網(wǎng)絡(luò)攻防技術(shù)與實踐

第1章黑客歷史與黑客文化概述
1.1黑客的定義與起源
1.1.1什么是黑客
1.1.2什么是駭客
1.1.3什么是紅客
1.1.4怎樣才算一名黑客
1.2黑客文化
1.2.1黑客行為
1.2.2黑客精神
1.2.3黑客準則
1.3如何成為一名黑客
1.3.1黑客必備的基本技能
1.3.2如何學(xué)習(xí)黑客技術(shù)
1.4中國黑客發(fā)展史
1.4.1中國黑客的起源(1994年—1996年)
1.4.2中國黑客的成長(1997年一1999年)
1.4.3走向2003，浮躁的欲望(2000年—2002年)
第2章基礎(chǔ)知識之系統(tǒng)部分
2.1常用DOS命令
2.2文件系統(tǒng)
2.2.1批處理文件
2.2.2VBS、VBE文件
2.3端口、服務(wù)、進程知識
2.3.1端口
2.3.2進程
2.3.3服務(wù)
2.4系統(tǒng)其他知識
2.4.1回收站與系統(tǒng)安全
2.4.2注冊表與系統(tǒng)安全
2.4.3訪問控制概述
第3章基礎(chǔ)知識之網(wǎng)絡(luò)部分
3.1基本概念解析
3.1.1萬維網(wǎng)(WWW)
3.1.2TCP／IP協(xié)議
3.1.3超文本傳輸協(xié)議(HTTP)
3.1.4簡單郵件傳輸協(xié)議(SMTP)
3.1.5文件傳輸協(xié)議(FTP)
3.1.6遠程登錄標準telnet
3.1.7域名服務(wù)(DNS)
3.2關(guān)于TCP／IP
3.2.1T(~P／IP中的基本概念
3.2.2IP協(xié)議
3.2.3TCP協(xié)議
3.2.4UDP協(xié)議
3.3局域網(wǎng)基礎(chǔ)知識
3.3.1局域網(wǎng)定義和特性
3.3.2簡單局域網(wǎng)拓撲結(jié)構(gòu)
3.3.3局域網(wǎng)常見設(shè)備
3.4HTML基礎(chǔ)知識
3.4.1基礎(chǔ)
3.4.2字體
3.4.3表格
3.4.4區(qū)段標記
第4章基礎(chǔ)知識之網(wǎng)絡(luò)應(yīng)用
4.1Web服務(wù)器的搭建
4.1.1利用IIS搭建ASP環(huán)境
4.1.2利用IIs搭建PHP環(huán)境
4.1.3利用IIS搭建CGI環(huán)境
4.1.4搭建JSP環(huán)境
4.2其他應(yīng)用服務(wù)器的搭建
4.2.1FTP服務(wù)器的搭建
4.2.2mail服務(wù)器的搭建
4.2.3DNS服務(wù)器的搭建
4.2.4VPN服務(wù)器的搭建
第5章基礎(chǔ)知識之網(wǎng)絡(luò)安全
5.1網(wǎng)絡(luò)安全概述
5.1.1網(wǎng)絡(luò)安全的定義
5.1.2Internet的安全隱患
5.2安全技術(shù)綜述
5.2.1殺毒軟件技術(shù)
5.2.2防火墻技術(shù)
5.2.3文件加密和數(shù)字簽名技術(shù)
5.2.4加密技術(shù)在智能卡上的應(yīng)用
5.2.5虛擬專用網(wǎng)技術(shù)
5.2.6安傘隔離
5.3病毒
513.1計算機病毒
5.3.2計算機病毒的發(fā)展
5.3.3計算機病毒的特征
5.3.4計算機病毒的分類
5.3.5病毒的作用機理
5.3.6計算機病毒的預(yù)防
5.3.7病毒的檢測和清除
第6章基礎(chǔ)知識之編程技術(shù)
6.1WindowsSockets簡介
6.1.1WindowsSockets規(guī)范
6.1.2Bekeley套接口
6.1.3針對Windows~擴展
6.1.4規(guī)范的地位
6.2使用WindowsSockets1.1編程
6.2.1套接口基本概念
6.2.2客戶機／服務(wù)器模型
6.2.3帶外數(shù)據(jù)
6.2.4廣播
6.2.5字節(jié)順序
6.2.6套接口屬性選項
6.2.7數(shù)據(jù)庫文件
6.2.8與Bekeley套接口的不同
6.2.9指針
6.2.10重命名的函數(shù)
6.2.11阻塞例程和EINPROGRESS宏
6.2.12WindowsSockets支持的最大套接口數(shù)目
6.2.13頭文件
6.2.14API調(diào)用失敗時的返回值
6.2.15原始套接口
6.2.16多線程Windows版本中的WindowsSockets
6.3’WindowsSockets1.1應(yīng)用實例
6.3.1套接口網(wǎng)絡(luò)編程原理
6.3.2WindowsSockets編程擴充
6.3.3最簡單的C／S編程實例
6.3.4WindowsSockets與UNIX套接口編程實例
6.3.5應(yīng)用程序?qū)嵗獁shout
第7章特洛伊木馬和后門
7.1特洛伊木馬概述
7.1.1特洛伊木馬的概念
7.1.2特洛伊木馬的特點
7.1.3未來木馬的發(fā)展方向
7.1.4木馬的分類
7.2特洛伊木馬深入解析
7.2.1特洛伊木馬原理
7.2.2特洛伊木馬的攻擊步驟
7.3木馬的編寫方法
7.3.1隱藏進程技術(shù)
7.3.2自動啟動技術(shù)
7.3.3發(fā)送數(shù)據(jù)的方法
7.3.4目標機器情況的獲取
