黑客攻防入门与实战详解

出版者:中国铁道

作者:至诚文化

页数:268

出版时间:2011-9

价格:39.80元

isbn号码:9787113132439

具体描述

《黑客攻防入门与实战详解》秉承“知己知彼”的理念。《黑客攻防入门与实战详解》详细阐述了在网络安全的具体实践中所用到的各类原理、技巧和工具，例如：了解黑客、命令行、端口扫描、漏洞扫描、网络嗅探、局域网干扰防御、木马攻防、痕迹清除与加密破解等，旨在帮助读者清晰地了解入侵者的攻击方式，进而能制作出完善的防御方案，同时从另一个完全不同的角度全面解读系统安全，从而洞察防御的死角，组织更为严密防御体系以应对层出不穷的入侵挑战。

目录信息

第1章　走近黑客　1.1　认识真正的黑客　　1.1.1　黑客发展简介　　1.1.2　白帽黑客与黑帽黑客　　1.1.3　他们是怎样成为黑客的　1.2　黑客与程序　　1.2.1　黑客攻防与程序　　1.2.2　黑客“兵器”分类　1.3　黑客“兵器”背后的故事　　1.3.1　为何黑客总是偏爱打造神兵利刃　　1.3.2　计算机病毒与木马的黑色产业链　　1.3.3　流氓软件的生财之道　　1.3.4　新兴的手机病毒产业链　1.4　善用手中的“兵器”第2章　黑客与命令行　2.1　认识命令行　　2.1.1　黑客偏爱命令行的原因　　2.1.2　在windows环境下运行命令行程序　　2.1.3　命令行环境的基本操作　2.2　网络检测命令　　2.2.1　连接测试命令Ping　　2.2.2　跃点追踪命令Tracerl　　2.2.3　网络连接状态命令Netstat　　2.2.4　路由表管理命令Route　　2.2.5　硬件地址查询管理命令ARP　2.3　命令行窗口下使用Telnet操控远程主机　　2.3.1　Telnet登录远程主机　　2.3.2　Telnet实战1——远程关机及重启　　2.3.3　Telnet实战2——远程进程终止　　2.3.4　Telnet实战3——加插管理员账户　　2.3.5　Telnet实战4——停用Windows防火墙　　2.3.6　Telnet实战5——允许程序通过防火墙　2.4　批处理　　2.4.1　什么是批处理　　2.4.2　一键完成多项黑客任务　　2.4.3　让批处理隐藏执行的技巧第3章　端口扫描　3.1　端口扫描基础　　3.1.1　什么是端口　　3.1.2　获得开放端口的作用与意义　　3.1.3　认识常见端口　　3.1.4　端口扫描原理简介　3.2　局域网扫描实战　　3.2.1　共享资源发掘器Netsuper　　3.2.2　局域网扫描专家LanSee　3.3　因特网扫描实战　　3.3.1　Linux／WindOWS两栖扫描软件nmap　　3.3.2　图形界面的扫描入侵一体化工具X.Scan　　3.3.3　二级代理隐藏扫描软件x，wAY　3.4　利用端口扫描战果　　3.5　防御端口扫描　　3.5.1　停用不必要的服务　　3.5.2　利用防火墙保护计算机第4章　漏洞扫描　4.1　漏洞扫描基础　　4.1.1　漏洞扫描的意义　　4.1.2　漏洞扫描原理简介　4.2　多平台漏洞扫描工具Nessus　　4.2.1　注册Nessus　　4.2.2　添加账户　　4.2.3　创建扫描策略　　4.2.4　扫描目标主机　4.3　利用漏洞扫描战果　4.4　修补漏洞　　4.4.1　通过windows update修补操作系统漏洞　　4.4.2　修补服务程序漏洞　　4.4.3　通过漏洞扫描程序修复漏洞第5章　网络嗅探　5.1　局域网通信基础　　5.1.1　共享式局域网通信　　5.1.2　交换式局域网通信　5.2　网络嗅探入门　　5.2.1　什么是网络嗅探　　5.2.2　局域网嗅探原理　　5.2.3　远程嗅探原理　　5.2.4　认识嗅探的危害　5.3　共享式局域网嗅探实战　　5.3.1　轻易获得web登录密码——密码监听器　　5.3.2　ICQ／MSN杀手——Shadow IM sniffer　5.4　交换式局域网嗅探实战　　5.4.1　全能嗅探器cain简介　　5.4.2　配置Cain　　5.4.3　Cain基本应用　5.5　防御嗅探　　5.5.1　安全登录网站　　5.5.2　善用Messenger保护盾　　5.5.3　利用VLAN降低嗅探危害　　5.5.4　使用IPsec加密通信信息第6章　局域网干扰与防御　6.1.