《渗透测试实战指南第三版》
正在加载中...
资料简介:
以下会给出一个基于第二版新增的漏洞和攻击的总结。除了新的内容,本书保留了之前的版本中现今仍然可以用的攻击和技术,这是为了避免让你再去翻以前的书。
新的内容包括一些过去几年提出来的新话题:
利用活动目录
利用 Kerberos 协议
高级 Web 攻击
更好的横向移动方式
云计算相关漏洞
更快/更高效的密码破解
Living off the land 技术(意思是入侵者使用系统凭据和合法的软件管理工具访问系统,感染和收集有价值的
数据)
内网漫游攻击
多个定制的实验
较新的 Web 语言漏洞
物理攻击
特权升级
PowerShell 攻击
勒索软件攻击
红队 VS 渗透测试
建立红队基础设施
可用的红队指标
编写恶意软件和免杀
以及更多
2020-02-18
页数203
浏览2253
下载28