反黑客的艺术PDF电子书下载

第1章 你是哪种类型的黑客？ 1

1.1大多数黑客并非天才 2

1.2防卫者是高级黑客 3

1.3黑客是特殊的 4

1.4黑客是坚持不懈的 4

1.5黑客帽 5

第2章 黑客的攻击方法 9

2.1黑客攻击的秘密 10

2.1.1黑客方法论 11

2.1.2黑客的成功之路从枯燥乏味开始 20

2.1.3作为黑客工具的自动恶意软件 20

2.2黑客道德 21

第3章 名人小传：Bruce Schneier 23

第4章 社会工程 29

4.1社会工程方法 29

4.1.1钓鱼 29

4.1.2执行特洛伊木马 30

4.1.3通过电话 30

4.1.4采购诈骗 31

4.1.5面对面 31

4.1.6胡萝卜或大棒 32

4.2社会工程防御 32

4.2.1教育 32

4.2.2小心从第三方网站安装软件 33

4.2.3扩展验证数字证书 33

4.2.4避免使用密码 33

4.2.5反社会工程技术 33

第5章 名人小传：Kevin Mitnick 35

第6章 软件漏洞 41

6.1软件漏洞的数量 42

6.2为什么软件漏洞依然是个大问题？ 42

6.3防御软件漏洞 43

6.3.1安全开发生命周期 43

6.3.2更安全的编程语言 44

6.3.3代码和程序分析 44

6.3.4更安全的操作系统 45

6.3.5第三方防护与供应商附加组件 45

6.4完美软件也不能包治百病 45

第7章 名人小传：Michael Howard 47

第8章 名人小传： Gary McGraw 53

第9章 恶意软件 57

9.1恶意软件类型 58

9.2恶意软件数量 58

9.3大多数恶意软件的动机是从事犯罪活动 59

9.4防御恶意软件 60

9.4.1为软件打好所有补丁 60

9.4.2培训 61

9.4.3防恶意软件的软件 61

9.4.4应用控制程序 61

9.4.5安全边界 62

9.4.6入侵检测 62

第10章 名人小传：Susan Bradley 63

第11章 名人小传：Mark Russinovich 67

第12章 密码术 73

12.1什么是密码术？ 73

12.2为什么攻击者猜不到所有可能的密钥？ 74

12.3对称与非对称密钥 74

12.4流行的密码术 75

12.5哈希 75

12.6密码术的应用 76

12.7密码攻击 77

12.7.1数学攻击 77

12.7.2已知密文/明文攻击 77

12.7.3侧信道攻击 77

12.7.4不安全的实现 78

第13章 名人小传：Martin Hellman 79

第14章 入侵检测/高级持续性威胁 85

14.1良好安全事件消息的特性 86

14.2高级持续性威胁 86

14.3入侵检测的类型 87

14.3.1基于行为 87

14.3.2基于特征 88

14.4入侵检测工具和服务 88

14.4.1入侵检测/保护系统 88

14.4.2事件日志管理系统 89

14.4.3检测高级持续性威胁（APT） 89

第15章 名人小传：Dorothy E.Denning博士 91

第16章 名人小传：Michael Dubinsky 95

第17章 防火墙 99

17.1防火墙是什么？ 99

17.2防火墙的早期历史 100

17.3防火墙规则 102

17.4防火墙部署在哪里？ 102

17.5高级防火墙 103

17.6防火墙防护什么？ 103

第18章 名人小传：William Cheswick 105

第19章 蜜罐 111

19.1什么是蜜罐？ 111

19.2互动 112

19.3为什么要用蜜罐？ 112

19.4抓获间谍 113

19.5蜜罐资源 114

第20章 名人小传：Lance Spitzner 117

第21章 破解密码 123

21.1身份验证组件 123

21.1.1密码 124

21.1.2身份验证数据库 124

21.1.3密码哈希值 124

21.1.4身份验证挑战 125

21.1.5身份验证因素 125

21.2破解密码 126

21.2.1密码猜测 126

21.2.2网络钓鱼 126

21.2.3键盘记录 127

