了得網計算機/網絡_決戰惡意代碼—

編輯推薦

你是否經歷了：
上了一個網站，硬盤就被惡意格式化了？！
IE 瀏覽器標題欄換成了其他網站的名字？！
默認主頁成了其他莫名網址，並且恢復不了？！
在機器上不知什麼時候被安裝上一個木馬程序？！
注冊表編輯器被禁止使用？！
計算機繫統被改得亂七八糟？！
這都是惡意代碼惹的禍！
讓我們聯起手來，拿起此書，與被人深惡痛絕的 MALWARE （“ malicious software ”的簡稱，為破壞繫統，甚至使繫統崩潰而專門設計的軟件，如病毒或特洛伊木馬）做鬥爭。
沒錯！這其實就是一種鬥爭！本書就是你戰勝這場戰爭的精良武器，它旨在用預防、檢測和處理攻擊你的計算機繫統和網絡的惡意代碼所需的工具和技術來武裝你。本書提供：
·同時針對 UNIX 和 Windows 這兩個繫統所給出的解決方案和實例。
·為使繫統安全，可實際操作的、久經時間考驗的、現實世界中可采取的行動方案
·建立適合自身情況的免費惡意代碼分析實驗室的全面指導，免於攻擊之苦！
繫統管理員、網絡工作者、家用計算機用戶，特別是安全從業，都需要利用此書為自己的網絡抵御那些隨時都在變得更加兇狠的攻擊。

內容簡介

本書旨在用預防、檢測和處理攻擊計算機繫統和網絡的惡意代碼所需的工具和技術來武裝你。書中討論了如何預先保證繫統安全，以防止這樣的攻擊；如何發現滲透進你的防御繫統的惡意代碼；如何分析隨時都有可能遇到的 MALWARE 樣本等。本書突出強調實用性，書中詳細介紹了保證繫統不受惡意代碼攻擊所能采取的措施，這些措施已經過時間考驗並且切實可行。按照書中的技巧，你完全可以構建一個*的防御工具包，用來對付隨處發現的惡意代碼。
繫統管理員、網絡工作者、家用計算機用戶，特別是安全從業者，都需要利用此書，以此為自己的網絡抵御那些隨時都在變得更加兇狠的攻擊。

作者簡介

Ed Skoudis ，是有名的信息安全預測專家、克林頓安全辦公室的高級顧問以及網絡安全研究會“ The Hack-Counter Hack Training Course ”的創始人，是多年來一直從事計算機安全工作。 Ed Skoudis 的另外一部暢銷書——“ Counter Hack: A Step-by-Step Guide to Computer Attac

第1章介紹
1.1 定義問題
1.2 為什麼惡意代碼如此普遍
1.3 惡意代碼的類型
1.4 惡意代碼的歷史
1.5 為什麼寫這本書
1.6 有哪些期望
1.7 參考文獻
第2章病毒
2.1 計算機病毒的早期歷史
2.2 感染機制和目標
2.3 病毒的傳播機制
2.4 防御病毒
2.5 malware 的自我保護技術第1章介紹
1.1 定義問題
1.2 為什麼惡意代碼如此普遍
1.3 惡意代碼的類型
1.4 惡意代碼的歷史
1.5 為什麼寫這本書
1.6 有哪些期望
1.7 參考文獻
第2章病毒
2.1 計算機病毒的早期歷史
2.2 感染機制和目標
2.3 病毒的傳播機制
2.4 防御病毒
2.5 malware 的自我保護技術
2.6 結論
2.7 總結
2.8 參考文獻
第3章蠕蟲
3.1 為什麼使用蠕蟲？
3.2 蠕蟲簡史
3.3 蠕蟲的組成
3.4 蠕蟲傳播的障礙
3.5 即將到來的超級蠕蟲
3.6 大的並非總是好的：非超級蠕蟲
3.7 防御蠕蟲
3.8 結論
3.9 總結
3.10 參考文獻
第4章惡意移動代碼
4.1 瀏覽器腳本
4.2 ActiveX 控件
4.3 Java Applets
4.4 E-mail 客戶程序中的移動代碼
4.5 分布式應用軟件和移動代碼
4.6 防御惡意移動代碼的其他方法
4.7 結論
4.8 總結
4.9 參考文獻
第5章後門
5.1 不同類型的後門通路
5.2 安裝後門
5.3 自動啟動後門
5.4 通用的網絡連接工具： NetCat
5.5 GUI 越過網絡大量使用虛擬網絡計算
5.6 無端口後門
5.7 結論
5.8 總結
5.9 參考文獻
第6章特洛伊木馬
6.1 名字中有什麼
6.2 包裝明星
6.3 特洛伊軟件發行站點
6.4 給代碼“下毒”
6.5 “指定”一個瀏覽器： Setiri
6.6 將數據隱藏在可執行文件中：隱藏和多態
6.7 結論
6.8 總結
6.9 參考書目
第7章用戶模式 RootKit
7.1 UNIX 用戶模式 RootKit
7.2 Windows 用戶模式 RootKit
7.3 結論
7.4 總結
7.5 參考文獻
第8章內核模式 RootKits
8.1 內核是什麼？
8.2 內核控制的影響
8.3 Linux 內核
8.4 Windows 內核
8.5 結論
8.6 總結
8.7 參考文獻
第9章進一步深入
9.1 設置舞臺： malware 的不同層次
9.2 更深層次： BIOS 的可能性和 malware 微代碼
9.3 組合 malware
9.4 結論
9.5 總結
9.6 參考文獻
第10章情節
10.1 情節 1 ：白璧微瑕
10.2 情節 2 ：內核偷盜者的入侵
10.3 情節 3 ：沉默的蠕蟲
10.4 結論
10.5 總結
第11章惡意代碼分析
11.1 建立一個惡意代碼分析實驗室
11.2 惡意代碼分析過程
11.3 結論
11.4 總結
11.5 參考文獻
第12章結論
12.1 跟上技術發展的有用站點
12.2 臨別思考

前言

幾年前，我曾在 Virginia 州的 McLean 參加了一個關於入侵檢測的特別會議。與會者被分為四個小組，負責對入侵檢測相關領域的技術的發展水平進行評估和將來的研究方向提出一些建議。後，每個小組選出一名代表為所有與會者展示他們小組的研究成果。雖然每個小組的報告都很有

商品搜索

商品分类

【醫學】

【各大出版社】