網絡安全滲透測試

目錄
第1章\t滲透測試基礎
1．1 滲透測試概述\t2
1．1．1\t 滲透測試標準 2
1．1．2\t 滲透測試流程\t 5
1．1．3 滲透測試方法 8
1．1．4\t 滲透測試原則\t 9
1．1．5 滲透測試報告\t10
1．2 安全政策法規(guī)標準\t11
1．2．1 網絡安全法律法規(guī)\t11
1．2．2 網絡安全政策標準\t12
1．3 本章小結 13
第2章\t滲透測試環(huán)境
2．1 滲透測試平臺\t16
2．2 滲透測試工具\t18
2．2．1 Burp Suite\t 18
2．2．2 Nmap\t 24
2．2．3 AWVS\t27
2．2．4 Nessus\t32
2．2．5 MetaSploit \t36
2．3 滲透測試實例\t40
2．4 本章小結\t48
第3章\t信息收集原理與實踐
3．1 搜索引擎\t50
3．1．1 Google Hacking\t 50
3．1．2 物聯網搜索引擎\t53
3．2 域名信息收集\t56
3．2．1 Whois查詢\t57
3．2．2 備案信息查詢\t 57
3．2．3 子域名信息收集\t58
3．3 服務器信息收集\t59
3．3．1 真實 IP 探測\t 59
3．3．2 端口信息探測\t 62
3．3．3 操作系統(tǒng)類型探測\t 66
3．4 Web 信息收集\t 67
3．4．1 Web 指紋識別\t67
3．4．2 敏感目錄掃描 \t70
3．4．3 旁站和C段信息收集\t71
3．5 其他信息收集\t72
3．5．1 GitHub 信息收集\t72
3．5．2 郵箱信息收集\t 73
3．6 本章小結\t 74
第4章\tWeb攻防原理剖析
4．1 文件上傳漏洞\t78
4．1．1 漏洞簡介\t78
4．1．2 漏洞利用\t78
4．1．3 漏洞實戰(zhàn)\t80
4．2 文件下載漏洞\t90
4．2．1 漏洞簡介\t90
4．2．2 漏洞利用\t91
4．2．3 漏洞實戰(zhàn)\t93
4．3 文件包含漏洞\t96
4．3．1 漏洞簡介\t96
4．3．2 漏洞利用\t96
4．3．3 漏洞實戰(zhàn)\t101
4．4 SQL 注入漏洞\t104
4．4．1 漏洞簡介\t104
4．4．2 漏洞利用\t105
4．4．3 漏洞實戰(zhàn)\t113
4．5 命令執(zhí)行漏洞\t117
4．5．1 漏洞簡介\t117
4．5．2 漏洞利用\t117
4．5．3 漏洞實戰(zhàn)\t119
4．6 XSS 跨站腳本攻擊\t122
4．6．1 漏洞簡介\t122
4．6．2 漏洞利用\t123
4．6．3 漏洞實戰(zhàn)\t127
4．7 CSRF 跨站請求偽造\t130
4．7．1 漏洞簡介\t130
4．7．2 漏洞利用\t130
4．7．3 漏洞實戰(zhàn)\t132
4．8 XXE XML 實體注入\t134
4．8．1 漏洞簡介\t134
4．8．2 漏洞實戰(zhàn)\t135
4．9 SSRF 服務端請求偽造\t136
4．9．1 漏洞簡介\t136
4．9．2 漏洞利用\t137
4．9．3 漏洞實戰(zhàn)\t139
4．10 業(yè)務邏輯漏洞\t142
4．10．1驗證碼安全\t142
4．10．2 支付漏洞\t146
4．10．3 賬戶越權\t149
4．10．4 密碼重置\t153
4．11 本章小結\t157
第5章\t中間件安全
5．1 中間件概述\t160
5．1．1 中間件簡介\t160
5．1．2 中間件分類\t161
5．1．3 Web中間件\t161
5．2 Apache 安全\t162
5．2．1 Apache 權限配置要點\t163
5．2．2 Apache 文件解析漏洞\t165
5．2．3 Apache 安全配置\t166
5．2．4 Apache 安全配置實驗\t168
5．3 IIS 安全\t172
5．3．1 IIS 文件解析漏洞\t172
5．3．2 IIS 寫權限漏洞\t174
5．3．3 IIS 安全配置 \t175
5．3．4 IIS 解析漏洞利用實驗\t176
5．3．5 IIS 安全配置實驗\t179
