具体描述
《无线网络黑客攻防》以日趋严峻的无线网络安全为切入点,从常用的无线网络攻击环境搭建入手,循序渐进地剖析了无线网络安全及黑客技术涉及的各个方面。《无线网络黑客攻防》分为15章,内容包括基本的无线网络加密环境搭建、wep/wpa加密破解与防护、无客户端破解、蓝牙攻防实战、无线d.o.s、无线vpn攻防、war-driving以及一些较为高级的无线攻击与防护技术等。随书附送一张dvd光盘,其内容包括常见的场景建设、超值工具等。
《无线网络黑客攻防(附光盘)》可以作为政府机构无线安全人员、无线网络评估及规划人员、企业及电子商务无线网络管理员的有力参考,也可以作为高级黑客培训及网络安全认证机构的深层次网络安全辅助教材,是安全技术爱好者、无线安全研究者、无线开发人员必备的参考宝典。
作者简介
杨哲(Christopher Yang)持有CIW国际网络安全分析师(CIW Security Analyst)、微软认证系统工程师(MCSE)及微软认证数据库专家(MCDBA)证书。. 身为ZerOne安全团队负责人,中国无线门户网站AnyWlan无线安全版主。.. 目前工作为政府机构安全顾问、警务系统应急响应顾问、陕西零嘉壹信息科技有限公司技术总监及安全主管、多家国内知名培训中心金牌网络安全讲师及MCSE讲师、网络安全及黑客类杂志自由撰稿人等。 常担任户外领队及进行高山摄影,拥有7年户外经验,曾多次带队进行过太白山徒步穿越、自行车两省穿越、野外宿营、皮艇漂流、室内攀岩、悬崖速降等极限活动……
目录信息
第0章 无线网络攻防案例
案例1 谁破解了你的无线密码——停车场“蹭网”实战
案例2 你的打印机被谁控制了?——打印机上的幽灵
案例3 企业秘密被谁“偷窃”——网络“内鬼”不可不防
案例4 服务器也有遗漏——vpn无线攻防小记
案例5 谁泄露了你手机里的隐私——蓝牙连接攻防实战
第1章 无线网络基础常识简介
1.1 什么是无线网络
1.2 认识无线路由器
1.3 了解无线网卡
1.4 了解天线
1.5 相关术语简介
第2章 无线网络加密及搭建
2.1 wep加密设置和连接
2.2 wpa-psk加密设置和连接
第3章 无线网络攻防测试环境准备
3.1 无线网卡的选择
3.2 必备的操作系统
3.3 搭建虚拟环境下无线攻防测试环境
.3.4 搭建便携式无线攻防测试环境
第4章 wep密钥的加密与攻防
4.1 wep解密方法——aircrack-ng
4.2 在bt4下破解wep加密
4.3 全自动傻瓜工具spoonwep2
第5章 wpa的加密与攻防
5.1 wpa解密方法——cowpatty
5.2 在bt4下破解wpa-psk加密
5.3 制作专用字典
5.4 全自动傻瓜工具spoonwpa
第6章 无线网络攻防技能必备
6.1 突破mac地址过滤
6.2 拿到关闭ssid无线网络的钥匙
6.3 无dhcp的无线网络的攻防
6.4 无客户端chopchop的攻防
6.5 无客户端fragment的攻防
6.6 伪造ap的几种手法
第7章 无线网络加密数据解码与分析
7.1 截获及解码无线加密数据
7.2 分析msn/qq/淘宝旺旺聊天数据
7.3 分析e-mail/论坛账户名及密码
7.4 分析web交互数据
7.5 分析telnet交互数据
第8章 无线网络d.o.s攻击与防范
8.1 什么是无线d.o.s
8.2 无线d.o.s工具的安装
8.3 无线d.o.s攻击的常用方法
第9章 绘制无线网络的热点地图
9.1 什么是war-driving
9.2 在城市中进行war-driving
9.3 绘制热点地图操作指南
9.4 远程无线攻击原理及一些案例
第10章 从无线网络渗透内网
10.1 扫描器与扫描方式
10.2 密码破解的方法(telnet、ssh)
10.3 缓冲区溢出
第11章 无线路由器攻防实战
11.1 关于wps
11.2 扫描wps状态
11.3 使用wps破解wpa-psk密钥
11.4 常见配合技巧
第12章 wiretess vpn攻防实战
12.1 vpn原理
12.2 无线vpn攻防实战
12.3 防护及改进
第13章 蓝牙安全
13.1 关于蓝牙
13.2 基本的蓝牙黑客技术
13.3 蓝牙bluebugging攻击技术
13.4 蓝牙d.o.s
13.5 安全防护及改进
第14章 答疑解惑篇
14.1 理论知识类问题
14.2 加密破解类问题
14.3 无线攻击类问题
14.4 安全防御类问题
附录a 无线网卡芯片及产品信息列表
a.1 d-link常见系列
a.2 tp-link常见系列
