权限提升技术:攻防实战与技巧 图书

于宏 , 陈书昊

机械工业出版社 2024

丛书名：网络空间安全技术丛书

主题词： 计算机网络

简介：本书分为三部分，共10章，涵盖了权限管理和权限提升技术的各个方面。第一部分(包括1-3章)提供必要的基础知识，包括权限的定义、环境与工具的准备、文件操作等。第二部分(包括4-7章)重点介绍Windows系统下的权限提升技术，包括用户账户控制、令牌机制、服务和漏洞利用等内容。第三部分(包括8-10章)介绍Linux系统下的权限提升技术，包括文件系统权限、SUID、Docker逃逸等内容。通过这种章节分明的方式，读者可以逐步掌握理论知识和实践技能，为进行有效的计算机安全防护提供支持。