搜索

[26845] 2019-09-17_我们绝不会跳票-《内网安全攻防：渗透测试实战指南》若干问题声明及最终目录公布

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2019-09-17_我们绝不会跳票-《内网安全攻防：渗透测试实战指南》若干问题声明及最终目录公布 我 们 绝 不 会 跳 票 - 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 若 干 问 题 声 明 及 最 终 目 录 公 布 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 9 - 1 7         况 逢 多 事 之 秋 ， 关 于 此 书 网 络 上 谣 言 四 起 ， 有 说 出 版 遥 遥 无 期 的 ； 有 说 不 能 出 版 的 ； 也 有 说 能 出 版 但 是 精 华 的 技 术 部 分 都 已 经 删 掉 了 ； 还 有 人 愿 意 出 高 价 跟 我 买 电 子 档 原 稿 的 ； 更 有 甚 者 直 接 说 作 者 是 个 骗 子 的 ！ 这 里 我 统 一 声 明 ： 第 一 ， 书 肯 定 会 出 版 第 一 ， 书 肯 定 会 出 版         为 何 出 版 日 期 从 7 月 到 8 月 又 到 9 月 ， 眼 看 又 要 到 1 0 月 。 因 为 一 来 关 于 安 全 类 的 图 书 一 向 审 核 严 苛 ， 更 何 况 本 书 是 讲 内 网 安 全 的 ； 二 来 大 出 版 社 出 版 流 程 一 直 都 比 较 认 真 严 谨 ， 为 保 证 质 量 所 以 会 牺 牲 一 点 出 版 速 度 ！ 第 二 ， 全 书 技 术 精 华 部 分 一 字 未 删 第 二 ， 全 书 技 术 精 华 部 分 一 字 未 删         有 出 版 经 验 的 兄 弟 知 道 ， 大 社 出 版 书 籍 流 程 都 是 “ 三 审 三 校 ” ， 其 中 关 于 技 术 审 核 部 分 ， 审 核 的 是 对 于 技 术 的 写 作 口 吻 ， 阐 述 角 度 和 表 达 方 式 ， 而 不 是 技 术 的 深 浅 程 度 ！ 所 以 你 们 关 心 的 内 容 一 个 标 点 符 号 都 不 会 少 ！ 第 三 ， 目 前 书 的 出 版 进 度 第 三 ， 目 前 书 的 出 版 进 度         跟 大 家 汇 报 下 ， 截 止 今 天 ， 本 书 的 流 程 已 经 到 最 后 一 个 “ 总 审 ” 环 节 ， 预 计 月 底 前 就 会 下 印 刷 厂 开 印 ， 1 0 月 份 我 们 会 在 J D 上 开 始 “ 预 售 ” 。 第 四 ， 关 于 书 籍 配 套 视 频 第 四 ， 关 于 书 籍 配 套 视 频         去 年 《 W e b 安 全 攻 防 : 渗 透 测 试 实 战 指 南 》 一 书 出 版 后 ， 销 量 一 直 不 错 ， 还 荣 获 了 电 子 工 业 出 版 社 “ 2 0 1 8 年 度 优 秀 作 者 ” ， 为 满 足 很 多 初 学 者 对 配 套 视 频 的 需 求 ， 为 此 团 队 免 费 给 大 家 录 制 了 配 套 视 频 （ 可 在 公 众 号 下 载 ） 。         这 本 《 内 网 安 全 攻 防 : 渗 透 测 试 实 战 指 南 》 还 没 有 出 版 ， 就 已 经 有 很 多 兄 弟 问 我 关 于 配 套 视 频 事 宜 ， 鉴 于 我 本 职 工 作 繁 忙 ， 视 读 者 需 求 多 少 再 定 ， 如 果 推 出 配 套 视 频 ， 基 于 全 书 的 工 作 量 ， 内 网 攻 防 演 示 视 频 的 复 杂 性 和 视 频 讲 解 质 量 的 保 证 ， 可 能 会 考 虑 收 取 少 量 辛 苦 费 ， 其 形 式 可 能 会 采 用 蜜 圈 的 形 式 。 目 录 目 录 第 一 章 第 一 章   内 网 渗 透 基 础 内 网 渗 透 基 础 1 . 1 内 网 基 础 知 识         1 . 1 . 1 工 作 组         1 . 1 . 2 域         1 . 1 . 3   活 动 目 录
