具体描述
本书为《黑客防线》杂志2012年杂志所刊登文章的合集,内容涉及当前系统与软件最新漏洞的攻击原理与防护、脚本攻防、渗透与提权、溢出研究,以及网络安全软件的编写、网管工具的使用等。本书涉猎范围广,涵盖目前网络安全领域的各个方面。其中不乏代表着国内网络安全的顶级技术研究。
作者简介
目录信息
一次艰难的渗透纪实 1
漏洞攻防
解密百度阅读器远程执行任意文件漏洞 14
危机四伏的iWeb Mall多用户商城系统 16
DeDeCMS v5.7最新漏洞分析 18
如履薄冰的新为在线0Day漏洞分析 29
解密56ican远程执行任意程序漏洞 43
计算机网络安全之DLL劫持漏洞详解 45
潜伏在办公室里的攻击 48
优看PDF在线阅读控件远程代码执行漏洞 50
Web Office控件漏洞大曝光 53
巧妙破解YesLab联网认证视频 56
基于组件对象模型(COM)的劫持攻击技术 58
手机支付宝密码存储机制分析 62
UUSee2012漏洞六连发 71
IE浏览器数组越界漏洞利用方法 75
NOTES邮件系统漏洞发掘 77
RPC漏洞挖掘 79
Struts2远程执行漏洞分析 之CVE-2012-0392篇 83
HTML5十大威胁:隐秘攻击与漏洞潜伏 86
A-PDF All to MP3基于SEH的漏洞利用 91
危机重重的Office Anywhere 96
惊爆UUSee网络电视2012远程溢出漏洞 98
关于DarkCometRAT531的逆向分析 100
AXMAN工具原理解析 103
利用pvefindaddr编写飞秋漏洞利用程序 107
挖掘AcReport报表远程植入命令漏洞 110
Android运程监控技术
击溃360手机卫士的三大防护 112
Android下访问Web服务器上传文件 125
Android系统shellcode编写 127
Android应用程序的补丁方法 131
安卓WiFi密码破解工具编写初探 141
Android 环境窃听器的实现 151
Android蓝牙安全通信 153
Android手机一键Root原理分析 160
伸向Android的核心解析NDK 165
Android Gamex木马分析报告 169
Android平台下ARP欺骗的分析与实现 174
Android木马分析与编写 180
Android API Hook之LD_PRELOAD 182
Android下APK及DEX文件解析 185
移植Linux源码到Android系统环境搭建 187
工具与免杀
自己动手打造APK安装器 190
搜索Kernel32.dll:TEB与PEB之旅 197
Windows内核调试命令利器分析 199
渗透与提权
Burp Suite——SQLINJECTION渗透 203
老树开花:一个js函数引发的命案 210
Linux下的MySQL提权 212
PHPDISK header bypass & getShell 215
Linux环境下的防火墙绕过技巧 217
浅谈Linux下ARP入侵 220
MetInfo 全局变量覆盖另类突破防注入 224
XSS黑盒入侵实例 227
暴力破解一个ASP加密算法 228
另类思路检测webshell 230
由Tencent://Message协议联想到的“协议劫持” 233
外文精粹
Stealth Rootkits攻击技术发展趋势分析 236
基于Linux内核2.6.x/3.0.x可加载内核模块的注射技术 240
网络安全顾问
来自移动终端的新一代 245
信息威胁技术探讨 245
Hardware Hack 之NFC系列——门禁卡攻击 248
电子渠道身份认证系统安全性分析 251
摩托罗拉XOOM 提权和安装backtrack5 254
企业内网ISA安全认证环境搭建详解 258
浅谈Windows和Linux下的嗅探攻击及防范 267
揭示主流内网管控系统的脆弱性 273
Linux LKM注入攻击 275
编程实现Linux环境的二进制文件反调试 281
编程解析
