滲透測試能力對維護信息安全來說至關重要。本書通過精心設計，緊密圍繞信息安全工程師的職業(yè)技能要求，為讀者提供一條全面而深入地學習滲透測試技術的路徑，既注重深化理論知識，又注重強化實踐技能，以滿足信息安全領域相關崗位人才培養(yǎng)的需求。全書分為八章，內容包括網絡安全法律法規(guī)與政策及滲透測試概述、信息收集、Web滲透、主機滲透、權限提升、后滲透技術和兩個滲透測試綜合實驗。本書中含有豐富的應用實驗內容，并且配備典型例題與練習，使讀者可以通過實踐練習鞏固理論知識。
目錄
第一章 與網絡安全相關的法律法規(guī)及滲透測試概述 1
1.1 與網絡安全相關的法律法規(guī) 1
1.1.1 《中華人民共和國網絡安全法》節(jié)選 1
1.1.2 《中華人民共和國數(shù)據(jù)安全法》節(jié)選 4
1.1.3 《中華人民共和國個人信息保護法》節(jié)選 7
1.1.4 其他法規(guī) 9
1.2 滲透測試概述 9
1.2.1 滲透測試的定義和分類 9
1.2.2 滲透測試的目的與意義 10
1.2.3 滲透測試與漏洞評估的區(qū)別 10
1.2.4 滲透測試在網絡安全領域的應用 10
1.2.5 滲透測試的分類 11
1.2.6 滲透測試的流程 12
1.2.7 滲透測試的常用工具 13
1.2.8 滲透測試報告的撰寫 13
1.3 本章知識小測 16
第二章 信息收集 17
2.1 信息收集理論 17
2.1.1 信息收集概述 17
2.1.2 主機信息收集 18
2.1.3 網絡信息收集 24
2.1.4 Web信息收集 31
2.1.5 其他信息收集 40
2.2 本章知識小測 43
第三章 Web滲透 44
3.1 Web滲透測試基礎 44
3.1.1 Web安全現(xiàn)狀與威脅 44
3.1.2 Web服務器概述 45
3.1.3 HTTP 47
3.1.4 常見Web攻擊思路及流程 50
3.1.5 常用Web滲透工具 52
3.2 SQL注入漏洞 64
3.2.1 SQL注入概念 64
3.2.2 SQL注入攻擊流程 64
3.2.3 SQL注入類型 65
3.2.4 聯(lián)合查詢注入分析 65
3.2.5 布爾盲注分析 67
3.2.6 SQL注入漏洞解決方案 68
3.2.7 實驗一：SQL聯(lián)合查詢注入實踐 70
3.2.8 實驗二：布爾盲注實踐 75
3.2.9 實驗三：SQL時間延時注入實踐 86
3.3 文件操作漏洞 95
3.3.1 文件操作漏洞的概念 95
3.3.2 文件上傳漏洞分析 95
3.3.3 文件下載漏洞分析 96
3.3.4 文件包含漏洞分析 98
3.3.5 文件操作漏洞修復方案 99
3.4 本章知識小測 100
第四章 主機滲透 101
4.1 主機滲透概述 101
4.1.1 主機滲透一般思路及流程 101
4.1.2 Kali基礎知識 102
4.1.3 主機滲透常用工具 109
4.2 主機漏洞利用 111
4.3 實驗：Linux主機漏洞利用攻擊實踐 113
4.3.1 實驗簡介 113
4.3.2 實驗步驟 114
4.3.3 實驗總結與心得 117
4.4 本章知識小測 118
第五章 權限提升 119
5.1 權限提升基礎 119
5.1.1 Windows權限 119
5.1.2 Linux權限 120
5.1.3 權限提升 120
5.1.4 權限提升方式 121
5.2 Windows系統(tǒng)提權 122
5.2.1 系統(tǒng)內核溢出漏洞提權 122
5.2.2 Windows系統(tǒng)配置錯誤漏洞提權 125
5.3 Linux系統(tǒng)提權 137
5.3.1 SUID提權 137
5.3.2 系統(tǒng)內核漏洞提權 139
5.3.3 計劃任務提權 140
5.4 本章知識小測 140
第六章 后滲透技術 142
6.1 后滲透基礎 142
6.1.1 什么是后滲透 142
6.1.2 后滲透方式 142
6.2 反彈Shell 143
6.2.1 Linux系統(tǒng)下反彈Shell 143
6.2.2 Windows系統(tǒng)下反彈Shell 144
6.3 權限維持 146
6.3.1 Windows權限維持 146
6.3.2 Linux權限維持 148
6.3.3 Web權限維持 150
6.4 木馬的生成與利用 151
6.4.1 木馬概述 151
6.4.2 木馬生成與利用 154
6.4.3 實驗：后門木馬的生成 156
6.5 入侵痕跡清除 158
6.5.1 Windows入侵痕跡清除 159
6.5.2 Linux入侵痕跡清除 163
6.6 本章知識小測 166
第七章 滲透測試綜合實驗一 168
7.1 實驗概述 168
7.1.1 實驗拓撲 168
7.1.2 實驗目的 168
7.1.3 實驗環(huán)境及實驗工具要求 169
7.2 實驗過程 169
7.2.1 信息收集 169
7.2.2 SQL注入 177
7.2.3 文件上傳繞過 184
7.2.4 權限提升 190
7.2.5 后滲透 196
7.3 實驗總結與心得 198
7.3.1 實驗總結 198
7.3.2 實驗心得 198
7.4 本章知識小測 198
第八章 滲透測試綜合實驗二 200
8.1 實驗概述 200
8.1.1 實驗拓撲 200
8.1.2 實驗目的 201
8.1.3 實驗環(huán)境及實驗工具要求 201
8.2 實驗過程 201
8.2.1 環(huán)境準備 201
8.2.2 信息收集 207
8.2.3 漏洞利用獲取WebShell 211
8.2.4 內網滲透 226
8.3 實驗總結與心得 242
8.3.1 實驗總結 242
8.3.2 實驗心得 242
8.4 本章知識小測 242
書單推薦
