分类：网络安全    下载：0    浏览：129    时间：2026-06-06

Hacking Exposed Web Applications First Edition by Joel Scambray, Mike Shema 2002年出版 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 相关下载： Hacking Exposed Web Applications 英文第1版 Hacking Exposed Web Applications 英文第3版 黑客大曝光：Web应用程序安全 中文第3版

分类：网络安全    下载：0    浏览：126    时间：2026-06-06

内容简介 　　抵御恶意软件和Rootkit不断掀起的攻击浪潮！《黑客大曝光：恶意软件和Rootkit安全》用现实世界的案例研究和实例揭示了当前的黑客们是如何使用很容易得到的工具渗透和劫持系统的，逐步深入的对策提供了经过证明的预防技术。《黑客大曝光：恶意软件和Rootkit安全》介绍了检测和消除恶意嵌入代码、拦截弹出式窗口和网站、预防击键记录以及终止Rootkit的方法，详细地介绍了最新的入侵检测、防火墙、蜜罐、防病毒、防Rootkit以及防间谍软件技术。 　　《黑客大曝光：恶意软件和Rootkit安全》包括以下内容：理解恶意软件感染、生存以及在整个企业中传染的方法。了解黑客使用存档文件、加密程序以及打包程序混淆代码的方法。实施有效的入侵检测和预防程序。防御击键记录、重定向、点击欺诈以及身份盗窃威胁。检测，杀死和删除虚拟模式、用户模式和内核模式Rootkit。预防恶意网站、仿冒、客户端和嵌入式代码攻击。使用最新的防病毒、弹出窗口拦截程序和防火墙软件保护主机。使用HIPS和NIPS识别和终止恶意进程。 作者：[美]戴维斯 著；姚军 译 出版社：机械工业出版社 出版日期：2011-06-01 ISBN：9787111340348 定价：55.00元 黑客大曝光：恶意软件和Rootkit安全（第2版） 目录 第一部分 恶意软件 第1章 传染方法 1.1 这种安全设施可能确实有用 1.1.1 操作系统漏洞的减少 1.1.2 边界安全 1.2 为什么他们想要你的工作站 1.3 难以发现的意图 1.4 这是桩生意 1.5 重要的恶意软件传播技术 1.5.1 社会工程 1.5.2 文件执行 1.6 现代恶意软件的传播技术 1.6.1 StormWorm（恶意软件实例：trojan.peacomm） 1.6.2 变形（恶意软件实例：W32.Evol、W32.Simile） 1.6.3 混淆 1.6.4 动态域名服务（恶意软件实例：） 1.6.5 FastFlux（恶意软件实例：trojan.peacomm） 1.7 恶意软件传播注入方向 1.7.1 电子邮件 1.7.2 恶意网站 1.7.3 网络仿冒 1.7.4 对等网络（P2P） 1.7.5 蠕虫 1.8 本书配套网站上的实例 1.9 小结 第2章 恶意软件功能 2.1 恶意软件安装后会做什么 2.1.1 弹出窗口 2.1.2 搜索引擎重定向 2.1.3 数据盗窃 2.1.4 单击欺诈 2.1.5 身份盗窃 2.1.6 击键记录 2.1.7 恶意软件的表现 2.2 ？识别安装的恶意软件 2.2.1 典型安装位置 2.2.2 在本地磁盘上安装 2.2.3 修改时间戳 2.2.4 感染进程 2.2.5 禁用服务 2.2.6 修改Windows注册表 2.3 小结 第二部分 Rootkit 第3章 用户模式Rootkit 3.1 维持访问权 3.2 隐身：掩盖存在 3.3 Rootkit的类型 3.4 时间轴 3.5 用户模式Rootkit 3.5.1 什么是用户？式Rootkit 3.5.2 后台技术 3.5.3 注入技术 3.5.4 钩子技术 3.5.5 用户模式Rootkit实例 3.6 小结 第4章 内核模式Rootkit 4.1 底层：x86体系结构基础 4.1.1 指令集体系结构和操作系统 4.1.2 保护层次 4.1.3 跨越层次 4.1.4 内核模式：数字化的西部蛮荒 4.2 目标：Windows内核组件 4.2.1 Win32子系统 4.2.2 这些API究竟是什么 4.2.3 守门人：NTDLL.DLL 4.2.4 委员会功能：WindowsExecutive（NTOSKRNL.EXE） 4.2.5 Windows内核（NTOSKRNL.EXE） 4.2.6 设备驱动程序 4.2.7 Windows硬件抽象层（HAL） 4.3 内核驱动程序概念 4.3.1 内核模式驱动程序体系结构 4.3.2 