狙擊黑客

定　價(jià)：￥45.00

作　者：	（美）Keith J.Jones，（美）Mike Shema，（美）Bradley C.Johnson著；宋震等譯
出版社：	電子工業(yè)出版社
叢編項(xiàng)：	信息安全叢書
標(biāo)　簽：	網(wǎng)絡(luò)安全

購買這本書可以去

當(dāng)當(dāng)網(wǎng) (￥36.00)

ISBN：	9787505386426	出版時(shí)間：	2003-04-01	包裝：	膠版紙
開本：	26cm＋光盤1片	頁數(shù)：	468	字?jǐn)?shù)：

內(nèi)容簡介

　　編輯推薦：信息安全叢書。本書專門為網(wǎng)絡(luò)和計(jì)算機(jī)安全專業(yè)人員介紹了反黑客和黑客工具，讀者可以參考本書來分析解決許多工作中遇到的實(shí)際安全問題。全書共分四部分：多功能工具、對網(wǎng)上系統(tǒng)進(jìn)行攻擊和審計(jì)的工具、用于攻擊和審計(jì)網(wǎng)絡(luò)的工具、用于取證與事件響應(yīng)的工具。這些工具分別用于執(zhí)行審計(jì)與預(yù)防、事件檢測、調(diào)查與響應(yīng)以及補(bǔ)救等任務(wù)。每一章都以該章要討論的工具的概述作為開始，接著對各個(gè)工具分別進(jìn)行描述，最后給出介紹如何使用這些工具的案例學(xué)習(xí)。本書極為實(shí)用且技術(shù)含量高，是一本面向安全的優(yōu)秀技術(shù)書籍，適合安全管理員、網(wǎng)絡(luò)管理員以及系統(tǒng)管理員閱讀，也可作為相關(guān)技術(shù)人員的參考書。

作者簡介

　　肖國尊B(yǎng)eFlying工作室：本工作室的含義主要在于它特有的運(yùn)作模式。本工作室在運(yùn)作過程中，著眼于讀者需要，堅(jiān)持以人為本，處處為讀者、譯者、出版商著想。此外，BeFlying工作室特別注重信用，是信用贏得了優(yōu)秀譯者的加入，是信用贏得各大出版社的信任。本工作室將不斷改進(jìn)質(zhì)量控制方法，以高質(zhì)量為目標(biāo)，為中文讀者提供更多、更優(yōu)秀的作品。工作室負(fù)責(zé)人肖國尊：翻譯質(zhì)量控制專業(yè)人員，自由職業(yè)，于2000年開始進(jìn)入計(jì)算機(jī)書籍翻譯行業(yè)，并于2003年6月成立BeFlying工作室，專門從事計(jì)算機(jī)及相關(guān)技術(shù)書籍翻譯的質(zhì)量控制及進(jìn)度管理工作。高速數(shù)字系統(tǒng)設(shè)計(jì)：互連理論和設(shè)計(jì)實(shí)踐手冊>>更多作品

