駭客就在你旁邊：內網安全攻防滲透你死我活(第二版)


	☛ 比起外網的防範，來自內網的攻擊又狠又毒 ☛ 用Kali Linux攻擊內網中的PC、Windows主機、Linux主機，甚至是手機！ ☛ 在資料寸土寸金的大數據年代，你怎能不防！　　本書由淺入深從內網安全的認知理解、攻防對抗、追蹤溯源、防禦檢測等方面建立系統性的認知。　　從內網滲透測試基礎開始，一直到內網資訊收集，主要介紹域分析工具BloodHound的使用，接下來的重點就是隱藏通信隧道技術。還有許可權提升分析及防禦，利用Windows作業系統錯誤配置提權、並提出相應的安全防範措施。　　基礎打好之後，就是域內橫向移動分析及防禦，利用PsExec、WMI、smbexec進行橫向移動。再進階一點，就是網域控制站安全，介紹使用Kerberos域用戶提權和匯出ntds.dit中散列值的方法。　　接下來是本書精華，跨域攻擊分析及防禦，多個域的跨域攻擊，許可權維持分析及防禦，有常見的針對作業系統後門、Web後門及域後門。　　最後介紹好用工具Cobalt Strike，以及其模組功能和常用命令，並給出應用實例，同時簡單介紹Aggeressor腳本的編寫。　　全書共9章，內容如下　　■ 第 1 章內網滲透測試基礎　　系統地說明內網工作群組、網域、主動目錄、網域內許可權解讀等，並介紹內網域環境和滲透測試環境（Windows/Linux）的架設方法和常用的滲透測試工具。　　■ 第2 章內網資訊收集　　介紹目前主機資訊收集、網域記憶體活主機探測、網域內通訊埠掃描、網域內使用者和管理員許可權的取得、如何取得網域內網段劃分資訊和拓撲架構分析等，並介紹網域分析工具BloodHound 的使用。　　■ 第3 章隱藏通訊隧道技術　　介紹IPv6 隧道、ICMP 隧道、HTTPS 隧道、SSH 隧道、DNS 隧道等加密隧道的使用方法，並對常見的SOCKS 代理工具及內網上傳/ 下載方法進行解說。　　■ 第4 章許可權提升分析及防禦　　主要分析了系統核心溢位漏洞提權、利用Windows 作業系統錯誤設定提權、利用群組原則偏好提權、繞過UAC 提權、權杖竊取及無憑證條件下的許可權取得，並提出對應的安全防範措施。　　■ 第5 章網域內水平移動分析及防禦　　系統地介紹網域內水平移動的主要方法，複現並剖析內網域方面最重要、最經典的漏洞，同時列出對應的防範方法。　　■ 第6 章網域控制站安全　　在實際網路環境中，攻擊者滲透內網的終極目標是取得網域控制站的許可權，進一步控制整個網域。本章介紹使用Kerberos 網域使用者提權和匯出ntds.dit 中雜湊值的方法，並針對網域控制站攻擊提出有效的安全建議。　　■ 第7 章跨網域攻擊分析及防禦　　本章對利用網域信任關係實現跨網域攻擊的典型方法進行了分析，並對如何部署安全的內網生產環境列出了建議。　　■ 第8 章許可權維持分析及防禦　　分析常見的針對作業系統後門、Web 後門及網域後門（白銀票據、黃金票據等）的攻擊方法，並列出了對應的檢測和防範方法。　　■ 第9 章 Cobalt Strike 　　詳細介紹Cobalt Strike 的模組功能和常用指令，並列出應用實例，同時簡單介紹Aggeressor 指令稿的撰寫。　　本書各章相互獨立，讀者可以逐章閱讀，也可以隨選閱讀。無論是系統地研究內網安全防護，還是在滲透測試中碰到困難，都可以立即翻看本書來解決燃眉之急。


	目錄推薦序前言 01 內網滲透測試基礎 1.1 內網基礎知識 1.2 主機平台及常用工具 1.3 建置內網環境 02 內網資訊收集 2.1 內網資訊收集概述 2.2 收集本機資訊 2.3 查詢當前許可權 2.4 判斷是否存在網域 2.5 探測網域內存活主機 2.6 掃描網域內通訊埠 2.7 收集網域內基礎資訊 2.8 尋找網域控制站 2.9 獲取網域內的使用者和管理員資訊 2.10 定位網域管理員 2.11 尋找網域管理處理程序 2.12 網域管理員模擬方法簡介 2.13 利用PowerShell 收集網域資訊 2.14 網域分析工具BloodHound 2.15 敏感性資料的防護 2.16 分析網域內網段劃分情況及拓撲結構 03 隱藏通訊隧道技術 3.1 隱藏通訊隧道基礎知識 3.2 網路層隧道技術 3.3 傳輸層隧道技術 3.4 應用層隧道技術 3.5 SOCKS 代理 3.6 壓縮資料 3.7 上傳和下載 04 許可權提升分析及防禦 4.1 系統核心溢位漏洞提權分析及防範 4.2 Windows 作業系統設定錯誤利用分析及防範 4.3 群組原則偏好設定提權分析及防範定提權的防禦措施 4.4 繞過UAC 提權分析及防範 4.5 權杖竊取分析及防範 4.6 無憑證條件下的許可權獲取分析及防範 05 網域內水平移動分析及防禦 5.1 常用Windows 遠端連接和相關命令 5.2 Windows 系統雜湊值獲取分析與防範 5.3 雜湊傳遞攻擊分析與防範 5.4 票據傳遞攻擊分析與防範 5.5 PsExec 的使用 5.6 WMI 的使用 5.7 永恆之藍漏洞分析與防範 5.8 smbexec 的使用 5.9 DCOM 在遠端系統中的使用 5.10 SPN 在網域環境中的應用 5.11 Exchange 郵件伺服器安全防範 06 網域控制站安全 6.1 使用磁碟區陰影複製服務提取ntds.dit 6.2 匯出ntds.dit 中的雜湊值 6.3 利用dcsync 獲取網域雜湊值 6.4 使用Metasploit 獲取網域雜湊值 6.5 使用vshadow.exe 和QuarksPwDump.exe 匯出網域帳號和網域雜湊值 6.6 Kerberos 網域使用者提權漏洞分析與防範 07 跨網域攻擊分析及防禦 7.1 跨網域攻擊方法分析 7.2 利用網域信任關係的跨網域攻擊分析 7.3 防範跨網域攻擊 08 許可權維持分析及防禦 8.1 作業系統後門分析與防範 8.2 Web 後門分析與防範 8.3 網域控制站許可權持久化分析與防範 8.4 Nishang 下的指令稿後門分析與防範 09 Cobalt Strike 9.1 安裝Cobalt Strike 9.2 啟動Cobalt Strike 9.3 Cobalt Strike 模組詳解 9.4 Cobalt Strike 功能詳解 9.5 Cobalt Strike 的常用命令 9.6 Aggressor 指令稿的編寫 A 本書連結