黑客攻擊測(cè)試篇

定　價(jià)：￥55.00

作　者：	（美）John Chirillo著；黃江海[等]譯；黃江海譯
出版社：	機(jī)械工業(yè)出版社
叢編項(xiàng)：	網(wǎng)絡(luò)與信息安全技術(shù)叢書
標(biāo)　簽：	網(wǎng)絡(luò)安全

購(gòu)買這本書可以去

ISBN：	9787111130314	出版時(shí)間：	2004-01-01	包裝：	簡(jiǎn)裝本
開(kāi)本：	24cm	頁(yè)數(shù)：	395	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　本書由著名安全專家John Chirillo撰寫而成，講解了如何自己進(jìn)行安全審核。本書內(nèi)容針對(duì)性強(qiáng)，采取循序漸進(jìn)的方式，向讀者介紹了“老虎盒”操作系統(tǒng)的安裝和配置，同時(shí)講述了當(dāng)前最流行的安全審核軟件套件，討論了通用的和定制的安全審核用法，以及掃描方式和對(duì)每個(gè)過(guò)程的報(bào)告，分析了單個(gè)漏洞掃描器的結(jié)果，并對(duì)各掃描器針對(duì)目標(biāo)網(wǎng)絡(luò)上的一組故意設(shè)置的安全漏洞的測(cè)試結(jié)果進(jìn)行了比較。　本書內(nèi)容翔實(shí)，講解透徹，不僅適合作為系統(tǒng)管理員、安全工程師、網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)工程師的參考書，而且也適用于感興趣的普通讀者。　本書深入討論了以下主題：　構(gòu)建多系統(tǒng)的”老虎盒” 用于審核的基本W(wǎng)indows 2000服務(wù)器的安裝和配置　用于審核的基本Linux和Solaris的安裝和配置　用于審核的基本Mac OSX的安裝和配置　ISS、CyberCop、Nessus、SAINT和STAT掃描器　用于Mac OS X的安全分析工具漏洞評(píng)估

作者簡(jiǎn)介

　　John Chirillo是多家著名公司的網(wǎng)絡(luò)安全顧問(wèn)，曾經(jīng)是超級(jí)黑客。他擁有多個(gè)技術(shù)證書，包括CCNA、CCDA、CCNP、CISSP、Intel Certified Solutions Consultant、Compaq ASE Enterprise Storage以及Master UNIX等。他撰寫了多部關(guān)于網(wǎng)絡(luò)安全方面的技術(shù)書籍，其中《黑客攻擊揭秘篇》和《黑客攻擊防范篇》已由機(jī)械工業(yè)出版社引進(jìn)出版，這三部著作被譽(yù)為“黑客攻擊三部曲”。

