权限提升技术：攻防实战与技巧

作者: 于宏，陈书昊　著

9.17万字4人正在读

已完结现代当代当代文学

目录 (157章)

倒序

正文

001 .4.1 环境变量劫持 002 .4.2 可修改的计划任务 003 .4.3 HiveNightmare 004 .4.4 开机启动文件夹 005 .4.5 针对不安全系统配置的防御措施 006 .5 不安全的令牌权限 007 .5.1 SeImpersonatePrivilege和SeAssignPrimaryTokenPrivilege(1)008 .5.1 SeImpersonatePrivilege和SeAssignPrimaryTokenPrivilege(2)009 .5.1 SeImpersonatePrivilege和SeAssignPrimaryTokenPrivilege(3)010 .5.1 SeImpersonatePrivilege和SeAssignPrimaryTokenPrivilege(4)011 .5.2 SeDebugPrivilege 012 .5.3 SeTcbPrivilege 013 .5.4 SeBackupPrivilege 014 .5.5 SeRestorePrivilege 015 .5.6 SeCreateTokenPrivilege 016 .5.7 SeLoadDriverPrivilege 017 .5.8 SeTakeOwnershipPrivilege 018 .5.9 针对不安全令牌权限的防御措施 019 .6 令牌操纵 020 .6.1 令牌冒用 021 .6.2 令牌窃取 022 .6.3 令牌绑架 023 .6.4 针对令牌操纵的防御措施 024 .7 RunAs 025 .7.1 常规利用 026 .7.2 RunasCs 027 .7.3 PowerShell 028 .7.4 WMIC 029 .7.5 针对RunAs的防御措施 030 .8 绕过UAC 031 .8.1 查看UAC状态 032 .8.2 白名单程序绕过UAC 033 .8.3 COM组件绕过UAC 034 .8.4 常用工具 035 .8.5 针对绕过UAC的防御措施 036 Windows系统漏洞与第三方提权 037 .1 Hot Potato 038 .2 Print Spooler和PrintNightmare 039 .2.1 Print Spooler 040 .2.2 PrintNightmare 041 .3 溢出漏洞 042 .3.1 实验步骤 043 .3.2 漏洞利用 044 .3.3 针对溢出漏洞的防御措施 045 .4 数据库提权 046 .4.1 SQL Server(1)047 .4.1 SQL Server(2)048 .4.1 SQL Server(3)049 .4.2 MySQL 050 .4.3 针对数据库提权的防御措施 051 第三部分 Linux提权 052 Linux系统下的信息收集 053 .1.1 判断是否使用虚拟化技术 054 .1.2 系统基本信息 055 .1.3 内核版本信息 056 .1.4 系统架构信息 057 .1.5 发行版本信息 058 .1.6 系统主机名信息 059 .2.1 当前用户信息 060 .2.2 所有用户/组信息 061 .2.3 id和对应组信息 062 .2.4 在线用户信息 063 .2.5 历史登录信息 064 .2.6 超管用户信息 065 .3 环境配置枚举 066 .3.1 系统环境信息 067 .3.2 环境变量中的路径信息 068 .3.3 用户环境配置文件 069 .3.4 可用Shell 070 .4.1 网络接口信息 071 .4.2 ARP缓存信息 072 .4.3 路由信息 073 .4.4 系统网络连接信息 074 .4.5 DNS信息 075 .5 系统进程枚举 076 .6 特权访问枚举 077 .6.1 sudoers文件权限 078 .6.2 无密码访问sudo 079 .7 cron任务枚举 080 .7.1 所有cron任务 081 .7.2 所有用户的定时任务 082 .7.3 当前用户的定时任务 083 .7.4 其他用户的定时任务 084 .8 软件信息枚举 085 .9 文件枚举 086 .9.1 常用工具 087 .9.2 系统敏感文件权限 088 .9.3 特殊权限的文件 089 .9.4 可写文件 090 .9.5 指定扩展名的文件 091 .9.6 关键字文件 092 .9.7 历史命令记录文件 093 .9.8 隐藏文件 094 .9.9 配置文件 095 .9.10 SSH私钥文件 096 .10.1 Metasploit模块 097 .10.2 LinEnum脚本 098 不安全的Linux系统配置项 099 .1 不安全的用户组 100 .1.1 disk用户组 101 .1.2 adm用户组 102 .1.3 shadow用户组 103 .1.4 lxd用户组 104 .1.5 docker用户组 105 .1.6 针对不安全用户组的防御措施 106 .2 不安全的读写权限 107 .2.1 可写的/etc/passwd文件 108 .2.2 可读的/etc/shadow文件 109 .2.3 Systemd配置不当 110 .2.4 针对不安全读写权限的防御措施 111 .3.1 SUID配置不当 112 .3.2 SUID systemctl提权 113 .3.3 $PATH变量劫持 114 .3.4 so共享对象库注入 115 .3.5 Capabilities机制 116 .3.6 针对不安全SUID权限的防御措施 117 .4 不安全的sudo配置 118 .4.1 sudo权限分配不当 119 .4.2 sudo脚本篡改 120 .4.3 sudo脚本参数利用 121 .4.4 sudo绕过路径执行 122 .4.5 sudo LD_PRELOAD环境变量 123 .4.6 sudo caching 124 .4.7 sudo令牌进程注入 125 .4.8 针对不安全sudo配置的防御措施 126 .5 不安全的定时任务 127 .5.1 crontab配置可写 128 .5.2 crontab调用文件覆写 129 .5.3 cron环境变量 130 .5.4 针对不安全定时任务的防御措施 131 .6 可被利用的通配符 132 .6.1 chown劫持文件所有者 133 .6.2 tar通配符注入 134 .6.3 rsync通配符注入 135 .6.4 针对可被利用通配符的防御措施 136 Linux系统漏洞与第三方提权 137 .1 内核漏洞 138 .1.1 内核溢出 139 .1.2 CVE-2016-5195（脏牛）140 .1.3 Metasploit 141 .1.4 针对内核漏洞的防御措施 142 .2 密码破解 143 .2.1 SSH 144 .2.2 MySQL 145 .2.3 Tomcat 146 .2.4 针对密码破解的防御措施 147 .3 不安全的第三方应用 148 .3.1 Tomcat manager 149 .3.2 Redis未授权访问 150 .3.3 Nginx本地提权漏洞（CVE-2016-1247）151 .3.4 针对不安全第三方应用的防御措施 152 .4 Docker逃逸 153 .4.1 Docker渗透工具箱 154 .4.2 容器漏洞 155 .4.3 配置不当 156 .4.4 Docker Capabilities 157 .4.5 针对Docker逃逸的防御措施

精选推荐

销售心理学

[中国纺织出版社]

兰华

已完结当代文学

销售就是玩转情商

[中国纺织出版社]

王威

已完结当代文学

销售员情商实战训练

成功的销售需要高智商，更需要高情商。一个销售员的销售业绩，往往与他的情商成正比。本书从十个方面详细讲述了有效运用情商，提高销售业绩的方法和技巧。通过实际销售案例和销售心理学理论指导，以及实战点拨和情商拓展训练，帮助读者全方位、快速提高情商。故事性、多版块、碎片化的内容设置，有效降低读者阅读疲劳，提高阅读兴趣，不论是奔波在路上的销售小白，还是带领团队奋勇向前的销售经理，都能从中找到适合自己的销售软技巧。

刘军

已完结当代文学