虚拟安全 沙盒、灾备、高可用性、取证分析和蜜罐PDF电子书下载

第1章　虚拟化介绍 1

简介 2

什么是虚拟化？ 2

虚拟化历史 2

答案：虚拟化是 6

为什么要虚拟化？ 6

分散化VS集中化 6

明确的优势 10

虚拟化是如何工作的？ 13

OS与CPU体系结构的关系 14

虚拟机监视器与0环呈现 15

VMM作用探究 15

虚拟化类型 17

存储虚拟化 19

网络虚拟化 20

应用软件虚拟化 20

虚拟化常见用例 21

总结 23

内容快速回顾 24

常见问题 25

第2章　选择正确的解决方案 27

简介 28

影响虚拟化实现的问题和考虑 28

性能 28

冗余 29

操作 29

安全 29

演化 30

区分虚拟化类型之间的不同 31

运行库模拟 32

处理器模拟 33

操作系统虚拟化 33

应用系统虚拟化 34

表现层虚拟化 34

服务器虚拟化 34

准虚拟化 35

I/O虚拟化 36

硬件虚拟化 36

总结 37

内容快速回顾 37

常见问题 38

第3章　构建沙盒 39

简介 40

沙盒背景 40

看得见的沙盒 40

现有沙盒实现 45

CWSandbox说明 46

使用VMware和CWSandbox创建Live DVD 49

安装Linux 49

安装VMware Server v1.05 50

在VMware Server中创建一个虚拟机 51

下一步需要在刚创建的虚拟机中安装Windows XP 52

在Windows XP专业版中安装CWSandbox v2.x 52

为Live DVD创建配置Linux和VMware Server 53

升级Live DVD 54

总结 54

内容快速回顾 55

常见问题 56

注释 57

参考文献 57

第4章　配置虚拟机 59

简介 60

资源管理 60

硬盘和网络配置 60

硬盘配置 60

网络配置 61

物理硬件访问 64

物理磁盘 64

USB设备 67

与主机系统的接口 68

剪切与粘贴 68

如何在虚拟机中安装VMware工具 68

如何在Virtual PC安装虚拟机附加模块 73

总结 73

内容快速回顾 73

常见问题 74

第5章　蜜罐 75

简介 76

牧羊 76

蜜网 77

部署在何处 78

第二层桥接 79

Honeymole 80

多个远程网络 81

检测攻击 83

入侵检测 84

网络通信捕获 84

盒上监控 85

如何建立逼真环境 86

猪笼草 86

建立网络 86

总结 91

内容快速回顾 91

常见问题 92

注释 92

第6章　恶意软件分析 93

简介 94

设置阶段 94

应该限制网络访问吗？ 95

自己不要再传播 95

研究人员可能发现 95

创建一个尽可能真实的“受害者” 95

应该提供各种内容 96

长期使用的环境 96

使得本地网络更真实 96

在VMware工作站上测试 97

微软Virtual PC 98

寻找恶意软件 99

恶意软件的目的是什么？ 99

如何传播？ 99

恶意软件会寻找更新吗？ 100

恶意软件参与僵尸网络了？ 100

恶意软件会到处危害吗？ 100

根据域不同，恶意软件的行为不同吗？ 101

恶意软件如何隐藏，如何对其检测？ 101

如何恢复？ 102

查看示例分析报告 102

〈Analysis〉节 102

82f78a89bde09a71ef99b3cedb991bcc.exe分析 103

arman.exe分析 105

解析分析报告 109

如何安装僵尸？ 110

找出新主机是如何被感染的 111

僵尸程序如何保护本地主机和自身？ 113

判断C＆C服务器是如何连接上以及连接的哪个C＆C服务器 116

僵尸程序如何获得二进制更新？ 117

执行什么恶意操作？ 118

Live沙盒发现的与僵尸程序相关的内容 123

反虚拟化技术 125

检测你是否在虚拟环境中 125

虚拟化实用工具 125

VMware I/O端口 126

检测模拟硬件 126

检测是否处在Hypervisor环境中 127

总结 128

内容快速回顾 128

常见问题 129

第7章　应用软件测试 131

简介 132

加快速度 132

默认平台 133

已知好的起点 134

下载预配置的应用装置 135

调试 136

内核级调试 136

开源虚拟化的优势 141

总结 141

内容快速回顾 141

常见问题 142

第8章　Fuzzing 143

简介 144

Fuzzing是什么？ 144

虚拟化与Fuzzing 145

选择一个有效起点 145

使用干净的场记版 145

减少启动时间 146

安装调试工具 146

准备接收输入 147

准备与外部交互 148

做快照 148

执行测试 149

脚本化快照的启动 149

与应用软件交互 150

选择测试数据 150

检查异常 151

保存结果 151

运行并发测试 152

总结 152

内容快速回顾 153

常见问题 153

第9章　取证分析 155

简介 156

准备取证分析环境 157

捕获机器 157

准备在新的硬件上启动捕获的机器 162

通过启动捕获的机器可以得到什么？ 163

虚拟化可能允许观察只在运行时可现的行为 164

使用系统演示证据的含义 164

系统上可能有一些需要特殊软件的专有的／旧文件 165

分析定时炸弹和陷阱 165

更容易了解嫌疑人的动机 165

收集关于僵尸网络或者病毒感染的系统的信息 166

收集关于案子的情报信息 166

捕获内存中的进程和数据 166

执行虚拟机的取证分析 167

警告：提前觉察虚拟机的恶意软件 168

总结 169

内容快速回顾 169

常见问题 171

第10章　灾难恢复 173

简介 174

虚拟环境中灾难恢复 174

简化备份与恢复 174

文件级备份与恢复 175

系统级备份与恢复 175

公用存储器的备份与恢复 176

允许硬件复原中更大变化 177

不同的服务器数目 178

从硬件失败中恢复 179

重新划分数据中心 180

总结 180

内容快速回顾 181

常见问题 182

第11章　高可用性：重置到良好状态 183

简介 184

理解高可用性 184

为计划中的停机时间提供高可用性 184

为未计划中的停机时间提供高可用性 185

重置到良好状态 186

使用供应商的工具重置到良好状态 186

使用脚本或其他机制重置到良好状态 187

随着时间下降 187

配置高可用性 188

配置共享存储器 188

配置网络 188

建立服务器池或服务器集群 189

维护高可用性 189

监视超额负担的资源 189

涉及的安全 190

在高可用性系统上执行维护 191

总结 191

内容快速回顾 192

常见问题 193

第12章　两全其美：双启动 195

简介 196

如何建立既能在本地又能在虚拟系统中运行的Linux 196

在己存的驱动上为Linux创建分区 196

建立双硬件概要文件 199

本地与虚拟化中运行Windows时的问题 200

在物理和虚拟化平台上运行一个操作系统需要预防的事情 200

总结 201

内容快速回顾 201

常见问题 201

第13章　不可信环境中的保护 203

简介 204

在不可信环境中使用虚拟化 204

恶意软件分析级别 208

用虚拟机隔离数据 213

用虚拟机运行不信任的软件 213

让不信任的用户使用虚拟机 216

建立客户机 216

还原过程脚本化 217

总结 217

内容快速回顾 218

常见问题 218

注释 219

第14章　培训 221

简介 222

建立扫描服务器 222

虚拟机替代Live-CD发布版的优势 222

虚拟机替代Live-CD的劣势 223

虚拟环境中的扫描服务器 224

建立目标服务器 225

课堂中演示所用的非常“开放”的机器 225

创建夺旗场景 228

更难的目标 228

添加一些真实性 230

简短总结 230

之后清理环境 231

恢复保存 231

总结 231

内容快速回顾 232

常见问题 233