本书结合编者多年在渗透测试项目实践中积累的实战经验，深入浅出地介绍了渗透测试岗位所需的理论和技能要求。本书还原了渗透测试工程师的工作内容和工作方法，将渗透测试工作步骤转化为学习项目，覆盖渗透测试工程师的各个工作环节。 本书的导学篇是渗透测试岗位认知，项目1介绍渗透测试场景分析及工具使用，随后安排了9个项目（项目2~项目10），涵盖渗透测试工作的信息收集、漏洞分析、Web漏洞利用、权限提升、权限维持、内网渗透代理、内网横向攻击、域渗透和痕迹清除环节，全面解析了渗透测试的流程和方法。项目11以一个渗透测试项目综合实战，串起项目2~项目10的知识和技能点，完整地勾画出渗透测试项目全景。本书的案例和工具都经过实践检验，具有实用性，可应用于实际工作。 本书可作为职业院校计算机网络和信息安全相关专业的教材，也可作为渗透测试爱好者的参考用书。 本书配有电子课件等教学资源，选用本书作为授课教材的教师可登录机械工业出版社教育服务网（www.cmpedu.com）注册后免费下载，或联系编辑（010-88379807）咨询。

职业院校教师

目 录
前言
二维码索引
导学 渗透测试岗位认知 001
1.1 渗透测试工作定位 001
1.2 渗透测试工作概要 006
巩固闯关 010
项目1 渗透测试场景分析及工具使用 012
任务1 渗透测试案例项目分析 013
任务2 基于Metasploit工具进行简单的渗透测试 017
巩固闯关 024
项目2 信息收集 026
任务1 基于主动方式对目标系统进行信息收集 027
任务2 基于被动方式对目标系统进行信息收集 033
任务3 基于社会工程学方式对目标系统进行信息收集 038
巩固闯关 040
项目3 漏洞分析 042
任务1 基于互联网工具进行漏洞研判 043
任务2 使用OpenVAS工具对目标网站进行Web漏洞扫描 047
任务3 使用Nessus工具对目标服务器进行系统漏洞扫描 051
任务4 使用Hydra工具对目标网站弱密码暴力破解 054
巩固闯关 059
项目4 Web漏洞利用 061
任务1 DedeCMS注入漏洞利用 062
任务2 IIS7.5中间件解析漏洞利用 070
任务3 Web应用框架漏洞利用 074
任务4 WAF绕过 078
巩固闯关 086
项目5 权限提升 088
任务1 利用Windows任务计划提权 089
任务2 利用Linux SUID方式提权 095
任务3 利用UDF功能对MySQL数据库进行提权 099
巩固闯关 103
项目6 权限维持 105
任务1 操作系统权限维持 106
任务2 基于渗透测试框架工具对目标服务器进行权限维持 121
任务3 基于免杀技术对目标服务器进行权限维持 126
巩固闯关 133
项目7 内网渗透代理 134
任务1 利用EarthWorm隐秘隧道对目标系统建立一级代理 135
任务2 利用Lcx工具对目标系统服务实现端口转发功能 145
任务3 利用Frp隐秘隧道建立二级代理 153
巩固闯关 159
项目8 内网横向攻击 160
任务1 内网横向信息收集 161
任务2 内网主机钓鱼邮件攻击 171
巩固闯关 175
项目9 域渗透 177
任务1 域信息收集 178
任务2 域控服务器渗透攻击 183
任务3 通过黄金票据传递攻击对域控服务器进行权限维持 192
巩固闯关 199
项目10 痕迹清除 201
任务1 渗透测试过程痕迹清除 202
任务2 日志痕迹清除 212
巩固闯关 228
项目11 渗透测试项目综合实战 230
任务1 综合靶场渗透实战 231
任务2 渗透测试报告内容编写 232
参考文献 241