本書主要講解了當滲透測試人員靠近或位於目標建築內部，如何利用各類無線網路、物理介面、智慧設備的安全缺陷進行近源滲透測試。
 
書中首先以Wi-Fi舉例，介紹基於無線網路的安全攻防技術及實例測試，包含對家庭、企業級無線環境的常見滲透測試方法，無線入侵防禦解決方案，無線釣魚實戰，以及基於無線特性的高級攻擊利用技術；然後介紹了當滲透測試人員突破邊界後可使用的各類內網滲透測試技巧，如敏感資訊收集、許可權維持、橫向滲透、魚叉攻擊、水坑攻擊、漏洞利用、密碼破解等。
 
此外，我們還介紹了針對門禁系統的RFID安全檢測技術、針對USB介面的HID攻擊和鍵盤記錄器技術、網路分流器等物理安全測試方法。

柴坤哲（sweeper）
全球黑帽大會 Black Hat 和駭客大會 DEFCON 演講者，天馬安全團隊（PegasusTeam）創始人，天巡無線入侵防禦系統、360BNI 引擎創始人，國內無線安全防禦產品標準撰寫者，偽基站防護技術發明者，知名無線安全工具 MDK4 作者之一，獲得專利 30 餘個，擁有多年對外培訓經驗並帶領團隊在各大安全會議分享研究成果。

楊芸菲（qingxp9）
360 安全研究院高級安全研究員兼產品經理，天馬安全團隊核心成員，DC010（DEFCON GROUP 010）核心成員，在 IoT 安全、無線安全上有豐富的實戰經驗及培訓經驗，安全客、FreeBuf 等安全媒體知名作者，Black Hat、CODE BLUE、KCon、GreHack、ISC 等安全會議演講者，其研發的“Wi-Fi 綿羊牆”廣受好評，多次被央視、湖南衛視、BTV 等媒體報導。

王永濤（Sanr）
天馬安全團隊聯合創始人，曾就職于阿裡巴巴、奇虎360 公司，為多個國家重點保護專案提供支援，獲得專利10 餘個，2016 年和 2017 年 ISC（中國互聯網安全大會）訓練營講師，研究成果發表於 Black Hat USA/Europe、CanSecWest/PacSec、HITB、CODE BLUE、POC、ZeroNights、KCon 等國內外安全會議。

楊卿（Anon）
駭客藝術家、網路安全專家，全球黑帽大會 Black Hat 和駭客大會 DEFCON 的演講者，國際知名安全團隊獨角獸（UnicornTeam）及 HACKNOWN 創新文化的創始人，360駭客研究院院長。著有《無線電安全攻防大揭秘》《硬體安全攻防大揭秘》《智慧汽車安全攻防大揭秘》《Inside Radio: An Attack and Defense Guide》（Springer 中國作者最具影響力出版物之一）等技術專著。帶領團隊入選特斯拉、GSMA等安全研究名人堂，並獲得 GSMA“CVD #0001”首位漏洞編號。眾多成果被《福布斯》、美國《國家地理》、《連線》（《WIRED》）、福克斯新聞、CNET、The Register、IEEE ComSoc 等知名媒體報導，並獲有駭客“奧斯卡”之稱的 Black Hat Pwnie Awards“更具創新研究獎”及首屆中國網路安全十大影響力人物“真觀獎”提名。

中國網路空間安全人才教育聯盟人才挖掘組副組長及委員，教育部高等學校 網路空間安全專業教學指導委員會技術委員，中國科學院大學網路空間安全學院客座教授，亞太體育聯合會總會電子競技委員會委員。安在（ANZER）新媒體榮譽顧問，DC010技術顧問，央視《汽車百年II》大型紀錄片安全專家，2015 年和 2017 年兩屆央視 3·15 晚會出鏡安全專家。曾被《芭莎男士》深度報導的“中國駭客”，世界駭客大會 DEFCON China 藝術大賽冠軍繪畫作品的人物原型，公安文學作品《東方駭客》的故事人物原型，並兼任《重裝江湖之控戰》等多部駭客題材影視作品的安全技術顧問，也曾親自飾 演駭客微電影《I’m Here》的男主角。

