黑客--攻击透析与防范

本书全面、系统地介绍了关于网络安全技术的知识和相关问题。书中主要介绍了能够成功保护网络系统免受攻击的方法，并且对各种攻击的机理进行了全面的论述。本书的突出特点：全面跟踪了当前黑客攻击的关键技术和方法，针对不同对象和情况，提出了不同的防范策略，具有很强的实用性和时效性。本书结构合理、内容翔实，有助于训练安全方面的专门人才，使他们能够更好地对各种威胁做出正确的反应，使防范工作做在攻击者的前面。本书还可以为网络管理员、系统管理员在预防黑客方面提供有效的安全防范与管理策略。

黑客攻防必杀技	黑客大曝光：网络安全机密与解决方案..	黑客攻防实例入门	黑客攻防秘技大曝光	《黑客防线》2007精华奉献本（全2册）..
黑客防线2006精华奉献本.上下册（附CD..	黑客攻防实战入门（第2版）

Eric Cole曾是美国中央情报局的雇员，现为SANS（系统管理、网络互联和安全研究机构）的高级发言人。他拥有纽约技术学院的理科学士和理科硕士学位，现在正在攻读网络安全博士学位，专攻入侵检测与隐蔽技术。Eric Cole在信息安全的诸多方面都有着广泛的经验，其中包括加密技术、隐蔽技术、入侵检测、NT安全、UNIX安全、TCP/IP和网络安全、因特网安全、路由器安全、安全评估、渗透试验、防火墙、安全的Web事务处理、电子商务、SSL、IPSEC以及信息战等。他是SANS的高级讲师，开设了多门课程，同时针对不同的课题做过系列演讲。Eric Cole还在纽约技术学院教学，同时担任乔治镇大学的助教。他还创办了Teligent公司，并兼任该公司安全部门的领导。

网络安全是一个流行的话题，有关这方面的书籍几乎不用介绍。大约十年以前，大多数人并不知道什么是Internet或电子邮件，再早一些时候，大多数家庭和办公室也没有计算机，一些人甚至在怀疑计算机与网络的用处。但是世界变化得太快了，当在写这篇简介的时候，感觉到网络世界的繁荣景象，就像是在迪斯尼世界中一样。十年前我们认为是科幻小说里才会有的东西现在不仅已变成了现实，而且已深入到了我们的生活之中。现在真正是计算机网络的时代了！

