舉報 
會員
大中型網絡入侵要案直擊與防御
本書主要針對大中型網絡中最常碰到的木馬攻擊、網站入侵、內部滲透等進行了介紹，以各種最典型的大中型網絡攻擊案例解析的形式，來安排講解各種網絡攻擊與防護技術。各篇章的內容按照以下形式進行安排：1．典型攻防案例再現；2．案例的簡單分析；3．黑客攻擊技術的系統講解；4．網管安全防護解決方案；5．入侵手法與防護難點深度分析。除了每一篇中的典型案例，又加入了許多輔助和參考案例，使所介紹的知識與實際結合更為緊密。
目錄(198章)
倒序
- 封面
- 版權信息
- 前言
- 開篇 國內網絡安全的現狀與危機
- Chapter 01 對四大門戶網站的網絡安全性檢測與分析
- 1.1 入侵測試目標——新浪網站
- 1.2 從注入新浪分站到新浪主站的滲透測試
- 1.3 對其他一些門戶網站的入侵測試
- Chapter 02 網絡安全行業中的誤區與糾正
- 2.1 網絡安全的木桶理論與整體觀
- 2.2 90%攻擊來源于10%安全防護的偏失
- 2.3 “學”與“術”之辨——不可輕視黑客入侵技術
- 2.4 堵住已知的漏洞，網絡安全就成功了一大半
- 上篇 大中型網絡中的特洛伊木馬入侵攻擊
- Chapter 03 案例——木馬篡改數據，福彩3305萬元驚天詐騙案
- 3.1 案例類型及背景介紹
- 3.2 3305萬元福彩詐騙案事件還原
- Chapter 04 案例分析——各種網絡環境中的木馬攻擊
- 4.1 福彩詐騙案中的木馬入侵攻擊流程分析
- 4.2 “木馬”之名的來源及其危害
- Chapter 05 遠控千里之外——遠程木馬后門攻擊
- 5.1 從灰鴿子看木馬遠程控制危害
- 5.2 四款遠程控制木馬的配置與使用
- Chapter 06 打通網絡阻礙，各種木馬上線方式
- 6.1 木馬難識途，動態IP、內網與木馬控制連接的關系
- 6.2 鎖定變化IP，動態域名木馬連接
- 6.3 動態IP使用FTP更新上線
- 6.4 端口映射突破內網IP限制
- 6.5 參考案例：內網動態域名完全解決Bifrost木馬內網上線問題
- 6.6 不讓肉雞丟失，永久免費內網域名服務
- 6.7 完全免費的內網域名解析服務
- Chapter 07 馬行天下，特洛伊之計
- 7.1 李代桃僵，正常程序中捆綁木馬
- 7.2 注入式木馬捆綁，將木馬分解隱藏至多個文件
- 7.3 克隆文件信息，木馬捆綁終極形態
- 7.4 利用圖標偽裝與溢出，制作圖片文本木馬
- 7.5 共享資源藏玄機，偽裝成電子書與軟件的木馬
- 7.6 聲色誘惑，Flash動畫木馬陰謀
- 7.7 WMV/RM/MOV視頻短片難逃木馬陷阱
- 7.8 絲竹亂耳，音樂之中藏木馬
- 7.9 針對辦公型計算機的木馬傳播與攻擊
- 7.10 木馬后門變蠕蟲，自我感染傳播
- Chapter 08 躲過查殺，木馬的免殺伎倆
- 8.1 免殺的原理與常見手段
- 8.2 文件與內存特征碼定位，找到木馬被殺之源
- 8.3 從黑名單中除名，修改特征碼的6種方法
- 8.4 壓縮整容，加殼免殺
- 8.5 層層加殼免殺，給木馬披上多層彩衣
- 8.6 修改加殼的特征碼，免殺成功率100%
- 8.7 修改入口點和加入花指令免殺
- 8.8 參考案例：Gh0st遠程控制木馬服務端程序加花指令免殺
- 8.9 打亂結構，PE文件頭免殺法
- 8.10 輸入表免殺法
- 8.11 將免殺進行到底，導出資源的免殺
- 8.12 如何徹底免殺木馬——關于木馬免殺操作方法的總結
- Chapter 09 正常遠控軟件淪為木馬后門