前言 vi

第1章 鳥瞰近源滲透　1
1．1　滲透測試　2
1．1．1　什麼是近源滲透測試　2
1．1．2　近源滲透的測試物件　3
1．1．3　近源滲透測試的現狀　3
1．1．4　近源滲透測試的未來趨勢　3
1．2　系統環境與硬體　4
1．2．1　Kali Linux　4
1．2．2　無線網卡　11

第2章 Wi-Fi安全　14
2．1　Wi-Fi簡介　15
2．1．1　Wi-Fi與802．11標準　15
2．1．2　802．11體系結構　15
2．1．3　802．11標準　17
2．1．4　802．11加密系統　24
2．1．5　802．11連接過程　28
2．1．6　MAC地址隨機化　33
2．2　針對802．11的基礎近源滲透測試　34
2．2．1　掃描與發現無線網路　35
2．2．2　無線拒絕服務　41
2．2．3　繞過MAC地址認證　44
2．2．4　檢測WEP認證無線網路安全性　45
2．2．5　檢測WPA認證無線網路安全性　48
2．2．6　密碼強度安全性檢測　60
2．3　針對802．11的高級近源滲透測試　65
2．3．1　企業無線網路安全概述　65
2．3．2　檢測802．1X認證無線網路

安全性　67
2．3．3　檢測Captive Portal認證安全性　72
2．3．4　企業中的私建熱點威脅　75
2．3．5　無線跳板技術　77
2．3．6　企業無線網路安全防護方案　82
2．4　無線釣魚攻擊實戰　88
2．4．1　創建無線熱點　89
2．4．2　吸引無線設備連接熱點　91
2．4．3　嗅探網路中的敏感資訊　96
2．4．4　利用惡意的DNS伺服器　99
2．4．5　配置Captive Portal　101
2．4．6　綿羊牆　106
2．4．7　緩衝區溢位漏洞（CVE-2018-
4407）　109
2．4．8　如何抵禦無線釣魚攻擊　111
2．5　無線安全高級利用　111
2．5．1　Ghost Tunnel　111
2．5．2　惡意挖礦熱點檢測器　120
2．5．3　基於802．11的反無人機系統　127
2．5．4　可擕式的PPPoE帳號嗅探器　131
2．5．5　Wi-Fi廣告路由器與Wi-Fi
探針　136
2．5．6　SmartCfg無線配網方案安全
分析　140

第3章　內網滲透　143
3．1　主機發現與Web應用識別　144
3．1．1　主機發現　144
3．1．2　Web應用識別　149
3．2　AD域資訊收集　151
3．2．1　什麼是AD域　151
3．2．2　資訊收集　152
3．3　Pass-the-Hash　162
3．3．1　原理　162
3．3．2　測試　163
3．3．3　防禦方案　165
3．4　權杖劫持　165
3．5　NTDS．dit　167
3．5．1　提取Hash　168
3．5．2　Hash破解　172
3．6　明文憑據　174
3．6．1　Windows Credentials Editor　174
3．6．2　mimikatz　174
3．7　GPP　176
3．7．1　GPP的風險　176
3．7．2　對GPP的測試　177
3．8　WPAD　178
3．8．1　工作原理　178
3．8．2　漏洞測試　179
3．8．3　修復方案　182
3．9　MS14-068漏洞　183
3．9．1　原理　183
3．9．2　概念證明　184
3．9．3　修復建議　186
3．10　MsCache　187
3．10．1　MsCache Hash演算法　187
3．10．2　MsCache Hash提取　188
3．10．3　MsCache Hash破解　189
3．11　獲取域用戶純文字密碼　191
3．12　利用Kerberos枚舉域帳戶　194
3．13　Windows下遠端執行命令方式　196
3．13．1　PsExec式工具　196
3．13．2　WMI　197
3．13．3　PowerShell　199