整体解剖：框架驱动程序 4.3.3 WDF、KMDF和UMDF 4.4 内核模式Rootkit 4.4.1 内核模式Rootkit简介 4.4.2 内核模式Rootkit所面对的挑战 4.4.3 装入 4.4.4 得以执行 4.4.5 与用户模式通信 4.4.6 保持隐蔽性和持续性 4.4.7 方法和技术 4.5 内核模式Rootkit实例 4.5.1 Clandestiny创建的Klog 4.5.2 Aphex创建的AFX 4.5.3 JamieButler、PeterSilberman和C.H.A.O.S创建的FU和FUTo 4.5.4 SherriSparks和JamieButler创建的ShadowWalker 4.5.5 He4Team？建的He4Hook 4.5.6 Honeynet项目创建的Sebek 4.6 小结 第5章 虚拟Rootkit 5.1 虚拟机技术概述 5.1.1 虚拟机类型 5.1.2 系统管理程序 5.1.3 虚拟化策略 5.1.4 虚拟内存管理 5.1.5 虚拟机隔离 5.2 虚拟机Rootkit技术 5.2.1 矩阵里的Rootkit：我们是怎么到这里的 5.2.2 什么是虚拟Rootkit 5.2.3 虚拟Rootkit的类型 5.2.4 检测虚拟环境 5.2.5 脱离虚拟环境 5.2.6 劫持系统管理程序 5.3 虚拟Rootkit实例 5.4 小结 第6章 Rootkit的未来：如果你现在认为情况严重 6.1 复杂性和隐蔽性的改进 6.2 定制的Rootkit 6.3 小结 第三部分 预防技术 第7章 防病毒 7.1 现在和以后：防病毒技术的革新 7.2 病毒全景 7.2.1 病毒的定义 7.2.2 分类 7.2.3 简单病毒 7.2.4 复杂病毒 7.3 防病毒-核心特性和技术 7.3.1 手工或者"按需"扫描 7.3.2 实时或者"访问时"扫描 7.3.3 基于特征码的检测 7.3.4 基于异常/启发式检测 7.4 对防病毒技术的作用的评论 7.4.1 防病毒技术擅长的方面 7.4.2 防病毒业界的领先者 7.4.3 防病毒的难题 7.5 防病毒曝光：你的防病毒产品是个Rootkit吗 7.5.1 在运行时修补系统服务 7.5.2 对用户模式隐藏线程 7.5.3 是一个缺陷吗 7.6 防病毒业界的未来 7.6.1 为生存而战斗 7.6.2 是行业的毁灭吗 7.6.3 可能替换防病毒的技术 7.7 小结和对策 第8章 主机保护系统 8.1 个人防火墙功能 8.1.1 McAfee 8.1.2 Symantec 8.1.3 Checkpoint 8.1.4 个人？火墙的局限性 8.2 弹出窗口拦截程序 8.2.1 InternetExplorer 8.2.2 Firefox 8.2.3 Opera 8.2.4 Safari 8.2.5 Chrome 8.2.6 一般的弹出式窗口拦截程序代码实例 8.3 小结 第9章 基于主机的入侵预防 9.1 HIPS体系结构 9.2 超过入侵检测的增长 9.3 行为与特征码 9.3.1 基于行为的系统 9.3.2 基于特征码？系统 9.4 反检测躲避技术 9.5 如何检测意图 9.6 HIPS和安全的未来 9.7 小结 第10章 Rootkit检测 10.1 Rootk工作者的悖论 10.2 Rootkit检测简史 10.3 检测方法详解 10.3.1 系统服务描述符表钩子 10.3.2 IRP钩子 10.3.3 嵌入钩子 10.3.4 中断描述符表钩子 10.3.5 直接内核对象操纵 10.3.6 IAT钩子 10.4 Windows防Rootkit特性 10.5 基于软件的Rootkit检测 10.5.1 实时检测与脱机检测 10.5.2 SystemVirginityVerifier 10.5.3 IceSword和DarkSpy 10.5.4 RootkitRevealer 10.5.5 F-Secure的Blacklight 10.5.6 RootkitUnhooker 10.5.7 GMER 10.5.8 Helios和HeliosLite 10.5.9 McAfeeRootkitDetective 10.5.1 0商业Rootkit检测工具 10.5.1 1使用内存分析的脱机检测：内存取证的革新 10.6 虚拟Rootkit检测 10.7 基于硬件的Rootkit检测 10.8 小结 第11章 常规安全实践 11.1 最终用户教育 11.2 纵深防御 11.3 系统加固 11.4 自动更新 11.5 虚拟化 11.6 固有的安全（从一开始） 11.7 小结 附录A 系统安全分析：建立你自己的Rootkit检测程序

