安全实战之渗透测试

苗春雨 / 叶雷鹏 / 余棉水 / 郑鑫电子工业出版社 · 中国2024年3月

评分 3.6
字数
9.6万字
章节数
63
ISBN
9787121473937

标签

计算机综合 内网渗透工具操作情报收集攻防实战网络安全计算机技术风险控制实战案例自学辅导新手入门

内容简介

本书从渗透测试实战出发，将关键知识点进行梳理，从外网和内网两个方面讲解渗透测试技术，在内容设计上兼顾初学者和安全领域从业人员。本书首先从基本环境搭建讲起，再到实战中非常重要的情报收集技术，由浅入深地讲解渗透测试的基础知识和渗透测试过程中经常用到的技术要点。基础部分具体包括：渗透测试前置准备、情报收集、常见Web应用漏洞、中间件漏洞、数据库安全；在读者掌握基础知识的前提下，进入内网渗透篇章，介绍内网基础知识、内网隧道建立、权限提升、内网信息收集、内网横向移动等技术；最后通过仿真靶场实战演练，模拟渗透测试过程，帮助读者理解所学渗透测试技术在实战中的意义。

本书旨在帮助读者能够相对快速且完整地构建一个渗透测试实战所需的知识框架，实现从入门到提升。本书适合所有网络安全的学习者及从业者参考阅读，也可作为院校网络安全相关实践课程的配套教材使用。

编辑推荐

本书以渗透测试实战为主线，把外网与内网两个阶段的知识组织成相对完整的流程：从环境搭建、情报收集讲起，逐步进入常见Web应用漏洞、中间件漏洞与数据库安全，再转入内网基础知识、隧道建立、权限提升、信息收集与横向移动，最后以仿真靶场演练收束。这样的结构避免了知识点零散堆砌，读者能看清一项技术在真实测试流程中的位置与作用。内容兼顾初学者与从业人员，基础部分讲清原理与操作要点，内网部分则强调路径意识与整体思路。靶场章节尤其有价值，它把前面分散的技术串成一次可复盘的演练，帮助读者理解“为什么做”而不只是“怎么做”。作为院校实践课程配套教材也较合适。阅读时建议边读边动手搭建环境，重视授权与合规边界，把每项技术放回测试流程中理解。

适合谁读

适合

不适合

阅读建议

  1. 按章节顺序阅读，先完成环境搭建与情报收集，再进入漏洞与内网部分。
  2. 每学一项技术就在授权靶场中复现，记录操作步骤与判断依据，形成自己的笔记。
  3. 读到内网篇章时先画拓扑与攻击路径图，再对照书中方法检查思路是否完整。
  4. 完成靶场演练后回看各章要点，整理一份从外网到内网的测试流程清单。

出版社简介

电子工业出版社 中国 · 成立于 1982 年

电子工业出版社是一家以电子信息及相关领域为出版特色的综合性出版社。从库内三千余种图书来看，其出版方向覆盖编程设计、人工智能、计算机综合、财经、摄影与社科等门类，既关注技术前沿，也兼顾大众阅读。代表图书包括《因子投资：方法与实践》《x86汇编语言：从实模式到保护模式》《RISC-V开放架构设计之道》《人工智能：语音识别理解与实践》《相控阵雷达技术》《雷达目标特性》及《100个Go语言典型错误》等，多围绕技术方法与工程实践展开。作者资源方面，有石川、李忠、王晓波、大卫·帕特森、安德鲁·沃特曼、余子濠等中外作者。受公开资料所限，暂不展开更多出版特色。

目录

  1. 版权信息
  2. 内容简介
  3. 前言
  4. 第1章 渗透测试前置准备
  5. 1.1 系统基础环境
  6. 1.2 编程基础环境
  7. 1.3 常用工具讲解
  8. 第2章 情报收集
  9. 2.1 信息收集概述
  10. 2.2 目标信息收集
  11. 2.3 域名信息收集
  12. 2.4 网络资产信息收集
  13. 2.5 降低网络资产被探测的安全风险
  14. 第3章 常见Web应用漏洞
  15. 3.1 Web应用漏洞概述
  16. 3.2 Web渗透基础
  17. 3.3 常见的CMS渗透思路
  18. 3.4 Web常用框架渗透思路
  19. 3.5 框架组件渗透思路
  20. 3.6 针对常见Web应用漏洞的加固建议
  21. 第4章 中间件漏洞
  22. 4.1 中间件基础
  23. 4.2 Apache漏洞
  24. 4.3 Nginx漏洞
  25. 4.4 WebLogic漏洞
  26. 4.5 Tomcat
  27. 4.6 phpStudy后门
  28. 4.7 Web容器中间件加固方案
  29. 第5章 数据库安全
  30. 5.1 Redis数据库
  31. 5.2 MySQL数据库
  32. 5.3 MSSQL数据库
  33. 5.4 数据库安全加固方案
  34. 第6章 内网基础知识
  35. 6.1 内外网的基础概念
  36. 6.2 基础环境准备
  37. 6.3 Metasploit使用
  38. 第7章 内网隧道建立
  39. 7.1 内网隧道基础认识
  40. 7.2 端口转发技术
  41. 7.3 SOCKS代理技术
  42. 7.4 防止内网隧道建立的措施
  43. 第8章 权限提升
  44. 8.1 Windows权限提升
  45. 8.2 Linux权限提升
  46. 8.3 第三方组件提权思路
  47. 8.4 防止权限提升的措施
  48. 第9章 内网信息收集
  49. 9.1 内网信息收集概述
  50. 9.2 本地信息收集
  51. 9.3 域内信息收集
  52. 9.4 网络信息收集
  53. 9.5 密码收集
  54. 9.6 减少渗透测试人员收集有效内网信息的措施
  55. 第10章 内网横向移动
  56. 10.1 工作组横向移动
  57. 10.2 域内横向移动
  58. 10.3 降低渗透测试人员横向移动成功的措施
  59. 第11章 仿真靶场实战演练
  60. 11.1 外网打点
  61. 11.2 内网横向渗透
  62. 11.3 域渗透
  63. 11.4 总结

