3级黄性日本午夜精品,免费国产v片在线,国产成人尤物精品一区

內(nèi)容簡(jiǎn)介
這是一本能同時(shí)幫助紅隊(duì)和藍(lán)隊(duì)建立完整攻擊和防御知識(shí)體系的著作，也是一本既能指導(dǎo)企業(yè)建設(shè)和完善網(wǎng)絡(luò)安全防御系統(tǒng)，又能打造安全工程師個(gè)人安全能力護(hù)城河的著作。
全書(shū)以ATT&CK框架模型為基座，系統(tǒng)、詳細(xì)地講解了信息收集、隧道穿透、權(quán)限提升、憑據(jù)獲取、橫向滲透、持久化6大階段所涉及的技術(shù)原理、攻擊手段和防御策略。既能讓紅隊(duì)理解攻擊的本質(zhì)、掌握實(shí)戰(zhàn)化的攻擊手段，又能讓藍(lán)隊(duì)看透紅隊(duì)的攻擊思路，從而構(gòu)建更為強(qiáng)大的防御體系。
本書(shū)的宗旨是以攻促防、以戰(zhàn)訓(xùn)戰(zhàn)，所以書(shū)中精心整理了大量來(lái)自實(shí)踐的攻防案例，每個(gè)案例都提供了詳細(xì)的思路、具體的步驟，以及實(shí)戰(zhàn)中的經(jīng)驗(yàn)、技巧和注意事項(xiàng)，盡可能讓讀者感受到真實(shí)的攻防對(duì)抗氛圍。
本書(shū)內(nèi)容豐富，講解又極為細(xì)致，所以篇幅巨大，具體包含如下7個(gè)方面的內(nèi)容。
（1）Windows安全基礎(chǔ)
詳細(xì)介紹Windows的安全認(rèn)證機(jī)制（NTLM認(rèn)證、Kerberos域認(rèn)證）、協(xié)議（LLMNR、NetBIOS、WPAD、LDAP）和域的基礎(chǔ)知識(shí)。
（2）信息收集
詳細(xì)講解主機(jī)發(fā)現(xiàn)、Windows/Linux操作系統(tǒng)信息收集、組策略信息收集、域控相關(guān)信息收集、Exchange信息收集等各種信息收集手段。
（3）隧道穿透
全面、透徹講解隧道穿透技術(shù)基礎(chǔ)知識(shí)、利用多協(xié)議進(jìn)行隧道穿透的方法、常見(jiàn)的隧道利用工具、以及檢測(cè)防護(hù)方法。
（4）權(quán)限提升
詳細(xì)講解內(nèi)核漏洞提權(quán)、錯(cuò)配漏洞提權(quán)、第三方服務(wù)提權(quán)等紅藍(lán)對(duì)抗中常用的提權(quán)手法，既講解這些手法在實(shí)際場(chǎng)景中的利用過(guò)程，又提供針對(duì)性的防御手段。
（5）憑據(jù)獲取
從攻擊和防御兩個(gè)維度，詳細(xì)講解主要的憑證獲取手法，包括軟件憑證獲取、本地憑證獲取、域內(nèi)憑證等。
（6）橫向移動(dòng)
全面分析利用任務(wù)計(jì)劃、遠(yuǎn)程服務(wù)、組策略、WSUS、SCCM、Psexec、WMI等系統(tǒng)應(yīng)用服務(wù)及協(xié)議進(jìn)行橫向移動(dòng)的原理與過(guò)程。
（7）持久化
既詳細(xì)講解紅隊(duì)常用的持久化手法，如Windows持久化、Linux持久化、Windows域權(quán)限維持等，又系統(tǒng)分析藍(lán)隊(duì)針對(duì)持久化攻擊的檢測(cè)和防御思路。

Preface　前言
為什么要寫(xiě)這本書(shū)
根據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）發(fā)布的第51次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》，截至2022年12月，我國(guó)網(wǎng)民規(guī)模為10.67億，互聯(lián)網(wǎng)普及率達(dá)75.6%。我國(guó)有潛力建設(shè)全球規(guī)模領(lǐng)先、應(yīng)用滲透領(lǐng)先的數(shù)字社會(huì)。在此背景下，網(wǎng)絡(luò)安全事關(guān)國(guó)家安全和經(jīng)濟(jì)社會(huì)穩(wěn)定，事關(guān)廣大人民群眾利益。