编程实现突破Win64内核保护机制 285
Linux下内核漏洞利用的几种方式 290
在Win64上实现SSDT HOOK 294
初步探索PE32+格式文件 298
深入跟踪Hello World执行 303
PHP Hashtable collisions简要算法分析 310
远程同步CMD SHELL 程序的实现 312
实现Win64上的内核级 Inline Hook引擎 316
恢复在Win64上的SSDT钩子 318
Windows 7注册表之SAM文件取证分析 321
安博士V3 Lite 的一些问题 324
编程实现使安博士无法访问被保护文件 328
Returnil影子系统1.2的逆向分析 331
对卡巴斯基安全键盘的研究 337
详解Win64上的 Shadow SSDT 339
Linux ELF运行时内存详解 343
细解使用Native API编程 347
利用Glibc Hook打造Linux程序防火墙 352
Win64上使用标准方法监控进程创建 354
Win64下使用标准方法监视文件访问 356
浅 议 MDL 359
小议csrss与smss 363
新思路注入DLL并绕过杀毒软件 370
利用Detours实现API Hook 374
在Win64上枚举消息钩子 377
木马核心功能研究 380
Pass TrojanCut突破研究 385
Windows异常处理机制 387
使用Libnet实现ARP数据包发送 391
Shellcode In X64 Find kernel32.dll 394
Shellcode In X64-2Search Function using hash 397
Windows编程之对象与句柄 402
用pcap编写网络嗅探器 407
TLS反调试的前世今生 411
密界寻踪
Android应用程序破解入门 416
手写指令对抗IDA 422
一个平板软键盘的算法分析与注册机编写 428
AvKiller病毒分析 432
分析一个DLL劫持下载者 439
· · · · · · (收起)
读后感
用户评价
这本书对我而言,是一次深刻的“数字启蒙”。它不仅仅是知识的传递,更是一种思维模式的革新。作者以其精湛的技艺,为我揭示了网络攻防的真实面貌。我看到了那些隐藏在屏幕背后的“战争”,它们无形无息,却能影响着我们的生活。书中对各种安全漏洞的剖析,如逻辑漏洞、权限绕过等,都充满了实践的价值。我曾经对这些概念感到陌生和畏惧,但经过作者的讲解,它们变得生动有趣。我开始理解,这些漏洞并非随机出现,而是系统设计中潜在的缺陷,是人为疏忽的结果。作者的叙述风格非常独特,他善于将技术细节与生活案例相结合,让读者在轻松愉快的阅读中,不知不觉地掌握了大量关于网络安全的知识。我从书中不仅学到了技术知识,更重要的是,我学到了如何以一种更加主动、更加积极的态度来面对网络安全。这本书让我对未来的数字世界充满了好奇,也对如何在这个充满挑战的环境中保护自己有了更清晰的规划。
这是一本让我重新审视信息安全的读物。我曾经以为,防火墙、杀毒软件就是网络安全的全部,但这本书彻底颠覆了我的认知。作者以其深厚的专业知识和独特的视角,为我展现了一个更加广阔、更加复杂的信息安全世界。他不仅仅关注技术层面的防御,更深入地探讨了人性、社会工程学以及信息传播的规律。书中的每一个案例,都如同一个精彩的故事,讲述着黑客们如何利用人类的弱点,进行精准的攻击。我看到了那些看似微不足道的信息,如何被巧妙地整合,最终成为攻击成功的关键。这种对细节的关注,对人性的洞察,让我对网络攻击的本质有了更深刻的理解。我开始意识到,在网络安全领域,技术固然重要,但对人的理解,对社会规律的把握,同样是不可或缺的。这本书的语言风格也非常吸引人,作者善于运用生动形象的比喻,将复杂的概念变得易于理解。他用一种轻松幽默的方式,将我们带入一个充满挑战的网络世界,让我们在享受阅读乐趣的同时,也学到了宝贵的知识。我强烈推荐这本书给所有对信息安全感兴趣的人,它一定会让你大开眼界。
