反入侵的藝術：黑客入侵背后的真實故事

定　價：￥49.80

作　者：	（美）米特尼克，Mitnick K. D.），（美）西蒙（Simon（ W. L.）著；袁月楊，謝衡譯
出版社：	清華大學出版社
叢編項：	安全技術經典譯叢
標　簽：	計算機/網絡信息安全

購買這本書可以去

ISBN：	9787302373582	出版時間：	2014-08-01	包裝：	平裝
開本：	32開	頁數：	260	字數：

內容簡介

　　四個志同道合的伙伴用口袋大小的計算機在拉斯維加大把掙錢。一個無聊的加拿大年輕人居然能順風順水地非法訪問南部的一家銀行。幾個毛頭小子受到蠱惑，被拉登手下的恐怖分子征召去攻擊LockheedMaritn公司！這些都是真實故事！都是作者KevinD.Mitnick與黑客面談后，根據他們的真實經歷撰寫的。事實上，《反入侵的藝術：黑客入侵背后的真實故事》中多個故事的主人公都對傳奇大師Mitnick頂禮膜拜，視其為偶像和英雄，所以也愿意推心置腹，道出埋在心底多年的隱秘故事。攻擊行為其實是可以防范的！Mitnick在每個故事之后做了專業(yè)分析。Mitnick是推薦安全措施的不二人選。Mitnick對黑客的才氣與頑強精神有深入的了解，在《反入侵的藝術：黑客入侵背后的真實故事》中，他將一生積累的豐富技能和盤托出，指導你弄清入侵者的手段，幫你筑起固若金湯的安全防線。如果讀者是自己所在單位的安全負責人，《反入侵的藝術：黑客入侵背后的真實故事》中的故事完全可能在你管轄的領域內發(fā)生。害怕國家安全官員深夜造訪嗎？對在真實生活中與黑客斗智斗勇的故事感興趣嗎？請認真閱讀本書，并在自己管轄的范圍內加以防范吧！

作者簡介

　　Kevin D. Mitnick （凱文·米特尼克），曾是“黑客”的代名詞，他開創(chuàng)了“社會工程學”，是歷史上最令FBI頭痛的計算機頑徒之一，商業(yè)和政府機構都懼他三分；米特尼克的黑客生涯充滿傳奇，15歲就成功侵入北美空中防務指揮系統(tǒng)，翻遍了美國指向前蘇聯(lián)及其盟國的所有核彈頭的數據資料。之后，防守最嚴密的美國網絡系統(tǒng)（美國國防部、五角大樓、中央情報局、美國國家稅務局、紐約花旗銀行）都成了他閑庭信步之處。米特尼克也是全球首個遭到通緝和逮捕的黑客，出獄后曾一度被禁用計算機和互聯(lián)網，甚至包括手機和調制解調器?！『髞恚滋啬峥私鹋柘词?，洗心革面，成了全球廣受歡迎的計算機安全專家之一，擔任多家企業(yè)的安全顧問，并與他人合作成立了洛杉磯咨詢公司Defensive Thinking。米特尼克曾登上CourtTV、“早安，美國”、“60分鐘”、CNN的“頭條新聞”等電視節(jié)目，也曾在洛杉磯的KFIAM 640主持每周一次的訪談節(jié)目。米特尼克的文章散見于各大新聞雜志和行業(yè)雜志，他已多次在重要活動上發(fā)表主題演講。

