罗伯特W.贝格斯是Digital Defence公司的创始人和CEO，专注于信息安全事件的预防和处理。他拥有15年以上的安全业务技术管理经验，包括网络渗透测试、事件响应和数据取证。作为信息安全传播者，他参与创立了多伦多地区安全大会（TASK），并担任SecTor Security Conference咨询委员会成员。此外，他在加拿大多所大学教授信息安全课程，拥有女王大学计算机科学与技术MBA学位，是一名认证信息系统安全专家。

Kali Linux面向专业的渗透测试和安全审计，集成了大量精心挑选的安全检测工具。该书在Kali Linux平台上从攻击者的角度来审视网络框架，详细介绍攻击者“杀链”采取的具体步骤。
《Kali Linux高级渗透测试（原书第3版）》旨在帮助你开发自己的方法和方式来进行有效渗透测试，深入理解黑客怎样攻击数据系统，进而了解怎样在漏洞被利用之前弥补漏洞。如果你是一名专业的安全工程师、渗透测试员，或者是对复杂的数据环境的安全感兴趣的人，那么这本书是为你准备的。

维杰·库马尔·维卢（Vijay Kumar Velu），是一位充满激情的信息安全从业者、作者、演讲家、发明家和博主。Vijay拥有12年多的IT从业经验，拥有渗透测试人员资格证书，专门为各种网络安全问题提供技术解决方案，包括简单的安全配置审查和网络威胁情报等。Vijay获得了多个安全方面的资格证，包括CEH、ECSA和CHFI等。Vijay已经出版了两本关于渗透测试的图书：Mastering Kalli Linux for Advanced Penetration Testing,Second Edition 和Mobile Application Penetration Testing。Vijay还是印度国家网络防御与研究中心（NCDRC）的主席。工作之余，他喜欢音乐，热衷慈善。
罗伯特·贝格斯（Robert Beggs），是DigitaIDefence公司的创始人和首席执行官，该公司专门从事信息安全事件的预防和应对。Robert是一位拥有15年丰富经验的安全从业人员，负责了300多个咨询项目的技术领导和项目管理，其中包括策略制定与评估、标准遵循、有线和无线网络的渗透测试、第三方安全评估、事件响应和数据取证，以及其他咨询项目。此前，他还为加拿大一个主要的金融机构和Netigy公司（一家位于圣何塞州的全球网络和安全基础设施公司）提供安全服务。
祝清意，博士，硕士生导师，重庆邮电大学网络空间安全与信息法学院副教授，主要从事网络空间安全相关的基础理论研究。近年来主持国家项目2项，省部级项目2项，并作为主研人员参与省部级以上项目多项。在ACM Computing Sur veys等国际期刊发表论文20余篇，Google引用800余次。
蒋溢，博士，正高级工程师，硕士生导师，重庆邮电大学计算机科学与技术学院副院长，重庆市移动互联网数据应用工程技术研究中心负责人，重庆高校“移动互联网大数据创新团队”带头人，重庆高校移动互联网大数据智能处理众创空间负责人。主要从事移动互联网网络安全、服务计算、海量数据处理与分析等领域研究。出版学术专著两部，获重庆市科技进步奖两项。
罗文俊，博士，硕士生导师，重庆邮电大学网络空间安全与信息法学院教授，为研究生、本科生讲授信息安全课程。
李琪，硕士，就职于中国电信股份有限公司重庆分公司，从事通信及网络安全相关工作6年。

在信息时代，网络空间的安全防护变得尤为重要。安全测试作为确保保护措施有效性的关键环节，旨在验证这些措施是否按照预期执行。文章详细探讨了安全测试的各个方面，包括漏洞扫描、渗透测试和红队训练的误解与局限性。

漏洞扫描主要识别潜在的安全漏洞，但其识别范围有限；渗透测试则针对已知漏洞进行攻击，但往往受限于已知漏洞的数量；红队训练虽然模拟真实攻击场景，但受限于时间、预定义方案和假设环境。因此，基于目标的渗透测试因其实时性和针对性而受到重视。

