具体描述
《黑客大曝光》是全球销量第一的网络和计算机信息安全图书，也是有史以来写得最为成功的信息安全旷世之作，被信息安全界奉为“武林秘笈”。作者以独创的知己知彼视角揭示了“黑客攻击的方法学”，从攻防两方面系统阐述了最常见和最隐秘的黑客入侵手段以及针锋相对的防范对策。
《黑客大曝光：网络安全机密与解决方案(第7版)》在前6版的基础上对内容进行全面更新和扩充，以便涵盖黑客攻击伎俩的最新动态，如增加了有关针对特定目标的持续性攻击、硬件攻击以及智能手机攻击(Android系统和iOS系统)的新章节；第7版开篇仍以黑客攻击技术的“踩点”→“扫描”→“查点”三部曲，拉开黑客入侵的序幕；之后从黑客攻击的主要目标：“系统”、“基础设施”、“应用程序和数据”3个方面对黑客攻击惯用手段进行剖析；“系统攻击”篇针对Windows、UNIX系统攻击给出精辟分析和对症下药的防范对策；“基础设施攻击”篇揭示了3类基础设施的攻击手段和行之有效的防范对策——远程连接和VoIP攻击、无线攻击和硬件攻击；“应用程序和数据攻击”篇则引入全新概念——网页和数据库攻击、移动设备攻击，并给出了针对上述黑客最新攻击的防范对策手册。
《黑客大曝光：网络安全机密与解决方案(第7版)》面向各行各业、政府机关、大专院校关注信息安全的从业人员，是信息系统安全专业人士甚至是信息安全“发烧友”的权威指南和必备工具书；也可作为信息安全相关专业的教材教辅用书，以及IT专业培训的教材。
作者简介
Stuart McClure（CNE、CCSE）是一家全球优秀的安全服务和产品公司Cylance的CEO兼董事长，该公司致力于为全球重要的公司解决大多数最困难的安全问题。在就职于Cylance之前，Stuart是McAfee/Intel的全球CTO，主要负责大约30亿美元的消费者和企业安全产品业务。在McAfee任职期间，Stuart McClure同时兼任McAfee/Intel安全管理业务的总经理，促使所有McAfee企业的安全产品都实现了可操作、可管理和可度量。与此同时，Stuart McClure在McAfee内管理着一支名为TRACE的精英团队，该团队由优秀的黑客构成，负责发现新的漏洞和出现的攻击。在就职于McAfee之前，Stuart效力于美国最大的卫生保健组织Kaiser Permanente公司安全服务部。1999年，Stuart还是Foundstone公司的最初创始人之一，该公司是一家全球咨询和产品公司并于2004年被McAfee公司收购。
Joel Scambray，Joel是Cigital公司的管理人，Cigital成立于1992年，是一家国际领先的软件安全公司。该公司服务的对象包括刚刚创建的小公司到世界500强公司，在应对信息安全挑战与机遇领域具有超过15年的经验。
George Kurtz（CISSP、CISA、CPA）是CrowdStrike公司的创始人之一同时兼任CEO，该公司是一家前沿的大数据安全技术公司，致力于帮助企业和政府保护其大多数敏感知识产权和国家安全信息。George也是国际公认的安全专家、作家、企业家和发言人。他在安全领域拥有超过20年的工作经验并且帮助全世界数以百计的组织和政府机构解决了无数高难度的安全问题。他作为企业家的背景以及将新生技术商业化的能力，赋予了他识别市场趋势并将其同顾客反馈相关联的能力，从而使其自己经营的事业飞速发展。
目录信息
案例研究
都是匿名和无知惹的祸（ITS ALLABOUTANONYMITY，STUPID，IAAAS）
利用Tor折磨好人
第1章 踩点
1.1 什么是踩点
1.2 因特网踩点
1.2.1 步骤1：确定踩点活动的范围
1.2.2 步骤2：获得必要的授权
1.2.3 步骤3：可以从公开渠道获得的信息
1.2.4 步骤4：WHOIS和DNS查点
1.2.5 步骤5：DNS查询
1.2.6 步骤6：网络侦察
1.3 小结
第2章 扫描
2.1 确定目标系统是否开机并在线
2.1.1 ARP主机发现
2.1.2 ICMP主机发现
