黑客攻擊揭密篇

定　價(jià)：￥69.00

作　者：	（美）[切里羅]John Chirillo著；萬(wàn)靜，胡春華等譯
出版社：	機(jī)械工業(yè)出版社
叢編項(xiàng)：	網(wǎng)絡(luò)與信息安全技術(shù)叢書
標(biāo)　簽：	網(wǎng)絡(luò)安全

購(gòu)買這本書可以去

ISBN：	9787111118046	出版時(shí)間：	2003-01-01	包裝：	簡(jiǎn)裝
開本：	24cm＋光盤1片	頁(yè)數(shù)：	652頁(yè)	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　網(wǎng)絡(luò)與信息安全技術(shù)叢書黑客攻擊揭秘篇（美）JohnChirillo著萬(wàn)靜胡春華等譯本書由安全專家兼黑客JohnChirillo根據(jù)現(xiàn)在自身的安全防范經(jīng)驗(yàn)及過去黑客生涯中的攻擊經(jīng)歷編著而成。內(nèi)容極富實(shí)用性，詳細(xì)地介紹了當(dāng)前各種操作系統(tǒng)中的安全漏洞以及防火墻、代理、網(wǎng)關(guān)、路由器等網(wǎng)絡(luò)設(shè)備面臨的安全問題。本書詳細(xì)給出了各種漏洞、病毒、蠕蟲的來(lái)龍去脈，詳細(xì)描述了黑客利用這些漏洞及弱點(diǎn)進(jìn)行攻擊的具體過程，并給出了相應(yīng)的防范措施。本書內(nèi)容翔實(shí)，講解透徹，是一本在UNIX、Windows和Linux中定制安全工具集的完全參考手冊(cè)。UNIX、Linux和Windows網(wǎng)絡(luò)中的安全漏洞。高級(jí)發(fā)現(xiàn)技術(shù)：C語(yǔ)言教程，用于編譯黑客工具和弱點(diǎn)掃描器。UNIX和WindoWs系統(tǒng)中75個(gè)最明顯的安全漏洞。對(duì)惡意代碼的討論，包括Mypart、Goner、Sircam、BadTrans、Nimda、CodeRedI/II等。TigerSuitProfessional3．5（全套件單個(gè)許可）。

