網絡與系統(tǒng)攻擊技術

第1章 網絡攻擊原理與技術
1.1 網絡攻擊概述
1.2 網絡攻擊目錄
1.2.1 信息保密性
1.2.2 信息完整性
1.2.3 服務可用性
1.2.4 運行可控性
1.3 網絡攻擊分類
1.3.1 基于攻擊術語分類
1.3.2 基于攻擊種類分類
1.3.3 基于攻擊效果分類
1.3.4 基于弱點分類矩陣
1.3.5 基于攻擊過程分類
1.3.6 基于多維角度分類
1.3.7 基于攻擊步驟分類
1.3.8 網絡攻擊分類實例
1.4 網絡攻擊模型
1.4.1 攻擊隱藏
1.4.2 信息收集
1.4.3 弱點探測
1.4.4 權限獲取
1.4.5 行為隱藏
1.4.6 攻擊設施
1.4.7 后門安裝
1.4.8 痕跡清除
1.4.9 攻擊討論
第2章 網絡信息探測
2.1 目標系統(tǒng)確定
2.1.1 網頁搜尋
2.1.2 鏈接搜索
2.1.3 EDGAR搜索
2.2 系統(tǒng)存活探測
2.2.1 ICMP—ECHO探測
2.2.2 ICMP SWEEP探測
2.2.3 廣播ICMP探測
2.2.4 Non—ECHO ICMP探壩1
2.2.5 TCP掃射探測
2.2.6 UDP掃射探測
2.3 基本端口服務掃描
2.3.1 TCP Connect掃描
2.3.2 UDP掃描
2.4 高級端口服務掃描
2.d.1 TCP SYN掃描
2.4.2 秘密掃描
2.4.3 掃描掃射
2.4.4 端口掃描策略
2.4.5 常用掃描工具
2.5 網絡環(huán)境探測
2.5.1 簡單網絡管理協(xié)議
2.5.2 簡單網絡管理協(xié)議探測
第3章 系統(tǒng)信息探測
3.1 服務版本類型探測
3.2 操作系統(tǒng)指紋探測
3.2.1 TCP仃P棧指紋掃描技術
3.2.2 ICMP棧指紋掃描技術
3.2.3 操作系統(tǒng)被動掃描技術
3.2.4 流行網站快照
3.3 Windows系統(tǒng)信息探測
3.3.1 NetBIOS簡介
3.3.2 利用NetBIOS
3.3.3 資源工具箱內的查點工具
3.4 Unix系統(tǒng)信息探測
第4章 拒絕服務攻擊
4.1 拒絕服務類型
4.1.1 概況
4.1.2 基本形式
4.1.3 攻擊類型
4.1.4 常見攻擊實例
4.2 本地拒絕服務攻擊
4.3 遠程拒絕服務攻擊
4.3.1 SYN Flood攻擊
4.3.2 Smurf攻擊
4.3.3 00B Nuke攻擊
4.3.4 Teardrop攻擊
4.3.5 Land攻擊
4.3.6 Kiss of Death攻擊
4.4 分布式拒絕服務攻擊
4.4.1 DDoS的概念
4.4.2 DDoS攻擊常用工具
4.4.3 DDoS監(jiān)測
4.4.4 DDoS防御策略與補救措施
4.4.5 DDoS防御實例
第5章 軟件緩沖區(qū)溢出攻擊
5.1 緩沖區(qū)溢出概述
5.1.1 原理與概念
5.1.2 Windows緩沖區(qū)溢出
5.1.3 構造緩沖區(qū)溢出
5.1.4 緩沖區(qū)溢出攻擊
5.1.5 緩沖區(qū)溢出利用
5.2 棧溢出攻擊
5.2.1 進程空間內存分布
5.2.2 程序的堆棧使用
5.2.3 棧溢出攻擊利用
5.3 堆溢出攻擊
5.3.1 基本概念
5.3.2 堆溢出攻擊
5.3.3 堆溢出防護
5.4 格式化字符串攻擊
5.4.1 相關函數(shù)
5.4.2 漏洞原理
5.4.3 漏洞檢查
5.4.4 攻擊實例
5.5 Shell Code編寫
5.6 緩沖區(qū)溢出防范
第6章 Web與數(shù)據(jù)庫攻擊
6.1 跨站腳本攻擊
6.1.1 cGI簡介
6.1.2 跨站腳本執(zhí)行漏洞
