具体描述
作为畅销书《黑客攻防实战入门》与《黑客攻防实战详解》的提高篇，本书分6章详细介绍了漏洞溢出入侵、Web攻击、网马与木马、路由器攻击、无线入侵、Nessus插件编程这些目前热门的黑客攻防高级知识和实战技巧，通过再现现实中发生的黑客攻防案例，不仅为读者耐心讲解 “怎么做”，而且为读者剖析“为什么”。
本书可作为网络技术爱好者、网络系统管理员的参考用书，也可作为相关专业学生的指导教材。
作者简介
罗诗尧，原2.14黑客组织站长，上海导航安全顾问兼技术总监，目前就读于湖南工业大学。接触网络安全已久，安全经验相当丰富，对大、中型网络的安全构建拥有较多较为成熟的解决方案，熟悉C++、ASP、PHP等语言，擅长渗透技术、IDS和FreeBSD。
覃萍，红客中国创办者之一，桂林港岛网络公司首席程序员，擅长编程、破解和脚本入侵，熟练汇编、C++、Delphi、ASP、PHP、C#、.Net等语言。在接触网络安全之前，在音乐和美术方面都有所建树。另外，撰写了一系列优秀文章，如《让某gov网站的网页文件为己用》、《打造exec和Download的shellcode》、《扫描器编程入门》等，深受广大读者朋友们的喜爱。
目录信息
1.1 何为溢出型漏洞
1.1.1 缓冲区溢出漏洞利用历史
1.1.2 溢出原理和本地溢出
1.1.3 远程溢出
1.1.4 溢出的高级利用
1.2 栈溢出漏洞的利用
1.2.1 覆盖中断地址
1.2.2 利用中断的覆盖
1.2.3 通用地址覆盖
1.2.4 覆盖异常
1.2.5 覆盖异常的另一种利用方法
1.3 堆溢出漏洞
1.3.1 堆溢出概念
1.3.2 堆溢出实例
1.4 溢出漏洞小结及防范
1.4.1 非执行的缓冲区
1.4.2 编写安全正确的代码
1.4.3 数组边界检查
1.4.4 程序指针完整性检查
1.4.5 程序指针完整性检查与数组边界检查的比较
1.4.6 一些具体的预防措施
1.4.7 普通用户防范缓冲区溢出的方法
1.5 Windows上的溢出实例
1.5.1 Windows本地溢出实例
1.5.2 Windows远程溢出实例
1.5.3 强大的万能溢出工具MetasploitFramework 2.7
第2章 Web攻击
2.1 Web欺骗攻击
2.1.1 网络钓鱼
2.1.2 基于页面的Web欺骗
2.1.3 基于程序的Web欺骗
2.2 SQL 注入
2.2.1 测试环境的搭建
2.2.2 一个简单的实例
2.2.3 用浏览器直接提交数据
2.2.4 注入漏洞的利用
2.2.5 注入漏洞的高级利用
2.2.6 对Very-Zone SQL注入漏洞的利用
2.2.7 对动易商城2006 SQL注入漏洞的利用
2.2.8 使用工具进行SQL注入
2.2.9 对SQL注入漏洞的防御
2.3 跨站脚本攻击
2.3.1 跨站的来源
2.3.2 简单留言本的跨站漏洞
2.3.3 跨站漏洞的利用
2.3.4 未雨绸缪——对跨站漏洞预防和防御
2.4 Web后门及加密隐藏
2.4.1 什么是Web后门
2.4.2 Web后门免杀
2.4.3 Web后门的隐藏
2.5 Web权限提升
2.5.1 系统漏洞提权
2.5.2 第三方软件权限提权
2.5.3 配置不当提升系统权限（陷阱式提权）
2.6 Web服务器上的指纹鉴定
2.6.1 入侵检测系统（I.D.S）
2.6.2 蜜罐技术
第3章 网马与木马
3.1 网马
3.1.1 认识网马
3.1.2 木马免杀
3.1.3 网马隐藏
3.2 木马和后门
3.2.1 赤兔马
3.2.2 木马免杀
3.2.3 黑客的最爱Rootkit
第4章 路由器攻击
4.1 路由器介绍
4.1.1 什么是路由器
4.1.2 路由器与集线器、交换机的区别
4.1.3 路由器的种类
4.2 ADSL家庭路由
4.2.1 默认口令入侵
4.2.2 通过ADSL路由器入侵内网