读完这本书,我感觉自己仿佛被注入了一剂“网络安全强心针”。它不仅仅是知识的传递,更是一种思维方式的重塑。作者以其独到的见解,将网络攻击的方方面面,从技术原理到人性弱点,都做了深入的剖析。我看到了那些潜伏在暗处的威胁,它们无声无息,却能对我们的数字生活造成巨大的影响。书中对不同攻击手段的描绘,如钓鱼邮件、恶意软件、DDoS攻击等,都充满了真实感,让我仿佛亲身经历了那些惊心动魄的网络攻防战。作者的叙述风格非常有感染力,他善于用简洁明了的语言,将复杂的专业知识娓娓道来。他不仅仅是技术的传播者,更是安全理念的倡导者。我从书中学会了如何识别潜在的风险,如何保护自己的个人信息,如何在这个充满挑战的网络世界中,保持一份清醒和警惕。这本书让我意识到,网络安全并非遥不可及,而是与我们每个人息息相关。它不仅是一本科幻小说,更是一本关于生存的指南,一本关于智慧的启示录。
这本书给我带来的震撼,是前所未有的。它就像一把钥匙,打开了我通往网络世界深层奥秘的大门。作者的文字充满了力量,他将那些冰冷的技术概念,赋予了生动的生命。我看到了那些无形的网络攻击,如同幽灵般穿梭于数据流之中,它们没有实体,却能造成巨大的破坏。书中对不同类型黑客的描绘,也让我印象深刻,从那些为了挑战极限而入侵系统的“白帽子”,到那些怀揣恶意,企图窃取信息、破坏秩序的“黑帽子”,再到那些介于两者之间的“灰帽子”,他们各自的动机和手法,都得到了淋漓尽致的展现。我开始理解,网络安全并非一个简单的概念,而是一个充满着博弈、智慧和策略的复杂生态系统。书中的每一个案例,都如同一个微缩的战场,让我置身其中,感受那份紧张与刺激。我学会了从攻击者的角度思考问题,去发现系统潜在的漏洞,去理解他们的思维模式。这种换位思考的方式,极大地拓展了我的视野,也让我对如何构建更安全的网络环境有了更深刻的认识。我曾经认为网络安全只是IT专业人士的事情,但这本书让我明白,这关乎我们每一个人,关乎我们在这个数字时代的生活方式。它不仅仅是一本书,更是一次关于信息安全的启蒙教育。
阅读过程中,我仿佛化身为一名数字侦探,跟随作者的笔触,层层剥茧,探寻那些隐藏在代码深处的秘密。那些关于社会工程学的论述,更是让我大开眼界,原来最强大的攻击,往往并非源于高超的技术,而是对人性的洞察和利用。书中那些巧妙的欺骗手法,让人在惊叹之余,也警醒着我们,在虚拟世界中,保持一份清醒和警惕是多么的重要。我看到了一个又一个精心策划的骗局,如何一步步瓦解受害者的防线,最终得逞。这种对人心理的精准把握,在网络攻击中扮演着至关重要的角色,也让我更加理解为何许多看似坚不可摧的系统,却因为一个小小的“人”的疏忽而彻底崩溃。作者的叙述方式非常独特,他擅长将复杂的技术术语,用通俗易懂的语言加以解释,并且结合实际案例,让读者在轻松愉快的阅读中,不知不觉地掌握了大量关于网络安全的知识。我曾经对那些枯燥的技术理论望而却步,但这本书彻底颠覆了我的认知。它让我明白,技术并非冷冰冰的数字,而是与人类社会紧密相连,影响着我们生活的方方面面。每一次阅读,都像是一次精神的洗礼,让我对这个世界有了更深的理解,也对未来的发展方向有了更清晰的认识。这本书所带来的启发,远远超出了我对一本技术书籍的预期。
读罢此书,我感觉自己对网络世界的理解,上升到了一个新的维度。它不再是简单的信息交流平台,而是一个充满了未知风险与机遇的复杂生态系统。作者以其深厚的学识和独特的视角,为我勾勒出了一幅幅惊心动魄的网络攻防图景。我看到了那些潜藏在黑暗中的身影,他们如何利用技术和智慧,挑战着既有的秩序。书中对各类攻击手段的细致描绘,如社会工程学、零日漏洞等,都充满了启发性和警示作用。我曾经对这些概念感到模糊和遥远,但经过作者的解读,它们变得生动而具体。我开始理解,这些攻击并非简单的技术操作,而是对人性弱点、对系统边界的精准把握。作者的语言风格非常流畅,他善于运用生动的比喻,将抽象的技术原理变得易于理解。我从书中不仅获得了宝贵的知识,更重要的是,我获得了应对网络风险的智慧。这本书让我对未来的科技发展充满了期待,也对如何在这个信息爆炸的时代,保持一份清醒和独立有了更深刻的认识。