當(dāng)前，全球新一輪科技革命和產(chǎn)業(yè)變革深入推進(jìn)，信息技術(shù)的發(fā)展日新月異，國(guó)內(nèi)外的網(wǎng)絡(luò)安全形勢(shì)日趨嚴(yán)峻。2020～2023年，網(wǎng)絡(luò)安全攻擊持續(xù)增加，網(wǎng)絡(luò)攻擊威脅持續(xù)上升，各種網(wǎng)絡(luò)攻擊安全事件頻發(fā)，網(wǎng)絡(luò)所面臨的安全威脅愈加多樣、復(fù)雜、棘手。在互聯(lián)互通的數(shù)字化鏈條中，任何一個(gè)漏洞或者隱患都有可能造成已有的安全防護(hù)網(wǎng)的破壞，給企業(yè)、機(jī)構(gòu)等帶來(lái)信息安全風(fēng)險(xiǎn)甚至財(cái)產(chǎn)損失等。
面對(duì)愈演愈烈的網(wǎng)絡(luò)安全威脅，紅藍(lán)攻防對(duì)抗就成了網(wǎng)絡(luò)安全從業(yè)者在新的網(wǎng)絡(luò)安全形勢(shì)下保障國(guó)家網(wǎng)絡(luò)安全、防患于未然的行之有效的辦法之一。
本書(shū)即以為從業(yè)者講透紅藍(lán)對(duì)抗、助力行業(yè)水準(zhǔn)提升為目標(biāo)醞釀而出的。
本書(shū)是一本針對(duì)安全領(lǐng)域的紅藍(lán)攻防對(duì)抗的專(zhuān)業(yè)書(shū)，既能作為安全從業(yè)者在紅藍(lán)攻防對(duì)抗活動(dòng)中的指導(dǎo)用書(shū)，又能成為企業(yè)安全部門(mén)構(gòu)建縱深防御體系的參考指南。希望本書(shū)所分析、講述的紅藍(lán)雙方視角下的攻防對(duì)抗手法，能幫助各行業(yè)的網(wǎng)絡(luò)安全從業(yè)者增強(qiáng)實(shí)踐、知己知彼，從企業(yè)內(nèi)部構(gòu)建起安全防御體系。
本書(shū)所講內(nèi)容僅限同行業(yè)者交流學(xué)習(xí)，不支持非法用途。
讀者對(duì)象
企業(yè)網(wǎng)絡(luò)安全部門(mén)的研究人員。
參加攻防對(duì)抗的紅隊(duì)與藍(lán)隊(duì)人員。
企業(yè)IT運(yùn)維人員。
網(wǎng)絡(luò)安全相關(guān)專(zhuān)業(yè)的在校師生。
其他對(duì)網(wǎng)絡(luò)安全感興趣的讀者。
如何閱讀本書(shū)
本書(shū)是業(yè)內(nèi)第一本基于ATT&CK攻防矩陣的專(zhuān)業(yè)領(lǐng)域圖書(shū)，為安全領(lǐng)域的從業(yè)者系統(tǒng)講解了紅隊(duì)視角下的安全防護(hù)體系的突破以及藍(lán)隊(duì)視角下的安全防護(hù)體系建設(shè)。本書(shū)一共分為7章，每章相互獨(dú)立，讀者可根據(jù)自身情況按需閱讀。
第1章詳細(xì)地介紹了紅藍(lán)對(duì)抗實(shí)戰(zhàn)中常用的Windows安全認(rèn)證機(jī)制和協(xié)議，以及關(guān)于域的基礎(chǔ)知識(shí)。
第2章逐一介紹了主機(jī)發(fā)現(xiàn)、Windows/Linux主機(jī)信息收集、組策略信息收集、域信息收集、Exchange信息收集等多種信息收集手法。在實(shí)際內(nèi)網(wǎng)攻防對(duì)抗中，作為紅隊(duì)安全測(cè)試人員，我們只有對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行全面的信息收集，才能在后續(xù)的對(duì)抗中游刃有余；而作為藍(lán)隊(duì)防守人員，我們只有深入了解潛在攻擊者可能會(huì)使用的信息收集手段，才能有效防御、嚴(yán)密防備，從而在攻防對(duì)抗中占據(jù)優(yōu)勢(shì)。
