網(wǎng)絡(luò)攻防：技術(shù)、工具與實(shí)踐（原書第3版）

前言
致謝
部分　黑客技術(shù)與工具
第1章　黑客行為的演變 2
1.1　不同類型的黑客及其動(dòng)機(jī) 3
1.1.1　控制措施 4
1.1.2　黑客的觀念模式 5
1.1.3　動(dòng)機(jī) 6
1.2　回顧計(jì)算機(jī)黑客的歷史 7
1.3　道德黑客和滲透測(cè)試 8
1.3.1　道德黑客的角色 9
1.3.2　道德黑客和CIA三原則 11
1.4　常用的黑客方法 12
1.5　開展?jié)B透測(cè)試 13
1.6　法律和道德標(biāo)準(zhǔn)的作用 15
1.7　測(cè)試題 17
第2章　TCP/IP 18
2.1　探索OSI參考模型 19
2.2　協(xié)議的作用 20
2.2.1　第1層：物理層 20
2.2.2　第2層：數(shù)據(jù)鏈路層 21
2.2.3　第3層：網(wǎng)絡(luò)層 22
2.2.4　第4層：傳輸層 23
2.2.5　第5層：會(huì)話層 23
2.2.6　第6層：表示層 24
2.2.7　第7層：應(yīng)用層 24
2.2.8　將OSI模型對(duì)應(yīng)到功能和協(xié)議 25
2.3　TCP/IP逐層闡述 26
2.3.1　物理或網(wǎng)絡(luò)接口層 27
2.3.2　網(wǎng)絡(luò)或因特網(wǎng)層 29
2.3.3　主機(jī)到主機(jī)層 35
2.3.4　應(yīng)用層 37
2.4　測(cè)試題 41
第3章　密碼學(xué)基本概念 42
3.1　密碼學(xué)的基本知識(shí) 43
3.1.1　身份驗(yàn)證 44
3.1.2　完整性 45
3.1.3　不可否認(rèn)性 45
3.1.4　對(duì)稱加密及非對(duì)稱加密 46
3.1.5　密碼學(xué)的歷史 47
3.2　什么是算法或密碼 49
3.3　對(duì)稱加密 50
3.4　非對(duì)稱加密 53
3.4.1　數(shù)字簽名 55
3.5　公鑰基礎(chǔ)設(shè)施的用途 56
3.5.1　認(rèn)證機(jī)構(gòu)的職責(zé) 58
3.5.2　PKI攻擊 60
3.6　哈希 60
3.7　常見的加密系統(tǒng) 62
3.8　密碼分析 63
3.9　未來的密碼形式 66
3.10　測(cè)試題 67
第4章　物理安全 68
4.1　基本設(shè)備控制 69
4.1.1　硬盤和移動(dòng)設(shè)備加密 69
4.1.2　傳真機(jī)和打印機(jī) 72
4.1.3　IP電話 72
4.2　物理區(qū)域控制 73
4.2.1　圍墻 73
4.2.2　邊界入侵和檢測(cè)評(píng)估系統(tǒng) 74
4.2.3　大門 74
4.2.4　路樁 74
4.3　設(shè)施控制 75
4.3.1　門、單人進(jìn)出門和旋轉(zhuǎn)柵門 76
4.3.2　墻壁、屋頂和地板 77
4.3.3　窗戶 77
4.3.4　保安與看守犬 78
4.3.5　設(shè)施建設(shè) 78
4.4　個(gè)人安全控制 78
4.4.1　照明 79
4.4.2　報(bào)警器和入侵檢測(cè) 79
4.4.3　閉路電視和遠(yuǎn)程監(jiān)控 80
4.5　物理訪問控制 80
4.5.1　鎖 80
4.5.2　開鎖 81
4.5.3　標(biāo)識(shí)牌和生物識(shí)別 81
4.6　避免物理安全的常見威脅 82
4.6.1　自然、人為和技術(shù)威脅 82
4.6.2　物理鍵盤記錄器和嗅探器 83
4.6.3　無線攔截和惡意訪問點(diǎn) 84
4.7　深度防御 85
4.8　測(cè)試題 86
第二部分　從技術(shù)與社會(huì)角度了解黑客攻擊
第5章　踩點(diǎn)工具與技術(shù) 90
5.1　信息搜集過程 91
5.2　公司網(wǎng)站上的信息 92
5.3　查找財(cái)務(wù)信息 95
5.4　Google Hacking 96
5.5　發(fā)現(xiàn)域名信息泄露 99
5.5.1　手動(dòng)注冊(cè)查詢 99
5.5.2　自動(dòng)注冊(cè)查詢 103
5.5.3　Whois 103
5.5.4　nslookup 104
5.5.5　IANA 105
5.5.6　確定網(wǎng)絡(luò)范圍 107
5.6　跟蹤組織機(jī)構(gòu)員工 108
5.7　利用不安全的應(yīng)用程序 111
5.8　利用社交網(wǎng)絡(luò) 111
5.9　基本對(duì)策 112
5.10　測(cè)試題 115
第6章　端口掃描 116
6.1　確定網(wǎng)絡(luò)范圍 117
6.2　識(shí)別活躍主機(jī) 117
6.2.1　Wardialing 117
6.2.2　Wardriving及相關(guān)活動(dòng) 118
6.2.3　ping檢測(cè) 119
6.2.4　端口掃描 120
6.3　掃描開放端口 123
6.3.1　Nmap 123
6.3.2　SuperScan 125
6.3.3　Scanrand 126
6.3.4　THC-Amap 126
6.4　操作系統(tǒng)指紋識(shí)別 126
6.4.1　主動(dòng)OS指紋識(shí)別 127
6.4.2　被動(dòng)OS指紋識(shí)別 129
6.5　繪制網(wǎng)絡(luò)地圖 130
6.6　分析結(jié)果 131
6.7　測(cè)試題 133
第7章　查點(diǎn)和計(jì)算機(jī)系統(tǒng)入侵 134
7.1　Windows基礎(chǔ)術(shù)語(yǔ) 135
7.1.1　控制訪問權(quán)限 135
7.1.2　用戶 135
7.1.3　組 137
7.1.4　安全標(biāo)識(shí)符 138
7.2　常被攻擊和利用的服務(wù) 138
7.3　查點(diǎn) 139
7.3.1　如何進(jìn)行查點(diǎn) 140
7.3.2　NULL會(huì)話 141
7.3.3　nbtstat 142
7.3.4　SuperScan 142
7.3.5　Angry IP Scanner 143
7.3.6　SNScan 143
7.4　系統(tǒng)入侵 144
7.5　密碼破解方式 145
7.5.1　被動(dòng)在線攻擊 145
7.5.2　主動(dòng)在線攻擊 146
7.5.3　離線攻擊 146
7.5.4　非技術(shù)性攻擊 149
7.6　破解密碼 149
7.6.1　權(quán)限提升 150
7.6.2　植入后門