首页 > 传媒 > 关键词  > 正文

美创科技第59号安全实验室力作!《内网渗透实战攻略》出版发行

2024-01-10 17:01 · 稿源: 站长之家用户

总结先进攻防实战经验,基于创新入侵生命周期模型,为提升渗透实战能力提供系统操作教程!近期,美创科技创始人&CEO柳遵梁,美创第 59 号安全实验室(王月兵、覃锦端、毛菲、刘聪等)撰写的新书《内网渗透实战攻略》,由机械工业出版社面向全国出版发行,现已在京东正式出售!

《内网渗透实战攻略》总结一线攻防实战经验,由浅入深、注重实战,针对 9 个特色内网环境,基于入侵生命周期设计攻击与防御方法,串联探索发现、入侵和感染、探索感知、传播、持久化、攻击和利用、恢复 7 大阶段,覆盖 20 余种渗透测试工具、 60 多种攻防手段。新书获得知名教授纪守领、任一支,传奇黑客黑哥、张迅迪,及众多安全圈内专家 推荐。

本书主要内容

内网渗透基础:介绍内网渗透中的域、工作组、域控以及活动目录等重要概念及相关知识;同时介绍攻击者视角下的入侵生命周期,细致分解攻击者从外网探测到内网渗透再到攻破的全流程以及对应的常用手段。

环境准备与常用工具:搭建实战所需的软件环境,对 20 余种渗透测试工具与系统提供使用方法,覆盖高频实战场景。

内网渗透实战:一方面,系统化搭建和攻破 9 个风格各异的内网环境,涉及 30 余台目标主机的探测和攻破过程;另一方面,全面演示了内网渗透技术的高频攻击和防御手段,包括利用phpMyAdmin日志文件获取服务器权限、执行进程注入攻击、收集内网域信息、利用Mimikatz获取内网Windows服务器密码、通过PsExec建立IPC通道等 60 多种具体的操作手段。

安全大咖力荐

在日益严峻的网络安全态势下,为了防范包括APT攻击在内的各类网络攻击风险,相关机构及从业人员迫切需要掌握一定的网络攻防技能,特别是内网渗透技术和实战经验,从而提升维护网络安全的能力。本书围绕网络攻防实践需求,以美创科技提出的入侵生命周期模型为指导,系统讲解了内网渗透的原理,并构建了多样化的内网渗透场景,全面且系统地帮助读者进行实战训练,为读者提供了一套系统学习及实践内网渗透的专业教程。本书适合作为网络空间安全、信息安全等学科的专业参考书,并且对从事网络安全工程实践或进行网络攻防创新研究的人员具有指导意义。

—— 纪守领

浙江大学计算机科学与技术学院

求是特聘教授/长聘教授、博士生导师

随着互联网的深入普及,网络安全问题日趋严峻,对网络安全领域的人员提出了更高的要求。本书根据实际的内网渗透靶场环境,结合美创科技提出的入侵生命周期模型,从基础的攻击探索发现和入侵感染,到复杂的探索感知和攻击利用,再到传播和持久化,每个环节都有详细的操作步骤和实例,使读者能够在理解原理的同时掌握实战技巧。本书可以帮助更多网络安全领域人员,无论是刚刚接触网络安全的院校学生,还是从业多年的资 深网络安全工程师,都可以从本书中获益匪浅。

——任一支

教授、博士生导师

杭州电子科技大学网络空间安全学院

浙江保密学院副院长

使用工具是初学者入门的必经之路,这本书结合了靶场环境的实际操作和安全工具的使用教程,为读者提供了一个全面而直观的学习平台。通过清晰的步骤和详细的解释,作者引导读者探索内网渗透的各种专业知识。这本书通过靶场模拟教学的方式,使读者能够在实际环境中应用所学知识。无论你是刚踏入网络安全领域的新手,还是希望进一步提升技能的初级从业者,这本书都能助你在网络安全的道路上迈出坚实的一步。

——黑哥

知道创宇首席安全官

404 安全研究体系总负责人

这本书由浅入深地介绍了内网渗透知识,包括攻击者视角下的入侵生命周期,并且结合多个风格各异的内网环境,细致地讲解了攻击者从外网探测到内网渗透再到攻破的全流程,以及对应的渗透技术、经验和工具等,技术参考性很强,是网络安全技术初学者的实战宝典。

——张迅迪

“黑客教父”

关于本书创作团队绍

柳遵梁美创科技创始人、CEO

柳遵梁,美创科技创始人、CEO,毕业于中国人民解放军信息工程大学,全国工商联大数据运维(网络安全)委员会委员,中国网络安全产业联盟常务理事,中国(中关村)网络与信息安全产业联盟理事,浙江省网络空间安全协会数据安全专委会主任兼秘书长,专注数据安全领域研究,韧性数据安全架构的提出者和实践者,对于数据安全产品化有深入理解,著有《Oracle数据库性能优化方法论和最 佳实践》等书籍。