        1 . 1 . 4   D C 和 A D 的 区 别         1 . 1 . 5   安 全 域 划 分         1 . 1 . 6   域 中 计 算 机 分 类         1 . 1 . 7   域 内 权 限 解 读 1 . 2 攻 击 主 机 平 台 及 常 用 工 具         1 . 2 . 1 虚 拟 机 的 安 装         1 . 2 . 2   K a l i   L i n u x 渗 透 测 试 平 台 及 常 用 工 具         1 . 2 . 3   W i n d o w s 渗 透 测 试 平 台 及 常 用 工 具         1 . 2 . 4   W i n d o w s 下 P o w e r S h e l l 基 础 知 识 介 绍         1 . 2 . 5     P o w e r S h e l l 的 基 本 概 念         1 . 2 . 6     P o w e r S h l l 的 常 用 命 令 1 . 3 内 网 环 境 构 建         1 . 3 . 1   域 环 境 搭 建         1 . 3 . 2   其 他 服 务 器 环 境 搭 建 第 二 章 第 二 章   信 息 收 集 信 息 收 集 2 . 1 内 网 信 息 收 集 概 述 2 . 2   本 机 信 息 收 集         2 . 2 . 1   手 动 信 息 收 集         2 . 2 . 2   自 动 信 息 收 集         2 . 2 . 3   E m p i r e 下 主 机 信 息 收 集 2 . 3   查 询 当 前 权 限 2 . 4   判 断 是 否 有 域 2 . 5   域 内 存 活 主 机 探 测         2 . 5 . 1   利 用 n e t b i o s 快 速 探 测 内 网         2 . 5 . 2   利 用   i c m p   协 议 快 速 探 测 内 网         2 . 5 . 3 通 过   a r p   扫 描 完 整 探 测 内 网         2 . 5 . 4 常 规 t c p / u d p 端 口 扫 描 探 测 内 网 2 . 6 域 内 端 口 扫 描         2 . 6 . 1   利 用 t e l n e t 命 令 扫 描         2 . 6 . 2   S 扫 描 器         2 . 6 . 3   M e t a s p l o i t 端 口 扫 描         2 . 6 . 4   P o w e r S p l o i t   下 I n v o k e - p o r t s c a n . p s 1 模 块         2 . 6 . 5   N i s h a n g 下 I n v o k e - P o r t S c a n 模 块         2 . 6 . 6   端 口 b a n n e r 信 息 2 . 7   域 内 基 础 信 息 收 集 2 . 8   域 内 控 制 器 的 查 找 2 . 9 域 内 用 户 和 管 理 员 的 获 取         2 . 9 . 1 查 询 所 有 域 用 户 列 表         2 . 9 . 2   查 询 域 管 理 员 用 户 组 2 . 1 0 定 位 域 管 理 员         2 . 1 0 . 1 域 内 定 位 管 理 员 概 述         2 . 1 0 . 2 常 用 管 理 员 定 位 工 具 2 . 1 1   查 找 域 管 理 进 程         2 . 1 1 . 1 本 机 检 查         2 . 1 1 . 2   查 询 域 控 制 器 的 域 用 户 会 话         2 . 1 1 . 3   扫 描 远 程 系 统 上 运 行 的 任 务         2 . 1 1 . 4   扫 描 远 程 系 统 上 N e t B I O S 信 息 2 . 1 2   模 拟 域 管 理 员 方 法 简 介 2 . 1 3 利 用 P o w e r S h e l l 收 集 域 信 息 2 . 1 4   域 渗 透 分 析 工 具 B l o o d H o u n d 2 . 1 5   敏 感 资 料 / 数 据 / 文 件 定 位 收 集
        2 . 1 5 . 1   资 料 / 数 据 / 文 件 定 位 流 程         2 . 1 5 . 2   定 位 内 部 人 事 组 织 结 构         2 . 1 5 . 3   重 点 核 心 业 务 机 器 及 敏 感 信 息 收 集         2 . 1 5 . 4   应 用 与 文 件 形 式 的 信 息 收 集 2 . 1 6 域 内 网 段 划 分 信 息 及 拓 扑 架 构 分 析         2 . 1 6 . 1 目 标 主 机 基 本 架 构 的 判 断         2 . 1 6 . 2   域 内 网 段 划 分 信 息         2 . 1 6 . 3   多 层 域 结 构 分 析         2 . 1 6 . 4   绘 制 内 网 拓 扑 图 第 三 章 第 三 章   隐 藏 通 信 隧 道 技 术 隐 藏 通 信 隧 道 技 术 3 . 1   隐 藏 通 信 隧 道 基 础 知 识         3 . 