分类：无线安全    下载：0    浏览：126    时间：2026-06-06

黑客大曝光系列，无线安全，第2版本，英文。 首次出版时间:2007 年 Hacking Exposed Wireless, Second Edition, 2nd Edition by Johnny Cache, Joshua Wright, Vincent Liu 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition

分类：无线安全    下载：0    浏览：118    时间：2026-06-06

黑客大曝光系列，无线安全，第一版本，英文。 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition

分类：无线安全    下载：0    浏览：132    时间：2026-06-06

普适计算是一种颠覆性技术。在本书中，施乐PARC研究中心的普适计算开拓者伯·贝戈勒介绍如何成功地将普适计算结合到产品、服务、工艺过程、商业策划之中。本书介绍了普适计算的技术构成，全面挖掘它的潜能，并论证如何利用普适计算获得实质性的竞争优势。本书将理论与应用案例相结合，具有较高的学术价值和很好的现实意义。 本书面向商业战略家、技术总监、改革家和企业家，可帮助理解构成普适计算领域的技术集合，理解这些技术带来的机遇和挑战。 书名:黑客大曝光-无线网络安全-(原书第2版) 定价：69元 作者:Johnny Cache, Joshua Wright, Vince 出版社：机械工业出版社 出版日期：2012-04-01 ISBN：9787111372486 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition 第一部分 破解802.11无线技术 第1章 802.11协议的攻击介绍 　1.1802.11标准简介 　1.1.1基础知识 　1.1.2802.11数据包的寻址 　1.1.3802.11安全启蒙 　1.2网络“服务发现”的基本知识 　1.3硬件与驱动程序 　1.3.1Linux内核简介 　1.3.2芯片组和Linux驱动程序 　1.3.3现代的芯片组和驱动程序 　1.3.4网卡 　1.3.5天线 　1.3.6蜂窝数据卡 　1.3.7GPS 　1.4本章小结 　 第2章 扫描和发现802.11网络 　2.1选择操作系统 　2.1.1Windows 　2.1.2OSX 　2.1.3Linux 　2.2Windows扫描工具 　2.2.1Vistumbler 　2.2.2inSSIDer 　2.3Windows嗅探工具/注入工具 　2.3.1NDIS6.0监控模式的支持（NetMon） 　2.3.2AirPcap 　2.3.3WiFi版CommView 　2.4OSX扫描工具 　2.4.1KisMAC 　2.4.2OSX上的Kismet 　2.5Linux扫描工具 　2.6移动扫描工具 　2.7在线地图服务（WIGLE和Skyhook） 　2.8本章小结 　 第3章 攻击802.11无线网络 　3.1攻击的基本类型 　3.2通过隐藏获得安全 　3.3击败WEP 　3.3.1WEP密钥恢复攻击 　3.3.2暴力破解由Linux版Neesus 　Datacom算法所创建的40位密钥 　3.3.3在Linux的非客户端连接使用Aircrack-ng破解WEP 　3.3.4在OSX上的WEP加密攻击 　3.3.5在Windows上，PTW对WEP的攻击 　3.4综合案例：破解一个隐藏的MAC过滤、WEP加密的网络 　3.5针对WEP的密钥流恢复攻击 　3.6攻击无线网络的可用性 　3.7本章小结 　 第4章 攻击WPA保护下的802.11网络 　4.1破解身份认证：WPA-PSK 　4.2破解认证：WPA企业模式 　4.2.1获取EAP的握手 　4.2.2LEAP 　