5．4 Tomcat 安全\t182
5．4．1 Tomcat典型漏洞\t182
5．4．2 Tomcat安全配置\t185
5．4．3 Tomcat弱口令爆破實驗\t185
5．4．4 Tomcat安全配置實驗\t191
5．5 WebLogic安全\t195
5．5．1 WebLogic典型漏洞\t195
5．5．2 WebLogic XMLDecoder反序列化實驗\t196
5．5．3 WebLogic安全配置\t197
5．6 本章小結\t199
第6章\t操作系統(tǒng)安全
6．1 操作系統(tǒng)安全機制\t202
6．1．1 標識與鑒別機制\t203
6．1．2 訪問控制機制\t203
6．1．3 最小特權管理\t205
6．1．4 可信通路機制\t206
6．1．5 安全審計機制\t206
6．2 Windows系統(tǒng)安全\t206
6．2．1 Windows系統(tǒng)安全配置\t207
6．2．2 Windows典型系統(tǒng)漏洞\t218
6．2．3 Windows安全基線管理\t227
6．3 Linux 系統(tǒng)安全 \t237
6．3．1 Linux系統(tǒng)安全機制 \t237
6．3．2 Linux系統(tǒng)安全配置 \t242
6．3．3 Linux典型系統(tǒng)漏洞 \t245
6．3．4 Linux安全基線管理 \t246
6．4 本章小結\t254
第7章\t數據庫安全
7．1 數據庫安全概述\t258
7．1．1 數據庫概述\t258
7．1．2 數據庫安全風險\t259
7．1．3 數據庫安全防護\t260
7．2 SQL Server 數據庫安全\t263
7．2．1 SQL Server 安全風險 264
7．2．2 SQL Server 漏洞利用 264
7．2．3 SQL Server 安全加固 266
7．2．4 SQL Server 安全加固實驗 267
7．3 MySQL 數據庫安全 272
7．3．1 MySQL 安全風險 272
7．3．2 MySQL 漏洞利用 273
7．3．3 MySQL 安全加固 273
7．3．4 MySQL弱口令后臺Getshell 實驗274
7．4 Oracle 數據庫安全\t278
7．4．1 Oracle 安全風險\t278
7．4．2 Oracle 漏洞利用\t280
7．4．3 Oracle 安全加固\t281
7．5 其他數據庫安全\t283
7．5．1 Redis 安全\t283
7．5．2 MongoDB 安全\t285
7．6 本章小結\t286
第8章\t高級滲透技術
8．1 WebShell 查殺技術\t290
8．1．1 WebShell原理\t290
8．1．2 WebShell查殺\t292
8．1．3 WebShell免殺\t293
8．2 WAF 鑒別與探測\t303
8．2．1 WAF原理\t 303
8．2．2 WAF安全規(guī)則\t 304
8．2．3 WAF探測\t 305
8．2．4 WAF繞過\t 309
8．3 反彈Shell\t323
8．3．1 反彈Shell 原理\t324
8．3．2 反彈Shell 方法\t324
8．3．3 反彈Shell 實踐\t325
8．4 提權技術\t326
8．4．1 系統(tǒng)提權概述\t 327
8．4．2 Windows系統(tǒng)提權\t327
8．4．3 Linux系統(tǒng)提權\t 330
8．4．4 數據庫提權\t333
8．5 本章小結\t335
第9章\t企業(yè)綜合實戰(zhàn)案例
9．1 企業(yè)綜合網絡滲透案例一\t338
9．1．1 企業(yè)綜合網絡拓撲\t 338
9．1．2 綜合滲透思路\t 339
9．1．3 綜合滲透實踐 339
9．1．4 網絡安全防護方案\t 356
9．2 企業(yè)綜合網絡滲透案例二\t358
9．2．1 企業(yè)綜合網絡拓撲\t 358
9．2．2 綜合滲透思路\t 359
9．2．3 綜合滲透實踐\t 359
9．2．4 網絡安全防護方案\t 363
9．3 本章小結\t365