电子工业出版社-网上书店

本书从渗透测试实战出发，将关键知识点进行梳理，从外网和内网两个方面讲解渗透测试技术，在内容设计上兼顾初学者和安全领域从业人员。本书首先从基本环境搭建讲起，再到实战中非常重要的情报收集技术，由浅入深地讲解渗透测试的基础知识和渗透测试过程中经常用到的技术要点。基础部分具体包括：渗透测试前置准备、情报收集、常见Web应用漏洞、中间件漏洞、数据库安全；在读者掌握基础知识的前提下，进入内网渗透篇章，介绍内网基础知识、内网隧道建立、权限提升、内网信息收集、内网横向移动等技术；最后通过仿真靶场实战演练，模拟渗透测试过程，帮助读者理解所学渗透测试技术在实战中的意义。本书旨在帮助读者能够相对快速且完整地构建一个渗透测试实战所需的知识框架，实现从入门到提升。本书适合所有网络安全的学习者及从业者参考阅读，也可作为院校网络安全相关实践课程的配套教材使用。

目    录
第1章  渗透测试前置准备	1
1.1  系统基础环境	1
1.1.1  虚拟机简介	1
1.1.2  VMware软件安装	2
1.1.3  Windows虚拟机的安装与配置	5
1.1.4  Kali Linux虚拟机的安装与配置	17
1.2  编程基础环境	19
1.2.1  Python运行环境	19
1.2.2  PHP运行环境	20
1.2.3  Java运行环境	23
1.2.4  GCC运行环境	24
1.2.5  Go运行环境	25
1.3  常用工具讲解	26
1.3.1  Burp Suite	26
1.3.2  中国蚁剑	32
1.3.3  Kali-Metasploit	34
第2章  情报收集	35
2.1  信息收集概述	35
2.1.1  主动信息收集	35
2.1.2  被动信息收集	36
2.2  目标信息收集	36
2.2.1  组织架构	36
2.2.2  管理员信息	38
2.3  域名信息收集	39
2.3.1  Whois查询	39
2.3.2  备案查询	40
2.3.3  子域名查询	42
2.4  网络资产信息收集	45
2.4.1  端口检测	45
2.4.2  C段扫描	46
2.4.3  服务识别	47
2.4.4  Web应用	47
2.4.5  漏洞扫描	55
2.4.6  Google Hacking	57
2.4.7  网络空间搜索引擎	59
2.5  降低网络资产被探测的安全风险	61
第3章  常见Web应用漏洞	62
3.1  Web应用漏洞概述	62
3.1.1  Web体系结构	62
3.1.2  Web应用漏洞基础	63
3.2  Web渗透基础	63
3.2.1  一句话木马概述（WebShell）	64
3.2.2  一句话木马实现原理	64
3.2.3  文件上传漏洞	65
3.2.4  SQL注入漏洞	68
3.2.5  RCE漏洞	73
3.3  常见的CMS渗透思路	77
3.3.1  ThinkPHP漏洞	77
3.3.2  WordPress漏洞	80
3.4  Web常用框架渗透思路	84
3.4.1  Apache Shiro框架漏洞利用方法	84
3.4.2  Apache Struts2框架漏洞利用方法	88
3.4.3  Spring框架漏洞利用方法	90
3.5  框架组件渗透思路	94
3.5.1  Log4j2漏洞利用方法	95
3.6  针对常见Web应用漏洞的加固建议	100
3.6.1  针对Web基础漏洞的加固建议	100
3.6.2  针对CMS类型的加固建议	101
3.6.3  针对Web常用框架、组件的加固建议	101
第4章  中间件漏洞	103
4.1  中间件基础	103
4.1.1  中间件简介	103
4.1.2  常见中间件	103
4.2  Apache漏洞	104
4.2.1  换行解析漏洞	104
4.2.2  远程代码执行漏洞	112
4.3  Nginx漏洞	114
4.3.1  Nginx解析漏洞	114
4.3.2  文件名逻辑漏洞	122
4.4  WebLogic漏洞	131
4.4.1  控制台获取系统控制权方法	132
4.4.2  反序列化漏洞	139
4.5  Tomcat	142
4.5.1  WAR后门文件部署	143
4.5.2  PUT方法任意写文件漏洞	151
4.6  phpStudy后门	153
4.7  Web容器中间件加固方案	155
第5章  数据库安全	157
5.1  Redis数据库	157
