入侵：了解如何在 Windows 和 Linux 系统上提升权限
Added 2022-03-19 07:01:01 +0000 UTC《Privilege Escalation Techniques: Learn the art of exploiting Windows and Linux systems》
这本书是关于Windows和Linux系统权限升级过程的综合指南，通过向读者提供脆弱环境和虚拟机形式的真实练习和场景，旨在实现实用性和实践机会。
您将了解到：
- 权限升级过程以及从Windows到Linux的不同之处
- 了解如何建立一个虚拟的渗透测试实验室
- 如何在系统上获得最初的立足点
- 如何在目标系统上进行本地枚举
- 利用Windows和Linux系统的内核漏洞
- 通过掠夺密码和查找存储的凭证进行权限升级
- 利用Windows服务，如辅助登录服务来提升Windows权限
- 通过利用计划任务和SUID二进制文件提升Linux权限
……
权限提升是攻击生命周期中的重要组成部分，是渗透测试整体成功的主要决定因素。权限提升在渗透测试过程中的重要性不能被夸大也不能被忽视。发展您的权限升级技能将使您成为一名优秀的渗透测试人员。
这本书使用虚拟环境，您可以下载这些环境来测试和运行工具和技术。每章都会以预构建的虚拟机 (VM) 的形式展示一个漏洞利用挑战。