作者簡(jiǎn)介

暫缺《黑客攻擊揭密篇》作者簡(jiǎn)介

圖書目錄

第一部分技術(shù) 第1章理解通信協(xié)議 1 1.1 因特網(wǎng)簡(jiǎn)史 1 1.1.1 開放系統(tǒng)互連參考模型 3 1.1.2 網(wǎng)際協(xié)議 4 1.1.3 IP數(shù)據(jù)報(bào). 封裝. 大小和分片 6 1.1.4 IP地址. 類型. 子網(wǎng)掩碼 7 1.1.5 劃分子網(wǎng). VLSM和拆分 IP地址 8 1.2 ARP/ RARP工程：介紹物理硬件地址映射 15 1.2.1 ARP封裝和分組頭格式 16 1.2.2 RARP事務(wù). 封裝 17 1.2.3 RARP服務(wù) 17 1.3 傳輸控制協(xié)議 17 1.3.1 排序和滑動(dòng)窗口 18 1.3.2 TCP分組格式和分組頭 18 1.3.3 端口. 端點(diǎn)和建立連接 20 1.4 用戶數(shù)據(jù)報(bào)協(xié)議 20 1.4.1 UDP格式. 封裝和報(bào)頭 21 1.4.2 多路復(fù)用. 信號(hào)分解和端口連接 22 1.5 網(wǎng)際控制報(bào)文協(xié)議 22 1.5.1 ICMP格式. 封裝和發(fā)送 22 1.5.2 ICMP消息. 子網(wǎng)掩碼檢索 23 1.5.3 ICMP分組頭 25 1.6 小結(jié) 25 第2章 Novell IPX. SPX和NetBIOS技術(shù) 26 2.1 NetWare簡(jiǎn)介 26 2.1.1 網(wǎng)絡(luò)分組交換 27 2.1.2 順序分組交換 30 2.1.3 SPX 格式. 分組頭 31 2.1.4 連接管理和會(huì)話結(jié)束 33 2.1.5 監(jiān)察算法 33 2.1.6 錯(cuò)誤校正和擁塞控制 33 2.1.7 小結(jié) 33 2.2 NetBIOS技術(shù)簡(jiǎn)介 33 2.2.1 常用命令 34 2.2.2 命名約定和分組頭 36 2.2.3 一般服務(wù). 命名服務(wù). 會(huì)話服務(wù)和 數(shù)據(jù)報(bào)服務(wù) 37 2.3 NetBEUI簡(jiǎn)介 38 2.3.1 與NetBIOS的關(guān)系 38 2.3.2 窗口和定時(shí)器 38 2.4 小結(jié) 38 第3章理解通信介質(zhì) 39 3.1 以太網(wǎng)技術(shù) 39 3.1.1 載波傳輸 39 3.1.2 以太網(wǎng)設(shè)計(jì). 布線和適配器 40 3.1.3 硬件地址和幀格式 42 3.1.4 解決網(wǎng)絡(luò)擁塞 43 3.2 令牌環(huán)網(wǎng)技術(shù) 44 3.2.1 操作 45 3.2.2 令牌環(huán)網(wǎng)設(shè)計(jì). 布線 45 3.2.3 優(yōu)先級(jí)系統(tǒng) 45 3.2.4 故障管理機(jī)制 45 3.2.5 地址和幀格式 46 3.3 光纖分布式數(shù)據(jù)接口技術(shù) 46 3.3.1 操作 47 3.3.2 FDDI設(shè)計(jì)和布線 47 3.3.3 幀格式 48 3.4 模擬技術(shù) 48 3.4.1 問題和解決方法 48 3.4.2 系統(tǒng)注冊(cè)表 49 3.5 綜合業(yè)務(wù)數(shù)字網(wǎng)技術(shù) 51 3.5.1 ISDN設(shè)備 51 3.5.2 交叉點(diǎn) 51 3.5.3 ISDN服務(wù)類型 51 3.5.4 操作和發(fā)信號(hào) 51 3.5.5 ISDN呼叫建立 52 3.5.6 ISDN和模擬技術(shù) 52 3.6 數(shù)字用戶線和電纜調(diào)制解調(diào)器 52 3.7 無(wú)線802. 11簡(jiǎn)介 53 3.8 點(diǎn)對(duì)點(diǎn)技術(shù) 54 3.8.1 PPP操作 54 3.8.2 幀結(jié)構(gòu) 55 3.8.3 PPP和Windows 55 3.9 幀中繼技術(shù) 56 3.9.1 操作. 設(shè)備. 數(shù)據(jù)鏈路連接識(shí)別碼 和虛電路 56 3.9.2 擁塞通知和錯(cuò)誤檢測(cè) 57 3.9.3 本地管理接口 57 3.9.4 幀中繼的幀格式 58 3.10 小結(jié) 58 第二部分發(fā) 現(xiàn) 一些術(shù)語(yǔ) 60 第4章周知的端口和服務(wù)程序 66 4.1 端口簡(jiǎn)介 66 4.1.1 TCP和UDP端口 66 4.1.2 周知的端口服務(wù)程序脆弱性策略 68 4.2 有害的服務(wù)程序和相關(guān)端口 78 4.3 小結(jié) 108 第5章發(fā)現(xiàn)技術(shù)和掃描技術(shù) 109 5.1 發(fā)現(xiàn) 109 5.1.1 whois域搜索查詢 110 5.1.2 主機(jī)PING/ NSLookup查詢 111 5.1.3 跟蹤主機(jī)路由 115 5.1.4 DNS審計(jì) 115 5.1.5 站點(diǎn)查詢和操作系統(tǒng)掃描 119 5.1.6 NetBIOS審計(jì) 123 5.1.7 SNMP審計(jì) 124 5.1.8 因特網(wǎng)Web搜索查詢 127 5.1.9 社交工程 128 5.2 站點(diǎn)端口掃描 129 5.2.1 掃描技術(shù) 129 5.2.2 掃描器軟件包 130 5.2.3 使用nmap 138 5.2.4 掃描輸出具體示例 141 5.2.5 無(wú)線網(wǎng)絡(luò)枚舉/滲透 146 5.3 小結(jié) 146 第三部分入侵 黑客的起源 148 第6章端口. 