第 59 号安全实验室

美创科技第 59 号安全实验室,专注于数据安全技术领域研究,聚焦于安全防御理念、攻防技术、漏洞挖掘等专业研究,进行知识产权转化并赋能于产品。自 2021 年起,累计向CNVD、CNNVD等平台提报数千个高质量原创漏洞,并入选国家信息安全漏洞库(CNNVD)技术支撑单位(二级)、信创政务产品安全漏洞库支撑单位,团队申请发明专利二十余项,发表多篇科技论文,著有《数据安全实践指南》、《内网渗透实战攻略》等。

推广

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,可及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点击查看反馈联系地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关内容或断开相关链接。

  • 相关推荐
  • 大家在看
  • Ohai:AI增强角色扮演

    Ohai是一个AI增强的角色扮演平台,为用户提供与心爱角色进行有趣的互动故事和私密的一对一聊天。

  • Wikipedia Article AI:快速创建维基百科页面

    Wikipedia Article AI是一个易于使用的工具,几乎可以立即创建维基百科文章。它基于AI技术,根据维基百科的要求生成高质量的、经过事实核实的文章。价格相对于人工撰写的维基百科文章要便宜很多。

  • ZeST:图像材质迁移技术

    ZeST是由牛津大学、Stability AI 和 MIT CSAIL 研究团队共同开发的图像材质迁移技术,它能够在无需任何先前训练的情况下,实现从一张图像到另一张图像中对象的材质迁移。ZeST支持单一材质的迁移,并能处理单一图像中的多重材质编辑,用户可以轻松地将一种材质应用到图像中的多个对象上。此外,ZeST还支持在设备上快速处理图像,摆脱了对云计算或服务器端处理的依赖,大大提高了效率。

  • CleeAI:最准确可信赖的AI搜索引擎

    CleeAI是市场上最准确的AI搜索引擎,通过实时爬取网络提供快速准确的结果。即刻获取您需要的答案,将搜索时间缩短为零。

  • Sonauto :利用AI创作流行歌曲

    Sonauto 索纳托是一款结合人工智能技术的音乐创作平台,用户可以通过该平台轻松创作出流行歌曲。产品功能包括旋律生成、歌词创作、曲风选择等,旨在简化音乐创作流程,让音乐爱好者和专业人士都能快速创作出高质量的音乐作品。优势在于AI的高效算法和丰富的音乐素材库,支持用户进行个性化创作。定价方面,Sonauto 索纳托提供免费试用和付费订阅服务,以满足不同用户的需求。

  • August:, 你的健康伴侣

    August 是一个免费的健康人工智能平台,提供24/7的咨询服务。无论你面临健康问题、心理健康问题、营养与健身问题,还是需要支持和指导,August 都可以帮助你。它可以回答你的健康问题、提供个性化建议、定期关怀你的健康状态等。

  • robotika.ai:通过AI辅助做出明智的投资决策

    RoboFin是您的AI动力投资分析师。它通过分析大量的数据,提供基于数据分析的清晰可行的投资建议,帮助您做出明智的投资决策。RoboFin的优势包括减轻压力、节约时间、提高投资回报等。

  • GpuMall智算云:面向AI开发者的GPU云平台,高性价比,极致体验,计费灵活

    GpuMall智算云是一个面向AI开发者的GPU云平台,提供高性价比的计算资源,灵活的计费方式,以及弹性的调度能力,可以满足AI开发者的各种需求。用户可以在这里快速租用GPU资源进行AI模型训练和推理,并且可以根据实际使用情况灵活调整资源配置,达到最佳性价比。平台还提供了丰富的使用文档和在线客服支持,让用户使用起来更加便捷。

  • ACEPAL:个性化营销建议

    ACEPAL 是一个个性化营销建议平台,为数千个营销任务提供个性化建议。它利用动态提示生成器和优化聊天机器人来提升营销效果。ACEPAL 可以帮助分析Facebook、Twitter、LinkedIn、Instagram、Pinterest、TikTok和YouTube等平台的数据,并根据不同任务和变量提供定制化的营销建议。它的功能包括分析受众洞察、分析竞争对手策略、优化内容策略、提供最佳时机建议等。ACEPAL的价格根据用户需求定制,请联系我们获取详细定价信息。

  • LLM Transparency Tool:分析Transformer语言模型的内部工作机制

    LLM Transparency Tool(LLM-TT)是一个开源的交互式工具包,用于分析基于Transformer的语言模型的内部工作机制。它允许用户选择模型、添加提示并运行推理,通过可视化的方式展示模型的注意力流动和信息传递路径。该工具旨在提高模型的透明度,帮助研究人员和开发者更好地理解和改进语言模型。

  • JetMoE-8B:以低成本实现高性能的大型语言模型

    JetMoE-8B是一个开源的大型语言模型,通过使用公共数据集和优化的训练方法,以低于10万美元的成本实现了超越Meta AI LLaMA2-7B的性能。该模型在推理时仅激活22亿参数,大幅降低了计算成本,同时保持了优异的性能。

  • CTRL-F-VIDEO:在视频中快速搜索特定单词或短语

    CTRL-F-VIDEO 是一个开源项目,通过Chrome扩展实现在YouTube视频中搜索特定单词或短语的功能。它利用OpenAI的Whisper模型将音频转换为文本,并在视频时间条上标记出匹配词汇的位置,帮助用户节省查找信息的时间。