圖書目錄

第1章賭場黑客輕取百萬美金
1.1 研究
1.2 黑客技術日趨成熟
1.3 重寫代碼
1.4 重回賭場-- 進入實戰(zhàn)
1.5 新方法
1.6 發(fā)起新一輪的攻擊
1.7 落網
1.8 結局
1.9 啟示
1.10 對策
1.11 小結
第2章當恐怖分子來襲時
2.1 恐怖主義者投下誘餌
2.2 今晚的獵物：SIPRNET
2.3 令人擔心的時刻來了
2.4 Comrade被捕
2.5 調查Khalid
2.5.1 恐怖組織Harkatul-Mujahideen
2.5.2 9·11以后
2.5.3 入侵白宮
2.5.4 結局
2.5.5 5年以后
2.5.6 到底有多刺激
2.6 啟示
2.7 對策
2.8 小結
第3章來自德克薩斯監(jiān)獄的入侵
3.1 監(jiān)獄里：認識了計算機
3.2 不一樣的聯(lián)邦監(jiān)獄
3.3 William獲取"城堡"鑰匙
3.4 安全上網
3.5 解決方法
3.6 差點被抓
3.7 千鈞一發(fā)
3.8 成長歷程
3.9 重返自由世界
3.10 啟示
3.11 對策
3.12 小結
第4章警方與入侵黑客的較量
4.1 入侵電話系統(tǒng)
4.2 入侵法院計算機系統(tǒng)
4.3 旅館來客
4.4 大門開啟
4.5 守衛(wèi)
4.6 處于監(jiān)視之中
4.7 包圍
4.8 過去
4.9 登上新聞節(jié)目
4.10 被捕
4.11 好運不再
4.12 入侵監(jiān)禁所電話系統(tǒng)
4.13 打發(fā)時光
4.14 他們目前的工作狀況
4.15 啟示
4.16 對策
4.17 小結
第5章黑客中的綠林好漢
5.1 援救
5.2 個人歷史回顧
5.3 午夜會面
5.4 入侵美國電信巨頭MCI Worldcom
5.5 在微軟公司內部
5.6 英雄，但非圣人：攻擊《紐約時報》
5.7 Adrian的過人之處
5.8 唾手可得的信息
5.9 這些日子
5.10 啟示
5.11 對策
5.12 小結
第6章滲透測試中的智慧與愚昧
6.1 寒冬
6.1.1 初次會晤
6.1.2 基本規(guī)則
6.1.3 攻擊
6.1.4 燈火管制
6.1.5 語音信箱泄漏
6.1.6 最終結果
6.2 驚險游戲
6.2.1 結合的規(guī)則
6.2.2 計劃
6.2.3 攻擊
6.2.4 工作中的IOphtCrack
6.2.5 訪問
6.2.6 報警
6.2.7 幽靈
6.2.8 未遭遇挑戰(zhàn)
6.2.9 暖手游戲
6.2.10 測試結束
6.3 回顧
6.4 啟示
6.5 對策
6.6 小結
第7章銀行是否絕對可靠
7.1 遙遠的愛沙尼亞
7.1.1 Perogie銀行
7.1.2 個人觀點
7.2 遠距離的銀行黑客
7.2.1 黑客是學出來的，不是天生的
7.2.2 入侵銀行
7.2.3 你對瑞士銀行賬戶感興趣嗎
7.2.4 結局
7.3 啟示
7.4 對策
7.5 小結
第8章知識產權并不安全
8.1 為時長達兩年的黑客攻擊
8.1.1 一顆探險之星
8.1.2 CEO的計算機
8.1.3 入侵CEO的計算機
8.1.4 CEO發(fā)現(xiàn)了黑客入侵
8.1.5 獲取應用程序的訪問權
8.1.6 被人察覺
8.1.7 返回敵方領地
8.1.8 此地不再留
8.2 Robert，垃圾郵件發(fā)送者之友
8.2.1 獲取郵件列表
8.2.2 色情作品盈利頗豐
8.2.3 Robert是條漢子
8.2.4 軟件的誘惑
8.2.5 發(fā)現(xiàn)服務器名稱
8.2.6 Helpdesk.exe的小幫助
8.2.7 黑客的錦囊妙計："SQL注入"攻擊
8.2.8 備份數據的危險
8.2.9 口令觀測
8.2.10 獲取完整訪問權限
8.2.11 把代碼發(fā)回家
8.3 共享：一個破解者的世界
8.4 啟示
8.5 對策
8.5.1 公司防火墻
8.5.2 個人防火墻
8.5.3 端口掃描
8.5.4 了解你的系統(tǒng)
8.5.5 事故應變和警告
8.5.6 檢查應用程序中經過授權的改動
8.5.7 許可
8.5.8 口令
8.5.9 第三方軟件
8.5.10 保護共享空間
8.5.11 避免DNS猜測
8.5.12 保護Microsoft SQL服務器
8.5.13 保護敏感文件
8.5.14 保護備份
8.5.15 免遭MS SQL注入攻擊
8.5.16 利用Microsoft VPN服務
8.5.17 移除安裝文件
8.5.18 重命名管理員賬戶
8.5.19 讓Windows更健壯-- 避免存儲某些憑證
8.5.20 深度防御
8.6 小結
第9章人在大陸
9.1 倫敦的某個地方
9.1.1 潛入
9.1.2 映射網絡
9.1.3 確定一個路由器
9.1.4 第二天
9.1.5 查看3COM設備的配置
9.1.6 第三天
9.1.7 關于"黑客直覺"的一些想法
9.1.8 第四天
9.1.9 訪問公司的系統(tǒng)
9.1.10 達到目標
9.2 啟示
9.3 對策
9.3.1 臨時解決方案
9.3.2 使用高端口
9.3.3 口令
9.3.4 確保個人便攜式計算機的安全
9.3.5 認證
9.3.6 過濾不必要的服務
9.3.7 強化管理
9.4 小結
第10章社交工程師的攻擊手段以及相應的防御措施
10.1 社交工程典型案例
10.2 啟示
10.2.1 角色的陷阱
10.2.2 信任度
10.2.3 迫使攻擊目標進入角色(反轉角色)
10.2.4 偏離系統(tǒng)式思維
10.2.5 順從沖動
10.2.6 樂于助人
10.2.7 歸因
10.2.8 喜好
10.2.9 恐懼
10.2.10 抗拒
10.3 對策
10.3.1 培訓指導方針
10.3.2 如何對付社交工程師
10.3.3 值得注意：家里的操縱者-- 孩子
10.4 小結
第11章小故事
11.1 消失不見的薪水支票
11.2 歡迎來到好萊塢，天才小子
11.3 入侵軟飲料售貨機
11.4 沙漠風暴中陷入癱瘓的伊拉克陸軍
11.5 價值逾十億美元的購物券
11.6 德克薩斯撲克游戲
11.7 追擊戀童癖者的少年
11.8 你甚至不必當一名黑客