4.2.3PEAP和EAP-TTLS 　4.2.4EAP-TLS 　4.2.5EAP-FAST 　4.2.6EAP-MD5 　4.3破解加密：TKIP 　4.4攻击组件 　4.5本章小结 　 第二部分 攻击802.11的客户端 第5章 攻击802.11的无线客户端 　5.1攻击应用层 　5.2使用一个邪恶的DNS服务器攻击客户端 　5.3Ettercap支持内容修改 　5.4使用Karmetasploit动态生成非法接入点和恶意服务器 　5.5客户端的直接注入技术 　5.5.1用AirPWN注入数据包 　5.5.2用airtun-ng实现通用客户端注入 　5.5.3用IPPON更新Munging软件 　5.6设备驱动程序漏洞 　5.7网络黑客和Wi-Fi 　5.8本章小结 　 第6章 专项解说：在OSX上架桥过隙 　6.1制订作战计划 　6.1.1准备攻击 　6.1.2准备回调 　6.1.3初始化recon 　6.1.4准备Kismet和Aircrack-ng 　6.1.5准备工具包 　6.1.6利用WordPress软件来传递Java漏洞 　6.2让大多数用户级代码能够执行 　6.2.1收集802.11Intel 　6.2.2通过暴力破解密钥链获得root权限 　6.2.3给机器返回胜利 　6.2.4管理OSX的防火墙 　6.3本章小结 　 第7章 专项解说：在Windows上架桥过隙 　7.1攻击场景 　7.2为攻击做准备 　7.2.1利用热点环境 　7.2.2控制客户端 　7.3本地无线侦察 　7.4远程无线侦察 　7.4.1Windows的监控模式 　7.4.2MicrosoftNetMon 　7.5对无线目标网络进行攻击 　7.6本章小结 　 第三部分 破解其他无线技术 第8章 蓝牙扫描和侦测 　8.1蓝牙技术概述 　8.1.1设备发现 　8.1.2协议概述 　8.1.3蓝牙规范 　8.1.4加密和认证 　8.2准备一次攻击 　8.3侦查 　8.3.1主动设备扫描 　8.3.2被动设备扫描 　8.3.3混杂扫描 　8.3.4被动通信数据包分析 　8.4服务枚举 　8.5本章小结 　 第9章 蓝牙窃听 　9.1商业蓝牙窃听工具 　9.2开源蓝牙窃听工具 　9.3本章小结 　 第10章 蓝牙攻击和漏洞利用 　10.1PIN攻击 　10.2身份伪造 　10.2.1蓝牙服务和设备类别 　10.2.2蓝牙设备名称 　10.3对蓝牙规范的错误使用 　10.3.1测试连接访问 　10.3.2非授权AT访问 　10.3.3未授权访问个人局域网 　10.3.4攻击耳机规范 　10.3.5文件传输攻击 　10.4未来展望 　10.5本章小结 　 第11章 入侵ZigBee 　11.1ZigBee介绍 　11.1.1ZigBee作为无线标准的地位 　11.1.2ZigBee应用 　11.1.3ZigBee的历史和发展过程 　11.1.4ZigBee分层 　11.1.5ZigBee规范 　11.2ZigBee安全 　11.2.1ZigBee安全的设计规则 　11.2.2ZigBee加密 　11.2.3ZigBee可靠性 　11.2.4ZigBee认证 　11.3ZigBee攻击 　11.3.1KillerBee介绍 　11.3.2网络发现 　11.3.3窃听攻击 　11.3.4重放攻击 　11.3.5加密攻击 　11.4攻击演练 　11.4.1网络发现和定位 　11.4.2分析ZigBee硬件 　11.4.3RAM数据分析 　11.5本章小结 　 第12章 入侵DECT 　12.1DECT简介 　12.1.1DECT规范 　12.1.2DECT物理层 　12.1.3DECT媒体存取层 　12.1.4基站选择 　12.2DECT安全 　12.2.1认证和配对 　12.2.2加密服务 　12.3DECT攻击 　12.3.1DECT硬件 　12.3.2DECT窃听 　12.3.3DECT音频记录 　12.4本章小结 　附录A无线评估中的范围确定和信息收集

