本書從滲透測(cè)試實(shí)戰(zhàn)出發(fā)，將關(guān)鍵知識(shí)點(diǎn)進(jìn)行梳理，從外網(wǎng)和內(nèi)網(wǎng)兩個(gè)方面講解滲透測(cè)試技術(shù)，在內(nèi)容設(shè)計(jì)上兼顧初學(xué)者和安全領(lǐng)域從業(yè)人員。本書首先從基本環(huán)境搭建講起，再到實(shí)戰(zhàn)中非常重要的情報(bào)收集技術(shù)，由淺入深地講解滲透測(cè)試的基礎(chǔ)知識(shí)和滲透測(cè)試過(guò)程中經(jīng)常用到的技術(shù)要點(diǎn)�；A(chǔ)部分具體包括：滲透測(cè)試前置準(zhǔn)備、情報(bào)收集、常見(jiàn)Web應(yīng)用漏洞、中間件漏洞、數(shù)據(jù)庫(kù)安全；在讀者掌握基礎(chǔ)知識(shí)的前提下，進(jìn)入內(nèi)網(wǎng)滲透篇章，介紹內(nèi)網(wǎng)基礎(chǔ)知識(shí)、內(nèi)網(wǎng)隧道建立、權(quán)限提升、內(nèi)網(wǎng)信息收集、內(nèi)網(wǎng)橫向移動(dòng)等技術(shù)；最后通過(guò)仿真靶場(chǎng)實(shí)戰(zhàn)演練，模擬滲透測(cè)試過(guò)程，幫助讀者理解所學(xué)滲透測(cè)試技術(shù)在實(shí)戰(zhàn)中的意義。 本書旨在幫助讀者能夠相對(duì)快速且完整地構(gòu)建一個(gè)滲透測(cè)試實(shí)戰(zhàn)所需的知識(shí)框架，實(shí)現(xiàn)從入門到提升。本書適合所有網(wǎng)絡(luò)安全的學(xué)習(xí)者及從業(yè)者參考閱讀，也可作為院校網(wǎng)絡(luò)安全相關(guān)實(shí)踐課程的配套教材使用。
苗春雨，博士，杭州安恒信息技術(shù)股份有限公司首席人才官、高級(jí)副總裁，安恒數(shù)字人才創(chuàng)研院院長(zhǎng) 中國(guó)網(wǎng)絡(luò)空間安全人才教育聯(lián)盟專委，人才標(biāo)準(zhǔn)組副組長(zhǎng)；中國(guó)工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟人才促進(jìn)組副組長(zhǎng)；中國(guó)網(wǎng)絡(luò)安全審查技術(shù)及認(rèn)證中心專家講師；杭州第19屆亞運(yùn)會(huì)網(wǎng)絡(luò)安全保障專家；安恒信息博士后工作站博士后企業(yè)導(dǎo)師；中國(guó)科學(xué)技術(shù)大學(xué)、西安電子科技大學(xué)等多所高校客座教授及碩士生企業(yè)導(dǎo)師；浙大ARClab實(shí)驗(yàn)室-安恒信息聯(lián)合研究中心主任。15年以上網(wǎng)絡(luò)安全從業(yè)經(jīng)歷，目前的研究方向主要集中于網(wǎng)絡(luò)安全防護(hù)體系、泛在物聯(lián)網(wǎng)安全、實(shí)戰(zhàn)型人才培養(yǎng)；主持和參與國(guó)家級(jí)/省部級(jí)科研項(xiàng)目6項(xiàng)，主編教材和專著8本，主導(dǎo)開發(fā)5款網(wǎng)絡(luò)安全演訓(xùn)產(chǎn)品，獲得中國(guó)發(fā)明專利授權(quán)和軟件著作權(quán)30余項(xiàng)，發(fā)表學(xué)術(shù)論文50余篇；多次參與人力資源和社會(huì)保障部、工業(yè)和信息化部等國(guó)家級(jí)網(wǎng)絡(luò)安全職業(yè)（崗位）技能標(biāo)準(zhǔn)和認(rèn)證認(rèn)可體系開發(fā)，多次在縱橫論壇、工業(yè)和信息化部產(chǎn)學(xué)研合作論壇、全國(guó)網(wǎng)絡(luò)安全學(xué)院院長(zhǎng)論壇發(fā)表演講；榮獲中國(guó)產(chǎn)學(xué)研合作促進(jìn)會(huì)產(chǎn)學(xué)研合作創(chuàng)新獎(jiǎng)、教育部網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例一等獎(jiǎng)、中國(guó)網(wǎng)絡(luò)空間新興技術(shù)安全創(chuàng)新聯(lián)盟金石獎(jiǎng)——“產(chǎn)學(xué)研工匠精神獎(jiǎng)”等多個(gè)獎(jiǎng)項(xiàng)。