親密的駭人 – 堅固網路安全建設從內網開始
付浩、劉福鵬、李博文、秦凱 著
買這商品的人也買了...
-
STP 行銷策略之 Python 商業應用實戰｜網路爬蟲 x 機器學習 x 數據分析$520$411 -
黑色產業鏈：網路詐騙技術首度現場公開及防範$790$624 -
WebSecurity 網站滲透測試：Burp Suite 完全學習指南 （iT邦幫忙鐵人賽系列書）$600$468 -
Python 網路爬蟲：大數據擷取、清洗、儲存與分析 -- 王者歸來, 2/e$750$593 -
Windows Server 2022 系統與網站建置實務$720$568 -
The Hacker Playbook 3 中文版：滲透測試實戰 (紅隊版)$650$507 -
銷售 AI 化！看資料科學家如何思考, 用 Python 打造能賺錢的機器學習模型$620$490 -
集成式學習：Python 實踐！整合全部技術，打造最強模型 (Hands-On Ensemble Learning with Python: Build highly optimized ensemble machine learning models using scikit-learn and Keras)$750$593 -
網路時代人人要學的資安基礎必修課 (How Cybersecurity Really Works)$480$379 -
戰術 + 技術 + 程序 -- ATT＆CK 框架無差別學習$880$695 -
Python 資料科學實戰教本 - 爬蟲、清理、資料庫、視覺化、探索式分析、機器學習建模，數據工程一次搞定！$680$537 -
Web Hacking 現場指南：真實世界抓漏和獵蟲的賞金之旅 (Real-World Bug Hunting: A Field Guide to Web Hacking)$550$429 -
Python 大數據特訓班：資料自動化收集、整理、清洗、儲存、分析與應用實戰, 3/e (附320分鐘影音/範例程式)$520$411 -
人手一本的資安健診實作課：不是專家也能自己動手做！（Win10 / Win11適用）$560$437 -
Hacking APIs｜剖析 Web API 漏洞攻擊技法$580$458 -
駭客就在你旁邊：內網安全攻防滲透你死我活, 2/e$880$695 -
高速伺服器應用開發 - Linux 上使用 C/C++$880$695 -
邁向 Linux 工程師之路：Superuser 一定要懂的技術與運用, 3/e (How Linux Works : What Every Superuser Should Know, 3/e)$780$608 -
完全 OS 核心精修 - 熟稔 Windows API 高級篇$1,280$1,011 -
完全 OS 核心精修 - 熟稔 Windows API 基礎篇$980$774 -
從硬體到 APP 層級 – IT 系統全平台完整監控$880$695 -
演算法邏輯力：工程師必備的演算法解題、設計、加速技巧 (Algorithmic Thinking: A Problem-Based Introduction)$720$562 -
密碼管理系統理論與實作：使用 Python 的 Crypto、Tkinter 與 Django 套件$650$507 -
CYBERSEC 2023 臺灣資安年鑑─X Defense 全面守禦 寸土不讓$179$141 -
Windows APT Warfare：惡意程式前線戰術指南, 2/e$650$455
商品描述
◆ 道高一尺、魔高一丈 ◆
◆ 要能防止我們的生活被侵害，數位安全的重要性不言而喻 ◆
當今社會，我們已經習慣將工作生活建立在數位科技之上，如：雲端服務、作業系統、社群平台等等，可以說人類的社會活動是高度依賴數位世界的。
但在黑暗的對立面，一直有一群高手不斷在模擬惡意的攻擊──也就是「滲透測試」。滲透測試就像是自我防疫的免疫機制，在安全保障系統中承擔非常重要的作用。
內部的安全沒有顧好，何來整體網路的平安幸福呢？能夠熟練掌握內網滲透的各類知識原理、熟練運用各種指令稿工具，並能夠同時自己撰寫對應工具，才是目前針對內網安全的真本事。
本書傾注了諸多實戰人員的經驗和專業的理論知識，並透過系統化的方式將內網滲透領域細分整理出來；既可以做為技術同好內網滲透入門的一本指南，又可以作為企業建設知識圖譜，甚至可以當作網路運行維護工程師的必備手冊。如果您有心從事網路安全，相信本書會是你最棒的一個起手式。
【本書看點】
✪ 內網滲透基礎知識
✪ 內網資訊收集
✪ 內網轉發與代理的架設
✪ 內網許可權提升
✪ 內網橫向移動
✪ 內網許可權持久化
✪ Kerberos專題
✪ NTLM中繼專題
✪ Exchange攻擊專題
✪ 免殺技術初探
【適合讀者】
☛ 內網安全初學者、研究者
☛ 網路安全、維護運行工程師
作者簡介
Nu1L戰隊
成立於2015年，隊名源於電腦中語言中經常出現的"NULL"，CTF聯合戰隊，現有成員80餘人。自成立以來，在外多項賽事中榮獲佳績，如護網杯2019決賽、網鼎杯2018決賽亞軍、第五屆XCTF聯賽總決賽等，並於2021年、2022年闖入DEFCON CTF世界總決賽獲得全球第七名。
目錄大綱
第1章 內網滲透測試基礎知識
1.1 內網工作環境
1.2 主動目錄
1.3 網域使用者與機器使用者介紹
1.4 網域使用者群組的分類和許可權
1.5 組織單位
1.6 存取控制
1.7 群組原則
1.8 內網域環境架設
第2章 內網資訊收集
2.1 本機基礎資訊收集
2.2 網域內基礎資訊收集
2.3 內網資源探測
2.4 使用者憑證收集
2.5 使用BloodHound自動化分析網域環境
第3章 通訊埠轉發與內網代理
3.1 通訊埠轉發和代理
3.2 常見轉發與代理工具
第4章 許可權提升
4.1 系統核心漏洞權限提升
4.2 系統服務權限提升
4.3 MSI 安裝策略權限提升
4.4 存取權杖操縱
4.5 Bypass UAC
4.6 使用者憑證操作
4.7 Print Spooler權限提升漏洞
4.8 Nopac網域內權限提升
4.9 Certifried網域內權限提升
第5章 內網橫向移動
5.1 橫向移動中的檔案傳輸
5.2 建立計畫任務
5.3 利用系統服務
5.4 遠端桌面利用
5.5 PsExec遠端控制
5.6 WMI的利用
5.7 DCOM的利用
5.8 WinRM的利用
5.9 雜湊傳遞攻擊
5.10 EternalBlue
第6章 內網許可權持久化
6.1 常見系統後門技術
6.2 事件觸發執行
6.3 常見網域後門技術
6.4 DCSync攻擊技術
第7章 Kerberos攻擊專題
7.1 Kerberos認證基礎
7.2 AS_REQ&AS_REP階段攻擊
7.3 TGS_REQ&TGS_REP階段攻擊
7.4 PAC攻擊
第8章 NTLM 中繼專題
8.1 NTLM協定
8.2 NTLM認證機制
8.3 發起並截獲NTLM請求
8.4 中繼到SMB利用
8.5 中繼至Exchange利用
8.6 中繼至LDAP利用
8.7 中繼至AD CS利用
第9章 Exchange攻擊專題
9.1 初識Exchange
9.2 Exchange的憑證獲取
9.3 獲取使用者憑證後的資訊收集和滲透
9.4 獲取Exchange伺服器許可權後的滲透
第10章 免殺技術初探
10.1 反病毒軟體原理
10.2 免殺實戰
