黑客大曝光：网络安全机密与解决方案（第6版）

　　《黑客大曝光：网络安全机密与解决方案（第6版）》是全球销量第一的计算机信息安全图书，被信息安全界奉为圣经。作者独创“黑客大曝光方法学”，从攻防两方面系统阐述了最常见的黑客入侵手段及对应的防御策略。《黑客大曝光：网络安全机密与解决方案（第6版）》在前5版的基础上对内容进行全面扩充和更新。开篇仍以“踩点”→“扫描”→“查点”三部曲，拉开黑客入侵的序幕。之后从“系统”、“基础设施”、“应用程序和数据”三个方面对黑客攻击惯用手段进行剖析：“系统攻击”篇针对Windows、UNIX系统攻击给出精辟分析；“基础设施攻击”篇展示4类基础设施的攻击手段和防范策略——远程连接和VoIP攻击、网络设备攻击、无线攻击和硬件攻击；“应用程序和数据攻击”篇则引入全新概念——应用程序代码攻击，详细解释源代码泄露、Web应用程序攻击、攻击因特网用户等最新黑客技术手段。《黑客大曝光：网络安全机密与解决方案（第6版）》面向各行各业、政府机关、大专院校关注信息安全的从业人员，是信息系统安全专业人士的权威指南，也可作为信息安全相关专业的教材教辅用书。

　　Stuart McClure， CISSP， CNE， CCSEStuart McClure对各种安全产品有着全面深入的了解，是当今信息安全领域公认的权威之一。作为一名在安全方面有很多著作并且广受欢迎的卓有远见者，McClure在技术、实际操作和财务管理方面都有着超过20多年的深厚的技术积累和领导艺术。Stuart McClure是McAfee公司高级副总裁兼风险与法规遵从业务部门总经理，主要负责制定风险管理及法规遵从产品的发展以及服务解决方案。2008年，Stuart McClure担任世界上最大的卫生保健组织Kaiser Permanente公司安全服务部的执行董事，他管理着140名安全专家，并且负责安全法规遵从、监察、咨询、架构和运营工作。2005年，McClure成为McAfee公司全球威胁部的资深副总裁，作为最高领导管理AVERT部门。AVERT是McAfee公司负责病毒、恶意软件、攻击检测特征和启发式响应的部门，拥有来自全世界的超过140名顶尖的程序员、工程师和安全专家。他的部门监控着全球的安全威胁并且提供不间断的特征发布服务。McClure在担负公司战略层面的很多责任之外，还负责为部门提供战略视野和营销策略，以便以消费者和公众的眼光对公司的安全产品做出客观的评价。同时，他还创办了一本致力于监控和披露全球安全威胁的半年刊杂志Sage Magazine。在掌管AVERT部门之前，Stuart McClure是McAfee公司负责风险管理产品研发的资深副总裁，主要负责制定McAfee Foundstone系列风险化解和管理解决方案的产品研发和市场营销战略。在加盟McAfee公司之前，McClure是Foundstone公司的创始人、总裁和首席技术执行官，该公司于2004年10月被McAfee公司以8600万美元收购。在Foundstone公司，McClure既是产品规划和发展策略方面的领路人，也是所有技术开发、技术支持以及项目实施工作的具体领导者。在McClure的带领下，Foundstone公司自1999年成立以来每年的业绩增长率都超过了100%。同时，McClure也是该公司最主要的专利No.7152105的作者。在1999年，他牵头编写了有史以来最畅销的计算机信息安全类书籍——Hacking Exposed： Network Security Secrets and Solutions，该书迄今已销售了50万册，被翻译成26种语言以上，在计算机类书籍中排名第四，并且成为历史上最畅销的计算机安全类书籍之一。此外，Stuart还是Hacking Exposed： Windows 2000（McGraw-Hill出版公司）和Web Hacking： Attacks and Defense（Addison-Wesley出版公司）的作者之一。在加入Foundstone公司之前，Stuart曾在Ernst & Young咨询公司的National Security Profiling Team担任过多种与信息安全和IT有关的领导职务，他还在InfoWorld杂志的测试中心担任过两年的行业分析师，在加利福尼亚州政府和地方政府担任过五年的IT部门主管，有两年自营一家IT咨询公司，还有两年在科罗拉多州立大学负责IT事务。Stuart拥有科罗拉多州立大学的心理学和哲学学士学位，同时他还学习了大量的计算机科学与应用专业的课程，后来又陆续获得了包括ISC2机构的CISSP、Novell公司的CNE以及Check Point公司的CCSE在内的多个证书。

