分类：网络安全    下载：3    浏览：140    时间：2026-07-02

最新黑客攻防实战从入门到精通(第2版)》全书对每一个入侵步骤作详细的分析，以推断入侵者在每一入侵步骤的目的以及所要完成的任务，并对入侵过程中常见的问题作必要的说明与解答。全书共分为14章，内容主要包括：管理员账户攻防策略、局域网攻击实例演示、漏洞溢出入侵与防范、远程控制的攻击与防范、QQ邮箱账号攻防策略、间谍软件的清除和系统清理、木马入侵与清除技术、从口令破解到隐藏账户后门、黑客常用入侵工具使用、网络欺骗与入侵技术、入侵检测和蜜罐技术、黑客防范实战演练、代理与日志清除技术、网络攻击案例演示等内容。 《最新黑客攻防实战从入门到精通(第2版)》内容丰富，图文并茂，深入浅出，面向广大网络爱好者，可作为一本速查手册，也适用于网络安全从业人员及网络管理者。 作者: 武新华//孙振辉 出版社: 科学 出版年: 2011-2 ISBN: 9787030296009 页数: 464 定价: 58.00元 目录 第一章　管理员帐户攻防策略 第二章　局域网攻击实例演示 第三章　漏洞溢出入侵与防范 第四章　远程控制的攻击与防范 第五章　QQ邮箱账号攻防策略 第六章　间谍软件的清除和系统清理 第七章　木马入侵与清除技术 第八章　从口令破解到隐藏账户后门 第九章　黑客常用入侵工具的使用

分类：网络安全    下载：0    浏览：125    时间：2026-07-02

《黑客反汇编揭秘(第2版)》主要内容：很多人认为，黑客行为（Hacking）是不道德的，而《黑客反汇编揭秘(第2版)》作者Kris Kaspersky认为，这有失公允。黑客行为其实是天性不安分的人的一种本能，此类人天生就爱破解谜题，并乐此不疲。他们与那些以牟利或伤害他人为目标的“黑客”们，根本就是两码事。所以，《黑客反汇编揭秘(第2版)》既不是一本破解代码的技术手册，也不是一本关于反黑客的防护手册，《黑客反汇编揭秘(第2版)》可以看做是一位喜欢刨根问底的自由主义者的学习笔记。你可以跟随他的脚步，考察Intel编译器，洞悉商业程序的保护机制，学习使用反汇编器与调试器。在第二版中，添加了一些新内容，比如克服反调试技术、探查经过打包、加密、异化或者混淆的代码等。 作者: 卡巴斯基 译者: 谭明金 出版社: 电子工业出版社 出版年: 2010-6 ISBN: 9787121106279 页数: 444 定价: 65.00元 原作名: Hacker Disassembling Uncovered 目录 第1篇 黑客工具介绍 第1章 携黑客工具启程 1.1 调试器 1.2 反汇编器 1.3 反编译器 1.4 十六进制编辑器 1.5 解包器(Unpacker) 1.6 转储器 1.7 资源编辑器 1.8 窥测器(spy) 1.9 监视器(Monitor) 1.10 修正器 1.11 受保护光盘复制器 第2章 UNIX黑客工具 第3章 调试器与仿真器的仿真 第4章 汇编器入门 第2篇 基本黑客技术 第5章 走进黑客门 第6章 热身 第7章 通晓应用程序调试技术 第8章 UNIX与Linux的特定调试技术 第9章 Linice内核调试基础 第10章 高级调试专题 第3篇 高级反汇编技术 第11章 反汇编32位PE文件 第12章 反汇编Linux与BSD ELF文件 第13章 反汇编x86-64程序 第14章 反汇编与破解Linux内核 第15章 高级补丁技术 第16章 反汇编其他格式的文件 第4篇 实用代码探查技术 第17章 在Windows上捉迷藏 第18章 攻克打包器 第19章 攻克代码混编 第20章 攻克Linux与BSD打包器 第21章 调试与反汇编恶意软件