21.2.4破解哈希函数 127

21.2.5凭据重放 127

21.2.6通过重置界面破解密码 128

21.3密码防御 128

21.3.1复杂度和长度 128

21.3.2频繁修改且使用不重复的密码 129

21.3.3在各系统之间使用不同的密码 129

21.3.4锁定账户 129

21.3.5强密码哈希函数 130

21.3.6不要使用密码 130

21.3.7凭据防盗 130

21.3.8密码重置环节的防御 131

第22章 名人小传：Cormac Herley博士 133

第23章 无线黑客攻击 139

23.1无线世界 139

23.2无线黑客攻击的类型 140

23.2.1攻击接入点 140

23.2.2拒绝服务攻击 140

23.2.3猜测无线频道密码 140

23.2.4会话劫持 141

23.2.5窃取信息 141

23.2.6确定用户物理位置 141

23.3一些无线黑客工具 142

23.3.1 Aircrack-n 142

23.3.2 Kismet 142

23.3.3 Fern Wi-Fi Hacker 142

23.3.4 Firesheep 143

23.4防御无线黑客攻击 143

23.4.1跳频 143

23.4.2预定义的客户端标识 143

23.4.3健壮的无线协议 144

23.4.4长密码 144

23.4.5在接入点部署补丁 144

23.4.6电磁屏蔽 144

第24章 名人小传：Thomas d’Otreppe de Bouvette 147

第25章 渗透测试 151

25.1我的渗透测试重要经历 151

25.1.1渗透一家大型电视服务商的机顶盒 151

25.1.2渗透大型电视网络和收费电视服务 152

25.1.3渗透大型信用卡公司 153

25.1.4制造相机病毒 153

25.2如何成为一位专业的渗透测试人员 154

25.2.1黑客方法论 154

25.2.2首先获得书面许可 155

25.2.3签署合同 155

25.2.4渗透测试报告 155

25.2.5认证 156

25.2.6坚守道德底线 160

25.2.7尽量降低业务中断的可能性 160

第26章 名人小传：Aaron Higbee 163

第27章 名人小传：Benild Joseph 167

第28章 DDoS攻击 171

28.1 DDoS攻击的类型 171

28.1.1拒绝服务 171

28.1.2直接攻击 172

28.1.3反射攻击 172

28.1.4放大 172

28.1.5 OSI模型中的每一层 173

28.1.6升级攻击 173

28.1.7上游与下游攻击 174

28.2 DDos工具和提供商 174

28.2.1工具 174

28.2.2 DDoS即服务 175

28.3 DDoS防御 175

28.3.1培训 175

28.3.2压力测试 175

28.3.3合理的网络配置 176

28.3.4找出潜在弱点 176

28.3.5抗DDoS服务 176

第29章 名人小传：Brian Krebs 177

第30章 安全的操作系统 181

30.1如何确保操作系统的安全 182

30.1.1构建安全的操作系统 182

30.1.2安全指导原则 185

30.1.3安全配置工具 185

30.2安全联盟 185

30.2.1可信计算组织 186

30.2.2 FIDO联盟 186

第31章 名人小传：Joanna Rutkowska 187

第32章 名人小传：Aaron Margosis 191

第33章 网络攻击 197

33.1网络攻击类型 197

33.1.1窃听 198

33.1.2中间人攻击 198

33.1.3分布式拒绝服务攻击 199

33.2网络攻击防御 199

33.2.1域隔离 199

33.2.2虚拟专用网 200

33.2.3使用安全的协议和应用 200

33.2.4网络入侵检测 200

33.2.5抗DDoS 200

33.2.6访问安全的网站和使用安全的服务 201

第34章 名人小传：Laura Chappell 203

第35章 物联网黑客 207

35.1黑客如何攻击物联网？ 207

