了得網計算機/網絡_網絡攻防：技術、工具與實踐（原書第3版）

內容簡介

本書包括三個部分，首先探討信息安全的概念、關鍵術語等；接著講述了常用的網絡攻防技術和工具，包括端口掃描、惡意軟件、嗅探器、拒絕服務和社會工程等；第三部分介紹了事件響應和網絡防御技術，幫助讀者掌握應對網絡攻擊的方法。

作者簡介

肖恩-菲利普•奧裡亞諾（Sean-Philip Oriyano） IT領域咨詢師、技術專家。主要研究領域為企業基礎設施安全、網絡安全等，並通過CISSP、CHFI、CEH、CNDA等專業認證。
邁克爾•G. 所羅門(Michael G. Solomon) 擁有埃默裡大學計算機科學和信息學博士學位，現任坎伯蘭大學的信息繫統安全和信息技術教授。研究領域為安全、隱私、區塊鏈，關注實現和維護安全有效的IT環境，並通過CISSP、PMP和CISM認證。

前言
致謝
部分黑客技術與工具
第1章黑客行為的演變 2
1.1不同類型的黑客及其動機 3
1.1.1控制措施 4
1.1.2黑客的觀念模式 5
1.1.3動機 6
1.2回顧計算機黑客的歷史 7
1.3道德黑客和滲透測試 8
1.3.1道德黑客的角色 9
1.3.2道德黑客和CIA三原則 11
1.4常用的黑客方法 12
1.5開展滲透測試 13前言
致謝
部分黑客技術與工具
第1章黑客行為的演變 2
1.1不同類型的黑客及其動機 3
1.1.1控制措施 4
1.1.2黑客的觀念模式 5
1.1.3動機 6
1.2回顧計算機黑客的歷史 7
1.3道德黑客和滲透測試 8
1.3.1道德黑客的角色 9
1.3.2道德黑客和CIA三原則 11
1.4常用的黑客方法 12
1.5開展滲透測試 13
1.6法律和道德標準的作用 15
1.7測試題 17
第2章TCP/IP 18
2.1探索OSI參考模型 19
2.2協議的作用 20
2.2.1第1層：物理層 20
2.2.2第2層：數據鏈路層 21
2.2.3第3層：網絡層 22
2.2.4第4層：傳輸層 23
2.2.5第5層：會話層 23
2.2.6第6層：表示層 24
2.2.7第7層：應用層 24
2.2.8將OSI模型對應到功能和協議 25
2.3TCP/IP逐層闡述 26
2.3.1物理或網絡接口層 27
2.3.2網絡或因特網層 29
2.3.3主機到主機層 35
2.3.4應用層 37
2.4測試題 41
第3章密碼學基本概念 42
3.1密碼學的基本知識 43
3.1.1身份驗證 44
3.1.2完整性 45
3.1.3不可否認性 45
3.1.4對稱加密及非對稱加密 46
3.1.5密碼學的歷史 47
3.2什麼是算法或密碼 49
3.3對稱加密 50
3.4非對稱加密 53
3.4.1數字簽名 55
3.5公鑰基礎設施的用途 56
3.5.1認證機構的職責 58
3.5.2PKI攻擊 60
3.6哈希 60
3.7常見的加密繫統 62
3.8密碼分析 63
3.9未來的密碼形式 66
3.10測試題 67
第4章物理安全 68
4.1基本設備控制 69
4.1.1硬盤和移動設備加密 69
4.1.2傳真機和打印機 72
4.1.3IP電話 72
4.2物理區域控制 73
4.2.1圍牆 73
4.2.2邊界入侵和檢測評估繫統 74
4.2.3大門 74
4.2.4路樁 74
4.3設施控制 75
4.3.1門、單人進出門和旋轉柵門 76
4.3.2牆壁、屋頂和地板 77
4.3.3窗戶 77
4.3.4保安與看守犬 78
4.3.5設施建設 78
4.4個人安全控制 78
4.4.1照明 79
4.4.2報警器和入侵檢測 79
4.4.3閉路電視和遠程監控 80
4.5物理訪問控制 80
4.5.1鎖 80
4.5.2開鎖 81
4.5.3標識牌和生物識別 81
4.6避免物理安全的常見威脅 82
4.6.1自然、人為和技術威脅 82
4.6.2物理鍵盤記錄器和嗅探器 83
4.6.3無線攔截和惡意訪問點 84
4.7深度防御 85
4.8測試題 86
第二部分從技術與社會角度了解黑客攻擊
第5章踩點工具與技術 90
5.1信息搜集過程 91
5.2公司網站上的信息 92
5.3查找財務信息 95
5.4Google Hacking 96
5.5發現域名信息洩露 99
5.5.1手動注冊查詢 99
5.5.2自動注冊查詢 103
5.5.3Whois 103
5.5.4nslookup 104
5.5.5IANA 105
5.5.6確定網絡範圍 107
5.6跟蹤組織機構員工 108
5.7利用不安全的應用程序 111
5.8利用社交網絡 111
5.9基本對策 112
5.10測試題 115
第6章端口掃描 116
6.1確定網絡範圍 117
6.2識別活躍主機 117
6.2.1Wardialing 117
6.2.2Wardriving及相關活動 118
6.2.3ping檢測 119
6.2.4端口掃描 120
6.3掃描開放端口 123
6.3.1Nmap 123
6.3.2SuperScan 125
6.3.3Scanrand 126
6.3.4THC-Amap 126
6.4操作繫統指紋識別 126
6.4.1主動OS指紋識別 127
6.4.2被動OS指紋識別 129
6.5繪制網絡地圖 130
6.6分析結果 131
6.7測試題 133
第7章查點和計算機繫統入侵 134
7.1Windows基礎術語 135
7.1.1控制訪問權限 135
7.1.2用戶 135
7.1.3組 137
7.1.4安全標識符 138
7.2常被攻擊和利用的服務 138
7.3查點 139
7.3.1如何進行查點 140
7.3.2NULL會話 141
7.3.3nbtstat 142
7.3.4SuperScan 142
7.3.5Angry IP Scanner 143
7.3.6SNScan 143
7.4繫統入侵 144
7.5密碼破解方式 145
7.5.1被動在線攻擊 145
7.5.2主動在線攻擊 146
7.5.3離線攻擊 146
7.5.4非技術性攻擊 149
7.6破解密碼 149
7.6.1權限提升 150
7.6.2植入後門