分类：网络安全    下载：0    浏览：170    时间：2026-06-17

Web应用无处不在，安全隐患如影随形。承载着丰富功能与用途的Web应用程序中布满了各种漏洞，攻击者能够利用这些漏洞盗取用户资料，实施诈骗，破坏其他系统等。近年来，一些公司的网络系统频频遭受攻击，导致用户信息泄露，造成不良影响。因此，如何确保Web应用程序的安全，已成为摆在人们眼前亟待解决的问题。 本书是Web安全领域专家的经验结晶，系统阐述了如何针对Web应用程序展开攻击与反攻击，深入剖析了攻击时所使用的技巧、步骤和工具，条理清晰，内容详尽。第2版全面升级，涵盖了最新的攻击技巧与应对措施，此外，书中还列出了几百个“漏洞实验室”，以帮助读者对所学内容进行巩固和实战演习。 作者: [英] Dafydd Stuttard / [英] Marcus Pinto 译者: 石华耀 / 傅志红 出版社: 人民邮电出版社 出版年: 2012-6-26 ISBN: 9787115283924 页数: 625 装帧: 平装 定价: 99.00元 原作名: The Web Application Hacker’s Handbook 丛书: 图灵程序设计丛书·网络安全系列 目录 第1章　 Web应用程序安全与风险　1 1.1　 Web应用程序的发展历程　1 1.1.1　 Web应用程序的常见功能　3 1.1.2　 Web应用程序的优点　4 1.2　 Web应用程序安全　4 1.2.1　 “本站点是安全的”　5 1.2.2　 核心安全问题：用户可提交任意输入　6 1.2.3　 关键问题因素　7 1.2.4　 新的安全边界　8 1.2.5　 Web应用程序安全的未来　10 1.3　 小结　10 第2章　 核心防御机制　12 2.1　 处理用户访问　12 2.1.1　 身份验证　13 2.1.2　 会话管理　13 2.1.3　 访问控制　14 2.2　 处理用户输入　15 2.2.1　 输入的多样性　15 2.2.2　 输入处理方法　16 2.2.3　 边界确认　18 2.2.4　 多步确认与规范化　20 2.3　 处理攻击者　21 2.3.1　 处理错误　21 2.3.2　 维护审计日志　22 2.3.3　 向管理员发出警报　23 2.3.4　 应对攻击　24 2.4　 管理应用程序　25 2.5　 小结　26 2.6　 问题　26 第3章　 Web应用程序技术　27 3.1　 HTTP　27 3.1.1　 HTTP请求　27 3.1.2　 HTTP响应　28 3.1.3　 HTTP方法　29 3.1.4　 URL　30 3.1.5　 REST　31 3.1.6　 HTTP消息头　31 3.1.7　 cookie　33 3.1.8　 状态码　33 3.1.9　 HTTPS　34 3.1.10　 HTTP代理　35 3.1.11　 HTTP身份验证　35 3.2　 Web功能　36 3.2.1　 服务器端功能　36 3.2.2　 客户端功能　40 3.2.3　 状态与会话　46 3.3　 编码方案　47 3.3.1　 URL编码　47 3.3.2　 Unicode编码　48 3.3.3　 HTML编码　48 3.3.4　 Base64编码　49 3.3.5　 十六进制编码　49 3.3.6　 远程和序列化框架　49 3.4　 下一步　50 3.5　 问题　50 第4章　 解析应用程序　51 4.1　 枚举内容与功能　51 4.1.1　 Web抓取　51 4.1.2　 用户指定的抓取　54 4.1.3　 发现隐藏的内容　56 4.1.4　 应用程序页面与功能路径　67 4.1.5　 发现隐藏的参数　69 4.2　 分析应用程序　69 4.2.1　 确定用户输入入口点　70 4.2.2　 确定服务器端技术　72 4.2.3　 确定服务器端功能　76 4.2.4　 解析受攻击面　79 4.2.5　 解析Extreme Internet Shopping应用程序　80 4.3　 小结　81 4.4　 问题　82 第5章　 避开客户端控件　83 5.1　 通过客户端传送数据　83 5.1.1　 隐藏表单字段　84 5.1.2　 HTTP cookie　86 5.1.3　 URL参数　86 5.1.4　 Referer消息头　86 5.1.5　 模糊数据　88 5.1.6　 ASP.NET ViewState　89 5.2　 收集用户数据：HTML表单　91 5.2.1　 长度限制　91 5.2.2　 基于脚本的确认　93 5.2.3　 禁用的元素　94 5.3　 收集用户数据：浏览器扩展　95 5.3.1　 常见的浏览器扩展技术　96 5.3.2　 攻击浏览器扩展的方法　97 5.3.3　 拦截浏览器扩展的流量　97 5.3.4　 反编译浏览器扩展　100 5.3.5　 附加调试器　109 5.3.6　 本地客户端组件　111 5.4　 安全处理客户端数据　112 5.4.1　 通过客户端传送数据　112 5.4.2　 确认客户端生成的数据　112 5.4.3　 日志与警报　113 5.5　 小结　114 5.6　 问题　114 第6章　 攻击验证机制　115 6.1　 验证技术　115 6.2　 验证机制设计缺陷　116 6.2.1　 密码保密性不强　116 6.2.2　 蛮力攻击登录　117 6.2.3　 详细的失败消息　120 6.2.4　 证书传输易受攻击　122 6.2.5　 密码修改功能　124 6.2.6　 忘记密码功能　125 6.2.7　 “记住我”功能　127 6.2.8　 用户伪装功能　129 6.2.9　 证书确认不完善　131 6.2.10　 非唯一性用户名　131 6.2.11　 可预测的用户名　132 6.2.12　 可预测的初始密码　133 6.2.13　 证书分配不安全　133 6.3　 验证机制执行缺陷　134 6.3.1　 故障开放登录机制　134 6.3.2　 多阶段登录机制中的缺陷　135 6.3.3　 不安全的证书存储　138 6.4　 保障验证机制的安全　139 6.4.1　 使用可靠的证书　140 6.4.2　 安全处理证书　140 6.4.3　 正确确认证书　141 6.4.4　 防止信息泄露　142 6.4.5　 防止蛮力攻击　143 6.4.6　 防止滥用密码修改功能　144 6.4.7　 防止滥用账户恢复功能　145 6.4.8　 日志、监控与通知　146 6.5　 小结　146 6.6　 问题　147 第7章　 攻击会话管理　148 7.1　 状态要求　148 7.2　 会话令牌生成过程中的薄弱环节　151 7.2.1　 令牌有一定含义　152 7.2.2　 令牌可预测　153 7.2.3　 加密令牌　162 7.3　 会话令牌处理中的薄弱环节　170 7.3.1　 在网络上泄露令牌　170 7.3.2　 在日志中泄露令牌　173 7.3.3　 令牌—会话映射易受攻击　175 7.3.4　 会话终止易受攻击　176 7.3.5　 客户端暴露在令牌劫持风险之中　177 7.3.6　 宽泛的cookie范围　178 7.4　 保障会话管理的安全　180 7.4.1　 生成强大的令牌　181 7.4.2　 在整个生命周期保障令牌的安全　182 7.4.3　 日志、监控与警报　184 7.5　 小结　185 7.6　 问题　185 第8章　 攻击访问控制　187 8.1　 常见漏洞　187 8.1.1　 完全不受保护的功能　188 8.1.2　 基于标识符的功能　190 8.1.3　 多阶段功能　191 8.1.4　 静态文件　191 8.1.5　 平台配置错误　192 8.1.6　 访问控制方法不安全　192 8.2　 攻击访问控制　193 8.2.1　 使用不同用户账户进行测试　194 8.2.2　 测试多阶段过程　197 8.2.3　 通过有限访问权限进行测试　199 8.2.4　 测试“直接访问方法”　201 8.2.5　 测试对静态资源的控制　202 8.2.6　 测试对HTTP方法实施的限制　202 8.3　 保障访问控制的安全　203 8.4　 小结　206 8.5　 问题　207 第9章　 攻击数据存储区　208 9.1　 注入解释型语言　208 9.2　 注入SQL　210 9.2.1　 利用一个基本的漏洞　211 9.2.2　 注入不同的语句类型　213 9.2.3　 