权限提升技术：攻防实战与技巧

封面

版权信息

内容简介

前言

第一部分 基础知识

第1章 提权概述

1.1 权限与权限提升

1.2 Windows提权基础知识

1.3 Linux提权基础知识

第2章 环境与工具的准备

2.1 虚拟机

2.2 攻击机Kali Linux

2.3 PowerShell

2.4 WinPEAs

2.5 PowerUp和SharpUp

2.6 Accesschk

2.7 cacls和icacls

第3章 文件操作

3.1 Windows文件操作

3.2 Linux文件操作

第二部分 Windows提权

第4章 Windows系统下的信息收集

4.1 服务器信息枚举

4.2 网络信息枚举

4.3 用户信息枚举

4.4 防护软件枚举

第5章 Windows密码操作

5.1 密码搜索

5.2 密码窃取

5.3 密码破解

第6章 不安全的Windows系统配置项

6.1 不安全的服务

6.2 不安全的注册表项

6.3 不安全的应用程序

6.4 不安全的系统配置

6.5 不安全的令牌权限

6.6 令牌操纵

6.7 RunAs

6.8 绕过UAC

第7章 Windows系统漏洞与第三方提权

7.1 Hot Potato

7.2 Print Spooler和PrintNightmare

7.3 溢出漏洞

7.4 数据库提权

第三部分 Linux提权

第8章 Linux系统下的信息收集

8.1 服务器信息枚举

8.2 用户信息枚举

8.3 环境配置枚举

8.4 网络信息枚举

8.5 系统进程枚举

8.6 特权访问枚举

8.7 cron任务枚举

8.8 软件信息枚举

8.9 文件枚举

8.10 信息收集辅助工具

第9章 不安全的Linux系统配置项

9.1 不安全的用户组

9.2 不安全的读写权限

9.3 不安全的SUID权限

9.4 不安全的sudo配置

9.5 不安全的定时任务

9.6 可被利用的通配符

第10章 Linux系统漏洞与第三方提权

10.1 内核漏洞

10.2 密码破解

10.3 不安全的第三方应用

10.4 Docker逃逸

作者简介