套接字和服務(wù)弱點(diǎn)滲透 152 6.1 實(shí)例綱要 152 6.1.1 Net user 153 6.1.2 Net localgroup 154 6.1.3 Net group 155 6.2 后門工具 156 6.2.1 分組過濾器 156 6.2.2 狀態(tài)過濾器 156 6.2.3 代理防火墻 156 6.2.4 應(yīng)用代理網(wǎng)關(guān) 157 6.2.5 運(yùn)用后門工具 157 6.3 一般的后門方法 157 6.3.1 分組過濾器 157 6.3.2 狀態(tài)過濾器 158 6.3.3 代理和應(yīng)用網(wǎng)關(guān) 158 6.4 洪水攻擊 158 6.5 日志消除 160 6.5.1 消除在線的痕跡 161 6.5.2 清除鍵盤監(jiān)視程序日志 162 6.6 郵件炸彈. 垃圾郵件和郵件欺騙技術(shù) 162 6.7 口令攻擊 164 6.7.1 解密和攻擊 165 6.7.2 FTP攻擊實(shí)驗(yàn) 168 6.8 口令恢復(fù)（Cisco） 169 6.9 遠(yuǎn)程控制 176 6.9.1 步驟1：做一點(diǎn)兒調(diào)查 177 6.9.2 步驟2：發(fā)送友善的電子消息 177 6.9.3 步驟3：宣布又誕生了一個(gè)受害者 179 6.10 路由器部件和發(fā)現(xiàn)（Cisco） 179 6.10.1 路由器元素 180 6.10.2 使用上下文敏感的幫助工具 185 6.10.3 使用命令歷史和編輯特性 185 6.10.4 管理配置文件 186 6.10.5 控制路由器口令. 標(biāo)識(shí)和旗標(biāo) 186 6.11 入侵檢測(cè)系統(tǒng) 188 6.12 嗅探器 193 6.13 IP和DNS欺騙 196 6.14 特洛伊木馬感染 204 6.15 病毒/蠕蟲感染 210 6.15.1 Myparty病毒 212 6.15.2 Goner蠕蟲 212 6.15.3 BadTrans蠕蟲 213 6.15.4 Nimda（尼姆達(dá)）蠕蟲 213 6.15.5 Sircam蠕蟲 214 6.15.6 Anna Kournikova病毒 215 6.16 戰(zhàn)爭(zhēng)撥號(hào) 216 6.17 網(wǎng)頁(yè)攻擊 216 6.17.1 步驟1：做一個(gè)簡(jiǎn)單的調(diào)查 218 6.17.2 步驟2：獲得更詳細(xì)的信息 219 6.17.3 步驟3：發(fā)動(dòng)攻擊 221 6.17.4 步驟4：加強(qiáng)攻擊 221 6.17.5 步驟5：進(jìn)行Web攻擊 221 6.18 無(wú)線局域網(wǎng)攻擊 224 6.18.1 為什么要加密 224 6.18.2 加強(qiáng)認(rèn)證機(jī)制 226 6.18.3 其他解決之道 227 第四部分脆弱點(diǎn) 黑客的職業(yè) 230 第7章網(wǎng)關(guān). 路由器和HTTPd 232 7.1 網(wǎng)關(guān)和路由器 232 7.1.1 3COM 233 7.1.2 Ascend/ Lucent 235 7.1.3 Cabletron/ Enterasys 237 7.1.4 Cisco 238 7.1.5 Intel 241 7.1.6 Nortel/ Bay 241 7.2 因特網(wǎng)服務(wù)器守護(hù)程序 HTTPd 242 7.2.1 Apache HTTP 243 7.2.2 Lotus Domino 244 7.2.3 Microsoft Internet Information Server 245 7.2.4 Netscape Enterprise Server 251 7.2.5 Novell Web Server 252 7.2.6 O誖eilly WebSite Professional 254 7.3 小結(jié) 255 第8章操作系統(tǒng) 256 8.1 *NIX 257 8.2 AIX 263 8.3 BSD 264 8.4 HP-UX 265 8.5 IRIX 268 8.6 Linux 270 8.7 Macintosh 278 8.8 Microsoft Windows 279 8.9 Novell NetWare 306 8.10 OS/ 2 313 8.11 SCO 313 8.12 Solaris 316 8.13 小結(jié) 318 第9章代理和防火墻 319 9.1 聯(lián)網(wǎng)網(wǎng)關(guān) 319 9.1.1 BorderWare 319 9.1.2 FireWall-1 320 9.1.3 Gauntlet 320 9.1.4 NetScreen 324 9.1.5 PIX 329 9.1.6 Raptor 337 9.1.7 WinGate 340 9.2 結(jié)論 345 第10章最常見的75個(gè)安全漏洞 346 第五部分黑客的工具箱 黑客的演變 384 第11章 TigerSuite：完整的網(wǎng)絡(luò)安全工具箱 392 11.1 Tiger的術(shù)語(yǔ) 392 11.2 TigerSuite 3. 