虛擬安全：沙盒、災(zāi)備、高可用性、取證分析和蜜罐

第1章 虛擬化介紹
簡(jiǎn)介
什么是虛擬化?
為什么要虛擬化?
虛擬化是如何工作的?
虛擬化類型
虛擬化常見用例
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
第2章 選擇正確的解決方案
簡(jiǎn)介
影響虛擬化實(shí)現(xiàn)的問(wèn)題和考慮
區(qū)分虛擬化類型之間的不同
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
第3章 構(gòu)建沙盒
簡(jiǎn)介
沙盒背景
現(xiàn)有沙盒實(shí)現(xiàn)
CWSandbox說(shuō)明
使用VMware和CWSandbox創(chuàng)建LiveDVD
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
注釋
參考文獻(xiàn)
第4章 配置虛擬機(jī)
簡(jiǎn)介
硬盤和網(wǎng)絡(luò)配置
物理硬件訪問(wèn)
與主機(jī)系統(tǒng)的接口
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
第5章 蜜罐
簡(jiǎn)介
牧羊
檢測(cè)攻擊
如何建立逼真環(huán)境
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
注釋
第6章 惡意軟件分析
簡(jiǎn)介
設(shè)置階段
應(yīng)該限制網(wǎng)絡(luò)訪問(wèn)嗎?
尋找惡意軟件
查看示例分析報(bào)告
解析分析報(bào)告
Live沙盒發(fā)現(xiàn)的與僵尸程序相關(guān)的內(nèi)容
反虛擬化技術(shù)
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
第7章 應(yīng)用軟件測(cè)試
簡(jiǎn)介
加快速度
調(diào)試
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
第8章 Fuzzing
簡(jiǎn)介
Fuzzing是什么?
虛擬化與Fuzzing
選擇一個(gè)有效起點(diǎn)
準(zhǔn)備與外部交互
執(zhí)行測(cè)試
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
第9章 取證分析
簡(jiǎn)介
準(zhǔn)備取證分析環(huán)境
捕獲機(jī)器
準(zhǔn)備在新的硬件上啟動(dòng)捕獲的機(jī)器
通過(guò)啟動(dòng)捕獲的機(jī)器可以得到什么?
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
第10章 災(zāi)難恢復(fù)
簡(jiǎn)介
虛擬環(huán)境中災(zāi)難恢復(fù)
簡(jiǎn)化備份與恢復(fù)
允許硬件復(fù)原中更大變化
從硬件失敗中恢復(fù)
重新劃分?jǐn)?shù)據(jù)中心
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
第11章 高可用性：重置到良好狀態(tài)
簡(jiǎn)介
理解高可用性
重置到良好狀態(tài)
配置高可用性
維護(hù)高可用性
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
第12章 兩全其美：雙啟動(dòng)
簡(jiǎn)介
如何建立既能在本地又能在虛擬系統(tǒng)中運(yùn)行的Linux
本地與虛擬化中運(yùn)行Windows時(shí)的問(wèn)題
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
第13章 不可信環(huán)境中的保護(hù)
簡(jiǎn)介
用虛擬機(jī)隔離數(shù)據(jù)
用虛擬機(jī)運(yùn)行不信任的軟件
讓不信任的用戶使用虛擬機(jī)
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題
注釋
第14章 培訓(xùn)
簡(jiǎn)介
建立掃描服務(wù)器
建立目標(biāo)服務(wù)器
創(chuàng)建奪旗場(chǎng)景
簡(jiǎn)短總結(jié)
之后清理環(huán)境
恢復(fù)保存
總結(jié)
內(nèi)容快速回顧
常見問(wèn)題