為何寫作本書
網(wǎng)絡(luò)安全已經(jīng)成為當(dāng)今社會非常重要的話題，尤其是近幾年來，我們目睹了越來越多的網(wǎng)絡(luò)攻擊事件，例如公民個(gè)人信息泄露，企業(yè)遭受蠕蟲病毒、勒索病毒的攻擊等。這些事件不僅給個(gè)人和企業(yè)造成了巨大的損失，從更高的角度來講，也給國家安全帶來了嚴(yán)重威脅。未知攻，焉知防？從攻擊者的角度來看，權(quán)限提升技術(shù)可以幫助攻擊者獲取他們本來不應(yīng)該擁有的高級別權(quán)限，從而執(zhí)行更多的攻擊活動。例如，竊取及篡改敏感數(shù)據(jù)、安裝惡意軟件、植入后門、破壞計(jì)算機(jī)系統(tǒng)等惡意操作，能夠更深層次地滲透目標(biāo)系統(tǒng)并造成更大的損失。在這樣的背景下，運(yùn)維人員對計(jì)算機(jī)權(quán)限管理能力以及滲透測試人員對權(quán)限提升能力的掌握就成為一項(xiàng)緊迫的任務(wù)。
近幾年，許多同人出版了一些關(guān)于內(nèi)網(wǎng)滲透、域內(nèi)提權(quán)的書籍，這些書籍的內(nèi)容都比較全面，但市面上還沒有專門介紹本地權(quán)限提升技術(shù)的書籍，因此作者希望以此為契機(jī)寫這樣一本書。
本書的作者具有多年網(wǎng)絡(luò)安全從業(yè)經(jīng)驗(yàn)，曾參與多個(gè)大型項(xiàng)目及攻防演習(xí)，積累了豐富的滲透測試經(jīng)驗(yàn)，并深刻認(rèn)識到權(quán)限提升和權(quán)限管理的重要性。在本書中，作者將深入解析權(quán)限的概念和原理，并提供豐富的提權(quán)案例，幫助讀者全面掌握權(quán)限管理及安全策略的配置技巧。
本書主要內(nèi)容
本書分為三部分，共10章，涵蓋了權(quán)限管理和權(quán)限提升技術(shù)的各個(gè)方面。第一部分（包括第1～3章）提供必要的基礎(chǔ)知識，包括權(quán)限的定義、環(huán)境與工具的準(zhǔn)備、文件操作等。第二部分（包括第4～7章）重點(diǎn)介紹Windows系統(tǒng)下的權(quán)限提升技術(shù)，包括用戶賬戶控制、令牌機(jī)制、服務(wù)和漏洞利用等內(nèi)容。第三部分（包括第8～10章）介紹Linux系統(tǒng)下的權(quán)限提升技術(shù)，包括文件系統(tǒng)權(quán)限、SUID、Docker逃逸等內(nèi)容。
各章具體介紹如下：
第1章為提權(quán)概述，主要介紹權(quán)限和權(quán)限提升的概念及目的，以及Windows和Linux兩種操作系統(tǒng)下與權(quán)限管理相關(guān)的知識點(diǎn)。
第2章為環(huán)境與工具的準(zhǔn)備，主要介紹攻擊機(jī)的搭建及其他一些工具。
第3章為文件操作，介紹如何利用系統(tǒng)自帶的軟件和系統(tǒng)安裝的第三方軟件實(shí)現(xiàn)文件的上傳、下載、壓縮與解壓等操作。本章屬于過渡章，在實(shí)際滲透測試中，我們常常需要向服務(wù)器上傳漏洞利用工具或下載文件進(jìn)行分析。
第4章為Windows系統(tǒng)下的信息收集。在滲透測試中，信息收集是一個(gè)至關(guān)重要的階段。通過信息收集，讀者可以深入了解目標(biāo)系統(tǒng)、網(wǎng)絡(luò)和應(yīng)用程序，進(jìn)而發(fā)現(xiàn)潛在的漏洞和安全弱點(diǎn)，為后續(xù)的測試提供支持和依據(jù)。
第5章為Windows密碼操作，主要介紹如何利用當(dāng)前權(quán)限在服務(wù)器中收集敏感信息，如密碼、密鑰等。另外，還介紹了一些對密碼進(jìn)行竊取和破解的方法以及防御措施。
