分类：网络安全    下载：0    浏览：154    时间：2026-06-12

全书以step-by-step的方式详细讨论了黑客的攻击方法，其中包括黑客收集信息、确定目标、提升权限、获得控制、架设后门和掩盖踪迹的方法；并述及各个Linux发布版本的安全特点及其细节，包括RedHat Linux，SuSE，Debian和Slackware。全书注重案例分析，讲解了很多具体攻击的过程，更重要的是对几乎所有讨论过的攻击手段都提供了相应的对策。 本书是安全漏洞的宝典，是负责Linux安全保障工作的网络管理员和系统管理员的之书，也可作为信息管理员以及对计算机和网络安全感兴趣的人员的重要参考书。 定价:59.00元 作者:Brian Hatch；George Kurtz；James Lee 出版社:清华大学出版社 出版日期:        2002-10-01 ISBN:9787302058762 页码:554 相关下载： Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed：Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed：Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed：Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur]

分类：网络安全    下载：0    浏览：180    时间：2026-06-12

本书是原《Linux黑客大曝光》的升级版，书中更为详细地阐述了Linux黑客不断演绎的行为以及应对策略。 全书分析现今最通晓战术应用的黑客的思路，以循序渐进的方式介绍如何预防最新的特定于Linux系统的攻击。书中详细介绍了攻击者如何收集信息、确定目标、搜寻漏洞和获得控制的方法，襄括了一些众所周知或迄今仍鲜为人知的入侵案例，通过对这些案例的分析，讲解了具体攻击的过程，以及提供这些攻击的详细对策。 本书是预防Linux安全漏洞的工具书，也是负责Linux安全保障工作的系统管理员必读之书，同时可供信息管理员以衣对计算机和网络安全感兴趣的人员参考。 出   版：2003-12-01 书   号：9787302076551 作   者：王一川译 本书更为详细地阐述了Linux上的黑客行为，向大家展示了Linux与其他类UNIX系统的不同之处，并给出了特定于Linux系统，同时也能立即实施的黑客对策。与《黑客大曝光》的重击风格一致，本书也专注于攻击方所使用的实际攻击手段。这些信息应该在有责任心的读者中共享，因为那些不怀好意的人早已了解了这些技术，事实也确实如此。只有这样，现有的这些用以秘密侵入Linux系统的攻击技术才不会造成进一步的损害。本书使Linux黑客走下神坛，也使攻击者试图获得系统root权限的各种诡计大白于天下。 相关下载： Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed：Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed：Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed：Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur]