局域网常见干扰类型　　6.1.1　广播风暴　　6.1.2　ARP欺骗及攻击　　6.1.3　IP地址大规模冲突　　6.1.4　网关／主机拒绝服务　6.2　干扰实战　　6.2.1　局域网环路干扰　　6.2.2　ARP攻击　　6.2.3　IP冲突攻击　　6.2.4　SYN洪泛攻击　6.3　压制及消除广播风暴　　6.3.1　检测广播风暴　　6.3.2　检查硬件环路　　6.3.3　在可管理交换机中使用STP　　6.3.4　可管理交换机抑制广播风暴设置　　6.3.5　使用VLAN隔绝广播域　6.4　防御ARP欺骗及IP冲突攻击　　6.4.1　ARP欺骗原理分析　　6.4.2　使用静态ARP列表防御　　6.4.3　使用ARP防火墙防护　　6.4.4　可管理交换机端口绑定MAc　6.5　防范SYN洪泛攻击　　6.5.1　SYN洪泛攻击原理分析　　6.5.2　SYN洪泛防御策略　　6.5.3　修改注册表应对小型sYN洪泛　　6.5.4　应用冰盾防火墙第7章　　无线网络破解　7.1　无线局域网通信基础　　7.1.1　Ad.hoc对等无线局域网　　7.1.2　AP基础架构无线局域网　　7.1.3　无线入侵原理分析　　7.1.4　通信距离与定向增幅天线　7.2　入侵wEP加密的无线局域网实战　　7.2.1　安装和配置BT3　　7.2.2　破解无线网络的wEP认证密码　7.3　防御无线入侵　　7.3.1　隐藏或定期修改SSID标识　　7.3.2　使用更安全的WPA2一PSK验证　　7.3.3　使用不规律的多位密码　　7.3.4　使用MAC地址过滤功能第8章　本地入侵　8.1　本地入侵常见手段　8.2　B10S解锁　8.3　光盘启动入侵　　8.3.1　窃取硬盘中的资料　　8.3.2　修改Windows密码　8.4　MSDaRT密码爆破　　8.4.1　安装MSDaRT　　8.4.2　制作密码破解光盘　　8.4.3　破解windox~rs登录密码　8.5　笔记本电脑强化B10s锁定　8.6　防范光盘启动入侵　8.7　加密保护重要文件资料　　8.7.1　EFS力口密　　8.7.2　压缩文件加密第9章　　网络远程控制　9.1　远程控制入门　　9.1.1　了解远程控制　　9.1.2　远程控制原理简介　　9.1.3　常见远程控制手法　9.2　正向远程控制实战　　9.2.1　使用网络工具包Telnet肉鸡　　9.2.2　连接3389肉鸡　　9.2.3　远程编辑注册表　9.3　穿透内网远程控制　　9.3.1　网关端口映射简介　　9.3.2　宽带路由器端口映射设置　　9.3.3　TeamViewer反弹连接实战　9.4　防御非法远程控制第10章　木马攻防　10.1　认识特洛伊木马　　10.1.1　木马与病毒的区别　　10.1.2　木马常见功能简介　　10.1.3　木马的分类　　10.1.4　木马植入受害者计算机的方法　10.2　自定义及配置木马　　10.2.1　配置灰鸽子木马　　10.2.2　解决无固定IP时使用灰鸽子的问题　　10.2.3　控制灰鸽子服务端　10.3　木马防杀　　10.3.1　花指令木马防杀　　10.3.2　木马加壳防杀　10.4　网页挂马　　10.4.1　将木马程序构造成网页木马　　10.4.2　入侵服务器后添加挂站代码　10.5　个人用户封杀木马　　10.5.1　使用杀毒软件　　10.5.2　使用网络防火墙　　10.5.3　开启系统自动更新功能　10.6　网站防挂马指南　　10.6.1　及时更新网站程序补丁　　10.6.2　检测网页挂马　　10.6.3　使用web应用防火墙第11章　跳板与痕迹清除　11.1　黑客是如何自保的　　11.1.1　利用跳板阻断追踪　　11.1.2　获取优质代理跳板　　11.1.3　设置代理跳板　　11.1.4　实现多层代理　　11.1.5　使用CCProxv转换通信协议　　11.1.6　Tor路由隐匿术　11.2　清除日志　　11.2.1　清除Windows默认日志　　11.2.2　清除IIS日志　　11.2.3　清除防火墙日志　11.3　反追踪自检　　11.3.1　COFEE简介　　11.3.2　使用COFEE检查取证第12章　加密破解　12.1　加密解密基础　　12.1.1　加密与电子签名　　12.1.2　算法与密钥　　12.1.3　PKI架构　12.2　破解windows EFS加密　12.3　破解压缩文档密码　12.4　破解Office加密文件　12.5　破解加密的PDF电子文档　12.6　修改Office加密算法及密钥长度　12.7　使用Bitlocker强化windows加密安全　　12.7.1　让未配置TPM的计算机也能使用Bitlocker　　12.7.2　使用Bitlocker加密系统分区　　12.7.3　加密移动存储启动器　　12.7.4　解除Bitlocker加密附录A：相关法律法规附录B：端口、服务及说明附录C：BackTrack3支持的网卡芯片
· · · · · · (收起)