分类：网络安全    下载：0    浏览：134    时间：2026-06-06

本书提供了经过证明的预防技术，用现实世界的案例研究和实例揭示了黑客们是如何使用很容易得到的工具渗透和劫持系统的。本书详细介绍了新的入侵检测、防火墙、蜜罐、防病毒、防Rootkit以及防间谍软件技术。 作者:[美] 克里斯托弗 C.埃里森迈 姚军 译 出版社：机械工业出版社 出版日期：2017-10-01 ISBN：9787111580546 定价：79.00元 第1版下载：黑客大曝光：恶意软件和Rootkit安全 目　　录 对本书第1版的赞誉 推荐序 译者序 作者简介 前言 致谢 第一部分　恶意软件 第1章　恶意软件传播 5 1.1　恶意软件仍是王者 5 1.2　恶意软件的传播现状 5 1.3　为什么他们想要你的工作站 6 1.4　难以发现的意图 6 1.5　这是桩生意 7 1.6　恶意软件传播的主要技术 7 1.6.1　社会工程 8 1.6.2　文件执行 9 1.7　现代恶意软件的传播技术 12 1.7.1　StormWorm 13 1.7.2　变形 14 1.7.3　混淆 16 1.7.4　动态域名服务 18 1.7.5　Fast Flux 19 1.8　恶意软件传播注入方向 20 1.8.1　电子邮件 20 1.8.2　恶意网站 23 1.8.3　网络仿冒 25 1.8.4　对等网络（P2P） 28 1.8.5　蠕虫 31 1.9　小结 32 第2章　恶意软件功能 33 2.1　恶意软件安装后会做什么 33 2.1.1　弹出窗口 33 2.1.2　搜索引擎重定向 36 2.1.3　数据盗窃 43 2.1.4　点击欺诈 45 2.1.5　身份盗窃 46 2.1.6　击键记录 49 2.1.7　恶意软件的表现 53 2.2　识别安装的恶意软件 55 2.2.1　典型安装位置 55 2.2.2　在本地磁盘上安装 56 2.2.3　修改时间戳 56 2.2.4　感染进程 57 2.2.5　禁用服务 57 2.2.6　修改Windows注册表 58 2.3　小结 58 第二部分　Rootkit 第3章　用户模式Rootkit 62 3.1　Rootkit 63 3.1.1　时间轴 64 3.1.2　Rootkit的主要特征 64 3.1.3　Rootkit的类型 66 3.2　用户模式Rootkit 67 3.2.1　什么是用户模式Rootkit 67 3.2.2　后台技术 68 3.2.3　注入技术 71 3.2.4　钩子技术 79 3.3　用户模式Rootkit实例 81 3.4　小结 87 第4章　内核模式Rootkit 88 4.1　底层：x86体系结构基础 89 4.1.1　指令集体系结构和操作系统 89 4.1.2　保护层次 89 4.1.3　跨越层次 90 4.1.4　内核模式：数字化的西部蛮荒 91 4.2　目标：Windows内核组件 92 4.2.1　Win32子系统 92 4.2.2　这些API究竟是什么 93 4.2.3　守门人：NTDLL.DLL 93 4.2.4　委员会功能：Windows Executive（NTOSKRNL.EXE） 94 4.2.5　Windows内核（NTOSKRNL.EXE） 94 4.2.6　设备驱动程序 94 4.2.7　Windows硬件抽象层（HAL） 95 4.3　内核驱动程序概念 95 4.3.1　内核模式驱动程序体系结构 96 4.3.2　整体解剖：框架驱动程序 97 4.3.3　WDF、KMDF和UMDF 98 4.4　内核模式Rootkit 99 4.4.1　内核模式Rootkit简介 99 4.4.2　内核模式Rootkit所面对的挑战 99 4.4.3　方法和技术 101 4.5　内核模式Rootkit实例 119 4.5.1　Clandestiny创建的Klog 119 4.5.2　Aphex创建的AFX 122 4.5.3　Jamie Butler、Peter Silberman和 C.H.A.O.S创建的FU和FUTo 124 4.5.4　Sherri Sparks 和 Jamie Butler创建的Shadow Walker 125 4.5.5　He4 Team创建的He4Hook 127 4.5.6　Honeynet项目创建的Sebek 130 4.6　小结 131 第5章　虚拟Rootkit 133 5.1　虚拟机技术概述 133 5.1.1　虚拟机类型 134 5.1.2　系统管理程序 135 5.1.3　虚拟化策略 136 5.1.4　虚拟内存管理 137 5.1.5　虚拟机隔离 137 5.2　虚拟机Rootkit技术 137 5.2.1　矩阵里的Rootkit：我们是怎么到这里的 138 5.2.2　什么是虚拟Rootkit 138 5.2.3　虚拟Rootkit的类型 139 5.2.4　检测虚拟环境 140 5.2.5　脱离虚拟环境 146 5.2.6　劫持系统管理程序 147 5.3　虚拟Rootkit实例 148 5.4　小结 153 第6章　Rootkit的未来 155 6.1　复杂性和隐蔽性的改进 156 6.2　定制的Rootkit 161 6.3　数字签名的Rootkit 162 6.4　小结 162 第三部分　预防技术 第7章　防病毒 167 7.1　现在和以后：防病毒技术的革新 167 7.2　病毒全景 168 7.2.1　病毒的定义 168 7.2.2　分类 169 7.2.3　简单病毒 170 7.2.4　复杂病毒 172 7.3　防病毒——核心特性和技术 173 7.3.1　手工或者“按需”扫描 174 7.3.2　实时或者“访问时”扫描 174 7.3.3　基于特征码的检测 175 7.3.4　基于异常/启发式检测 176 7.4　对防病毒技术的作用的评论 177 7.4.1　防病毒技术擅长的方面 177 7.4.2　防病毒业界的领先者 177 7.4.3　防病毒的难题 177 7.5　防病毒业界的未来 179 7.6　小结和对策 180 第8章　主机保护系统 182 8.1　个人防火墙功能 182 8.2　弹出窗口拦截程序 184 8.2.1　Chrome 185 8.2.2　Firefox 186 8.2.3　Microsoft Edge 187 8.2.4　Safari 187 8.2.5　一般的弹出式窗口拦截程序代码实例 187 8.3　小结 190 第9章　基于主机的入侵预防 191 9.1　HIPS体系结构 191 9.2　超过入侵检测的增长 193 9.3　行为与特征码 194 9.3.1　基于行为的系统 195 9.3.2　基于特征码的系统 196 9.4　反检测躲避技术 196 9.5　如何检测意图 200 9.6　HIPS和安全的未来 201 9.7　小结 202 第10章　Rootkit检测 203 10.1　Rootkit作者的悖论 203 10.2　Rootkit检测简史 204 10.3　检测方法详解 207 10.3.1　系统服务描述符表钩子 207 10.3.2　IRP钩子