圖書目錄

前言 關(guān)于作者 第一部分構(gòu)建多系統(tǒng)的“老虎盒” 第1章 Windows 2000/Windows 2000 Server的基本安裝和配置 8 1.1 安裝Windows 2000 Server 8 1.2 Windows 2000/Windows 2000 Server的基本配置 11 1.2.1 活動(dòng)目錄 12 1.2.2 定制TCP/IP 28 1.2.3 域名服務(wù) 32 第2章 Linux和Solaris的基本 安裝和配置 38 2.1 *NIX的最低系統(tǒng)需求 （基于Intel處理器系列） 38 2.2 Red Hat Linux的安裝和配置 38 2.3 Solaris 8的安裝和配置 47 第3章 Mac OS X“老虎盒”解決方案 53 3.1 第一步：最低系統(tǒng)需求 53 3.2 第二步：安裝Mac OS X 54 3.2.1 安裝 OS X 54 3.2.2 升級(jí)到OS X 54 3.3 第三步：安裝開(kāi)發(fā)者工具 54 3.4 第四步：安裝和配置端口掃描器 基礎(chǔ)結(jié)構(gòu) 56 3.4.1 安裝Netscape 61 3.4.2 激活Root賬號(hào) 61 3.4.3 修改路徑 61 3.4.4 以客戶身份登錄 71 3.5 小結(jié) 71 第4章安裝和配置測(cè)試目標(biāo) 72 4.1 最低硬件需求 72 4.2 安裝方法 72 4.2.1 服務(wù)器許可 74 4.2.2 服務(wù)器類型 74 4.3 逐步安裝 75 4.4 可選的測(cè)試目標(biāo)服務(wù) 77 4.4.1 安裝WINS 77 4.4.2 安裝域名服務(wù)器 81 4.4.3 逐步學(xué)習(xí)因特網(wǎng)信息服務(wù)器 84 4.5 小結(jié) 91 第二部分用于基于Windows的“老虎盒” 操作系統(tǒng)的安全分析工具 第5章 Cerberus因特網(wǎng)掃描器 103 5.1 系統(tǒng)需求 103 5.2 安裝 104 5.3 目標(biāo)配置 104 5.4 漏洞掃描 112 5.5 報(bào)告 112 第6章 CyberCop 掃描器 122 6.1 系統(tǒng)需求 122 6.2 安裝 122 6.3 初始配置和產(chǎn)品升級(jí) 123 6.3.1 歡迎升級(jí) 126 6.3.2 安裝配置選項(xiàng) 127 6.4 目標(biāo)配置 131 6.5 漏洞掃描 135 6.6 高級(jí)軟件實(shí)用工具 138 6.6.1 自定義審核腳本語(yǔ)言 139 6.6.2 破解 142 6.6.3 SMB Grind 143 6.7 報(bào)告 145 6.7.1 網(wǎng)絡(luò)映射表 146 6.7.2 輸出文件 147 第7章 Internet 掃描器 153 7.1 系統(tǒng)需求 153 7.2 安裝 153 7.3 第一次啟動(dòng)Internet 掃描器 154 7.3.1 命令行選項(xiàng) 154 7.3.2 目標(biāo)配置 155 7.4 漏洞掃描 160 7.4.1 GUI模式掃描 160 7.4.2 控制臺(tái)模式掃描 160 7.4.3 命令行模式掃描 161 7.5 報(bào)告 162 第8章安全威脅防止技術(shù)掃描器 176 8.1 系統(tǒng)需求 177 8.2 安裝 178 8.3 第一次運(yùn)行STAT掃描器 178 8.4 漏洞掃描 182 8.4.1 命令行用法 184 8.4.2 漏洞顯示 184 8.5 報(bào)告 186 第9章 TigerSuite 4.0 196 9.1 安裝 196 9.1.1 本地安裝方法 196 9.1.2 移動(dòng)安裝方法 199 9.2 程序模塊 199 9.3 “老虎盒”工具包 204 9.3.1 “老虎盒”工具 204 9.3.2 TigerWipe活躍進(jìn)程 216 9.4 實(shí)用的應(yīng)用程序 216 第三部分用于*NIX和Mac OS X 的安全分析工具 第10章 hping/2 239 10.1 空閑主機(jī)掃描和IP哄騙 239 10.2 系統(tǒng)需求 248 10.3 Linux下的安裝和配置 248 10.4 其他系統(tǒng)下的安裝 251 10.5 使用hping/2 251 第11章 Nessus安全掃描器 260 11.1 系統(tǒng)需求 261 11.2 安裝與配置 261 11.2.1 手動(dòng)安裝 261 11.2.2 自動(dòng)安裝 266 11.3 配置Nessus安全掃描器 267 11.3.1 啟動(dòng)服務(wù)器守護(hù)程序 270 11.3.2 Linux和Solaris用戶額外要注意 的問(wèn)題 274 11.3.3 對(duì)于Mac OS X用戶 274 11.4 漏洞掃描 275 11.4.1 插件 277 11.4.2 掃描選項(xiàng) 277 11.4.3 目標(biāo)配置 277 11.5 報(bào)告 280 第12章 Nmap 286 12.1 系統(tǒng)需求 287 12.2 安裝與配置 288 12.3 Mac OS X用戶 294 12.4 使用Nmap 296 12.4.1 TCP掃描 296 12.4.2 UDP掃描 297 12.4.3 半開(kāi)放（秘密）掃描 297 12.4.4 操作系統(tǒng)識(shí)別 298 12.5 綜合使用 302 第13章 SAINT 304 13.1 系統(tǒng)需求 304 13.2 安裝與配置 305 13.3 用SAINT進(jìn)行漏洞掃描 308 13.3.1 SAINT 主頁(yè) 315 13.3.2 數(shù)據(jù)管理 315 13.3.3 配置管理 315 13.3.4 目標(biāo)選擇 316 13.4 生成報(bào)告 318 13.4.1 漏洞 319 13.4.2 主機(jī)信息 319 13.4.3 嚴(yán)重等級(jí) 320 13.5 遠(yuǎn)程使用SAINT 320 13.5.1 config/passwd文件 321 13.5.2 命令行界面 322 13.5.3 使用cron進(jìn)行定時(shí)掃描 323 13.5.4 示例 323 13.6 小結(jié) 324 第14章 SARA 325 14.1 系統(tǒng)需求 326 14.2 安裝與配置 326 14.2.1 高級(jí)配置 330 14.2.2 SARA的數(shù)據(jù)庫(kù)格式 331 14.3 漏洞掃描 332 14.3.1 目標(biāo)配置與啟動(dòng)掃描（基于GUI） 334 14.3.2 基于命令行方式的SARA 336 14.4 掃描結(jié)果報(bào)告 336 第四部分漏洞評(píng)估 第15章比較性分析 345 15.1 目標(biāo)網(wǎng)絡(luò)規(guī)格說(shuō)明 345 15.1.1 Windows NT Server 4.0 346 15.1.2 Red Hat Linux 7.3專業(yè)版 347 15.1.3 Sun Solaris 8 SPARC系統(tǒng) 348 15.2 NT以及*NIX漏洞審核檢查清單 348 15.2.1 Windows NT系統(tǒng)安全審核 檢查清單 348 15.2.2 Unix系統(tǒng)安全審核檢查清單 355 15.3 漏洞掃描器結(jié)果及其比較 363 15.4 針對(duì)漏洞的應(yīng)對(duì)措施 367 15.4.1 防火墻與入侵檢測(cè)系統(tǒng)軟件 367 15.4.2 網(wǎng)絡(luò)監(jiān)視程序 368 附錄 附錄A Linux/Unix快捷鍵與常用命令 370 附錄B 光盤內(nèi)容 393