内容简介
权限提升一直是渗透测试流程种比较重要的一环，想要成为权限提升领域的专家吗？那就来看看这本《权限提升技术：攻防实战与技巧》吧！系统性、实战性、技巧性、工程性，一应俱全。
内容结构严谨，涵盖Windows和Linux系统下的提权方法，为你构建了完整的学习路径；理论知识和实践操作并重，每一章都有详细的演示，让你不仅理解更深刻，实战能力也得以提升。
不同环境下的提权需求？别担心，书中介绍了多种实用技巧和方法，让你随时应对。从渗透测试的角度出发，为网络安全从业人员和渗透测试工程师提供实际工作所需的技术支持；服务器运维人员也能在书中找到对各种提权技术的防御和维护措施，保障系统安全。
通俗易懂的语言，简洁明了的表达，结合大量案例和操作演示，让你更轻松地掌握知识；图文并茂的排版方式，直观呈现知识点，提升阅读体验。成为权限提升领域的高手，就从这本书开始！
W
权限提升是ATT&CK中的关键战术，也是渗透测试中最为重要的技术之一。本书不仅以通俗易懂的方式讲解了权限提升技术的原理，还提供了丰富的实践案例，相信不论是新手还是老兵，都会有很大的收获。
——王珩 丈八网安创始人&CEO
本书总结了渗透测试过程中权限提升环节需要掌握的知识，是一本不可多得的工具书。对于初学者而言，可以用最短的时间建立基础的知识框架；对于中高级从业人员而言，可以在工作中快速的查缺补漏。
——王申南 赛博谛听联合创始人
权限提升的本质是“身份变化”，本书讲述怎么去变化身份，具体操作不局限于操作系统层，也包含第三方软件。权限是打开计算机信息系统的上帝视角一个重要途径，同时也是一把钥匙。如果你想提升该技术，我强烈推荐阅读本书。?
——孔韬循（K0r4dji） 安恒信息数字人才创研院北方大区运营总监
本书聚焦权限提升技术，给出了较为全面的技术路线，是一本从实战经验中总结出的著作，可以帮助安全从业人员在实践中避开权限提升技术的坑，提供高效的指导。
——詹鑫 赛博网安CEO/国内知名工控安全专家
本书从基础原理开始，逐步进入复杂的实践操作，实践部分包括各种实际情况下的权限提升技术应用。无论是对于初学者还是有经验的专业人士，都是极其有用的资源。
——mx7krshell 深信服安全攻防专家
权限提升的方法多种多样，本书中提供了详细的案例以及操作步骤，全面地展示了权限提升的各种思路。阅读本书，您将能够更深入地理解权限提升的原理和实践方法。
——王永涛（Sanr） 《黑客大揭密：近源渗透测试》作者
大多数人对Windows提权比较熟悉，而对Linux提权则相对陌生，本书全面总结了两种操作系统的权限提升方法，内容偏重实战攻防，同时理论知识也具有很强的体系性。
——王太愚 中孚信息元亨实验室主任
本书从理论和实践两方面详细介绍了Windows和Linux系统中权限提升技术的原理、方法、案例和防御措施。不仅具有很强的实用性，还具有很高的创新性。
——刘硕 中国电子技术标准化研究院网络安全研究中心攻防实验室主任工程师
于宏 著：于宏
资深网络安全专家，拥有10余年网络安全工作经验，专攻红队攻防对抗。曾在多家知名企业担任红队研究员，负责组织和实施网络攻击演练，发现和修复系统安全漏洞。曾参与多个复杂网络渗透测试项目，熟练运用各类渗透工具和技术，深谙攻击者心理学。
公众号：“关注安全技术”运营者。
陈书昊
资深网络安全专家，拥有10余年网络安全工作经验，专注于红队研究。曾参与国家级网络攻防演练（中国信息安全测评中心赛事、工业信息安全技能大赛、护网演练等），熟练掌握各类高级渗透技术。精通多种编程语言，擅长各类漏洞挖掘手法。公众号：“关注安全技术”运营者。