文章深入解析了攻击者杀链的概念，即攻击者在攻击网络时采取的一系列步骤，包括侦察、交付、利用、完成和持久性阶段。了解这些步骤有助于防御者制定更为有效的安全策略。

Kali Linux作为一款流行的安全操作系统，在红队策略中发挥着重要作用。文章介绍了Kali Linux的特性及其安装方法，包括在多种设备上安装。此外，文章还详细介绍了Kali Linux的常见自定义，如重置超级用户密码、添加普通用户、配置网络服务和安全通信等。

通过命令行修改用户密码、创建普通用户、配置网络、启用SSH服务、优化系统性能、共享文件夹以及使用Bash脚本来定制Kali，用户可以轻松构建一个安全、高效的渗透测试环境。文章还介绍了如何安装预定目标，如Metasploitable3和Mutillidae，并创建活动目录及域控制器。

此外，文章还提到了如何使用Faraday管理合作渗透测试，从而提高渗透测试的效率。通过这些操作，可以全面评估数据系统和网络的安全性，为安全防护提供有力支持。

第1章 基于目标的渗透测试

在渗透测试中，开源情报（OSINT）发挥着至关重要的作用，分为进攻型和防守型两种。进攻型OSINT主要收集攻击所需的数据，如域名、DNS信息和路由映射等。而防守型OSINT则侧重于收集历史违规数据和安全事件。

书中深入介绍了多种工具在OSINT中的应用，如Sublist3r、Maltego、OSRFramework等。同时，还阐述了如何利用Google dork、Data dump网站和Web archives等途径收集信息。此外，还详细介绍了使用theHarvester、Shodan、censys.io等工具进行数据抓取和收集用户信息的方法，以及如何利用CeWL、twofi等工具生成密码列表。

这些方法帮助渗透测试人员更有效地收集目标信息，为攻击或防御提供有力支持。在网络安全攻击中，信息收集至关重要。通过OSINT技术，攻击者可以秘密地收集目标公司的实时信息，为后续的攻击做准备。

为了降低风险，攻击者需要运用高级隐秘技术进行侦察。尽管主动侦察可以获得更多信息，但同时也增加了被检测的风险。因此，如何在在不引起注意的情况下收集信息成为了攻击者需要掌握的关键技能。

在渗透测试中，进攻型OSINT的主要任务是收集攻击所需的数据。这包括但不限于域名、DNS信息和路由映射等。通过这些信息，攻击者可以更好地了解目标网络的结构，为攻击提供便利。

防守型OSINT则关注收集历史违规数据和安全事件。这有助于识别潜在的安全威胁，为防御措施提供依据。

在OSINT工具的应用方面，Sublist3r、Maltego、OSRFramework等工具在信息收集方面表现出色。同时，Google dork、Data dump网站和Web archives等途径也为收集信息提供了便利。

为了进一步收集信息，渗透测试人员可以使用theHarvester、Shodan、censys.io等工具进行数据抓取和收集用户信息。此外，CeWL、twofi等工具可以帮助生成密码列表，为攻击提供支持。

在网络安全攻击中，信息收集至关重要。通过OSINT技术，攻击者可以秘密地收集目标公司的实时信息，为后续的攻击做准备。为了降低风险，攻击者需要运用高级隐秘技术进行侦察。

然而，主动侦察虽然可以获得更多信息，但同时也增加了被检测的风险。因此，如何在在不引起注意的情况下收集信息成为了攻击者需要掌握的关键技能。这要求攻击者具备高度的隐秘性和技巧，以确保攻击的成功率。

总之，在渗透测试中，开源情报（OSINT）发挥着至关重要的作用。通过有效利用OSINT技术，渗透测试人员可以更好地收集目标信息，为攻击或防御提供有力支持。同时，攻击者也需要掌握高级隐秘技术，以确保攻击的成功率和安全性。

第2章 开源情报和被动侦察

在渗透测试中，侦察阶段至关重要，它包括调整工具设置、修改数据包参数和使用匿名网络代理等。为了准备测试，必须关闭不必要的服务，避免与目标系统交互，并识别工具的标识序列以防止触发入侵检测系统。通过修改数据包的源IP、端口和MAC地址，可以降低被检测的风险。

保护用户隐私并实现网络匿名是侦察的另一个关键方面。使用如Tor和Privoxy这样的匿名网络工具，可以帮助用户隐藏其真实身份。DNS侦察和路由映射是侦察的关键步骤，通过whois、DNS侦察工具和traceroute等工具，可以识别目标IP地址和路由。