5專業(yè)版介紹 395 11.2.1 3.5版本的新特征 395 11.2.2 TigerSuite的安裝 395 11.2.3 程序模塊 399 11.2.4 系統(tǒng)狀態(tài)模塊 399 11.2.5 硬件模塊 400 11.2.6 系統(tǒng)網(wǎng)際互連狀態(tài)模塊 401 11.3 TigerBox 工具包 405 11.3.1 TigerBox 工具 405 11.3.2 TigerBox掃描器 410 11.3.3 TigerBox攻擊器 412 11.3.4 TigerBox模擬器 416 11.3.5 TigerWipe活動(dòng)進(jìn)程 418 11.3.6 鎖定系統(tǒng) 419 11.4 應(yīng)用范例 419 11.4.1 第1步：搜尋目標(biāo) 420 11.4.2 第2步：發(fā)現(xiàn) 423 11.4.3 第3步：社交工程 428 11.4.4 第4步：攻擊發(fā)現(xiàn) 429 11.5 小結(jié) 431 第12章黑客技術(shù)手冊(cè) 433 12.1 連網(wǎng)概念 433 12.1.1 開放系統(tǒng)互連模型 433 12.1.2 網(wǎng)絡(luò)的演化 434 12.1.3 論述以太網(wǎng)操作和沖突 435 12.1.4 缺點(diǎn)的解決方案 436 12.1.5 電纜類型. 速度與距離 438 12.1.6 快速十進(jìn)制. 二進(jìn)制和 十六進(jìn)制轉(zhuǎn)換 441 12.1.7 協(xié)議性能功能 446 12.2 連網(wǎng)技術(shù) 446 12.3 路由器需要什么才能進(jìn)行有效的路由 460 12.4 路由協(xié)議 460 12.4.1 距離向量與鏈路狀態(tài)路由協(xié)議 461 12.4.2 路由信息協(xié)議 462 12.4.3 內(nèi)部網(wǎng)關(guān)路由協(xié)議 463 12.4.4 Appletalk路由表維護(hù)協(xié)議 463 12.4.5 開放最短路徑優(yōu)先協(xié)議 464 12.5 虛擬局域網(wǎng) 464 12.5.1 交換結(jié)構(gòu) 466 12.5.2 VLAN 功能 468 12.6 小結(jié) 469 第13章黑客編程基礎(chǔ) 470 13.1 C語(yǔ)言 470 13.2 C語(yǔ)言速成 470 13.2.1 快速編譯 471 13.2.2 程序要素 472 13.2.3 更進(jìn)一步 478 13.3 C編程基礎(chǔ) 478 13.3.1 C的版本 478 13.3.2 C語(yǔ)言的歸類 479 13.4 C的結(jié)構(gòu) 479 13.4.1 注釋 480 13.4.2 函數(shù)庫(kù) 480 13.5 C語(yǔ)言的編譯 481 13.5.1 數(shù)據(jù)類型 481 13.5.2 操作符 484 13.5.3 從函數(shù)返回 489 13.5.4 C預(yù)處理命令 490 13.5.5 輸入和輸出 495 13.5.6 指針 498 13.5.7 結(jié)構(gòu) 500 13.5.8 文件輸入/輸出 506 13.5.9 字符串 514 13.5.10 文本處理 520 13.5.11 時(shí)間 523 13.5.12 頭文件 528 13.5.13 調(diào)試 529 13.5.14 浮點(diǎn)錯(cuò)誤 529 13.5.15 錯(cuò)誤處理 530 13.5.16 類型轉(zhuǎn)換 533 13.5.17 原型研究 533 13.5.18 指向函數(shù)的指針 534 13.5.19 Sizeof 536 13.5.20 中斷 536 13.5.21 信號(hào) 539 13.5.22 動(dòng)態(tài)內(nèi)存分配 540 13.5.23 Atexit 541 13.5.24 日益增加的速度 543 13.5.25 目錄搜索 543 13.5.26 存取擴(kuò)充內(nèi)存 546 13.5.27 存取擴(kuò)展內(nèi)存 550 13.6 圖形編程 559 13.6.1 顯示文本 561 13.6.2 顯示頁(yè)面 564 13.6.3 高級(jí)文本例程 566 13.7 小結(jié) 583 第六部分附錄 附錄A IP參照表和子網(wǎng)劃分表 586 附錄B 周知的端口和服務(wù) 588 附錄C 全部端口和服務(wù) 592 附錄D 有害的端口和服務(wù) 627 附錄E 光盤中的內(nèi)容 632 附錄F 最常見的病毒 641 附錄G 供應(yīng)商代碼 642 術(shù)語(yǔ)表 643