分类：网络安全    下载：0    浏览：119    时间：2026-06-06

内容简介： 基于工业控制系统的特点，本书从渗透测试的角度介绍了针对工控系统进行安全研究涉及的诸多方面内容，为工控系统的研究人员提供了有益参考。本书共分为三个部分：第壹部分介绍工控系统的架构与组成、工控系统的风险评估以及工控系统的威胁情报；第二部分介绍工控系统渗透测试、协议、设备、应用，以及针对工控系统的“0-day”漏洞挖掘与恶意代码；第三部分介绍工控系统安全标准及风险缓解策略。 中文名：黑客大曝光：工业控制系统安全 外文名：Hacking Exposed Industrial Control Systems: ICS and SCADA Security Secrets & Solutions 出版时间：2017年09月 出版社：机械工业出版社 ISBN：9787111575948 定 价：89 元 开 本：16 开 作 者：克林特·E·博顿金 布莱恩·L·辛格 亚伦·施比卜 凯尔·威尔霍伊特 斯蒂芬·希尔特 译 者：戴超 张鹿 王圆 页 数：314页 目录 前言 致谢 第一部分　做好准备：工业控制系统渗透测试就位 案例研究　第一部分：无尽的灾难2 第1章　工业控制系统安全概述4 1.1　信息物理系统：机器崛起5 1.1.1　传统威胁的全新攻击向量7 1.1.2　后果：这将导致什么呢8 1.1.3　理解工控系统所面临的现实威胁与风险9 1.2　工业控制系统概述12 1.2.1　画面12 1.2.2　监视12 1.2.3　控制12 1.2.4　用于工控系统的普渡参考模型13 1.2.5　常用控制系统、设备和组件的类型15 1.3　本章总结20 1.4　延伸阅读20 第2章　工业控制系统风险评估22 2.1　工控系统风险评估入门22 2.1.1　难以确定的工控系统“风险度量标准”23 2.1.2　风险评估标准23 2.1.3　工控系统风险评估中评价和测量的内容24 2.1.4　工控系统风险评估过程概述27 2.2　工控系统风险评估过程步骤28 2.2.1　第1阶段：资产识别与评定30 2.2.2　第2阶段：脆弱性识别与威胁建模36 2.2.3　后续步骤51 2.3　本章总结51 2.4　延伸阅读52 第3章　通过威胁建模获取具有可操作性的工业控制系统威胁情报53 3.1　威胁信息与威胁情报54 3.2　威胁建模：将工控系统威胁信息转化为“可操作”的威胁情报56 3.2.1　工控系统杀伤链56 3.2.2　工控系统威胁建模过程58 3.2.3　信息收集60 3.3　本章总结78 3.4　延伸阅读78 案例研究　第二部分：威胁涌现79 延伸阅读81 第二部分　工业控制系统入侵 案例研究　第三部分：乘虚而入84 延伸阅读86 第4章　渗透测试策略87 4.1　渗透测试的目的88 4.2　黑盒测试、白盒测试与灰盒测试90 4.3　特殊考量：工控系统渗透测试不同于IT系统渗透测试91 4.4　实验环境的部署93 4.4.1　从“类似”配置的系统中取样93 4.4.2　虚拟化94 4.4.3　装备99 4.5　测试规则100 4.6　风险场景的运用101 4.7　工控系统渗透测试：测试策略101 4.7.1　侦察（“踩点”）102 4.7.2　外部测试103 4.7.3　跳板攻击105 4.7.4　网络之外的考虑：非对称与可替换的攻击向量107 4.7.5　内部测试：针对工控系统网络的测试108 4.8　本章总结112 4.9　延伸阅读112 第5章　工业控制系统协议攻击114 5.1　Modbus协议114 5.1.1　Modbus协议中间人攻击119 5.1.2Schneider终止CPU运行攻击119 5.1.3　Schneider功能码90鉴别攻击121 5.2　EtherNet/IP协议122 5.2.1　EtherNet/IP协议身份鉴别请求攻击124 5.2.2　EtherNet/IP协议中间人攻击126 5.2.3　EtherNet/IP协议终止CPU运行攻击126 5.3　DNP3协议127 5.3.1　DNP3 协议模糊测试攻击131 5.3.2　DNP3协议鉴别攻击133 5.4　Siemens S7通信协议134 5.4.1　S7协议终止CPU运行攻击135 5.4.2　S7协议鉴别攻击141 5.4.3　S7 协议口令暴力破解攻击144 5.5　BACnet协议147 5.6　其他协议152 5.6.1　OMRON FINS协议鉴别攻击152 5.6.2　PCWORX协议鉴别攻击153 5.7　协议攻击的对抗措施154 5.7.1　更新固件154 5.7.2　强网络隔离和网络安全155 5.7.3　口令暴力攻击的对抗措施155 5.8　本章总结156 5.9　延伸阅读156 第6章　工业控制系统设备与应用攻击157 6.1　软件的漏洞利用158 6.1.1　若干基本原理158 6.1.2　缓冲区溢出159 6.1.3　整型溢出：上溢、下溢、截断与符合失配164 6.1.4　指针操纵168 6.1.5　格式化字符串172 6.1.6　目录遍历175 6.1.7　DLL劫持178 6.1.8　注入182 6.1.9　跨站脚本186 6.1.10　跨站请求伪造189 6.1.11　硬编码值利用191 6.1.12　暴力攻击192 6.2　所有软件皆有漏洞194 6.3　本章总结194 6.4　延伸阅读195 第7章　工业控制系统“0-day”漏洞研究196 7.1　像攻击者一样思考197 7.2　步骤1：目标选取197 7.3　步骤2：文档研究198 7.4　步骤3：可访问接口的枚举与优先级排序198 7.5　步骤4：逐接口分析与测试199 7.5.1　模糊测试199 7.5.2　静态二进制分析205 7.5.3　动态二进制分析211 7.6　步骤5：漏洞利用214 7.7　融会贯通：MicroLogix案例研究216 7.7.1　漏洞研究的准备216 7.7.2　深入之前的工作217 7.7.3　打造定制固件218 7.8　本章总结223 7.9　延伸阅读224 7.9.1　工具224 7.9.2　一般文献224 第8章　工业控制系统恶意代码225 8.1　工控系统恶意代码入门225 8.1.1　代码释放器225 8.1.2　Rootkits227 8.1.3　病毒228 8.1.4　广告软件与间谍程序228 8.1.5　蠕虫229 8.1.6　木马229 8.1.7　勒索软件231 8.1.8　感染途径232 8.2　工控系统恶意代码分析234 8.2.1　实验环境234 8.2.2　Stuxnet235 8.2.3　Flame237 8.2.4　Havex237 8.2.5　BlackEnergy239 8.2.6　伪装为工控系统软件的犯罪软件241 8.2.7　Shamoon243 8.3　本章总结243 8.4　延伸阅读244 案例研究　第四部分：立足之地245 延伸阅读247 第三部分　融会贯通：风险缓解 案例研究　第五部分：何去何从250 延伸阅读251 第9章　工业控制系统安全标准入门252 9.1　合规性与安全性253 9.2　常见的工控系统网络安全标准254 9.2.1　NIST SP 800-82254 9.2.2　ISA/IEC 6244325

