網(wǎng)頁(yè)木馬攻防實(shí)戰(zhàn)

定　價(jià)：￥48.00

作　者：	任飛，章煒，張愛華編著
出版社：	電子工業(yè)出版社
叢編項(xiàng)：	安全技術(shù)大系
標(biāo)　簽：	信息安全

購(gòu)買這本書可以去

當(dāng)當(dāng)網(wǎng) (￥39.80)

ISBN：	9787121085567	出版時(shí)間：	2009-05-01	包裝：	平裝
開本：	16開	頁(yè)數(shù)：	341	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　作為一本專門介紹網(wǎng)頁(yè)木馬的書籍，本書從防御網(wǎng)頁(yè)木馬的角度，深入淺出地分析了網(wǎng)頁(yè)木馬的基本原理及相關(guān)核心技術(shù)，圖文并茂地再現(xiàn)了多種網(wǎng)頁(yè)木馬制作及防御的全過程。在內(nèi)容上將針對(duì)性、實(shí)踐性與綜合性加以有機(jī)的結(jié)合，并包含大量有價(jià)值代碼，以滿足廣大讀者學(xué)習(xí)代碼分析技術(shù)的需求。本書共分為8章，對(duì)網(wǎng)頁(yè)木馬進(jìn)行了全面透徹的解析。內(nèi)容包括網(wǎng)頁(yè)木馬綜述、網(wǎng)頁(yè)木馬剖析、調(diào)試器與腳本語(yǔ)言、緩沖區(qū)溢出、Shellcode的編寫、網(wǎng)頁(yè)木馬免殺技術(shù)分析、網(wǎng)頁(yè)木馬實(shí)例分析和網(wǎng)頁(yè)木馬防范。通過本書的學(xué)習(xí)，讀者能夠?qū)W(wǎng)頁(yè)木馬和溢出攻擊有更加深入的理解；能夠及時(shí)有效地對(duì)網(wǎng)頁(yè)木馬采取安全防范措施，從而減少網(wǎng)頁(yè)木馬給自身帶來的損失。本書適合于網(wǎng)絡(luò)技術(shù)愛好者、網(wǎng)絡(luò)系統(tǒng)管理員、軟件開發(fā)及信息安全技術(shù)人員閱讀，并可作為大中專院校相關(guān)專業(yè)學(xué)生的學(xué)習(xí)資料和參考用書。

作者簡(jiǎn)介

暫缺《網(wǎng)頁(yè)木馬攻防實(shí)戰(zhàn)》作者簡(jiǎn)介

圖書目錄

第1章網(wǎng)頁(yè)木馬綜述
　1.1 概述
　1.2 發(fā)展歷史
　　1.2.1 網(wǎng)頁(yè)木馬利用漏洞發(fā)展史
　　1.2.2 網(wǎng)頁(yè)木馬的衍生史
　1.3 案例分析
　　1.3.1 郵件網(wǎng)頁(yè)木馬實(shí)例
　　1.3.2 CHM電子書木馬實(shí)例
　　1.3.3 Flash網(wǎng)頁(yè)木馬實(shí)例
　1.4 小結(jié)
第2章網(wǎng)頁(yè)木馬剖析
　2.1 網(wǎng)頁(yè)木馬與網(wǎng)頁(yè)
　2.2 網(wǎng)頁(yè)木馬與漏洞
　　2.2.1 邏輯型漏洞
　　2.2.2 溢出型漏洞
　　2.2.3 關(guān)于ActiveX
　　2.2.4 關(guān)于Shellcode
　　2.2.5 關(guān)于Heap Spray
　2.3 小結(jié)
第3章調(diào)試器與腳本語(yǔ)言
　3.1 OllyDbg簡(jiǎn)介
　3.2 OllyDbg使用實(shí)例
　3.3 IDA Pro簡(jiǎn)介
　3.4 IDA Pro使用實(shí)例
　3.5 HTML與腳本語(yǔ)言
　　3.5.1 HTML語(yǔ)言簡(jiǎn)介
　　3.5.2 JavaScript腳本
　　3.5.3 VBScript腳本
　3.6 小結(jié)
第4章緩沖區(qū)溢出
　4.1 Win32緩沖區(qū)溢出原理
　　4.1.1 棧溢出
　　4.1.2 堆溢出
　　4.1.3 .data節(jié)中的溢出
　　4.1.4 TEB/PEB溢出
　　4.1.5 格式化字符串漏洞
　　4.1.6 整數(shù)溢出引發(fā)的緩沖區(qū)溢出
　　4.1.7 Off-by-one攻擊
　　4.1.8 緩沖區(qū)溢出和C++
　4.2 Win32緩沖區(qū)溢出利用技術(shù)
　　4.2.1 利用跳轉(zhuǎn)地址定位Shellcode
　　4.2.2 結(jié)構(gòu)化異常處理
　　4.2.3 Windows下本地溢出實(shí)例
　4.3 溢出漏洞防范
　　4.3.1 編寫安全的代碼
　　4.3.2 /GS選項(xiàng)
　　4.3.3 使用外掛DLL檢測(cè)緩沖區(qū)溢出
　　4.3.4 堆棧不可執(zhí)行
　　4.3.5 數(shù)組邊界檢查
　　4.3.6 數(shù)據(jù)段不可執(zhí)行
　　4.3.7 硬件級(jí)別的保護(hù)
　4.4 小結(jié)
第5章 Shellcode的編寫
第6章網(wǎng)頁(yè)木馬免殺技術(shù)分析
第7章網(wǎng)頁(yè)木馬實(shí)例分析
第8章網(wǎng)頁(yè)木馬防范
參考文獻(xiàn)