a.3 intel常见系列
a.4 其他常见系列
附录b 中国计算机安全相关法律及规定
· · · · · · (收起)
读后感
用户评价
**第一段评价:** 这本书的开篇就让人眼前一亮,它没有陷入那种晦涩难懂的技术术语泥潭,而是用一种非常平易近人的方式,将物联网(IoT)设备在现代生活中的普遍性和其背后潜在的安全隐患娓娓道来。我特别喜欢作者在介绍智能家居安全时所采用的案例分析,那些我们日常生活中随处可见的智能门锁、网络摄像头,在书中被剖析得淋漓尽致。它不是简单地告诉你“要小心”,而是深入挖掘了这些设备在固件设计、默认配置上留下的“后门”是如何被恶意利用的。那种感觉就像是,你突然发现自己家里一直信任的某个东西,其实内部结构是多么脆弱不堪,让人既后怕又佩服作者的洞察力。特别是对于那些刚接触网络安全领域的新手来说,这种从生活实例切入的方式,极大地降低了入门的门槛,让枯燥的安全概念变得鲜活起来,激发了继续深挖下去的兴趣。
**第五段评价:** 我对这本书的语言风格非常欣赏,它充满了一种冷静而批判性的思辨精神。作者在陈述技术原理时,绝不是机械地复述定义,而是常常伴随着对现有安全模型局限性的深刻反思。比如,在谈到零信任模型(Zero Trust)的落地挑战时,作者没有盲目歌颂其优越性,而是详细分析了在遗留系统(Legacy Systems)环境中推行此模型的现实阻力以及可能产生的性能瓶颈。这种不偏不倚、既肯定技术进步又直面其缺陷的成熟态度,使得整本书读起来非常“有内味儿”,仿佛是一位经验丰富的前辈在耳边耐心指导,而不是冷冰冰的教材。这种思辨性让读者在掌握技术的同时,也能培养起更高级别的安全架构设计能力。
**第三段评价:** 说实话,这本书的排版和图示设计,简直是业界良心。在阅读技术类书籍时,清晰的流程图和代码片段的注释质量,直接决定了阅读体验。我发现,作者在解释复杂的加密算法或隧道技术时,总是配合有逻辑清晰的流程图,一下子就把原本需要反复阅读才能理解的概念给具象化了。例如,书中讲解VPN穿透和双重封装时,那张结构图几乎是一目了然,效率提升了不止一个档次。而且,书中对不同操作系统和虚拟化平台的兼容性考虑得也很周全,提供的实验环境搭建步骤详尽到让人几乎不需要额外的搜索就能顺利配置。这种细致入微的关怀,让读者在学习过程中减少了大量因环境配置问题产生的挫败感,完全可以将注意力集中在核心的安全原理上。
**第四段评价:** 这本书最让我感到价值的是它对于“防御”和“合规性”的平衡视角。很多安全书籍要么过于偏向“黑帽”思维,要么就是堆砌了一堆标准化的防御措施,缺乏实战的张力。而这本书却做到了巧妙的结合。它不仅教你如何“打”,更重要的,它深入剖析了企业级网络架构中,哪些环节的薄弱是导致攻击得手的关键。书中关于访问控制列表(ACL)的优化和微分段策略的讲解,完全是基于最新的网络架构趋势来设计的,而不是过时的RFC条文复述。读完这部分,我立刻反思了自己当前工作网络中的配置,发现了好几处可以立即着手改进的安全漏洞,这种即时反馈和实操指导价值,是很多理论书籍无法提供的。
**第二段评价:** 这本书的深度和广度,远超我预期的“入门指南”范畴。尤其是在讨论到高级渗透测试流程时,作者展现出了极高的专业素养。它详尽地阐述了从目标侦察到最终利用漏洞,每一步骤所应遵循的思维逻辑和工具链选择。我注意到,书中对“隐蔽性”的强调非常到位,不仅仅是教会你如何攻破,更重要的是如何不留下痕迹,这对于理解实战环境下的安全对抗至关重要。例如,在描述如何绕过某些常见的IDS/IPS检测机制时,作者引用的那些最新的规避技术,我甚至在一些专业论坛上都未能找到如此系统化的整理。这表明作者一定是长期处于安全研究或实战一线的专家,其知识的更新速度和实操经验的丰富程度,令人叹服。
当时主要是幻想着有一天成为网络黑客买的,但是书中的内容说实话,有些过时了。然后读完之后也感觉自己想多了,网络黑客不是凭一招半式,读一本书就能精通的。
当时主要是幻想着有一天成为网络黑客买的,但是书中的内容说实话,有些过时了。然后读完之后也感觉自己想多了,网络黑客不是凭一招半式,读一本书就能精通的。
当时主要是幻想着有一天成为网络黑客买的,但是书中的内容说实话,有些过时了。然后读完之后也感觉自己想多了,网络黑客不是凭一招半式,读一本书就能精通的。
杨哲,AnyWlan创始人。此书作为无线安全入门书籍可以推荐。
主要看着作者买的,大体看过内容,有得有点过时了。我这个地方比较落后,wlan 不太多,感觉实用性不太大。在北京、上海那些大城市会有用的多。还涉及了很多无线网卡等硬件的东西。很全面。