| ISBN | 出版时间 | 包装 | 开本 | 页数 | 字数 |
|---|---|---|---|---|---|
| 未知 | 暂无 | 暂无 | 未知 | 0 | 暂无 |
第一部分 黑客技术和防范
第1章 追踪
1.1 搜索引擎
1.2 域注册机构
1.3 地区互联网注册机构
1.4 DNS反向查询
1.5 邮件交换
1.6 区域传输
1.7 跟踪路由
1.8 小结
第2章 扫描和识别
2.1 ping探测
2.2 ping扫描
2.3 TCP ping探测
2.4 端口扫描
2.4.1 TCP连接
2.4.2 TCP SYN/半开放扫描
2.4.3 FIN
2.4.4 反向ident
2.4.5 XMAS
2.4.6 空值
2.4.7 RPC
2.4.8 IP协议
2.4.9 ACK
2.4.10 窗口
2.4.11 UDP
2.5 识别
2.6 小结
第3章 枚举
3.1 枚举远端服务
3.1.1 FTP（文件传输协议）：21（TCP）
3.1.2 SSH（安全shell）：22（TCP）
3.1.3 Telnet：23（TCP）
3.1.4 SMTP（简单邮件传输协议）：25（TCP）
3.1.5 DNS（域名系统）：53（TCP/UDP）
3.1.6 Finger：79（TCP）
3.1.7 HTTP（超文本传输协议）：80（TCP）
3.1.8 POP3（邮局协议3）：110（TCP）
3.1.9 Portmapper：111（TCP）
3.1.10 NNTP（网络新闻传输协议）：119（TCP）
3.1.11 Samba：137-139（TCP和UDP）
3.1.12 IMAP2/IMAP4（Internet消息访问协议2/4）：143（TCP）
3.1.13 SNMP（简单网络管理协议）：161, 162（UDP）
3.1.14 HTTPS（安全的超文本传输协议）：443（TCP）
3.1.15 NNTPS（安全的网络新闻传输协议）：563（TCP）
3.1.16 IMAPS（安全的Internet消息访问协议）：993（TCP）
3.1.17 POP3S（安全的邮局协议3）：995（TCP）
3.1.18 MySQL：3306（TCP）
3.2 自动化标语攫取
3.3 小结
第4章 远程攻击
4.1 远程服务
4.1.1 入侵策略
4.1.2 远程服务漏洞
4.1.3 应用程序漏洞
4.2 NESSUS
4.3 获取shell
4.4 端口映射
4.5 破解/etc/shadow
4.6 小结
第5章 权限扩张
5.1 利用本地信任
5.2 组成员资格和错误的文件权限
5.3 路径中的“.”
5.4 软件漏洞
5.4.1 内核漏洞
5.4.2 本地缓冲区溢出
5.4.3 不正确的输入验证
5.4.4 符号链接
5.4.5 核心转储
5.4.6 错误配置
5.5 小结
第6章 隐藏方式
6.1 清除日志
6.1.1 shell历史记录
6.1.2 清除/var目录
6.2 后门程序
6.2.1 根用户特有的setuid和setgid Shell命令
6.2.2 将一个本地账户的uid更改为0
6.2.3 .rhosts文件
6.2.4 SSH的授权密钥
6.3 木马程序
6.4 Rootkits
6.5 小结
第二部分 主机安全强化
第7章 默认设置及服务
7.1 设置密码策略
7.2 删除或禁用不必要的账户
7.3 从路径变量中删除“.”
7.4 检查/etc/hosts.equiv文件的内容
7.5 检查.rhosts文件
7.6 禁用堆栈执行
7.7 使用TCP封装器
7.8 增强inetd和xinetd配置的安全性
7.8.1 禁用不必要的服务
7.8.2 在未启用任何服务时禁用inetd或xinetd
7.8.3 确保日志记录已开启
7.9 增强远程服务安全性
7.9.1 WU-FTPD
7.9.2 SSH
7.9.3 Sendmail
7.9.4 BIND DNS
7.9.5 Apache HTTP及HTTPS
7.9.6 Samba
7.9.7 NFS
7.10 小结
第8章 用户和文件系统权限
8.1 文件权限：快速指南
8.2 全球可读文件
8.3 全球可写文件
8.4 属于bin和sys所有的文件
8.5 umask值
8.6 重要的文件
8.7 /dev中的文件
8.8 磁盘分区
8.9 setuid及setgid文件
8.10 实现wheel组
8.11 SUDO
8.12 小结
第9章 日志记录与漏洞修补
9.1 日志记录
9.1.1 日志文件
9.1.2 日志循环
9.1.3 /var中的可用空间
9.2 漏洞修补
9.3 小结
第三部分 专题
第10章 Nessus攻击脚本语言（NASL）
10.1 从命令行运行NASL脚本
10.2 使用NASL编写Nessus插件
10.2.1 漏洞示例
10.2.2 插件
10.2.3 运行插件
10.3 小结
第11章 无线攻击
11.1 WEP介绍
11.2 天线
11.3 常用工具
11.3.1 Airsnort
11.3.2 Kismet
11.3.3 Fata-Jack
11.4 保护无线网络安全
11.5 小结
第12章 利用Sharp Zaurus PDA进行攻击
12.1 Kismet
12.2 Wellenreiter II
12.3 Nmap
12.4 Qpenmapfe
12.5 Bing
12.6 OpenSSH
12.7 Hping2
12.8 VNC服务器
12.9 Keypebble VNC Viewer
12.10 Smbmount
12.11 Tcpdump
12.12 Wget
12.13 ZEthereal
12.14 zNessus
12.15 MTR
12.16 Dig
12.17 Perl
12.18 关于Zaurus的在线资源
12.19 小结
参考中心
常用命令
常用端口
IP编址
点分十进制记法
分类
子网掩码
CIDR（无类别域间路由）
回送
私有地址
协议报头
在线资源
攻击工具
Web资源
邮件列表
会议和事件
有用的Netcat命令
ASCII表
HTTP代码
重要文件