查明SQL注入漏洞　216 9.2.4　 “指纹”识别数据库　219 9.2.5　 UNION操作符　220 9.2.6　 提取有用的数据　224 9.2.7　 使用UNION提取数据　224 9.2.8　 避开过滤　226 9.2.9　 二阶SQL注入　227 9.2.10　 高级利用　229 9.2.11　 SQL注入之外：扩大数据库攻击范围　236 9.2.12　 使用SQL注入工具　238 9.2.13　 SQL语法与错误参考　241 9.2.14　 防止SQL注入　246 9.3　 注入NoSQL　249 9.4　 注入XPath　250 9.4.1　 破坏应用程序逻辑　251 9.4.2　 谨慎XPath注入　252 9.4.3　 盲目XPath注入　252 9.4.4　 查找XPath注入漏洞　253 9.4.5　 防止XPath注入　254 9.5　 注入LDAP　254 9.5.1　 利用LDAP注入　255 9.5.2　 查找LDAP注入漏洞　257 9.5.3　 防止LDAP注入　258 9.6　 小结　258 9.7　 问题　258 第10章　 测试后端组件　260 10.1　 注入操作系统命令　260 10.1.1　 例1：通过Perl注入　261 10.1.2　 例2：通过ASP注入　262 10.1.3　 通过动态执行注入　264 10.1.4　 查找OS命令注入漏洞　264 10.1.5　 查找动态执行漏洞　267 10.1.6　 防止OS命令注入　268 10.1.7　 防止脚本注入漏洞　268 10.2　 操作文件路径　268 10.2.1　 路径遍历漏洞　269 10.2.2　 文件包含漏洞　278 10.3　 注入XML解释器　279 10.3.1　 注入XML外部实体　279 10.3.2　 注入SOAP　281 10.3.3　 查找并利用SOAP注入　283 10.3.4　 防止SOAP注入　284 10.4　 注入后端HTTP请求　284 10.4.1　 服务器端HTTP重定向　285 10.4.2　 HTTP参数注入　287 10.5　 注入电子邮件　290 10.5.1　 操纵电子邮件标头　290 10.5.2　 SMTP命令注入　291 10.5.3　 查找SMTP注入漏洞　292 10.5.4　 防止SMTP注入　293 10.6　 小结　294 10.7　 问题　294 第11章　 攻击应用程序逻辑　296 11.1　 逻辑缺陷的本质　296 11.2　 现实中的逻辑缺陷　297 11.2.1　 例1：征求提示　297 11.2.2　 例2：欺骗密码修改功能　298 11.2.3　 例3：直接结算　299 11.2.4　 例4：修改保险单　300 11.2.5　 例5：入侵银行　302 11.2.6　 例6：规避交易限制　303 11.2.7　 例7：获得大幅折扣　305 11.2.8　 例8：避免转义　305 11.2.9　 例9：避开输入确认　306 11.2.10　 例10：滥用搜索功能　308 11.2.11　 例11：利用调试消息　310 11.2.12　 例12：与登录机制竞赛　311 11.3　 避免逻辑缺陷　312 11.4　 小结　313 11.5　 问题　314 第12章　 攻击其他用户　315 12.1　 XSS的分类　316 12.1.1　 反射型XSS漏洞　316 12.1.2　 保存型XSS漏洞　320 12.1.3　 基于DOM的XSS漏洞　322 12.2　 进行中的XSS攻击　323 12.2.1　 真实XSS攻击　323 12.2.2　 XSS攻击有效载荷　324 12.2.3　 XSS攻击的传送机制　327 12.3　 查找并利用XSS漏洞　329 12.3.1　 查找并利用反射型XSS漏洞　331 12.3.2　 查找并利用保存型XSS漏洞　352 12.3.3　 查找并利用基于DOM的XSS漏洞　357 12.4　 防止XSS攻击　360 12.4.1　 防止反射型与保存型XSS漏洞　360 12.4.2　 防止基于DOM的XSS漏洞　364 12.5　 小结　365 12.6　 问题　365 第13章　 攻击用户：其他技巧　366 13.1　 诱使用户执行操作　366 13.1.1　 请求伪造　366 13.1.2　 UI伪装　374 13.2　 跨域捕获数据　377 13.2.1　 通过注入HTML捕获数据　377 13.2.2　 通过注入CSS捕获数据　378 13.2.3　 JavaScript劫持　380 13.3　 同源策略深入讨论　384 13.3.1　 同源策略与浏览器扩展　384 13.3.2　 同源策略与HTML5　386 13.3.3　 通过代理服务应用程序跨域　388 13.4　 其他客户端注入攻击　389 13.4.1　 HTTP消息头注入　389 13.4.2　 cookie注入　393 13.4.3　 开放式重定向漏洞　396 13.4.4　 客户端SQL注入　402 13.4.5　 客户端HTTP参数污染　402 13.5　 本地隐私攻击　403 13.5.1　 持久性cookie　404 13.5.2　 缓存Web内容　404 13.5.3　 浏览历史记录　405 13.5.4　 自动完成　406 13.5.5　 Flash本地共享对象　406 13.5.6　 Silverlight独立存储　406 13.5.7　 Internet Explorer userData　407 13.5.8　 HTML5本地存储机制　407 13.5.9　 防止本地隐私攻击　407 13.6　 攻击ActiveX控件　408 13.6.1　 查找ActiveX漏洞　409 13.6.2　 防止ActiveX漏洞　410 13.7　 攻击浏览器　411 13.7.1　 记录键击　411 13.7.2　 窃取浏览器历史记录与搜索查询　412 13.7.3　 枚举当前使用的应用程序　412 13.7.4　 端口扫描　412 13.7.5　 攻击其他网络主机　413 13.7.6　 利用非HTTP服务　413 13.7.7　 利用浏览器漏洞　414 13.7.8　 DNS重新绑定　414 13.7.9　 浏览器利用框架　415 13.7.10　 中间人攻击　416 13.8　 小结　418 13.9　 问题　418 第14章　 定制攻击自动化　419 14.1　 应用定制自动化攻击　419 14.2　 枚举有效的标识符　420 14.2.1　 基本步骤　420 14.2.2　 探测“触点”　421 14.2.3　 编写攻击脚本　422 14.2.4　 JAttack　423 14.3　 获取有用的数据　428 14.4　 常见漏洞模糊测试　431 14.5　 整合全部功能：Burp Intruder　434 14.6　 实施自动化的限制　442 14.6.1　 会话处理机制　443 14.6.2　 CAPTCHA控件　448 14.7　 小结　451 14.8　 问题　451 第15章　 利用信息泄露　453 15.1　 利用错误消息　453 15.1.1　 错误消息脚本　453 15.1.2　 栈追踪　454 15.1.3　 详尽的调试消息　455 15.1.4　 服务器与数据库消息　456 15.1.5　 使用公共信息　458 15.1.6　 制造详尽的错误消息　459 15.2　 收集公布的信息　460 15.3　 使用推论　461 15.4　 防止信息泄露　462 15.4.1　 使用常规错误消息　462 15.4.2　 保护敏感信息　462 15.4.3　 尽量减少客户端信息泄露　463 15.5　 小结　463 15.6　 问题　463 第16章　 攻击本地编译型应用程序　466 16.1　 缓冲区溢出漏洞　467 16.1.1　 栈溢出　467 16.1.2　 堆溢出　467 16.1.3　 “一位偏移”漏洞　468 16.1.4　 查找缓冲区溢出漏洞　470 16.2　 整数漏洞　472 16.2.1　 整数溢出　472 16.2.2　 符号错误　472 16.2.3　 查找整数漏洞　473 16.3　 格式化字符串漏洞　474 16.4　 小结　475 16.5　 问题　475 第17章　 攻击应用程序架构　477 17.1　 分层架构　477 