黑客攻击揭秘篇 （含１ＣＤ）
|
|
| 新书城图书编号：892 |
| 图书ISBN：7111118049 |
| 出版时间：2003-4-1 |
| 出版社：机械工业出版社 |
| 作者：（美）切里罗 著，万静 等 译 |
|
市场价格：￥69 |
|
普通会员：￥55.2
|
80折 |
|
VIP会员：￥51.75
|
75折 |
|
 
|
|
|
|
|
|
【图书简介】
|
本书由安全专家兼黑客John Chirillo根据现在自身的安全防范经验及过去黑客生涯中的攻击经历编著而成。内容极富实用性，详细地介绍了当前各种操作系统中的安全漏洞以及防火墙、代理、网关、路由器等网络设备面临的安全问题。本书详细给出了各种漏洞、病毒、蠕虫的来龙去脉，详细描述了黑客利用这些漏洞及弱点进行攻击的具体过程，并给出了相应的防范措施。本书内容翔实，讲解透彻，是一本在UNIX、Windows和Linux中定制安全工具集的完全参考手册。
UNIX、Linux和Windows网络中的安全漏洞。
高级发现技术：
C语言教程，用于编译黑客工具和弱点扫描器。
UNIX和WindoWs系统中75个最明显的安全漏洞。
对恶意代码的讨论，包括Mypart、Goner、Sircam、BadTrans、
Nimda、Code Red I/II等。
TigerSuit Professional 3．5(全套件单个许可)。
|
|
|
|
【图书目录】
|
第一部分 技 术
第1章 理解通信协议 1
1.1 因特网简史 1
1.1.1 开放系统互连参考模型 3
1.1.2 网际协议 4
1.1.3 IP数据报、封装、大小和分片 6
1.1.4 IP地址、类型、子网掩码 7
1.1.5 划分子网、VLSM和拆分 IP地址 8
1.2 ARP/ RARP工程：介绍物理硬件地址映射 15
1.2.1 ARP封装和分组头格式 16
1.2.2 RARP事务、封装 17
1.2.3 RARP服务 17
1.3 传输控制协议 17
1.3.1 排序和滑动窗口 18
1.3.2 TCP分组格式和分组头 18
1.3.3 端口、端点和建立连接 20
1.4 用户数据报协议 20
1.4.1 UDP格式、封装和报头 21
1.4.2 多路复用、信号分解和端口连接 22
1.5 网际控制报文协议 22
1.5.1 ICMP格式、封装和发送 22
1.5.2 ICMP消息、子网掩码检索 23
1.5.3 ICMP分组头 25
1.6 小结 25
第2章 Novell IPX、SPX和NetBIOS技术 26
2.1 NetWare简介 26
2.1.1 网络分组交换 27
2.1.2 顺序分组交换 30
2.1.3 SPX 格式、分组头 31
2.1.4 连接管理和会话结束 33
2.1.5 监察算法 33
2.1.6 错误校正和拥塞控制 33
2.1.7 小结 33
2.2 NetBIOS技术简介 33
2.2.1 常用命令 34
2.2.2 命名约定和分组头 36
2.2.3 一般服务、命名服务、会话服务和
数据报服务 37
2.3 NetBEUI简介 38
2.3.1 与NetBIOS的关系 38
2.3.2 窗口和定时器 38
2.4 小结 38
第3章 理解通信介质 39
3.1 以太网技术 39
3.1.1 载波传输 39
3.1.2 以太网设计、布线和适配器 40
3.1.3 硬件地址和帧格式 42
3.1.4 解决网络拥塞 43
3.2 令牌环网技术 44
3.2.1 操作 45
3.2.2 令牌环网设计、布线 45
3.2.3 优先级系统 45
3.2.4 故障管理机制 45
3.2.5 地址和帧格式 46
3.3 光纤分布式数据接口技术 46
3.3.1 操作 47
3.3.2 FDDI设计和布线 47
3.3.3 帧格式 48
3.4 模拟技术 48
3.4.1 问题和解决方法 48
3.4.2 系统注册表 49
3.5 综合业务数字网技术 51
3.5.1 ISDN设备 51
3.5.2 交叉点 51
3.5.3 ISDN服务类型 51
3.5.4 操作和发信号 51
3.5.5 ISDN呼叫建立 52
3.5.6 ISDN和模拟技术 52
3.6 数字用户线和电缆调制解调器 52
3.7 无线802. 11简介 53
3.8 点对点技术 54
3.8.1 PPP操作 54
3.8.2 帧结构 55
3.8.3 PPP和Windows 55
3.9 帧中继技术 56
3.9.1 操作、设备、数据链路连接识别码
和虚电路 56
3.9.2 拥塞通知和错误检测 57
3.9.3 本地管理接口 57
3.9.4 帧中继的帧格式 58
3.10 小结 58
第二部分 发 现
一些术语 60
第4章 周知的端口和服务程序 66
4.1 端口简介 66