- 9.1 曾經的4899漏洞，Radmin淪為免殺木馬
- 9.2 變臉——TeamViewer打造完全免殺的內網木馬
- Chapter 10 木馬與主動防御的較量
- 10.1 攻防之間，主動防御技術與木馬的突破
- 10.2 自動恢復SSDT表——最古老的過主動防御木馬ByShell
- 10.3 殺毒軟件智能主動防御的軟肋——無驅恢復系統SSDT表
- 10.4 完全過主動防御的木馬——Poison Ivy
- 10.5 強悍的過主動防御木馬ZXShell
- 10.6 尋找殺毒軟件主動防御的應用層漏洞
- Chapter 11 捉迷藏的安全游戲——木馬后門的隱藏與追蹤
- 11.1 木馬后門隱藏技術的發展
- 11.2 深入線程，揭密DLL注入木馬
- 11.3 系統X光，揪出Rootkit木馬后門
- 11.4 無所遁形——清除木馬后門的通用方案
- Chapter 12 電子取證，木馬后門的追蹤分析
- 12.1 網關嗅探，定位攻擊者蹤跡
- 12.2 分析木馬服務端程序進行取證
- 12.3 典型案例：遠控木馬SRAT的電子取證
- Chapter 13 “一夫當關”不可取，多管齊下保安全——大型網絡的網關防毒方案
- 13.1 網關防毒技術在企業網絡中的應用
- 13.2 網關防毒墻在企業防毒整體解決方案中的應用
- 13.3 參考案例：天津石化網絡安全體系中的網關防毒墻應用案例
- 中 篇 大中型網絡中的Web入侵掛馬攻擊
- Chapter 14 開篇案例——多家網站被掛“溫柔馬”，涉案3000余萬元的全國特大制售木馬案
- 14.1 案例類型及背景信息
- 14.2 “溫柔”木馬案還原
- Chapter 15 案例分析——“溫柔”木馬案與“一夜暴富”的木馬黑市
- 15.1 集團化木馬攻擊網絡及暴利的地下信息黑市
- 15.2 不只被嫁禍陷害，網站面臨更大的危機
- Chapter 16 嫁禍網站，網頁掛馬藏危機
- 16.1 緣何暗藏危機——網頁木馬揭秘
- 16.2 瀏覽器之罪——IE與FireFox等瀏覽器網馬攻擊
- 16.3 影音媒體，多災多難——影音軟件漏洞型網馬
- 16.4 借助IE，插件與下載網馬
- 16.5 漏洞大戶，Office系列軟件
- 16.6 無處不在——其他常見軟件網馬溢出攻擊
- Chapter 17 網馬與殺毒軟件的較量——網頁木馬免殺技術
- 17.1 定位修改網頁木馬特征碼
- 17.2 工具加密網頁，殺軟看不見
- 17.3 escape與進制轉換加密綜合網馬
- 17.4 Encode加密免殺網馬
- 17.5 加空字符與亂碼混淆加密法
- Chapter 18 不留痕跡的入侵掛馬方式——跨站腳本攻擊原理及分析
- 18.1 被遠程寫入的跨站攻擊代碼
- 18.2 尋隙而入，常見跨站腳本攻擊手段
- 18.3 幾種跨站掛馬代碼
- 18.4 參考案例：誰泄露了考卷？杭州某中學跨站掛馬攻擊案例
- Chapter 19 尋隙而入，網頁木馬的傳播
- 19.1 暴力與外鏈，入侵網站直接掛馬
- 19.2 利用知名站點欺騙掛馬
- 19.3 常用軟件漏洞跨站掛馬——WinRAR與MP3掛馬新招
- 19.4 利用第三方瀏覽器漏洞掛馬
- 19.5 網頁木馬制作與傳播的技巧
- 19.6 掛馬語句大全
- Chapter 20 所有網絡均需規避網馬威脅
- 20.1 防止網頁木馬，構筑網站安全后盾
- 20.2 動手稽查，清除網站僵蟲
- 20.3 解密網馬與掛馬語句，分析攻擊來源
- 20.4 從源頭防范網頁腳本攻擊
- 20.5 修改網頁代碼，讓掛馬代碼失效