第3章全面講解了隧道穿透技術(shù)，同時(shí)融入大量?jī)?nèi)網(wǎng)穿透實(shí)戰(zhàn)案例，為紅藍(lán)兩隊(duì)人員分別提供了常用攻擊手法和檢測(cè)防護(hù)措施。
第4章主要分析了紅隊(duì)人員在實(shí)網(wǎng)攻防對(duì)抗中經(jīng)常使用的Windows與Linux系統(tǒng)的提權(quán)手法，如內(nèi)核漏洞提權(quán)、錯(cuò)配提權(quán)、第三方服務(wù)提權(quán)等，同時(shí)為藍(lán)隊(duì)人員提供了防御提權(quán)攻擊和進(jìn)行溯源分析的有效措施，使兩隊(duì)人員能夠在該環(huán)節(jié)的實(shí)戰(zhàn)中更得心應(yīng)手。
第5章從軟件憑據(jù)獲取、本地憑據(jù)獲取、域內(nèi)憑據(jù)等多個(gè)維度剖析了紅隊(duì)人員在紅藍(lán)攻防對(duì)抗中經(jīng)常使用的憑據(jù)獲取手法。藍(lán)隊(duì)人員也能從中獲得相應(yīng)的檢測(cè)防護(hù)建議。
第6章主要通過(guò)實(shí)戰(zhàn)來(lái)具體地剖析紅隊(duì)人員如何利用計(jì)劃任務(wù)、遠(yuǎn)程服務(wù)、組策略、WSUS、SCCM、PsExec、WMI等系統(tǒng)應(yīng)用服務(wù)及協(xié)議進(jìn)行橫向滲透。本章內(nèi)容能引發(fā)安全領(lǐng)域從業(yè)者對(duì)內(nèi)網(wǎng)安全體系建設(shè)的更多思考。
第7章主要分析了紅隊(duì)人員在持久化利用上經(jīng)常使用的手法，如Windows單機(jī)持久化、Linux單機(jī)持久化、Windows域權(quán)限維持等，并詳細(xì)講解了如何對(duì)這些持久化手法進(jìn)行檢測(cè)和防御。通過(guò)本章內(nèi)容，讀者能夠掌握持久化利用的原理、實(shí)現(xiàn)過(guò)程以及相應(yīng)防御方式。
勘誤和支持
本書(shū)經(jīng)過(guò)幾番修改和自查，終得定稿。但我們的寫(xiě)作時(shí)間和技術(shù)水平畢竟有限，書(shū)中難免有疏忽和不足的地方，懇請(qǐng)讀者批評(píng)指正。各位讀者可以通過(guò)郵箱2637745396@qq.com與我們聯(lián)系。如果你有更多的寶貴意見(jiàn)，也歡迎聯(lián)系我們。期待能得到你的支持與反饋。
致謝
志合者，不以山海為遠(yuǎn)。感謝五湖四海的友人們?cè)谖覀兠悦５纳钜菇o予我們鼓勵(lì)和支持。感謝劉思雨、王太愚、草老師、daiker、謝公子、王世超、于書(shū)振、李樹(shù)新、k8gege、何佳歡、3gstudent、klion、KLI、指尖浮生、李東東、成鵬理、韓昌信、史曉康、傅奎、
郭英達(dá)、王祥剛、周鵬、肖輝、高玉慧、邵國(guó)飛、馬志偉、王海洋、徐香香、劉鑫、王新龍、路人王小明、汪汪汪、北極星、K1ey、Se7en、Xiaoli、PLZ、武宇航、張艷、王文矅、黨艷輝、楊秀璋、郭鎮(zhèn)鑫對(duì)本書(shū)的建議。
與此同時(shí)，感謝我們自己的執(zhí)著，在無(wú)數(shù)個(gè)奮筆疾書(shū)的夜晚沒(méi)有放棄，堅(jiān)持熱愛(ài)。

目錄　Contents　
贊譽(yù)
序一
序二
序三
前言
第1章　Windows安全基礎(chǔ)1
1.1　Windows認(rèn)證基礎(chǔ)知識(shí)1
1.1.1　Windows憑據(jù)1
