 网 络 安 全 ,   在 多 个 安 全 会 议 上 发 言 , 在 许 多 安 全 出 版 物 中 引 用 ,   在 全 国 各 地 教 授 的 课 程 ,   运 行 了 多 个 公 开 的   c t f   比 赛 ,   并 开 始 了 我 自 己 的 安 全 学 校 。 我 的 一 大 兴 趣 项 目 是 建 立 一 个 自 由 和 开 放 的 位 于 南 加 州 的 安 全 社 区 ， 叫 做   L E T H A L ( m e e t u p . c o m / l e t h a l ) 。 现 在 ,   拥 有 8 0 0 多 名 会 员 ,   每 月 举 行 会 议 ,   c t f   比 赛 ,   它 已 成 为 一 个 令 人 兴 奋 的 环 境 ,   人 们 在 此 社 区 中 分 享 ,   学 习 和 成 长 。 需 要 提 醒 读 者 的 是 ,   在 本 书 中 ， 我 同 时 使 用 商 业 工 具 和 开 源 工 具 。 对 于 每 一 个 提 到 的 商 业 工 具 ,   我 尽 量 提 供 一 个 对 应 的 开 源 工 具 。 我 以 前 听 到 一 些 渗 透 测 试 工 程 师 说 他 们 只 使 用 开 源 工 具 。 作 为 一 个 专 业 的 渗 透 测 试 工 程 师 ,   我 认 为 这 个 说 法 难 以 接 受 。 如 果 你 试 图 去 模 仿 一 个   “ 真 实 世 界 ”   的 攻 击 ,   骇 客 们 没 有 这 些 限 制 。 因 此 ,   你 需 要 使 用 任 何 可 以 完 成 任 务 的 工 具   ( 商 业 或 开 源 ) 。 我 经 常 被 问 到 的 一 个 问 题 是 ,   这 本 书 的 目 标 读 者 是 谁 ？ 这 本 书 的 精 确 目 标 人 群 真 的 很 难 定 义 ， 因 为 我 相 信 任 何 一 个 安 全 行 业 工 作 者 都 可 以 学 习 。 一 些 人 可 能 会 认 为 本 书 对 新 人 不 太 友 好 ， 一 些 人 又 会 觉 得 对 老 手 来 说 太 浅 显 的 ,   还 有 一 些 人 甚 至 认 为 这 本 书 没 有 覆 盖 你 的 安 全 研 究 领 域 。 我 从 那 些 安 全 行 业 新 手 读 者 那 里 听 到 的 最 常 见 的 反 馈 是 ： 一 般 读 两 遍 三 遍 之 后 会 比 较 能 够 理 解   ( 确 保 在 两 次 阅 读 之 间 有 一 个 消 化 的 时 间 ) 。 这 本 书 提 供 了 大 量 的 资 料 ， 需 要 时 间 去 完 全 消 化 。 所 以 ,   我 要 说 的 是 放 松 、 好 好 看 ,   通 过 实 验 和 实 例 ,   进 行 你 的 尝 试 ， 把 你 的 脚 本 发 布 到   G i t h u b   的 公 共 仓 库 ， 并 启 动 一 个 博 客 。 最 后 ,   我 认 为 作 为 一 个 红 队 成 员 ， 一 方 面 你 需 要 技 术 实 力 ， 但 是 另 一 方 面 你 需 要 有 自 信 。 许 多 社 会 工 程 练 习 都 要 求 你 克 服 你 的 紧 张 ,   走 出 你 的 舒 适 区 。 知 道 鸭 子 定 律 吗 ？ 如 果 一 个 东 西 看 起 来 像 鸭 子 ， 游 泳 像 鸭 子 ， 叫 声 像 鸭 子 ， 那 么 它 可 能 就 是 只 鸭 子 。 大 卫 · 莱 特 曼 也 说 过 ,   “ 假 装 不 害 怕 和 真 正 不 畏 惧 的 外 部 效 果 是 一 样 的 ” 。 有 时 你 只 需 要 有 信 心 ,   大 胆 去 做 ， 无 需 顾 虑 太 多 。 提 示 和 免 责 声 明 我 必 须 再 重 申 一 遍 :   务 必 不 要 做 未 授 权 测 试 ！ 不 要 未 经 授 权 在 真 实 网 络 环 境 中 复 现 任 何 本 书 中 描 述 的 攻 击 。 即 使 是 出 于 好 奇 而 不 是 恶 意 ， 你 仍 然 会 因 未 授 权 测 试 行 为 而 陷 入 很 多 麻 烦 。 