- 下篇 大中型網絡中的網站服務器群組入侵與防護
- Chapter 21 開篇案例——四川某市房管局網站服務器內部網絡入侵紀實
- 21.1 案例類型及背景信息
- 21.2 四川省某市房管局網絡入侵案例還原
- Chapter 22 案例分析——網站服務器群組的淪陷
- 22.1 某市房管局網站服務器群組遭受攻擊的流程
- Chapter 23 Web入侵先遣——SQL注入攻擊技術初探
- 23.1 注入前的準備及注入漏洞的檢測
- 23.2 Access數據庫注入攻擊基本技術
- 23.3 參考案例：Access注入攻擊武漢某大學網站
- 23.4 SQL注入中的高效查詢——order by與union select
- 23.5 參考案例：union select查詢攻擊武漢某大學
- Chapter 24 MsSQL數據庫高級查詢所帶來的注入威脅
- 24.1 MsSQL注入點的基本檢測
- 24.2 利用MsSQL擴展存儲注入攻擊
- 24.3 參考案例：MsSQL注入攻擊華易網
- 24.4 MsSQL注入猜解數據庫技術
- 24.5 參考案例：聯合查詢注入**網
- 24.6 MsSQL 2005注入
- 24.7 參考案例：MsSQL 2005注入攻擊“**商旅網”
- Chapter 25 系統表向攻擊者泄密——MySQL注入技術
- 25.1 MySQL數據庫常見注入攻擊技術
- 25.2 參考案例：MySQL注入攻擊檢測成都市某縣公眾信息網
- 25.3 MySQL注入中Web路徑的獲取
- 25.4 利用load_file()讀取各種配置文件
- 25.5 參考案例：load_file()讀取SAM密碼文件入侵江蘇某技術學院
- 25.6 LIMIT查詢在MySQL 5注入中的利用
- 25.7 參考案例：LIMIT注入攻擊江門市某家具公司網站
- 25.8 group_concat()快速實施MySQL注入攻擊
- 25.9 參考案例：group_concat()查詢新浪親子中心注入點
- 25.10 章未案例：MySQL注入滲透四大門戶網站
- Chapter 26 JSP+Oracle平臺注入攻擊技術
- 26.1 Oracle注入點信息基本檢測
- 26.2 利用Oracle系統表爆數據庫內容
- 26.3 參考案例：手工Oracle注入某足彩在線網站
- 26.4 UTL_HTTP存儲過程反彈注入攻擊
- 26.5 SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES()函數直接獲得系統權限
- Chapter 27 滲透的核心與目標——提權分類與常見手法
- 27.1 提權分類——縱向提權與橫向提權
- 27.2 常見的WebShell提權方法
- Chapter 28 先天不足與后天缺陷——系統設置與第三方軟件缺陷提權
- 28.1 利用權限設置不嚴提權
- 28.2 最流行的Serv-U提權
- 28.3 Serv-U 7/8提權新技術——管理控制臺提權
- 28.4 Serv-U目錄遍歷漏洞結合弱口令提權
- 28.5 特殊的繼續，服務特權提權
- Chapter 29 最犀利的遠程溢出縱/橫向提權
- 29.1 利用最簡單的MS08-066 Windows AFD驅動溢出提權
- 29.2 遲遲未補的漏洞，Windows Token Kidnapping溢出網站提權
- 29.3 Microsoft IIS FTP溢出，縱向與橫向提權限
- 29.4 SMB NT Trans緩沖區遠程溢出提權
- 29.5 成功率極高的MS08-025溢出提權