分类：无线安全    下载：0    浏览：131    时间：2026-06-06

本书系统介绍如何通过详尽的信息安全知识，保护无线系统免受瘫痪式的攻击，全面更新和囊括了当今已广泛使用和新兴的无线技术，揭示攻击者如何利用既有的或者定制的黑客工具来锁定、渗透并攻击系统，帮助读者更好地维护无线网络安全。全书共分为三部分，部分专门讨论针对Wi-Fi的破解技术，第二部分主要介绍蓝牙网络的破解，第三部分介绍的是除了Wi-Fi协议和蓝牙协议之外，其他无所不在的网络无线技术及其所支持的网络。 书名：黑客大曝光-无线网络安全 作者：乔舒亚·莱特 出版社：机械工业出版社 出版日期：2016-03-01 ISBN：9787111526292 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition

分类：移动通讯    下载：0    浏览：134    时间：2026-06-06

书名：黑客大曝光:移动应用安全揭秘及防护措施 作者：（美）伯格曼 Neil Bergman, 张普含译 出版社：机械工业出版社 出版日期：2014-12-01 ISBN：9787111482659 定价：59.00 字数：20000 页码：211 序言 前言 作者简介 致谢 第1章  移动风险   1.1  移动生态系统     1.1.1  规模     1.1.2  已知的不安全   1.2  移动风险模型     1.2.1  物理风险     1.2.2  服务风险     1.2.3  应用程序风险   1.3  我们的议题   1.4  小结 第2章  移动网络   2.1  基础移动网络功能     2.1.1  互操作性     2.1.2  语音呼叫     2.1.3  控制信道     2.1.4  语音信箱     2.1.5  短信服务   2.2  攻击与对策   2.3  IP的美好新世界   2.4  小结 第3章  iOS系统   3.1  了解iPhone   3.2  iOS到底有多安全   3.3  越狱：发泄愤怒   3.4  入侵别人的iPhone：再次释放心中的怒火   3.5  小结 第4章  Android系统   4.1  安全模型   4.2  应用程序组件   4.3  数据存储   4.4  近场通信（NFC）   4.5  Android的发展     4.5.1  Android模拟器     4.5.2  Android调试桥（ADB）   4.6  获得系统权限（rooting）   4.7  反编译和反汇编   4.8  截取网络流     4.8.1  添加受信任的CA证书     4.8.2  配置一个代理服务器   4.9  基于Intent的攻击   4.10  基于近场通信的攻击   4.11  信息泄露     4.11.1  通过内部文件的泄露     4.11.2  通过外部存储的泄露     4.11.3  通过日志的信息泄露     4.11.4  不安全的组件造成的信息泄露     4.11.5  通常的防止信息泄露的策略   4.12  小结 第5章  移动恶意软件   5.1  Android平台恶意软件   5.2  iOS蠕虫   5.3  Android与iOS中的恶意软件对比   5.4  小结 第6章  移动服务和移动网络   6.1  通用Web服务安全指南   6.2  针对基于XML的Web服务的攻击   6.3  通用认证和授权框架     6.3.1  OAuth 2     6.3.2  SAML   6.4  移动Web浏览器和WebView安全     6.4.1  利用自定义URI配置     6.4.2  利用JavaScript Bridges   6.5  小结 第7章  移动设备管理   7.1  MDM框架   7.2  设备调配   7.3  绕过MDM   7.4  反编译与应用程序调试   7.5  越狱检测   7.6  远程擦除和锁定   7.7  小结 第8章  移动开发安全   8.1  移动应用威胁建模     8.1.1  威胁     8.1.2  资产     8.1.3  结束和利用威胁模型   8.2  安全的移动开发指南     8.2.1  准备     8.2.2  移动应用安全指南     8.2.3  测试及确定     8.2.4  进一步阅读   8.3  小结 第9章  移动支付   9.1  发展现状   9.2  非接触式智能卡支付     9.2.1  安全元件     9.2.2  安全元件API     9.2.3  移动应用   9.3  Google钱包   9.4  Square   9.5  小结 附录A  客户安全检查表 附录B  移动应用渗透测试工具包

