امنیت

تکنیک های افزایش امتیاز: هنر بهره برداری از سیستم های ویندوز و لینوکس را بیاموزید

Privilege Escalation Techniques: Learn the art of exploiting Windows and Linux systems

دانلود کتاب Privilege Escalation Techniques: Learn the art of exploiting Windows and Linux systems (به فارسی: تکنیک های افزایش امتیاز: هنر بهره برداری از سیستم های ویندوز و لینوکس را بیاموزید) نوشته شده توسط «Alexis Ahmed»


اطلاعات کتاب تکنیک های افزایش امتیاز: هنر بهره برداری از سیستم های ویندوز و لینوکس را بیاموزید

موضوع اصلی: کامپیوتر – امنیت

نوع: کتاب الکترونیکی

ناشر: Packt Publishing

نویسنده: Alexis Ahmed

زبان: english

فرمت کتاب: PDF (قابل تبدیل به سایر فرمت ها)

سال انتشار: 2021

تعداد صفحه: 340

حجم فایل: 14.93 مگابایت

کد کتاب: 1801073473 , 9781801073479

نوبت چاپ: 1

توضیحات کتاب تکنیک های افزایش امتیاز: هنر بهره برداری از سیستم های ویندوز و لینوکس را بیاموزید

با نحوه افزایش امتیازات خود در سیستم‌های Windows و Linux آشنا شوید

این کتاب راهنمای جامعی در مورد فرآیند افزایش امتیازات برای سیستم‌های ویندوز و لینوکس است و با ارائه تمرین‌ها و سناریوهای دنیای واقعی در قالب محیط‌های آسیب‌پذیر و ماشین‌های مجازی، به گونه‌ای کاربردی و کاربردی طراحی شده است.

ویژگی های کلیدی

  • آشنایی با نحوه انجام شمارش محلی در ویندوز و amp; سیستم‌های لینوکس.
  • تفاوت‌های کلیدی بین افزایش امتیازات در سیستم‌های ویندوز و لینوکس را بدانید.
  • با نحوه شناسایی بردارهای افزایش امتیاز در ویندوز آشنا شوید & سیستم‌های لینوکس.
  • بیاموزید که چگونه با استفاده از ابزارها و تکنیک‌های مختلف، امتیازات خود را در سیستم‌های ویندوز و لینوکس افزایش دهید.

افزایش امتیاز یک عنصر حیاتی در چرخه حیات حمله است و یک امر ضروری است. تعیین کننده اصلی در موفقیت کلی آزمون نفوذ. اهمیت افزایش امتیاز در فرآیند تست نفوذ را نمی توان اغراق کرد یا نادیده گرفت. توسعه مهارت های افزایش امتیاز شما را به عنوان یک آزمایش کننده نفوذ خوب معرفی می کند. توانایی شمارش اطلاعات از یک سیستم هدف و استفاده از این اطلاعات برای شناسایی پیکربندی‌های نادرست و آسیب‌پذیری‌های احتمالی که می‌توانند برای افزایش امتیازات مورد سوء استفاده قرار گیرند، یک مجموعه مهارت ضروری برای هر آزمایش‌کننده نفوذ است.

این کتاب از محیط های مجازی استفاده می کند که می توانید برای تست و اجرای ابزارها و تکنیک ها آن را دانلود کنید. هر فصل دارای یک چالش بهره برداری در قالب ماشین های مجازی از پیش ساخته شده (VM) خواهد بود. همانطور که پیشرفت می کنید، یاد خواهید گرفت که چگونه آسیب پذیری ها را در سیستم های لینوکس یا ویندوز به منظور افزایش امتیازات خود برشمارید و از آنها سوء استفاده کنید.

در پایان این کتاب، شما مهارت هایی را کسب خواهید کرد که بتوانید شمارش محلی را انجام دهید تا بتوانید بردارهای افزایش امتیاز را در سیستم های ویندوز و لینوکس شناسایی کنید و چگونه از آنها برای افزایش امتیازات خود بهره برداری کنید.

آنچه خواهید آموخت

  • درک فرآیند افزایش امتیاز و تفاوت آن از ویندوز به لینوکس
  • چگونگی راه اندازی آزمایشگاه تست نفوذ مجازی را بیاموزید
  • جای پایی اولیه در سیستم به دست آورید
  • انجام شمارش محلی در سیستم های هدف
  • استفاده از آسیب پذیری های هسته در سیستم های ویندوز و لینوکس
  • اجرای افزایش امتیاز از طریق غارت رمز عبور و یافتن اعتبارنامه های ذخیره شده
  • با انجام حملات جعل هویت مقابله کنید
  • از سرویس‌های ویندوز مانند سرویس ثانویه ورود به سیستم برای افزایش امتیازات ویندوز استفاده کنید
  • افزایش امتیازات لینوکس با بهره‌برداری از وظایف زمان‌بندی شده و باینری‌های SUID</li

این کتاب برای چه کسانی است؟
این کتاب افزایش امتیازات ویندوز و لینوکس برای دانشجویان سطح متوسط ​​امنیت سایبری و افرادی است که علاقه مند به یادگیری نحوه انجام تکنیک های مختلف افزایش امتیاز در سیستم های ویندوز و لینوکس هستند که شامل بهره برداری از اشکالات، نقص های طراحی و موارد دیگر می شود. درک سطح متوسط ​​از سیستم های ویندوز و لینوکس به همراه دانش اساسی امنیت سایبری انتظار می رود.