用户评价

这本书厚度惊人，内容包罗万象，从网络协议的七层模型到应用程序层的漏洞挖掘，似乎无一遗漏。我特别欣赏作者在最后几章中提出的安全意识和法律法规的讨论，这为冰冷的技术注入了一丝人文关怀，提醒我们技术是一把双刃剑，使用时必须心存敬畏。这种平衡的视角非常难得。但正因为内容过于庞杂，导致在某些关键领域的讲解上显得力不从心，仿佛作者为了凑齐“入门”与“实战”这两个标签，强行塞入了一些关联性不强的技术点。例如，在渗透测试的阶段划分中，本书对信息收集和扫描的介绍详尽到有些重复，而对于后续的提权和横向移动，则显得草草收场，仿佛只是简单地罗列了工具名称，却未深入探讨其内部机制和绕过防火墙或EDR的复杂技巧。因此，它更像是一个广阔的知识地图，标示出了所有可能的兴趣点，但对于如何真正攻克这些“高地”，地图上提供的导航指引却显得模糊不清，需要读者自行去摸索更专业的地图。

这本书的排版和印刷质量无可挑剔，纸张的手感很棒，长时间阅读眼睛也不会感到特别疲劳，这对于一本技术书籍来说是非常重要的加分项。我特别欣赏作者在关键代码片段上的处理方式，那些用深色背景突出显示的示例代码，清晰易读，并且附带了详尽的行内注释，这极大地帮助了理解那些复杂的脚本逻辑。但是，当我试图在自己的虚拟机环境中复现书中所述的某些经典攻击场景时，却发现情况远比书本上描述的要复杂得多。例如，书中提到利用某个特定版本的Web服务漏洞可以轻松获得Shell访问权限，但在我实际操作中，由于目标系统的安全补丁级别不同，原有的Payload完全失效了，而书本上并未提供任何关于如何根据目标环境变化进行Payload二次开发的指导。这让我意识到，信息安全领域的技术迭代速度是惊人的，而这本书的内容似乎停在了某个时间点上。它为我们提供了一块基石，但通往更高楼层的“现代”砖块，我们还需要自己去寻找和学习。因此，我将其视为一个优秀的历史案例研究集，而非一本面向未来的技术指南。