分类：网络安全    下载：0    浏览：166    时间：2026-06-12

内容简介 《Linux黑客大曝光inux安全机密与解决方案(第3版)》是一个全新的版本。由ISECOM安全研究社团中Linux各领域的专家根据最新、最全面的研究成果对其进行了彻底地重写，包括Linux 2.6内核新增加的诸多安全功能。ISECOM是知名的OSSTMM方法学手册的编著者，专注于提供有关安全性方面的全方位严谨思考和科学论证方法。 《Linux黑客大曝光inux安全机密与解决方案(第3版)》涵盖的内容十分丰富，包括安全控制、安全分析方法，以及Linux系统、数据网络、网络拨号、VoIP、蓝牙、射频识别、辐射攻击、可信计算、Web应用攻击、邮件服务、域名服务、C代码静态分析、Linux内核等领域的黑客攻防技术。书中的所有组织材料，包括入侵案例都是最新的，在写作中遵循着“黑客大曝光”系列的一贯思路：每章以一个入侵案例展开，然后阐述这一领域的基础知识、可能发生的攻击，最后给出防范措施和安全对策。各领域内容相互独立，因此便于读者针对某一领域进行专门学习。 《Linux黑客大曝光inux安全机密与解决方案(第3版)》面向各行各业、政府机关、大专院校关注信息安全的从业人员，是Linux信息系统安全专业人士的权威指南，也可作为信息安全相关专业的教材教辅用书。 作者: 安全研究社团 出版社: 清华大学出版社 出版年: 2011-1 ISBN: 9787302242451 页数: 579 定价: 79.00元 原作名: Hacking Exposed Linux, 3rd Edition 相关下载： Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光:Linux安全机密与解决方案(第3版) Hacking Exposed：Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed：Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed：Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur] 目录 第1部分 安全与控制 第1章 应用安全 1.0 案例研究 1.1 避免风险 1.2 四大综合约束 1.3 安全要素 1.4 小结 第2章 应用交互控制 2.0 案例研究 2.1 五种交互控制 2.2 小结 第3章 应用过程控制 3.0 案例研究 3.1 五大过程控制 3.2 小结 第2部分 破解系统 第4章 本地访问控制 4.0 案例研究 4.1 对于linux系统的物理访问 4.2 控制台访问 4.3 特权扩大 4.3.1 sudo 4.4 文件权限和属性 4.4.1 chrooting（切换） 4.5 物理访问、加密，以及密码恢复 4.6 易失数据 4.7 小结 第5章 数据网络安全 5.0 案例研究 5.1 网络可视化 5.2 网络和系统概要分析 5.3 网络架构 5.4 隐蔽的通信和秘密的管理 5.5 小结 第6章 非常规数据攻击向量 6.0 案例研究 6.1 pstn、isdn和psdn攻击向量概述 6.1.1 pstn简介 6.1.2 isdn简介 6.1.3 psdn和x.25介绍 6.2 通信网络攻击 6.3 执行测试 6.3.1 pstn 6.3.2 isdn 6.3.3 psdn 6.4 使用的工具 6.4.1 paw和paws 6.4.2 intelligent wardialer 6.4.3 shokdial 6.4.4 ward 6.4.5 thcscan next generation 6.5 psdn测试工具 6.5.1 admx25 6.5.2 sun solaris多线程和多信道x.25匿名扫描器 6.5.3 vudu 6.5.4 tscan 6.6 普通标志 6.7 x.25网络的工作原理 6.7.1 基本部件 6.7.2 呼叫建立 6.7.3 错误代码 6.7.4 x.3/x.28 pad应答代码 6.7.5 x.25地址格式 6.7.6 dcc附件列表 6.8 访问x.25的关键点 6.8.1 用nui进行x.28拨号 6.8.2 x.28反向收费拨号 6.8.3 使用一个标准或免费pstn或isdn号码的私有x28 pad 6.8.4 因特网到x.25的网关 6.8.5 cisco系统 6.8.6 vax/vms或者axp/openvms 6.8.7 *nix系统 6.9 小结 第7章 voip 7.0 案例研究 7.1 voip攻击分类（taxonomy） 7.2 网络攻击 7.3 系统攻击 7.4 信令攻击 7.4.1 voip测试工具简介 7.5 传输攻击 7.6 voip安全挑战 7.6.1 防火墙和nat 7.6.2 加密 7.7 小结 第8章 无线网络 8.0 