这是一本让我着迷的书。它就像一本引人入胜的侦探小说,只不过它的舞台是广阔的网络世界。作者以其精湛的笔触,为我描绘了一个个惊心动魄的网络攻防故事。我看到了那些隐藏在代码背后的身影,他们如何利用技术和智慧,挑战着现有的安全体系。书中对不同攻击类型的详细介绍,如SQL注入、跨站脚本攻击等,都充满了实践意义。我曾经对这些术语感到陌生和畏惧,但经过作者的解读,它们变得生动而有趣。我开始理解,这些攻击并非简单的技术操作,而是对系统漏洞的精准利用,是对人类思维模式的巧妙把握。作者的叙述方式非常独特,他擅长将技术细节与人文关怀相结合,让读者在感受技术魅力的同时,也能体会到网络安全背后的人性因素。我从中不仅学到了技术知识,更重要的是,我学到了如何以一种更深刻、更全面的视角来看待网络安全。这本书让我对未来的技术发展充满了好奇,也对如何在这个不断演进的网络世界中保护自己有了更清晰的认识。
一本让我彻夜难眠的书,它如同一扇通往未知领域的大门,让我对网络世界的复杂与奇妙有了全新的认识。当我翻开它,仿佛置身于一个光怪陆离的数字迷宫,每一个字节都在跳动着神秘的信息。书中描绘的网络攻击场景,既让人惊心动魄,又充满了智力博弈的乐趣。我看到了那些潜藏在阴影中的身影,他们如何利用技术漏洞,如同外科医生般精准地解剖系统,又如鬼魅般神出鬼没。作者的叙述,并非枯燥的技术讲解,而是将那些复杂的概念,通过生动的案例和引人入胜的情节,巧妙地融入其中。我学会了理解防火墙不仅仅是一道物理屏障,更是一种思维的边界,一种对安全态势的持续感知和预警。那些关于加密算法、网络协议的描述,曾经在我脑海中是模糊的轮廓,如今却变得清晰可见,仿佛我亲身参与了那一场场数字世界的攻防战。每一次读到精彩之处,我都会忍不住停下来,反复咀嚼其中的含义,试图从中汲取更多关于网络安全的智慧。这本书让我深刻体会到,在这个信息爆炸的时代,了解网络安全的“黑”与“白”,是每个人都应该具备的基本素养。它不仅仅是一本科幻小说,更是一本启迪思维、拓展视野的百科全书。它让我对未来的技术发展充满了期待,也让我对如何保护自己的数字资产有了更深刻的理解。这本书所传递的知识,不仅仅局限于网络安全领域,更是一种对逻辑思维、问题解决能力的训练,让我受益匪浅。
这本书给我带来的不仅是知识,更是一种警醒。它像一面镜子,照出了我在数字世界中的脆弱之处。作者以其深厚的功底,为我揭示了网络安全领域中那些鲜为人知的秘密。我看到了那些潜伏在阴影中的威胁,它们无声无息,却能在瞬间摧毁我们精心构建的数字堡垒。书中对各种新型攻击手法的剖析,都充满了前瞻性和实践性。我曾经以为网络攻击是陈旧的套路,但这本书让我认识到,黑客的技术和思维,也在不断地进化。作者的叙述风格非常引人入胜,他善于用生动的语言,将枯燥的技术原理变得鲜活有趣。他不仅仅是在介绍技术,更是在传播一种安全意识,一种对数字世界的敬畏之心。我从书中学会了如何识别那些伪装成无害信息的陷阱,如何保护自己的隐私,如何在网络世界中保持一份清醒和独立。这本书不仅仅是一本读物,更是一次关于数字生存的必修课。
这本书给我带来的启发,远超出了我对一本技术书籍的预期。它就像一扇窗户,让我得以窥见网络世界那复杂而迷人的另一面。作者以其独特的叙事方式,将那些冰冷的技术概念,编织成了一个个引人入胜的故事。我看到了那些数字世界的“幽灵”,它们如何利用代码和漏洞,进行着一场场无声的较量。书中对各种安全威胁的深度解析,如APT攻击、勒索软件等,都充满了前瞻性和警示意义。我曾经对这些概念感到模糊和遥远,但经过作者的解读,它们变得触手可及。我开始理解,网络安全并非仅仅是技术问题,更是一种对人性、对社会规则的深刻洞察。作者的语言风格非常流畅,他善于运用恰当的比喻,将复杂的技术原理解释得清晰明了。我从书中不仅学到了技术知识,更重要的是,我学到了如何以一种更加辩证、更加全面的视角来看待网络安全。这本书让我对未来的发展充满了期待,也对如何在这个瞬息万变的数字时代中保护自己有了更深刻的认识。
挺好的,原理讲解也比较详细。
挺好的,原理讲解也比较详细。
挺好的,原理讲解也比较详细。
挺好的,原理讲解也比较详细。
挺好的,原理讲解也比较详细。