山西大同大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

权限提升技术:攻防实战与技巧/于宏, 陈书昊著

出版发行项:

北京:机械工业出版社,2024

ISBN及定价:

978-7-111-74260-9/CNY109.00

载体形态项:

xi, 435页:图;24cm

并列正题名:

Privilege escalation:offensive and defensive tactics and techniques

其它题名:

攻防实战与技巧

丛编项:

网络空间安全技术丛书

个人责任者:

于宏 著

个人责任者:

陈书昊 著

学科主题:

计算机网络-访问控制

中图法分类号:

TP309

责任者附注:

于宏, 资深网络安全专家, 拥有10余年网络安全工作经验, 专攻红队攻防对抗。曾在多家知名企业担任红队研究员, 负责组织和实施网络攻击演练, 发现和修复系统安全漏洞。陈书昊, 资深网络安全专家, 拥有10余年网络安全工作经验, 专注于红队研究。曾参与国家级网络攻防演练 (中国信息安全测评中心赛事、工业信息安全技能大赛、护网演练等), 熟练掌握各类高级渗透技术。

提要文摘附注:

本书分为三部分, 共10章, 涵盖了权限管理和权限提升技术的各个方面。第一部分 (包括1-3章) 提供必要的基础知识, 包括权限的定义、环境与工具的准备、文件操作等。第二部分 (包括4-7章) 重点介绍Windows系统下的权限提升技术, 包括用户账户控制、令牌机制、服务和漏洞利用等内容。第三部分 (包括8-10章) 介绍Linux系统下的权限提升技术, 包括文件系统权限、SUID、Docker逃逸等内容。

使用对象附注:

本书适用于计算机相关专业人员

豆瓣简介：