案例研究 8.1 无线现状 8.2 无线攻击物理学原理：射频 8.3 射频频谱分析 8.4 利用802.11的攻击方法 8.5 无线审计活动和程序 8.5.1 审计无线策略 8.6 小结 第9章 输入/输出设备 9.0 案例研究 9.1 关于蓝牙（bluetooth） 9.1.1 蓝牙技术规范（bluetooth profiles） 9.1.2 蓝牙协议栈的实体 9.2 小结 第10章 rfid——射频识别 10.0 案例研究 10.1 rfid的历史：里昂·泰勒明和“the thing” 10.1.1 识别朋友或敌人(iff) 10.2 rfid组件 10.2.1 rfid的用途 10.2.2 无源标签(passive tag) 10.2.3 有源标签(active tag) 10.3 rfid的应用 10.3.1 启用rfid护照 10.3.2 票务 10.3.3 目前关于rfid的其他应用 10.4 rfid的频率标准 10.5 rfid技术标准 10.6 rfid攻击 10.7 rfid的黑客工具箱 10.8 使用linux实现rfid系统 10.8.1 连接到linux系统的rfid阅读器 10.8.2 带有嵌入式linux的rfid阅读器 10.8.3 linux系统作为rfid系统的后端／中间件／数据库服务器 10.9 linux及与rfid相关的项目和产品 10.9.1 openmrtd 10.9.2 openpcd 10.9.3 openpicc 10.9.4 麦哲伦技术 10.9.5 rfidiot 10.9.6 rfid guardian 10.9.7 openbeacon 10.9.8 omnikey 10.9.9 linux系统的rfid套件 10.10 小结 第11章 辐射攻击 11.0 案例研究 11.1 屏幕辐射窃密(van eck phreaking) 11.2 其他“侧通道”攻击 11.3 小结 第12章 可信计算 12.0 案例研究 12.1 可信计算简介 12.2 平台攻击分类 12.3 硬件攻击 12.4 低级软件攻击 12.5 系统软件攻击 12.6 应用程序攻击 12.7 对于可信计算应用程序的普遍支持 12.7.1 tpm设备驱动程序 12.7.2 trousers 12.7.3 tpmemulator 12.7.4 jtss wrappper 12.7.5 tpm manager 12.8 可信计算应用程序示例 12.8.1 enforcer 12.8.2 trustedgrub(tgrub) 12.8.3 tpm keyring 12.8.4 turaya.vpn和turaya.crypt 12.8.5 开源可信计算 12.8.6 tcg产业应用 12.9 小结 第3部分 攻击用户 第13章 web应用程序攻击 13.0 案例研究 13.1 枚举搜索 13.2 访问与控制利用 13.3 不充分的数据验证 13.4 web 2.0攻击 13.5 信任操纵 13.5.1 信任和认知劫持 13.6 中间人攻击 13.7 web基础设施攻击 13.8 总结 第14章 邮件服务 14.0 案例学习 14.1 smtp基本知识 14.1.1 理解寄件人和信封发件人 14.1.2 邮件路由 14.2 smtp攻击分类 14.2.1 欺骗 14.2.2 改变数据或完整性 14.2.3 拒绝服务攻击与可用性 14.3 总结 第15章 域名服务 15.0 案例学习 15.1 dns基础 15.1.1 dns和ipv6 15.2 社会方面：dns和钓鱼 15.3 whois、域名注册及域名劫持 15.4 技术方面：欺骗、缓存投毒及其他攻击 15.5 bind强化 15.6 总结 第4部分 维护与维持 第16章 可靠性：c代码静态分析 16.0 案例学习 16.1 形式化和半形式化方法 16.1.1 半形式化方法 16.1.2 形式化方法 16.2 静态分析 16.3 c代码静态分析 16.3.1 用霍尔逻辑对c代码进行静态分析 16.3.2 最弱前置条件演算 16.3.3 验证条件 16.3.4 终止 16.3.5 方法论 16.4 一些c分析工具 16.4.1 基于抽象解释的工具 16.4.2 基于霍尔逻辑的工具 16.4.3 基于模型检查的工具 16.5 更多参考资料 16.6 总结 第17章 在linux内核中的安全调整 17.1 linux安全模块 17.2 cryptoapi 17.3 netfilter的改进 17.4 增强的无线栈 17.5 文件系统完善 17.5.1 posix访问控制列表(posix access control lists) 17.5.2 nfsv4 17.6 附加的内核资源 17.6.1 在线手册页 17.6.2 在线文档 17.6.3 其他参考 第5部分 附录 附录a 管理和维护 附录b linux下取证与数据恢复 附录c bsd