侦察还包括识别外部网络基础设施和进行防火墙外映射，这些信息有助于确定目标网络的安全状况。

攻击者在网络安全中常用侦察手段包括：通过traceroute和UDP数据报选项映射网络，识别可能存在的防火墙；使用IDS/IPS识别工具如fragroute和Wafw00f，发现目标系统的检测或预防机制；进行ping扫描、nmap等工具进行主机枚举，获取活跃主机的信息；利用nmap等工具进行端口扫描，识别远程主机上的开放端口、操作系统和服务；使用DHCP、arp-scan、ping扫描、SNMP、SMB会话等方法，对网络进行深入侦察，包括获取网络拓扑、主机信息、用户账户、共享目录等。

Kali操作系统中的SPARTA工具，集成多种网络安全测试工具，如nmap和nikto，允许用户自定义配置。通过编辑sparta.conf文件，用户可以指定工具、命令、服务、协议等。默认情况下，SPARTA会在Web服务端口上执行nmap全端口扫描和nikto扫描，并能提供截图。为了降低被识别的风险，攻击者需要平衡风险和需求，采取秘密扫描技术，如使用Tor网络和代理程序。

接下来，将探讨漏洞评估技术和程序，这是网络安全中重要的一环。

第3章 外网与内网的主动侦察

漏洞扫描是一种自动化检测网络、系统、操作系统或应用程序中漏洞的方法。尽管它有其局限性，如难以识别未知漏洞、产生大量错误信息，甚至可能对网络造成负面影响，但在某些地区还可能违法。漏洞扫描器依赖于已知漏洞的签名，难以应对新出现的漏洞。

漏洞扫描软件分为开源和商业两种，以及本地和在线漏洞数据库。这些工具帮助渗透测试者和攻击者寻找已知和怀疑的漏洞。他们可以从供应商网站、漏洞数据库等资源中获取相关信息。文中详细说明了如何使用漏洞数据库进行搜索和利用，以及如何编译漏洞利用工具。

Lua脚本语言在信息安全中有着广泛应用，而Nikto和Vega等工具则用于Web应用扫描。移动应用漏洞扫描器和网络漏洞扫描器OpenVAS的使用方法，以及Nessus和Nexpose等商用漏洞扫描器的安装和配置，也在文中进行了介绍。

专业扫描器在渗透测试中尤为重要，尤其是在利用杀链阶段，它可以帮助测试人员以更隐蔽的方式测试目标系统。文章提到了Nexpose和w3af等扫描器，以及Kali Linux中包含的应用特定漏洞扫描器。此外，还探讨了威胁建模的过程，强调了攻击树方法在制定攻击策略中的作用，帮助测试者找到最佳攻击路径。

本章内容重点在于介绍漏洞评估工具和技术。读者学会了如何使用NSE编写nmap漏洞脚本，并了解如何将侦察结果转换为定制活动。此外，还学习了在Kali Linux上安装OpenVAS、Nessus和Nexpose等漏洞扫描器。Kali Linux提供了丰富的工具，如exploit-db数据库和漏洞利用框架，以方便开发、选择和漏洞利用。

第五章将探讨攻击者利用阶段，包括物理安全和横向、纵向扩展的攻击方法。

第4章 漏洞评估

随着科技的发展，网络安全问题日益突出。技术攻击和社会工程学成为网络安全的重要威胁。技术攻击包括电子邮件钓鱼、WiFi钓鱼、短信钓鱼和二维码攻击等，而社会工程学攻击则侧重于利用人类弱点获取敏感信息或控制系统。

技术攻击方面，电子邮件钓鱼和WiFi钓鱼是最常见的攻击手段。攻击者通过发送伪装成合法机构的邮件，诱导用户点击恶意链接或附件，从而获取用户的个人信息。WiFi钓鱼则通过设置与合法WiFi相同的名称，诱使用户连接到恶意网络，从而窃取用户的上网数据。

手机攻击方面，短信钓鱼和二维码攻击是常见的手段。短信钓鱼通过发送含有恶意链接的短信，诱使用户点击链接，从而下载恶意软件。二维码攻击则通过将恶意链接嵌入二维码中，诱使用户扫描二维码，从而感染手机。