葉雷鵬，杭州安恒信息技術(shù)股份有限公司數(shù)字人才創(chuàng)研院教研部經(jīng)理，恒星實(shí)驗(yàn)室負(fù)責(zé)人 杭州市葉雷鵬網(wǎng)絡(luò)與信息安全管理技能大師工作室領(lǐng)銜人。榮獲全國(guó)優(yōu)秀共青團(tuán)員、新時(shí)代浙江工匠、浙江省技術(shù)能手、浙江省青年崗位能手等稱號(hào)。曾受邀參與國(guó)家一、二類職業(yè)技能競(jìng)賽命題工作；多次帶隊(duì)參與各級(jí)攻防演練、競(jìng)賽，并取得優(yōu)異成績(jī)。余棉水，博士、教授 畢業(yè)于華南理工大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院，現(xiàn)任廣東工貿(mào)職業(yè)技術(shù)學(xué)院計(jì)算機(jī)與信息工程學(xué)院院長(zhǎng) 廣東省高職院校信息安全技術(shù)應(yīng)用高水平專業(yè)群負(fù)責(zé)人，信息安全技術(shù)應(yīng)用專業(yè)教學(xué)團(tuán)隊(duì)負(fù)責(zé)人，廣東省高等學(xué)校第四批“千百十工程”培養(yǎng)對(duì)象、廣東省職業(yè)院校計(jì)算機(jī)類專業(yè)教學(xué)指導(dǎo)委員會(huì)委員、廣東省圖象圖形學(xué)會(huì)“虛擬現(xiàn)實(shí)與智能交互”專業(yè)委員會(huì)委員等。 長(zhǎng)期從事計(jì)算機(jī)科學(xué)教學(xué)工作，先后講授過(guò)“數(shù)據(jù)結(jié)構(gòu)”“計(jì)算機(jī)原理”“C語(yǔ)言程序設(shè)計(jì)”等多門課程，先后主持教育部第三批信息安全技術(shù)應(yīng)用專業(yè)現(xiàn)代學(xué)徒制試點(diǎn)、廣東省一類品牌專業(yè)（信息安全技術(shù)應(yīng)用）、廣東省一流高職院校高水平專業(yè)（信息安全與管理）、廣東省示范性專業(yè)（計(jì)算機(jī)網(wǎng)絡(luò)）等專業(yè)項(xiàng)目建設(shè)，發(fā)表學(xué)術(shù)論文二十多篇，主編過(guò)《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》《網(wǎng)絡(luò)信息安全理論與技術(shù)》《信息安全基礎(chǔ)（微課版）》等教材6部。
目 錄
第1章 滲透測(cè)試前置準(zhǔn)備 1
1.1 系統(tǒng)基礎(chǔ)環(huán)境 1
1.1.1 虛擬機(jī)簡(jiǎn)介 1
1.1.2 VMware軟件安裝 2
1.1.3 Windows虛擬機(jī)的安裝與配置 5
1.1.4 Kali Linux虛擬機(jī)的安裝與配置 17
1.2 編程基礎(chǔ)環(huán)境 19
1.2.1 Python運(yùn)行環(huán)境 19
1.2.2 PHP運(yùn)行環(huán)境 20
1.2.3 Java運(yùn)行環(huán)境 23
1.2.4 GCC運(yùn)行環(huán)境 24
1.2.5 Go運(yùn)行環(huán)境 25
1.3 常用工具講解 26
1.3.1 Burp Suite 26
1.3.2 中國(guó)蟻劍 32
1.3.3 Kali-Metasploit 34
第2章 情報(bào)收集 35
2.1 信息收集概述 35
2.1.1 主動(dòng)信息收集 35
2.1.2 被動(dòng)信息收集 36
2.2 目標(biāo)信息收集 36
2.2.1 組織架構(gòu) 36
2.2.2 管理員信息 38
2.3 域名信息收集 39
2.3.1 Whois查詢 39
2.3.2 備案查詢 40
2.3.3 子域名查詢 42
2.4 網(wǎng)絡(luò)資產(chǎn)信息收集 45
2.4.1 端口檢測(cè) 45
2.4.2 C段掃描 46
2.4.3 服務(wù)識(shí)別 47
2.4.4 Web應(yīng)用 47
