醉染图书网络渗透测试的艺术9787512436848

章网络渗透测试1

1.1企业数据泄2
1.2黑客如何侵入2

1.2.1防御者角色2

1.2.2攻击者角色3

1.3对抗攻击模拟：渗透测试3

1.4何时渗透测试无效5

1.4.1容易实现的目标5

1.4.2公司什么时候真正需要渗透测试6

1.5执行网络渗透测试6

1.5.1阶段：信息收集7

1.5.2第2阶段：集中渗透8

1.5.3第3阶段：漏洞利用和权限提升9

1.5.4第4阶段：文档10

1.6设置实验室环境11

1.7构建自己的虚拟渗透测试平台11

1.7.1从Linux开始11

1.7.2Ubuntu项目12

1.7.3为什么不使用渗透测试发行版12

1.8总结13

阶段信息收集

第2章发现网络主机17

2.1了解工作范围19

2.1.1黑盒、白盒和灰盒测试范围19

2.1.2Capsulecorp20

2.1.3设置CapsulecorpPentest环境21

2.2互联网控制消息协议21

2.2.1使用ping命令22

2.2.2使用bashpingsweep扫描网络范围24

2..使用ping命令的26

.使用Nmap发现主机26

..1主要输出格式28

..2使用远程管理接口端口29

..提高Nmap扫描能31

2.4主机发现方法32

2.4.1DNS暴力破解32

2.4.2数据包捕获和分析33

2.4.3寻找子网33

2.5总结35

第3章发现网络服务36

3.1从攻击者的角度了解网络服务36

3.1.1了解网络服务通信38

3.1.2识别监听网络服务39

3.1.3网络服务横幅39

3.2使用Nmap端口扫描40

3.2.1常用端口41

3.2.2扫描所有的65536个TCP端口44

3..对NSE脚本输出进行分类45

3.3用Ruby解析XML输出49

3.4总结56

第4章发现网络漏洞57

4.1了解漏洞发现58

4.2发现补丁漏洞59

4.3发现身份验漏洞62

4.3.1创建一个客户专用的密码列表63

4.3.2暴力破解本地Windows账户密码65

4.3.3暴力破解MSSL和MySL数据库密码67

4.3.4暴力破解VNC密码70

4.4发现配置漏洞72

4.4.1设置Webshot73

4.4.2分析Webshot的输出74

4.4.3手动猜测Web服务器密码76

4.4.4准备集中渗透78

4.5总结78

第2阶段集中渗透

第5章攻击易受攻击的Web服务81

5.1理解第2阶段：集中渗透82

5.1.1部署后门WebShell82

5.1.2访问远程管理服务83

5.1.3利用缺少的软件补丁83

5.2获得一个初步立足点83

5.3破坏一个易受攻击的Tomcat服务器84

5.3.1创建一个恶意的WAR文件85

5.3.2部署WAR文件86

5.3.3从浏览器访问WebShell87

5.4交互式Shell与非交互式Shell的对比88

5.5提升到交互式Shell89

5.5.1备份sethc.exe90

5.5.2使用cacls.exe修改文件ACL91

5.5.3通过RDP启动粘滞键92

5.6破坏易受攻击的Jenkins服务器93

5.7总结95

第6章攻击易受攻击的数据库服务96

6.1破坏MicrosoftSL服务器96

6.1.1MSSL存储过程98

6.1.2使用Metasploit枚举MSSL服务器98

6.1.3启用xp_cmdshell100

6.1.4使用xp_cmdshell运行操作系统命令102

6.2窃取Windows账户哈希密码104

6.2.1使用reg.exe复制注册表hive105

6.2.2下载注册表hive副本107

6.3使用creddump提取哈希密码109

6.4总结111

第7章攻击未打补丁的服务112

7.1理解软件漏洞利用113

7.2理解典型的漏洞利用生命周期113

7.3使用Metasploit破坏MS17-010114

7.3.1验缺少补丁115

7.3.2使用ms17_010_psexecexploit模块117

7.4MeterpreterShell负载118

7.5关于公共漏洞利用数据库的注意事项124

7.6总结126

第3阶段后漏洞利用和权限提升

第8章Windows后漏洞利用129

8.1基本的后漏洞利用目标129

8.1.1维护可靠的重新访问权130

8.1.2获取凭130

8.1.3横向移动130

8.2使用Meterpreter维护可靠的重新访问权131

8.3使用Mimikatz获取凭134

8.4获取域缓存凭136

8.4.1使用MeterpreterPost模块137

8.4.2使用JohntheRipper破解缓存凭138

8.4.3与JohntheRipper一起使用字典文件140

8.5从文件系统中获取凭141

8.6使用哈希传递攻击进行横向移动143

8.6.1使用Metasploitsmb_login模块144

8.6.2使用CrackMapExec进行哈希传递攻击146

8.7总结148