1.1.2　Windows訪(fǎng)問(wèn)控制模型2
1.1.3　令牌安全防御10
1.2　UAC13
1.2.1　UAC原理概述13
1.2.2　UAC級(jí)別定義13
1.2.3　UAC觸發(fā)條件15
1.2.4　UAC用戶(hù)登錄過(guò)程16
1.2.5　UAC虛擬化18
1.3　Windows安全認(rèn)證機(jī)制18
1.3.1　什么是認(rèn)證18
1.3.2　NTLM本地認(rèn)證19
1.3.3　NTLM網(wǎng)絡(luò)認(rèn)證22
1.3.4　Kerberos域認(rèn)證25
1.4　Windows常用協(xié)議28
1.4.1　LLMNR28
1.4.2　NetBIOS31
1.4.3　Windows WPAD34
1.5　Windows WMI詳解36
1.5.1　WMI簡(jiǎn)介36
1.5.2　WQL36
1.5.3　WMI Client40
1.5.4　WMI遠(yuǎn)程交互41
1.5.5　WMI事件42
1.5.6　WMI攻擊45
1.5.7　WMI攻擊檢測(cè)46
1.6　域46
1.6.1　域的基礎(chǔ)概念46
1.6.2　組策略49
1.6.3　LDAP56
1.6.4　SPN59
1.7　本章小結(jié)65
第2章　信息收集66
2.1　主機(jī)發(fā)現(xiàn)66
2.1.1　利用協(xié)議主動(dòng)探測(cè)主機(jī)存活66
2.1.2　被動(dòng)主機(jī)存活探測(cè)71
2.1.3　內(nèi)網(wǎng)多網(wǎng)卡主機(jī)發(fā)現(xiàn)76
2.2　Windows主機(jī)信息收集檢查清單78
2.3　Linux主機(jī)信息收集檢查清單81
2.4　組策略信息收集81
2.4.1　本地組策略收集81
2.4.2　域組策略收集81
2.4.3　組策略存儲(chǔ)收集83
2.4.4　組策略對(duì)象收集86
2.5　域信息收集90
2.5.1　域控制器收集90
2.5.2　域DNS信息枚舉92
2.5.3　SPN掃描96
2.5.4　域用戶(hù)名獲取98
2.5.5　域用戶(hù)定位102
2.6　net session與net use利用110
2.6.1　net session利用110
2.6.2　net use利用112
2.7　Sysmon檢測(cè)117
2.8　域路徑收集分析119
2.8.1　域分析之BloodHound119
2.8.2　域分析之ShotHound137
2.8.3　域分析之CornerShot142
2.9　Exchange信息收集146
2.9.1　Exchange常見(jiàn)接口146
2.9.2　Exchange常見(jiàn)信息收集146
2.9.3　Exchange攻擊面擴(kuò)展收集
　　�。ū┝ζ平猓�154
2.9.4　 Exchange郵件列表導(dǎo)出156
2.10 　本章小結(jié)162
第3章　隧道穿透163
3.1　隧道穿透技術(shù)詳解163
3.1.1　正向連接163
3.1.2　反向連接163
3.1.3　端口轉(zhuǎn)發(fā)164
3.1.4　端口復(fù)用165
3.1.5　內(nèi)網(wǎng)穿透165
3.1.6　代理和隧道的區(qū)別165
3.1.7　常見(jiàn)隧道轉(zhuǎn)發(fā)場(chǎng)景165
3.1.8　常見(jiàn)隧道穿透分類(lèi)166
3.2　內(nèi)網(wǎng)探測(cè)協(xié)議出網(wǎng)166
3.2.1　TCP/UDP探測(cè)出網(wǎng)166
3.2.2　HTTP/HTTPS探測(cè)出網(wǎng)169
3.2.3　ICMP探測(cè)出網(wǎng)171
3.2.4　DNS探測(cè)出網(wǎng)171
3.3　隧道利用方法172
