揭開黑客的面紗

第1章  關(guān)于黑客 1                  
 1.1  黑客（Hacker）的起源 1                  
 1.2  黑客與破譯者（Cracker）的區(qū)別 2                  
 1.3  黑客文化的內(nèi)涵 3                  
 1.3.1  黑客行為特征剖析 3                  
 1.3.2  黑客群體歸類 4                  
 1.3.3  黑客文化的未來走向 6                  
 1.3.4  紅客與駭客 6                  
 1.4  國內(nèi)外黑客組織 7                  
 1.5  因特網(wǎng)上的戰(zhàn)爭 8                  
 第2章  黑客技術(shù)及網(wǎng)絡(luò)安全基礎(chǔ)知識(shí) 11                  
 2.1  TCP/IP協(xié)議集 11                  
 2.1.1  TCP/IP的起源 11                  
 2.1.2  TCP/IP介紹 11                  
 2.1.3  TCP/IP的分層 12                  
 2.1.4  TCP/IP的應(yīng)用層協(xié)議介紹 13                  
 2.1.5  TCP/IP協(xié)議族其他協(xié)議介紹 13                  
 2.2  操作系統(tǒng)的安全等級(jí) 14                  
 2.3  網(wǎng)絡(luò)安全設(shè)備 16                  
 2.3.1  安全掃描系統(tǒng) 17                  
 2.3.2  風(fēng)險(xiǎn)評(píng)估系統(tǒng) 20                  
 2.3.3  物理隔離系統(tǒng) 23                  
 2.4  安全缺陷 25                  
 2.5  黑客工具介紹 26                  
 2.5.1  安全掃描類（包含端口掃描工具） 26                  
 2.5.2  網(wǎng)絡(luò)監(jiān)聽類 27                  
 2.5.3  遠(yuǎn)程控制類（包含木馬類） 31                  
 2.5.4  攻擊工具類 32                  
 2.5.5  加密解密類 34                  
 2.5.6  其他工具類 34                  
 第3章  網(wǎng)絡(luò)脆弱性分析 35                  
 3.1  操作系統(tǒng)的缺陷 35                  
 3.1.1  Windows操作系統(tǒng) 36                  
 3.1.2  BSD操作系統(tǒng) 40                  
 3.1.3  Linux 42                  
 3.1.4  Sco UNIX 44                  
 3.1.5  Solaris 46                  
 3.1.6  HP-UX 46                  
 3.1.7  IBM AIX 47                  
 3.1.8  DEC UNIX 47                  
 3.2  網(wǎng)絡(luò)設(shè)備的缺陷 48                  
 3.2.1  路由器的缺陷 48                  
 3.2.2  防火墻的缺陷 51                  
 3.2.3  其他網(wǎng)絡(luò)設(shè)備的缺陷 52                  
 3.3  應(yīng)用軟件的缺陷 52                  
 3.4  網(wǎng)絡(luò)服務(wù)的缺陷 57                  
 3.4.1  FTP服務(wù)器 57                  
 3.4.2  WWW服務(wù)器 64                  
 3.4.3  E-mail服務(wù)器 67                  
 3.4.4  DNS服務(wù)器 70                  
 3.5  管理上的缺陷 70                  
 3.6  其他安全缺陷 72                  
 3.6.1  TCP堵塞窗口算法缺陷 72                  
 3.6.2  TCP的初始順序號(hào)（ISN）的設(shè)計(jì)缺陷 72                  
 3.6.3  密碼協(xié)議的缺陷 73                  
 第4章  安全討論--黑客探測(cè)技術(shù)詳解 75                  
 4.1  掃描器 75                  
 4.1.1  什么是掃描器 75                  
 4.1.2  掃描器的分類 75                  
 4.1.3  主機(jī)存活掃描 76                  
 4.1.4  端口掃描 76                  
 4.1.5  漏洞掃描 82                  
 4.2  Sniffer 84                  
 4.2.1  工作原理 84                  
 4.2.2  Sniffer的工作環(huán)境 85                  
 4.2.3  網(wǎng)絡(luò)監(jiān)聽的危害 87                  
 4.2.4  嗅探器工具介紹 88                  
 4.2.5  網(wǎng)絡(luò)監(jiān)聽對(duì)策 98                  
 4.3  特洛伊木馬與遠(yuǎn)程控制 99                  
 4.3.1  什么是特洛伊木馬 99                  
 4.3.2  木馬的相關(guān)問題 100                  
 4.3.3  幾款典型木馬與遠(yuǎn)程控制軟件介紹 106                  
 4.4  口令破解 123                  
 4.4.1  開機(jī)密碼 124                  
 4.4.2  壓縮文件密碼 124                  
 4.4.3  UNIX口令破解 128                  
 4.4.4  Windows NT/2000口令破解 136                  
 第5章  安全討論--黑客入侵分析 141                  
 5.1  緩沖區(qū)溢出 141                  
 5.1.1  基本概念 141                  
 5.1.2  緩沖區(qū)溢出的原理 142                  
 5.1.3  緩沖區(qū)溢出實(shí)例解析 144                  
 5.1.4  緩沖區(qū)溢出的防范 150                  
 5.2  郵件炸彈 154                  
 5.2.1  郵件炸彈原理 154                  
 5.2.2  常見郵件炸彈工具 154                  
 5.2.3  郵件炸彈的防范 158                  
 5.3  防御拒絕服務(wù) 161                  