17.1.1　 攻击分层架构　478 17.1.2　 保障分层架构的安全　482 17.2　 共享主机与应用程序服务提供商　483 17.2.1　 虚拟主机　484 17.2.2　 共享的应用程序服务　484 17.2.3　 攻击共享环境　485 17.2.4　 保障共享环境的安全　490 17.3　 小结　491 17.4　 问题　491 第18章　 攻击Web服务器　493 18.1　 Web服务器配置缺陷　493 18.1.1　 默认证书　493 18.1.2　 默认内容　494 18.1.3　 目录列表　499 18.1.4　 WebDAV方法　500 18.1.5　 Web服务器作为代理服务器　503 18.1.6　 虚拟主机配置缺陷　504 18.1.7　 保障Web服务器配置的安全　504 18.2　 易受攻击的服务器软件　505 18.2.1　 应用程序框架缺陷　505 18.2.2　 内存管理漏洞　507 18.2.3　 编码与规范化漏洞　508 18.2.4　 查找Web服务器漏洞　512 18.2.5　 保障Web服务器软件的安全　513 18.3　 Web应用程序防火墙　514 18.4　 小结　515 18.5　 问题　516 第19章　 查找源代码中的漏洞　517 19.1　 代码审查方法　517 19.1.1 “黑盒”测试与“白盒” 测试　517 19.1.2　 代码审查方法　518 19.2　 常见漏洞签名　519 19.2.1　 跨站点脚本　519 19.2.2　 SQL注入　520 19.2.3　 路径遍历　520 19.2.4　 任意重定向　521 19.2.5　 OS命令注入　522 19.2.6　 后门密码　522 19.2.7　 本地代码漏洞　522 19.2.8　 源代码注释　524 19.3　 Java平台　524 19.3.1　 确定用户提交的数据　524 19.3.2　 会话交互　525 19.3.3　 潜在危险的API　526 19.3.4　 配置Java环境　528 19.4　 ASP.NET　529 19.4.1　 确定用户提交的数据　529 19.4.2　 会话交互　530 19.4.3　 潜在危险的API　531 19.4.4　 配置ASP.NET环境　533 19.5　 PHP　534 19.5.1　 确定用户提交的数据　534 19.5.2　 会话交互　536 19.5.3　 潜在危险的API　536 19.5.4　 配置 PHP 环境　540 19.6　 Perl　542 19.6.1　 确定用户提交的数据　542 19.6.2　 会话交互　543 19.6.3　 潜在危险的API　543 19.6.4　 配置Perl环境　544 19.7　 JavaScript　545 19.8　 数据库代码组件　546 19.8.1　 SQL注入　546 19.8.2　 调用危险的函数　547 19.9　 代码浏览工具　547 19.10　 小结　548 19.11　 问题　548 第20章　 Web应用程序黑客工具包　550 20.1　 Web浏览器　550 20.1.1　 Internet Explorer　550 20.1.2　 Firefox　551 20.1.3　 Chrome　552 20.2　 集成测试套件　552 20.2.1　 工作原理　553 20.2.2　 测试工作流程　566 20.2.3　 拦截代理服务器替代工具　568 20.3　 独立漏洞扫描器　570 20.3.1　 扫描器探测到的漏洞　570 20.3.2　 扫描器的内在限制　571 20.3.3　 扫描器面临的技术挑战　572 20.3.4　 当前产品　574 20.3.5　 使用漏洞扫描器　576 20.4　 其他工具　577 20.4.1　 Wikto/Nikto　577 20.4.2　 Firebug　577 20.4.3　 Hydra　578 20.4.4　 定制脚本　578 20.5　 小结　581 第21章　 Web应用程序渗透测试方法论　582 21.1　 解析应用程序内容　584 21.1.1　 搜索可见的内容　584 21.1.2　 浏览公共资源　585 21.1.3　 发现隐藏的内容　586 21.1.4　 查找默认的内容　586 21.1.5　 枚举标识符指定的功能　586 21.1.6　 调试参数　587 21.2　 分析应用程序　587 21.2.1　 确定功能　587 21.2.2　 确定数据进入点　587 21.2.3　 确定所使用的技术　588 21.2.4　 解析受攻击面　588 21.3　 测试客户端控件　588 21.3.1　 通过客户端传送数据　589 21.3.2　 客户端输入控件　589 21.3.3　 测试浏览器扩展组件　590 21.4　 测试验证机制　592 21.4.1　 了解验证机制　592 21.4.2　 测试密码强度　593 21.4.3　 测试用户名枚举　593 21.4.4　 测试密码猜测的适应性　593 21.4.5　 测试账户恢复功能　594 21.4.6　 测试“记住我”功能　594 21.4.7　 测试伪装功能　594 21.4.8　 测试用户名唯一性　595 21.4.9　 测试证书的可预测性　595 21.4.10　 检测不安全的证书传输　595 21.4.11　 检测不安全的证书分配　596 21.4.12　 测试不安全的存储　596 21.4.13　 测试逻辑缺陷　596 21.4.14　 利用漏洞获取未授权访问　597 21.5　 测试会话管理机制　598 21.5.1　 了解会话管理机制　598 21.5.2　 测试令牌的含义　599 21.5.3　 测试令牌的可预测性　599 21.5.4　 检查不安全的令牌传输　600 21.5.5　 检查在日志中泄露的令牌　600 21.5.6　 测试令牌?会话映射　601 21.5.7　 测试会话终止　601 21.5.8　 测试会话固定　602 21.5.9　 检查 CSRF　602 21.5.10　 检查cookie范围　602 21.6　 测试访问控件　603 21.6.1　 了解访问控制要求　603 21.6.2　 使用多个账户测试　604 21.6.3　 使用有限的权限测试　604 21.6.4　 测试不安全的访问控制方法　605 21.7　 测试基于输入的漏洞　605 21.7.1　 模糊测试所有请求参数　605 21.7.2　 测试 SQL 注入　607 21.7.3　 测试 XSS和其他响应注入　609 21.7.4　 测试 OS 命令注入　611 21.7.5　 测试路径遍历　612 21.7.6　 测试脚本注入　613 21.7.7　 测试文件包含　613 21.8　 测试特殊功能方面的输入漏洞　613 21.8.1　 测试 SMTP 注入　614 21.8.2　 测试本地代码漏洞　614 21.8.3　 测试SOAP注入　616 21.8.4　 测试 LDAP 注入　616 21.8.5　 测试XPath注入　617 21.8.6　 测试后端请求注入　617 21.8.7　 测试XXE注入　617 21.9　 测试逻辑缺陷　618 21.9.1　 确定关键的受攻击面　618 21.9.2　 测试多阶段过程　618 21.9.3　 测试不完整的输入　619 21.9.4　 测试信任边界　619 21.9.5　 测试交易逻辑　619 21.10　 测试共享主机漏洞　620 21.10.1　 测试共享基础架构之间的隔离　620 21.10.2　 测试使用ASP主机的应用程序之间的隔离　620 21.11　 测试Web服务器漏洞　621 21.11.1　 测试默认证书　621 21.11.2　 测试默认内容　621 21.11.3　 测试危险的HTTP方法　622 21.11.4　 测试代理功能　622 21.11.5　 测试虚拟主机配置不当　622 21.11.6　 测试Web服务器软件漏洞　622 21.11.7　 测试Web应用程序防火墙　623 21.12　 其他检查　623 21.12.1　 测试基于 DOM 的攻击　624 21.12.2　 测试本地隐私漏洞　624 21.12.3　 测试脆弱的SSL加密算法　625 21.12.4　 检查同源策略配置　625 21.13　 检查信息泄露　625