第一部分 收集情报
案例研究
都是匿名和无知惹的祸(ITS ALLABOUTANONYMITY，STUPID，IAAAS)
利用Tor折磨好人
第1章 踩点
1.1 什么是踩点
为什么说踩点是必须的
1.2 因特网踩点
1.2.1 步骤1：确定踩点活动的范围
1.2.2 步骤2：获得必要的授权
12.3 步骤3：可以从公开渠道获得的信息
1.2.4 步骤4：WHOIS和DNS查点
1.2.5 步骤5：DNS查询
1.2.6 步骤6：网络侦察
1.3 小结
第2章 扫描
2.1 确定目标系统是否真实存在
2.2 确定目标系统上哪些服务正在运行或监听
2.2.1 扫描类型
2.2.2 确定运行的TCP和UDP服务
2.2.3 基于Windows的端口扫描工具
2.2.4 端口扫描工具汇总表
2.3 探查操作系统
2.3.1 主动式协议栈指纹分析技术
2.3.2 被动式协议栈指纹分析技术
2.4 小结
第3章 查点
3.1 旗标抓取基础
3.2 对常用网络服务进行查点
3.3 小结
第2部分 系统攻击
案仔研究：DNS HIGH JONX-PWNONG THE INTERNET
第4章 攻击Windows
4.1 概述
本章没有讨论的问题
4.2 取得合法身份前的攻击手段
4.2.1 认证欺骗攻击
4.2.2 远程非授权漏洞利用
4.3 取得合法身份后的攻击手段
4.3.1 权限提升
4.3.2 获取并破解口令字
4.3.3 远程控制和后门
4.3.4 端口重定向
4.3.5 掩盖入侵痕迹
4.3.6 通用防御措施：攻击者已经可以“合法地”登录到你的系统时该怎么办
4.4 Windows安全功能
4.4.1 Windows防火墙
4.4.2 自动更新
4.4.3 安全中心
4.4.4 安全策略与组策略
4.4.5 Bitlocker和EncryptingFileSystem(EFS.加密文件系统)
4.4.6 Windows资源保护(WRP)
4.4.7 完整性级别(IntegrityLevel)、UAC和LoRIE
4.4.8 内存保护：DEP
4.4.9 服务安全加固
4.4.10 基于编译器的功能加强
4.4.11 反思：Windows的安全负担
4.5 小结
第5章 攻击Unix
5.1 获取root权限
5.1.1 简短回顾
5.1.2 弱点映射
5.1.3 远程访问与本地访问
5.2 远程访问
5.2.1 数据驱动攻击
5.2.2 我想有个shell
5.2.3 常见的远程攻击
5.3 本地访问
5.4 获取root特权之后
5.4.1 什么是嗅探程序
5.4.2 嗅探程序工作原理
5.4.3 流行的嗅探程序
5.4.4 rootkit恢复
5.5 小结
第3部分 基础设施攻击
案例研究：无线传输加密(WEP)
第6章 远程连接和VolP攻击
6.1 准备拨号攻击
6.2 轰炸拨打
6.2.1 硬件
6.2.2 法律问题
6.2.3 外围成本
6.2.4 软件
6.3 蛮力脚——自己动手
关于蛮力脚本攻击的最后说明
6.4 PBX攻击
6.5 Voicemai|攻击
6.6 VPN攻击
IPSecVPN概述
6.7 VoIP(VoiceoverIP)攻击
最常见的VolP攻击手段
6.8 小结
第7章 网络设备攻击
7.1 寻找攻击目标
探查
7.2 自治系统查询(AS查询)
7.2.1 普通的traceroute命令输出
7.2.2 带ASN信息的traeeroute命令输出
7.2.3 showipbgp命令
7.3 公共新闻组
7.4 对网络服务进行探测
7.5 网络的安全漏洞
7.5.1 OSI模型的第1层
7.5.2 OSI模型的第2层
7.5.3 OSI模型的第3层
7.5.4 配置失误
7.5.5 针对各种路由协议的攻击手段
1.5.6 利用网络管理协议发动的攻击
7.6 小结
第8章 无线攻击
8.1 无线踩点
……
第9章 硬件攻击 494
第4部分 应用程序和数据攻击
第10章 攻击应用代码 516
第11章 Web攻击 543
第12章 攻击因特网用户 586
第5部分 附录
附录A 端口 645
附录B 最有威胁的14个安全漏洞 652
附录C 拒绝服务（DOS）与分布式拒绝服务（DDOS）攻击 654