 5.3.1  拒絕服務(wù)概述 161                  
 5.3.2  拒絕服務(wù)模式分析 162                  
 5.3.3  拒絕服務(wù)常見手段分析 163                  
 5.3.4  分布式拒絕服務(wù)概述 170                  
 5.3.5  分布式拒絕服務(wù)常用工具分析 172                  
 5.3.6  分布式拒絕服務(wù)的防范 179                  
 5.4  防御欺騙 180                  
 5.4.1  IP欺騙 180                  
 5.4.2  Web欺騙 186                  
 5.4.3  DNS欺騙 190                  
 5.5  防御Web 192                  
 5.5.1  CGI漏洞 192                  
 5.5.2  ASP漏洞 198                  
 5.5.3  JavaScript漏洞簡介 206                  
 第6章  計(jì)算機(jī)病毒 207                  
 6.1  計(jì)算機(jī)病毒概述 207                  
 6.1.1  計(jì)算機(jī)病毒定義 207                  
 6.1.2  計(jì)算機(jī)病毒的歷史 207                  
 6.1.3  計(jì)算機(jī)病毒的成長過程 209                  
 6.1.4  計(jì)算機(jī)病毒產(chǎn)生的原因 210                  
 6.1.5  計(jì)算機(jī)病毒的特征 211                  
 6.1.6  計(jì)算機(jī)病毒的分類 212                  
 6.1.7  計(jì)算機(jī)病毒的命名 215                  
 6.2  計(jì)算機(jī)病毒的工作原理 216                  
 6.2.1  引導(dǎo)型病毒 216                  
 6.2.2  文件型病毒 218                  
 6.2.3  Word宏病毒 219                  
 6.3  蠕蟲病毒新解 221                  
 6.3.1  蠕蟲病毒的歷史 221                  
 6.3.2  蠕蟲病毒的定義 221                  
 6.3.3  蠕蟲病毒的機(jī)理 222                  
 6.3.4  幾種典型的蠕蟲病毒分析 222                  
 6.4  病毒觸發(fā)機(jī)制 226                  
 6.5  病毒傳播機(jī)制 227                  
 6.5.1  引導(dǎo)型病毒的傳播方式 228                  
 6.5.2  文件型病毒的傳播方式 228                  
 6.5.3  蠕蟲病毒的傳播方式 229                  
 6.6  病毒的防范與清除 229                  
 6.6.1  病毒防治的一般要求 229                  
 6.6.2  反病毒技術(shù) 230                  
 6.6.3  防范蠕蟲病毒 232                  
 6.6.4  計(jì)算機(jī)病毒的清除 233                  
 6.6.5  常見殺毒軟件介紹 233                  
 第7章  防范黑客措施 237                  
 7.1  入侵防護(hù)體系 237                  
 7.1.1  關(guān)于安全的考慮 237                  
 7.1.2  黑客入侵的防護(hù)措施 238                  
 7.1.3  基于時(shí)間的安全理論 239                  
 7.1.4  黑客入侵防護(hù)體系的設(shè)計(jì) 240                  
 7.1.5  商用的黑客入侵防護(hù)體系介紹 241                  
 7.2  入侵檢測(cè)系統(tǒng) 242                  
 7.2.1  入侵檢測(cè)的基本概念 242                  
 7.2.2  入侵檢測(cè)模型 243                  
 7.2.3  使用入侵檢測(cè)的理由 244                  
 7.2.4  入侵檢測(cè)系統(tǒng)的分類 245                  
 7.2.5  入侵檢測(cè)的分析方式 247                  
 7.2.6  選購IDS的原則 248                  
 7.2.7  市場(chǎng)上的IDS產(chǎn)品簡介 250                  
 7.2.8  入侵檢測(cè)技術(shù)發(fā)展方向 253                  
 7.3  防火墻 254                  
 7.3.1  防火墻的基本概念 255                  
 7.3.2  防火墻的體系結(jié)構(gòu) 255                  
 7.3.3  防火墻的基本類型 256                  
 7.3.4  防火墻的功能模塊 259                  
 7.3.5  選購防火墻的原則 260                  
 7.3.6  市場(chǎng)上防火墻產(chǎn)品簡介 263                  
 7.3.7  防火墻技術(shù)的發(fā)展方向 266                  
 7.4  虛擬專用網(wǎng)（VPN） 267                  
 7.4.1  VPN基本概念 267                  
 7.4.2  VPN的特點(diǎn) 268                  
 7.4.3  VPN的工作原理 269                  
 7.4.4  VPN的主要技術(shù) 270                  
 7.4.5  支持VPN技術(shù)的協(xié)議 271                  
 7.4.6  VPN服務(wù)的分類 273                  
 7.4.7  選擇合適的VPN產(chǎn)品 274                  
 7.4.8  VPN解決方案 275                  
 7.4.9  VPN的發(fā)展趨勢(shì) 279                  
 7.5  數(shù)據(jù)加密 279                  
 7.5.1  數(shù)據(jù)加密概述 280                  
 7.5.2  密碼的分類 280                  
 7.5.3  對(duì)稱密碼技術(shù) 281                  
 7.5.4  非對(duì)稱密碼技術(shù) 284                  
 7.5.5  因特網(wǎng)上的加密技術(shù) 287                  
 7.5.6  數(shù)據(jù)加密的應(yīng)用 290                  
 附錄1  國內(nèi)外知名的安全網(wǎng)站資源 295                  
 附錄2  我國關(guān)于計(jì)算機(jī)犯罪的有關(guān)法律規(guī)定 297