123,123,123

內(nèi)容簡(jiǎn)介

　　《虛擬蜜罐：從僵尸網(wǎng)絡(luò)追蹤到入侵檢測(cè)》全面而詳細(xì)地介紹蜜罐技術(shù)的概念、分類(lèi)及應(yīng)用，及低交互蜜罐、高交互蜜罐、混合蜜罐以及客戶(hù)端蜜罐的實(shí)現(xiàn)機(jī)理與部署應(yīng)用方式；結(jié)合具體的工具，尤其是開(kāi)源工具，闡述各類(lèi)蜜罐的建立、配置和應(yīng)用；介紹蜜罐在惡意軟件捕獲、僵尸網(wǎng)絡(luò)追蹤中的應(yīng)用；通過(guò)案例分析，結(jié)合實(shí)際討論蜜罐的作用與應(yīng)用效果。此外，《虛擬蜜罐：從僵尸網(wǎng)絡(luò)追蹤到入侵檢測(cè)》還介紹了攻擊者識(shí)別蜜罐的方法。上述內(nèi)容有利于我們了解惡意軟件、僵尸網(wǎng)絡(luò)的工作機(jī)理和過(guò)程，有助于理解蜜罐技術(shù)在網(wǎng)絡(luò)防御中的作用，把握與敵手對(duì)抗過(guò)程中使用蜜罐的優(yōu)勢(shì)與不足，為我們構(gòu)建堅(jiān)實(shí)的主動(dòng)網(wǎng)絡(luò)防御系統(tǒng)提供非常有益的指南。不論是對(duì)網(wǎng)絡(luò)安全研究者來(lái)講，還是對(duì)于網(wǎng)絡(luò)安全管理者來(lái)講；不論是對(duì)網(wǎng)絡(luò)安全感興趣準(zhǔn)備涉足這一領(lǐng)域的初學(xué)者，還是對(duì)長(zhǎng)期從事網(wǎng)絡(luò)安全管理工作的資深工程師，《虛擬蜜罐：從僵尸網(wǎng)絡(luò)追蹤到入侵檢測(cè)》確實(shí)是一部難得的寶典。

作者簡(jiǎn)介

　　Niels Provos，谷歌高級(jí)工程師，他開(kāi)發(fā)了Honeyd蜜罐系統(tǒng)——一個(gè)開(kāi)源的虛擬蜜罐系統(tǒng)，這個(gè)系統(tǒng)獲得了Network World頒發(fā)的最高發(fā)明獎(jiǎng)，他還是OpenSSH的創(chuàng)建者之一，他獲得了漢堡大學(xué)數(shù)學(xué)博士學(xué)位，密歇根大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)博士學(xué)位。Thorsten Holz，德國(guó)曼海姆大學(xué)分布式系統(tǒng)可靠性實(shí)驗(yàn)室博士生，他是德國(guó)蜜網(wǎng)項(xiàng)目的奠基者之一，也是蜜網(wǎng)研究聯(lián)盟指導(dǎo)委員會(huì)成員。