常见问题

没有安全基础能直接读这本书吗？ 书中从基本环境搭建和情报收集讲起，对初学者友好，但仍需要计算机网络、操作系统和Web基础的常识。建议先补齐HTTP、TCP/IP和Linux基本操作，再按章节动手练习，否则容易停留在看懂步骤却无法独立操作的层面。
书中的技术需要什么实验环境？ 渗透测试练习需要可控制的靶场环境，书中以仿真靶场实战演练串联技术。读者应自行搭建或使用授权的实验平台，避免对未授权系统进行测试。环境搭建部分已给出起步指引，按章节逐步配置即可。
这本书能作为院校课程教材吗？ 可以。本书内容按渗透测试流程组织，基础与内网部分层次清晰，并有靶场演练收束，适合作为网络安全相关实践课程的配套教材。教师可根据课时取舍章节，把靶场演练作为综合实践环节使用。
学完后能达到什么水平？ 本书目标是帮助读者构建渗透测试实战所需的知识框架，实现从入门到提升，而不是速成高手。认真完成环境搭建、技术复现和靶场演练后，读者应能理解外网到内网的基本测试流程与常用技术要点，后续仍需在授权环境中持续练习。

本站为索引目录：「全网查询」由您发起、在您的浏览器中运行，所列入口均指向第三方站点，请自行判断可用性。

作者简介

苗春雨 作者

苗春雨是一位在计算机综合类目中活跃的中文技术图书作者，目前公开资料有限，尚无法确认其详细生平与职业背景。从库内收录的两部作品《安全实战之渗透测试》和《物联网安全》来看，其写作方向集中于网络安全与物联网安全这两个紧密相关的实践领域，选题贴近技术应用与工程实战，而非泛泛的概念介绍。这类题材通常要求作者对攻防方法、测试流程以及物联网系统的安全架构有较为系统的理解，因此其作品在相应读者群中具有一定的参考价值。就现有信息而言，苗春雨的著述数量不多，但主题明确，内容偏重实际操作与安全实践，适合关注渗透测试方法和物联网安全防护的读者阅读与学习。

叶雷鹏 作者

叶雷鹏，目前公开资料有限，其姓名见于计算机综合类图书的作者署名。库内收录其作品一种，即《安全实战之渗透测试》。从书名与所属分类来看，该书面向网络安全实践领域，围绕渗透测试这一方向展开，属于偏重实战操作的技术读物，适合希望了解渗透测试方法与流程的读者参考。由于作者的生平背景、国籍、学历与职业经历等均未见可靠记载，本简介不对其个人履历作任何推断，仅就现有作品信息作客观说明。读者若需进一步了解作者的写作特点与专业侧重，可结合该书的具体章节内容加以判断。

余棉水 作者

余棉水，公开资料有限，目前仅知其著有《安全实战之渗透测试》一种作品，该书被归入计算机综合类。从书名与分类来看，这本书面向网络安全领域，聚焦渗透测试这一实践性很强的方向，内容应偏向攻防实战与操作方法的讲解，而非纯理论铺陈。渗透测试涉及漏洞发现、风险验证与安全加固等环节，对读者的动手能力和对系统、网络的理解都有一定要求，因此这类书籍通常服务于安全从业者、运维人员以及相关专业的学习者。由于作者本人的学历、职务与从业经历未见公开记载，其写作风格与行业影响尚难以全面评述；仅就现有信息而言，可以将其视为在计算机安全方向有所著述的作者，其作品为中文读者了解渗透测试实践提供了一个可参考的读本。

郑鑫 作者

郑鑫是一位跨领域写作的作者，公开资料有限，目前尚无法确认其国籍、生卒年及教育背景。从库内收录的两部作品来看，其写作兴趣横跨社会科学与计算机技术两个方向：《核心素养及其培育》关注教育领域核心素养的理念与实践培育，属于社科类题材；《安全实战之渗透测试》则聚焦网络安全中的渗透测试技术，归入计算机综合类别。两部作品题材差异明显，显示出作者在不同学科间游走的写作跨度。由于缺少更多生平信息，难以判断其专业身份与写作脉络，读者可结合这两部作品的具体内容，了解其在教育理论与安全技术方面的表达风格与关注重点。