第1章 简介 1
1.1 进行攻击的黄金时期 1
1.2 问题的严重程度 2
1.2.1 总的趋势 3
1.2.2 为什么问题变得如此严重 7
1.3 公司正在做什么 9
1.3.1 零忍耐 9
1.3.2 侥幸的安全意识 10
1.3.3 试着修复已经建立起来的系统 10
1.3.4 过于重视或者极不重视 11
1.4 公司现在应该做些什么 11
1.4.1 预防和检测投资 11
1.4.2 给予监测技术更多的关注 12
1.4.3 注意对员工的培训 14
1.5 深度防御 14
1.6 本书的目的 14
1.7 合法的使用 15
1.8 本书的内容 15
1.9 小结 16
第2章 攻击目的和方法 17
2.1 什么是攻击行为 17
2.2 攻击的步骤 18
2.2.1 被动的侦察 19
2.2.2 主动的侦察 20
2.2.3 入侵系统 21
2.2.4 上传程序 24
2.2.5 下载数据 24
2.2.6 保持访问 24
2.2.7 隐藏踪迹 25
2.3 攻击的种类 26
2.4 入侵行为的种类 27
2.4.1 在Internet上 27
2.4.2 在局域网上 29
2.4.3 本地 33
2.4.4 离线 35
2.5 攻击者进入的途径 37
2.5.1 端口 37
2.5.2 服务 39
2.5.3 第三方软件 40
2.5.4 操作系统 41
2.5.5 口令 42
2.5.6 社会工程 42
2.5.7 特洛伊木马 43
2.5.8 推论引导 43
2.5.9 秘密通道 43
2.6 攻击者想要达到的目标 44
2.6.1 机密性 44
2.6.2 完整性 45
2.6.3 可用性 45
2.7 小结 45
第3章 信息搜集 46
3.1 信息搜集的步骤 46
3.1.1 找到初始信息 47
3.1.2 找到网络的地址范围 52
3.1.3 找到活动的机器 57
3.1.4 找到开放端口和入口点 59
3.1.5 弄清操作系统 62
3.1.6 弄清每个端口运行的服务 64
3.1.7 画出网络图 65
3.2 信息搜集总结 67
3.3 实际应用 67
3.3.1 Whois 68
3.3.2 Nslookup 69
3.3.3 ARIN Web Search 70
3.3.4 Traceroute 71
3.3.5 Ping 73
3.3.6 绘制网络图 75
3.3.7 端口扫描和指纹鉴别 75
3.3.8 攻击系统 77
3.4 小结 77
第4章 欺骗 78
4.1 欺骗的理由 78
4.2 欺骗的类型 78
4.2.1 IP 欺骗 79
4.2.2 电子邮件欺骗 87
4.2.3 Web 欺骗 92
4.2.4 非技术欺骗 104
4.3 小结 108
第5章 会话劫持 109
5.1 欺骗和劫持 109
5.2 会话劫持的种类 110
5.3 TCP/IP 概念 111
5.3.1 TCP 111
5.4 会话劫持的细节 113
5.4.1 发现目标 114
5.4.2 执行顺序预测 114
5.4.3 寻找一个动态的会话 116
5.4.4 猜测序列号 116
5.4.5 使对方下线 116
5.4.6 接管会话 117
5.5 ACK 风暴 117
5.6 会话劫持攻击的程序 117
5.6.1 Juggernaut 118
5.6.2 Hunt 127
5.6.3 TTY Watcher 133
5.6.4 IP Watcher 134
5.7 劫持攻击的危害 134
5.7.1 大多数计算机都易受攻击 135
5.7.2 没有较成功的防范措施 135
5.7.3 劫持攻击非常简单 135
5.7.4 劫持攻击非常危险 135
5.7.5 大多数反劫持攻击方法都不起作用 136
5.8 会话劫持攻击的防范措施 136
5.8.1 进行加密 136
5.8.2 使用安全协议 137
5.8.3 限制引入连接 137
5.8.4 减少远端连入 137
5.8.5 拥有完善的认证措施 137
5.9 小结 137
第6章 拒绝服务攻击 139
6.1 拒绝服务攻击的概念 139
6.1.1 拒绝服务攻击的类型 139
6.2 分布式拒绝服务攻击的概念 140
6.3 难以防范的原因 141
6.4 拒绝服务攻击类型 142
6.4.1 Ping of Death 142
6.4.2 SSPing 145
6.4.3 Land攻击 147
6.4.4 Smurf 149
6.4.5 SYN Flood 152
6.4.6 CPU Hog 155
6.4.7 Win Nuke 157
6.4.8 RPC Locator 160
6.4.9 Jolt2 163
6.4.10 Bubonic 168
6.4.11 Microsoft不完整TCP/IP数据包的脆弱性 172
6.4.12 HP Openview节点管理器SNMP DOS的脆弱性 172
6.4.13 NetScreen防火墙DOS的脆弱性 173
6.4.14 Checkpoint防火墙DOS的脆弱性 174
6.5 DOS攻击工具 175
6.5.1 Targa 175
6.6 DDOS攻击工具 176
6.6.1 TFN2K 177
6.6.2 Trinoo 179
6.6.3 Stacheldraht 181
6.7 防范拒绝服务攻击 181
6.7.1 有效完善的设计 182
6.7.2 带宽限制 182
6.7.3 及时给系统安装补丁 182
6.7.4 运行尽可能少的服务 182
6.7.5 只允许必要的通信 183
6.7.6 封锁敌意IP地址 183
6.8 防范分布式拒绝服务攻击 183
6.8.1 保持网络安全 184
6.8.2 安装入侵检测系统 184
6.8.3 使用扫描工具 185
6.8.4 运行Zombie工具 186
6.9 小结 186
第7章 缓冲区溢出攻击 187
7.1 缓冲区溢出攻击的概念 187
7.2 缓冲区溢出的细节 188
7.3 缓冲区溢出攻击类型 190
7.4 存在大量易受攻击程序的原因 190
7.5 缓冲区溢出样例 191
7.6 如何保护例子程序 191
7.7 十种缓冲区溢出攻击 192
7.7.1 NetMeeting缓冲区溢出 192
7.7.2 Outlook缓冲区溢出 196
7.7.3 Linuxconf缓冲区溢出 200
7.7.4 ToolTalk缓冲区溢出 204
7.7.5 IMAPD缓冲区溢出 206
7.7.6 AOL Instant Messenger缓冲区溢出 209
7.7.7 AOL Instant Messenger BuddyIcon缓冲区溢出 210
7.7.8 Microsoft Windows 2000 ActiveX控件缓冲区溢出 211
7.7.9 IIS 4.0/5.0 Phone Book服务器缓冲区溢出 212
7.7.10 SQL Server 2000 扩展存储程序缓冲区溢出 214