分类：网络安全    下载：0    浏览：129    时间：2026-06-12

by Mark Collier, David Endle Publisher ‏ : ‎ McGraw Hill Publication date ‏ : ‎ December 16, 2013 Edition ‏ : ‎ 2nd Language ‏ : ‎ English Print length ‏ : ‎ 560 pages ISBN‏ : ‎ 9780071798761

分类：网络安全    下载：0    浏览：112    时间：2026-06-12

Author:Endler, David ISBN:9780072263640 Number Of Pages:539 Publication Year:2006

分类：网络安全    下载：0    浏览：111    时间：2026-06-12

by Rich Cannings, Himanshu Dwivedi, Zane Lackey Publisher ‏ : ‎ McGraw Hill Publication date ‏ : ‎ January 7, 2008 Edition ‏ : ‎ 1st Language ‏ : ‎ English Print length ‏ : ‎ 258 pages ISBN-10 ‏ : ‎ 0071494618 ISBN-13 ‏ : ‎ 978-0071494618

分类：网络安全    下载：0    浏览：110    时间：2026-06-12

by ISECOM Publisher ‏ : ‎ McGraw Hill Publication date ‏ : ‎ August 5, 2008 Edition ‏ : ‎ 3rd Language ‏ : ‎ English Print length ‏ : ‎ 614 pages ISBN‏ : ‎ 9780072262575 相关下载： Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed：Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed：Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed：Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur] The Latest Linux Security Solutions This authoritative guide will help you secure your Linux network--whether you use Linux as a desktop OS, for Internet services, for telecommunications, or for wireless services. Completely rewritten the ISECOM way, Hacking Exposed Linux, Third Edition provides the most up-to-date coverage available from a large team of topic-focused experts. The book is based on the latest ISECOM security research and shows you, in full detail, how to lock out intruders and defend your Linux systems against catastrophic attacks. Secure Linux by using attacks and countermeasures from the latest OSSTMM research Follow attack techniques of PSTN, ISDN, and PSDN over Linux Harden VoIP, Bluetooth, RF, RFID, and IR devices on Linux Block Linux signal jamming, cloning, and eavesdropping attacks Apply Trusted Computing and cryptography tools for your best defense Fix vulnerabilities in DNS, SMTP, and Web 2.0 services Prevent SPAM, Trojan, phishing, DoS, and DDoS exploits Find and repair errors in C code with static analysis and Hoare Logic

分类：网络安全    下载：0    浏览：109    时间：2026-06-12

by Brian Hatch，James Lee Publisher ‏ : ‎ McGraw-Hill Osborne Media Publication date ‏ : ‎ December 4, 2002 Edition ‏ : ‎ 2nd Language ‏ : ‎ English Print length ‏ : ‎ 712 pages ISBN: ‎ 9780072225648 相关下载： Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed：Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed：Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed：Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur]

分类：网络安全    下载：0    浏览：116    时间：2026-06-12

by Brian Hatch, James B. Lee, George Kurtz Publisher ‏ : ‎ McGraw-Hill Professional Publication date ‏ : ‎ March 27, 2001 Edition ‏ : ‎ First Edition Language ‏ : ‎ English Print length ‏ : ‎ 600 pages ISBN‏ : ‎ 9780072127737 相关下载： Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed：Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed：Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed：Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur]