分类：网络安全    下载：0    浏览：252    时间：2026-05-22

内容简介 　　《Python灰帽子：黑客与逆向工程师的Python编程之道》是由知名安全机构Immunity Inc的资深黑帽Justin Seitz先生主笔撰写的一本关于编程语言Python如何被广泛应用于黑客与逆向工程领域的书籍。老牌黑客，同时也是Immunity Inc的创始人兼首席技术执行官（CTO）Dave Aitel为本书担任了技术编辑一职。本书的绝大部分篇幅着眼于黑客技术领域中的两大经久不衰的话题：逆向工程与漏洞挖掘，并向读者呈现了几乎每个逆向工程师或安全研究人员在日常工作中所面临的各种场景，其中包括：如何设计与构建自己的调试工具，如何自动化实现烦琐的逆向分析任务，如何设计与构建自己的fuzzing工具，如何利用fuzzing测试来找出存在于软件产品中的安全漏洞，一些小技巧诸如钩子与注入技术的应用，以及对一些主流Python安全工具如PyDbg、Immunity Debugger、Sulley、IDAPython、PyEmu等的深入介绍。作者借助于如今黑客社区中备受青睐的编程语言Python引领读者构建出精悍的脚本程序来一一应对上述这些问题。出现在本书中的相当一部分Python代码实例借鉴或直接来源于一些优秀的开源安全项目，诸如Pedram Amini的Paimei，由此读者可以领略到安全研究者们是如何将黑客艺术与工程技术优雅融合来解决那些棘手问题的。 目录 第1章 搭建开发环境 1.1 操作系统要求 1.2 获取和安装Python 2.5 1.2.1 在Windows下安装Python 1.2.2 在Linux下安装Python 1.3 安装Eclipse和PyDev 1.3.1 黑客挚友：ctype库 1.3.2 使用动态链接库 1.3.3 构建C数据类型 1.3.4 按引用传参 1.3.5 定义结构体和联合体 第2章 调试器原理和设计 2.1 通用寄存器 2.2 栈 2.3 调试事件 2.4 断点 2.4.1 软断点 2.4.2 硬件断点 2.4.3 内存断点 第3章 构建自己的Windows调试器 3.1 Debugee，敢问你在何处 3.2 获取寄存器状态信息 3.2.1 线程枚举 3.2.2 功能整合 3.3 实现调试事件处理例程 3.4 无所不能的断点 3.4.1 软断点 3.4.2 硬件断点 3.4.3 内存断点 3.5 总结 第4章 PyDbg——Windows下的纯Python调试器 4.1 扩展断点处理例程 4.2 非法内存操作处理例程 4.3 进程快照 4.3.1 获取进程快照 4.3.2 汇总与整合 第5章 Immunity Debugger——两极世界的最佳选择 5.1 安装Immunity Debugger 5.2 Immunity Debugger 5.2.1 PyCommand命令 5.2.2 PyHooks 5.3 Exploit（漏洞利用程序）开发 5.3.1 搜寻exploit友好指令 5.3.2 “坏”字符过滤 5.3.3 绕过Windows 下的DEP机制 5.4 破除恶意软件中的反调试例程 5.4.1 IsDebuugerPresent 5.4.2 破除进程枚举例程 第6章 钩子的艺术 6.1 使用PyDbg部署软钩子 6.2 使用Immunity Debugger部署硬钩子 第7章 DLL注入与代码注入技术 7.1 创建远程线程 7.1.1 DLL注入 7.1.2 代码注入 7.2 遁入黑暗 7.2.1 文件隐藏 7.2.2 构建后门 7.2.3 使用py2exe编译Python代码 第8章 Fuzzing 8.1 几种常见的bug类型 8.1.1 缓冲区溢出 8.1.2 整数溢出 8.1.3 格式化串攻击 8.2 文件Fuzzer 8.3 后续改进策略 8.3.1 代码覆盖率 8.3.2 自动化静态分析 第9章 Sulley 9.1 安装Sulley 9.2 Sulley中的基本数据类型 9.2.1 字符串 9.2.2 分隔符 9.2.3 静态和随机数据类型 9.2.4 二进制数据 9.2.5 整数 9.2.6 块与组 9.3 行刺WarFTPD 9.3.1 FTP 101 9.3.2 创建FTP协议描述框架 9.3.3 Sulley会话 9.3.4 网络和进程监控 9.3.5 Fuzzing测试以及Sulley的Web界面 第10章 面向Windows驱动的Fuzzing测试技术 10.1 驱动通信基础 10.2 使用Immunity Debugger进行驱动级的Fuzzing测试 10.3 Driverlib——面向驱动的静态分析工具 10.3.1 寻找设备名称 10.3.2 寻找IOCTL分派例程 10.3.3 搜寻有效的IOCTL控制码 10.4 构建一个驱动Fuzzer 第11章 IDAPython——IDA PRO环境下的Python脚本编程 11.1 安装IDAPython 11.2 IDAPython函数 11.2.1 两个工具函数 11.2.2 段（Segment） 11.2.3 函数 11.2.4 交叉引用 11.2.5 调试器钩子 11.3 脚本实例 11.3.1 搜寻危险函数的交叉代码 11.3.2 函数覆盖检测 11.3.3 检测栈变量大小 第12章 PYEmu——脚本驱动式仿真器 12.1 安装PyEmu 12.2 PyEmu概览 12.2.1 PyCPU 12.2.2 PyMemory 12.2.3 PyEmu 12.2.4 指令执行 12.2.5 内存修改器与寄存器修改器 12.2.6 处理例程（Handler） 12.3 IDAPyEmu 12.3.1 函数仿真 12.3.2 PEPyEmu 12.3.3 可执行文件加壳器 12.3.4 UPX加壳器 12.3.5 利用PEPyEmu脱UPX壳