《灰帽黑客（第4版）：正义黑客的道德规范、渗透测试、攻击方法和漏洞分析技术》 - [美] Daniel Regalado, Shon Harr - 清华大学出版社 - 香港大書城

	登入帳戶　 \|　訂單查詢　 \|　購物車/收銀台(0)　\|　在線留言板　 \|　付款方式　 \|　運費計算　 \|　聯絡我們　 \|　幫助中心　\|　加入書簽
		會員登入新用戶登記

HOME

新書上架

暢銷書架

好書推介

2023年度TOP

臺灣用戶

品種：超過100萬種各類書籍/音像和精品，正品正價，放心網購，悭钱省心

服務：香港／台灣／澳門／海外

送貨：速遞／郵局／服務站

新書上架：簡體書繁體書
暢銷書架：簡體書繁體書
好書推介：簡體書繁體書

『簡體書』灰帽黑客（第4版）：正义黑客的道德规范、渗透测试、攻击方法和漏洞分析技术

書城自編碼： 2783285
分類：簡體書→大陸圖書→計算機/網絡→信息安全
作者： [美] Daniel Regalado, Shon Harr
國際書號(ISBN)： 9787302428671
出版社：清华大学出版社
出版日期： 2016-03-01
版次： 1 印次： 1
頁數/字數： 548/861
書度/開本： 16开釘裝：平装

售價：HK$ 119.7

我要買件

** 我創建的書架 **
未登入.

新書推薦：

《纯粹·古代中国的历史与制度》
售價：HK$ 62.7

《生活来来往往别等来日方长新版（伍佰：“讲好了这一辈子，再度重相逢。”别等，别遗憾！珍惜当下才是最好的解药）》
售價：HK$ 58.2

《一个英国军事顾问眼中的二战》
售價：HK$ 277.8

《就业、利息和货币通论（徐毓枬译本）（经济学名著译丛）》
售價：HK$ 67.2

《瘦肝》
售價：HK$ 99.7

《股票大作手回忆录》
售價：HK$ 55.8

《秩序四千年：人类如何运用法律缔造文明（世界重归混乱，文明岌岌可危，法律与秩序是我们仅有的武器。穿越时间，鸟瞰全球，一部波澜壮阔的人类文明史）》
售價：HK$ 154.6

《民法典1000问》
售價：HK$ 99.7

建議一齊購買：

HK$ 104.7
《彻底研究：黑客编程技术揭秘与攻防实战》

HK$ 30.0
《我、父母和水——一种适用于婴幼儿的教育法》

HK$ 112.5
《AP美国历史5分制胜》

HK$ 148.5
《Python核心编程第3版》

HK$ 57.0
《天才的另一面：爱因斯坦》

HK$ 146.2
《Python绝技：运用Python成为顶级黑客》

編輯推薦：

在日新月异的信息安全领域，《灰帽黑客》系列丛书无疑是及时了解相关信息的可靠资源。强烈建议所有希望快速掌握安全技术的人士阅读本书。
OpenRCE和Zero Day Initiative创始人Pedram Amini

內容簡介：

发现和修复关键安全漏洞的前沿技术
多位安全专家披露的久经考验的安全策略助你加固网络并避免数字灾难。灰帽黑客第4版：正义黑客的道德规范、渗透测试、攻击方法和漏洞分析技术在上一版本的基础上做了全面细致的更新，新增了12章内容，分析敌方当前的武器、技能和战术，提供切实有效的补救措施、案例研究和可部署的测试实验，并揭示黑客们如何获取访问权限、攻击网络设备、编写和注入恶意代码及侵占Web应用程序和浏览器。这个与时俱进的知识宝库也透彻讲解Android漏洞攻击、逆向工程技术和网络法律等主题。
主要内容
● 利用Ettercap和Evilgrade来构建和发动欺骗攻击
● 使用模糊器来诱发错误条件并使软件崩溃
● 入侵思科路由器、交换机等网络硬件设备
● 利用高级逆向工程技术对Windows和Linux上的软件发起漏洞攻击
● 绕过Windows访问控制和内存保护方案
● 使用Fiddler及其x5s插件来扫描Web应用的漏洞
● 研究最近零日漏洞中使用的释放后重用技术
● 通过MySQL类型转换和MD5注入攻击来绕过Web身份验证
● 利用最新的堆喷射技术将shellcode注入浏览器内存
● 使用Metasploit和BeEF注入框架来劫持Web浏览器
● 在勒索软件控制你的桌面前使其失效
● 使用JEB 和DAD反编译器来剖析Android恶意软件
● 通过二进制比较来查找1-day漏洞

關於作者：

作者简介
Daniel Regalado又名Danux已获得CISSP、OSCP、OSCE和CREA认证，是FireEye的高级恶意软件和漏洞研究人员。
Shon Harris已获得CISSP认证，是Logical Security的CEO和创始人，也是一名畅销书作家和教育工作者。Shon曾担任美国空军信息战部队的工程师。
Allen Harper已获得CISSP、PCI QSA认证，是Tangible Security公司的执行副总裁。Chris Eagle是加州海军研究生院NPS计算机科学系的高级讲师。　
Jonathan Ness已获得CHFI认证，是微软安全响应中心的首席软件安全工程师。
Branko Spasojevic是一名谷歌安全工程师。
Ryan Linn已获得CISSP、CSSLP、OSCE认证，目前是一位网络渗透测试管理顾问。Stephen Sims是SANS机构的高级讲师及课程作者。

目录
第Ⅰ部分速成课：备战
第1章道德黑客和法律制度 3
1.1 理解敌方策略的意义 3
1.2 正义黑客过程 4
1.2.1 渗透测试过程 5
1.2.2 不道德黑客的做法 7
1.3 网络法的兴起 8
1.3.1 了解各种网络法 8
1.3.2 关于黑客工具的争论 13
1.4 漏洞披露 13
1.4.1 各方看待问题的不同角度 14
1.4.2 个中缘由 14
1.4.3 CERT目前采取的工作流程 15
1.4.4 Internet安全组织 16
1.4.5 争议仍将存在 17
1.4.6 再没有免费的bug了 18
1.4.7 bug赏金计划 19
1.5 本章小结 19
1.6 参考文献 20
1.7 扩展阅读 21
第2章编程技能 23
2.1 C编程语言 23
2.1.1 C语言基本结构 23
2.1.2 程序范例 27
2.1.3 使用gcc进行编译 28
2.2 计算机内存 29
2.2.1 随机存取存储器RAM 29
2.2.2 字节序 29
2.2.3 内存分段 30
2.2.4 内存中的程序 30
2.2.5 缓冲区 31
2.2.6 内存中的字符串 31
2.2.7 指针 31
2.2.8 内存知识小结 32
2.3 Intel处理器 32
2.4 汇编语言基础 33
2.4.1 机器指令、汇编语言与C语言 33
2.4.2 ATT与NASM 33
2.4.3 寻址模式 36
2.4.4 汇编文件结构 37
2.4.5 汇编过程 37
2.5 使用gdb进行调试 37
2.5.1 gdb基础 38
2.5.2 使用gdb进行反汇编 39
2.6 Python编程技能 40
2.6.1 获取Python 40
2.6.2 Python的Hello World程序 40
2.6.3 Python对象 41
2.6.4 字符串 41
2.6.5 数字 42
2.6.6 列表 43
2.6.7 字典 44
2.6.8 Python文件操作 45
2.6.9 Python套接字编程 46
2.7 本章小结 47
2.8 参考文献 47
2.9 扩展阅读 47
第3章静态分析 49
3.1 道德的逆向工程 49
3.2 使用逆向工程的原因 50
3.3 源代码分析 51
3.3.1 源代码审计工具 51
3.3.2 源代码审计工具的实用性 53
3.3.3 手工源代码审计 54
3.3.4 自动化源代码分析 59
3.4 二进制分析 60
3.4.1 二进制代码的手工审计 60
3.4.2 自动化的二进制分析工具 72
3.5 本章小结 74
3.6 扩展阅读 74
第4章使用IDA Pro进行高级分析 75
4.1 静态分析难点 75
4.1.1 剥离的二进制文件 75
4.1.2 静态链接程序和FLAIR 77
4.1.3 数据结构分析 83
4.1.4 已编译的C 代码的怪异之处 87
4.2 扩展IDA Pro 89
4.2.1 IDAPython脚本 90
4.2.2 执行Python代码 98
4.3 本章小结 98
4.4 扩展阅读 98
第5章模糊测试的世界 101
5.1 模糊测试简介 101
5.2 选择目标 102
5.2.1 输入类型 102
5.2.2 易于自动化 102
5.2.3 复杂性 103
5.3 模糊器的类型 104
5.3.1 变异模糊器 104
5.3.2 生成模糊器 105
5.4 开始 105
5.4.1 寻找模糊测试模板 106
5.4.2 实验 5-1: 从互联网档案馆获取样本 107
5.4.3 利用代码覆盖率选取最优模板集 108
5.4.4 实验 5-2: 为模糊测试选取最优样本 109
5.5 Peach模糊测试框架 110
5.5.1 Peach模糊测试策略 115
5.5.2 速度的重要性 116
5.5.3 崩溃分析 116
5.5.4 实验5-3：Peach变异模糊测试 120
5.5.5 其他变异模糊器 121
5.6 生成模糊器 121
5.7 本章小结 122
5.8 扩展阅读 122
第6章
shellcode策略 125
6.1 用户空间shellcode 125
6.1.1 系统调用 125
6.1.2 基本shellcode 126
6.1.3 端口绑定shellcode 126
6.1.4 反向shellcode 128
6.1.5 查找套接字shellcode 129
6.1.6 命令执行代码 130
6.1.7 文件传输代码 130
6.1.8 多级shellcode 130
6.1.9 系统调用代理shellcode 131
6.1.10 进程注入shellcode 131
6.2 其他shellcode考虑因素 132
6.2.1 shellcode编码 132
6.2.2 自我破坏shellcode 133
6.2.3 反汇编shellcode 134
6.3 内核空间shellcode 135
6.4 本章小结 136
6.5 参考文献 136
6.6 扩展阅读 137
第7章编写Linux shellcode 139
7.1 基本的Linux shellcode 139
7.1.1 系统调用 139
7.1.2 使用C进行系统调用 140
7.1.3 使用汇编语言进行系统调用 141
7.1.4 exit系统调用 141
7.1.5 setreuid系统调用 143
7.1.6 利用execve实现创建shell的shellcode 144
7.2 实现端口绑定shellcode 147
7.2.1 Linux套接字编程 147
7.2.2 用汇编程序创建套接字 150
7.2.3 测试shellcode 152
7.3 实现反向连接shellcode 155
7.3.1 反向连接的C代码 155
7.3.2 反向连接的汇编程序 156
7.4 shellcode编码 158
7.4.1 简单的异或编码 158
7.4.2 编码后shellcode的结构 158
7.4.3 JMPCALL XOR解码器示例 159
7.4.4 FNSTENV XOR示例 160
7.4.5 将代码整合起来 162
7.5 利用Metasploit自动生成shellcode 164
7.5.1 利用Metasploit生成shellcode 164
7.5.2 利用Metasploit对shellcode进行编码 166
7.6 本章小结 167
7.7 扩展阅读 167
第Ⅱ部分漏洞攻击
第8章基于欺骗的攻击 171
8.1 什么是欺骗 171
8.2 ARP欺骗 172
8.2.1 实验8-1：使用Ettercap的ARP欺骗 173
8.2.2 查看网络流量 174
8.2.3 修改网络流量 175
8.3 DNS欺骗 181
8.3.1 实验8-2：使用Ettercap进行DNS欺骗 182
8.3.2 执行攻击 183
8.4 NetBIOS名称欺骗和LLMNR欺骗 184
8.4.1 实验8-3：使用Responder攻击NetBIOS和LLMNR 185
8.4.2 破解NTLMv1和NTLMv2哈希 188
8.5 本章小结 188