为 了 个 人 能 更 好 的 继 续 学 习 发 展 ， 有 很 多 漏 洞 奖 励 计 划 和 靶 场 可 以 供 你 学 习 试 验 ， 但 是 请 记 住 ， 即 使 是 参 加 漏 洞 奖 励 计 划 ， 私 自 测 试 范 围 外 的 网 站 或 对 网 站 进 行 深 入 破 坏 也 会 让 你 有 大 麻 烦 。 下 面 就 是 一 些 前 车 之 鉴 供 你 参 考 ： h t t p s : / / w w w . f o r b e s . c o m / s i t e s / t h o m a s b r e w s t e r / 2 0 1 5 / 1 2 / 1 7 / f a c e b o o k - i n s t a g r a m - s e c u r i t y - r e s e a r c h - t h r e a t s / # 1 d 2 a 0 f 0 6 2 f b 5 h t t p s : / / n a k e d s e c u r i t y . s o p h o s . c o m / 2 0 1 2 / 0 2 / 2 0 / j a i l - f a c e b o o k - e t h i c a l - h a c k e r / h t t p s : / / w w w . c y b e r s c o o p . c o m / d j i - b u g - b o u n t y - d r o n e - t e c h n o l o g y - s e a n - m e l i a - k e v i n - f i n i s t e r r e / 如 果 你 感 觉 你 的 某 个 渗 透 行 为 可 能 不 太 合 适 ， 很 可 能 你 的 确 违 反 了 一 些 网 络 安 全 法 律 法 规 ， 你 必 须 请 教 专 业 律 师 或 者 联 系 电 子 前 沿 基 金 会 。 研 究 和 非 法 活 动 之 间 有 细 微 差 别 。 记 住 ,   只 有 测 试 那 些 你 有 书 面 授 权 的 系 统 。 现 在 就 谷 歌 一 下 术 语   “ 黑 客 入 狱 ” ！ 你 会 看
到 很 多 不 同 的 例 子 ,   其 中 青 少 年 仅 仅 为 了 取 乐 而 被 判 处 多 年 监 禁 。 有 很 多 免 费 的 平 台 ,   在 上 面 合 法 黑 客 行 为 是 允 许 的 ,   并 且 你 可 以 在 这 些 平 台 上 获 得 进 一 步 的 教 育 。 最 后 我 想 说 ,   我 并 不 是   W i n d o w s 系 统 、 编 码 、 编 写   e x p   或 是   L i n u x   系 统 方 面 的 专 家 。 如 果 我 对 特 定 的 技 术 、 工 具 或 过 程 说 错 了 ,   我 会 确 保 在 本 书 的 更 新 网 页 上 做 更 新 。 另 外 ,   本 书 的 很 多 内 容 都 依 赖 于 其 他 人 的 研 究 ,   我 尽 量 提 供 链 接 。 同 样 的 ， 如 果 我 遗 漏 了 任 何 一 个 这 种 链 接 ， 我 也 会 在 网 站 上 就 这 些 信 息 进 行 持 续 的 而 更 新 。 我 们 有 这 样 的 一 个 令 人 敬 畏 的 社 区 ,   我 想 确 保 社 区 里 的 每 个 人 都 因 为 他 们 的 贡 献 得 到 承 认 ！ 点 击 下 方 阅 读 原 文   -   直 接 阅 读 原 文 链 接 ： h t t p s : / / w w w . b o o k s t a c k . c n / r e a d / T h e - H a c k e r - P l a y b o o k - 3 - T r a n s l a t i o n / R E A D M E . m d 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理