目錄
第一章 與網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)及滲透測試概述 1
1.1　與網(wǎng)絡(luò)安全相關(guān)的法律法規(guī) 1
1.1.1 《中華人民共和國網(wǎng)絡(luò)安全法》節(jié)選 1
1.1.2 《中華人民共和國數(shù)據(jù)安全法》節(jié)選 4
1.1.3 《中華人民共和國個人信息保護法》節(jié)選 7
1.1.4 其他法規(guī) 9
1.2　滲透測試概述 9
1.2.1 滲透測試的定義和分類 9
1.2.2 滲透測試的目的與意義 10
1.2.3 滲透測試與漏洞評估的區(qū)別 10
1.2.4 滲透測試在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用 10
1.2.5 滲透測試的分類 11
1.2.6 滲透測試的流程 12
1.2.7 滲透測試的常用工具 13
1.2.8 滲透測試報告的撰寫 13
1.3　本章知識小測 16
第二章 信息收集 17
2.1　信息收集理論 17
2.1.1 信息收集概述 17
2.1.2 主機信息收集 18
2.1.3 網(wǎng)絡(luò)信息收集 24
2.1.4 Web信息收集 31
2.1.5 其他信息收集 40
2.2　本章知識小測 43
第三章 Web滲透 44
3.1　Web滲透測試基礎(chǔ) 44
3.1.1 Web安全現(xiàn)狀與威脅 44
3.1.2 Web服務(wù)器概述 45
3.1.3 HTTP 47
3.1.4 常見Web攻擊思路及流程 50
3.1.5 常用Web滲透工具 52
3.2　SQL注入漏洞 64
3.2.1 SQL注入概念 64
3.2.2 SQL注入攻擊流程 64
3.2.3 SQL注入類型 65
3.2.4 聯(lián)合查詢注入分析 65
3.2.5 布爾盲注分析 67
3.2.6 SQL注入漏洞解決方案 68
3.2.7 實驗一：SQL聯(lián)合查詢注入實踐 70
3.2.8 實驗二：布爾盲注實踐 75
3.2.9 實驗三：SQL時間延時注入實踐 86
3.3　文件操作漏洞 95
3.3.1 文件操作漏洞的概念 95
3.3.2 文件上傳漏洞分析 95
3.3.3 文件下載漏洞分析 96
3.3.4 文件包含漏洞分析 98
3.3.5 文件操作漏洞修復(fù)方案 99
3.4　本章知識小測 100
第四章 主機滲透 101
4.1　主機滲透概述 101
4.1.1 主機滲透一般思路及流程 101
4.1.2 Kali基礎(chǔ)知識 102
4.1.3 主機滲透常用工具 109
4.2　主機漏洞利用 111
4.3　實驗：Linux主機漏洞利用攻擊實踐 113
4.3.1 實驗簡介 113
4.3.2 實驗步驟 114
4.3.3 實驗總結(jié)與心得 117
4.4　本章知識小測 118
第五章 權(quán)限提升 119
5.1　權(quán)限提升基礎(chǔ) 119
5.1.1 Windows權(quán)限 119
5.1.2 Linux權(quán)限 120
5.1.3 權(quán)限提升 120
5.1.4 權(quán)限提升方式 121
5.2　Windows系統(tǒng)提權(quán) 122
5.2.1 系統(tǒng)內(nèi)核溢出漏洞提權(quán) 122
5.2.2 Windows系統(tǒng)配置錯誤漏洞提權(quán) 125
5.3　Linux系統(tǒng)提權(quán) 137
5.3.1 SUID提權(quán) 137
5.3.2 系統(tǒng)內(nèi)核漏洞提權(quán) 139
5.3.3 計劃任務(wù)提權(quán) 140
5.4　本章知識小測 140
第六章 后滲透技術(shù) 142
6.1　后滲透基礎(chǔ) 142
6.1.1 什么是后滲透 142
6.1.2 后滲透方式 142
6.2　反彈Shell 143
6.2.1 Linux系統(tǒng)下反彈Shell 143
6.2.2 Windows系統(tǒng)下反彈Shell 144
6.3　權(quán)限維持 146
6.3.1 Windows權(quán)限維持 146
6.3.2 Linux權(quán)限維持 148
6.3.3 Web權(quán)限維持 150
6.4　木馬的生成與利用 151
6.4.1 木馬概述 151
6.4.2 木馬生成與利用 154
6.4.3 實驗：后門木馬的生成 156
6.5　入侵痕跡清除 158
6.5.1 Windows入侵痕跡清除 159
6.5.2 Linux入侵痕跡清除 163
6.6　本章知識小測 166
第七章 滲透測試綜合實驗一 168
7.1　實驗概述 168
7.1.1 實驗拓撲 168
7.1.2 實驗?zāi)康?168
7.1.3 實驗環(huán)境及實驗工具要求 169
7.2　實驗過程 169
7.2.1 信息收集 169
7.2.2 SQL注入 177
7.2.3 文件上傳繞過 184
7.2.4 權(quán)限提升 190
7.2.5 后滲透 196
7.3　實驗總結(jié)與心得 198
7.3.1 實驗總結(jié) 198
7.3.2 實驗心得 198
7.4　本章知識小測 198
第八章 滲透測試綜合實驗二 200
8.1　實驗概述 200
8.1.1 實驗拓撲 200
8.1.2 實驗?zāi)康?201
8.1.3 實驗環(huán)境及實驗工具要求 201
8.2　實驗過程 201
8.2.1 環(huán)境準備 201
8.2.2 信息收集 207
8.2.3 漏洞利用獲取WebShell 211
8.2.4 內(nèi)網(wǎng)滲透 226
8.3　實驗總結(jié)與心得 242
8.3.1 實驗總結(jié) 242
8.3.2 實驗心得 242
8.4　本章知識小測 242