2.4.5 漏洞掃描 55
2.4.6 Google Hacking 57
2.4.7 網(wǎng)絡(luò)空間搜索引擎 59
2.5 降低網(wǎng)絡(luò)資產(chǎn)被探測(cè)的安全風(fēng)險(xiǎn) 61
第3章 常見(jiàn)Web應(yīng)用漏洞 62
3.1 Web應(yīng)用漏洞概述 62
3.1.1 Web體系結(jié)構(gòu) 62
3.1.2 Web應(yīng)用漏洞基礎(chǔ) 63
3.2 Web滲透基礎(chǔ) 63
3.2.1 一句話木馬概述（WebShell） 64
3.2.2 一句話木馬實(shí)現(xiàn)原理 64
3.2.3 文件上傳漏洞 65
3.2.4 SQL注入漏洞 68
3.2.5 RCE漏洞 73
3.3 常見(jiàn)的CMS滲透思路 77
3.3.1 ThinkPHP漏洞 77
3.3.2 WordPress漏洞 80
3.4 Web常用框架滲透思路 84
3.4.1 Apache Shiro框架漏洞利用方法 84
3.4.2 Apache Struts2框架漏洞利用方法 88
3.4.3 Spring框架漏洞利用方法 90
3.5 框架組件滲透思路 94
3.5.1 Log4j2漏洞利用方法 95
3.6 針對(duì)常見(jiàn)Web應(yīng)用漏洞的加固建議 100
3.6.1 針對(duì)Web基礎(chǔ)漏洞的加固建議 100
3.6.2 針對(duì)CMS類型的加固建議 101
3.6.3 針對(duì)Web常用框架、組件的加固建議 101
第4章 中間件漏洞 103
4.1 中間件基礎(chǔ) 103
4.1.1 中間件簡(jiǎn)介 103
4.1.2 常見(jiàn)中間件 103
4.2 Apache漏洞 104
4.2.1 換行解析漏洞 104
4.2.2 遠(yuǎn)程代碼執(zhí)行漏洞 112
4.3 Nginx漏洞 114
4.3.1 Nginx解析漏洞 114
4.3.2 文件名邏輯漏洞 122
4.4 WebLogic漏洞 131
4.4.1 控制臺(tái)獲取系統(tǒng)控制權(quán)方法 132
4.4.2 反序列化漏洞 139
4.5 Tomcat 142
4.5.1 WAR后門文件部署 143
4.5.2 PUT方法任意寫文件漏洞 151
4.6 phpStudy后門 153
4.7 Web容器中間件加固方案 155
第5章 數(shù)據(jù)庫(kù)安全 157
5.1 Redis數(shù)據(jù)庫(kù) 157
5.1.1 Redis未授權(quán)訪問(wèn)漏洞的驗(yàn)證 157
5.1.2 Redis主從復(fù)制漏洞 159
5.2 MySQL數(shù)據(jù)庫(kù) 160
5.2.1 MySQL身份認(rèn)證漏洞及利用（CVE-2012-2122） 160
5.2.2 MySQL UDF提權(quán)漏洞 163
5.3 MSSQL數(shù)據(jù)庫(kù) 167
5.3.1 利用Metasploit進(jìn)行遠(yuǎn)程命令執(zhí)行 167
5.4 數(shù)據(jù)庫(kù)安全加固方案 168
第6章 內(nèi)網(wǎng)基礎(chǔ)知識(shí) 170
6.1 內(nèi)外網(wǎng)的基礎(chǔ)概念 170
6.1.1 網(wǎng)絡(luò)劃分 170
6.1.2 工作組的認(rèn)識(shí) 171
6.1.3 域的認(rèn)識(shí) 173
6.2 基礎(chǔ)環(huán)境準(zhǔn)備 178
6.2.1 Kali Linux滲透測(cè)試平臺(tái)及常見(jiàn)工具 178
6.2.2 Windows PowerShell基礎(chǔ) 178
6.2.3 準(zhǔn)備簡(jiǎn)單服務(wù)環(huán)境 184
6.2.4 搭建域服務(wù)環(huán)境 184
6.3 Metasploit使用 190
6.3.1 Metasploit簡(jiǎn)介 190
6.3.2 Metasploit簡(jiǎn)單使用 191
6.3.3 永恒之藍(lán)漏洞利用 193
6.3.4 用Metasploit實(shí)現(xiàn)木馬遠(yuǎn)程控制 197
第7章 內(nèi)網(wǎng)隧道建立 201
