书籍详情
honeypot：追踪黑客
作者：（美）Lance Spitzner著；邓云佳译；邓云佳译
出版社：清华大学出版社
出版时间：2004-10-01
ISBN：9787302092971
定价：¥39.00
购买这本书可以去
内容简介
Amazon会员评价5星图书。本书深入讨论了追踪黑客的重要技术honeypot。honeypot的主要用意是通过部署虚假的主机来欺骗黑客、引诱黑客进行攻击、记录黑客的行为并阻止攻击泛滥。本书讨论了商用honeypot、自制honeypot和Honeynet，主要侧重于其运作方式、价值、实现方式及相应的优势。无论你是一名初学者还是有经验的安全专家，本书都是一种不可多得的资源。本书适合本科生、技术人员、非技术人员、网络安全人员和网络系统管理员阅读。
作者简介
Lance Spitzner，Sun公司的高级安全构架师，是安全界和honeypot研究方面公认的专家。他是Honeynet Project的创始人之一，Honeynet Project是一家由30名安全专家创立的非赢利组织，旨在研究和了解黑客的工具、战术和动机，以及将这些研究成果在安全界共享。他还为多家组织提供honeypot技术，如美国政府中的国防部、FBI、海军战争学院、国家安全局、西点军校以及其他一些重要部门和商业组织。
目录
第1章 刺激：我对honeypot的着迷 1
1.1 honeypot的诱惑 3
1.2 我是如何开始和honeypot打交道的 4
1.3 对honeypot的感知和误解 7
1.4 小结 7
1.5 参考 8
第2章 威胁：攻击者的工具. 战术和动机 9
2.1 初级黑客和高级黑客 9
2.2 每个人都是攻击目标 10
2.3 攻击的方法 10
2.4 攻击者的动机 21
2.5 适应并改变威胁 23
2.6 小结 23
2.7 参考 24
第3章 honeypot的历史和定义 25
3.1 honeypot的历史 25
3.2 对honeypot的定义 30
3.3 小结 35
3.4 参考 35
第4章 honeypot的价值 37
4.1 honeypot的优势 37
4.2 honeypot的缺点 40
4.3 honeypot在安全体系中所扮演的角色 42
4.4 honeypot策略 53
4.5 小结 53
4.6 参考 54
第5章 根据交互层次对honeypot进行分类 55
5.1 交互级别间的权衡 55
5.2 低交互度的honeypot 58
5.3 中交互度的honeypot 60
5.4 高交互度的honeypot 61
5.5 纵览6种honeypot 62
5.6 小结 65
5.7 参考 65
第6章 BackOfficer Friendly 67
6.1 BOF概述 67
6.2 BOF的价值 70
6.3 BOF的工作方式 72
6.4 安装. 配置并部署BOF 73
6.5 所收集的信息和预警功能 77
6.6 与BOF相关的风险 78
6.7 小结 79
6.8 参考 79
第7章 Specter 81
7.1 Specter概述 81
7.2 Specter的价值 83
7.3 Specter的工作方式 85
7.4 安装和配置Specter 88
7.5 部署和维护Specter 95
7.6 信息收集和预警功能 96
7.7 与Specter相关的风险 103
7.8 小结 104
7.9 参考 104
第8章 Honeyd 105
8.1 Honeyd概述 105
8.2 Honeyd的价值 106
8.3 Honeyd的工作方式 108
8.4 安装和配置Honeyd 117
8.5 部署和维护Honeyd 121
8.6 所收集的信息 122
8.7 与Honeyd相关的风险 123
8.8 小结 123
8.9 参考 124
第9章 自制honeypot 125
9.1 自制honeypot概述 125
9.2 端口监视honeypot 127
9.3 监狱环境 136
9.4 小结 143
9.5 参考 143
第10章 ManTrap 145
10.1 ManTrap概述 145
10.2 ManTrap的价值 146
10.3 ManTrap的工作方式 150
10.4 安装和配置ManTrap 154
10.5 部署和维护ManTrap 159
10.6 信息收集 161
10.7 与ManTrap相关的风险 170
10.8 小结 171
10.9 参考 172
第11章 Honeynet 173
11.1 Honeynet概述 173
11.2 Honeynet的价值 174
11.3 Honeynet的工作方式 180
11.4 Honeynet的构架 182
11.5 完善Honeynet 197
11.6 部署和维护Honeynet 198
11.7 信息采集：攻击实例 199
11.8 使用Honeynet的风险 206
11.9 小结 206
11.10 参考 207
第12章 实现自己的honeypot 209
12.1 规定honeypot的目标 209
12.2 选择honeypot 211
12.3 如何决定honeypot的个数 214
12.4 选择部署位置 215
12.5 实现数据捕获 219
12.6 记录和管理数据 222
12.7 NAT的使用 224
12.8 减少风险 228
12.9 减少指纹识别 229
12.10 小结 231
12.11 参考 232
第13章 维护自己的honeypot 233
13.1 预警检测 233
13.2 响应 238
13.3 数据分析 241
13.4 更新 255
13.5 小结 256
13.6 参考 256
第14章 整合 259
14.1 Honeyp.com 259
14.2 Honeyp.edu 273
14.3 小结 278
14.4 参考 278
第15章 法律问题 279
15.1 honeypot是否合法 279
15.2 先例 280
15.3 隐私 281
15.4 诱捕 288
15.5 责任 288
