三民網路書店 / 搜尋結果

☛ 比起外網的防範，來自內網的攻擊又狠又毒☛ 用Kali Linux攻擊內網中的PC、Windows主機、Linux主機，甚至是手機！☛ 在資料寸土寸金的大數據年代，你怎能不防！ 本書由淺入深從內網安全的認知理解、攻防對抗、追蹤溯源、防禦檢測等方面建立系統性的認知。從內網滲透測試基礎開始，一直到內網資訊收集，主要介紹域分析工具BloodHound的使用，接下來的重點就是隱藏通信隧道技術。還有許可權提升分析及防禦，利用Windows作業系統錯誤配置提權、並提出相應的安全防範措施。基礎打好之後，就是域內橫向移動分析及防禦，利用PsExec、WMI、smbexec進行橫向移動。再進階一點，就是網域控制站安全，介紹使用Kerberos域用戶提權和匯出ntds.dit中散列值的方法。接下來是本書精華，跨域攻擊分析及防禦，多個域的跨域攻擊，許可權維持分析及防禦，有常見的針對作業系統後門、Web後門及域後門。最後介紹好用工具Cobalt Strike，以及其模組功能和常用命令，並給出應用實例，同時簡單介紹Aggeressor腳本的編寫。全書共9章，內容如下■ 第 1 章 內網滲透測試基礎系統地說明內網工作群組、網域、主動目錄、網域內許可權解讀等，並介紹內網域環境和滲透測試環境（Windows/Linux）的架設方法和常用的滲透測試工具。■ 第2 章 內網資訊收集介紹目前主機資訊收集、網域記憶體活主機探測、網域內通訊埠掃描、網域內使用者和管理員許可權的取得、如何取得網域內網段劃分資訊和拓撲架構分析等，並介紹網域分析工具BloodHound 的使用。■ 第3 章 隱藏通訊隧道技術介紹IPv6 隧道、ICMP 隧道、HTTPS 隧道、SSH 隧道、DNS 隧道等加密隧道的使用方法，並對常見的SOCKS 代理工具及內網上傳/ 下載方法進行解說。■ 第4 章 許可權提升分析及防禦主要分析了系統核心溢位漏洞提權、利用Windows 作業系統錯誤設定提權、利用群組原則偏好提權、繞過UAC 提權、權杖竊取及無憑證條件下的許可權取得，並提出對應的安全防範措施。■ 第5 章 網域內水平移動分析及防禦系統地介紹網域內水平移動的主要方法，複現並剖析內網域方面最重要、最經典的漏洞，同時列出對應的防範方法。■ 第6 章 網域控制站安全在實際網路環境中，攻擊者滲透內網的終極目標是取得網域控制站的許可權，進一步

本書由淺入深、全面、系統地介紹了當前流行的高危漏洞的攻擊手段和防禦方法，並力求語言通俗易懂，舉例簡單明瞭，便於讀者閱讀、領會。結合具體案例進行講解，可以讓讀者身臨其境，快速地瞭解和掌握主流的漏洞利用技術與滲透測試技巧。 閱讀本書不要求讀者具備滲透測試的相關背景，如有相關經驗在理解時會更有幫助。本書亦可作為大專院校信息安全學科的教材。

《Java代碼審計 入門篇》由淺入深、系統地介紹了Java代碼審計的流程、Java Web漏洞產生的原理以及實戰講解，並力求語言通俗易懂、舉例簡單明瞭，便於讀者閱讀領會。同時結合具體案例進行講解，可以讓讀者身臨其境，快速瞭解和掌握主流的Java代碼安全審計技巧。閱讀《Java代碼審計 入門篇》不要求讀者具備代碼審計的相關背景，如有相關經驗，對理解本書內容會更有幫助。《Java代碼審計 入門篇》也可作為高等院校信息安全專業的教材。

《深讀之穿越歷史看城管》：隨便用一個搜索引擎，只要你輸入“清明上河圖”和“城管來了”等關鍵詞，瞬時一副惡搞的清明上河圖就會跳出來。這里盆缽滿地，各種小食品滿地翻滾，店鋪匆忙歇業，瞬間街道一片肅殺——就連剛剛還來往穿梭的富賈商船都消失得一千二凈！有網友這樣調侃說：如果城管早誕生幾百年，早就沒有清明上河圖了，做人不要太城管了！