第一部分 多功能工具 1
第1章 Netcat和Cryptcat 2
1.1 Netcat 2
15.3 FPipe 3 17
1.2 Cryptcat 19
2.3 远程X Server与客户端的通信 20
第2章 X Window System 20
2.2 客户-服务器模型 20
2.1 选择一个窗口管理器 20
2.4 加强X的安全性，第一部分：使用xhost和xauth 22
2.5 加强X的安全性，第二部分：使X流量流过SSH隧道 24
2.6 其他重要工具 25
2.7 小结 26
第3章 仿真器 28
3.1 VMware 28
3.2 Cygwin 38
第二部分 审计工具和主机防护工具 47
第4章 端口扫描工具 48
4.1 nmap 48
4.2 THC-amap 64
4.3 NetScanTools 68
4.4 SuperScan 71
4.5 IPEye 74
4.6 ScanLine 75
4.7 WUPS 79
4.8 udp_scan 80
第5章 UNIX列举工具 82
5.1 Samba：UNIX的服务器消息块实现 82
5.2 rpcinfo 85
5.3 showmount 86
5.4 r-tools 87
5.5 finger 88
5.6 who、w和last 91
第6章 Windows列举工具 94
6.1 net工具 94
6.2 nbtstat 98
6.3 Winfingerprint 102
6.4 GetUserInfo 103
6.5 enum 104
6.6 PsTools 108
6.7 HFNetChk 122
第7章 Web攻击工具 124
7.1 漏洞扫描 124
7.2 实现不同功能的工具 133
7.3 检查应用程序 141
第8章 口令破解与强力工具 150
8.1 PassFilt.dll以及Windows口令策略 150
8.2 PAM以及UNIX口令策略 151
8.3 OpenBSD login.conf 154
8.4 John the Ripper 156
8.5 LOphtCrack 165
8.6 捕获Windows口令散列 169
8.7 主动强力工具 171
第9章 强化主机 175
9.1 Titan 175
9.2 msec 178
第10章 后门和远程访问工具 181
10.1 VNC 181
10.2 Netbus 186
10.3 Back Orifice 189
10.4 SubSeven 194
10.5 Loki 198
10.6 stcpshell 199
10.7 Knark 201
第11章 简单源代码审计工具 206
11.1 Flawfinder 206
11.2 RATS 210
第12章 系统审计工具组合 214
12.1 Nessus 214
12.2 STAT 225
12.3 Retina 232
12.4 Internet扫描工具 236
12.5 Tripwire 243
第三部分 用于攻击和审计网络的工具 257
第13章 防火墙 258
13.1 防火墙和报文过滤器——基本原理 258
13.2 免费的防火墙软件 265
13.3 商业防火墙 287
14.1 whois/fwhois 293
第14章 网络侦察工具 293
14.2 host、dig和nslookup 296
14.3 Ping 299
14.4 fping 301
14.5 traceroute 303
14.6 hping 306
第15章 端口重定向 314
15.2 使用 315
15.1 Datapipe 315
15.4 WinRelay 322
第16章 嗅探器 324
16.1 嗅探器概述 324
16.2 BUTTSniffer 325
16.3 tcpdump和WinDump 332
16.4 Ethereal 342
16.5 dsniff 350
16.6 ettercap 355
16.7 入侵检测系统snort 358
第17章 无线工具 367
17.1 NetStumbler 368
17.2 AiroPeek 369
17.3 Wellenreiter 371
17.4 Kismet 372
第18章 war拨号器 378
18.1 ToneLoc 378
18.2 THC-Scan 386
18.3 连接字符串之外的一些知识 391
第19章 TCP/IP协议栈工具 392
19.1 IP协议栈完整性检查程序ISIC 392
19.2 iptest 397
19.3 nemesis 399
19.4 命令行之外的一些知识 403
第四部分 用于取证和事件响应的工具 405
第20章 创建可引导的环境和实时响应工具包 406
20.1 Trinux 406
20.2 Windows实时响应工具包 410
20.3 UNIX实时响应工具包 426
第21章 商业化的取证复制工具包 438
21.1 EnCase 438
21.2 格式化：创建一个可信的引导盘 444
21.3 PDBLOCK：对源驱动器阻止写 445
21.4 Safeback 446
21.5 SnapBack 453
21.6 Ghost 456
第22章 非商业化的取证复制工具包 463
22.1 dd：取证复制工具 464
22.2 dd：硬盘清理工具 468
22.3 losetup：将Linux中的常规文件转换成设备 469
22.4 增强的Linux回送设备 470
22.5 vnode：将FreeBSD中的常规文件转换成设备 472
22.6 md5sum与md5：验证所收集的证据 473
第23章 取证分析工具包 476
23.1 FTK 476
23.2 EnCase 484
23.3 TCT 493
24.1 Outlook Express 504
第24章 Internet活动重建工具 504
24.2 Outlook 505
24.3 Netscape Navigator与Communicator 506
24.4 AOL电子邮件客户端应用程序 509
24.5 UNIX邮箱 512
24.6 E-mail Examiner 513
24.7 IE History 516
24.8 X-Ways Trace 517
25.1 file命令 523
第25章 通用编辑器和阅读器 523
25.2 hexdump 524
25.3 hexedit 527
25.4 vi 529
25.5 frhed 532
25.6 xvi32 534
25.7 WinHex 535
25.8 Quick View Plus 538
25.9 Midnight Commander 542
附录 参考图表 547