3.3.1　常規(guī)反彈172
3.3.2　加密反彈175
3.3.3　端口轉(zhuǎn)發(fā)177
3.3.4　SOCKS隧道代理180
3.4　利用多協(xié)議方式進(jìn)行隧道穿透182
3.4.1　利用ICMP進(jìn)行隧道穿透182
3.4.2　利用DNS協(xié)議進(jìn)行隧道穿透187
3.4.3　利用RDP進(jìn)行隧道穿透192
3.4.4　利用IPv6進(jìn)行隧道穿透195
3.4.5　利用GRE協(xié)議進(jìn)行隧道穿透 197
3.4.6　利用HTTP進(jìn)行隧道穿透200
3.4.7　利用SSH協(xié)議進(jìn)行隧道穿透210
3.5　常見(jiàn)的隧道穿透利用方式215
3.5.1　通過(guò)EW進(jìn)行隧道穿透215
3.5.2　通過(guò)Venom進(jìn)行隧道穿透224
3.5.3　通過(guò)Termite進(jìn)行隧道穿透231
3.5.4　通過(guò)frp進(jìn)行隧道穿透236
3.5.5　通過(guò)NPS進(jìn)行隧道穿透244
3.5.6　通過(guò)ngrok進(jìn)行內(nèi)網(wǎng)穿透250
3.6　文件傳輸技術(shù)252
3.6.1　Windows文件傳輸技巧詳解252
3.6.2　Linux文件傳輸技巧詳解261
3.7　檢測(cè)與防護(hù)266
3.7.1　ICMP隧道流量檢測(cè)與防護(hù)266
3.7.2　DNS隧道流量檢測(cè)與防護(hù)267
3.7.3　HTTP隧道流量檢測(cè)與防護(hù)267
3.7.4　RDP隧道流量檢測(cè)與防護(hù)267
3.8　本章小結(jié)268
第4章　權(quán)限提升269
4.1　Windows用戶(hù)權(quán)限簡(jiǎn)介269
4.2　Windows單機(jī)權(quán)限提升270
4.2.1　利用Windows內(nèi)核漏洞
　　　　進(jìn)行提權(quán)270
4.2.2　利用Windows錯(cuò)配進(jìn)行提權(quán)273
4.2.3　DLL劫持285
4.2.4　訪(fǎng)問(wèn)令牌提權(quán)294
4.2.5　獲取TrustedInstaller權(quán)限298
4.3　利用第三方服務(wù)提權(quán)300
4.3.1　利用MySQL UDF進(jìn)行提權(quán)300
4.3.2　利用SQL Server進(jìn)行提權(quán)304
4.3.3　利用Redis進(jìn)行提權(quán)309
4.4　利用符號(hào)鏈接進(jìn)行提權(quán)313
4.4.1　符號(hào)鏈接313
4.4.2　符號(hào)鏈接提權(quán)的原理314
4.4.3　CVE-2020-0668316
4.5　NTLM中繼318
4.5.1　通過(guò)LLMNR/NBNS欺騙
　　　獲取NTLM哈希320
4.5.2　通過(guò)desktop.ini獲取哈希323
4.5.3　自動(dòng)生成有效載荷325
4.5.4　中繼到SMB326
4.6　Service提權(quán)至SYSTEM
　　（土豆攻擊）328
4.6.1　熱土豆328
4.6.2　爛土豆331
4.6.3　多汁土豆333
4.6.4　甜土豆334
4.7　Linux權(quán)限提升334
4.7.1　Linux權(quán)限基礎(chǔ)334
4.7.2　Linux本機(jī)信息收集337
4.7.3　利用Linux漏洞進(jìn)行提權(quán)340
4.7.4　Linux錯(cuò)配提權(quán)342
4.8　Windows Print Spooler漏洞
　　　詳解及防御346
4.8.1　Windows Print Spooler簡(jiǎn)介346
4.8.2　CVE-2020-1048347