6.2 ASP腳本攻擊
6.2.1 ASP簡介
6.2.2 ASP源碼泄露
6.2.3 ASP腳本攻擊及防范
6.3 PHP腳本攻擊
6.3.1 PHP漏洞威脅
6.3.2 PHP漏洞攻擊
6.4 MySQL注入攻擊
6.4.1 MysQL注入簡介
6.4.2 PHP+MySQL注入
6.4.3 語句構造
6.5 SQL SerVer注入攻擊
6.5.1 注入漏洞判斷
6.5.2 數(shù)據(jù)庫服務器類型
6.5.3 XP—CMDSHELL可執(zhí)行
6.5.4 WEB虛擬目錄
6.5.5 ASP木馬
6.5.6 SQL—SERVER專用方式
第7章 計算機木馬
7.1 計算機木馬特征
7.2 計算機木馬發(fā)展趨勢
7.2.1 木馬的種類及其技術特征
7.2.2 計算機木馬發(fā)展趨勢
7.3 系統(tǒng)服務木馬
7.3.1 WindOws NT／2000
7.3.2 UNIX系統(tǒng)
7.4 反彈端口木馬
7.4.1 反彈端口木馬原理
7.4.2 反彈型木馬攻防實戰(zhàn)
7.4.3 反彈型木馬防范
7.5 SPI隱蔽木馬
7.5.1 服務提供者接口
7.5.2 SPI木馬
7.6 木馬的啟動
第8章 計算機病毒與蠕蟲
8.1 計算機病毒
8.1.1 計算機病毒特征
8.1.2 計算機病毒分類
8.1.3 計算機病毒工作方式
8.2 計算機病毒感染機制
8.3 計算機病毒觸發(fā)機制
8.4 計算機病毒實例
8.4.1 引導扇區(qū)病毒
8.4.2 C0M文件病毒
8.4.3 EXE文件型病毒
8.5 計算機蠕蟲
8.5.1 蠕蟲定義
8.5.2 蠕蟲與病毒
8.5.3 蠕蟲發(fā)展史
8.5.4 蠕蟲行為特征
8.5.5 蠕蟲分析與防范
8.6 計算機蠕蟲傳播
8.6.1 基本結構與傳播過程
8.6.2 蠕蟲入侵過程分析
8.6.3 蠕蟲傳播一般模式
8.6.4 蠕蟲傳播其他模式
8.7 計算機蠕蟲實例
第9章 新興網絡攻擊
9.1 Phishing
9.1.1 Phishing概述
9.1.2 Phishing工具策略
9.1.3 Phishing技術
9.1.4 Phishing防范
9.2 P2P攻擊
9.2.1 P2P簡介
9.2.2 P2P應用
9.2.3 P2P安全缺陷
9.2.4 P2P攻擊
9.2.5 P2P攻擊防范
附 錄 專家們公認最危險的20個安全弱點與防范
影響所有系統(tǒng)的漏洞（G）
G1 操作系統(tǒng)和應用軟件的缺省安裝
G2 沒有口令或使用弱口令的賬號
G3 沒有備份或者備份不完整
G4 大量打開的端口
G5 沒有過濾地址不正確的包
G6 不存在或不完整的日志
G7 易被攻擊的GGl程序
最危險的windOWS系統(tǒng)漏洞（w）
W.1 UniCcode漏洞
W.2 IsAPI緩沖區(qū)擴展溢出
W.3 IIS RDS的使用（MicrOSOft Remote Data Services）
W.4 NETBIOS——未保護的windows網絡共享
W.5 通過空對話連接造成的信息泄露
W.6 Wleak 11ashing in SAM（LM Ilash）
UniX系統(tǒng)漏洞：Top Vulnerabilities To Unix Systems（U）
U.1 RPC服務緩沖區(qū)溢出
U.2 Sendmail漏洞
U.3 Bind脆弱性
U.4 R命令
U.5 LPD（remote print lprotocol daemon）
U.6 sadmind and mountd
U.7 缺省SNMP字串
附I 中華人民共和國計算機信息系統(tǒng)安全保護條例
附II 計算機信息網絡國際聯(lián)網安全保護管理辦法
參考文獻