  • Breezemail:整理你的收件箱,AI分类

    Breezemail帮助你保持重要的邮件在收件箱内,并通过AI分类整理其余的邮件。我们训练了AI来识别对你重要的邮件,将其标记为重要邮件,并将其余的邮件自动组织到智能分类中。你可以使用预定义的分类,也可以创建自己的智能分类。Breezemail使用ChatGPT查询来组织你的邮件,不再需要复杂的过滤器和编程运算符来构建邮件标签。现在,你可以使用自然语言轻松创建自己的个性化超级高级分类。例如:“所有关于金融和投资的邮件”。Breezemail还提供了预定义的分类,帮助你无需努力就可以整理收件箱。订阅Breezemail,让我们的AI发挥魔力,相信你的收件箱会感谢你的。安全与隐私方面,Breezemail致力于保护您的安全和隐私。我们不会保留、出售或分析您的数据,除非与我们的公开可访问功能相关。我们不会展示广告,因为我们会为我们的服务收取公平的订阅费用。我们不会共享、出售或试图使您的数据匿名化,您的数据包括您的电子邮件地址、在您的邮箱中发现的电子邮件地址,以及电子邮件内容和附件。您的电子邮件内容仅由ChatGPT处理。我们使用ChatGPT来处理和分类您的电子邮件内容,所有包括文本、图片、附件等的电子邮件内容都直接发送到ChatGPT API,Breezemail不在服务器上处理或保留您的任何内容。您可以随时授予Breezemail访问您的邮箱,并且可以随时撤销。所有访问令牌都经过加密,仅用于执行与我们功能相关的操作。您的凭据也经过加密,以保护您的邮箱访问细节,使其对Breezemail内部的任何人都无法访问。订阅我们的通讯,获取有关Breezemail的更新。谢谢!

  • Somi AI:AI写作与助手工具

    Somi AI是最受欢迎的高等教育、市场营销人员、企业主、影响者和作家的AI写作软件工具。我们的AI助手引擎帮助您更好、更快地写作。

  • S&C - Gemini™ AI chat for Google™ search:在Google™搜索中与Gemini™ AI聊天

    S&C - Gemini™ AI chat for Google™ search是一款能够在Google™搜索中与Gemini™ AI进行聊天的插件。它提供Gemini™、ChatGPT™、Claude™和Pi™等多个聊天机器人,可以在搜索页面上直接与它们进行对话。插件支持Google™、Yahoo™和DuckduckGo™等搜索引擎,并且提供无限制的免费查询次数。

  • Jinno: code any React component with AI:用AI开发HTML或React组件,并与GPT4聊天

    Jinno是一个使用AI开发HTML或React组件的插件。它可以修改React、HTML和CSS代码。它支持React、CSS和JavaScript,并提供了颜色选择器、字体选择器、页面标尺等功能。可以导出React、HTML和CSS代码,适用于开发人员和设计师。

  • Free Email Extractor from Website:强大的免费网络电子邮件抓取工具,自动访问网站以快速提取批量电子邮件、电话号码和社交资料,支持域名到电子邮件查找。

    My Email Extractor是一个强大的免费网络电子邮件抓取工具,它可以自动访问网站并快速提取电子邮件、电话号码和社交资料。它支持从不同域名提取电子邮件,并将结果保存到CSV文件中。用户可以使用它来生成销售线索、进行市场研究以及数据自动化。My Email Extractor的准确性取决于数据来源,它实时从网页中收集电子邮件。

  • WizardLM-2:新模型,多种型号,AI驱动合成数据训练

    WizardLM-2是WizardLM推出的新一代大型语言模型,包含三种型号:8x22B、70B和7B。该产品采用AI驱动的合成数据训练系统,通过数据分析、加权抽样、渐进式学习和AI互校AI等方法,优化模型性能。它能够自动生成高品质的指令和响应,提供多样化的对话能力,适用于多种编程和开发场景。

  • idefics-80b:一个通用的多模态模型,可用于问答、图像描述等任务

    HuggingFaceM4/idefics-80b-instruct是一个开源的多模态模型,它可以接受图像和文本的输入,输出相关的文本内容。该模型在视觉问答、图像描述等任务上表现出色,是一个通用的智能助手模型。它由Hugging Face团队开发,基于开放数据集训练,提供免费使用。

  • Video2Game:从单一视频创建实时互动游戏环境

    Video2Game是一项技术,可以将单一视频转换成具有实时、互动、真实感和浏览器兼容性的高质量虚拟环境。它通过构建大规模的NeRF模型来实现高质量的表面几何形状,然后将该模型转换为带有对应刚体动力学的网格表示,以支持交互。使用UV映射的神经纹理,既能表达丰富,又与游戏引擎兼容。最终得到的是一个虚拟环境,虚拟角色可以与之互动,响应用户控制,并能从新的相机视角实时提供高分辨率渲染。

今日大家都在搜的词: