黑客大曝光 网络安全机密与解决方案PDF电子书下载

目录 2

序……… ………… … … …… …… ……… … O网络安全的现状… ………………… ……… …… …… … R前言 … …… … …… ………… … ………………… U第1部分 窥探设施案例研究：助纣为虐 2

第1章 踩点——目标探测 3

1.1 什么是踩点 4

1.1.1 踩点的必要性 5

1.2 因特网踩点 5

1.2.1 步骤1：确定活动范围 6

1.2.2 步骤2：网络查点 10

1.2.3 步骤3：DNS查询 19

1.2.4 步骤4：网络勘察 25

1.3 小结 29

第2章 扫描 31

2.1 确定系统是否在活动 32

2.2 确定哪些服务在运行（监听） 41

2.2.1 扫描类型 42

2.2.2 确定运行着的TCP服务和UDP服务 44

2.2.3 基于Windows的端口扫描程序 51

2.2.4 端口扫描细目 56

2.3 检测操作系统 59

2.3.1 主动协议栈指纹鉴别 60

2.3.2 被动协议栈指纹鉴别 64

2.4 完整的解决方案：自动发现工具 66

2.5 小结 68

第3章 查点 69

3.1 Windows NT/2000查点 70

3.1.1 NT/2000网络资源查点 74

3.1.2 NT/2000用户查点 86

3.1.3 NT/2000应用程序和旗标查点 100

3.2 Novell查点 104

3.2.1 浏览网络邻居 105

3.3 UNIX查点 110

3.4 BGP路由查点 120

3.5 小结 123

第2部分 攻击系统 126

案例研究：追求root 126

第4章 攻击Windows 95/98,ME,XP家庭版 127

4.1 Windows 9x远程漏洞 129

4.1.1 直接连接到Win 9x共享资源 129

4.1.2 Win 9x后门服务器和特洛伊木马 135

4.1.3 已知的服务器程序弱点 140

4.1.4 Win 9x拒绝服务 140

4.2 Win 9x本地漏洞 141

4.3.1 Windows Me远程攻击 148

4.3.2 Windows Me本地攻击 148

4.3 Windows ME 148

4.4 Windows XP家庭版 149

4.4.1 ICF 150

4.4.2 集成Internet一次登录——Passport 151

4.4.3 远程控制与管理 151

4.5 小结 151

第5章 攻击Windows NT 153

5.1 概述 154

5.1.1 前进方向 155

5.1.2 Windows 2000如何呢 155

5.2 攫取Administrator账号 156

5.2.1 远程漏洞发掘：拒绝服务和缓冲区溢出 171

5.2.2 特权升级 175

5.3 巩固权力 186

5.3.1 发掘信任漏洞 197

5.3.2 嗅探程序（sniffer） 203

5.3.3 远程控制与后门 207

5.3.4 端口重定向 217

5.3.5 特权破坏的一般性对策 221

5.4 ROOTKIT：终级破坏 225

5.5 掩盖踪迹 227

5.5.1 禁止审计 227

5.5.2 清空事件日志 228

5.5.3 隐藏文件 229

5.6 小结 230

第6章 攻击Windows 2000 233

6.1 踩点 234

6.2 扫描 235

6.3 查点 240

6.4.1 NetBIOS-SMB密码猜测 243

6.4.2 窃听密码散列 243

6.4 渗透 243

6.4.3 SMBRelay 244

6.4.4 攻击IIS 5 252

6.4.5 远程缓冲区溢出 252

6.5 拒绝服务攻击 252

6.6 特权升级 257

6.7 偷窃（pilfering） 262

6.7.1 攫取Windows 2000密码散列 262

6.7.2 EFS 267

6.7.3 挖掘信任漏洞 273

6.8 掩盖踪迹 275

6.8.1 禁止审计 275

6.8.2 清空事件日志 276

6.8.3 隐藏文件 276

6.9 后门 277

6.9.1 启动操作 277

6.9.2 远程控制 279

6.9.3 键击记录器 281

6.10 通用对策：新的Windows安全工具 282

6.10.1 组策略 282

6.10.2 runas 284

6.11 Windows 2000的未来 286

6.12 .NET框架 286

6.13 代号Whistler 287

6.13.1 Whistler的版本 287

6.13.2 Whistler安全性 287

6.13.3 关于原始套接口和其他未证实的指责 290

6.14 小结 290

第7章 攻击Novell NetWare 293

7.1 附接但不接触 294

7.2 查点平构数据库和NDS树 296

7.3 打开未锁的门 302

7.4 经认证的查点 304

7.5 获取管理性特权 309

7.6 服务器程序弱点 311

7.7 欺骗性攻击（Pandora） 314

7.8 拥有一台服务器的管理权之后 317

7.9 攫取NDS文件 319

7.10 日志篡改 325

7.10.1 篡改控制台日志 326

7.11 小结 329

第8章 攻击UNIX 331

8.1 获取root权限 332

8.1.1 简短回顾 332

8.1.2 弱点映射 333