圖書目錄

第一部分    多功能工具
第1章    Netcat和Cryptcat 2
1.1    Netcat 2
1.2    Cryptcat 18
第2章    開放源代碼/系統(tǒng)工具基礎(chǔ) 19
2.1    服務(wù)器消息塊協(xié)議工具 19
2.2    NBTSTAT 25
2.3    regdmp 28
2.4    finger 29
2.5    whois/fwhois 31
2.6    Ping 33
2.7    fping 34
2.8    traceroute 36
2.9    hping 38
2.10  rpcinfo 40
2.11  showmount命令 42
2.12  r-tools 43
2.13  who. w及l(fā)ast命令 44
第3章    X Window System 48
3.1    選擇一個(gè)窗口管理器 48
3.2    客戶機(jī)/服務(wù)器模型 48
3.3    遠(yuǎn)程X服務(wù)器與客戶端的通信 49
3.4    加強(qiáng)X的安全性, 第一部分：使用xhost和xauth 50
3.5    加強(qiáng)X的安全性, 第二部分：使X流量流過SSH隧道 52
3.6    其他重要工具 53
3.7    小結(jié) 54
第4章    VMware 56
4.1    下載和安裝 56
4.2    配置 57
4.3    使用 63
第5章    Cygwin 66
5.1    下載和安裝 66
5.2    使用 67
5.3    目錄結(jié)構(gòu)和文件權(quán)限 69
5.4    運(yùn)行應(yīng)用程序 69
5.5    Xfree86 for Cygwin 71
第二部分    對網(wǎng)上系統(tǒng)進(jìn)行攻擊和審計(jì)的工具
第6章    端口掃描工具 74
6.1    nmap 74
6.2    NetScanTools 87
6.3    SuperScan 90
6.4    IpEye 93
6.5    FScan 94
6.6    WUPS 95
6.7    udp_scan 96
第7章    Windows列舉工具 101
7.1    Winfingerprint 101
7.2    GetUserInfo 103
7.3    enum 104
7.4    PsTool 107
第8章    Web攻擊工具 120
8.1    漏洞掃描 120
8.2    實(shí)現(xiàn)不同功能的工具 135
8.3    檢查應(yīng)用程序 142
第9章    口令破解與強(qiáng)力工具 146
9.1    PassFilt.dll以及Windows口令策略 146
9.2    PAM以及UNIX口令策略 148
9.3    OpenBSD login.conf 151
9.4    John the Ripper 152
9.5    L0phtCrack 162
9.6    捕獲Windows口令散列 165
9.7    主動(dòng)強(qiáng)力工具 168
第10章    后門和遠(yuǎn)程訪問工具 171
10.1    VNC 171
10.2    Netbus 176
10.3    Back Orifice 179
10.4    SubSeven 185
10.5    Loki 190
10.6    stcpshell 192
10.7    Knark 194
第11章    簡單源代碼審計(jì)工具 198
11.1    Flawfinder 198
11.2    RATS 201
第12章    系統(tǒng)審計(jì)工具組合 205
12.1    Nessus 205
12.2    STAT 214
12.3    Retina 220
12.4    Internet掃描工具 222
12.5    Tripwire 228
第三部分    用于攻擊和審計(jì)網(wǎng)絡(luò)的工具
第13章    端口重定向 242
13.1    數(shù)據(jù)管道 243
13.2    使用 243
13.3    FPipe 245
第14章    嗅探器 251
14.1    嗅探器概述 251
14.2    BUTTSniffer 252
14.3    tcpdump和WinDump 259
14.4    Ethereal 267
14.5    dsniff 271
14.6    入侵檢測系統(tǒng)snort 276
第15章    無線工具 283
15.1    NetStumbler 284
15.2    AiroPeek 285
第16章    war撥號器 288
16.1    ToneLoc 288
16.2    THC-Scan 296
16.3    連接字符串之外的一些知識 301
第17章    TCP/IP協(xié)議棧工具 302
17.1    IP協(xié)議棧完整性檢查程序ISIC 302
17.2    iptest 306
17.3    nemesis 308
17.4    命令行之外的一些知識 311
第四部分    用于取證與事件響應(yīng)的工具
第18章    構(gòu)造與使用Windows上的實(shí)時(shí)響應(yīng)工具包 314
18.1    cmd.exe 315
18.2    fport命令 315
18.3    netstat命令 317
18.4    nbtstat命令 318
18.5    ARP 319
18.6    Pslist 320
18.7    kill命令 321
18.8    dir命令 321
18.9    auditpol命令 323
18.10  Loggedon 324
18.11  NTLast 324
18.12  轉(zhuǎn)儲事件日志 325
18.13  Regdmp 327
18.14  SFind 328
18.15  Md5sum 328
第19章    構(gòu)造與使用UNIX上的實(shí)時(shí)響應(yīng)工具包 332
19.1    bash命令 333
19.2    netstat命令 333
19.3    ARP 334
19.4    ls命令 335
19.5    w命令 336
19.6    last與lastb命令 337
19.7    lsof命令 338
19.8    ps命令 339
19.9    kill命令 342
19.10  md5sum命令 342
19.11  Carbonite 343
19.12  execve_sniffer 343
第20章    商業(yè)化的取證復(fù)制工具包 346
20.1    EnCase V3 346
20.2    格式化：創(chuàng)建一個(gè)可信的啟動(dòng)盤 354
20.3    PDBLOCK: 對源驅(qū)動(dòng)器阻止寫 354
20.4    Safeback 355
20.5    SnapBack 364
20.6    Ghost 368
第21章    非商業(yè)化的取證復(fù)制工具包 376
21.1    dd：取證復(fù)制工具 376
21.2    dd：硬盤清理工具 381
21.3    losetup：將Linux中的常規(guī)文件轉(zhuǎn)換成設(shè)備 382
21.4    增強(qiáng)的Linux回送設(shè)備 383
21.5    vnode：將FreeBSD中的常規(guī)文件轉(zhuǎn)換成設(shè)備 385
21.6    md5sum與md5：驗(yàn)證所收集的證據(jù) 386
第22章    取證分析工具包 390
22.1    FTK 390
22.2    EnCase 397
22.3    TCT工具包 410
第23章    Internet活動(dòng)重建工具 421
23.1    Outlook Express 421
23.2    Outlook 422
23.3    Netscape Navigator與Communicator 423
23.4    美國在線客戶端應(yīng)用程序 426
23.5    UNIX郵箱 430
23.6    IE History 430
第24章    通用編輯器和閱讀器 437
24.1    file命令 437
24.2    hexdump 438
24.3    hexedit 441
24.4    vi 444
24.5    frhed 447
24.6    xvi32 449
24.7    Quickview Plus 450
24.8    Midnight Commander 454
附錄Ａ    參考圖表 459