權限提昇技術

於宏，陳書昊

權限提昇技術
  • 出版商: 機械工業
  • 出版日期: 2024-04-10
  • 定價: $654
  • 售價: 8.5 折 $556
  • 語言: 簡體中文
  • 頁數: 448
  • 裝訂: 平裝
  • ISBN: 7111742605
  • ISBN-13: 9787111742609

    • 下單後立即進貨 (約4週~6週)

買這商品的人也買了...

商品描述

本書分為三部分，共10章，涵蓋了權限管理和權限提昇技術的各個面向。
第一部分(包括1-3章)提供必要的基礎知識，包括權限的定義、環境與工具的準備、文件操作等。
第二部分(包括4-7章)則聚焦在Windows系統下的權限提昇技術，包括使用者帳號控制、令牌機制、服務和漏洞利用等內容。
第三部分(包括8-10章)介紹Linux系統下的權限提昇技術，包括檔案系統權限、SUID、Docker逃逸等內容。
透過這種章節分明的方式，讀者可以逐步掌握理論知識和實務技能，為進行有效的電腦安全防護提供支援。

目錄大綱

前言
第一部分 基礎知識
第1章 提權概述
1.1 權限與權限提升
1.1.1 權限的概念
1.1.2 權限提升的概念
1.1.3 權限提升的分類
1.1.4 權限提升的目的
1.2 Windows提權基礎知識
1.2.1 用戶和用戶群組
1.2.2 存取控制列表
1.2.3 安全標識符
1.2.4 身份驗證
1.2.5 訪問令牌
1.2.6 權限分配
1.2.7 Windows哈希
1.2.8 用戶帳號控制
1.2.9 Windows服務
1.2.10 註冊表
1.3 Linux提權基礎知識
1.3.1 用戶
1.3.2 使用者群組
1.3.3 使用者設定檔
1.3.4 用戶管理相關指令
1.3.5 文件及權限
第2章 環境與工具的準備
2.1 虛擬機
2.2 攻擊機Kali Linux
2.2.1 虛擬機器文件
2.2.2 WSL
2.2.3 Metasploit
2.2.4 Cobalt Strike
2.2.5 Empire 4
2.3 PowerShell
2.3.1 查看版本
2.3.2 PowerShell cmdlet
2.3.3 執行策略和導入腳本
2.3.4 遠端下載並執行
2.3.5 編碼執行
2.4 WinPEAs
2.5 PowerUp和SharpUp
……
第二部分 Windows提權
第三部分 Linux提權

類似商品