8.2 远程访问与本地访问 334

8.3 远程访问 334

8.3.1 数据驱动攻击 338

8.3.2 我要自己的shell 346

8.3.3 常用的远程攻击 351

8.4 本地访问 375

8.5 获取root特权之后 395

8.5.1 rootkit 395

8.5.2 rootkit恢复 408

8.6 小结 409

第3部分 攻击网络 412

案例研究：不择手段 412

第9章 拨号、PBX、Voicemail与VPN攻击 415

9.1 准备拨号攻击 417

9.2 轰炸拨打 419

9.2.1 硬件 419

9.2.4 软件 420

9.2.3 外围成本 420

9.2.2 法律问题 420

9.3 蛮力脚本 436

9.3.1 最后的说明 446

9.4 PBX攻击 448

9.5 Voicemail攻击 453

9.6 VPN攻击 458

9.7 小结 463

第10章 网络设备 465

10.1 查寻 466

10.1.1 检测 466

10.1.2 SNMP 474

10.2 后门 478

10.2.1 缺省账号 478

10.2.2 网络设备弱点 481

10.3.1 检测自己所在的媒体 489

10.3 共享式媒体和交换式媒体 489

10.3.2 银色留声机上的密码：dsniff 491

10.3.3 交换式网络上的嗅探 493

10.4 无线网络攻击 502

10.4.1 IEEE 802.11无线局域网 503

10.4.2 WAP（蜂窝式电话） 505

10.5 小结 506

第11章 防火墙 507

11.1 防火墙概述 508

11.2 防火墙的确定 509

11.2.1 高级防火墙发现技术 514

11.3 穿透防火墙扫描 518

11.4 分组过滤 523

11.5 应用代理的弱点 526

11.5.1 WinGate弱点 529

11.6 小结 532

第12章 拒绝服务型攻击 533

12.1 DoS攻击者的动机 534

12.2 DoS攻击类型 535

12.2.1 带宽耗用 535

12.2.2 资源衰竭 536

12.2.3 编程缺陷 536

12.2.4 路由和DNS攻击 537

12.3 通用DoS攻击手段 538

12.3.1 遭受攻击的站点 540

12.4 特定于UNIX和Windows NT的DoS攻击手段 545

12.4.1 远程DoS攻击 545

12.4.2 分布式拒绝服务攻击 549

12.4.3 本地DoS攻击 555

12.5 小结 556

案例研究：死一般的寂静 558

第4部分 攻击软件 558

第13章 远程控制的不安全性 559

13.1 发现远程控制软件 560

13.2 连接 561

13.3 弱点 562

13.4 Virtual Network Computing(VNC) 569

13.5 Microsoft Terminal Server与Citrix ICA 572

13.5.1 服务器 573

13.5.2 客户端 573

13.5.3 数据传输 573

13.5.4 寻找目标 573

13.5.5 攻击Terminal Server 575

13.5.6 其他安全事项 579

13.5.7 资源 579

13.6 小结 580

第14章 高级技巧 581

14.1 会话劫持 582

14.2 后门 586

14.3 特洛伊木马 609

14.4 密码学 612

14.4.1 术语 613

14.4.2 攻击分类 613

14.4.3 SSH攻击 613

14.5 破坏系统环境：rootkits及映射工具 615

14.6 社交工程 618

14.7 小结 620

第15章 攻击Web 623

15.1 Web盗窃 624

15.2 找出众所周知的弱点 628

15.2.1 适合“脚本小子”们的自动执行脚本 628

15.2.2 自动执行的应用程序 630

15.3 脚本机能不全：输入验证攻击 633

15.3.1 CGI的弱点 639

15.3.2 IIS与ASP的弱点 642

15.3.3 Cold Fusion的弱点 652

15.4 缓冲区溢出 655

15.5 糟糕的Web设计 663

15.6 Web攻击工具 665

15.7 小结 668

第16章 攻击因特网用户 669

16.1 恶意移动代码 671

16.1.1 Microsoft ActiveX 671

16.1.2 Java安全漏洞 681

16.1.3 警惕Cookie 686

16.1.4 Internet Explorer HTML框架脆弱点 689

16.2 SSL欺骗 691

16.3.1 Mail Hacking ABC 694

16.3 电子邮件攻击 694

16.3.2 通过电子邮件执行任意代码 697

16.3.3 Outlook地址簿蠕虫 712

16.3.4 文件附件攻击 715

16.3.5 无用户参与的情况下将附件写入磁盘 718

16.3.6 调用向外的客户连接 723

16.4 IRC攻击 726

16.5 用WRAPSTER软件对NAPSTER的攻击 728

16.6 因特网用户攻击的宏观对策 729

16.6.1 及时更新防病毒软件 729

16.6.2 保护网关 730

16.7 小结 730

第5部分 附录 735

附录A 端口 735

附录B 最危险的14个安全脆弱点 741