了得網計算機/網絡_0 day安全:軟件漏洞分析技術(含光盤1張)

編輯推薦

國內知名軟件安全網站——看雪學院鼎力打造！
堆棧原理講解：
精闢的論述帶您重遊計算機體繫架構關鍵部位，深入解讀惡意代碼踐踏內存的技倆，為漏洞分析打下良好的理論基礎。
漏洞調試實驗：
一繫列精心設計的Demo程序向您準確展示堆棧的技術細節，帶您在實踐中跨過漏洞分析的技術門檻，真正步入信息安全技術的殿堂。
高級Exploit思路：
細數Black Hat上若干著名議題中提出的漏洞利用方法，開闊視野，遠瞻安全技術前沿動態。
微軟安全機制揭秘：
深入挖掘GS安全編譯選項、堆棧保護、Safe S.E.H等安全機制。知己知彼，知彼知己，在回顧安全技術對抗的過程中提高自己。
經典Oday案例分析：
精選歷史上若干著名繫統漏洞進行剖析。在真實案例分析的過程中學習漏洞分析技術，了解計算機應急響應的嚴峻性。
軟件安全性測試：
高級逆向工具、Fuzz測試、攻擊測試（Penetration testing）介紹，從軟件開發與測試的角度增強產品的安全性。

內容簡介

本書分為4篇17章，繫統全面地介紹了Windows平臺緩衝區溢出漏洞的分析、檢測與防護。篇為常用工具和基礎知識的介紹；第二篇從攻擊者的視角出發，揭秘了攻擊者利用漏洞的常用伎倆，了解這些知識對進行計算機應急響應和提高軟件產品安全性至關重要；第三篇在第二篇的基礎上，從安全專家的角度介紹了漏洞分析和計算機應急響應方面的知識；第四篇則站在軟件工程師的角度講述如何在開發、測試等軟件生命周期的各個環節中加入安全因素，以增強軟件產品的安全性。

作者簡介

王清，網絡ID：failwest，於西安交通大學先後獲得計算機科學與技術學士學位、繫統工程專業碩士學位。曾工作於*下一代互聯網與網絡安全重點實驗室，研究興趣涉及蠕蟲建模、高級IDS算法、網站安全、代碼審計、漏洞分析、病毒分析、逆向工程等領域。現就職於Symantec產