7.8 防范缓冲区溢出攻击 217
7.8.1 关闭端口或服务 217
7.8.2 安装厂商的补丁 217
7.8.3 在防火墙上过滤特殊通信 218
7.8.4 检查关键程序 218
7.8.5 以需要的最少权限运行软件 218
7.9 小结 218
第8章 口令安全 219
8.1 典型攻击 219
8.2 口令现状 220
8.3 口令的历史 221
8.4 口令的未来 222
8.5 口令管理 224
8.5.1 口令的必要性 224
8.5.2 口令策略的必要性 225
8.5.3 强口令的概念 225
8.5.4 选取强口令的方法 226
8.5.5 保护口令的方法 226
8.6 口令攻击 229
8.6.1 口令破解的概念 229
8.6.2 口令破解的重要性 231
8.6.3 口令攻击的类型 233
8.6.4 其他攻击类型 235
8.7 小结 236
第9章 Microsoft NT 口令破解 238
9.1 NT中口令的存放 238
9.2 破解NT口令的方法 239
9.3 所有的口令都能破解 239
9.3.1 LAN 管理器哈希 239
9.3.2 没有添加成分 240
9.4 NT口令破解程序 241
9.4.1 L0phcrack 241
9.4.2 NTSweep 251
9.4.3 NTCrack 253
9.4.4 PWDump2 254
9.5 比较 254
9.6 提取口令哈希 255
9.7 预防NT 口令破解 255
9.7.1 禁用 LAN 管理器认证 256
9.7.2 贯彻强口令 258
9.7.3 拥有强口令策略 259
9.7.4 使用SYSKEY 260
9.7.5 使用一次性口令 261
9.7.6 使用生物技术 261
9.7.7 审计关键文件访问 262
9.7.8 搜索破解工具 262
9.7.9 保存活动账号清单 262
9.7.10 限制拥有域管理员权限的用户 262
9.8 小结 263
第10章 UNIX口令破解 264
10.1 UNIX中口令的存放 264
10.1.1 Shadow文件 266
10.2 UNIX加密口令的方法 267
10.3 UNIX 口令破解程序 269
10.3.1 Crack 269
10.3.2 John the Ripper 277
10.3.3 XIT 281
10.3.4 Slurpie 283
10.4 比较 285
10.5 防止 UNIX口令破解 287
10.5.1 采用强口令策略 287
10.5.2 使用Shadow文件 288
10.5.3 使用一次性口令 288
10.5.4 使用生物技术 289
10.5.5 使用Passwd+以实现强口令 289
10.5.6 审计关键文件访问 290
10.5.7 扫描破解工具 290
10.5.8 保存活动账号清单 290
10.5.9 限制拥有根权限的用户 290
10.6 小结 290
第11章 Microsoft NT基础 291
11.1 NT安全概述 291
11.2 源代码可用性 292
11.3 NT基础 293
11.3.1 NT 的组织方式 294
11.3.2 物理安全 295
11.3.3 注册表 295
11.3.4 运行的服务 299
11.3.5 账号管理 300
11.3.6 网络设置 300
11.3.7 审计 303
11.3.8 NetBIOS 306
11.3.9 服务包 307
11.3.10 资源工具箱 307
11.3.11 系统增强指导 312
11.4 小结 312
第12章 NT攻击 313
12.1 NT攻击工具 313
12.1.1 GetAdmin 314
12.1.2 SecHole 317
12.1.3 Red Button 320
12.1.4 Microsoft IIS中的RDS 安全漏洞 322
12.1.5 Microsoft Shares 327
12.1.6 Legion 332
12.1.7 相对Shell路径弱点 345
12.1.8 使用ODBC数据源工具拦截NT DSN 348
12.1.9 Winfreeze 354
12.1.10 Microsoft Windows媒体播放器JavaScript URL弱点 355
12.1.11 Microsoft Internet Explorer Mstask.exe CPU占用弱点 356
12.1.12 Microsoft MSHTML.DLL 崩溃弱点 357
12.1.13 2001 IIS 5.0 允许文件浏览 358
12.1.14 媒体播放器7和IE Java弱点 358
12.1.15 IE 5.x/Outlook 允许执行任何程序 360
12.1.16 IIS 5.0允许执行任何网站服务器命令 361
12.1.17 Microsoft WINS域控制器欺骗弱点 362
12.2 小结 363
第13章 UNIX基础 364
13.1 Linux 364
13.2 UNIX的弱点 364
13.2.1 示例脚本 365
13.2.2 无关软件 366
13.2.3 开放端口 366
13.2.4 未打补丁的系统 366
13.3 UNIX基础 367
13.3.1 重要命令 367
13.3.2 文件许可 368
13.3.3 Inetd 369
13.3.4 Netstat 371
13.3.5 Tripwire 371
13.3.6 TCP Wrappers 372
13.3.7 Lsof 372
13.3.8 Suid 373
13.4 小结 373
第14章 UNIX攻击 374
14.1 UNIX攻击 374
14.1.1 Aglimpse 374
14.1.2 Campas 378
14.1.3 NetPR 380
14.1.4 DTprintinfo 389
14.1.5 Sadmind攻击 397
14.1.6 XWindows 402
14.1.7 Solaris Catman Race Condition漏洞 412
14.1.8 Multiple Linux Vendor RPC.STATD攻击 412
14.2 小结 414
第15章 保留访

网络安全是一个流行的话题，有关这方面的书籍几乎不用介绍。大约十年以前，大多数人并不知道什么是Internet或电子邮件，再早一些时候，大多数家庭和办公室也没有计算机，一些人甚至在怀疑计算机与网络的用处。但是世界变化得太快了，当在写这篇简介的时候，感觉到网络世界的繁荣景象，就像是在迪斯尼世界中一样。十年前我们认为是科幻小说里才会有的东西现在不仅已变成了现实，而且已深入到了我们的生活之中。现在真正是计算机网络的时代了！ 从功能的角度来讲，孤立的计算机是非常安全的。如果在家中放一台没有接入网络的计算机，那就不需要什么安全措施。可是现实中人们通过Internet把他们的计..