新书推荐 | 内网渗透体系建设（文末赠书）

《内网渗透体系建设》

出版社：电子工业出版社

类型：网络信息安全

内容简介：

        本书共 10 章，第 1～6 章是内网渗透的基础知识，第 7～9 章是内网渗透的重要内容，包括 Kerberos 专 题、NTLM Relay 专题和 Microsoft Exchange 专题，第 10 章免杀技术也是内网渗透中不可或缺的内容。本书内容精于内网渗透，技术内容深，覆盖人群广，不论是刚入门的内网安全爱好者，还是经验丰富的红 队老人，都能从中获得相应帮助。

        春秋云境.com是由永信至诚打造的云上靶场平台，目的在于培养实战型网安技术人才，设计了单点漏洞及多维渗透两个体系。其中，多点渗透场景均来源于永信至诚霄壤实验室以及国内一线的实战攻防专家和TOP CTF战队核心选手，靶标覆盖范围面广、技术内容深。

本书编者将书中大部分技术内容抽离出来形成了十余个专业靶标，购买本书读者可以届时搭配学习，同时购买本书的读者还将获取一定优惠，扫描封底二维码即可，具体届时参考春秋云境用户充值页面。春秋云境.com网址为：https://yunjing.ichunqiu.com，具体将于9月底上线，敬请期待。

专家推荐

        在云化的大背景下，网络边界已经逐渐模糊。在多年的攻防演练后，攻击队的攻击打点能力已经十分娴熟，因此之于攻击链第二步的内网渗透以及横向移动的能力的提升则尤其重要，本书全面讲述了内网渗透所必需的基础知识以及相关案例，无论时初学者的入门学习，还是有经验者的查缺补漏都推荐大家阅读。

陈似文(em)(北京边界无限科技有限公司CEO，红蓝对抗领域专家)

        在信息安全领域中，内网渗透犹如一把利刃，亦如一把宝剑，既能快刀斩乱麻，又可十年磨砺终成器。在现有的两络环境中，内网安全防护迎来高对抗攻防时代，该书很好的提供了干货，应用性强，相信会让大家的内网渗透学习之路变得更加轻松，不管是新手还是专业的渗透人员这本书都是非常好的学习瓷料。

何立人(kn1f3)(无糖信息阿斯巴甜攻防实验室负责人)

       本书全面覆盖了内网安全港透测试过程中每个关键的技术要点，并对一些可能遇到的技术难点进行专题分析，由浅入深浅显易懂，贴近实际渗透测试中的内网环境，对内网安全渗透测试工作或是进阶提升的读者都具有极高的参考价值，非常值得一看。

李明建(scanf)(Nu1L Team核心成员，渗透测试爱好者)

        网络安全技术日新月异，大部分解决方案旨在解决应用、服务等安全问题，红队在不积累应用Oday的情况下越来越难接触到目标核心区域，而传统的Windows域环境办公网的攻击面并没有得到充分的收敛，域渗透是一项复杂但有迹可循的工程，本书从基础出发以实战为例，可以为读者提供系统化的域港透学习引导，实为难得。

王依民(Valo)(渗透测试、红蓝对抗资深专家)

        有太多渗透测试工程师将拿到Webshell作为工作的终点。其实对于真正的网络渗透来说，这才刚刚是个起点，后续的内网渗透才是重中之重。掌握相关内网渗透技巧，才算得上入门网络渗透与安全评估领域。本书作者具有多年的安全评估实战经验，是内网渗透领域的老手，相信各位读者跟随着本书的“旅程”前进，一定会不虚此行。

叶猛(Monyer)(京东蓝军负责人)

        在网络安全风云变化的年代，内网安全仍是重要的一环。无论是安全从业人员还是运维人员，掌握相应的安全知识变的越来越重要。本书知识点分布由浅至深，总结详细，无论是新入门的同学，还是有一定经验的同学，均是一个很好的参考，或者说，它就是你学习路上的宝典。

闫彧龙(Ha1c9on)(W&M战队队长，渗透测试爱好者)