4.1.1 TCP和UDP端口 66
4.1.2 周知的端口服务程序脆弱性策略 68
4.2 有害的服务程序和相关端口 78
4.3 小结 108
第5章 发现技术和扫描技术 109
5.1 发现 109
5.1.1 whois域搜索查询 110
5.1.2 主机PING/ NSLookup查询 111
5.1.3 跟踪主机路由 115
5.1.4 DNS审计 115
5.1.5 站点查询和操作系统扫描 119
5.1.6 NetBIOS审计 123
5.1.7 SNMP审计 124
5.1.8 因特网Web搜索查询 127
5.1.9 社交工程 128
5.2 站点端口扫描 129
5.2.1 扫描技术 129
5.2.2 扫描器软件包 130
5.2.3 使用nmap 138
5.2.4 扫描输出具体示例 141
5.2.5 无线网络枚举/渗透 146
5.3 小结 146
第三部分 入 侵
黑客的起源 148
第6章 端口、套接字和服务弱点渗透 152
6.1 实例纲要 152
6.1.1 Net user 153
6.1.2 Net localgroup 154
6.1.3 Net group 155
6.2 后门工具 156
6.2.1 分组过滤器 156
6.2.2 状态过滤器 156
6.2.3 代理防火墙 156
6.2.4 应用代理网关 157
6.2.5 运用后门工具 157
6.3 一般的后门方法 157
6.3.1 分组过滤器 157
6.3.2 状态过滤器 158
6.3.3 代理和应用网关 158
6.4 洪水攻击 158
6.5 日志消除 160
6.5.1 消除在线的痕迹 161
6.5.2 清除键盘监视程序日志 162
6.6 邮件炸弹、垃圾邮件和邮件欺骗技术 162
6.7 口令攻击 164
6.7.1 解密和攻击 165
6.7.2 FTP攻击实验 168
6.8 口令恢复（Cisco） 169
6.9 远程控制 176
6.9.1 步骤1：做一点儿调查 177
6.9.2 步骤2：发送友善的电子消息 177
6.9.3 步骤3：宣布又诞生了一个受害者 179
6.10 路由器部件和发现（Cisco） 179
6.10.1 路由器元素 180
6.10.2 使用上下文敏感的帮助工具 185
6.10.3 使用命令历史和编辑特性 185
6.10.4 管理配置文件 186
6.10.5 控制路由器口令、标识和旗标 186
6.11 入侵检测系统 188
6.12 嗅探器 193
6.13 IP和DNS欺骗 196
6.14 特洛伊木马感染 204
6.15 病毒/蠕虫感染 210
6.15.1 Myparty病毒 212
6.15.2 Goner蠕虫 212
6.15.3 BadTrans蠕虫 213
6.15.4 Nimda（尼姆达）蠕虫 213
6.15.5 Sircam蠕虫 214
6.15.6 Anna Kournikova病毒 215
6.16 战争拨号 216
6.17 网页攻击 216
6.17.1 步骤1：做一个简单的调查 218
6.17.2 步骤2：获得更详细的信息 219
6.17.3 步骤3：发动攻击 221
6.17.4 步骤4：加强攻击 221
6.17.5 步骤5：进行Web攻击 221
6.18 无线局域网攻击 224
6.18.1 为什么要加密 224
6.18.2 加强认证机制 226
6.18.3 其他解决之道 227
第四部分 脆弱点
黑客的职业 230
第7章 网关、路由器和HTTPd 232
7.1 网关和路由器 232
7.1.1 3COM 233
7.1.2 Ascend/ Lucent 235
7.1.3 Cabletron/ Enterasys 237
7.1.4 Cisco 238
7.1.5 Intel 241
7.1.6 Nortel/ Bay 241
7.2 因特网服务器守护程序 HTTPd 242
7.2.1 Apache HTTP 243
7.2.2 Lotus Domino 244
7.2.3 Microsoft Internet Information Server 245
7.2.4 Netscape Enterprise Server 251
7.2.5 Novell Web Server 252
7.2.6 O誖eilly WebSite Professional 254
7.3 小结 255
第8章 操作系统 256
8.1 *NIX 257
8.2 AIX 263
8.3 BSD 264
8.4 HP-UX 265
8.5 IRIX 268
8.6 Linux 270
8.7 Macintosh 278
8.8 Microsoft Windows 279
8.9 Novell NetWare 306