分类：其它    下载：0    浏览：144    时间：2026-06-15

现代的汽车比以往任何时候都更加计算机化。信息娱乐和导航系统、Wi-Fi、软件自动更新，以及其他一些创新都以使驾驶更加便利为目标。然而，汽车技术尚未适应当今更加充满敌意的安全环境，令数以百万计的人受到攻击威胁。 《汽车黑客大曝光》能够深化你对现代汽车中计算机系统和嵌入式软件的理解，以脆弱性检测以及对 CAN总线上和设备/系统间通信的详解开始。理解了汽车的通信网络之后，本书接着介绍如何拦截数据并执行特定的黑客手段，以跟踪车辆、解锁车门、进行发动机时钟脉冲干扰攻击及泛洪通信攻击等。本书专注于低成本的开源黑客工具，如Metasploit、Wireshark、Kayak、can-utils和ChipWhisperer。 主要内容 ● 为车辆构建精确的威胁模型 ● 对CAN总线进行逆向工程，以伪造发动机信号 ● 利用诊断和数据记录系统中的漏洞 ● 黑掉ECU和其他固件，以及嵌入式系统 ● 通过信息娱乐系统和车辆间通信系统注入漏洞利用程序 ● 利用性能调校技术覆盖出厂设置 ● 构建物理和虚拟的测试平台，以安全地实验漏洞利用技术 如果你对汽车安全技术有兴趣，有激情攻击两吨重的“计算机”，可将本书作为你的第一站。 作者: Craig Smith 译者: 杜静 / 李博 / 敖富江 出版社: 清华大学出版社 出版年: 2017-1-1 ISBN: 9787302457039 页数: 241 装帧: 精装 定价: 59.80元 原作名: The Car Hacker's Handbook: A guide for the Penetration Tester 目 录 第1章 理解威胁模型 1 1.1 寻找攻击面 2 1.2 威胁建模 2 1.2.1 Level 0级：鸟瞰视图 3 1.2.2 Level 1级：接收端 3 1.2.3 Level 2级：接收端分解 4 1.3 威胁识别 6 1.3.1 Level 0级：鸟瞰视图 6 1.3.2 Level 1：接收端 7 1.3.3 Level 2级：接收端分解 9 1.4 威胁分级体系 10 1.4.1 DREAD分级体系 10 1.4.2 CVSS：DREAD之外的 另一选择 12 1.5 应用威胁建模结果 12 1.6 本章小结 13 第2章 总线协议 15 2.1 CAN总线 16 2.1.1 OBD-II连接器 17 2.1.2 找到CAN连接器 18 2.1.3 CAN总线的数据包格式 18 2.1.4 ISO-TP协议 20 2.1.5 CANopen协议 20 2.1.6 GMLAN总线 20 2.2 SAE J1850协议 20 2.2.1 PWM协议 21 2.2.2 VPW协议 21 2.3 关键字协议和ISO 9141-2 22 2.4 局域互联网协议 23 2.5 MOST协议 24 2.5.1 MOST网络层 25 2.5.2 MOST控制块 25 2.5.3 破解MOST 26 2.6 FlexRay总线 26 2.6.1 硬件 26 2.6.2 网络拓扑 26 2.6.3 实现方法 27 2.6.4 FlexRay循环 27 2.6.5 数据包结构 28 2.6.6 嗅探FlexRay网络 29 2.7 汽车以太网 29 2.8 OBD-II连接器引脚图 30 2.9 OBD-III标准 32 2.10 本章小结 33 第3章 使用SocketCAN与 车辆通信 35 3.1 设置can-utils以连接 CAN设备 37 3.1.1 安装can-utils 37 3.1.2 配置内置芯片组 37 3.1.3 配置串行CAN设备 39 3.3.4 设置虚拟CAN网络 40 3.2 CAN实用工具套件 41 3.2.1 安装附加的内核模块 42 3.2.2 can-isotp.ko模块 43 3.3 SocketCAN应用程序编程 43 3.3.1 连接到CAN套接字 44 3.3.2 设置CAN数据帧 44 3.3.3 procfs接口 45 3.4 socketcand守护进程 45 3.5 Kayak 46 3.6 本章小结 48 第4章 诊断和日志 49 4.1 故障诊断代码 50 4.1.1 DTC格式 51 4.1.2 用扫描工具读取DTC 52 4.1.3 清除DTC 52 4.2 统一诊断服务 52 4.2.1 利用ISO-TP和CAN 发送数据 53 4.2.2 深入理解模式和PID 55 4.2.3 暴力破解诊断模式 56 4.2.4 保持车辆处于诊断状态 58 4.3 事件数据记录器日志 59 4.3.1 读取EDR中的数据 60 4.3.2 SAE J1698标准 60 4.3.3 其他数据获取方法 60 4.4 自动事告呼救系统 61 4.5 恶意意图 61 4.6 本章小结 62 第5章 CAN总线逆向工程 63 5.1 定位CAN总线 64 5.2 使用can-utils和Wireshark 逆向CAN总线通信 64 5.2.1 使用Wireshark 65 5.2.2 使用candump 66 5.2.3 分组can总线数据流 66 5.2.4 使用录制/回放 69 5.2.5 创造性数据包分析 72 5.2.6 获得转速表读数 74 5.3 使用仪器总成仿真器 创建背景噪声 76 5.3.1 设置ICSim 76 5.3.2 读取ICSim上的 CAN流量 78 5.3.3 更改ICSim的难度 78 5.4 使用OpenXC进行CAN 总线逆向 79 5.4.1 翻译CAN总线消息 79 5.4.2 写入CAN总线 81 5.4.3 改造OpenXC 81 5.5 CAN总线模糊测试 83 5.6 排除问题 83 5.7 本章小结 84 第6章 ECU黑客 85 6.1 前门攻击 86 6.1.1 J2534：标准化 车辆通信API 86 6.1.2 使用J2534工具 87 6.1.3 KWP2000及其他 早期协议 87 6.1.4 应用前门攻击： 种子-密钥算法 88 6.2 后门攻击 88 6.3 漏洞利用 89 6.4 逆向汽车固件 89 6.4.1 自诊断系统 90 6.4.2 库函数 90 6.4.3 通过字节比较进行 参数识别 94 6.4.4 使用WinOLS识别 ROM数据 95 6.5 代码分析 96 6.5.1 基础反汇编工具实战 98 6.5.2 交互式反汇编器 100 6.6 本章小结 102 第7章 ECU测试平台的 构建与使用 103 7.1 基本ECU测试平台 104 7.1.1 获得ECU 104 7.1.2 分解ECU线路 105 7.1.3 进行连线 107 7.2 搭建高级的ECU 测试平台 107 7.2.1 仿真传感器信号 108 7.2.2 霍尔效应传感器 108 7.3 仿真车速 110 7.4 本章小结 114 第8章 攻击ECU与其他 嵌入式系统 115 8.1 分析电路板 116 8.1.1 识别型号编码 116 8.2.2 解剖并识别芯片 116 8.2 使用JTAG和串行线缆 调试功能调试硬件 118 8.2.1 串行线调试 119 8.2.2 高级用户调试器 120 8.2.3 Nexus 121 8.3 利用ChipWhisperer进行 旁路分析 121 8.3.1 安装软件 122 8.3.2 设置Victim Board 124 8.4 使用功率分析攻击方法 暴力破解安全引导程序 125 8.4.1 使用AVRDUDESS 进行测试准备 126 8.4.2 设置ChipWhisperer 以进行串行通信 126 8.4.3 设置自定义密码 128 8.4.4 复位AVR 130 8.4.5 设置ChipWhisperer ADC 130 8.4.6 监视密码输入时的功耗 130 8.4.7 ChipWhisperer Python 脚本编程 133 8.5 故障注入 134 8.5.1 时钟干扰 134 8.5.2 设置触发线路 139 8.5.3 电源干扰 141 8.5.4 有损故障注入 141 8.6 本章小结 142 第9章 车载信息娱乐系统 143 9.1 攻击面 144 9.2 利用系统更新进行攻击 145 9.2.1 识别系统 145 9.2.2 确定更新文件类型 146 9.2.3 改造系统 147 9.2.4 App和插件 149 9.2.5 识别脆弱性 149 9.3 攻击IVI硬件 151 9.3.1 分解IVI单元的连接 151 9.3.2 拆解IVI单元 153 9.4 信息娱乐系统测试平台 154 9.4.1 GENIVI Meta-IVI 154 9.4.2 Automotive Grade Linux 157 9.5 获取实验用OEM IVI 158 9.6 本章小结 159 第10章 车间通信 161 10.1 V2V通信方法 162 10.2 DSRC协议 163 10.2.1 特征及用途 164 10.2.2 路旁DSRC系统 165 10.2.3 WAVE标准 167 10.2.4 使用DSRC进行 车辆跟踪 169 10.3 安全问题 170 10.4 基于PKI的安全措施 171 10.4.1 车辆证书 171 10.4.2 匿名证书 172 10.4.3 证书供应 172 10.4.4 更新证书吊销列表 173 10.4.5 不端行为报告 174 10.5 本章小结 175 第11章 武器化CAN研究成果 177 11.1 用C语言编写漏洞 利用程序 178 11.1.1 改写为汇编代码 180 11.1.2 将汇编代码转换为 shellcode 183 11.1.3 删除NULL 184 11.1.4 创建Metasploit载荷 184 11.2 确定目标种类 187 11.2.1 交互式探测 187 11.2.2 被动式CAN总线 指纹识别 189 11.3 负责任的漏洞利用 192 11.4 本章小结 192 第12章 使用软件无线电 攻击无线系统 193 12.1 无线系统和软件无线电 194 12.2 TPMS黑客技术 195 12.2.1 使用射频接收器监听 196 12.2.2 TPMS数据包 197 12.2.3 激活信号 197 12.2.4 跟踪车辆 198 12.2.5 触发事件 198 12.2.6 发送构造的数据包 198 12.3 攻击遥控钥匙和 防盗系统 198 12.3.1 遥控钥匙黑客技术 199 12.3.2 攻击PKES系统 201 12.3.3 防盗器密码学 202 12.3.4 对防盗器系统的 物理攻击 208 12.3.5 闪回：搭线攻击 211 12.4 本章小结 211 第13章 性能调校 213 13.1 性能调校的取舍 215 13.2 ECU调校 215 13.2.1 芯片调校 216 13.2.2 闪存调校 218 13.2.3 独立发动机管理工具 219 13.3 本章小结 219 附录A 专业工具 221 附录B 诊断代码的模式和PID 233 附录C 创建自己的 Open Garages 237 术语表 243