分类：网络安全    下载：0    浏览：116    时间：2026-06-06

中文名：Cisco网络黑客大曝光 外文名：Hacking exposed Cisco networks: Cisco security secrets & solutions 语言：中文 出版社：清华大学出版社 页    数：574 页 ISBN：9787302174363 作    者：Andrew A. Vladimirov、Konstantin V. Gavrilenko、Janis N. Vizulis、Andrei A. Mikhailovsky 译    者：许鸿飞、孙学涛、邓琦皓 出版时间：2008年6月 本书可供负责安全保障的网络管理员和系统管理员，以及对网络安全感兴趣的研究人员参考使用。 这是国内第一本系统地介绍Cisco网络安全性的书籍。本书由Dr. Andrew A. Valdimirov、Konstantin V. Gavrilenko、Janis N. Vizulis、Andrei A. Mikhailovsky合著，由许鸿飞、孙学涛、邓琦皓翻译。 [3]本书从攻击者和防御者的不同角度阐述了Cisco网络的攻击手段及其防御措施，并提供了许多真实的案例研究。 全书共分为4大部分14章。第1部分从防御者和攻击者的角度概述了不同的网络拓扑、架构和设计会如何影响其安全性：第2部分是本书的核心部分，描述了攻击者首先如何列举整个网络，然后挑选特定的目标，精确地定位这些目标，发起适当的攻击，获得并保持超级用户级别的访问，然后通过或从被入侵的Cisco设备发起进一步的毁坏性攻击；第3部分描述了协议漏洞及其利用，入侵者利用协议漏洞可以完全控制网络流量；第4部分提供了补充技术内容，能帮助读者理解、掌握本书描述的概念和技术。 目录： 案例研究：黑帽子论战 前言 第1部分 基础知识 案例研究：eBay奇事 第1章 Cisco网络设计模型及其安全概述 1.1 Cisco网络设计模型：安全观点 1.1.1 平地模型 7 1.1.2 星形模型 9 1.1.3 双层模型 10 1.1.4 环形模型 11 1.1.5 网状和部分网状模型 12 1.1.6 网络安全区 13 1.1.7 IDS传感器部署指南 17 1.2 Cisco层次化设计及网络安全 17 1.2.1 核心层 18 1.2.2 分发层 19 1.2.3 访问层 20 1.3 小结 22 第2章 Cisco网络安全要素 23 2.1 公共的Cisco设备安全特征 24 2.2 Cisco防火墙 26 2.2.1 包过滤防火墙 27 2.2.2 状态包过滤防火墙 28 2.2.3 代理过滤 29 2.2.4 PIX防火墙故障转移 30 2.2.5 Cisco防火墙硬件类型 31 2.3 Cisco Secure IDS及攻击预防 33 2.3.1 独立的硬件IDS传感器 33 2.3.2 模块化IDS传感器 35 2.3.3 Cisco IOS IDS软件 37 2.3.4 以Cisco PIX防火墙作为IDS传感器 38 2.3.5 Cisco Traffic Anomaly Detector XT 5600 39 2.3.6 Cisco Secure IDS管理控制台 40 2.4 Cisco VPN解决方案 41 2.4.1 IPSec 43 2.4.2 PPTP 45 2.5 Cisco AAA和相关服务 45 2.5.1 AAA方法概述 46 2.5.2 Cisco与AAA 46 2.6 Cisco互联网设计及安全要素的安全隐患 50 2.7 小结 54 第3章 现实世界Cisco安全问题 55 3.1 为什么黑客想启用你的设备 56 攻击者获得什么 57 3.2 Cisco设备和网络：攻击者的观点 60 3.2.1 攻击网络协议 63 3.2.2 隐藏路由器和交换机上的踪迹和证据 64 3.3 Cisco网络设备安全审计与渗透测试基础 66 评估过程 67 3.4 小结 68 第2部分 “获得控制权”：入侵设备 案例研究：一项NESSUS报告 70 第4章 概述并列举Cisco网络 73 4.1 联机搜索与Cisco google肉鸡 74 4.1.1 基本搜索 75 4.1.2 利用Google算子搜索 77 4.1.3 利用Google搜索Enable 78 4.1.4 对策：如何避免成为Cisco google肉鸡 79 4.2 路由列举 80 4.2.1 自治系统发现和映射：BGPv4询问 80 4.2.2 Internet路由注册表、路由服务器和Looking Glasses查询 82 4.2.3 将IP地址映射到自治系统 87 4.2.4 列举自治系统 90 4.2.5 寻找属于某个机构的自治系统 93 4.2.6 AS路径列举，构建BGP树，寻找边界路由器 95 4.2.7 BGP列举对策 101 4.2.8 路由域编号发现与IGP的网络映射 101 4.2.9 映射RIP、IGRP和IRDP 102 4.2.10 列举OSPF 107 4.2.11 分析OSPF列举数据 109 4.2.12 IGP列举对策 112 4.3 小结 114 第5章 列举与Cisco设备指纹识别 115 第6章 从外部进入：易如反掌 161 第7章 入侵Cisco设备：中间途径 221 第8章 Cisco IOS漏洞利用：正确的方式 255 第9章 密钥破解、社交工程和恶意物理入侵 277 第10章 利用漏洞并保留访问权限 297 第11章 针对Cisco设备的拒绝服务攻击 339 第3部分 Cisco网络系统中的协议攻击 案例研究：空中的OSPF梦魇 370 第12章 生成树、VLAN、EAP-LEAP和CDP 373 第13章 HSRP、GRE、防火墙和VPN渗透 417 第14章 路由协议攻击 445 第4部分 附 录 案例研究：大规模战役 502 附录A 网络设备安全测试模板 505 附录B 实验室路由器交互式Cisco Auto Secure配置范例 511 附录C 未公开的Cisco命令 523