8.10 OS/ 2 313
8.11 SCO 313
8.12 Solaris 316
8.13 小结 318
第9章 代理和防火墙 319
9.1 联网网关 319
9.1.1 BorderWare 319
9.1.2 FireWall-1 320
9.1.3 Gauntlet 320
9.1.4 NetScreen 324
9.1.5 PIX 329
9.1.6 Raptor 337
9.1.7 WinGate 340
9.2 结论 345
第10章 最常见的75个安全漏洞 346
第五部分 黑客的工具箱
黑客的演变 384
第11章 TigerSuite：完整的网络安全工具箱 392
11.1 Tiger的术语 392
11.2 TigerSuite 3. 5专业版介绍 395
11.2.1 3.5版本的新特征 395
11.2.2 TigerSuite的安装 395
11.2.3 程序模块 399
11.2.4 系统状态模块 399
11.2.5 硬件模块 400
11.2.6 系统网际互连状态模块 401
11.3 TigerBox 工具包 405
11.3.1 TigerBox 工具 405
11.3.2 TigerBox扫描器 410
11.3.3 TigerBox攻击器 412
11.3.4 TigerBox模拟器 416
11.3.5 TigerWipe活动进程 418
11.3.6 锁定系统 419
11.4 应用范例 419
11.4.1 第1步：搜寻目标 420
11.4.2 第2步：发现 423
11.4.3 第3步：社交工程 428
11.4.4 第4步：攻击发现 429
11.5 小结 431
第12章 黑客技术手册 433
12.1 连网概念 433
12.1.1 开放系统互连模型 433
12.1.2 网络的演化 434
12.1.3 论述以太网操作和冲突 435
12.1.4 缺点的解决方案 436
12.1.5 电缆类型、速度与距离 438
12.1.6 快速十进制、二进制和
十六进制转换 441
12.1.7 协议性能功能 446
12.2 连网技术 446
12.3 路由器需要什么才能进行有效的路由 460
12.4 路由协议 460
12.4.1 距离向量与链路状态路由协议 461
12.4.2 路由信息协议 462
12.4.3 内部网关路由协议 463
12.4.4 Appletalk路由表维护协议 463
12.4.5 开放最短路径优先协议 464
12.5 虚拟局域网 464
12.5.1 交换结构 466
12.5.2 VLAN 功能 468
12.6 小结 469
第13章 黑客编程基础 470
13.1 C语言 470
13.2 C语言速成 470
13.2.1 快速编译 471
13.2.2 程序要素 472
13.2.3 更进一步 478
13.3 C编程基础 478
13.3.1 C的版本 478
13.3.2 C语言的归类 479
13.4 C的结构 479
13.4.1 注释 480
13.4.2 函数库 480
13.5 C语言的编译 481
13.5.1 数据类型 481
13.5.2 操作符 484
13.5.3 从函数返回 489
13.5.4 C预处理命令 490
13.5.5 输入和输出 495
13.5.6 指针 498
13.5.7 结构 500
13.5.8 文件输入/输出 506
13.5.9 字符串 514
13.5.10 文本处理 520
13.5.11 时间 523
13.5.12 头文件 528
13.5.13 调试 529
13.5.14 浮点错误 529
13.5.15 错误处理 530
13.5.16 类型转换 533
13.5.17 原型研究 533
13.5.18 指向函数的指针 534
13.5.19 Sizeof 536
13.5.20 中断 536
13.5.21 信号 539
13.5.22 动态内存分配 540
13.5.23 Atexit 541
13.5.24 日益增加的速度 543
13.5.25 目录搜索 543
13.5.26 存取扩充内存 546
13.5.27 存取扩展内存 550
13.6 图形编程 559
13.6.1 显示文本 561
13.6.2 显示页面 564
13.6.3 高级文本例程 566
13.7 小结 583
第六部分 附 录
附录A IP参照表和子网划分表 586
附录B 周知的端口和服务 588
附录C 全部端口和服务 592
附录D 有害的端口和服务 627
附录E 光盘中的内容 632
附录F 最常见的病毒 641
附录G 供应商代码 642
术语表 643
|
|
|
|
·客服时间( 周一 至 周六 9:00-18:00
)