網絡攻防技術與實踐

第1章黑客歷史與黑客文化概述
1.1黑客的定義與起源
1.1.1什么是黑客
1.1.2什么是駭客
1.1.3什么是紅客
1.1.4怎樣才算一名黑客
1.2黑客文化
1.2.1黑客行為
1.2.2黑客精神
1.2.3黑客準則
1.3如何成為一名黑客
1.3.1黑客必備的基本技能
1.3.2如何學習黑客技術
1.4中國黑客發(fā)展史
1.4.1中國黑客的起源(1994年—1996年)
1.4.2中國黑客的成長(1997年一1999年)
1.4.3走向2003，浮躁的欲望(2000年—2002年)
第2章基礎知識之系統(tǒng)部分
2.1常用DOS命令
2.2文件系統(tǒng)
2.2.1批處理文件
2.2.2VBS、VBE文件
2.3端口、服務、進程知識
2.3.1端口
2.3.2進程
2.3.3服務
2.4系統(tǒng)其他知識
2.4.1回收站與系統(tǒng)安全
2.4.2注冊表與系統(tǒng)安全
2.4.3訪問控制概述
第3章基礎知識之網絡部分
3.1基本概念解析
3.1.1萬維網(WWW)
3.1.2TCP／IP協議
3.1.3超文本傳輸協議(HTTP)
3.1.4簡單郵件傳輸協議(SMTP)
3.1.5文件傳輸協議(FTP)
3.1.6遠程登錄標準telnet
3.1.7域名服務(DNS)
3.2關于TCP／IP
3.2.1T(~P／IP中的基本概念
3.2.2IP協議
3.2.3TCP協議
3.2.4UDP協議
3.3局域網基礎知識
3.3.1局域網定義和特性
3.3.2簡單局域網拓撲結構
3.3.3局域網常見設備
3.4HTML基礎知識
3.4.1基礎
3.4.2字體
3.4.3表格
3.4.4區(qū)段標記
第4章基礎知識之網絡應用
4.1Web服務器的搭建
4.1.1利用IIS搭建ASP環(huán)境
4.1.2利用IIs搭建PHP環(huán)境
4.1.3利用IIS搭建CGI環(huán)境
4.1.4搭建JSP環(huán)境
4.2其他應用服務器的搭建
4.2.1FTP服務器的搭建
4.2.2mail服務器的搭建
4.2.3DNS服務器的搭建
4.2.4VPN服務器的搭建
第5章基礎知識之網絡安全
5.1網絡安全概述
5.1.1網絡安全的定義
5.1.2Internet的安全隱患
5.2安全技術綜述
5.2.1殺毒軟件技術
5.2.2防火墻技術
5.2.3文件加密和數字簽名技術
5.2.4加密技術在智能卡上的應用
5.2.5虛擬專用網技術
5.2.6安傘隔離
5.3病毒
513.1計算機病毒
5.3.2計算機病毒的發(fā)展
5.3.3計算機病毒的特征
5.3.4計算機病毒的分類
5.3.5病毒的作用機理
5.3.6計算機病毒的預防
5.3.7病毒的檢測和清除
第6章基礎知識之編程技術
6.1WindowsSockets簡介
6.1.1WindowsSockets規(guī)范
6.1.2Bekeley套接口
6.1.3針對Windows~擴展
6.1.4規(guī)范的地位
6.2使用WindowsSockets1.1編程
6.2.1套接口基本概念
6.2.2客戶機／服務器模型
6.2.3帶外數據
6.2.4廣播
6.2.5字節(jié)順序
6.2.6套接口屬性選項
6.2.7數據庫文件
6.2.8與Bekeley套接口的不同
6.2.9指針
6.2.10重命名的函數
6.2.11阻塞例程和EINPROGRESS宏
6.2.12WindowsSockets支持的最大套接口數目
6.2.13頭文件
6.2.14API調用失敗時的返回值
6.2.15原始套接口
6.2.16多線程Windows版本中的WindowsSockets
6.3’WindowsSockets1.1應用實例
6.3.1套接口網絡編程原理
6.3.2WindowsSockets編程擴充
6.3.3最簡單的C／S編程實例
6.3.4WindowsSockets與UNIX套接口編程實例
6.3.5應用程序實例——wshout
第7章特洛伊木馬和后門
7.1特洛伊木馬概述
7.1.1特洛伊木馬的概念
7.1.2特洛伊木馬的特點
7.1.3未來木馬的發(fā)展方向
7.1.4木馬的分類
7.2特洛伊木馬深入解析
7.2.1特洛伊木馬原理
7.2.2特洛伊木馬的攻擊步驟
7.3木馬的編寫方法
7.3.1隱藏進程技術
7.3.2自動啟動技術
7.3.3發(fā)送數據的方法
7.3.4目標機器情況的獲取
7.3.5其他方面的問題
7.4后門
7.4.1后門的概念
7.4.2后門產生的條件及其特點
7.4.3后門的分類
7.4.4后門的編寫