5.1.1  Redis未授权访问漏洞的验证	157
5.1.2  Redis主从复制漏洞	159
5.2  MySQL数据库	160
5.2.1  MySQL身份认证漏洞及利用（CVE-2012-2122）	160
5.2.2  MySQL UDF提权漏洞	163
5.3  MSSQL数据库	167
5.3.1  利用Metasploit进行远程命令执行	167
5.4  数据库安全加固方案	168
第6章  内网基础知识	170
6.1  内外网的基础概念	170
6.1.1  网络划分	170
6.1.2  工作组的认识	171
6.1.3  域的认识	173
6.2  基础环境准备	178
6.2.1  Kali Linux渗透测试平台及常见工具	178
6.2.2  Windows PowerShell基础	178
6.2.3  准备简单服务环境	184
6.2.4  搭建域服务环境	184
6.3  Metasploit使用	190
6.3.1  Metasploit简介	190
6.3.2  Metasploit简单使用	191
6.3.3  永恒之蓝漏洞利用	193
6.3.4  用Metasploit实现木马远程控制	197
第7章  内网隧道建立	201
7.1  内网隧道基础认识	201
7.1.1  判断目标机器出网情况	202
7.2  端口转发技术	204
7.2.1  端口转发实验环境	204
7.2.2  LCX/portmap端口转发	204
7.2.3  FRP端口转发	206
7.3  SOCKS代理技术	209
7.3.1  SOCKS代理实验环境	209
7.3.2  正向代理	209
7.3.3  反向代理	212
7.3.4  代理客户端使用	215
7.4  防止内网隧道建立的措施	219
第8章  权限提升	220
8.1  Windows权限提升	220
8.1.1  Windows内核提权	220
8.1.2  绕过UAC提权	224
8.2  Linux权限提升	225
8.2.1  Linux内核提权	225
8.2.2  Linux SUID提权	227
8.3  第三方组件提权思路	229
8.4  防止权限提升的措施	229
第9章  内网信息收集	231
9.1  内网信息收集概述	231
9.2  本地信息收集	232
9.3  域内信息收集	238
9.3.1  判断是否有域	238
9.3.2  域内信息收集——手动	239
9.3.3  域内信息收集——工具	242
9.4  网络信息收集	244
9.4.1  网段发现	244
9.4.2  探测内网存活主机	245
9.4.3  内网端口扫描	247
9.5  密码收集	250
9.5.1  服务器内密码收集	250
9.5.2  第三方应用密码收集	251
9.6  减少渗透测试人员收集有效内网信息的措施	253
第10章  内网横向移动	255
10.1  工作组横向移动	255
10.1.1  内网弱口令爆破	255
10.1.2  内网密码撞库	258
10.1.3  内网服务漏洞利用	260
10.2  域内横向移动	263
10.2.1  GPP漏洞利用	263
10.2.2  IPC利用	264
10.2.3  Hash传递	265
10.2.4  MS14-068漏洞利用	267
10.2.5  CVE-2020-1472漏洞利用	270
10.2.6  Kerberos协议基础	272
10.2.7  黄金票据原理与利用	273
10.2.8  白银票据原理与利用	276
10.3  降低渗透测试人员横向移动成功的措施	278
第11章  仿真靶场实战演练	280
11.1  外网打点	280
11.1.1  服务枚举	280
11.1.2  SSH弱口令爆破	281
11.1.3  渗透Web服务	281
11.1.4  密码离线爆破	288
11.1.5  后台获取系统控制权	290
11.2  内网横向渗透	292
11.2.1  内网主机发现	292
11.2.2  内网代理架设	296
11.2.3  MySQL服务爆破与UDF提权	298
11.2.4  Tomcat服务获取系统控制权	302
11.3  域渗透	308
11.3.1  获取DC权限	308
11.3.2  Hash传递	317
11.3.3  MS17-010	320
11.3.4  ZABBIX运维服务器获取系统控制权	324
11.4  总结	332