此外，基于人的攻击也不容忽视。物理攻击包括冒充和控制台攻击，攻击者通过冒充维修人员或工作人员进入目标场所，进行数据窃取或破坏。基于语音的攻击则涉及语音钓鱼，攻击者通过伪装成合法机构或人物，诱使用户提供敏感信息。

网络安全面临的挑战还包括各种攻击工具和技巧。例如，samdump2和chntpw工具可以转储密码散列，Raspberry Pi和MalDuino等物理设备可被用于攻击。此外，凭据收割机攻击、标签钓鱼攻击、HTA攻击以及PowerShell注入攻击等社会工程学攻击方法也揭示了网络安全面临的严峻挑战。

社会工程学攻击的关键在于获取目标信息，并通过精心设计的攻击手段诱使受害者执行恶意软件。攻击者常使用伪装攻击来源、伪装文件名、嵌入恶意有效负载、绑定恶意文件等手段。为了提高成功率，攻击者还会使用缩短URL、社交媒体钓鱼、创建假网页等方法。鱼叉式网络钓鱼攻击和Gophish框架的使用，以及利用bulk转换软件发起网络钓鱼攻击，也是社会工程学攻击的常见手段。

防范这些攻击，我们需要提高警惕，增强安全意识。具体措施包括：加强网络安全防护，提高员工的安全意识，定期进行安全培训，避免随意点击不明链接或附件，保护个人信息，使用强密码，安装安全软件，及时更新操作系统和软件等。

总之，网络安全问题不容忽视。我们要充分认识网络安全的重要性，加强防范措施，共同维护网络安全。

第5章 高级社会工程学和物理安全

在Kali Linux上配置无线攻击是一个涉及多步骤的过程，要求测试人员具备扎实的无线网络知识。无线适配器是执行此类攻击的关键，它必须支持如aircrack-ng这样的工具，并能够注入无线数据包。aircrack-ng官方网站提供了兼容适配器列表，以供参考。

配置Kali Linux进行无线攻击的详细步骤包括：

1. 选择适配器：文中推荐使用Alfa网卡，它被认为是最可靠的适配器，并支持多种无线协议。

2. 无线侦察：这一步骤包括使用iwconfig命令识别无线接口，利用aircrack-ng拦截无线传输，以及使用Kismet进行网络探测和嗅探数据。

3. 绕过安全设置：介绍如何绕过隐藏的服务集标识符（SSID）、MAC地址验证和公开验证。

4. 暴力破解WPA密码：步骤包括启动无线适配器，识别目标网络，捕获握手包，并使用aircrack破解WPA密钥。

5. 攻击无线路由器：介绍了使用Reaver工具进行无线路由器攻击的方法。

6. 无线拒绝服务攻击：讨论了如何实施拒绝服务攻击，以及破解WPA/WPA2和企业版WPA的方法。

此外，文中还介绍了自动化工具Wifite的使用，它能够自动监听WiFi网络，选择目标ESSID，发起WPA握手捕获和密码破解攻击。Fluxion工具也被详细描述，它能够扫描无线网络，创建假AP，捕获握手包，并自动终止会话。

Ghost Phisher工具的功能也被介绍，它具备创建HTTP、DNS和DHCP服务器的能力，并能记录用户凭据，帮助攻击者实施无线网络攻击以获取敏感信息。

章节最后深入探讨了无线网络攻击的技术细节，从配置无线适配器到使用aircrack-ng和Kismet进行侦察，再到破解各种安全设置，如WPA/WPA2和企业版WPA。此外，还介绍了如何利用自动化工具搭建假AP进行攻击，以及Web应用程序攻击和Web服务易受DoS攻击的原因。

第6章 无线攻击

Web应用程序攻击通常分为六个阶段：设定目标、爬虫和枚举、漏洞扫描、利用、覆盖痕迹和维持访问。这些阶段各司其职，确保攻击的有效性。

首先，设定目标阶段旨在确定攻击的具体目标。随后，爬虫和枚举阶段深入挖掘Web应用程序的漏洞。接下来，漏洞扫描阶段识别已知漏洞，而利用阶段则是利用这些漏洞进行攻击。