分类：网络安全    下载：0    浏览：131    时间：2026-06-11

by Soumya Ranjan Behera Publisher ‏ : ‎ BPB Publications Publication date ‏ : ‎ May 31, 2018 Language ‏ : ‎ English Print length ‏ : ‎ 200 pages ISBN‏ : ‎ 9789387284319 Basic Guide learn to save yourself from hacking Key Features Chapters are sorted form of basic to advance level. Plethora screenshots of live hacking. Practical hacking techniques given will help you to know how to use hacking tools. Tables, Facts, Notes, and Tips are given to clarify your concept and facilitate to memorize. This book is ideal for beginners who wants to be an ethical hacker. Description Book teaches anyone interested to an in-depth discussion of what hacking is all about and to save yourself. Book provides techniques and tools which are used by both criminals and ethical hackers, all the things that you will find here will show you how information security is compromised and how you can identify an attack in a system that you are trying to protect. Furthermore, you will also learn how you can minimise any damage in your system or stop an ongoing attack. This book is written for the benefits of user to save himself from hacking. What will you learn This book dives deep into basic security procedures one should follow to avoid being exploited. You will learn about identity theft, password security essentials, what to be aware of, and how malicious hackers are profiting from identity and personal data theft. Within this book are techniques and tools that are used by both criminal and ethical hackers – all the things that you will find here will show you how information security can be compromised and how you can identify an attack in a system that you are trying to protect. Furthermore, you will also learn how you can minimise any damage in your system or stop an ongoing attack. Who this book is for This book is intended for those who want to know more about information security. This book helps both beginners and intermediates by allowing them to gain in-depth knowledge. Table of Contents 1. Introduction to Hacking 2. Cybercrime & Security 3. Computer Network system and DNS Working 4. Hacking Skills and Tools 5. Virtualization and Kali Linux 6. Social Engineering and Reverse Social Engineering 7. Footprinting 8. Scanning 9. Cryptography 10. Steganography 11. System Hacking 12. Malware 13. Sniffing, Packet Analyzer and Session Hijacking 14. Denial of Service (DoS) Attack 15. Wireless Network Hacking 16. Web Server & Application Vulnerabilities 17. Penetration Testing 18. Surface Web, Deep Web And Dark Net

分类：网络安全    下载：0    浏览：149    时间：2026-06-11

by AARON PHILIPP, DAVID COWEN,CHRIS DAVIS Publisher ‏ : ‎ McGraw Hill Publication date ‏ : ‎ September 10, 2009 Edition ‏ : ‎ 2nd Language ‏ : ‎ English Print length ‏ : ‎ 544 pages ISBN-10 ‏ : ‎ 0071626778 ISBN-13 ‏ : ‎ 978-0071626774 Item Weight ‏ : ‎ 1.95 pounds Dimensions ‏ : ‎ 7.38 x 1.23 x 9.12 inches Part of series ‏ : ‎ Hacking Exposed