7.1 內(nèi)網(wǎng)隧道基礎(chǔ)認(rèn)識(shí) 201
7.1.1 判斷目標(biāo)機(jī)器出網(wǎng)情況 202
7.2 端口轉(zhuǎn)發(fā)技術(shù) 204
7.2.1 端口轉(zhuǎn)發(fā)實(shí)驗(yàn)環(huán)境 204
7.2.2 LCX/portmap端口轉(zhuǎn)發(fā) 204
7.2.3 FRP端口轉(zhuǎn)發(fā) 206
7.3 SOCKS代理技術(shù) 209
7.3.1 SOCKS代理實(shí)驗(yàn)環(huán)境 209
7.3.2 正向代理 209
7.3.3 反向代理 212
7.3.4 代理客戶端使用 215
7.4 防止內(nèi)網(wǎng)隧道建立的措施 219
第8章 權(quán)限提升 220
8.1 Windows權(quán)限提升 220
8.1.1 Windows內(nèi)核提權(quán) 220
8.1.2 繞過(guò)UAC提權(quán) 224
8.2 Linux權(quán)限提升 225
8.2.1 Linux內(nèi)核提權(quán) 225
8.2.2 Linux SUID提權(quán) 227
8.3 第三方組件提權(quán)思路 229
8.4 防止權(quán)限提升的措施 229
第9章 內(nèi)網(wǎng)信息收集 231
9.1 內(nèi)網(wǎng)信息收集概述 231
9.2 本地信息收集 232
9.3 域內(nèi)信息收集 238
9.3.1 判斷是否有域 238
9.3.2 域內(nèi)信息收集——手動(dòng) 239
9.3.3 域內(nèi)信息收集——工具 242
9.4 網(wǎng)絡(luò)信息收集 244
9.4.1 網(wǎng)段發(fā)現(xiàn) 244
9.4.2 探測(cè)內(nèi)網(wǎng)存活主機(jī) 245
9.4.3 內(nèi)網(wǎng)端口掃描 247
9.5 密碼收集 250
9.5.1 服務(wù)器內(nèi)密碼收集 250
9.5.2 第三方應(yīng)用密碼收集 251
9.6 減少滲透測(cè)試人員收集有效內(nèi)網(wǎng)信息的措施 253
第10章 內(nèi)網(wǎng)橫向移動(dòng) 255
10.1 工作組橫向移動(dòng) 255
10.1.1 內(nèi)網(wǎng)弱口令爆破 255
10.1.2 內(nèi)網(wǎng)密碼撞庫(kù) 258
10.1.3 內(nèi)網(wǎng)服務(wù)漏洞利用 260
10.2 域內(nèi)橫向移動(dòng) 263
10.2.1 GPP漏洞利用 263
10.2.2 IPC利用 264
10.2.3 Hash傳遞 265
10.2.4 MS14-068漏洞利用 267
10.2.5 CVE-2020-1472漏洞利用 270
10.2.6 Kerberos協(xié)議基礎(chǔ) 272
10.2.7 黃金票據(jù)原理與利用 273
10.2.8 白銀票據(jù)原理與利用 276
10.3 降低滲透測(cè)試人員橫向移動(dòng)成功的措施 278
第11章 仿真靶場(chǎng)實(shí)戰(zhàn)演練 280
11.1 外網(wǎng)打點(diǎn) 280
11.1.1 服務(wù)枚舉 280
11.1.2 SSH弱口令爆破 281
11.1.3 滲透Web服務(wù) 281
11.1.4 密碼離線爆破 288
11.1.5 后臺(tái)獲取系統(tǒng)控制權(quán) 290
11.2 內(nèi)網(wǎng)橫向滲透 292
11.2.1 內(nèi)網(wǎng)主機(jī)發(fā)現(xiàn) 292
11.2.2 內(nèi)網(wǎng)代理架設(shè) 296
11.2.3 MySQL服務(wù)爆破與UDF提權(quán) 298
11.2.4 Tomcat服務(wù)獲取系統(tǒng)控制權(quán) 302
11.3 域滲透 308
11.3.1 獲取DC權(quán)限 308
11.3.2 Hash傳遞 317
11.3.3 MS17-010 320
11.3.4 ZABBIX運(yùn)維服務(wù)器獲取系統(tǒng)控制權(quán) 324
11.4 總結(jié) 332
新書資訊