2.1.3 TCP/UDP主机发现
2.2 确定目标系统上哪些服务正在运行或监听
2.2.1 扫描类型
2.2.2 确定TCP和UDP服务正在运行
2.3 侦测操作系统
2.3.1 从现有的端口进行猜测
2.3.2 主动式协议栈指纹分析技术
2.3.3 被动式协议栈指纹分析技术
2.4 处理并存储扫描数据
2.5 小结
第3章 查点
3.1 服务指纹分析技术
3.2 漏洞扫描器
3.3 最基本的标语抓取技术
3.4 对常用网络服务进行查点
3.5 小结
第2部分 终端和服务器攻击
案例研究：国际阴谋
第4章 攻击Windows
4.1 概述
4.2 取得合法身份前的攻击手段
4.2.1 认证欺骗攻击
4.2.2 远程非授权漏洞发掘
4.3 取得合法身份后的攻击手段
4.3.1 权限提升
4.3.2 获取并破解口令
4.3.3 远程控制和后门
4.3.4 端口重定向
4.3.5 掩盖入侵痕迹
4.3.6 通用防御措施：攻击者已经可以“合法地”登录到你的系统时该怎么办
4.4 Windows安全功能
4.4.1 Windows防火墙
4.4.2 自动更新
4.4.3 安全中心
4.4.4 安全策略与群组策略
4.4.5 微软安全软件MSE（Microsoft Security Esstentials）
4.4.6 加强减灾经验工具包
4.4.7 Bitlocker和EFS
4.4.8 Windows资源保护（WRP）
4.4.9 完整性级别（IntegrityLevel）、UAC和PMIE
4.4.10 数据执行保护：DEP
4.4.11 Windows服务安全加固
4.4.12 基于编译器的功能加强
4.4.13 反思：Windows的安全负担
4.5 小结
第5章 攻击Unix
5.1 获取root权限
5.1.1 简短回顾
5.1.2 弱点映射
5.1.3 远程访问与本地访问
5.2 远程访问
5.2.1 数据驱动攻击
5.2.2 我想有个shell
5.2.3 常见的远程攻击
5.3 本地访问
5.4 获取root特权之后
5.5 小结
第6章 网络犯罪和高级持续威胁
6.1 APT是什么？
6.2 什么不是APTS
6.3 流行的APT工具和技术实例
6.4 常见的APTS标志
6.5 小结
第3部分 基础设施攻击
案例研究：无线传输加密（WEP）
第7章 远程连接和VoIP攻击
7.1 准备拨号
7.2 战争拨号器
7.2.1 硬件
7.2.2 法律问题
7.2.3 边际开销
7.2.4 软件
7.3 暴力破解脚本—土生土长的方式
7.4 攻击PBX
7.5 攻击语音邮件
7.6 攻击虚拟专用网络（VPN）
7.6.1 IPSecVPN的基础
7.6.2 攻击CitrixVPN解决方案
7.7 攻击IP语音
7.8 小结
第8章 无线攻击
8.1 背景
8.1.1 频率和信道
8.1.2 会话的建立
8.1.3 安全机制
8.2 设备
8.2.1 无线网卡
8.2.2 操作系统
8.2.3 其他物件
8.3 发现与监控
8.3.1 发现无线网
8.3.2 窃听无线通信数据
8.4 拒绝服务攻击
8.5 加密攻击
8.6 身份认证攻击
8.6.1 WPA预共享密钥
8.6.2 WPA企业版
8.9 小结
第9章 硬件攻击
9.1 物理访问：推门而入
9.2 对设备进行黑客攻击
9.3 默认配置所面临的危险
9.3.1 使用默认的出厂设置面临的危险
9.3.2 标准口令面临的危险
9.3.3 蓝牙设备面临的危险
9.4 对硬件的逆向工程攻击
9.4.1 获取设备中的元器件电路图
9.4.2 嗅探总线上的数据
9.4.3 嗅探无线接口的数据
9.4.4 对固件（Firmware）进行逆向工程攻击
9.4.5 ICE工具
9.5 小结
第4部分 应用程序和数据攻击
案例研究
第10章 攻击网页和数据库
10.1 攻击网页服务器
10.1.1 样本文件攻击
10.1.2 源代码暴露攻击
10.1.3 规范化攻击
10.1.4 服务器扩展攻击
10.1.5 缓冲区溢出攻击
