一個道德黑客的視角

第一章 IP地址：互聯(lián)網(wǎng)上的身份證
　1.1 IP地址拆解
　　1.1.1 IP地址格式
　　1.1.2 DNS地址轉換為普通IP地址
　　1.1.3 普通IP地址轉換為雙字地址
　　1.1.4 普通IP地址轉換為對等的二進制和八進制地址
　　1.1.5 普通IP地址轉換為十六進制地址
　1.2 子網(wǎng)地址拆解
　　1.2.1 子網(wǎng)掩碼
　　1.2.2 子網(wǎng)掩碼含義
　　1.2.3 特殊IP地址
　1.3 獲取遠端系統(tǒng)IP地址
　　1.3.1 通過即時消息軟件獲取IP地址
　　1.3.2 獲取Web站點訪問者的IP地址
　　1.3.3 利用E-mail頭部信息獲取IP地址
　　1.3.4 通過IRC獲取系統(tǒng)IP地址
　　1.3.5 通過Netstat獲取IP地址
　1.4 漏洞修補
　　1.4.1 開放端口：系統(tǒng)中的一個安全隱患
　　1.4.2 防火墻
　1.5 代理服務器拆解
　　1.5.1 使用Wingate
　　1.5.2 Telnet代理服務器（23號端口）
　　1.5.3 SOCKS服務器（1080端口）與IRC服務器（6667端口）
　　1.5.4 防范措施
　　1.5.5 Squid
第二章 信息獲取
　2.1 端口掃描
　　2.1.1 TCP端口掃描
　　2.1.2 UDP端口掃描
　　2.1.3 FTP跳轉端口掃描
　2.2 利用端口掃描獲取目標系統(tǒng)信息
　　2.2.1 端口掃描機理
　　2.2.2 端口掃描防范措施
　2.3 后臺程序標題獲取以及開放端口使用
　　2.3.1 利用FTP端口探測操作系統(tǒng)信息
　　2.3.2 利用HTTP端口獲取WEB服務器名稱
　　2.3.3 通過識別協(xié)議（113端口）獲取遠端系統(tǒng)信息
　　2.3.4 探測SMTP端口
　　2.3.5 端口攻擊防范措施
　2.4 ICMP消息拆解
　　2.4.1 主要錯誤與次要錯誤
　　2.4.2 利用ICMP錯誤信息獲取遠端主機信息
　　2.4.3 ICMP錯誤消息引用
　　2.4.4 高級的操作系統(tǒng)探測
　　2.4.5 ping命令
　2.5 Traceroute追蹤
　　2.5.1 Traceroute內幕洞察
　　2.5.2 Traceroute種類
　　2.5.3 Traceroute的使用
　　2.5.4 匿名Tracerouting
　　2.5.5 防范措施
　2.6 指紋識別技術
　　2.6.1 主動指紋識別技術探測遠端操作系統(tǒng)
　　2.6.2 利用被動指紋識別技術探測遠端操作系統(tǒng)
　2.7 監(jiān)測器拆解
　　2.7.1 協(xié)議分析：研究與分析截獲的數(shù)據(jù)包
　　2.7.2 利用C語言編寫監(jiān)測器
　　2.7.3 防范措施
　2.8 獲取遠端系統(tǒng)路由表信息
　　2.8.1 Unix路由表
　　2.8.2 Windows路由表
　　2.8.3 獲取遠端路由器信息
　2.9 利用E-mail頭部確定遠端主機操作系統(tǒng)
　2.10 獲取遠端系統(tǒng)的地理信息
　　2.10.1 Trial and Error方法
　　2.10.2 利用nslookup逆序DNS查找
　　2.10.3 WHOIS查詢
第三章 實施網(wǎng)絡攻擊
　3.1 DOS攻擊
　　3.1.1 死亡之ping
　　3.1.2 淚滴（Teardrop）攻擊
　　3.1.3 SYN-flood攻擊
　　3.1.4 端口掃描（land）攻擊
　　3.1.5 Smuff攻擊
　　3.1.6 UDP-nood攻擊
　　3.1.7 分布式DoS攻擊
　　3.1.8 調制解調器斷開攻擊
　3.2 IP欺騙攻擊
　　3.2.1 IP欺騙是如何運作的
　　3.2.2 IP欺騙的問題
　　3.2.3 網(wǎng)絡基本涉及的IP欺騙
　3.3 攻擊密碼文件
　　3.3.1 獲得NT操作系統(tǒng)的管理員密碼文件
　　3.3.2 從備份目錄獲得SAM
　　3.3.3 其他普遍的NT漏洞
　　3.3.4 改變現(xiàn)有的密碼
　　3.3.5 破解UNIX口令文件
　3.4 從遠程系統(tǒng)上清除痕跡
　　3.4.1 從UNⅨ系統(tǒng)清除痕跡
　　3.4.2 從Jetc/utrnp文件清除痕跡
　　3.4.3 從var/adm/wtmp和/var/adm/lastlogin文件清除痕跡
　　3.4.4 從/var/secure，/var/Messages，和/var/xferno文件消除痕跡
　　3.4.5 從Windows NT系統(tǒng)清除足跡
　3.5 木馬、按鍵記錄器攻擊
　　3.5.1 特洛伊木馬：他們如何運作
　　3.5.2 刪除木馬程序
　3.6 保護你的系統(tǒng)
第四章 安全協(xié)議，加密算法，文件安全
　4.1 安全套接層協(xié)議層（SSL）揭密
　　4.1.1 安全套接層協(xié)議SSL
　　4.1.2 SSL協(xié)議是如何工作的
　　4.1.3 攻破SSL
　4.2 解密Kerberos
　　4.2.1 Kerberos是如何工作的
　　4.2.2 確定你的ISP是否正在運行Kerlberos
　4.3 加密算法解析
　　4.3.1 RSA加密算法
　　4.3.2 Blowfish加密算法
　　4.3.3 數(shù)據(jù)加密標準算法（DES）
　　4.3.4 RC4加密算法
　　4.3.5 MD5哈希算法
　　4.3.6 解密Base64編碼
　4.4 保護硬盤上的文件
　　4.4.1 Windows策略編輯器
　　4.4.2 文件安全軟件
　　4.4.3 加密塊（E4M）
　　4.4.4 通過加密NTFS分區(qū)確保數(shù)據(jù)安全
附錄A 知名端口號列表
附錄B 國家代碼
附錄C 特洛伊木馬端口號
附錄D 協(xié)議端口號列表
索引
參考書目