8.6 扩展阅读 189
第9章攻击Cisco路由器 191
9.1 攻击团体字符串和密码 191
9.1.1 实验9-1：使用Ncrack和Metasploit来猜测凭据 191
9.1.2 实验9-2：使用onesixtyone和Metasploit猜测团体字符串 193
9.2 SNMP和TFTP 195
9.2.1 实验9-3：使用Metasploit下载配置文件 195
9.2.2 实验9-4：使用SNMP和TFTP修改配置 197
9.3 攻击Cisco密码 199
9.3.1 攻击CiscoType 7密码 199
9.3.2 实验9-5：使用Cain破解Type 7密码 200
9.3.3 实验9-6：使用Metasploit解密Type 7密码 200
9.3.4 攻击CiscoType 5密码 201
9.3.5 实验9-7：使用John the Ripper攻击CiscoType 5密码 201
9.4 使用隧道中转流量 202
9.4.1 实验9-8：建立GRE隧道 203
9.4.2 实验9-9：在GRE隧道上路由流量 205
9.5 漏洞攻击和其他攻击 209
9.5.1 Cisco漏洞攻击 209
9.5.2 保持对Cisco设备的访问 210
9.6 本章小结 210
9.7 扩展阅读 211
第10章基本的Linux漏洞攻击 213
10.1 栈操作 213
10.2 缓冲区溢出 214
10.2.1 实验10-1：meet.c溢出 216
10.2.2 缓冲区溢出的后果 219
10.3 本地缓冲区溢出漏洞攻击 220
10.3.1 实验10-2：漏洞攻击的组件 220
10.3.2 实验10-3：在命令行上进行栈溢出漏洞攻击 222
10.3.3 实验10-4：使用通用漏洞攻击代码进行栈溢出漏洞攻击 224
10.3.4 实验10-5：对小缓冲区进行漏洞攻击 225
10.4 漏洞攻击的开发过程 228
10.4.1 实验10-6：构建定制漏洞攻击 228
10.4.2 确定偏移 229
10.4.3 确定攻击向量 231
10.4.4 生成shellcode 232
10.4.5 验证漏洞攻击 233
10.5 本章小结 234
10.6 扩展阅读 234
第11章高级Linux漏洞攻击 235
11.1 格式化字符串漏洞攻击 235
11.1.1 问题描述 235
11.1.2 实验11-1：从任意内存读取 238
11.1.3 实验11-2：写入任意内存 241
11.1.4 实验11-3：改变程序执行 242
11.2 内存保护机制 245
11.2.1 编译器的改进 245
11.2.2 实验11-4：绕过堆栈保护 247
11.2.3 内核补丁和脚本 249
11.2.4 实验11-5："Return to
libc"漏洞攻击 250
11.2.5 实验 11-6：使用ret2libc保持权限 254
11.2.6 结论 258
11.3 本章小结 259
11.4 参考文献 259
11.5 扩展阅读 259
第12章
Windows漏洞攻击 261
12.1 Windows程序编译与调试 261
12.1.1 实验12-1: 在Windows上编译程序 261
12.1.2 在Windows上使用Immunity Debugger进行调试 263
12.1.3 实验12-2：程序崩溃 265
12.2 编写Windows漏洞攻击程序 268
12.2.1 漏洞攻击程序开发过程回顾 268
12.2.2 实验12-3：攻击ProSSHD服务器 268
12.3 理解结构化异常处理SEH 277
12.4 本章小结 279
12.5 参考文献 279
12.6 扩展阅读 279
第13章绕过Windows内存保护 281
13.1 理解Windows内存保护XP SP3、Vista、Windows 78、Server 2008和Server 2012 281
13.1.1 基于栈的缓冲区溢出检测GS 281
13.1.2 SafeSEH 282
13.1.3 SEHOP 283
13.1.4 堆保护 283
13.1.5 DEP 283
13.1.6 ASLR 284
13.1.7 EMET 285
13.2 绕过Windows内存保护 285
13.2.1 绕过GS 285
13.2.2 绕过SafeSEH 286
13.2.3 绕过ASLR 287
13.2.4 绕过DEP 287
13.2.5 绕过EMET 293
13.2.6 绕过SEHOP 294
13.3 本章小结 300
13.4 参考文献 300
13.5 扩展阅读 301
第14章攻击Windows访问控制模型 303
14.1 为何黑客要攻击访问控制机制 303
14.1.1 多数人并不理解访问控制机制 303
14.1.2 访问控制漏洞易于攻击 304
14.1.3 访问控制漏洞的数量巨大 304
14.2 Windows访问控制的工作机制 304
14.2.1 安全标识符 304
14.2.2 访问令牌 305
14.2.3 安全描述符 308
14.2.4 访问检查 311
14.3 访问控制配置的分析工具 314
14.3.1 转储进程令牌 314
14.3.2 转储SD 317
14.4 特殊SID、特殊访问权限和禁止访问 318
14.4.1 特殊的SID 318
14.4.2 特殊访问权限 320
14.4.3 剖析禁止访问 321
14.5 分析访问控制引起的提权漏洞 327
14.6 各种关注的对象类型的攻击模式 328
14.6.1 针对服务的攻击 328
14.6.2 针对Windows注册表DACL的攻击 334
14.6.3 针对目录DACL的攻击 337
14.6.4 针对文件DACL的攻击 342
14.7 其他对象类型的枚举方法 346
14.7.1 枚举共享内存段 346
14.7.2 枚举命名管道 347
14.7.3 枚举进程 347
14.7.4 枚举其他命名的内核对象信号量、互斥锁、
事件、设备 348
14.8 本章小结 349
14.9 扩展阅读 349
第15章攻击Web应用程序 351
15.1 概述十大Web漏洞 351
15.2 MD5哈希注入 352
15.2.1 实验15-1：注入哈希 352
15.3 多字节编码注入 357
15.3.1 理解漏洞 357
15.3.2 实验15-2：利用多字节编码 358
15.4 搜捕跨站脚本攻击XSS 362
15.4.1 实验15-3：JavaScript块中的基本XSS注入 363
15.5 Unicode规范化形式攻击 364
15.5.1 实验15-4：利用Unicode规范化 364
15.5.2 Unicode规范化简介 365
15.5.3 规范化形式 366
15.5.4 准备好测试的环境 367
15.5.5 通过x5s插件执行XSS测试 368
15.5.6 手动发起攻击 369
15.5.7 添加自己的测试用例 370
15.6 本章小结 371
15.7 参考文献 372
15.8 扩展阅读 372
第16章攻击IE：堆溢出攻击 373
16.1 设置环境 373
16.1.1 WinDbg配置 373
16.1.2 将浏览器附加到WinDbg 374
16.2 堆喷射简介 374
16.3 使用HTML5喷射 376
16.3.1 实验16-1：使用HTML5执行堆喷射 377
16.4 DOM元素属性喷射DEPS 379
16.4.1 实验16-2：使用DEPS技术的堆喷射 380
16.5 HeapLib2技术 382
16.5.1 通过耗尽缓存块来强制执行新的分配 383
16.5.2 实验16-3：HeapLib2喷射 383
16.6 使用字节数组的Flash喷射 384
16.6.1 实验16-4：使用Flash执行基本的堆喷射 385
16.7 使用整数向量的Flash喷射 386
16.7.1 实验16-5：使用Flash向量的堆喷射 385
16.8 利用低碎片堆LFH 388
16.9 本章小结 389
