為何寫作本書
網(wǎng)絡安全已經(jīng)成為當今社會非常重要的話題，尤其是近幾年來，我們目睹了越來越多的網(wǎng)絡攻擊事件，例如公民個人信息泄露，企業(yè)遭受蠕蟲病毒、勒索病毒的攻擊等。這些事件不僅給個人和企業(yè)造成了巨大的損失，從更高的角度來講，也給國家安全帶來了嚴重威脅。未知攻，焉知防？從攻擊者的角度來看，權限提升技術可以幫助攻擊者獲取他們本來不應該擁有的高級別權限，從而執(zhí)行更多的攻擊活動。例如，竊取及篡改敏感數(shù)據(jù)、安裝惡意軟件、植入后門、破壞計算機系統(tǒng)等惡意操作，能夠更深層次地滲透目標系統(tǒng)并造成更大的損失。在這樣的背景下，運維人員對計算機權限管理能力以及滲透測試人員對權限提升能力的掌握就成為一項緊迫的任務。
近幾年，許多同人出版了一些關于內(nèi)網(wǎng)滲透、域內(nèi)提權的書籍，這些書籍的內(nèi)容都比較全面，但市面上還沒有專門介紹本地權限提升技術的書籍，因此作者希望以此為契機寫這樣一本書。
本書的作者具有多年網(wǎng)絡安全從業(yè)經(jīng)驗，曾參與多個大型項目及攻防演習，積累了豐富的滲透測試經(jīng)驗，并深刻認識到權限提升和權限管理的重要性。在本書中，作者將深入解析權限的概念和原理，并提供豐富的提權案例，幫助讀者全面掌握權限管理及安全策略的配置技巧。
本書主要內(nèi)容
本書分為三部分，共10章，涵蓋了權限管理和權限提升技術的各個方面。第一部分（包括第1～3章）提供必要的基礎知識，包括權限的定義、環(huán)境與工具的準備、文件操作等。第二部分（包括第4～7章）重點介紹Windows系統(tǒng)下的權限提升技術，包括用戶賬戶控制、令牌機制、服務和漏洞利用等內(nèi)容。第三部分（包括第8～10章）介紹Linux系統(tǒng)下的權限提升技術，包括文件系統(tǒng)權限、SUID、Docker逃逸等內(nèi)容。
各章具體介紹如下：
第1章為提權概述，主要介紹權限和權限提升的概念及目的，以及Windows和Linux兩種操作系統(tǒng)下與權限管理相關的知識點。
第2章為環(huán)境與工具的準備，主要介紹攻擊機的搭建及其他一些工具。
第3章為文件操作，介紹如何利用系統(tǒng)自帶的軟件和系統(tǒng)安裝的第三方軟件實現(xiàn)文件的上傳、下載、壓縮與解壓等操作。本章屬于過渡章，在實際滲透測試中，我們常常需要向服務器上傳漏洞利用工具或下載文件進行分析。
第4章為Windows系統(tǒng)下的信息收集。在滲透測試中，信息收集是一個至關重要的階段。通過信息收集，讀者可以深入了解目標系統(tǒng)、網(wǎng)絡和應用程序，進而發(fā)現(xiàn)潛在的漏洞和安全弱點，為后續(xù)的測試提供支持和依據(jù)。
第5章為Windows密碼操作，主要介紹如何利用當前權限在服務器中收集敏感信息，如密碼、密鑰等。另外，還介紹了一些對密碼進行竊取和破解的方法以及防御措施。
第6章為不安全的Windows系統(tǒng)配置項，主要介紹由于業(yè)務需求或管理員誤操作而導致的風險，如注冊表項、系統(tǒng)配置、令牌權限等，這些風險項可能輔助提權或直接完成權限提升。通過對本章的學習，管理員能掌握更加穩(wěn)妥地配置服務器的方法。
第7章為Windows系統(tǒng)漏洞與第三方提權。利用系統(tǒng)漏洞提權是最為常用的一種提權方法。在服務器上安裝第三方軟件也是很常見的，如一些中間件、數(shù)據(jù)庫等，這些第三方軟件也可能幫助滲透測試人員完成提權。
第8～10章為Linux系統(tǒng)下的權限提升方法，與第二部分Windows系統(tǒng)下的權限提升方法類似，也包括信息收集、不安全的系統(tǒng)配置項、漏洞與第三方提權等方法。

本書讀者對象
網(wǎng)絡安全從業(yè)人員（紅隊、藍隊隊員）。這部分讀者可以通過學習權限提升技術，了解更多滲透測試和攻防對抗方面的技術，以及如何防御攻擊和保障系統(tǒng)安全。
運維人員。這部分讀者可以通過學習權限提升技術更好地管理和維護系統(tǒng)，以提高系統(tǒng)的安全性和穩(wěn)定性。
網(wǎng)絡安全愛好者、計算機及網(wǎng)絡安全相關專業(yè)的學生。這部分讀者可以通過學習權限提升技術了解更多安全方面的知識，為將來從事網(wǎng)絡安全相關工作打下堅實的基礎。

本書特色
系統(tǒng)性。本書的章節(jié)結構嚴謹，將權限提升技術按照Windows和Linux操作系統(tǒng)進行分類，詳細介紹了這兩種系統(tǒng)下的提權方法。同時，本書各章內(nèi)容構成了一個完整的知識體系，為讀者提供了關于權限提升技術的很好的學習路徑。
實戰(zhàn)性。本書不僅注重理論知識，更加注重實戰(zhàn)性，從環(huán)境與工具的準備到實際的提權操作，每個章節(jié)都配有實際操作演示。讀者可以通過實踐操作加深對權限提升技術的理解，并提升實戰(zhàn)能力。
技巧性。本書針對不同環(huán)境下的提權需求介紹了多種實用的技巧和方法。
工程性。本書從滲透測試的角度出發(fā)，介紹了權限提升技術的相關知識，旨在為網(wǎng)絡安全從業(yè)人員和滲透測試工程師提供實際工作中所需的技術支持。此外，對于服務器運維人員，本書也提供了針對各種提權技術的防御措施，使他們能夠了解常見的權限提升方法，以便采取正確的應對措施。
閱讀體驗。本書采用了通俗易懂的語言，表達簡潔明了，邏輯清晰，并結合大量案例和操作演示，讓讀者能夠更輕松地理解和掌握知識。同時，本書還采用了圖文并茂的排版方式，讓讀者能夠更加直觀地理解知識點。
我們相