入侵:了解如何在 Windows 和 Linux 系统上提升权限 ——
入侵:了解如何在Windows和Linux系统上提升权限——这本书是关于Windows和Linux系统权限升级过程的综合指南,通过向读者提供脆弱环境和虚拟机形式的真实练习和场景,旨在实现实用性和实践机会。您将了解到:权限升级过程以及从Windows到Linux的不同之处了解如何建立一个虚拟的渗透测试实验室如何在系统上获得最初的立足点如何在目标系统上进行本地枚举利用Windows和Linux系统的内核漏洞通过掠夺密码和查找存储的凭证进行权限升级利用Windows服务,如辅助登录服务来提升Windows权限通过利用计划任务和SUID二进制文件提升Linux权限……权限提升是攻击生命周期中的重要组成部分,是渗透测试整体成功的主要决定因素。权限提升在渗透测试过程中的重要性不能被夸大也不能被忽视。发展您的权限升级技能将使您成为一名优秀的渗透测试人员。这本书使用虚拟环境,您可以下载这些环境来测试和运行工具和技术。每章都会以预构建的虚拟机(VM)的形式展示一个漏洞利用挑战。