35.2物联网防御 209

第36章 名人小传：Charlie Miller博士 211

第37章 策略与战略 219

37.1标准 220

37.2策略 221

37.3程序 221

37.4框架 221

37.5监管法规 221

37.6全球化问题 222

37.7系统支持 222

第38章 名人小传：Jing de Jong-Chen 225

第39章 威胁建模 231

39.1为什么使用威胁模型？ 231

39.2威胁建模模型 232

39.3威胁主体 233

39.3.1行业黑客 233

39.3.2经济犯罪 233

39.3.3黑客活动家 234

39.3.4游戏玩家 234

39.3.5内部威胁 234

39.3.6普通的个人黑客或黑客团体 234

第40章 名人小传：Adam Shostack 237

第41章 计算机安全教育 243

41.1计算机安全培训主题 244

41.1.1最终用户安全意识培训 244

41.1.2综合性IT安全培训 244

41.1.3事件响应 245

41.1.4操作系统和应用程序相关的专门培训 245

41.1.5技能培训 245

41.1.6认证 245

41.2培训方法 246

41.2.1线上培训 246

41.2.2攻击我吧！ 247

41.2.3学校和培训中心 247

41.2.4新手训练营 247

41.2.5公司培训 247

41.2.6书籍 248

第42章 名人小传：Stephen Northcutt 249

第43章 隐私 255

43.1隐私保护组织 256

43.2隐私保护应用程序 257

第44章 名人小传：Eva Galperin 259

第45章 补丁 263

45.1有关补丁的事实 264

45.1.1大多数攻击针对的是存在安全补丁的旧漏洞 264

45.1.2少量未修补的程序造成大多数漏洞攻击 265

45.1.3最欠缺修补的程序未必是受攻击最多的程序 265

45.1.4同样需要给硬件打补丁 266

45.2常见的补丁问题 266

45.2.1不能准确地检测到缺失的补丁 266

45.2.2并非总能打补丁 266

45.2.3打补丁总有一些失败比例 267

45.2.4打补丁会带来操作问题 267

45.2.5补丁通告全球：有漏洞可供利用 268

第46章 名人小传：Window Snyder 269

第47章 职业写作 273

47.1计算机安全写作的分类 274

47.1.1博客 274

47.1.2社交媒体站点 274

47.1.3文章 275

47.1.4书籍 275

47.1.5时事简报 278

47.1.6白皮书 278

47.1.7技术评论 278

47.1.8会议 279

47.2专业写作建议 279

47.2.1万事开头难 279

47.2.2广泛阅读 280

47.2.3从免费开始 280

47.2.4专业 280

47.2.5自我宣传 281

47.2.6一图胜千言 281

第48章 名人小传：Fahmida Y.Rashid 283

第49章 孩子参与黑客行为，家长怎么办？ 289

49.1孩子从事黑客行为的表现 290

49.1.1孩子告诉你，他们就是黑客 290

49.1.2对自己的网上行为遮遮掩掩 290

49.1.3孩子有多个你无权访问的邮箱及社交媒体账户 291

49.1.4在系统上发现了黑客工具 291

49.1.5人们揭发你的黑客行为 291

49.1.6每次进入孩子房间，他们都立即切换电脑屏幕 291

49.1.7这些迹象可能是正常的 292

49.2并非所有黑客行为都是恶意的 292

49.3如何改变恶意黑客 292

49.3.1将孩子的计算机放在生活区并且监视起来 293

49.3.2提供指导 293

49.3.3给黑客提供合法活动场所 293

49.3.4与良师保持联系 296

第50章 黑客道德规范 297

50.1合乎道德、透明且诚实 299

50.2不要触犯法律 299

50.3获得授权 300

50.4对敏感信息保密 300

50.5不造成更大损害 300

50.6职业化 301

50.7成为其他黑客的榜样 301