4.8.3　CVE-2020-1337350
4.9　繞過(guò)權(quán)限限制351
4.9.1　繞過(guò) UAC351
4.9.2　繞過(guò)AppLocker361
4.9.3　繞過(guò)AMSI374
4.9.4　繞過(guò)Sysmon383
4.9.5　繞過(guò)ETW387
4.9.6　繞過(guò)PowerShell Ruler391
4.10　本章小結(jié)405
第5章　憑據(jù)獲取406
5.1　Windows單機(jī)憑據(jù)獲取406
5.1.1　憑據(jù)獲取的基礎(chǔ)知識(shí)406
5.1.2　通過(guò)SAM文件獲取
　　　Windows憑據(jù)407
5.1.3　通過(guò)Lsass進(jìn)程獲取
　　　　Windows憑據(jù)413
5.1.4　繞過(guò)Lsass進(jìn)程保護(hù)419
5.1.5　釣魚(yú)獲取Windows憑據(jù)430
5.2　域憑據(jù)獲取 434
5.2.1　利用NTDS.DIT獲取
　　　Windows域哈希434
5.2.2　注入Lsass進(jìn)程獲取域
　　　用戶(hù)哈希440
5.2.3　DCSync利用原理441
5.2.4　利用LAPS獲取Windows域
　　　憑據(jù)449
5.2.5　利用備份組導(dǎo)出域憑據(jù)450
5.3　系統(tǒng)內(nèi)軟件憑據(jù)獲取455
5.3.1　收集瀏覽器密碼455
5.3.2　使用開(kāi)源程序獲取瀏覽器憑據(jù)457
5.3.3　獲取常見(jiàn)的運(yùn)維管理軟件密碼458
5.4　獲取Windows哈希的技巧461
5.4.1　利用藍(lán)屏轉(zhuǎn)儲(chǔ)機(jī)制獲取哈希461
5.4.2　利用mstsc獲取RDP憑據(jù)464
5.4.3　通過(guò)Hook獲取憑據(jù)466
5.4.4　使用Physmem2profit遠(yuǎn)程
　　　轉(zhuǎn)儲(chǔ)Lsass進(jìn)程469
5.5　Linux憑據(jù)獲取470
5.5.1　Shadow文件詳解470
5.5.2　利用Strace記錄密碼472
5.6　憑據(jù)防御473
5.7　本章小結(jié)473
第6章　橫向滲透474
6.1　常見(jiàn)的系統(tǒng)傳遞攻擊474
6.1.1　哈希傳遞474
6.1.2　票據(jù)傳遞477
6.1.3　密鑰傳遞482
6.1.4　證書(shū)傳遞484
6.2　利用Windows計(jì)劃任務(wù)進(jìn)行
　　橫向滲透485
6.2.1　at命令485
6.2.2　schtasks命令487
6.3　利用遠(yuǎn)程服務(wù)進(jìn)行橫向滲透489
6.3.1　利用SC創(chuàng)建遠(yuǎn)程服務(wù)后進(jìn)行
　　　　　　橫向滲透489
6.3.2　利用SCShell進(jìn)行橫向滲透491
6.4　利用PsExec進(jìn)行橫向滲透492
6.4.1　利用PsExec獲取交互式會(huì)話(huà)493
6.4.2　建立IPC$連接，獲取交互式
　　　　　　會(huì)話(huà)494
6.5　利用WinRM進(jìn)行橫向滲透494
6.5.1　利用WinRS建立交互式會(huì)話(huà)495
6.5.2　利用Invoke-Command遠(yuǎn)程
　　　　　　執(zhí)行命令496
6.5.3　利用Enter-PSSession建立
　　　　　　交互式會(huì)話(huà)497
6.6　利用WMI進(jìn)行橫向滲透499
6.6.1　利用WMIC進(jìn)行信息收集500
6.6.2　利用wmiexec.py獲取
　　　　　　交互式會(huì)話(huà)503
6.6.3　利用wmiexec.vbs遠(yuǎn)程