1 . 1   隐 藏 通 信 隧 道 概 述         3 . 1 . 2   内 网 连 通 性 判 断 3 . 2   网 络 层 隧 道         3 . 2 . 1   I P v 6 隧 道         3 . 2 . 2   I C M P 隧 道 3 . 3   传 输 层 隧 道 技 术         3 . 3 . 1   l c x 端 口 转 发         3 . 3 . 2   n e t c a t         3 . 3 . 3   P S   P o w e r c a t 3 . 4   应 用 层 隧 道 技 术         3 . 4 . 1   S S H 协 议         3 . 4 . 2   H T T P 协 议         3 . 4 . 3   D N S 协 议 3 . 5   s o c k s 代 理         3 . 5 . 1   常 用 s o c k s 代 理 工 具 介 绍 3 . 6   s o c k s 代 理 技 术 在 各 种 网 络 环 境 的 实 际 应 用         3 . 6 . 1     E a r t h w o r m 在 各 类 网 络 环 境 中 的 实 际 应 用         3 . 6 . 2     W i n d o w s 下 使 用 s o c k s c a p 6 4 实 现 内 网 漫 游         3 . 6 . 3     L I N U X 下 使 用 p r o x y c h a i n s 实 现 内 网 漫 游 3 . 7   压 缩 目 标 机 器 数 据         3 . 7 . 1     R a r         3 . 7 . 2   7 z i p 3 . 8   上 传 及 下 载         3 . 8 . 1   利 用 f t p 协 议 上 传         3 . 8 . 2   利 用 v b s 上 传         3 . 8 . 3   利 用 d e b u g 上 传         3 . 8 . 4   利 用 B i t s a d m i n 下 载         3 . 8 . 5   利 用 P o w e r s h e l l 下 载         3 . 8 . 6   利 用 N i s h a n g 上 传 第 四 章 第 四 章   权 限 提 升 权 限 提 升 4 . 1   系 统 内 核 漏 洞 溢 出 提 权         4 . 1 . 1   手 动 命 令 发 现 缺 失 补 丁         4 . 1 . 2   利 用 M e t a s p l o i t 模 块 发 现 缺 失 补 丁         4 . 1 . 3   W i n d o w s   E x p l o i t   S u g g e s t e r         4 . 1 . 4   利 用 P o w e r S h e l l - S h e r l o c k 脚 本 4 . 2     W i n d o w s 错 误 系 统 配 置         4 . 2 . 1     系 统 服 务 错 误 权 限 配 置 （ 可 写 目 录 漏 洞 ）         4 . 2 . 2     注 册 表 键 A l w a y s I n s t a l l E l e v a t e d         4 . 2 . 3   可 信 任 服 务 路 径 （ 包 含 空 格 且 没 有 引 号 的 路 径 ） 漏 洞
        4 . 2 . 4   自 动 安 装 配 置 文 件         4 . 2 . 5   计 划 任 务         4 . 2 . 6   E m p i r e 内 置 模 块 4 . 3   组 策 略 首 选 项 （ G P P ）         4 . 3 . 1   组 策 略 首 选 项 （ G P P ） 提 权 简 介         4 . 3 . 2 组 策 略 首 选 项 （ G P P ） 实 战 演 示 4 . 4   绕 过 用 户 控 制 （ U A C ）         4 . 4 . 1   U s e r   A c c o u n t   C o n t r o l （ u a c ） 简 介         4 . 4 . 2   b y p a s s u a c 绕 过 U A C         4 . 4 . 3   R u n A s 绕 过 U A C         4 . 4 . 4   N i s h a n g 下 I n v o k e - P s U A C m e 模 块 绕 过 U A C         4 . 4 . 