覆盖痕迹阶段是为了清除攻击痕迹，而维持访问阶段则是为了确保攻击者可以长期访问系统。文章中还介绍了黑客的思维导图，包括攻击服务器端和客户端漏洞的方法。黑客通常利用旧技术、不充分的安全配置、未考虑安全性的代码编写和人为因素来攻击服务器端漏洞，而客户端攻击则侧重于利用客户端存在的漏洞。

举例来说，通过XML注入漏洞攻击系统，攻击者可以修改初始向量值，通过CBC模式加密获取用户权限。此外，攻击者还可以利用Web Shell小程序维持访问，执行系统命令和进行后期开发利用。在提升权限后，攻击者可进一步攻击网络内部，实现水平或垂直逐步提升特权。

本章内容主要围绕Web应用的安全问题展开，从攻击者的角度分析了侦察、漏洞扫描等技术的正确使用。详细讲解了黑客攻击Web应用时的策略，包括使用客户端代理和暴力破解工具等，以及操作系统级命令的应用。此外，还介绍了特定于Web服务的Web Shell检查。

下一章将探讨如何识别和攻击连接用户到Web服务的客户端漏洞，并提升权限。这表明，了解Web应用程序攻击的各个阶段和策略对于防御此类攻击至关重要。

第7章 基于Web应用的利用

网络攻击中，留后门是一种绕过正常安全验证，保持对系统持续访问的方法。攻击者常利用系统漏洞，将恶意代码嵌入受信任的可执行文件中分发。文章详细介绍了利用msfvenom工具在可执行文件中植入后门的过程，并通过创建名为Mutillidae的应用，展示了XSSF（XSS Exploitation Framework）的使用。XSSF可用于侦察、窃取信息和发动攻击等。

此外，BeEF（Browser Exploitation Framework）专注于针对Web浏览器的攻击，能够注入JavaScript代码，利用浏览器的安全权限对内部网络进行攻击。这些工具和技术在渗透测试中被用来评估系统的安全性。

BeEF通过隧道代理和多种模块对受害者的浏览器进行控制。攻击者可以获取受害者浏览器的安全上下文，进而爬取受控域，通过SQL注入等手段方便攻击。BeEF使用代理服务器存储请求/响应数据，便于分析。此外，BeEF还提供多种模块，如确认关闭、下弹出模块、iFrame键盘记录器和中间人攻击等，以保持对受害者的控制。

文章深入探讨了如何在应用程序中制造漏洞，以及如何利用VBScript和PowerShell进行网络攻击。同时，介绍了Kali系统中Metasploit和BeEF工具在攻击网络浏览器漏洞中的应用。文章还提到了如何绕过网络接入控制、杀毒软件和Windows操作系统的控制，并介绍了Veil框架和Shellter等工具集。

这些工具和技术的应用，旨在帮助渗透测试人员评估系统的安全性，提高系统的防护能力。通过深入了解这些攻击手段，我们可以更好地保护自己的网络安全。

第8章 客户端利用

网络准入控制（NAC）系统是网络安全的关键组成部分，它在保护组织免受恶意活动侵害方面起着至关重要的作用。早期的NAC系统存在一些漏洞，攻击者能够通过添加新设备、修改识别规则或利用异常和隔离策略来规避其限制。然而，后准入NAC系统的引入旨在增强安全性，使得攻击者在尝试绕过防火墙和入侵预防系统时面临更多挑战。尽管如此，攻击者还是找到了一些方法来应对这些改进的防御措施。

Veil框架和Shellter工具是攻击者常用的手段，它们能够帮助创建自定义恶意软件样本，以逃避安全检测。通过这些工具，攻击者可以生成看似无害的文件或程序，从而绕过NAC系统和其他安全解决方案。此外，了解并利用Windows操作系统的控制功能也是攻击策略的一部分。

例如，攻击者会研究如何访问和授权系统资源、使用加密技术隐藏恶意活动、调整系统设置以降低安全性、以及利用通信安全漏洞进行秘密数据传输。他们还会关注审计和日志记录功能，试图掩盖自己的踪迹或篡改记录，以便在入侵后不被轻易发现。