分类：网络安全    下载：0    浏览：142    时间：2026-06-15

本书介绍了社会工程学、计算机与手机安全相关的多方面知识。主要内容分为三部分：第Ⅰ部分为社会工程学，分为4章，介绍了社会工程学基础、信息收集和搜索、个人信息安全、商业信息安全；第Ⅱ部分为计算机黑客攻防，分为17章，介绍了网络安全技术基础、网络钓鱼攻击揭秘、信息的扫描与嗅探揭秘、病毒攻防、木马攻防、密码攻防、计算机后门技术、系统漏洞攻防、网站安全防护、局域网攻防、QQ安全防护、网络代理与追踪技术、远程控制技术、入侵痕迹清除技术、间谍软件的清除和系统清理、系统和数据的备份与恢复、加强网络支付工具的安全；第Ⅲ部分为移动黑客攻防，分为8章，介绍了移动终端攻防基础、iOS操作系统、Android操作系统、手机病毒与木马攻防、无线通信技术之蓝牙、无线通信技术之Wi-Fi、手机游戏安全、移动支付安全。 书名：黑客攻防大曝光 作者：知雨科技 出版社：机械工业出版社 出版日期：2017-05-01 ISBN：9787111565024 定价：89.00 字数：749000 页码：469 目录 第1章 人人都要懂的社会工程学 1.1 黑客与社会工程学 1.1.1 社会工程学攻击概述 1.1.2 无法忽视的非传统信息安全 1.1.3 攻击信息拥有者 1.2 揭秘常见的社会工程学攻击手段 1.2.1 环境渗透 1.2.2 引诱 1.2.3 伪装 1.2.4 说服 1.2.5 恐吓 1.2.6 恭维 1.2.7 反向社会工程学攻击 1.3 案例揭秘：社会工程学攻击时刻在发生 1.3.1 非法获取用户的手机号码 1.3.2 揭秘网络钓鱼 1.3.3 揭秘如何伪造身份骗取系统口令 1.4 从源头防范黑客攻击 1.4.1 个人用户防范社会工程学攻击 1.4.2 企业或单位防范社会工程学攻击 第2章 无所不能的信息搜索 2.1 利用搜索引擎搜索 2.1.1 百度搜索功能及语法应用 2.1.2 企业机密信息是怎样泄露的 2.2 利用门户网站收集信息 2.2.1 门户网站 2.2.2 知名门户搜索 2.2.3 高端门户搜索 2.3 利用综合信息搜索 2.3.1 利用找人网收集信息 2.3.2 利用查询网收集信息 2.3.3 利用人人网和贴吧收集信息 2.3.4 揭秘即时通信软件是怎样泄密的 2.3.5 新浪微博的泄密渠道 第3章 个人信息安全 3.1 网站Cookies泄密及应对措施 3.1.1 认识Cookies 3.1.2 在IE浏览器中清除Cookies 3.1.3 在“Internet选项”对话框中设置清除网页历史记录 3.1.4 信息安防终极秘籍：index.dat Suite工具的应用 3.2 用户文件使用记录泄密及安全防范 3.2.1 查看最近使用的项目 3.2.2 搜索最近访问、修改或创建的文件 3.2.3 使用XYplorer软件搜索文件 3.2.4 通过应用软件查看历史访问记录 第4章 商业信息安全 4.1 揭秘搜集信息的手段 4.1.1 翻查垃圾 4.1.2 伪造身份 4.1.3 设置陷阱 4.2 商业窃密手段曝光 4.2.1 技术著述或广告展览 4.2.2 信息调查表格 4.2.3 手机窃听技术 4.2.4 智能手机窃密技术 4.2.5 语音与影像监控技术 4.2.6 GPS跟踪与定位技术 第5章 网络安全技术基础 5.1 认识进程与端口 5.1.1 认识系统进程 5.1.2 关闭和新建系统进程 5.1.3 端口的分类 5.1.4 查看端口 5.1.5 开启和关闭端口 5.1.6 端口的限制 5.2 常见的网络协议 5.2.1 TCP/IP族 5.2.2 IP 5.2.3 ARP 5.2.4 ICMP 5.3 常用的计算机与网络命令 5.3.1 测试物理网络的ping命令 5.3.2 查看网络连接的netstat命令 5.3.3 工作组和域的net命令 5.3.4 23端口登录的telnet命令 5.3.5 传输协议ftp命令 5.3.6 查看网络配置的ipconfig命令 第6章 揭秘网络钓鱼攻击 6.1 认识网络钓鱼攻击 6.2 真网址与假网址：识别假域名注册欺骗 6.3 揭秘E-mail邮件钓鱼技术 6.3.1 花样百出的钓鱼邮件 6.3.2 伪造发件人地址 6.3.3 邮件前置与诱惑性标题 6.4 利用360安全卫士防范网络钓鱼 第7章 揭秘信息的扫描与嗅探 7.1 确定扫描目标 7.1.1 确定目标主机IP地址 7.1.2 了解网站备案信息 7.1.3 确定可能开放的端口和服务 7.2 扫描的实施与防范 7.2.1 扫描服务与端口 7.2.2 FreePortScanner与ScanPort等常见扫描工具 7.2.3 用扫描器X-scan查本机隐患 7.2.4 用SSS扫描器实施扫描 7.2.5 用ProtectX实现扫描的反击与追踪 7.3 嗅探的实现与防范 7.3.1 什么是嗅探器 7.3.2 捕获网页内容的艾菲网页侦探 7.3.3 使用影音神探嗅探在线视频地址 7.4 运用工具实现网络监控 7.4.1 运用长角牛网络监控机实现网络监控 7.4.2 运用Real Spy Monitor监控网络 第8章 病毒曝光与防范 8.1 认识病毒 8.1.1 计算机病毒的特点 8.1.2 病毒的三个基本结构 8.1.3 病毒的工作流程 8.2 Restart病毒与U盘病毒曝光 8.2.1 揭秘Restart病毒 8.2.2 揭秘U盘病毒 8.3 VBS脚本病毒曝光 8.3.1 揭秘VBS脚本病毒生成机 8.3.2 揭秘VBS脚本病毒刷QQ聊天屏 8.4 宏病毒与邮件病毒防范 8.4.1 宏病毒的判断方法 8.4.2 防范与清除宏病毒 8.4.3 全面防御邮件病毒 8.5 网络蠕虫病毒防范 8.5.1 网络蠕虫病毒实例分析 8.5.2 网络蠕虫病毒的全面防范 8.6 杀毒软件的使用 8.6.1 用NOD32查杀病毒 8.6.2 免费的专业防火墙ZoneAlarm 第9章 木马曝光与防范 9.1 认识木马 9.1.1 木马的起源与发展 9.1.2 木马的机体构造 9.1.3 木马的分类 9.2 揭秘木马的生成与伪装 9.2.1 曝光木马的伪装手段 9.2.2 曝光木马捆绑技术 9.2.3 曝光自解压捆绑木马 9.2.4 曝光CHM木马 9.3 揭秘木马的加壳与脱壳 9.3.1 曝光ASPack加壳 9.3.2 曝光“北斗压缩”多次加壳 9.3.3 使用PE-Scan检测木马是否加过壳 9.3.4 使用UnASPack进行脱壳 9.4 清除木马 9.4.1 通过木马清除专家清除木马 9.4.2 在Windows进程管理器中管理计算机进程 第10章 常用软件加密解密技术 10.1 Excel文件的加密解密 10.1.1 用Excel自带功能加密 10.1.2 用Passware Kit Basic Demo解密Excel文件 10.1.3 用AOPR解密Excel文件 10.1.4 用Excel Password Recovery解密Excel文件 10.2 加密软件PGP的使用 / 164 10.3 Word文件的加密解密 10.3.1 用Word自带功能加密 10.3.2 Word密码破解器的使用 10.3.3 “风语者”文件加密器的使用 10.3.4 用AOPR解密Word文件 10.4 WinRAR压缩文件的加密解密 10.4.1 用WinRAR加密文件 10.4.2 用ARPR 1.53绿色版解密RAR文件 10.5 ZIP压缩文件的加密解密 10.5.1 用WinZip加密文件 10.5.2 使用ARCHPR解密ZIP文件 10.5.3 利用ZIP密码暴力破解工具探测口令 10.6 EXE文件的加密解密 10.6.1 使用“EXE文件添加运行密码”加密EXE文件 10.6.2 用EXE加壳保护工具加密EXE文件 10.6.3 用加壳软件ASPack加密EXE文件 第11章 计算机后门技术 11.1 认识后门 11.1.1 后门的发展历史 11.1.2 后门的分类 11.2 揭秘账号后门技术 11.2.1 使用软件克隆账号 11.2.2 手动克隆账号 11.3 系统服务后门技术 11.3.1 揭秘使用instsrv创建系统服务后门 11.3.2 揭秘使用Srvinstw创建系统服务后门 11.4 检测系统中的后门程序第12章 系统漏洞攻防 12.1 系统漏洞基础知识 12.1.1 认识系统漏洞 12.1.2 Windows系统常见漏洞 12.2 Windows服务器系统 12.2.1 曝光入侵Windows服务器的流程 12.2.2 NetBIOS漏洞 12.3 使用MBSA检测系统漏洞 12.3.1 MBSA的安装 12.3.2 检测单台计算机 12.3.3 检测多台计算机 12.4 使用Windows Update修复系统漏洞 第13章 网站安全防护 13.1 曝光SQL注入攻击 13.1.1 Domain（明小子）注入工具曝光 13.1.2 啊D注入工具曝光 13.1.3 对SQL注入漏洞的防御 13.2 曝光PHP注入利器ZBSI 13.3 曝光Cookies注入攻击 13.3.1 曝光IECookiesView注入工具 13.3.2 曝光Cookies注入工具 13.4 曝光跨站脚本攻击 13.4.1 简单留言本的跨站漏洞 13.4.2 跨站漏洞 13.4.3 对跨站漏洞的预防措施 第14章 局域网攻防 14.1 局域网基础知识 14.1.1 局域网简介 14.1.2 局域网安全隐患 14.2 常见的几种局域网攻击类型 14.2.1 ARP欺骗攻击 14.2.2 IP地址欺骗攻击 14.3 局域网攻击工具 14.3.1 网络剪刀手Netcut 14.3.2 WinArpAttacker工具 14.4 局域网监控工具 14.4.1 LanSee工具 14.4.2 网络特工 第15章 QQ安全防护 15.1 QQ攻击方式曝光 15.1.1 QQ消息“炸弹”攻击 15.1.2 本地QQ密码攻防 15.1.3 非法获取用户IP地址 15.1.4 查询本地聊天记录