4.3 入侵 Cisco 路由器
4.3.1 Cisco路由器基础
4.3.2 SNMP配置缺陷入侵Cisco路由器
第5章 无线入侵 258
5.1 无线威胁概述
5.1.1 什么是无线威胁
5.1.2 无线网络基本知识
5.2 无线广播 SSID
5.3 Wi-Fi功能漏洞
5.4 比较WEP与WPA
5.5 无线网络配置实例
5.6 LEAP
5.7 攻陷WEP
第6章 Nessus插件编程
6.1 Nessus简介
6.2 Nessus 体系结构与工作流程
6.3 Nessus安装与配置
6.3.1 Nessus服务器端下载与安装
6.3.2 Nessus服务器端插件升级
6.3.3 Nessus服务器端基本配置
6.3.4 Nessus客户端下载与安装
6.4 用Nessus进行扫描
6.4.1 用Nessus服务器端进行扫描
6.4.2 用Nessus客户端进行扫描
6.4.3 经典扫描案例
6.5 Nessus插件与脚本解释器
6.6 NASL插件编程入门实例
6.6.1 编写第一个NASL插件
6.6.2 如何安装插件
6.7 Nessus插件开发语言——NASL
6.7.1 Hello World示例
6.7.2 NASL脚本结构
6.7.3 NASL语法
6.7.4 NASL重要函数：网络相关函数
6.7.5 NASL重要函数：字符串处理函数
6.7.6 如何编写一个高效的Nessus安全测试插件
6.7.7 脚本优化
6.8 NASL插件实例分析
6.8.1 检测FTP匿名登录
6.8.2 检测是否运行TFTP服务
6.9 编写自己的NASL插件
6.9.1 检测一个FTP的拒绝服务漏洞（未曾公布过的漏洞）
6.9.2 检测TFTP服务器的目录遍历漏洞
6.10 NASL脚本的调试
6.11 小结
· · · · · · (收起)
读后感
用户评价
说实话，在信息安全领域，很多书籍都止步于理论的讲解，或者只是简单地罗列一些工具的使用方法，而这本《黑客攻防实战进阶》给我的感觉是完全不同的。它的内容非常务实，而且有着很强的进阶性。我尤其对“缓冲区溢出攻击与防护”、“堆栈溢出漏洞原理分析”、“格式化字符串漏洞利用”这些章节充满了期待。缓冲区溢出和堆栈溢出是经典的内存破坏漏洞，理解它们的原理对于深入理解软件安全至关重要。我希望这本书能够通过清晰的图示和代码示例，详细地讲解这些漏洞是如何发生的，攻击者是如何利用它们来执行任意代码的，并且能够提供相应的防护技术，比如栈保护、ASLR、DEP等。同时，格式化字符串漏洞也是一个比较有意思的漏洞类型，它常常出现在一些特定的函数调用中，我希望这本书能够详细介绍其原理和利用方法，让我能够更好地掌握这类漏洞的挖掘和防御。
我一直在寻找一本能够帮助我系统性地提升网络安全攻防能力的书籍，而《黑客攻防实战进阶》的出现，让我眼前一亮。这本书的内容非常扎实，从目录就能看出其深度和广度。我特别被“网络钓鱼与社会工程学攻防”、“数据泄露的防护与溯源”、“隐写术在安全领域的应用”等章节所吸引。网络钓鱼和复杂的社会工程学攻击，往往是绕过技术防线最有效的方式之一。我希望这本书能够详细阐述这些攻击的演变趋势，以及如何从技术和心理层面进行有效的防范，包括如何识别钓鱼邮件、假冒网站，以及如何提升个人和组织的警惕性。而“数据泄露的防护与溯源”则是当前网络安全领域最受关注的议题之一。我期待这本书能够深入讲解数据泄露的常见原因，以及如何构建多层次的数据保护体系，包括数据加密、访问控制、安全审计等，并且能够提供数据泄露发生后的溯源方法，帮助我们追踪攻击者，并防止类似事件再次发生。