7.3.5其他方面的問題
7.4后門
7.4.1后門的概念
7.4.2后門產(chǎn)生的條件及其特點
7.4.3后門的分類
7.4.4后門的編寫
第8章掃描器
8.1掃描器的相關(guān)知識
8.1.1什么是掃描器
8.1.2掃描器的分類
8.1.3端口掃描原理
8.1.4端口掃描技術(shù)
8.2常用掃描器介紹
8.2.1NMAP
8.2.2SSS
8.2.3Nessus
8.2.4X.Scan
8.2.5流光
第9章嗅探器
9.1Sniffer
9.1.1Sniffer基礎(chǔ)
9.1.2Sniffer的工作原理
9.1.3Sniffer的實現(xiàn)
9.1.4檢測和防范Sniffer
9.2Sniffer的使用
9.2.1Sniffer的選擇
9.2.2數(shù)據(jù)分析
9.2.3實例分析
9.2.4Sniffer的編寫
第10章密碼破解
10.1選擇安全的密碼
10.1.1密碼的安全性
10.1.2常見的獲取密碼的方法
lO.2常用密碼破解工具介紹
10.2.1JohntheRipper
10.2.2LOphtCrack
第11章遠程攻擊的一般步驟
11.1攻擊的準備階段
11.1.1確定攻擊的目的
11.1.2信息收集
11.2攻擊的實施階段
11.2.1獲得權(quán)限
11.2.2權(quán)限提升
11.3攻擊的善后工作
11.3.1日志系統(tǒng)簡介
11.3.2隱藏蹤跡
11.3.3留下后門
第12章拒絕服務(wù)攻擊
12.1概述
12.1.1DoS攻擊的定義
12.1.2使用DoS攻擊的目的
12.1.3誰容易受DoS攻擊
12.1.4DoS攻擊模式
12.2常見的DoS攻擊
12.2.1TearDrop
12.2.2SYNFlooding和Landing
12.2.3SMURF攻擊
12.2.4UDPFloocl攻擊
12.3分布式DoS攻擊
12.3.1分布式DoS攻擊介紹
12.3.2分布式DoS攻擊防范
第13章Web攻擊
13.1常見web安全問題
13.1.1用戶輸入沒有過濾
13.1.2遠程提交問題
13.1.3表單提交時間間隔問題
13.1.4Cookie欺騙問題
13.1.5跨站攻擊
13.1.6上傳漏洞
13.2CGI的安全性
13.2.1CGI的常見安全問題
13.2.2CGI安全性實例
13.3ASP程序的安全性
13.3.1SQL注入
13.3.2暴庫并下載數(shù)據(jù)庫
13.3.3將.MDB改為.asp的災(zāi)難
13.3.4備份／恢復(fù)數(shù)據(jù)庫
13.4PHP程序的安全性
13.4.1包含文件漏洞
13.4.2腳本命令執(zhí)行漏洞
13.4.3文件泄露漏洞
13.4.4變量未初始化漏洞
13.4.5SQL注入漏洞
第14章高級攻擊手法
14.1IP欺騙攻擊
14.1.1IP欺騙攻擊的概念
14.1.2IP欺騙原理
14.1.3IP欺騙攻擊過程解析
14.1.4IP欺騙攻擊實例
14.1.5IP欺騙攻擊工具
14.2DNS欺騙
14.2.1DNS欺騙概念
14.2.2DNS欺騙原理
14.2.3DNS欺騙的現(xiàn)實過程
14.3會話劫持攻擊
14.3.1會話劫持攻擊概念
14.3.2注射式攻擊
14.3.3中間人攻擊
14.4釣魚式攻擊和GoogleHack
14.4.1釣魚式攻擊
14.4.2GoogleHack
14.5緩沖區(qū)溢出
14.5.1緩沖區(qū)溢出概念
14.5.2緩沖區(qū)溢出的危害
14.5.3緩沖溢出漏洞攻擊
14.6攻擊網(wǎng)絡(luò)設(shè)備
第15章主機安全防護
15.1通用主機安全防護
15.1.1安裝前的準備
15.1.2安裝后的安全設(shè)置
15.2特定環(huán)境的安全設(shè)置
15.2.1IIS的安全設(shè)置
15.2.2SQLServer的安全配置
15.2.3PHP安全設(shè)置
第16章防火墻技術(shù)
16.1防火墻的定義
16.2防火墻的優(yōu)點和弱點
16.2.1防火墻的優(yōu)點
16.2.2防火墻的弱點
16.3防火墻技術(shù)工作原理
16.3.1包過濾技術(shù)
16.3.2包過濾技術(shù)的過程
16.3.3包過濾技術(shù)的優(yōu)點和缺點
16.4應(yīng)用級網(wǎng)關(guān)技術(shù)
16.5電路級網(wǎng)關(guān)技術(shù)
16.5.1電路級網(wǎng)關(guān)的工作過程
16.5.2電路級網(wǎng)關(guān)技術(shù)的缺點
16.6狀態(tài)檢測技術(shù)
16.7防火墻的分類和體系結(jié)構(gòu)
16.7.1防火墻的分類
16.7.2防火墻的體系結(jié)構(gòu)
16.8防火墻技術(shù)發(fā)展趨勢
第17章入侵檢測系統(tǒng)
17.1入侵檢測系統(tǒng)介紹
17.1.1入侵檢測系統(tǒng)概述
17.1.2入侵檢測系統(tǒng)的功能
17.1.3入侵檢測系統(tǒng)的分類
17.1.4入侵檢測技術(shù)的分類
17.2入侵檢測系統(tǒng)的安裝與配置
17.2.1入侵檢測系統(tǒng)的安裝
17.2.2IDS系統(tǒng)配置
附錄詳細端口功能對照表
參考文獻