分类：网络安全    下载：0    浏览：148    时间：2026-06-12

全书以step-by-step的方式详细讨论了黑客的攻击方法，其中包括黑客收集信息、确定目标、提升权限、获得控制、架设后门和掩盖踪迹的方法；并述及各个Linux发布版本的安全特点及其细节，包括RedHat Linux，SuSE，Debian和Slackware。全书注重案例分析，讲解了很多具体攻击的过程，更重要的是对几乎所有讨论过的攻击手段都提供了相应的对策。 本书是安全漏洞的宝典，是负责Linux安全保障工作的网络管理员和系统管理员的之书，也可作为信息管理员以及对计算机和网络安全感兴趣的人员的重要参考书。 定价:59.00元 作者:Brian Hatch；George Kurtz；James Lee 出版社:清华大学出版社 出版日期:        2002-10-01 ISBN:9787302058762 页码:554 相关下载： Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed：Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed：Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed：Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur]

分类：网络安全    下载：0    浏览：174    时间：2026-06-12

本书是原《Linux黑客大曝光》的升级版，书中更为详细地阐述了Linux黑客不断演绎的行为以及应对策略。 全书分析现今最通晓战术应用的黑客的思路，以循序渐进的方式介绍如何预防最新的特定于Linux系统的攻击。书中详细介绍了攻击者如何收集信息、确定目标、搜寻漏洞和获得控制的方法，襄括了一些众所周知或迄今仍鲜为人知的入侵案例，通过对这些案例的分析，讲解了具体攻击的过程，以及提供这些攻击的详细对策。 本书是预防Linux安全漏洞的工具书，也是负责Linux安全保障工作的系统管理员必读之书，同时可供信息管理员以衣对计算机和网络安全感兴趣的人员参考。 出   版：2003-12-01 书   号：9787302076551 作   者：王一川译 本书更为详细地阐述了Linux上的黑客行为，向大家展示了Linux与其他类UNIX系统的不同之处，并给出了特定于Linux系统，同时也能立即实施的黑客对策。与《黑客大曝光》的重击风格一致，本书也专注于攻击方所使用的实际攻击手段。这些信息应该在有责任心的读者中共享，因为那些不怀好意的人早已了解了这些技术，事实也确实如此。只有这样，现有的这些用以秘密侵入Linux系统的攻击技术才不会造成进一步的损害。本书使Linux黑客走下神坛，也使攻击者试图获得系统root权限的各种诡计大白于天下。 相关下载： Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed：Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed：Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed：Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur]