分类：网络安全    下载：2    浏览：182    时间：2026-06-08

《黑客大曝光》是全球销量第一的网络和计算机信息安全图书，也是有史以来写得最为成功的信息安全旷世之作，被信息安全界奉为“武林秘笈”。作者以独创的知己知彼视角揭示了“黑客攻击的方法学”，从攻防两方面系统阐述了最常见和最隐秘的黑客入侵手段以及针锋相对的防范对策。 作者: Stuart McClure / Joel Scambray / George Kurtz 译者: 赵军 / 张云春 / 陈红松 出版社: 清华大学出版社 出版年: 2013-10 ISBN: 9787302331599 页数: 695 定价: 129.00元 黑客大曝光（Hacking Exposed）系列图片下载： 1.黑客大曝光：网络安全机密与解决方案 (第7版) 2.Hacking Exposed 7: Network Security Secrets and Solutions 3.黑客大曝光：网络安全机密与解决方案 (第6版) 4.Hacking Exposed: Network Security Secrets & Solutions, Sixth Edition 5.Hacking Exposed: Network Security Secrets & Solutions, Fifth Edition 6.Hacking Exposed: Network Security Secrets & Solutions, Third Edition 7.Hacking Exposed: Network Security Secrets & Solutions, Second Edition 8.黑客大曝光：网络安全机密与解决方案（第1版） 《黑客大曝光：网络安全机密与解决方案(第7版)》在前6版的基础上对内容进行全面更新和扩充，以便涵盖黑客攻击伎俩的最新动态，如增加了有关针对特定目标的持续性攻击、硬件攻击以及智能手机攻击(Android系统和iOS系统)的新章节；第7版开篇仍以黑客攻击技术的“踩点”→“扫描”→“查点”三部曲，拉开黑客入侵的序幕；之后从黑客攻击的主要目标：“系统”、“基础设施”、“应用程序和数据”3个方面对黑客攻击惯用手段进行剖析；“系统攻击”篇针对Windows、UNIX系统攻击给出精辟分析和对症下药的防范对策；“基础设施攻击”篇揭示了3类基础设施的攻击手段和行之有效的防范对策——远程连接和VoIP攻击、无线攻击和硬件攻击；“应用程序和数据攻击”篇则引入全新概念——网页和数据库攻击、移动设备攻击，并给出了针对上述黑客最新攻击的防范对策手册。 《黑客大曝光：网络安全机密与解决方案(第7版)》面向各行各业、政府机关、大专院校关注信息安全的从业人员，是信息系统安全专业人士甚至是信息安全“发烧友”的权威指南和必备工具书；也可作为信息安全相关专业的教材教辅用书，以及IT专业培训的教材。 目录 第1部分 收集情报 案例研究 都是匿名和无知惹的祸（ITS ALLABOUTANONYMITY，STUPID，IAAAS） 利用Tor折磨好人 第1章 踩点 1.1 什么是踩点 1.2 因特网踩点 1.2.1 步骤1：确定踩点活动的范围 1.2.2 步骤2：获得必要的授权 1.2.3 步骤3：可以从公开渠道获得的信息 1.2.4 步骤4：WHOIS和DNS查点 1.2.5 步骤5：DNS查询 1.2.6 步骤6：网络侦察 1.3 小结 第2章 扫描 2.1 确定目标系统是否开机并在线 2.1.1 ARP主机发现 2.1.2 ICMP主机发现 2.1.3 TCP/UDP主机发现 2.2 确定目标系统上哪些服务正在运行或监听 2.2.1 扫描类型 2.2.2 确定TCP和UDP服务正在运行 2.3 侦测操作系统 2.3.1 从现有的端口进行猜测 2.3.2 主动式协议栈指纹分析技术 2.3.3 被动式协议栈指纹分析技术 2.4 处理并存储扫描数据 2.5 小结 第3章 查点 3.1 服务指纹分析技术 3.2 漏洞扫描器 3.3 最基本的标语抓取技术 3.4 对常用网络服务进行查点 3.5 小结 第2部分 终端和服务器攻击 案例研究：国际阴谋 第4章 攻击Windows 4.1 概述 4.2 取得合法身份前的攻击手段 4.2.1 认证欺骗攻击 4.2.2 远程非授权漏洞发掘 4.3 取得合法身份后的攻击手段 4.3.1 权限提升 4.3.2 获取并破解口令 4.3.3 远程控制和后门 4.3.4 端口重定向 4.3.5 掩盖入侵痕迹 4.3.6 通用防御措施：攻击者已经可以“合法地”登录到你的系统时该怎么办 4.4 