这本书的封面设计相当引人注目，那种深邃的黑色调搭配霓虹绿的字体，立刻就抓住了我的眼球，让我感觉自己仿佛在探索一个充满神秘感的数字领域。迫不及待地翻开第一页，我期待着能看到一些关于如何构建安全防线的扎实理论，毕竟“攻防”这个词本身就暗示着一场没有硝烟的战争。然而，我发现前几章的篇幅似乎更多地集中在了对网络基础协议的冗长介绍上，虽然这些知识对于理解更深层次的内容至关重要，但对于一个已经对TCP/IP有所了解的读者来说，这些内容的详述略显拖沓。我更希望作者能快刀斩乱麻，尽快切入到那些让人心跳加速的实战场景，比如如何利用缓冲区溢出来控制程序执行流，或者如何深入操作系统内核去理解权限提升的机制。现在的进度，更像是在为一篇宏大的史诗做背景铺垫，而不是直接进入精彩的战斗场面。我得承认，作者在解释那些基础概念时力求全面，图文并茂，但对于那些追求效率、渴望快速上手的技术人员而言，这种娓娓道来的叙事方式，无疑需要更多的耐心去等待那些更“硬核”的干货出现。希望接下来的内容能够满足我对“实战详解”的期待，让这种漫长的铺垫物有所值。

从写作风格来看，作者的文字功底深厚，逻辑缜密，论述问题时总能做到滴水不漏，仿佛在法庭上为自己的每一个技术论点提供无可辩驳的证据链。这种严谨性在描述加密算法和哈希函数冲突时体现得尤为明显，每一个数学公式的推导都清晰可循，让人对其专业性深信不疑。然而，这种过于学术化的表达方式，在某些需要快速建立直观认识的章节中，反而成了阅读的障碍。比如，在解析恶意软件的逆向工程部分，作者倾向于使用大量的汇编语言指令和反汇编器的术语进行直接阐述，缺乏必要的图示和流程图来辅助理解程序的执行流。对于初学者而言，这简直是天书，即使是有些经验的开发者，也需要频繁地查阅外部资料来对照理解那些晦涩的寄存器操作。这本书似乎更偏向于服务于已经具备一定逆向基础的研究人员，希望通过这本书来系统化自己的知识体系，而不是作为零基础入门的第一本书。它更像是一篇深入的学术论文集，而非面向大众的“入门”教材。

读完整本书后，我最大的感受是，它提供了一个非常广阔的视角，就像一个鸟瞰图，让你对整个信息安全生态有了一个宏观的认识。作者似乎并不满足于仅仅教授某一个工具的使用方法，而是试图建立一个完整的思维框架。比如，在讲述社会工程学的那一章节，我注意到作者花了大量篇幅去探讨人性弱点和心理学原理，这与我之前接触的很多只关注技术漏洞的书籍截然不同。这种跨学科的融合，让这本书的深度瞬间提升了一个档次。然而，这种广度也带来了一个问题——“深度不足”。在涉及到具体的高级渗透技术时，很多关键步骤的处理往往是一笔带过，留给读者的疑惑远多于解答。例如，在讨论APT攻击链时，路径清晰，但每一步的细节操作和绕过常见防御机制的具体技巧却语焉不详，更像是理论上的推演而非实战中的操作手册。对于那些希望能够“复制粘贴”出一些攻击脚本或者立即应用到渗透测试中的读者来说，这本书或许会让他们感到有些意犹未尽，它更像是一本理论指导手册，而非一本手把手的技术工具箱。

软件黑客，意思不大

软件黑客，意思不大

软件黑客，意思不大

软件黑客，意思不大

软件黑客，意思不大