- 29.6 溢出DDOS，重啟提權
- 29.7 溢出型木馬，特殊提權之法
- Chapter 30 數據庫提權之MsSQL提權
- 30.1 極度危險的xp_cmdshell——利用MsSQL數據庫存儲擴展提權
- 30.2 xp_cmdshell及其他存儲擴展的恢復與提權
- 30.3 繞過xp_cmdshell執行系統命令
- 30.4 sa弱口令與Shift后門巧妙提權
- Chapter 31 數據庫提權之MySQL提權
- 31.1 利用MySQL讀取文件的幾種方式及提權應用
- 31.2 MySQL只需一句SQL，導出一句話木馬拿WebShell
- 31.3 MySQL數據庫Root弱口令導出VBS啟動提權
- 31.4 經典的MySQL UDF提權
- Chapter 32 數據庫提權之Oracle提權
- 32.1 DBSNMP賬戶默認口令帶來攻擊威脅
- 32.2 Oracle 10/11g中危險的“低權限”賬戶黑名單
- 32.3 參考案例：低權限Oracle賬戶提權的滲透測試
- Chapter 33 開辟提權通道——WebShell反彈Shell命令窗口
- 33.1 低權限WebShell反彈CMDShell
- 33.2 在Linux下通過WebShell反彈Shell的技巧
- 33.3 命令行下查看遠程終端信息
- 33.4 一種奇特的在命令行下添加賬號的技巧
- Chapter 34 遠程ARP欺騙與嗅探，內網橫向提權
- 34.1 假冒“中間人”——ARP欺騙截獲數據
- 34.2 Cain&Abel嗅探3389密碼提權實例
- Chapter 35 Linux系統環境下的入侵提權與遠程控制
- 35.1 Linux下的UDEV本地溢出漏洞提升權限
- 35.2 參考案例：FreeBSD環境下的MySQL與PHPMyAdmin入侵提權
- 35.3 多平臺口令密碼破解器John the Ripper使用參考
- 35.4 Linux肉雞掃描控制在滲透中的利用
- 35.5 完全操控，Windows遠程桌面控制Linux 更新時間：2019-03-02 00:05:11
推薦閱讀
- 網絡安全與管理
- 信息安全導論（在線實驗+在線自測）
- unidbg逆向工程：原理與實踐
- Wireshark 2 Quick Start Guide
- 暗戰亮劍：黑客滲透與防御全程實錄
- 計算機使用安全與防護
- Learning Veeam? Backup & Replication for VMware vSphere
- Kali Linux Network Scanning Cookbook（Second Edition）
- 解密彩虹團隊非凡實戰能力：企業安全體系建設（共5冊）
- 物聯網安全滲透測試技術
- 情報驅動應急響應
- 數據保護：工作負載的可恢復性
- Mastering Malware Analysis
- 網絡空間安全實戰基礎
- CTF網絡安全競賽入門教程
- 網絡空間安全體系
- 黑客攻防從入門到精通：絕招版（第2版）
- 網站入侵與腳本技術快速防殺
- 復雜網絡環境下訪問控制技術
- 網絡安全與維護
- 中國網絡安全等級保護制度理解與實施（英文版）
- Implementing AppFog
- 2018—2019年中國網絡安全發展藍皮書
- 網絡安全運營服務能力指南（套裝共9冊）
- 網絡關鍵設備安全通用要求解讀
- 滲透測試基礎教程
- 黑客攻防實戰從入門到精通（第2版）
- 黑客攻防從入門到精通（實戰版）
- 金融網絡安全
- 數據安全與隱私計算