10.1.6 拒绝服务（DoS）攻击
10.1.7 网页服务器漏洞扫描器
10.2 攻击网页应用程序
10.2.1 使用Google（Googledorks）找到有漏洞的网页应用程序
10.2.2 网页爬虫
10.2.3 网页应用程序评估
10.3 常见的网页应用程序漏洞
10.4 攻击数据库
10.4.1 数据库发现
10.4.2 数据库漏洞
10.4.3 其他考虑
10.5 小结
第11章 攻击移动设备
11.1 攻击Android
11.1.1 Android基础
11.1.2 攻击你的Android
11.1.3 攻击其他Android
11.1.4 Android作为便携式黑客平台
11.1.5 保护你的Android
11.2 iOS
11.2.1 了解你的iPhone
11.2.2 iOS有多安全？
11.2.3 越狱：发泄愤怒！
11.2.4 入侵其他iPhone：发泄愤怒！
11.3 小结
第12章 防范对策手册
12.1 通用策略
12.1.1 移动（删除）资产
12.1.2 职责分离
12.1.3 身份认证、授权和审核（3A）
12.1.4 分层
12.1.5 自适应增强
12.1.6 有序失败
12.1.7 策略及培训
12.1.8 简单、便宜和易用
12.2 示例应用场景
12.2.1 桌面应用场景
12.2.2 服务器应用场景
12.2.3 网络应用场景
12.2.4 网页应用程序和数据库应用场景
12.2.5 移动应用场景
12.3 小结
第5部分 附录
附录A 端口
附录B 10大安全漏洞
附录C 拒绝服务（DOS）与分布式拒绝服务（DDOS）攻击
· · · · · · (收起)
读后感
这本书是美国人写的，他们完全是按照美国的情况作的分析，在中国有的工具未必实用，但是大步分工具是很好的，里边介绍了常用入侵防御的理论与解决方法，对于初学者来说，可以参考看一下，我认为难度适中……
评分买这书的人，多半是为是实战吧？至少我是。可是翻看，感觉就像法理学一样，晦涩，欲露还羞。理论不系统，实战无用，不推荐。
评分这本书是美国人写的，他们完全是按照美国的情况作的分析，在中国有的工具未必实用，但是大步分工具是很好的，里边介绍了常用入侵防御的理论与解决方法，对于初学者来说，可以参考看一下，我认为难度适中……
评分这本书是美国人写的，他们完全是按照美国的情况作的分析，在中国有的工具未必实用，但是大步分工具是很好的，里边介绍了常用入侵防御的理论与解决方法，对于初学者来说，可以参考看一下，我认为难度适中……
评分介绍了网络攻防的基本原理，总的来说还行，里边有些工具按照提供的地址不能下载！能够给想学习黑客的人提供一个基本的思想！
用户评价
《黑客大曝光》这个书名，如同打开了一扇通往数字世界隐秘角落的大门，让我充满了探索的欲望。我一直对那些能够洞察系统本质、并以非凡技术驾驭信息的人群充满好奇，而黑客无疑是其中最引人注目的代表。我并非有意学习任何非法活动，而是渴望通过这本书，能够更深刻地理解数字世界的运作逻辑，以及潜在的安全风险。我时常思考，那些让我们依赖的数字系统，其背后隐藏着怎样的脆弱性？而那些被称作“黑客”的人，又是如何以其独特的视角，发现并利用这些弱点的？这本书是否会像一本详细的案例分析集，将那些令人惊叹的网络攻击事件一一呈现，并从中提炼出重要的安全教训？又或者，它会更侧重于从黑客的思维模式出发，解读他们如何进行信息收集、漏洞挖掘和权限提升？我期待它能为我打开一扇新的认知之窗，让我对信息安全有更全面、更深刻的理解。
评分这本书的命名《黑客大曝光》，散发着一种揭示真相、挑战权威的气息，这正是我一直以来对信息技术领域所抱持的探索精神的体现。我并非渴望掌握那些可能被滥用的技术，而是希望能从更根本的层面理解数字世界运作的内在逻辑，以及隐藏在光鲜技术表象下的脆弱性。我常常在想，那些让我们依赖的数字系统，究竟是如何被构建起来的？而那些被称为“黑客”的人，又是如何以一种独特的视角，去审视和挑战这些系统的？这本书是否会像一部深入的调查报告，剖析那些令人震惊的黑客事件，并从中提炼出普适性的安全原理？又或者，它会更像一本技术分析的入门读物，详细讲解那些黑客常用的工具和技巧，但同时也会强调这些技巧背后的思考方式？我非常期待它能提供一种全新的视角，让我能够更理性、更客观地认识黑客行为，以及信息安全在这个时代的重要性。