فهرست مطالب

  1. مقدمه ای بر افزایش امتیازات
  2. راه اندازی آزمایشگاه ما
  3. دسترسی (بهره برداری)
  4. انجام شمارش محلی
  5. سوء استفاده از هسته ویندوز
  6. حملات جعل هویت
  7. کاوش رمز عبور ویندوز
  8. خدمات بهره برداری
  9. افزایش امتیاز از طریق رجیستری ویندوز
  10. سوء استفاده از هسته لینوکس
  11. کاوش رمز عبور لینوکس
  12. کارهای برنامه ریزی شده
  13. بهره برداری از باینری های SUID

Learn how to escalate your privileges on Windows and Linux systems

This book is a comprehensive guide on the privilege escalation process for Windows and Linux systems and is designed to be practical and hands-on by providing the reader with real world exercises and scenarios in the form of vulnerable environments and virtual machines.

Key Features

  • Learn how to perform local enumeration on Windows & Linux systems.
  • Understand the key differences between elevating privileges on Windows and Linux systems.
  • Learn how to identify privilege escalation vectors on Windows & Linux systems.
  • Learn how to elevate your privileges on Windows and Linux systems by leveraging various tools and techniques.

Privilege escalation is a vital element of the attack life cycle and is a major determinant in the overall success of a penetration test. The importance of privilege escalation in the penetration testing process cannot be overstated or overlooked. Developing your privilege escalation skills will mark you out as a good penetration tester. The ability to enumerate information from a target system and utilize this information to identify potential misconfigurations and vulnerabilities that can be exploited to elevate privileges is an essential skill set for any penetration tester.

The book uses virtual environments that you can download to test and run tools and techniques. Each chapter will feature an exploitation challenge in the form of pre-built virtual machines (VMs). As you progress, you will learn how to enumerate and exploit vulnerabilities on Linux or Windows systems in order to elevate your privileges.

By the end of this book, you will have gained the skills you need to be able to perform local enumeration in order to identify privilege escalation vectors on Windows and Linux systems and how to exploit them in order to elevate your privileges.

What you will learn

  • Understand the privilege escalation process and how it differs from Windows to Linux
  • Learn how to set up a virtual penetration testing lab
  • Gain an initial foothold on the system
  • Perform local enumeration on target systems
  • Exploit kernel vulnerabilities on Windows and Linux systems
  • Perform privilege escalation through password looting and finding stored credentials
  • Get to grips with performing impersonation attacks
  • Exploit Windows services such as the secondary logon handle service to escalate Windows privileges
  • Escalate Linux privileges by exploiting scheduled tasks and SUID binaries

Who this book is for?
This Windows and Linux privilege escalation book is for intermediate-level cybersecurity students and pentesters who are interested in learning how to perform various privilege escalation techniques on Windows and Linux systems, which includes exploiting bugs, design flaws, and more. An intermediate-level understanding of Windows and Linux systems along with fundamental cybersecurity knowledge is expected.

Table of Contents

  1. Introduction to Privilege Escalation
  2. Setting Up Our Lab
  3. Gaining Access (Exploitation)
  4. Performing Local Enumeration
  5. Windows Kernel Exploits
  6. Impersonation Attacks
  7. Windows Password Mining
  8. Exploiting Services
  9. Privilege Escalation through the Windows Registry
  10. Linux Kernel Exploits
  11. Linux Password Mining
  12. Scheduled Tasks
  13. Exploiting SUID Binaries

دانلود کتاب «تکنیک های افزایش امتیاز: هنر بهره برداری از سیستم های ویندوز و لینوکس را بیاموزید»

مبلغی که بابت خرید کتاب می‌پردازیم به مراتب پایین‌تر از هزینه‌هایی است که در آینده بابت نخواندن آن خواهیم پرداخت.

برای دریافت کد تخفیف ۲۰ درصدی این کتاب، ابتدا صفحه اینستاگرام کازرون آنلاین (@kazerun.online ) را دنبال کنید. سپس، کلمه «بلیان» را در دایرکت ارسال کنید تا کد تخفیف به شما ارسال شود.

دیدگاهتان را بنویسید