Windows安全功能 4.4.1 Windows防火墙 4.4.2 自动更新 4.4.3 安全中心 4.4.4 安全策略与群组策略 4.4.5 微软安全软件MSE（Microsoft Security Esstentials） 4.4.6 加强减灾经验工具包 4.4.7 Bitlocker和EFS 4.4.8 Windows资源保护（WRP） 4.4.9 完整性级别（IntegrityLevel）、UAC和PMIE 4.4.10 数据执行保护：DEP 4.4.11 Windows服务安全加固 4.4.12 基于编译器的功能加强 4.4.13 反思：Windows的安全负担 4.5 小结 第5章 攻击Unix 5.1 获取root权限 5.1.1 简短回顾 5.1.2 弱点映射 5.1.3 远程访问与本地访问 5.2 远程访问 5.2.1 数据驱动攻击 5.2.2 我想有个shell 5.2.3 常见的远程攻击 5.3 本地访问 5.4 获取root特权之后 5.5 小结 第6章 网络犯罪和高级持续威胁 6.1 APT是什么？ 6.2 什么不是APTS 6.3 流行的APT工具和技术实例 6.4 常见的APTS标志 6.5 小结 第3部分 基础设施攻击 案例研究：无线传输加密（WEP） 第7章 远程连接和VoIP攻击 7.1 准备拨号 7.2 战争拨号器 7.2.1 硬件 7.2.2 法律问题 7.2.3 边际开销 7.2.4 软件 7.3 暴力破解脚本—土生土长的方式 7.4 攻击PBX 7.5 攻击语音邮件 7.6 攻击虚拟专用网络（VPN） 7.6.1 IPSecVPN的基础 7.6.2 攻击CitrixVPN解决方案 7.7 攻击IP语音 7.8 小结 第8章 无线攻击 8.1 背景 8.1.1 频率和信道 8.1.2 会话的建立 8.1.3 安全机制 8.2 设备 8.2.1 无线网卡 8.2.2 操作系统 8.2.3 其他物件 8.3 发现与监控 8.3.1 发现无线网 8.3.2 窃听无线通信数据 8.4 拒绝服务攻击 8.5 加密攻击 8.6 身份认证攻击 8.6.1 WPA预共享密钥 8.6.2 WPA企业版 8.9 小结 第9章 硬件攻击 9.1 物理访问：推门而入 9.2 对设备进行黑客攻击 9.3 默认配置所面临的危险 9.3.1 使用默认的出厂设置面临的危险 9.3.2 标准口令面临的危险 9.3.3 蓝牙设备面临的危险 9.4 对硬件的逆向工程攻击 9.4.1 获取设备中的元器件电路图 9.4.2 嗅探总线上的数据 9.4.3 嗅探无线接口的数据 9.4.4 对固件（Firmware）进行逆向工程攻击 9.4.5 ICE工具 9.5 小结 第4部分 应用程序和数据攻击 案例研究 第10章 攻击网页和数据库 10.1 攻击网页服务器 10.1.1 样本文件攻击 10.1.2 源代码暴露攻击 10.1.3 规范化攻击 10.1.4 服务器扩展攻击 10.1.5 缓冲区溢出攻击 10.1.6 拒绝服务（DoS）攻击 10.1.7 网页服务器漏洞扫描器 10.2 攻击网页应用程序 10.2.1 使用Google（Googledorks）找到有漏洞的网页应用程序 10.2.2 网页爬虫 10.2.3 网页应用程序评估 10.3 常见的网页应用程序漏洞 10.4 攻击数据库 10.4.1 数据库发现 10.4.2 数据库漏洞 10.4.3 其他考虑 10.5 小结 第11章 攻击移动设备 11.1 攻击Android 11.1.1 Android基础 11.1.2 攻击你的Android 11.1.3 攻击其他Android 11.1.4 Android作为便携式黑客平台 11.1.5 保护你的Android 11.2 iOS 11.2.1 了解你的iPhone 11.2.2 iOS有多安全？ 11.2.3 越狱：发泄愤怒！ 11.2.4 入侵其他iPhone：发泄愤怒！ 11.3 小结 第12章 防范对策手册 12.1 通用策略 12.1.1 移动（删除）资产 12.1.2 职责分离 12.1.3 身份认证、授权和审核（3A） 12.1.4 分层 12.1.5 自适应增强 12.1.6 有序失败 12.1.7 策略及培训 12.1.8 简单、便宜和易用 12.2 示例应用场景 12.2.1 桌面应用场景 12.2.2 服务器应用场景 12.2.3 网络应用场景 12.2.4 网页应用程序和数据库应用场景 12.2.5 移动应用场景 12.3 小结 第5部分 附录 附录A 端口 附录B 10大安全漏洞 附录C 拒绝服务（DOS）与分布式拒绝服务（DDOS）攻击