分类：移动通讯    下载：0    浏览：144    时间：2026-06-06

作者: Neil Bergman / Mike Stanfield / Jason Rouse / Joel Scambray 译者: 张普含 / 董国伟 / 王欣 / 邵帅 出版社: 机械工业出版社 出版年: 2014-11 ISBN: 9787111482659 页数: 211 定价: 59.00 原作名: Hacking Exposed: Mobile Security Secrets & Solutions 在移动应用和网络技术飞速发展的今天，移动平台、设备与应用的安全面临着前所未有的挑战。本书凝聚了作者30余年的Web安全从业经验，详细介绍如何识别与避免移动安全领域中的关键威胁，涵盖移动领域普遍关心的安全话题，包括攻击者如何攻击网络和设备、服务与应用，防御者应如何加密移动数据、加固移动平台、根绝蠕虫等，为进行安全移动开发提供翔实指导。 全书共分为9章：第1章介绍移动领域的恶意软件，从移动系统的利益相关者、资产、风险和趋势等方面揭示移动安全领域的风险；第2章介绍移动网络中的安全环节：第3章从不同的角度探讨苹果系统的安全；第4章详细介绍Android系统中的安全问题；第5章介绍各种移动终端恶意软件所用的工具和技术，以及防御策略；第6章提供通用WebB匠务安全指南，并且深入分析基于XML~Web服务攻击；第7章详细讨论MDM解决方案，并通过实例讲解MDM框架的具体配置过程；第8章详细介绍各种移动应用威胁模型，为应用开发者提供设计和实施指导；第9章探讨移动支付技术的发展现状及未来趋势，并深入剖析这些移动支付解决方案的安全性问题。最后的附录补充介绍移动终端用户(消费者)的安全检查表，以及移动应用渗透测试工具包等。 第1章 移动风险 1 1.1 移动生态系统 1 1.1.1 规模 1 1.1.2 已知的不安全 2 1.2 移动风险模型 3 1.2.1 物理风险 7 1.2.2 服务风险 8 1.2.3 应用程序风险 9 1.3 我们的议题 14 1.4 小结 15 第2章 移动网络 17 2.1 基础移动网络功能 18 2.1.1 互操作性 18 2.1.2 语音呼叫 21 2.1.3 控制信道 21 2.1.4 语音信箱 24 2.1.5 短信服务 24 2.2 攻击与对策 26 2.3 IP的美好新世界 36 2.4 小结 38 第3章 iOS系统 39 3.1 了解iPhone 40 3.2 iOS到底有多安全 41 3.3 越狱：发泄愤怒 43 3.4 入侵别人的iPhone：再次释放心中的怒火 50 3.5 小结 63 第4章 Android系统 65 4.1 安全模型 67 4.2 应用程序组件 68 4.3 数据存储 68 4.4 近场通信（NFC） 69 4.5 Android的发展 69 4.5.1 Android模拟器 70 4.5.2 Android调试桥（ADB） 71 4.6 获得系统权限（rooting） 71 4.7 反编译和反汇编 73 4.8 截取网络流 76 4.8.1 添加受信任的CA证书 76 4.8.2 配置一个代理服务器 78 4.9 基于Intent的攻击 82 4.10 基于近场通信的攻击 84 4.11 信息泄露 87 4.11.1 通过内部文件的泄露 87 4.11.2 通过外部存储的泄露 88 4.11.3 通过日志的信息泄露 89 4.11.4 不安全的组件造成的信息泄露 91 4.11.5 通常的防止信息泄露的策略 94 4.12 小结 94 第5章 移动恶意软件 96 5.1 Android平台恶意软件 97 5.2 iOS蠕虫 112 5.3 Android与iOS中的恶意软件对比 116 5.4 小结 117 第6章 移动服务和移动网络 118 6.1 通用Web服务安全指南 119 6.2 针对基于XML的Web服务的攻击 120 6.3 通用认证和授权框架 124 6.3.1 OAuth 2 125 6.3.2 SAML 130 6.4 移动Web浏览器和WebView安全 135 6.4.1 利用自定义URI配置 135 6.4.2 利用JavaScript Bridges 140 6.5 小结 150 第7章 移动设备管理 151 7.1 MDM框架 151 7.2 设备调配 152 7.3 绕过MDM 156 7.4 反编译与应用程序调试 163 7.5 越狱检测 166 7.6 远程擦除和锁定 168 7.7 小结 168 第8章 移动开发安全 169 8.1 移动应用威胁建模 169 8.1.1 威胁 171 8.1.2 资产 173 8.1.3 结束和利用威胁模型 174 8.2 安全的移动开发指南 174 8.2.1 准备 175 8.2.2 移动应用安全指南 177 8.2.3 测试及确定 186 8.2.4 进一步阅读 186 8.3 小结 186 第9章 移动支付 188 9.1 发展现状 188 9.2 非接触式智能卡支付 190 9.2.1 安全元件 190 9.2.2 安全元件API 193 9.2.3 移动应用 193 9.3 Google钱包 194 9.4 Square 201 9.5 小结 204 附录A 客户安全检查表 205 附录B 移动应用渗透测试工具包

分类：无线安全    下载：0    浏览：163    时间：2026-06-06

黑客大曝光系列，无线安全，第3版本，英文。 Hacking Exposed Wireless, Third Edition: Wireless Security Secrets & Solutions by Joshua Wright 出版社: ‎ McGraw Hill 出版日期‏ : ‎ March 16, 2015 版本: ‎ 3rd 语言: ‎ English 页数 ‏ : ‎ 544 pages ISBN-10 ‏ : ‎ 0071827633 ISBN-13 ‏ : ‎ 978-0071827638 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition

分类：无线安全    下载：0    浏览：128    时间：2026-06-06

黑客大曝光系列，无线安全，第2版本，英文。 首次出版时间:2007 年 Hacking Exposed Wireless, Second Edition, 2nd Edition by Johnny Cache, Joshua Wright, Vincent Liu 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition

分类：无线安全    下载：0    浏览：119    时间：2026-06-06

黑客大曝光系列，无线安全，第一版本，英文。 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition

分类：无线安全    下载：0    浏览：137    时间：2026-06-06

普适计算是一种颠覆性技术。在本书中，施乐PARC研究中心的普适计算开拓者伯·贝戈勒介绍如何成功地将普适计算结合到产品、服务、工艺过程、商业策划之中。本书介绍了普适计算的技术构成，全面挖掘它的潜能，并论证如何利用普适计算获得实质性的竞争优势。本书将理论与应用案例相结合，具有较高的学术价值和很好的现实意义。 本书面向商业战略家、技术总监、改革家和企业家，可帮助理解构成普适计算领域的技术集合，理解这些技术带来的机遇和挑战。 书名:黑客大曝光-无线网络安全-(原书第2版) 定价：69元 作者:Johnny Cache, Joshua Wright, Vince 出版社：机械工业出版社 出版日期：2012-04-01 ISBN：9787111372486 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition 第一部分 破解802.11无线技术 第1章 802.11协议的攻击介绍 　1.1802.11标准简介 　1.1.1基础知识 　1.1.2802.11数据包的寻址 　1.1.3802.11安全启蒙 　1.2网络“服务发现”的基本知识 　1.3硬件与驱动程序 　1.3.1Linux内核简介 　1.3.2芯片组和Linux驱动程序 　1.3.3现代的芯片组和驱动程序 　1.3.4网卡 　1.3.5天线 　1.3.6蜂窝数据卡 　1.3.7GPS 　1.4本章小结 　 第2章 扫描和发现802.11网络 　2.1选择操作系统 　2.1.1Windows 　2.1.2OSX 　2.1.3Linux 　2.2Windows扫描工具 　2.2.1Vistumbler 　2.2.2inSSIDer 　2.3Windows嗅探工具/注入工具 　2.3.1NDIS6.0监控模式的支持（NetMon） 　2.3.2AirPcap 　2.3.3WiFi版CommView 　2.4OSX扫描工具 　2.4.1KisMAC 　2.4.2OSX上的Kismet 　2.5Linux扫描工具 　2.6移动扫描工具 　2.7在线地图服务（WIGLE和Skyhook） 　2.8本章小结 　 第3章 攻击802.11无线网络 　3.1攻击的基本类型 　3.2通过隐藏获得安全 　3.3击败WEP 　3.3.1WEP密钥恢复攻击 　3.3.2暴力破解由Linux版Neesus 　Datacom算法所创建的40位密钥 　3.3.3在Linux的非客户端连接使用Aircrack-ng破解WEP 　3.3.4在OSX上的WEP加密攻击 　3.3.5在Windows上，PTW对WEP的攻击 　3.4综合案例：破解一个隐藏的MAC过滤、WEP加密的网络 　3.5针对WEP的密钥流恢复攻击 　3.6攻击无线网络的可用性 　3.7本章小结 　 第4章 攻击WPA保护下的802.11网络 　4.1破解身份认证：WPA-PSK 　4.2破解认证：WPA企业模式 　4.2.1获取EAP的握手 　4.2.2LEAP 　4.2.3PEAP和EAP-TTLS 　4.2.4EAP-TLS 　4.2.5EAP-FAST 　4.2.6EAP-MD5 　4.3破解加密：TKIP 　4.4攻击组件 　4.5本章小结 　 第二部分 攻击802.11的客户端 第5章 攻击802.11的无线客户端 　5.1攻击应用层 　5.2使用一个邪恶的DNS服务器攻击客户端 　5.3Ettercap支持内容修改 　5.4使用Karmetasploit动态生成非法接入点和恶意服务器 　5.5客户端的直接注入技术 　5.5.1用AirPWN注入数据包 　5.5.2用airtun-ng实现通用客户端注入 　5.5.3用IPPON更新Munging软件 　5.6设备驱动程序漏洞 　5.7网络黑客和Wi-Fi 　5.8本章小结 　 第6章 专项解说：在OSX上架桥过隙 　6.1制订作战计划 　6.1.1准备攻击 　6.1.2准备回调 　6.1.3初始化recon 　6.1.4准备Kismet和Aircrack-ng 　6.1.5准备工具包 　6.1.6利用WordPress软件来传递Java漏洞 　6.2让大多数用户级代码能够执行 　6.2.1收集802.11Intel 　6.2.2通过暴力破解密钥链获得root权限 　6.2.3给机器返回胜利 　6.2.4管理OSX的防火墙 　6.3本章小结 　 第7章 专项解说：在Windows上架桥过隙 　7.1攻击场景 　7.2为攻击做准备 　7.2.1利用热点环境 　7.2.2控制客户端 　7.3本地无线侦察 　7.4远程无线侦察 　7.4.1Windows的监控模式 　7.4.2MicrosoftNetMon 　7.5对无线目标网络进行攻击 　7.6本章小结 　 第三部分 破解其他无线技术 第8章 蓝牙扫描和侦测 　8.1蓝牙技术概述 　8.1.1设备发现 　8.1.2协议概述 　8.1.3蓝牙规范 　8.1.4加密和认证 　8.2准备一次攻击 　8.3侦查 　8.3.1主动设备扫描 　8.3.2被动设备扫描 　8.3.3混杂扫描 　8.3.4被动通信数据包分析 　8.4服务枚举 　8.5本章小结 　 第9章 蓝牙窃听 　9.1商业蓝牙窃听工具 　9.2开源蓝牙窃听工具 　9.3本章小结 　 第10章 蓝牙攻击和漏洞利用 　10.1PIN攻击 　10.2身份伪造 　10.2.1蓝牙服务和设备类别 　10.2.2蓝牙设备名称 　10.3对蓝牙规范的错误使用 　10.3.1测试连接访问 　10.3.2非授权AT访问 　10.3.3未授权访问个人局域网 　10.3.4攻击耳机规范 　10.3.5文件传输攻击 　10.4未来展望 　10.5本章小结 　 第11章 入侵ZigBee 　11.1ZigBee介绍 　11.1.1ZigBee作为无线标准的地位 　11.1.2ZigBee应用 　11.1.3ZigBee的历史和发展过程 　11.1.4ZigBee分层 　11.1.5ZigBee规范 　11.2ZigBee安全 　11.2.1ZigBee安全的设计规则 　11.2.2ZigBee加密 　11.2.3ZigBee可靠性 　11.2.4ZigBee认证 　11.3ZigBee攻击 　11.3.1KillerBee介绍 　11.3.2网络发现 　11.3.3窃听攻击 　11.3.4重放攻击 　11.3.5加密攻击 　11.4攻击演练 　11.4.1网络发现和定位 　11.4.2分析ZigBee硬件 　11.4.3RAM数据分析 　11.5本章小结 　 第12章 入侵DECT 　12.1DECT简介 　12.1.1DECT规范 　12.1.2DECT物理层 　12.1.3DECT媒体存取层 　12.1.4基站选择 　12.2DECT安全 　12.2.1认证和配对 　12.2.2加密服务 　12.3DECT攻击 　12.3.1DECT硬件 　12.3.2DECT窃听 　12.3.3DECT音频记录 　12.4本章小结 　附录A无线评估中的范围确定和信息收集