除了操作系统层面的控制，攻击者还会研究如何绕过其他安全防御机制，如反病毒软件、入侵检测系统（IDS）和入侵防御系统（IPS）。他们可能通过社会工程学技巧来欺骗用户，使其无意中下载恶意软件或泄露敏感信息。此外，攻击者还可能利用零日漏洞，这些是尚未被发现或修复的安全弱点。

在入侵目标系统后，攻击者会采取各种措施保持持久性，例如设置后门、种植间谍软件或僵尸网络客户端，以便在未来能够重新访问系统。他们可能会收集有价值的信息，如财务数据、个人身份信息（PII）或商业秘密，用于勒索、盗窃或进行进一步的犯罪活动。

为了对抗这些威胁，组织和个人需要采取全面的安全策略。这包括使用最新的安全解决方案、定期更新软件和操作系统、实施强密码策略、提供员工培训以提高网络安全意识、以及定期审计和测试安全措施的有效性。

总之，攻击者会利用各种方法绕过NAC系统和其他安全控制，以便入侵目标系统并实现其恶意目的。因此，持续改进防御机制、保持警惕，并遵循最佳实践是保护自己免受网络威胁的关键。

第9章 绕过安全控制

Metasploit框架是一款功能强大的渗透测试工具，由Ruby语言构建，包含核心库、REX库和框架基础库，分别负责不同功能。它提供多种模块，如利用、负载、辅助模块等，用于侦察和攻击目标系统。用户可通过控制台接口或GUI界面操作Metasploit，进行漏洞利用和攻击。

使用Metasploit的过程涉及数据库设置、配置、创建工作区、导入扫描结果、搜索利用、设置反向shell等。文中详细介绍了如何通过Metasploit对目标系统进行攻击，包括使用Nmap扫描端口、导入nmap扫描结果、查找并选择漏洞利用、设置攻击参数以及执行攻击。同时，还介绍了如何利用Metasploit进行多目标攻击，如使用MSF资源文件和Armitage工具。

在渗透测试中，找到和利用公开可用的漏洞利用，以及通过模糊技术识别和利用漏洞至关重要。例如，利用SPIKE脚本进行模糊测试，可以找出服务器TRUN命令的漏洞。通过运行模糊测试脚本，发现TRUN命令导致服务器崩溃，并通过Wireshark捕捉崩溃的请求。接着，使用Python程序模拟攻击，进一步确认服务器缓冲区限制。

利用调试器和Metasploit工具，确定EIP的偏移量和JMP ESP操作码，并生成有效的Windows漏洞利用。最后，通过运行Python脚本执行漏洞利用，成功获取目标服务器的控制权。

本章内容聚焦于漏洞利用的基础知识，讲解了如何将侦察发现转化为具体行动。介绍了Kali工具包中的多种利用工具，如Exploit-DB数据库和Metasploit框架，以及Armitage等管理工具。此外，还探讨了开发Windows漏洞利用的技术，如何将shell代码嵌入到利用中，以及攻击者在后期利用、权限提升、内网渗透等方面的关键步骤。

第10章 利用

系统遭受入侵后，攻击者会进行侦察活动以获取关键信息，如网络环境、用户和用户账号等。他们会使用Unix或Windows系统的特定命令和脚本进行侦察。侦察过程中，攻击者会提取敏感数据，包括系统文件、密码文件、配置文件等，并尝试从系统内存中获取更多信息。他们还会利用后利用工具，如Metasploit、Empire和CrackMapExec等，进行攻击，包括提权和数据泄露。

PowerShell脚本语言在Windows系统中帮助渗透测试人员执行自动化操作，如获取系统信息和监控网络流量。利用Windows证书编辑器，渗透测试人员可以获取系统登录会话信息，实现内网漫游。SC命令行工具在无法使用PowerShell时，可用于内网漫游，包括连接共享文件夹、创建后门程序、创建服务以及执行端口转发。Metasploit的Meterpreter工具可用于增加路由、扫描内部网络，并利用代理链扫描网络以外的主机。

在渗透测试中，后利用工具对于定位目标文件、创建用户账户、执行横向提权至关重要。Metasploit的Meterpreter、Empire PowerShell工具和Crack-Map-Exec等工具在渗透测试中广泛应用。这些工具和方法对于渗透测试人员来说是重要的攻击手段。

