书名:黑客攻防实战入门与提高 作者:叶刚 陈文萍 出版:科学出版社
▍内容介绍
信息搜集与嗅探:介绍如何收集目标的相关信息,以及使用嗅探工具获取网络中的数据信息,帮助读者了解攻击者如何获取目标的基础信息,为后续的攻击或防御做准备,如利用 Google 等工具得到敏感信息。
木马的远程控制:包括木马的原理、种类,以及如何利用木马实现对目标计算机的远程控制,还涉及上兴木马入侵等具体任务,同时也会介绍木马的检测与防范方法,让读者了解木马这一常见攻击手段的本质和防范要点。
经典脚本入侵:讲解常见的脚本入侵方式,如针对 Access+ASP 网站的入侵,包括工具篇和手工篇,分析脚本漏洞产生的原因和入侵的具体过程,以及相应的防御策略,帮助读者了解网站可能面临的安全威胁及防护方法。
木马免杀技术:探讨如何使木马程序躲避杀毒软件等安全防护工具的检测,如终极免杀任务等,涉及对木马进行加壳、伪装、修改特征码等技术,帮助读者了解黑客隐藏木马的手段,以便更好地进行防范。
网络安全测试与安全故障诊断:介绍网络安全测试的方法和工具,如漏洞扫描器的使用等,帮助读者了解如何对网络系统进行安全检测。同时,讲解网络安全故障的诊断方法,当网络出现安全问题时,如何快速定位和解决问题,如编写缓冲溢出工具等任务也能帮助读者从攻击角度理解安全问题。
常见网络安全设备的配置和管理:讲解防火墙、交换机等常见网络安全设备的配置方法和管理技巧,如基础网络硬件设备防火墙的安全部署、锐捷交换机的部署等,使读者能够掌握如何通过合理配置这些设备来增强网络的安全性。
▍内容特色
以项目为导向的学习模式:以项目为导向的学习模式避开了大量理论的学习,以实践为主导,非常适合自学和教学使用。
实例丰富:涵盖扫描、嗅探、服务器入侵、脚本入侵、注入攻击等多种黑客攻防手法,读者可同时获取技术和理论两方面的知识。
针对性强:围绕黑客攻防最新技术,让读者用最短的时间学到最有用的技术。