5   E m p i r e 下 B y p a s s   U A C 模 块 4 . 5   令 牌 窃 取         4 . 5 . 1   令 牌 窃 取 本 地 提 权         4 . 5 . 2   R o t t e n   P o t a t o 本 地 提 权         4 . 5 . 3   令 牌 窃 取 添 加 域 管 理 员         4 . 5 . 4   E m p i r e 下 令 牌 窃 取 4 . 6   无 凭 证 条 件 下 的 权 限 获 取         4 . 6 . 1   L L M N R 和 N e t B I O S 欺 骗 攻 击 基 本 概 念         4 . 6 . 2 使 用 R e s p o n d e r 进 行 L L M N R 和 N e t B I O S 欺 骗 攻 击 第 五 章 第 五 章   横 向 移 动 横 向 移 动 5 . 1   常 用 w i n d o w s 远 程 连 接 和 执 行 命 令 介 绍         5 . 1 . 1   i p c 连 接         5 . 1 . 2 W i n d o w s 自 带 工 具 获 取 远 程 主 机 信 息         5 . 1 . 3 计 划 任 务 5 . 2 W i n d o w s 系 统 H A S H 获 取         5 . 2 . 1   L M & N T L M   H a s h 简 介         5 . 2 . 2 单 机 密 码 抓 取         5 . 2 . 3   H a s h c a t 离 线 破 解 L M & N T L M   H a s h 明 文 密 码         5 . 2 . 4 如 何 防 御 抓 取 密 码 明 文 和 H a s h 5 . 3 哈 希 传 递 攻 击 P T H （ P a s s   t h e   H a s h ）         5 . 3 . 1   P T H 的 概 念 及 渗 透 流 程         5 . 3 . 2   P a s s   T h e   H a s h 的 攻 击 原 理         5 . 3 . 3   P T H 在 更 新 k b 2 8 7 1 9 9 7 补 丁 后 的 影 响 5 . 4 票 据 传 递 攻 击 P T T   ( P a s s   t h e   T i c k e t )         5 . 4 . 1 使 用 m i m i k a t z 进 行 P T T 攻 击         5 . 4 . 2 使 用 k e k e o 进 行 P T T 攻 击 5 . 5 使 用 P s e x e c 进 行 横 向 渗 透         5 . 5 . 1   P s T o o l s 工 具 包 中 P s e x e c         5 . 5 . 2   M e t a s p l o i t 中 的 P s e x e c 模 块 5 . 6 使 用 W M I 进 行 横 向 渗 透         5 . 6 . 1   w m i c 基 本 命 令         5 . 6 . 2   i m p a c k e t s 工 具 包 中 的 w m i e x e c         5 . 6 . 3   w m i e x e c . v b s         5 . 6 . 4   I n v o k e - W m i C o m m a n d         5 . 6 . 5   I n v o k e - W M I M e t h o d 5 . 7 永 恒 之 蓝 ( M S 1 7 - 0 1 0 ) 漏 洞 利 用 5 . 8 利 用 s m b e x e c 进 行 横 向 渗 透         5 . 8 . 1   c + + 版 s m b e x e c         5 . 8 . 2   i m p a c k e t 工 具 包 中 的 s m b e x e c . p y 5 . 9 L i n u x 跨 W i n d o w s 远 程 命 令 执 行
