权限提升技术：攻防实战与技巧

作者简介

于 宏 <br />资深网络安全专家，拥有 10 余年网络安全工作经验，专攻红队攻防对抗。曾在多家知名企业担<br />任红队研究员，负责组织和实施网络攻击演练，发现和修复系统安全漏洞。曾参与多个复杂网络渗透测试项目，熟练运用各类渗透工具和技术，深谙攻击者心理学。公众号：“关注安全技术”运营者。<br /><br />陈书昊 <br />资深网络安全专家，拥有 10 余年网络安全工作经验，专注于红队研究。曾参与国家级网络攻防<br />演练（中国信息安全测评中心赛事、工业信息安全技能大赛、护网演练等），熟练掌握各类高级渗透技术。精通多种编程语言，擅长各类漏洞挖掘手法。<br />公众号：“关注安全技术”运营者。

内容简介

（1）作者经验丰富：两位作者均是有10余年安全工作经验的资深专家，都专注于红队攻防，都参与过大量大规模的红蓝攻防实战演练。 （2）内容全面系统：系统讲解Windows和Linux两大操作系统的提权技术原理、方法、技巧，构成一个完整的知识体系，为读者提供科学的学习路径。 （3）实战案例丰富：不仅注重理论知识，更加注重实战，从环境与工具的准备到实际的提权操作，每个章节都配有操作演示，读者可快速提升实战能力。 （4）总结大量技巧：针对Windows和Linux两大系统中的不同提权需求，总结了大量在ATT&CK和渗透测试中非常重要的实用技巧和方法。 （5）注重工程实践：不仅为网络安全从业人员和渗透测试工程师提供了实际工作中所需的技术支持，还为服务器运维人员提供了针对各种提权技术的防御措施。 （6）良好阅读体验：通俗易懂、逻辑清晰、图文并茂，并结合大量案例和操作演示，读者能够轻松、直观地理解本书内容。