评分封面设计的那种冷峻而又充满科技感的风格，立刻抓住了我的眼球。《黑客大曝光》这个书名，更是直接点燃了我内心深处的好奇心。我一直认为，理解事物最有效的方式之一，就是去了解那些“规则的制定者”或者“规则的挑战者”。而黑客，无疑是后者中最具代表性的一群人。我不是想成为他们，但我渴望理解他们是如何思考的，他们如何看待这个由代码和数据构建的世界，以及他们是如何发现那些常人难以察觉的“缝隙”的。市面上关于网络安全的书籍很多，但我总觉得它们往往是从防御者的角度出发，缺乏对攻击者心理和技术路径的深入剖析。《黑客大曝光》是否能填补这个空白？它会像一本侦探小说一样，带领我一步步追踪那些隐秘的攻击痕迹，揭示隐藏在数据流中的秘密？又或者，它会更像一本操作指南，介绍一些基础的安全防护知识，但从黑客的角度来解读它们为何有效？无论如何，我期待它能让我对这个信息爆炸的时代，有一个更全面、更深刻的认识，不仅仅是关于“做什么”，更是关于“为什么”和“怎么做”。
评分封面设计的那种深邃感和科技感，与《黑客大曝光》这个书名完美契合，瞬间就吸引了我的目光。我对信息技术领域一直抱有浓厚的好奇心，而“黑客”这个词，总是与智慧、洞察力和对规则的颠覆性思考联系在一起。我并非想学习非法技能，而是希望通过了解黑客的思维方式和技术手段，来提升自身的安全意识，以及对数字世界的理解深度。这本书是否会像一部精彩的纪录片，深入剖析那些著名的黑客攻击事件，并从中揭示隐藏在背后的技术原理和安全隐患？或者，它会更侧重于讲解那些基础的安全防护知识，但从黑客的视角来阐述它们为何重要？我期待它能够为我提供一个全新的视角，让我能够更全面、更深入地认识这个日益依赖技术的时代。
评分这本书的书名《黑客大曝光》本身就带有一种不容忽视的吸引力，它像一把钥匙，预示着将要开启一个关于信息安全领域最隐秘、最核心的部分。我一直对技术背后的逻辑和思维方式感到着迷，而“黑客”这个群体，无疑是那些能够深刻理解并玩转技术规则的代表。我并非打算学习任何非法行为，而是希望通过阅读这本书，能够更清晰地认识到数字世界的脆弱性，以及保护自身信息安全的重要性。我常常会在网络上看到一些关于黑客攻击的新闻，那些巧妙的入侵手法，以及对个人隐私和企业数据的威胁，都让我感到既震惊又警惕。这本书是否会深入剖析这些攻击背后的技术原理？它会像一位经验丰富的向导，带领我穿梭于错综复杂的网络代码之间，揭示那些隐藏的后门和漏洞？或者，它会更侧重于那些成功的防御案例，教会我们如何筑牢数字世界的“防火墙”？我期待这本书能为我提供一种更具象化的理解，让我不再仅仅是旁观者，而是能够对这个数字世界有更深层次的认知和洞察。
评分拿到这本书，第一感觉就是它的份量感，不只是纸张的厚度，更是一种知识沉淀的厚重感。《黑客大曝光》这个书名，更是激起了我内心对信息时代那些“幕后玩家”的好奇。我总觉得，理解一个领域，最好的方式就是了解那些最敢于探索边界、挑战规则的人。《黑客大曝光》是否能让我看到一个真实的黑客世界，而不是那种被媒体过度渲染或者妖魔化的形象？我期待它能够深入浅出地解释那些复杂的技术概念，让我即使没有深厚的计算机背景，也能理解黑客是如何思考和行动的。这本书会更侧重于讲解那些令人咋舌的攻击案例，并从中引申出安全防护的经验教训吗？又或者，它会更像一本探索性的读物，从黑客的视角解读网络世界的“游戏规则”？我希望通过这本书，能更清晰地认识到数字世界的安全边界在哪里，以及如何在这个边界内更安全地行走。