　　　　　　執(zhí)行命令503
6.6.4　利用WMIHACKER實(shí)現(xiàn)
　　　　　　命令回顯504
6.7　利用DCOM進(jìn)行橫向滲透504
6.7.1　利用MMC20.Application
　　　　　　遠(yuǎn)程控制MMC506
6.7.2　利用ShellWindows遠(yuǎn)程
　　　　　　執(zhí)行命令508
6.7.3　利用Dcomexec.py獲得
　　　　　　半交互shell509
6.7.4　其他DCOM組件510
6.8　利用RDP進(jìn)行橫向滲透510
6.8.1　針對(duì)RDP的哈希傳遞510
6.8.2　RDP會(huì)話(huà)劫持512
6.8.3　使用SharpRDP進(jìn)行橫向滲透514
6.9　利用MSSQL數(shù)據(jù)庫(kù)進(jìn)行橫向滲透516
6.9.1　利用sp_oacreate執(zhí)行命令516
6.9.2　利用CLR執(zhí)行命令518
6.9.3　利用WarSQLKit擴(kuò)展命令523
6.10　利用組策略進(jìn)行橫向滲透524
6.10.1　本地組策略與域組策略的區(qū)別524
6.10.2　使用組策略推送MSI525
6.10.3　使用域組策略創(chuàng)建計(jì)劃任務(wù)529
6.10.4　利用登錄腳本進(jìn)行橫向滲透534
6.11　利用WSUS進(jìn)行橫向滲透537
6.11.1　WSUS利用原理537
6.11.2　WSUS橫向滲透538
6.11.3　WSUS檢測(cè)及防護(hù)542
6.12　利用SCCM進(jìn)行橫向滲透543
6.13　本章小結(jié)556
第7章　持久化557
7.1　Windows單機(jī)持久化557
7.1.1　Windows RID劫持557
7.1.2　利用計(jì)劃任務(wù)進(jìn)行權(quán)限維持562
7.1.3　利用Windows注冊(cè)表進(jìn)行
　　　　　　權(quán)限維持563
7.1.4　利用映像劫持進(jìn)行權(quán)限維持566
7.1.5　利用CLR劫持進(jìn)行權(quán)限維持569
7.1.6　利用Telemetry服務(wù)進(jìn)行
　　　　　　權(quán)限維持571
7.1.7　利用WMI進(jìn)行權(quán)限維持573
7.1.8　遠(yuǎn)程桌面服務(wù)影子攻擊579
7.2　Windows域權(quán)限維持583
7.2.1　黃金票據(jù)583
7.2.2　白銀票據(jù)589
7.2.3　黃金票據(jù)與白銀票據(jù)的區(qū)別597
7.2.4　利用DSRM進(jìn)行域權(quán)限維持597
7.2.5　利用DCShadow進(jìn)行域
　　　　　　權(quán)限維持600
7.2.6　利用SID History進(jìn)行域
　　　　　　權(quán)限維持606
7.2.7　利用AdminSDHolder進(jìn)行域
　　　　　　權(quán)限維持609
7.2.8　注入Skeleton Key進(jìn)行域
　　　　　　權(quán)限維持613
7.3　Linux單機(jī)持久化614
7.3.1　利用Linux SUID進(jìn)行權(quán)限維持614
7.3.2　利用Linux計(jì)劃任務(wù)進(jìn)行
　　　　　　權(quán)限維持615
7.3.3　利用Linux PAM創(chuàng)建后門(mén)616
7.3.4　利用SSH公鑰免密登錄622
7.3.5　利用Vim創(chuàng)建后門(mén)623
7.3.6　Linux端口復(fù)用625
7.3.7　利用Rootkit進(jìn)行權(quán)限維持627
7.4　持久化防御632
7.5　本章小結(jié)632

你還可能感興趣

我要評(píng)論