第6章為不安全的Windows系統(tǒng)配置項(xiàng)，主要介紹由于業(yè)務(wù)需求或管理員誤操作而導(dǎo)致的風(fēng)險(xiǎn)，如注冊表項(xiàng)、系統(tǒng)配置、令牌權(quán)限等，這些風(fēng)險(xiǎn)項(xiàng)可能輔助提權(quán)或直接完成權(quán)限提升。通過對本章的學(xué)習(xí)，管理員能掌握更加穩(wěn)妥地配置服務(wù)器的方法。
第7章為Windows系統(tǒng)漏洞與第三方提權(quán)。利用系統(tǒng)漏洞提權(quán)是最為常用的一種提權(quán)方法。在服務(wù)器上安裝第三方軟件也是很常見的，如一些中間件、數(shù)據(jù)庫等，這些第三方軟件也可能幫助滲透測試人員完成提權(quán)。
第8～10章為Linux系統(tǒng)下的權(quán)限提升方法，與第二部分Windows系統(tǒng)下的權(quán)限提升方法類似，也包括信息收集、不安全的系統(tǒng)配置項(xiàng)、漏洞與第三方提權(quán)等方法。

本書讀者對象
網(wǎng)絡(luò)安全從業(yè)人員（紅隊(duì)、藍(lán)隊(duì)隊(duì)員）。這部分讀者可以通過學(xué)習(xí)權(quán)限提升技術(shù)，了解更多滲透測試和攻防對抗方面的技術(shù)，以及如何防御攻擊和保障系統(tǒng)安全。
運(yùn)維人員。這部分讀者可以通過學(xué)習(xí)權(quán)限提升技術(shù)更好地管理和維護(hù)系統(tǒng)，以提高系統(tǒng)的安全性和穩(wěn)定性。
網(wǎng)絡(luò)安全愛好者、計(jì)算機(jī)及網(wǎng)絡(luò)安全相關(guān)專業(yè)的學(xué)生。這部分讀者可以通過學(xué)習(xí)權(quán)限提升技術(shù)了解更多安全方面的知識，為將來從事網(wǎng)絡(luò)安全相關(guān)工作打下堅(jiān)實(shí)的基礎(chǔ)。

本書特色
系統(tǒng)性。本書的章節(jié)結(jié)構(gòu)嚴(yán)謹(jǐn)，將權(quán)限提升技術(shù)按照Windows和Linux操作系統(tǒng)進(jìn)行分類，詳細(xì)介紹了這兩種系統(tǒng)下的提權(quán)方法。同時(shí)，本書各章內(nèi)容構(gòu)成了一個(gè)完整的知識體系，為讀者提供了關(guān)于權(quán)限提升技術(shù)的很好的學(xué)習(xí)路徑。
實(shí)戰(zhàn)性。本書不僅注重理論知識，更加注重實(shí)戰(zhàn)性，從環(huán)境與工具的準(zhǔn)備到實(shí)際的提權(quán)操作，每個(gè)章節(jié)都配有實(shí)際操作演示。讀者可以通過實(shí)踐操作加深對權(quán)限提升技術(shù)的理解，并提升實(shí)戰(zhàn)能力。
技巧性。本書針對不同環(huán)境下的提權(quán)需求介紹了多種實(shí)用的技巧和方法。
工程性。本書從滲透測試的角度出發(fā)，介紹了權(quán)限提升技術(shù)的相關(guān)知識，旨在為網(wǎng)絡(luò)安全從業(yè)人員和滲透測試工程師提供實(shí)際工作中所需的技術(shù)支持。此外，對于服務(wù)器運(yùn)維人員，本書也提供了針對各種提權(quán)技術(shù)的防御措施，使他們能夠了解常見的權(quán)限提升方法，以便采取正確的應(yīng)對措施。
閱讀體驗(yàn)。本書采用了通俗易懂的語言，表達(dá)簡潔明了，邏輯清晰，并結(jié)合大量案例和操作演示，讓讀者能夠更輕松地理解和掌握知識。同時(shí)，本書還采用了圖文并茂的排版方式，讓讀者能夠更加直觀地理解知識點(diǎn)。
我們相