评分书名《黑客大曝光》本身就带着一种震撼力，仿佛要将隐藏在代码迷雾中的真相一览无余地展现在读者面前。我一直对那些能够洞悉事物本质、并以非凡技术解决问题的人充满敬意，而黑客无疑是其中最神秘也最具代表性的一类。我并非想成为一名技术 hacker，但我渴望理解他们的思维模式，以及他们如何在这个虚拟世界中找到并利用那些不为人知的“捷径”。这本书是否会像一个经验丰富的老者，娓娓道来那些令人难以置信的网络入侵故事，并从中提炼出深刻的安全启示？又或者，它会更像一本技术指南，详细解释那些黑客常用的工具和技术，同时也会强调合规使用的重要性？我期待它能够为我揭示信息安全领域那些鲜为人知的一面，让我对数字世界的运行机制有更深刻的理解。
评分拿到这本书，《黑客大曝光》的标题就让我联想到那些隐藏在网络深处的秘密，以及能够解开这些秘密的智慧。《黑客》对我而言，不仅仅是一种技术，更是一种思维方式，一种对现有秩序的审视和挑战。我一直对信息安全领域充满敬畏，同时又渴望了解更多。我不是想成为一个破坏者，而是想成为一个更具洞察力、更能理解数字世界本质的观察者。这本书会像一本引人入胜的侦探小说，带领我一步步揭开那些精心设计的网络陷阱，理解黑客的攻击路径和心理博弈吗？又或者，它会更像一本技术百科全书，详细介绍各种攻击技术和防御策略？我期待它能够让我对数字世界的安全，有一个更深刻、更具象化的理解，不仅仅是表面的防御，更是对底层逻辑的洞察。
评分这本书的封面设计就足够引人注目，那种深邃的蓝色背景，搭配着像素化的故障艺术风格，仿佛预示着即将打开的是一个充满未知与挑战的世界。拿到手里，沉甸甸的质感，更是让人对内容充满了期待。我一直对信息安全领域抱有浓厚兴趣，虽然我并非科班出身，但总觉得在数字时代，了解一些“规则之外”的知识，能让我对周围的世界有更深刻的认识。市面上关于黑客的书籍也不少，但我总是觉得很多要么过于技术化，要么过于猎奇，难以找到一本既能深入浅出，又能真正触及核心的。这本书的标题《黑客大曝光》，就带着一种揭示真相、打破迷雾的意味，非常吸引我。我希望它能带我走进一个真实的黑客世界，了解他们的思维方式，以及他们如何在这个网络空间中游刃有余。尤其是我对那些利用技术漏洞进行“攻击”的行为，既感到一丝畏惧，又充满强烈的好奇。这本书会不会从黑客的视角出发，讲述他们如何发现和利用系统弱点？又或者，它会更侧重于从防御者的角度，解析那些令人防不胜防的攻击手段？无论哪种，我都很期待能有一场关于数字世界攻防的精彩解读。
评分拿到这本书的那一刻，我的手指不自觉地摩挲着封面上那种特殊的印刷工艺，带着一种低调却不容忽视的质感。我向来对那些能够“看穿”事物本质的知识领域充满向往，而“黑客”这个词，在我脑海中总是与智慧、洞察力以及对规则的颠覆联系在一起。这本书的标题《黑客大曝光》，仿佛是一道通往神秘领域的邀请函，承诺着将那些隐藏在代码深处的秘密娓娓道来。我并非想要成为一名网络罪犯，恰恰相反，我更希望通过了解黑客的思维和技术，来提升自己的安全意识，以及对数字世界的理解深度。我常常在想，那些看似无懈可击的系统，究竟存在哪些不为人知的漏洞？而那些拥有高超技艺的黑客，又是如何一步步地渗透、控制，甚至操纵这一切的？这本书是否会像一部精彩的纪录片，将那些鲜为人知的网络攻防战役展现在我眼前？又或者，它会更像一本技法手册，详细讲解那些令人惊叹的破解技巧？我非常期待它能够提供一个全新的视角，让我从不同的维度去审视这个日益数字化的世界。
评分读到第4页就解决了一个困扰了我一个很久的问题。 一直没找到在命令行下设置代理的工具。这书要细细品读，很多东西不是教你怎么试用而是提供怎么一种思路。 点个赞！！
评分略读。都出到第7版了肯定是好书，虽然和我工作有关的只有web安全这一章……
评分感觉就像是攻击方法简介，没有详细的例子说明
评分按入侵的整个过程，分别从攻防两个方面阐述了最常见和最隐蔽的黑客入侵手段以及针对性的防范对策。虽然本书将近700页，但肯定也是没办法对每种攻击进行详细阐述，总体来说已经比较全面！
评分略读。都出到第7版了肯定是好书，虽然和我工作有关的只有web安全这一章……
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 qciss.net All Rights Reserved. 小哈图书下载中心 版权所有