第4章　許可權維持　201
4．1　利用網域控制站　202
4．1．1　Golden Ticket　202
4．1．2　Skeleton Key　205
4．1．3　群組原則後門　207
4．2　利用Windows作業系統特性　211
4．2．1　WMI　211
4．2．2　相黏鍵　215
4．2．3　任務計畫　216
4．2．4　MSDTC　220

第5章　網路釣魚與圖元追蹤技術　222
5．1　網路釣魚　223
5．1．1　文檔釣魚　223
5．1．2　魚叉釣魚　229
5．1．3　IDN同形異義字　231
5．1．4　水坑釣魚　234
5．2　圖元追蹤技術　235
5．2．1　圖元追蹤利用分析　236
5．2．2　圖元追蹤防禦　238

第6章　物理攻擊　239
6．1　HID測試　240
6．1．1　HID設備　240
6．1．2　LilyPad Arduino介紹　243
6．2　鍵盤記錄器　247
6．3　網路分流器　248
6．3．1　Throwing Star LAN Tap　248
6．3．2　HackNet　250
6．4　RFID與NFC　251
6．4．1　RFID簡介　251
6．4．2　NFC簡介　251
6．4．3　RFID與NFC的區別　252
6．4．4　RFID和NFC的安全風險　252
6．5　低頻ID卡安全分析　253
6．5．1　低頻ID卡簡介　253
6．5．2　ID卡工作過程　254
6．5．3　ID卡編碼格式　255
6．5．4　ID卡安全研究分析工具　256
6．5．5　利用HACKID進行ID卡的

讀取與模擬　258
6．6　高頻IC卡安全分析　260
6．6．1　Mifare Classic卡簡介　260
6．6．2　Mifare Classic通信過程　262
6．6．3　Mifare Classic卡安全分析工具　262
6．6．4　Mifare Classic智慧卡安全分析　264

第7章　後滲透測試階段　269
7．1　密碼破解　270
7．1．1　線上破解　270
7．1．2　離線破解　271
7．2　漏洞搜索　273
7．2．1　searchsploit　274
7．2．2　getsploit　278
7．3　憑據緩存　279
7．3．1　憑據緩存的類型　280
7．3．2　憑據緩存加密原理　281
7．3．3　LaZagne提取緩存憑據　283
7．4　無文件攻擊　284
7．4．1　無檔攻擊的影響　284
7．4．2　無檔攻擊技術解釋　284
7．4．3　無檔惡意軟體示例　285
7．5　簽名檔攻擊　286
7．5．1　上傳下載執行　287
7．5．2　許可權維持　289
7．5．3　防禦　290
7．6　劫持Putty執行命令　290
7．6．1　命令注入　291
7．6．2　查看管理員的輸入　292
7．6．3　監控進程　292
7．7　後滲透框架　293
7．7．1　Empire簡介　293
7．7．2　Mimikatz簡介　299

附錄A　打造近源滲透測試裝備　305
A．1　NetHunter　306
A．2　WiFi Pineapple　307
A．3　FruityWiFi　309
A．4　HackCube-Special　310
A．4．1　硬體　310
A．4．2　適用場景　311
A．4．3　使用演示　311

附錄B　近源滲透測試案例分享　314
B．1　近源滲透測試案例分享1　315
B．1．1　Portal安全檢測　315
B．1．2　802．1X滲透測試　316
B．1．3　內網滲透測試　316
B．2　近源滲透測試案例分享2　319
B．2．1　資訊收集　319
B．2．2　私建熱點滲透測試　320
B．2．3　802．1X滲透測試　321
B．2．4　Guest網滲透測試　321
B．2．5　進一步滲透測試　323