16.10 参考文献 389
16.11 扩展阅读 389
第17章攻击IE：释放后重用技术 391
17.1 释放后重用概述 391
17.2 分析释放后重用攻击UAF 394
17.3 利用UAF漏洞 402
17.4 本章小结 407
17.5 参考文献 407
17.6 扩展阅读 408
第18章使用BeEF进行高级客户端攻击 409
18.1 BeEF基础 409
18.1.1 实验18-1：设置BeEF 409
18.1.2 实验18-2：使用BeEF控制台 411
18.2 挂钩浏览器 414
18.2.1 实验18-3：基本的XSS挂钩 414
18.2.2 实验18-4：使用网站欺骗挂钩浏览器 415
18.2.3 实验18-5：使用shank自动注入挂钩 417
18.3 使用BeEF获得指纹 419
18.3.1 实验18-6：使用BeEF获得浏览器指纹 419
18.3.2 实验18-7：使用BeEF获得用户指纹 420
18.3.3 实验18-8：使用BeEF获得计算机指纹 421
18.4 攻击浏览器 423
18.4.1 实验18-9：使用BeEF和Java来攻击浏览器 423
18.4.2 使用BeEF和Metasploit攻击浏览器 426
18.5 自动化攻击 430
18.6 本章小结 432
18.7 扩展阅读 432
第19章基于补丁比较的1-day漏洞开发 433
19.1 有关二进制比较的介绍 433
19.1.1 应用程序比较 433
19.1.2 补丁比较 434
19.2 二进制比较工具 434
19.2.1 BinDiff 435
19.2.2 turbodiff 436
19.2.3 实验19-1：首次文件比较 438
19.3 补丁管理流程 440
19.3.1 微软周二补丁 440
19.3.2 实验19-2：获得并提取微软补丁 441
19.3.3 检查补丁 443
19.3.4 实验19-3：使用turbodiff比较MS14-006 445
19.3.5 内核调试 447
19.3.6 实验19-4：内核调试MS14-006 451
19.4 本章小结 454
19.5 参考文献 454
19.6 扩展阅读 454
第Ⅲ部分高级恶意软件分析
第20章剖析Android恶意软件 457
20.1 Android平台简介 457
20.1.1 Android应用程序包 457
20.1.2 应用程序清单 459
20.1.3 分析DEX 460
20.1.4 Java反编译 462
20.1.5 DEX反编译 463
20.1.6 DEX反汇编 465
20.1.7 练习20-1: 在模拟器中运行APK 466
20.2 恶意软件分析 468
20.2.1 恶意软件分析入门 468
20.2.2 练习20-2：运用Droidbox进行黑盒APK监控 471
20.3 本章小结 472
20.4 扩展阅读 473
第21章剖析勒索软件 475
21.1 勒索软件的历史 475
21.2 赎金支付选项 476
21.3 剖析Ransomlock 476
20.2.1 实验21-1：动态分析 477
20.2.2 实验21-2：静态分析 479
21.4 CryptoLocker 491
21.5 本章小结 493
21.6 扩展阅读 493
第22章分析64位恶意软件 495
22.1 AMD64架构概述 495
22.2 解密CC服务器 498
22.3 本章小结 511
22.4 扩展阅读 511
第23章下一代逆向工程 513
23.1 著名的IDA插件 513
23.1.1 IDAscope 513
23.1.2 IDA Toolbag 519
23.1.3 协作 522
23.2 基于TrapX的蜜罐和沙箱技术 523
23.2.1 免费的动态分析工具 523
23.2.2 商业替代品：TrapX Malware Trap 524
23.3 本章小结 527
23.4 参考文献 527
23.5 扩展阅读 527