        5 . 9 . 1   S m b e x e c   T o o l s 5 . 1 0 利 用 D C O M 在 远 程 系 统 执 行 命 令         5 . 1 0 . 1   本 地 D C O M 执 行 命 令         5 . 1 0 . 2   使 用 D C O M 在 远 程 机 器 执 行 命 令 5 . 1 1   S P N 在 域 环 境 中 的 利 用         5 . 1 1 . 1   S P N 扫 描         5 . 1 1 . 2   K e r b e r o s   T G S 票 据 离 线 破 解 （ K e r b e r o a s t ） 5 . 1 2   E x c h a n g e 邮 件 服 务 器 渗 透         5 . 1 2 . 1   E x c h a n g e   S e r v e r 介 绍         5 . 1 2 . 2   E x c h n a g e 服 务 发 现         5 . 1 2 . 3   E x c h a n g e 基 本 操 作         5 . 1 2 . 4   实 战 使 用 导 出 指 定 邮 件 第 六 章 第 六 章   攻 击 域 控 攻 击 域 控 6 . 1 使 用 V S S 卷 影 副 本 提 取 n t d s . d i t         6 . 1 . 1   n t d s u t i l 工 具 提 取         6 . 1 . 2   v s s a d m i n 工 具 提 取         6 . 1 . 3   v s s o w n . v b s 脚 本 提 取         6 . 1 . 4   使 用 N T D S U T I L 的 I F M 创 建 卷 影 副 本         6 . 1 . 5   使 用 d i s k s h a d o w 导 出 n t d s . d i t 6 . 2   导 出 n t d s . d i t 中 H A S H         6 . 2 . 1   使 用 e s e d b e x p o r t 恢 复 n t d s . d i t         6 . 2 . 2   使 用 i m p a c k e t 工 具 包 导 出 H a s h         6 . 2 . 3   W i n d o w s 下 解 析 n t d s . d i t 导 出 域 账 号 及 域 H a s h 6 . 3 利 用 D c s y n c 获 取 域 用 户 H a s h         6 . 3 . 1   M i m i k a t z 转 储 域 H a s h         6 . 3 . 2   P o w e r s h e l l 脚 本 D C s y n c 获 取 域 账 号 及 域 H a s h 6 . 4   m e t a s p l o i t 获 取 域 H a s h 6 . 5   v s h a d o w . e x e + Q u a r k s P w D u m p . e x e 快 速 导 出 域 账 号 及 域 H a s h 6 . 6   k e r b e r o s -   M S 1 4 - 0 6 8 （ k e r b e r o s 域 用 户 提 权 )         6 . 6 . 1   利 用 K e r b e r o s 提 权 的 常 用 方 法 介 绍         6 . 6 . 2   P y k e k 工 具 包         6 . 6 . 3   g o l d e n P a c . p y         6 . 6 . 4   m e t a s p l o i t 中 利 用 m s 1 4 - 0 6 8 攻 击 域 控 制 器 第 七 章 第 七 章   跨 域 攻 击 跨 域 攻 击 7 . 1   跨 域 攻 击 的 方 法 简 介 7 . 2   利 用 域 信 任 关 系 跨 域 攻 击         7 . 2 . 1 域 信 任 关 系 简 介         7 . 2 . 2   获 取 域 信 息         7 . 2 . 3   利 用 域 信 任 密 钥 获 取 目 标 域 权 限         7 . 2 . 4   利 用 k r b t g t 哈 希 获 取 目 标 域 权 限         7 . 2 . 5   外 部 信 任 和 林 信 任 的 利 用         7 . 2 . 6   利 用 无 约 束 委 派 +   M S - R P R N 获 取 信 任 林 权 限 第 八 章 第 八 章   权 限 维 持 权 限 维 持 8 . 1 操 作 系 统 后 门         8 . 1 . 1   粘 滞 键 后 门         8 . 1 . 2   注 册 表 注 入 后 门         8 . 1 . 3   计 划 任 务 后 门         8 . 1 . 4   M e t e r p r e t e r 后 门         8 . 1 . 5   C y m o t h o a 后 门