前言
近年来，全国各行各业信息化得到长足的发展，但网络与信息安全还存在着重视不够、管控不足、人才短缺，以及人员操作技能与现实需求不相适应等突出问题。需要有更多具有安全自检能力，能够应对日益复杂的网络安全现状的技术人员加入。
渗透测试作为确保网络安全中的一项重要利器，受到各方面重视的程度不断提高。越来越多的人希望能够了解和学习相关技能。
杭州安恒信息技术股份有限公司（以下简称安恒信息）在网络安全领域有着较为深厚的积累，且设有独立一级部门——数字人才创研院，专注于网络安全人才的全生命周期培养。参与本书编写的人员都来自安恒信息的“恒星实验室”。实验室技术人员不仅拥有丰富的一线渗透测试实战经验，也拥有丰富的授课、培训方面的积累。他们根据自身经历讲述了许多实用知识和经验，重点讲解实战所需技能，希望帮助更多的人更加高效地学习，为网络空间安全的建设贡献力量。
本书适合所有网络安全的学习者及从业者参考阅读，也可作为院校网络安全相关实践课程的配套教材使用。
本书结构
第1章  渗透测试前置准备
“工欲善其事，必先利其器”。安全技术人员在渗透测试工作开始之前，需要先准备好渗透所需环境及工具。本章讲述了渗透测试过程中可能的环境及需要用到的工具，并对相关知识点进行了归纳。
第2章  情报收集
“知彼知己，百战不殆”。情报收集在渗透测试中起着关键性的作用。本章从情报收集的概念、分类及作用展开讲解，站在不同视角进行情报收集，并对目标资产进行深入了解，为后续渗透测试工作做好准备。
第3章  常见Web应用漏洞
本章介绍Web体系结构，并通过经典案例解析一些常见Web应用漏洞和渗透思路，例如SQL注入漏洞、Spring框架漏洞等，并针对常见Web应用漏洞提出了加固建议。
第4章  中间件漏洞
中间件漏洞是渗透测试中经常发现的漏洞类型。本章从中间件的基础开始叙述，带领读者了解常见的中间件，如Apache、Nginx、WebLogic、Tomcat等，并详细探讨这些中间件中存在的漏洞及防范方式。
第5章  数据库安全
本章介绍了一些常见数据库（如Redis数据库、MySQL数据库、MSSQL数据库等）中存在的历史漏洞及其防范方式。
第6章  内网基础知识
在进行内网渗透测试之前，需要先掌握内网有关的基础知识和特点。本章将系统地讲解内外网的基础概念、内网工作组、域、活动目录等，介绍内网域环境、渗透测试环境（Windows/Linux）的搭建方法和常用的渗透测试系统、框架和工具。
第7章  内网隧道建立
网络隐藏通信隧道是测试人员与目标主机进行信息传输的主要工具。测试者可以利用TCP、UDP、ICMP、DNS、HTTP等众多协议建立隐蔽的通信隧道，以此达到访问目标服务器的目的。本章详细介绍了建立隐蔽通道的多种方法，并使用多种“热门隧道”建立工具演示了隧道的建立过程。
第8章  权限提升
本章主要简述了权限提升（简称提权）的思路。包括系统内核溢出漏洞提权、绕过UAC提权、SUID提权、第三方服务提权等。
第9章  内网信息收集
在渗透测试圈中有这样一句话：“渗透测试的本质是信息收集”。内网渗透测试也逃不出这个法则，对测试目标了解得越多，测试工作就越容易开展。本章主要介绍了当前主机信息收集、网络信息收集、存活主机探测、内网端口发现、域内网络架构、拓扑架构分析、内网凭证收集等。
第10章  内网横向移动
在内网中，要想对一台主机进行横向移动，可以采取文件共享、计划任务、远程连接等方式。本章重点介绍了工作组和域环境横向移动的主要方法。
第11章  仿真靶场实战演练
本章构建了一套复杂的企业级仿真靶场，带领读者体验靶场的魅力，并将前面各章所学的知识融会贯通。
声明
网络安全作为一门交叉性学科，涉及的知识非常广，以渗透测试为例，其突破的思路也是千变万化的。在本书编写过程中，我们只是选取了部分角度进行切入，内容上不可能完全覆盖所有测试技术。有的参加编写的人员也是第一次写书，可能会存在一些疏漏之处，希望读者谅解。
特别声明：本书内容仅限于学习网络安全技术。读者学习网络安全技术，一定要严格遵守我国的相关法律法规。本书涉及的相关实验和操作仅可在模拟学习环境下进行。不得在实际工作环境中进行模拟实验操作，不得以表现或炫耀技术为目的攻击或渗透现有网络，不得将渗透测试相关技术用于任何非法用途！
关于恒星实验室
恒星实验室是由安恒信息所属的安恒数字人才创研院“叶雷鹏网络与信息安全管理员技能大师工作室”牵头组建的，主要从事网络安全领域技术研究与人才能力养成等方面的创新探索工作。近年来恒星实验室成员征战各大网络安全攻防演练和技能竞赛，成绩斐然；在漏洞挖掘与研究方面也先后发现一些知名厂商的设备漏洞并获得厂家的郑重感谢。恒星实验室致力于将各类网络安全研究成果转化为课程和实验场景，为院校学生和从业人员提供实战导向的网络安全人才培养服务。
致谢
书籍出版是一个艰巨的任务，一本书的完成，是大家共同努力的结果。
感谢吴鸣旦、樊睿二位院长的组织与支持。
感谢王芊焱、夏玮、王景熠、黄逸斌、于富洋、厉智豪、郑毓波、刘源源、曾飞腾为本书提供的平台支撑。
感谢吴希茜、韩熊燕、郭婷婷、谭念、许玉洁、陈美璇、徐炆秘支持本书的出版，并承担了许多对外的沟通工作。
感谢恒星实验室的每一位小伙伴：王伦、王敏昶、刘美辰、李小霜、李肇、杨益鸣、杨鑫顺、阮奂斌、罗添翼、金祥成、陆淼波、周浩、赵今、赵忠贤、郑宇、郑鑫、郭云杰、章正宇、舒钟源、韩熊燕、黄章清、蓝大朝（按照姓氏笔画数排序），感谢大家对本书给予的支持与付出。
特别感谢电子工业出版社的编辑出版团队，也是在他们的帮助和指导下，才使本书得以完成。
最后，由衷地感谢每一位在这一路上相信我们，给予我们支持和帮助的人。

本书配套资源下载

对不起，暂无音视频资源！

安全实战之渗透测试