內容試閱：

前言

我已经受够了一场战争，更别提再来一场了。
托马斯?杰弗逊

我不知道第三次世界大战的武器会是什么样子。但我知道第四次世界大战中用的肯定是棍棒和石头。
阿尔伯特?爱因斯坦

兵法非常简单：找出敌人在哪里，尽快到达那里，尽可能凶狠地打击，并继续扩大战果。
尤利西斯 S.格兰特

本书的目标是帮助培养更多技术精湛并致力于抵御恶意黑客攻击的安全专家。事实一再证明，对敌人的深入了解非常重要，包括他们的策略、技能、工具和动机。企业和国家所面对的敌人非常专注，而且技艺超群。我们必须携起手来才能理解对手的行动过程和流程，以确保我们能够正确地挫败敌方具有破坏性的恶意攻击。
本书作者们希望为读者提供我们所认为的这个行业所需的信息：即对负责任的而且在意识和物质方面真正合乎道德标准的正义黑客技术的整体性讨论。这也是我们为什么一直坚持在本书每个新版本的开头就给出正义黑客的清晰定义的原因所在，社会上对正义黑客的理解是非常模糊的。
本书对第3版中的材料进行了更新，并尝试将最新最全的技术、流程、材料以及可重复的实际动手实验组合起来。在第3版的基础上，第4版中增加了12章全新的内容，同时对其他章节的内容也进行了更新。
在本书第I部分中，我们为读者深入安全之战中更高级的主题准备了必需的工具和技术。其中包括：
● 白帽、黑帽和灰帽黑客的定义及特征
● 在实施任何类型的正义黑客行动前应该了解的一些棘手道德问题
● 编程，这是灰帽黑客编写漏洞攻击程序或审查源代码所需拥有的技能
● 逆向工程、剖析恶意软件或研究漏洞的必备技能
● 模糊测试，这是挖掘零日漏洞的神器
● 从头开始创建shellcode，可使你在实战中能随时对其进行剖析
第II部分讲解现今其他书籍中没有论及的高级渗透测试方法和漏洞攻击，以及动手实验测试环节。很多已有的书籍使用的都是一些相同的、被反复翻新的旧工具和方法，而本书选择深入探讨在近期的零日漏洞中黑客们所使用的高级机制。该部分包含与下列主题相关的大量动手实验：
● 针对思科路由器的网络攻击
● ARP、DNS、NetBIOS和LLMNR欺骗
● 高级Linux和Windows漏洞及利用方法
● 运用Corelan团队的PyCommand插件mona.py来开发Windows漏洞攻击程序
● 对于Web漏洞攻击，并没有过多讲解众所周知的攻击手段如SQLi、XSS等，而是专注于像MD5注入、MySQL类型转换缺陷利用和Unicode范式攻击这些绕过技术
● 最新的堆喷射技术及其可供复制的概念验证源代码
● 释放后重用Use-After-Free，UAF，这是2014年度对浏览器进行漏洞攻击的黑客首选方式，并逐步剖析了这个真实的零日漏洞所使用的技术
● 浏览器攻击框架BrowserExploitation Framework，BeEF及如何以自动化方式对浏览器进行挂钩和漏洞攻击
● 补丁比较技术，通过剖析微软补丁文件来发掘非公开的漏洞
恶意软件的每种最新的高级剖析技术在第Ⅲ部分中都有专门一章来进行讨论。其中涵盖了下列主题：
● Android恶意软件如今恶意代码已经被移植到智能手机上，必须掌握在安全环境中对其进行逆向和模拟的方法。
● 勒索软件最复杂的威胁之一，它能完全控制你的桌面或加密你的个人信息直到支付赎金。因此了解其工作原理十分必要，最重要的是，设法将其禁用。
● 64位恶意软件随着恶意软件正被逐步移植到64位平台，你需要知道如何对64位二进制代码进行逆向工程，这是必须克服的挑战。
● 下一代逆向工程讨论了最新最好的逆向工程技术，将是读者的意外之喜。
如果你希望进一步提高和加深对正义黑客技术的理解，那么本书非常适合你！
本书中有很多实验来手把手地教您练习所学到知识。为确保您的系统被正确地配置来完成这些练习，每个实验都带有README文档用来说明必要的系统要求和详细的配置步骤指南。同时也提供了完成某些实验所需要的特定文件。
这些文件可通过McGraw-Hill专业计算下载McGraw-Hill Professionals Computing Downloads页面进行下载：
www.mhprofessional.comgetpage.php?c=computing_downloads.php&cat=112
在该下载页面上的列表中选择本书时，会自动下载一个zip文件。这个zip文件按章节整理打包了本书的所有相关文件。
下载zip文件并正确配置系统后，即可着手进行实验，以真正实现学以致用。
另外，也可访问www.tupwk.com.cndownpage，输入中文书名或中文ISBN，下载资料。

書城介紹　 \|　合作申請　\|　索要書目　 \|　新手入門　\|　聯絡方式　 \|　幫助中心　\|　找書說明　 \|　送貨方式　\|　付款方式	香港用户　 \|　台灣用户　\|　大陸用户　\|　海外用户

	megBook.com.hk
Copyright © 2013 - 2024 （香港）大書城有限公司　 All Rights Reserved.