分类：无线安全    下载：0    浏览：143    时间：2026-06-06

本书系统介绍如何通过详尽的信息安全知识，保护无线系统免受瘫痪式的攻击，全面更新和囊括了当今已广泛使用和新兴的无线技术，揭示攻击者如何利用既有的或者定制的黑客工具来锁定、渗透并攻击系统，帮助读者更好地维护无线网络安全。全书共分为三部分，部分专门讨论针对Wi-Fi的破解技术，第二部分主要介绍蓝牙网络的破解，第三部分介绍的是除了Wi-Fi协议和蓝牙协议之外，其他无所不在的网络无线技术及其所支持的网络。 书名：黑客大曝光-无线网络安全 作者：乔舒亚·莱特 出版社：机械工业出版社 出版日期：2016-03-01 ISBN：9787111526292 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition

分类：移动通讯    下载：0    浏览：139    时间：2026-06-06

书名：黑客大曝光:移动应用安全揭秘及防护措施 作者：（美）伯格曼 Neil Bergman, 张普含译 出版社：机械工业出版社 出版日期：2014-12-01 ISBN：9787111482659 定价：59.00 字数：20000 页码：211 序言 前言 作者简介 致谢 第1章  移动风险   1.1  移动生态系统     1.1.1  规模     1.1.2  已知的不安全   1.2  移动风险模型     1.2.1  物理风险     1.2.2  服务风险     1.2.3  应用程序风险   1.3  我们的议题   1.4  小结 第2章  移动网络   2.1  基础移动网络功能     2.1.1  互操作性     2.1.2  语音呼叫     2.1.3  控制信道     2.1.4  语音信箱     2.1.5  短信服务   2.2  攻击与对策   2.3  IP的美好新世界   2.4  小结 第3章  iOS系统   3.1  了解iPhone   3.2  iOS到底有多安全   3.3  越狱：发泄愤怒   3.4  入侵别人的iPhone：再次释放心中的怒火   3.5  小结 第4章  Android系统   4.1  安全模型   4.2  应用程序组件   4.3  数据存储   4.4  近场通信（NFC）   4.5  Android的发展     4.5.1  Android模拟器     4.5.2  Android调试桥（ADB）   4.6  获得系统权限（rooting）   4.7  反编译和反汇编   4.8  截取网络流     4.8.1  添加受信任的CA证书     4.8.2  配置一个代理服务器   4.9  基于Intent的攻击   4.10  基于近场通信的攻击   4.11  信息泄露     4.11.1  通过内部文件的泄露     4.11.2  通过外部存储的泄露     4.11.3  通过日志的信息泄露     4.11.4  不安全的组件造成的信息泄露     4.11.5  通常的防止信息泄露的策略   4.12  小结 第5章  移动恶意软件   5.1  Android平台恶意软件   5.2  iOS蠕虫   5.3  Android与iOS中的恶意软件对比   5.4  小结 第6章  移动服务和移动网络   6.1  通用Web服务安全指南   6.2  针对基于XML的Web服务的攻击   6.3  通用认证和授权框架     6.3.1  OAuth 2     6.3.2  SAML   6.4  移动Web浏览器和WebView安全     6.4.1  利用自定义URI配置     6.4.2  利用JavaScript Bridges   6.5  小结 第7章  移动设备管理   7.1  MDM框架   7.2  设备调配   7.3  绕过MDM   7.4  反编译与应用程序调试   7.5  越狱检测   7.6  远程擦除和锁定   7.7  小结 第8章  移动开发安全   8.1  移动应用威胁建模     8.1.1  威胁     8.1.2  资产     8.1.3  结束和利用威胁模型   8.2  安全的移动开发指南     8.2.1  准备     8.2.2  移动应用安全指南     8.2.3  测试及确定     8.2.4  进一步阅读   8.3  小结 第9章  移动支付   9.1  发展现状   9.2  非接触式智能卡支付     9.2.1  安全元件     9.2.2  安全元件API     9.2.3  移动应用   9.3  Google钱包   9.4  Square   9.5  小结 附录A  客户安全检查表 附录B  移动应用渗透测试工具包