目 錄
第1章　攻擊路徑及流程 （1）
1.1　攻擊路徑 （1）
1.1.1　互聯(lián)網(wǎng)Web應(yīng)用系統(tǒng)攻擊 （1）
1.1.2　互聯(lián)網(wǎng)旁站攻擊 （6）
1.1.3　互聯(lián)網(wǎng)系統(tǒng)與服務(wù)攻擊 （8）
1.1.4　移動App應(yīng)用攻擊 （11）
1.1.5　社會工程學攻擊 （14）
1.1.6　近源攻擊 （16）
1.1.7　供應(yīng)鏈攻擊 （18）
1.2　攻擊流程 （19）
1.2.1　攻擊流程簡介 （19）
1.2.2　典型案例 （20）
第2章　信息收集 （25）
2.1　IP資源 （25）
2.1.1　真實IP獲取 （25）
2.1.2　旁站信息收集 （29）
2.1.3　C段主機信息收集 （31）
2.2　域名發(fā)現(xiàn) （32）
2.2.1　子域名信息收集 （32）
2.2.2　枚舉發(fā)現(xiàn)子域名 （32）
2.2.3　搜索引擎發(fā)現(xiàn)子域名 （34）
2.2.4　第三方聚合服務(wù)發(fā)現(xiàn)子域名 （34）
2.2.5　證書透明性信息發(fā)現(xiàn)子域名 （35）
2.2.6　DNS域傳送漏洞發(fā)現(xiàn)子域名 （37）
2.3　服務(wù)器信息收集 （39）
2.3.1　端口掃描 （39）
2.3.2　服務(wù)版本識別 （41）
2.3.3　操作系統(tǒng)信息識別 （41）
2.4　人力資源情報收集 （42）
2.4.1　whois信息 （42）
2.4.2　社會工程學 （43）
2.4.3　利用客服進行信息收集 （44）
2.4.4　招聘信息收集 （45）
2.5　網(wǎng)站關(guān)鍵信息識別 （46）
2.5.1　指紋識別 （46）
2.5.2　敏感路徑探測 （50）
2.5.3　互聯(lián)網(wǎng)信息收集 （51）
第3章　漏洞分析 （56）
3.1　漏洞研究 （56）
3.1.1　Google hacking （56）
3.1.2　Exploit Database （58）
3.1.3　Shodan （59）
3.1.4　CVE/CNVD/CNNVD （60）
3.2　Web漏洞掃描 （62）
3.2.1　AWVS掃描器 （62）
3.2.2　AWVS組成 （63）
3.2.3　AWVS配置 （64）
3.2.4　AWVS掃描 （65）
3.2.5　AWVS分析掃描結(jié)果 （67）
3.3　系統(tǒng)漏洞掃描 （70）
3.3.1　Nessus掃描器 （70）
3.3.2　Nessus模板 （70）
3.3.3　Nessus掃描 （71）
3.3.4　Nessus分析掃描結(jié)果 （77）
3.4　弱口令掃描 （79）
3.4.1　通用/默認口令 （79）
3.4.2　Hydra暴力破解 （81）
3.4.3　Metasploit暴力破解 （82）
第4章　Web滲透測試 （85）
4.1　Web TOP 10漏洞 （85）
4.1.1　注入漏洞 （85）
4.1.2　跨站腳本（XSS）漏洞 （86）
4.1.3　文件上傳漏洞 （86）
4.1.4　文件包含漏洞 （86）
4.1.5　命令執(zhí)行漏洞 （86）
4.1.6　代碼執(zhí)行漏洞 （87）
4.1.7　XML外部實體（XXE）漏洞 （87）
4.1.8　反序列化漏洞 （87）
4.1.9　SSRF漏洞 （87）
4.1.10　解析漏洞 （87）
4.2　框架漏洞 （88）
4.2.1　ThinkPHP框架漏洞 （88）
4.2.2　Struts2框架漏洞 （90）
4.3　CMS漏洞 （93）
4.3.1　WordPress CMS漏洞 （93）
4.3.2　DedeCMS漏洞 （96）
4.3.3　Drupal漏洞 （102）
4.4　繞過Web防火墻 （105）
4.4.1　WAF簡介 （105）
4.4.2　WAF識別 （106）
4.4.3　繞過WAF （110）
4.4.4　WAF繞過實例 （118）
第5章　權(quán)限提升 （127）
5.1　權(quán)限提升簡介 （127）
5.2　Windows提權(quán) （127）
5.2.1　溢出提權(quán) （127）
5.2.2　錯誤系統(tǒng)配置提權(quán) （133）
5.2.3　MSI文件提權(quán) （140）
5.2.4　計劃任務(wù)提權(quán) （141）
5.2.5　啟動項/組策略提權(quán) （143）
5.2.6　進程注入提權(quán) （143）
5.3　Linux提權(quán) （144）
5.3.1　內(nèi)核漏洞提權(quán) （144）
5.3.2　SUID提權(quán) （146）
5.3.3　計劃任務(wù)提權(quán) （147）
5.3.4　環(huán)境變量劫持提權(quán) （149）
5.4　數(shù)據(jù)庫提權(quán) （150）
5.4.1　SQL Server數(shù)據(jù)庫提權(quán) （150）
5.4.2　MySQL UDF提權(quán) （154）
5.4.3　MySQL MOF提權(quán) （158）
5.4.4　Oracle數(shù)據(jù)庫提權(quán) （158）
5.5　第三方軟件提權(quán) （163）
5.5.1　FTP軟件提權(quán) （163）
5.5.2　遠程管理軟件提權(quán) （168）
第6章　權(quán)限維持 （170）