我一直对网络安全攻防领域怀有浓厚的兴趣，但很多市面上的书籍要么内容陈旧，要么过于晦涩难懂。当我看到《黑客攻防实战进阶》这本书时，我被它的标题深深吸引了，它承诺的“实战”和“进阶”正是我想寻找的。我认真地看了看目录，其中的“二进制漏洞利用与防御”、“文件包含漏洞的原理与实战”、“SQL注入的深入探讨与防护”等章节，立刻引起了我的注意。我对“二进制漏洞利用与防御”部分尤为期待，因为这部分内容通常比较底层，对于理解程序的运行机制和内存管理至关重要，掌握了这部分，才能更有效地进行漏洞挖掘和利用。我希望这本书能提供一些具体的代码示例和清晰的解释，让我能够理解不同类型的二进制漏洞是如何产生的，以及如何编写POC来验证和利用它们。同时，对于“文件包含漏洞”和“SQL注入”，虽然它们是比较常见的漏洞类型，但我相信这本书会以更深入、更全面的视角来讲解，从原理到实战，再到各种变种和绕过技巧，甚至是如何进行有效的防护，都会有详细的阐述。
我最近在寻找一本能够真正带我深入了解网络安全攻防的读物，市面上同类的书籍确实不少，但很多都停留在基础概念的讲解，或者是过于理论化，缺乏实操性。直到我遇到了《黑客攻防实战进阶》，我才感觉我找到了我一直渴望的那本“宝藏”。这本书的内容非常吸引人，光是看章节的标题，我就能感受到作者在内容编排上的用心。“高级漏洞挖掘与利用”、“Web应用程序深度安全审计”、“移动端应用安全攻防”……这些都是我一直想要深入学习的领域。我特别关注关于“高级漏洞挖掘与利用”的部分，因为我一直觉得，只有掌握了发现漏洞的方法，才能更好地理解和构建防护体系。这本书似乎在这方面提供了非常详尽的指导，甚至可能包含了一些不易公开的技巧。我希望它能教会我如何系统地进行漏洞扫描、分析，并给出一些切实可行的利用方法，同时也能警示我如何规避这些风险。另外，关于“Web应用程序深度安全审计”，这部分内容对于我目前的工作来说至关重要，我希望能够从中学习到更专业的审计方法和工具，从而提升我对Web应用安全性的判断和评估能力。
我一直认为，网络安全是一个不断学习和进步的领域，而《黑客攻防实战进阶》这本书，恰恰契合了这种学习的理念。它的内容覆盖了许多我一直想要深入了解的方面，特别是“反病毒与反恶意软件技术”、“防火墙与入侵检测系统（IDS/IPS）绕过”、“安全编程实践与代码审计”等章节。在面对日益复杂的恶意软件时，传统的反病毒软件往往显得力不从心。我非常期待这本书能够揭示反病毒和反恶意软件的深层技术，例如行为分析、沙箱技术、机器学习在安全领域的应用等，让我能够更好地理解这些技术的原理，并了解如何应对更高级的恶意软件威胁。同样，“防火墙与入侵检测系统（IDS/IPS）绕过”也是一个非常具有挑战性的主题。我希望这本书能够详细讲解各种防火墙和IDS/IPS的工作原理，并提供一些切实可行的绕过技术和思路，这有助于我更全面地理解网络边界的安全防护机制。
这本书的封面设计就透着一股子神秘感，那种黑白灰的配色，加上一些赛博朋克风格的图腾，一下子就抓住了我的眼球。我平时就对信息安全领域比较感兴趣，但很多入门级的书籍都显得有些理论化，读起来枯燥乏味。这次偶然翻到这本《黑客攻防实战进阶》，真的是让我眼前一亮。翻开目录，就看到了一些我之前接触过但理解不够深入的章节，比如“高级内存分析”、“分布式拒绝服务攻击的原理与防护”、“侧信道攻击技术概述”等等。光是看这些章节名，就觉得这本书的定位非常精准，是为那些已经有一定基础，想要进一步提升实战能力的读者量身打造的。我特别期待里面的案例分析，因为我总觉得，光有理论知识是不够的，真正的技术要靠实践来磨练。希望这本书能提供一些详细的实操步骤和真实场景的模拟，让我能够学以致用，真正掌握这些高级的攻防技巧。而且，从书名“实战进阶”来看，它应该避免了那些泛泛而谈的内容，而是直击核心，给出一些经过验证的、可行的技术方案。我非常看重这一点，毕竟时间宝贵，我不想浪费在那些陈词滥调上。