第11章 操控目标与内网漫游

网络安全在红队训练和渗透测试中至关重要，特别是提权方法。文章详细阐述了不同用户账户类型，如普通用户、本地管理员、域管理员等，并深入探讨了如何通过漏洞或后利用模块提升权限。文中还介绍了本地系统提权、由管理员至系统管理员的方法，以及密码嗅探、SMB中继攻击等手段。

文章强调，在渗透测试中需谨慎操作，以免造成网络中断。利用Empire工具进行Kerberos攻击，首先通过pth传递散列偷取令牌，获取域SID和密码散列。若域控制器存在漏洞，可偷取krbtgt用户密码散列。获取Kerberos散列后，颁布金票查看域控制器文件。若攻击者与目标域控制器有远程桌面会话，还可使用mimikatz命令攻击，认证为任何用户。

文章还介绍了Kerberos银牌攻击，伪造TGS由服务账户签署，仅限于服务器上的服务。本章内容主要聚焦于提权技巧与渗透测试方法。探讨了通过bypassuac工具和Windows计划任务进行系统级权限提升。深入学习了Meterpreter和Empire PowerShell工具，以及密码嗅探器和SMB中继攻击。详细介绍了入侵活动目录和Kerberos，探讨攻击者如何维持系统访问权限，以及数据提取技术。

第12章 提权

在网络安全领域，持久性攻击是至关重要的。攻击者需要长时间与被攻击系统保持互动，而不被察觉。这通常通过后门、木马等工具实现。由于系统补丁的更新和入侵检测技术的进步，攻击者必须使用持久代理来维持连接。

文章详细介绍了Netcat这一持久代理的使用方法，包括如何上传、配置和运行，以及如何通过加密提高其安全性。同时，还探讨了利用schtasks和Metasploit框架配置持久任务，以保持对入侵系统的长期访问。

Metasploit的Meterpreter工具是入侵系统中保持长期控制的利器。特别是其中的persistence脚本，它被广泛用于在目标系统上创建后门，实现持久连接。通过配置persistence脚本，攻击者可以使后门在系统启动时自动运行，并尝试连接到指定的监听器。文章还介绍了如何利用Metasploit框架创建独立的持久代理，并通过msfvenom生成编码后的可执行文件，以绕过杀毒软件的检测。

文章还提到了使用云服务如Dropbox和OneDrive实现持久连接的方法，以及如何利用Amazon CloudFront和Microsoft Azure CDN进行C2攻击。此外，介绍了使用现有系统服务（如Telnet、RDP、VNC）和DNS、ICMP协议进行数据提取的技术。

为了提取数据，文章介绍了利用tcpdump从pcap文件中提取数据的方法，通过监听目标主机的数据并使用hping3触发数据传输。接着介绍了如何使用tshark过滤数据字段，并打印pcap文件中的十六进制值。然后，展示了使用Python代码转换十六进制文件的过程。此外，还介绍了使用数据提取工具包（DET）通过ICMP协议发送文件的方法，并说明了如何使用PowerShell执行简单的数据提取。

最后，文章提到了攻击者如何隐藏攻击证据，包括删除日志文件、更改文件时间戳等手段。文章强调了利用前置域来掩盖攻击源头，以及如何隐藏攻击证据，确保匿名性的重要性。此外，本章还介绍了如何利用Netcat、Meterpreter等工具来维持对入侵系统的长期控制，并通过传统服务抓取数据。

在下一章中，我们将探讨如何使用Kali2018.4等工具来入侵嵌入式设备和RFID/NFC设备。

第13章 命令与控制

嵌入式系统，这是由特定软硬件组合而成的，用于完成特定任务的系统。这类系统通常基于微控制器和微处理器，它们在日常生活中无处不在，比如手机、DVD播放器、GPS系统等。文章详细讲解了嵌入式系统的基本架构，包括硬件、操作系统和应用软件。此外，还介绍了固件、引导加载程序和UART等概念，以及如何在设备上解包和更新固件。文中还提到了RouterSploit框架和Chameleon Mini等工具，它们可以帮助测试人员检测和利用嵌入式设备的漏洞。最后，文章强调了了解这些工具和技术的重要性，以及它们在确保网络安全中的作用。



Kali Linux 高级渗透测试（原书第3版）