分类：网络安全    下载：0    浏览：160    时间：2026-06-12

内容简介 《Linux黑客大曝光inux安全机密与解决方案(第3版)》是一个全新的版本。由ISECOM安全研究社团中Linux各领域的专家根据最新、最全面的研究成果对其进行了彻底地重写，包括Linux 2.6内核新增加的诸多安全功能。ISECOM是知名的OSSTMM方法学手册的编著者，专注于提供有关安全性方面的全方位严谨思考和科学论证方法。 《Linux黑客大曝光inux安全机密与解决方案(第3版)》涵盖的内容十分丰富，包括安全控制、安全分析方法，以及Linux系统、数据网络、网络拨号、VoIP、蓝牙、射频识别、辐射攻击、可信计算、Web应用攻击、邮件服务、域名服务、C代码静态分析、Linux内核等领域的黑客攻防技术。书中的所有组织材料，包括入侵案例都是最新的，在写作中遵循着“黑客大曝光”系列的一贯思路：每章以一个入侵案例展开，然后阐述这一领域的基础知识、可能发生的攻击，最后给出防范措施和安全对策。各领域内容相互独立，因此便于读者针对某一领域进行专门学习。 《Linux黑客大曝光inux安全机密与解决方案(第3版)》面向各行各业、政府机关、大专院校关注信息安全的从业人员，是Linux信息系统安全专业人士的权威指南，也可作为信息安全相关专业的教材教辅用书。 作者: 安全研究社团 出版社: 清华大学出版社 出版年: 2011-1 ISBN: 9787302242451 页数: 579 定价: 79.00元 原作名: Hacking Exposed Linux, 3rd Edition 相关下载： Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光:Linux安全机密与解决方案(第3版) Hacking Exposed：Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed：Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed：Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur] 目录 第1部分 安全与控制 第1章 应用安全 1.0 案例研究 1.1 避免风险 1.2 四大综合约束 1.3 安全要素 1.4 小结 第2章 应用交互控制 2.0 案例研究 2.1 五种交互控制 2.2 小结 第3章 应用过程控制 3.0 案例研究 3.1 五大过程控制 3.2 小结 第2部分 破解系统 第4章 本地访问控制 4.0 案例研究 4.1 对于linux系统的物理访问 4.2 控制台访问 4.3 特权扩大 4.3.1 sudo 4.4 文件权限和属性 4.4.1 chrooting（切换） 4.5 物理访问、加密，以及密码恢复 4.6 易失数据 4.7 小结 第5章 数据网络安全 5.0 案例研究 5.1 网络可视化 5.2 网络和系统概要分析 5.3 网络架构 5.4 隐蔽的通信和秘密的管理 5.5 小结 第6章 非常规数据攻击向量 6.0 案例研究 6.1 pstn、isdn和psdn攻击向量概述 6.1.1 pstn简介 6.1.2 isdn简介 6.1.3 psdn和x.25介绍 6.2 通信网络攻击 6.3 执行测试 6.3.1 pstn 6.3.2 isdn 6.3.3 psdn 6.4 使用的工具 6.4.1 paw和paws 6.4.2 intelligent wardialer 6.4.3 shokdial 6.4.4 ward 6.4.5 thcscan next generation 6.5 psdn测试工具 6.5.1 admx25 6.5.2 sun solaris多线程和多信道x.25匿名扫描器 6.5.3 vudu 6.5.4 tscan 6.6 普通标志 6.7 x.25网络的工作原理 6.7.1 基本部件 6.7.2 呼叫建立 6.7.3 错误代码 6.7.4 x.3/x.28 pad应答代码 6.7.5 x.25地址格式 6.7.6 dcc附件列表 6.8 访问x.25的关键点 6.8.1 用nui进行x.28拨号 6.8.2 x.28反向收费拨号 6.8.3 使用一个标准或免费pstn或isdn号码的私有x28 pad 6.8.4 因特网到x.25的网关 6.8.5 cisco系统 6.8.6 vax/vms或者axp/openvms 6.8.7 *nix系统 6.9 小结 第7章 voip 7.0 案例研究 7.1 voip攻击分类（taxonomy） 7.2 网络攻击 7.3 系统攻击 7.4 信令攻击 7.4.1 voip测试工具简介 7.5 传输攻击 7.6 voip安全挑战 7.6.1 防火墙和nat 7.6.2 加密 7.7 小结 第8章 无线网络 8.0 案例研究 8.1 无线现状 8.2 无线攻击物理学原理：射频 8.3 射频频谱分析 8.4 利用802.11的攻击方法 8.5 无线审计活动和程序 8.5.1 审计无线策略 8.6 小结 第9章 输入/输出设备 9.0 案例研究 9.1 关于蓝牙（bluetooth） 9.1.1 蓝牙技术规范（bluetooth profiles） 9.1.2 蓝牙协议栈的实体 9.2 小结 第10章 rfid——射频识别 10.0 案例研究 10.1 rfid的历史：里昂·泰勒明和“the thing” 10.1.1 识别朋友或敌人(iff) 10.2 rfid组件 10.2.1 rfid的用途 10.2.2 无源标签(passive tag) 10.2.3 有源标签(active tag) 10.3 rfid的应用 10.3.1 启用rfid护照 10.3.2 票务 10.3.3 目前关于rfid的其他应用 10.4 rfid的频率标准 10.5 rfid技术标准 10.6 rfid攻击 10.7 rfid的黑客工具箱 10.8 使用linux实现rfid系统 10.8.1 连接到linux系统的rfid阅读器 10.8.2 带有嵌入式linux的rfid阅读器 10.8.3 linux系统作为rfid系统的后端／中间件／数据库服务器 10.9 linux及与rfid相关的项目和产品 10.9.1 openmrtd 10.9.2 openpcd 10.9.3 openpicc 10.9.4 麦哲伦技术 10.9.5 rfidiot 10.9.6 rfid guardian 10.9.7 openbeacon 10.9.8 omnikey 10.9.9 linux系统的rfid套件 10.10 小结 第11章 辐射攻击 11.0 案例研究 11.1 屏幕辐射窃密(van eck phreaking) 11.2 其他“侧通道”攻击 11.3 小结 第12章 可信计算 12.0 案例研究 12.1 可信计算简介 12.2 平台攻击分类 12.3 硬件攻击 12.4 低级软件攻击 12.5 系统软件攻击 12.6 应用程序攻击 12.7 对于可信计算应用程序的普遍支持 12.7.1 tpm设备驱动程序 12.7.2 trousers 12.7.3 tpmemulator 12.7.4 jtss wrappper 12.7.5 tpm manager 12.8 可信计算应用程序示例 12.8.1 enforcer 12.8.2 trustedgrub(tgrub) 12.8.3 tpm keyring 12.8.4 turaya.vpn和turaya.crypt 12.8.5 开源可信计算 12.8.6 tcg产业应用 12.9 小结 第3部分 攻击用户 第13章 web应用程序攻击 13.0 案例研究 13.1 枚举搜索 13.2 访问与控制利用 13.3 不充分的数据验证 13.4 web 2.0攻击 13.5 信任操纵 13.5.1 信任和认知劫持 13.6 中间人攻击 13.7 web基础设施攻击 13.8 总结 第14章 邮件服务 14.0 案例学习 14.1 smtp基本知识 14.1.1 理解寄件人和信封发件人 14.1.2 邮件路由 14.2 smtp攻击分类 14.2.1 欺骗 14.2.2 改变数据或完整性 14.2.3 拒绝服务攻击与可用性 14.3 总结 第15章 域名服务 15.0 案例学习 15.1 dns基础 15.1.1 dns和ipv6 15.2 社会方面：dns和钓鱼 15.3 whois、域名注册及域名劫持 15.4 技术方面：欺骗、缓存投毒及其他攻击 15.5 bind强化 15.6 总结 第4部分 维护与维持 第16章 可靠性：c代码静态分析 16.0 案例学习 16.1 形式化和半形式化方法 16.1.1 半形式化方法 16.1.2 形式化方法 16.2 静态分析 16.3 c代码静态分析 16.3.1 用霍尔逻辑对c代码进行静态分析 16.3.2 最弱前置条件演算 16.3.3 验证条件 16.3.4 终止 16.3.5 方法论 16.4 一些c分析工具 16.4.1 基于抽象解释的工具 16.4.2 基于霍尔逻辑的工具 16.4.3 基于模型检查的工具 16.5 更多参考资料 16.6 总结 第17章 在linux内核中的安全调整 17.1 linux安全模块 17.2 cryptoapi 17.3 netfilter的改进 17.4 增强的无线栈 17.5 文件系统完善 17.5.1 posix访问控制列表(posix access control lists) 17.5.2 nfsv4 17.6 附加的内核资源 17.6.1 在线手册页 17.6.2 在线文档 17.6.3 其他参考 第5部分 附录 附录a 管理和维护 附录b linux下取证与数据恢复 附录c bsd

分类：网络安全    下载：0    浏览：127    时间：2026-06-12

by Mark Collier, David Endle Publisher ‏ : ‎ McGraw Hill Publication date ‏ : ‎ December 16, 2013 Edition ‏ : ‎ 2nd Language ‏ : ‎ English Print length ‏ : ‎ 560 pages ISBN‏ : ‎ 9780071798761

分类：网络安全    下载：0    浏览：108    时间：2026-06-12

Author:Endler, David ISBN:9780072263640 Number Of Pages:539 Publication Year:2006

分类：网络安全    下载：0    浏览：106    时间：2026-06-12

by Rich Cannings, Himanshu Dwivedi, Zane Lackey Publisher ‏ : ‎ McGraw Hill Publication date ‏ : ‎ January 7, 2008 Edition ‏ : ‎ 1st Language ‏ : ‎ English Print length ‏ : ‎ 258 pages ISBN-10 ‏ : ‎ 0071494618 ISBN-13 ‏ : ‎ 978-0071494618

分类：网络安全    下载：0    浏览：104    时间：2026-06-12

by ISECOM Publisher ‏ : ‎ McGraw Hill Publication date ‏ : ‎ August 5, 2008 Edition ‏ : ‎ 3rd Language ‏ : ‎ English Print length ‏ : ‎ 614 pages ISBN‏ : ‎ 9780072262575 相关下载： Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed：Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed：Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed：Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur] The Latest Linux Security Solutions This authoritative guide will help you secure your Linux network--whether you use Linux as a desktop OS, for Internet services, for telecommunications, or for wireless services. Completely rewritten the ISECOM way, Hacking Exposed Linux, Third Edition provides the most up-to-date coverage available from a large team of topic-focused experts. The book is based on the latest ISECOM security research and shows you, in full detail, how to lock out intruders and defend your Linux systems against catastrophic attacks. Secure Linux by using attacks and countermeasures from the latest OSSTMM research Follow attack techniques of PSTN, ISDN, and PSDN over Linux Harden VoIP, Bluetooth, RF, RFID, and IR devices on Linux Block Linux signal jamming, cloning, and eavesdropping attacks Apply Trusted Computing and cryptography tools for your best defense Fix vulnerabilities in DNS, SMTP, and Web 2.0 services Prevent SPAM, Trojan, phishing, DoS, and DDoS exploits Find and repair errors in C code with static analysis and Hoare Logic