第1篇基礎知識
第1章漏洞概述
1.1bug與漏洞
1.2幾個令人困惑的安全問題
1.3漏洞挖掘、漏洞分析、漏洞利用
1.4漏洞的公布與0 day響應
第2章二進制文件概述
2.1PE文件格式
2.2虛擬內存
2.3PE文件與虛擬內存之間的映射
第3章工具
3.1OllyDbg簡介
3.2SoftICE簡介
3.3WinDbg 簡介第1篇基礎知識
第1章漏洞概述
1.1bug與漏洞
1.2幾個令人困惑的安全問題
1.3漏洞挖掘、漏洞分析、漏洞利用
1.4漏洞的公布與0 day響應
第2章二進制文件概述
2.1PE文件格式
2.2虛擬內存
2.3PE文件與虛擬內存之間的映射
第3章工具
3.1OllyDbg簡介
3.2SoftICE簡介
3.3WinDbg 簡介
3.4IDA Pro簡介
3.5二進制編輯器
3.6虛擬機簡介
3.7Crack二進制文件
第2篇漏洞利用
第4章棧溢出利用
4.1繫統棧的工作原理
4.1.1內存的不同用途
4.1.2棧與繫統棧
4.1.3函數調用時發生了什麼
4.1.4寄存器與函數棧幀
4.1.5函數調用約定與相關指令
4.2修改鄰接變量
4.2.1修改鄰接變量的原理
4.2.2突破密碼驗證程序
4.3修改函數返回地址
4.3.1返回地址與程序流程
4.3.2控制程序的執行流程
4.4代碼植入
4.4.1代碼植入的原理
4.4.2向進程中植入代碼
第5章開發shellcode的藝術
5.1shellcode概述
5.1.1shellcode與exploit
5.1.2shellcode需要解決的問題
5.2定位shellcode
5.2.1棧幀移位與jmp esp
5.2.2獲取“跳板”的地址
5.2.3使用“跳板”定位的exploit
5.3緩衝區的組織
5.3.1緩衝區的組成
5.3.2抬高棧頂保護shellcode
5.3.3使用其他跳轉指令
5.3.4不使用跳轉指令
5.3.5函數返回地址移位
5.4開發通用的shellcode
5.4.1定位API的原理
5.4.2shellcode的加載與調試
5.4.3動態定位API地址的shellcode
5.5shellcode編碼技術
5.5.1為什麼要對shellcode編碼
5.5.2會“變形”的shellcode
5.6為shellcode“減肥”
5.6.1shellcode瘦身大法
5.6.2選擇恰當的hash算法
5.6.3191個字節的bindshell
第6章堆溢出利用
6.1堆的工作原理
6.1.1Windows堆的歷史
6.1.2堆與棧的區別
6.1.3堆的數據結構與管理策略
6.2在堆中漫遊
6.2.1堆分配函數之間的調用關繫
6.2.2堆的調試方法
6.2.3識別堆表
6.2.4堆塊的分配
6.2.5堆塊的釋放
6.2.6堆塊的合並
6.3堆溢出利用（上）——DWORD SHOOT
6.3.1鏈表“拆卸”中的問題
6.3.2在調試中體會“DWORD SHOOT”
6.4堆溢出利用（下）——代碼植入
6.4.1DWORD SHOOT的利用方法
6.4.2狙擊P.E.B中RtlEnterCritical-Section()的函數指針
6.4.3堆溢出利用的注意事項
第7章Windows異常處理機制深入淺出
7.1S.E.H概述
7.2在棧溢出中利用S.E.H
7.3在堆溢出中利用S.E.H
7.4挖掘Windows異常處理
7.4.1不同級別的S.E.H
7.4.2線程的異常處理
7.4.3進程的異常處理
7.4.4繫統默認的異常處理U.E.F
7.4.5異常處理流程的總結
7.5V.E.H簡介
第8章高級內存攻擊技術
8.1狙擊異常處理機制
8.1.1攻擊V.E.H鏈表的頭節點
8.1.2攻擊TEB中的S.E.H頭節點
8.1.3攻擊U.E.F
8.1.4攻擊PEB中的函數指針
8.2“off by one”的利用
8.3攻擊C++的虛函數
8.4Heap Spray：堆與棧的協同攻擊
第9章揭秘Windows安全機制
9.1Service Pack 2簡介
9.2百密一疏的S.E.H驗證
9.3棧中的較量
9.3.1.net中的GS安全編譯選項
9.3.2GS機制面臨的挑戰
9.4重重保護下的堆
9.5硬件方面的安全措施
第10章用MetaSploit開發Exploit
10.1漏洞測試平臺MSF 簡介
10.2入侵Windows繫統
10.2.1漏洞簡介
10.2.2圖形界面的漏洞測試
10.2.3console界面的漏洞測試
10.3利用MSF制作shellcode
10.4用MSF掃描“跳板”
10.5Ruby語言簡介
10.6“傻瓜式”Exploit開發
10.7用MSF發布POC
第11章其他漏洞利用技術
11.1格式化串漏洞
11.1.1printf中的缺陷
11.1.2用printf讀取內存數據
11.1.3用printf向內存寫數據
11.1.4格式化串漏洞的檢測與防範
11.2SQL注入攻擊
11.2.1SQL注入原理
11.2.2攻擊PHP+MySQL網站
11.2.3攻擊ASP+SQL Server網站
11.2.4注入攻擊的檢測與防範
11.3XSS攻擊
11.3.1腳本能夠“跨站”的原因
11.3.2XSS Reflection攻擊場景
11.3.3Stored XSS攻擊場景
11.3.4攻擊案例回顧：XSS蠕蟲
11.3.5XSS的檢測與防範
第3篇漏洞分析
第12章漏洞分析技術概述
12.1漏洞分析的方法
12.2用“白眉”在PE中漫步
12.2.1指令追蹤技術與Paimei
12.2.2Paimei的安裝
12.2.3使用PE Stalker
12.2.4迅速定位特定功能對應的代碼
12.3補丁比較
第13章MS06-040分析：繫統入侵與蠕蟲
13.1MS06-040簡介
13.2漏洞分析
13.2.1動態調試
13.2.2靜態分析
13.3遠程Exploit
13.3.1RPC編程簡介
13.3.2實現遠程exploit
13.3.3改進exploit
13.3.4MS06-040與蠕蟲
第14章MS06-055分析：揭秘“網馬”
14.1MS06-055簡介
14.1.1矢量標記語言（VML）簡介
14.1.2O day安全響應紀實
14.2漏洞分析
14.3漏洞利用
14.3.1實踐Heap Spray技術
14.3.2網頁木馬攻擊
第15章MS07-060分析：Word文檔中的陰謀
15.1MS07-060簡介
15.2POC分析
第4篇漏洞挖掘與軟件安全性測試
第16章漏洞挖掘技術淺談
16.1漏洞挖掘概述
16.2Fuzz文件格式
16.2.1File Fuzz簡介
16.2.2用Paimei實踐File Fuzz
16.3Fuzz網絡協議
16.3.1協議測試簡介
16.3.2SPIKE的Fuzz原理
16.3.3SPIKE的Hello World
16.3.4定義Block
16.3.5生成Fuzz用例
16.4Fuzz ActiveX
16.5靜態代碼審計
第17章安全的軟件生命周期
17.1Threat Modeling
17.2編寫安全的代碼
17.3產品安全性測試
17.4漏洞管理與應急響應
參考文獻

書摘插畫

商品搜索

商品分类

【醫學】

【各大出版社】