6.1　Windows權(quán)限維持 （170）
6.1.1　隱藏系統(tǒng)用戶 （170）
6.1.2　Shift后門 （172）
6.1.3　啟動項 （172）
6.1.4　計劃任務(wù) （173）
6.1.5　隱藏文件 （173）
6.1.6　創(chuàng)建服務(wù) （174）
6.2　Linux權(quán)限維持 （174）
6.2.1　sshd軟連接 （174）
6.2.2　啟動項和計劃任務(wù) （175）
6.3　滲透框架權(quán)限維持 （175）
6.3.1　使用Metasploit維持權(quán)限 （175）
6.3.2　使用Empire維持權(quán)限 （181）
6.3.3　使用Cobalt Strike維持權(quán)限 （184）
6.4　其他方式維權(quán) （189）
6.4.1　使用遠控njRAT木馬維持權(quán)限 （189）
6.4.2　Rootkit介紹 （191）
6.5　免殺技術(shù) （192）
6.5.1　免殺工具 （192）
6.5.2　Cobalt Strike （203）
6.5.3　Metasploit （211）
6.5.4　Xencrypt免殺 （219）
第7章　內(nèi)網(wǎng)滲透代理 （221）
7.1　基礎(chǔ)知識 （221）
7.1.1　端口轉(zhuǎn)發(fā)和端口映射 （221）
7.1.2　Http代理和Socks代理 （222）
7.1.3　正向代理和反向代理 （222）
7.2　端口轉(zhuǎn)發(fā) （222）
7.2.1　使用LCX端口轉(zhuǎn)發(fā) （222）
7.2.2　使用SSH端口轉(zhuǎn)發(fā) （223）
7.3　反彈Shell （226）
7.3.1　使用NetCat反彈Shell （226）
7.3.2　使用Bash命令反彈Shell （227）
7.3.3　使用Python反彈Shell （228）
7.4　代理客戶端介紹 （229）
7.4.1　ProxyChains的使用 （229）
7.4.2　Proxifier的使用 （230）
7.5　隱秘隧道搭建 （231）
7.5.1　reGeorg隱秘隧道搭建 （231）
7.5.2　FRP隱秘隧道搭建 （232）
7.5.3　EarthWorm隱秘隧道搭建 （234）
7.5.4　Termite隱秘隧道搭建 （240）
7.5.5　NPS隱秘隧道搭建 （246）
第8章　內(nèi)網(wǎng)常見攻擊 （252）
8.1　操作系統(tǒng)漏洞 （252）
8.1.1　MS08-067利用 （252）
8.1.2　MS17-010利用 （253）
8.2　網(wǎng)絡(luò)設(shè)備漏洞 （254）
8.2.1　路由器漏洞 （254）
8.2.2　交換機漏洞 （257）
8.3　無線網(wǎng)攻擊 （258）
8.3.1　無線網(wǎng)加密 （258）
8.3.2　無線網(wǎng)破解 （259）
8.4　中間人劫持攻擊 （261）
8.5　釣魚攻擊 （264）
8.5.1　釣魚攻擊類型 （264）
8.5.2　釣魚手法 （264）
第9章　后滲透 （276）
9.1　敏感信息收集 （276）
9.1.1　攝像頭/LED大屏信息收集 （276）
9.1.2　共享目錄信息收集 （276）
9.1.3　數(shù)據(jù)庫信息收集 （277）
9.1.4　高價值文檔信息收集 （278）
9.1.5　NFS信息收集 （279）
9.1.6　Wiki信息收集 （279）
9.1.7　SVN信息收集 （280）
9.1.8　備份信息收集 （280）
9.2　本機信息收集 （281）
9.2.1　用戶列表 （281）
9.2.2　主機信息 （282）
9.2.3　進程列表 （282）
9.2.4　端口列表 （284）
9.2.5　補丁列表 （285）
9.2.6　用戶習慣 （286）
9.2.7　密碼收集 （288）
9.3　網(wǎng)絡(luò)架構(gòu)信息收集 （289）
9.3.1　netstat收集網(wǎng)絡(luò)信息 （290）
9.3.2　路由表收集網(wǎng)絡(luò)信息 （290）
9.3.3　ICMP收集網(wǎng)絡(luò)信息 （291）
9.3.4　Nbtscan收集網(wǎng)絡(luò)信息 （292）
9.3.5　hosts文件收集網(wǎng)絡(luò)信息 （293）
9.3.6　登錄日志收集網(wǎng)絡(luò)信息 （294）
9.3.7　數(shù)據(jù)庫配置文件收集網(wǎng)絡(luò)信息 （294）
9.3.8　代理服務(wù)器收集網(wǎng)絡(luò)信息 （295）
9.4　域滲透 （296）
9.4.1　域簡述 （296）
9.4.2　域信息收集 （297）
9.4.3　域控攻擊 （299）
9.4.4　域控權(quán)限維持 （306）
第10章　　痕跡清除 （316）
10.1　Windows日志痕跡清除 （316）
10.1.1　Metasploit清除Windows日志 （317）
10.1.2　Cobalt Strike插件清除Windows日志 （318）
10.2　Linux日志痕跡清除 （320）
10.2.1　歷史記錄清除 （321）
10.2.2　日志清除 （321）
10.3　Web日志痕跡清除 （323）
10.3.1　Apache日志痕跡清除 （323）
10.3.2　IIS日志痕跡清除 （324）