15.6 小结 290
15.7 参考 290
15.8 资源 290
第16章 honeypot的未来 293
16.1 从误解到接受 293
16.2 提高易用性 294
16.3 与其他技术的更紧密集成 296
16.4 为具体目的设计honeypot 297
16.5 拓展研究应用 298
16.6 最后的告诫 300
16.7 小结 300
16.8 参考 301
附录A：BackOfficer Friendly 扫描的ASCII文件 303
附录B：Snort配置文件 311
附录C：IP协议 315
附录D：定义. 要求和标准文档 319
附录E：Honeynet日志 325
1.1 honeypot的诱惑 3
1.2 我是如何开始和honeypot打交道的 4
1.3 对honeypot的感知和误解 7
1.4 小结 7
1.5 参考 8
第2章 威胁：攻击者的工具. 战术和动机 9
2.1 初级黑客和高级黑客 9
2.2 每个人都是攻击目标 10
2.3 攻击的方法 10
2.4 攻击者的动机 21
2.5 适应并改变威胁 23
2.6 小结 23
2.7 参考 24
第3章 honeypot的历史和定义 25
3.1 honeypot的历史 25
3.2 对honeypot的定义 30
3.3 小结 35
3.4 参考 35
第4章 honeypot的价值 37
4.1 honeypot的优势 37
4.2 honeypot的缺点 40
4.3 honeypot在安全体系中所扮演的角色 42
4.4 honeypot策略 53
4.5 小结 53
4.6 参考 54
第5章 根据交互层次对honeypot进行分类 55
5.1 交互级别间的权衡 55
5.2 低交互度的honeypot 58
5.3 中交互度的honeypot 60
5.4 高交互度的honeypot 61
5.5 纵览6种honeypot 62
5.6 小结 65
5.7 参考 65
第6章 BackOfficer Friendly 67
6.1 BOF概述 67
6.2 BOF的价值 70
6.3 BOF的工作方式 72
6.4 安装. 配置并部署BOF 73
6.5 所收集的信息和预警功能 77
6.6 与BOF相关的风险 78
6.7 小结 79
6.8 参考 79
第7章 Specter 81
7.1 Specter概述 81
7.2 Specter的价值 83
7.3 Specter的工作方式 85
7.4 安装和配置Specter 88
7.5 部署和维护Specter 95
7.6 信息收集和预警功能 96
7.7 与Specter相关的风险 103
7.8 小结 104
7.9 参考 104
第8章 Honeyd 105
8.1 Honeyd概述 105
8.2 Honeyd的价值 106
8.3 Honeyd的工作方式 108
8.4 安装和配置Honeyd 117
8.5 部署和维护Honeyd 121
8.6 所收集的信息 122
8.7 与Honeyd相关的风险 123
8.8 小结 123
8.9 参考 124
第9章 自制honeypot 125
9.1 自制honeypot概述 125
9.2 端口监视honeypot 127
9.3 监狱环境 136
9.4 小结 143
9.5 参考 143
第10章 ManTrap 145
10.1 ManTrap概述 145
10.2 ManTrap的价值 146
10.3 ManTrap的工作方式 150
10.4 安装和配置ManTrap 154
10.5 部署和维护ManTrap 159
10.6 信息收集 161
10.7 与ManTrap相关的风险 170
10.8 小结 171
10.9 参考 172
第11章 Honeynet 173
11.1 Honeynet概述 173
11.2 Honeynet的价值 174
11.3 Honeynet的工作方式 180
11.4 Honeynet的构架 182
11.5 完善Honeynet 197
11.6 部署和维护Honeynet 198
11.7 信息采集：攻击实例 199
11.8 使用Honeynet的风险 206
11.9 小结 206
11.10 参考 207
第12章 实现自己的honeypot 209
12.1 规定honeypot的目标 209
12.2 选择honeypot 211
12.3 如何决定honeypot的个数 214
12.4 选择部署位置 215
12.5 实现数据捕获 219
12.6 记录和管理数据 222
12.7 NAT的使用 224
12.8 减少风险 228
12.9 减少指纹识别 229
12.10 小结 231
12.11 参考 232
第13章 维护自己的honeypot 233
13.1 预警检测 233
13.2 响应 238
13.3 数据分析 241
13.4 更新 255
13.5 小结 256
13.6 参考 256
第14章 整合 259
14.1 Honeyp.com 259
14.2 Honeyp.edu 273
14.3 小结 278
14.4 参考 278
第15章 法律问题 279
15.1 honeypot是否合法 279
15.2 先例 280
15.3 隐私 281
15.4 诱捕 288
15.5 责任 288
15.6 小结 290
15.7 参考 290
15.8 资源 290
第16章 honeypot的未来 293
16.1 从误解到接受 293
16.2 提高易用性 294
16.3 与其他技术的更紧密集成 296
16.4 为具体目的设计honeypot 297
16.5 拓展研究应用 298
16.6 最后的告诫 300
16.7 小结 300
16.8 参考 301
附录A：BackOfficer Friendly 扫描的ASCII文件 303
附录B：Snort配置文件 311
附录C：IP协议 315
附录D：定义. 要求和标准文档 319
附录E：Honeynet日志 325
猜您喜欢