        8 . 1 . 6   W M I 型 后 门 8 . 2   W e b 后 门         8 . 2 . 1   N i s h a n g 下 的 W E B S H E L L         8 . 2 . 2   w e e v e l y 后 门         8 . 2 . 3   w e b a c o o 后 门         8 . 2 . 4   A s p x   M e t e r p r e t e r 后 门         8 . 2 . 5   P H P   M e t e r p r e t e r 后 门 8 . 3   域 控 权 限 持 久 化         8 . 3 . 1   D S R M 域 后 门         8 . 3 . 2   S S P 维 持 域 控 权 限         8 . 3 . 3   S I D   H i s t o r y 域 后 门         8 . 3 . 4   G o l d e n   T i c k e t （ 黄 金 票 据 ）         8 . 3 . 5   白 银 票 据 （ S i l v e r   T i c k e t s ）         8 . 3 . 6   万 能 密 码 ( S k e l e t o n   K e y )         8 . 3 . 7   H o o k   P a s s w o r d C h a n g e N o t i f y 8 . 4   N I S H A N G 下 脚 本 后 门 第 九 章 第 九 章   C o b a l t   S t r i k e 9 . 1   安 装 C o b a l t   S t r i k e         9 . 1 . 1   安 装 j a v a 运 行 环 境         9 . 1 . 2   部 署 t e a m s e r v e r 9 . 2   启 动 C o b a l t   S t r i k e         9 . 2 . 1   启 动 c o b a l t s t r i k e         9 . 2 . 2   利 用 C o b a l t   S t r i k e 获 取 第 一 个 b e a c o n 9 . 3   C o b a l t   S t r i k e 模 块 详 解         9 . 3 . 1   C o b a l t   S t r i k e 模 块         9 . 3 . 2   V i e w 模 块         9 . 3 . 3   A t t a c k s 模 块         9 . 3 . 4   R e p o r t i n g 模 块 9 . 4   C o b a l t   S t r i k e 实 战 功 能 详 解         9 . 4 . 1   监 听 模 块 实 战 利 用         9 . 4 . 2   C o b a l t   S t r i k e 反 弹 到 M e t a s p l o i t         9 . 4 . 3   W e b   D e l i v e r y 模 块 实 战         9 . 4 . 4   W e b   D e l i v e r y 模 块 实 战         9 . 4 . 5   P a y l o a d 模 块         9 . 4 . 6   后 渗 透 模 块 ： 9 . 5   C o b a l t   S t r i k e 常 用 命 令         9 . 5 . 1   C o b a l t S t r i k e 基 本 命 令         9 . 5 . 2   B e a c o n 操 作 常 用 命 令 9 . 6   A g g r e s s o r   S c r i p t 编 写 实 战         9 . 6 . 1   A g g r e s s o r   S c r i p t 简 介         9 . 6 . 2   A g g r e s s o r   S c r i p t 语 言 基 础
M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 红 蓝 队 攻 防 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 预 计 预 计 2 0 1 9 年 年 9 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 南 》 ， 1 2 月 出 版 《 月 出 版 《 C T F 竞 赛 秘 笈 竞 赛 秘 笈 - 入 门 篇 》 入 门 篇 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 A P T 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理