在信息安全领域摸爬滚打了几年，我深知理论知识的局限性，尤其是在面对层出不穷的网络攻击时，实战经验的重要性不言而喻。这本《黑客攻防实战进阶》恰恰抓住了我的痛点。我翻阅目录，看到“内网渗透技术详解”、“云安全攻防策略”、“物联网设备安全风险与防护”等章节，立刻燃起了学习的热情。对于“内网渗透技术”，我之前接触过一些基础知识，但总觉得不够系统，不够深入，总是停留在表面。我希望这本书能够提供一套完整、系统化的内网渗透思路和方法，从信息收集、漏洞挖掘到权限提升、横向移动，能够循序渐进地带领我掌握每一个环节的关键技术。而“云安全攻防策略”更是让我眼前一亮，随着云计算的普及，云安全已经成为一个绕不开的话题。我希望能从这本书中学习到如何识别和利用云环境中的安全漏洞，以及如何构建 robust 的云安全防护体系，这对我未来的职业发展具有重要的指导意义。同样，“物联网设备安全风险与防护”也是一个新兴且充满挑战的领域，我期待这本书能为我揭示物联网设备潜在的安全隐患，并提供有效的防护之道。
这本书的出现，对于我这样一名在网络安全领域不断探索的从业者来说，无疑是一场及时雨。我一直致力于提升自己的实战技能，而《黑客攻防实战进阶》的标题就直接点出了它的核心价值。我仔细浏览了目录，其中“密码破解技术进阶”、“身份认证绕过与伪造”、“安全加固与审计最佳实践”等章节，都深深地吸引了我。关于“密码破解技术进阶”，我希望能在这本书中学习到更高级的密码破解方法，不仅仅是暴力破解，更包括字典攻击、社会工程学结合破解、以及利用已知漏洞进行的特定密码破解技术。我希望作者能够详细介绍相关的工具和算法，并给出一些实用的技巧，让我能够更有效地应对各种复杂的密码安全挑战。而“身份认证绕过与伪造”则是我一直以来非常关注的一个领域，毕竟身份认证是保障系统安全的第一道门槛。我期待这本书能够深入剖析各种身份认证机制的薄弱环节，并展示如何绕过或伪造身份，同时也能提供相应的防护措施，帮助我构建更安全的身份验证系统。
在信息安全领域，理论知识固然重要，但真正能够体现技术水平的，往往是那些在实战中摸索出来的经验和技巧。《黑客攻防实战进阶》这本书，在我看来，正是这样一本能够帮助读者从“知道”走向“做到”的宝典。我特别关注其中的“端口扫描与漏洞探测技术”、“网络流量分析与取证”、“数据加密与解密原理”等内容。对于“端口扫描与漏洞探测技术”，我希望这本书能够提供更深入的讲解，而不仅仅是简单的端口开放与否的判断，而是能够教我如何进行更精细化的扫描，如何根据不同的服务版本和协议来识别潜在的漏洞，甚至是如何编写自定义的扫描脚本。而“网络流量分析与取证”则是我一直以来都觉得非常神秘但又至关重要的技能。我希望这本书能够详细讲解各种流量分析工具的使用方法，以及如何从海量的网络流量中提取有价值的信息，进行安全事件的溯源和取证，这对于应对复杂的网络攻击事件具有不可替代的作用。
这本书的内容非常丰富，从目录的设计就能看出作者的功底深厚。我尤其被“社会工程学在高级渗透测试中的应用”、“APT攻击的侦查与对抗”、“恶意软件分析与逆向工程入门”这些章节所吸引。在如今信息爆炸的时代，单纯的技术防范往往是不足够的，人的因素往往是安全链条中最薄弱的一环。我对社会工程学的研究一直抱有浓厚的兴趣，希望这本书能够深入浅出地讲解其原理和应用，让我能够理解攻击者是如何利用心理弱点来达成目标的，同时我也能从中学习到如何更好地防范这类攻击。APT攻击，也就是高级持续性威胁，更是让我感到好奇。这类攻击往往隐蔽性强，攻击目标明确，防护难度大。我非常期待这本书能够揭示APT攻击的侦查手段，以及我们应该如何进行有效的对抗，建立起更具韧性的安全防御体系。而“恶意软件分析与逆向工程”则是我一直以来感到非常神秘且高深的领域，我相信这本书能够为我打开这扇门，让我能够理解恶意软件的运作机制，甚至能够进行初步的分析和逆向，这对于理解和应对新型网络威胁至关重要。
相当不错的一本书，适合有一定网络安全技术功底的人阅读。
相当不错的一本书，适合有一定网络安全技术功底的人阅读。
相当不错的一本书，适合有一定网络安全技术功底的人阅读。
相当不错的一本书，适合有一定网络安全技术功底的人阅读。
相当不错的一本书，适合有一定网络安全技术功底的人阅读。