第8章掃描器
8.1掃描器的相關知識
8.1.1什么是掃描器
8.1.2掃描器的分類
8.1.3端口掃描原理
8.1.4端口掃描技術
8.2常用掃描器介紹
8.2.1NMAP
8.2.2SSS
8.2.3Nessus
8.2.4X.Scan
8.2.5流光
第9章嗅探器
9.1Sniffer
9.1.1Sniffer基礎
9.1.2Sniffer的工作原理
9.1.3Sniffer的實現
9.1.4檢測和防范Sniffer
9.2Sniffer的使用
9.2.1Sniffer的選擇
9.2.2數據分析
9.2.3實例分析
9.2.4Sniffer的編寫
第10章密碼破解
10.1選擇安全的密碼
10.1.1密碼的安全性
10.1.2常見的獲取密碼的方法
lO.2常用密碼破解工具介紹
10.2.1JohntheRipper
10.2.2LOphtCrack
第11章遠程攻擊的一般步驟
11.1攻擊的準備階段
11.1.1確定攻擊的目的
11.1.2信息收集
11.2攻擊的實施階段
11.2.1獲得權限
11.2.2權限提升
11.3攻擊的善后工作
11.3.1日志系統(tǒng)簡介
11.3.2隱藏蹤跡
11.3.3留下后門
第12章拒絕服務攻擊
12.1概述
12.1.1DoS攻擊的定義
12.1.2使用DoS攻擊的目的
12.1.3誰容易受DoS攻擊
12.1.4DoS攻擊模式
12.2常見的DoS攻擊
12.2.1TearDrop
12.2.2SYNFlooding和Landing
12.2.3SMURF攻擊
12.2.4UDPFloocl攻擊
12.3分布式DoS攻擊
12.3.1分布式DoS攻擊介紹
12.3.2分布式DoS攻擊防范
第13章Web攻擊
13.1常見web安全問題
13.1.1用戶輸入沒有過濾
13.1.2遠程提交問題
13.1.3表單提交時間間隔問題
13.1.4Cookie欺騙問題
13.1.5跨站攻擊
13.1.6上傳漏洞
13.2CGI的安全性
13.2.1CGI的常見安全問題
13.2.2CGI安全性實例
13.3ASP程序的安全性
13.3.1SQL注入
13.3.2暴庫并下載數據庫
13.3.3將.MDB改為.asp的災難
13.3.4備份／恢復數據庫
13.4PHP程序的安全性
13.4.1包含文件漏洞
13.4.2腳本命令執(zhí)行漏洞
13.4.3文件泄露漏洞
13.4.4變量未初始化漏洞
13.4.5SQL注入漏洞
第14章高級攻擊手法
14.1IP欺騙攻擊
14.1.1IP欺騙攻擊的概念
14.1.2IP欺騙原理
14.1.3IP欺騙攻擊過程解析
14.1.4IP欺騙攻擊實例
14.1.5IP欺騙攻擊工具
14.2DNS欺騙
14.2.1DNS欺騙概念
14.2.2DNS欺騙原理
14.2.3DNS欺騙的現實過程
14.3會話劫持攻擊
14.3.1會話劫持攻擊概念
14.3.2注射式攻擊
14.3.3中間人攻擊
14.4釣魚式攻擊和GoogleHack
14.4.1釣魚式攻擊
14.4.2GoogleHack
14.5緩沖區(qū)溢出
14.5.1緩沖區(qū)溢出概念
14.5.2緩沖區(qū)溢出的危害
14.5.3緩沖溢出漏洞攻擊
14.6攻擊網絡設備
第15章主機安全防護
15.1通用主機安全防護
15.1.1安裝前的準備
15.1.2安裝后的安全設置
15.2特定環(huán)境的安全設置
15.2.1IIS的安全設置
15.2.2SQLServer的安全配置
15.2.3PHP安全設置
第16章防火墻技術
16.1防火墻的定義
16.2防火墻的優(yōu)點和弱點
16.2.1防火墻的優(yōu)點
16.2.2防火墻的弱點
16.3防火墻技術工作原理
16.3.1包過濾技術
16.3.2包過濾技術的過程
16.3.3包過濾技術的優(yōu)點和缺點
16.4應用級網關技術
16.5電路級網關技術
16.5.1電路級網關的工作過程
16.5.2電路級網關技術的缺點
16.6狀態(tài)檢測技術
16.7防火墻的分類和體系結構
16.7.1防火墻的分類
16.7.2防火墻的體系結構
16.8防火墻技術發(fā)展趨勢
第17章入侵檢測系統(tǒng)
17.1入侵檢測系統(tǒng)介紹
17.1.1入侵檢測系統(tǒng)概述
17.1.2入侵檢測系統(tǒng)的功能
17.1.3入侵檢測系統(tǒng)的分類
17.1.4入侵檢測技術的分類
17.2入侵檢測系統(tǒng)的安裝與配置
17.2.1入侵檢測系統(tǒng)的安裝
17.2.2IDS系統(tǒng)配置
附錄詳細端口功能對照表
參考文獻