前言

寫作目的
本書部分探討有關信息安全的前景、關鍵術語，以及安全專家需要了解的入侵網絡、竊取信息和破壞數據等有關計算機罪犯的概念，涵蓋了黑客的歷史和道德標準。第二部分講述了黑客技術，包括攻擊者如何攻擊網絡及其使用的各種方法，如踩點、端口掃描、查點、惡意軟件、嗅探器、拒絕服務和社會工程等。第三部分討論事件響應和防御技術，論述在網絡時代人們如何應對及抵御黑客攻擊。
寫作風格
本書的寫作風格樸實而生動。每章都從陳述學習目標開始，一步步用示例介紹信息安全概念和方法。全書用插圖的方式介紹相關內容，形式豐富。書中有注意、提示、參考信息、警告，以提醒讀者有關該主題的其他有用信息。每章的末尾配有測試題，參考答案見www.hzbook.com。
每章開頭列出本章的主題及學習目標，以方便讀者對各章內容進行快速查看或預覽，並幫助讀者了解所介紹概念的重要性。
讀者對像
本書適用於計算機科學專業、信息安全專業、信息科學專業的本科生或研究生，具有基本技術背景的學生以及對IT安全性有基本了解並想要擴展知識的讀者。

商品搜索

商品分类

【醫學】

【各大出版社】