第9章Linux或UNIX后漏洞利用149

9.1使用定时命令维护可靠的重新访问权150

9.1.1创建SSH密钥对151

9.1.2启用公钥身份验152

9.1.3通过SSH建立隧道154

9.1.4使用定时任务自动建立SSH隧道156

9.2获取凭157

9.2.1从bash历史记录中获取凭158

9.2.2获取哈希密码159

9.3使用SU二进制文件提升权限160

9.3.1使用find命令查找SU二进制文件161

9.3.2在/etc/passwd中插入一个新用户163

9.4传递SSH密钥165

9.4.1从受破坏的主机中窃取密钥165

9.4.2使用Metasploit扫描多个目标166

9.5总结168

0章控制整个网络169

10.1识别域管理员用户账号171

10.1.1使用net命令查询活动目录组171

10.1.2查找已登录的域管理员用户172

10.2获得域管理员权限173

10.2.1使用Incognito模拟登录的用户175

10.2.2使用Mimikatz获取明文凭176

10.3ntds.dit文件和王国之钥177

10.3.1绕过VSS的178

10.3.2使用secretsdump.py提取所有哈希值182

10.4总结183

第4阶段INPT的清理和文档

1章后期清理187

11.1终止活动的Shell连接188

11.2禁用本地用户账户189

11.3从文件系统中删除残留文件190

11.3.1删除Windows注册表hive的副本191

11.3.2删除SSH密钥对191

11.3.3删除ntds.dit文件的副本192

11.4反转配置更改193

5网络渗透测试的艺术

11.4.1禁用MSSL存储过程193

11.4.2禁用匿名文件共享194

11.4.3删除定时任务条目195

11.5关闭后门196

11.5.1从ApacheTomcat中取消部署WAR文件196

11.5.2关闭粘滞键后门197

11.5.3卸载持久的Meterpreter回调198

11.6总结199

2章撰写一个稳定的渗透测试可交付成果200

12.1稳定的渗透测试可交付成果的8个部分200

12.2执行摘要202

1.工作方法202

12.4攻击叙述203

12.5技术观察203

12.6附录206

12.6.1严重程度定义206

12.6.2主机和服务207

12.6.3工具列表207

12.6.4参考文献208

12.7收尾工作208

12.8现在怎么办209

12.9总结210

附录A构建一个虚拟的渗透测试平台211

A.1创建Ubuntu虚拟机211

A.2操作系统依赖项212

A.2.1使用apt管理Ubuntu包212

A.2.2安装CrackMapExec213

A..自定义终端界面外观213

A.3安装Nmap213

A.3.1NSE：Nmap脚本引擎214

A.3.2操作系统依赖项215

A.3.3从源代码编译和安装216

A.3.4探索文档217

A.4Ruby脚本语言218

A.4.1安装Ruby版本管理器218

A.4.2编写必需的Helloworld示例219

A.5Metasploit框架222

A.5.1操作系统依赖项222

A.5.2必要的Rubygem2

A.5.3为Metasploit安装PostgreSL224

A.5.4浏览msfconsole226

附录BLinux基本命令0

B.1CLI命令0

B.1.1$cat0

B.1.2$cut1

B.1.3$grep2

B.1.4$sort和wc

B.2tmux…4

B.2.1使用tmux命令5

B.2.2保存tmux会话5

附录C创建CapsulecorpPentest实验室网络

C.1硬件和软件要求

C.2创建Windows主服务器240

C.2.1Goku.capsulecorp.local240

C.2.2Gohan.capsulecorp.local241

C..Vegeta.capsulecorp.local241

C.2.4Trunks.capsulecorp.local241

C.2.5Nappa.capsulecorp.local和Tien.capsulecorp.local242

C.2.6Yamcha.capsulecorp.local和Krillin.capsulecorp.local242

C.3创建Linux服务器242

附录DCapsulecorp内部网络渗透测试报告243

D.1执行摘要243

D.1.1工作范围243

D.1.2观察总结243

D.2工作方法244

7网络渗透测试的艺术

D.2.1信息收集244

D.2.2集中渗透244

D..后漏洞利用和权限提升244

D.2.4文档和清理245

D.3攻击叙述245

D.4技术观察245

D.5附录1：严重程度定义249

D.5.1关键249

D.5.2高级249

D.5.3中级249

D.5.4低级250

D.6附录2：主机和服务250

D.7附录3：工具列表254

D.8附录4：参考文献255

附录E练习256