圖書(shū)目錄

譯者序
前言
致謝
作者簡(jiǎn)介
第1章蜜罐和網(wǎng)絡(luò)背景
1.1 TCP／IP協(xié)議簡(jiǎn)介
1.2 蜜罐背景
1.2.1 高交互蜜罐
1.2.2 低交互蜜罐
1.2 3物理蜜罐
1.2.4 虛擬蜜罐
1.2.5 法律方面
1.3 商業(yè)工具
1.3.1 tcpdump
1.3.2 Wireshark
1.3.3 Nmap
第2章高交互蜜罐
2.1 優(yōu)點(diǎn)和缺點(diǎn)
2.2 VMware
2.2.1 不同的VMware版本
2.2.2 VMware虛擬網(wǎng)絡(luò)
2.2.3 建立一個(gè)虛擬高交互蜜罐
2.2.4 創(chuàng)建一個(gè)虛擬蜜罐
2.2.5 添加附加監(jiān)視軟件
2.2.6 把虛擬蜜罐連接到互聯(lián)網(wǎng)
2.2.7 建立一個(gè)虛擬高交互蜜網(wǎng)
2.3 用戶(hù)模式Linux
2.3.1 概述
2.3.2 安裝和設(shè)置
2.3.3 運(yùn)行時(shí)標(biāo)志和配置
2.3.4 監(jiān)視基于UML的蜜罐
2.3.5 把虛擬蜜罐連接到Internet
2.3.6 建立一個(gè)虛擬高交互蜜網(wǎng)
2.4 Argos
2.4.1 概述
2.4.2 安裝和設(shè)置Argos蜜罐
2.5 保護(hù)你的蜜罐
2.5.1 蜜墻概述
2.5.2 蜜墻的安裝
2.6 小結(jié)
第3章低交互蜜罐
3.1 優(yōu)點(diǎn)和缺點(diǎn)
3.2 欺騙工具包
3.3 LaBrea
3.3.1 安裝和設(shè)置
3.3.2 觀(guān)察
3.4 TinyHoneypot
3.4.1 安裝
3.4.2 捕獲日志
3.4.3 會(huì)話(huà)日志
3.4.4 Netfilter日志
3.4.5 觀(guān)察
3.5 GHH——Google入侵蜜罐
3.5.1 一般安裝
3.5.2 設(shè)置透明鏈接
3.5.3 訪(fǎng)問(wèn)日志
3.6 PHP .HoP——一個(gè)基于Web的欺騙架構(gòu)
3.6.1 安裝
3.6.2 Hip Hop
3.6.3 Php My Admin
3.7 保護(hù)你的低交互蜜罐
3.7.1 chroot“禁閉室
3.7.2 Systrace
3.8 小結(jié)
第4章 Itoneyd——基礎(chǔ)篇
4.1 概述
4.1.1 特性
4.1.2 安裝和設(shè)置
4.2 設(shè)計(jì)概述
4.2.1 僅通過(guò)網(wǎng)絡(luò)交互
4.2.2 多IP地址
4.2.3 欺騙指紋識(shí)別工具
4.3 接收網(wǎng)絡(luò)數(shù)據(jù)
4.4 運(yùn)行時(shí)標(biāo)志
4.5 配置
4.5.1 create
4.5.2 set
4.5.3 add
4.5.4 bind
4.5.5 delete
4.5.6 include
4.6 Itoneyd實(shí)驗(yàn)
4.6.1 本地Itoneyd實(shí)驗(yàn)
4.6.2 把Honeyd整合到生產(chǎn)網(wǎng)絡(luò)中
4.7 服務(wù)
4.8 日志
4.8.1 數(shù)據(jù)包級(jí)日志
4.8.2 服務(wù)級(jí)日志
4.9 小結(jié)
第5章 Honeyd——高級(jí)篇
5.1 高級(jí)配置
5.1.1 set
5.1.2 tarpit
5.1.3 annotate
5.2 模擬服務(wù)
5.2.1 腳本語(yǔ)言
5.2.2 SMTP
5.3 子系統(tǒng)
5.4 內(nèi)部Python服務(wù)
5.5 動(dòng)態(tài)模板
5.6 路由拓?fù)?br />5.7 Honeydstats
5.8 Honeyctl
5.9 Honeycomb
5.10 性能
5.11 小結(jié)
第6章用蜜罐收集惡意軟件
6.1 惡意軟件入門(mén)
6.2 Nepenthes——一個(gè)收集惡意軟件的蜜罐解決方案
6.2.1 Nepenthes體系結(jié)構(gòu)
6.2.2 局限性
6.2.3 安裝和設(shè)置
6.2.4 配置
6.2.5 命令行標(biāo)志
6.2.6 分配多個(gè)IP地址
6.2.7 靈活的部署
6.2.8 捕獲新的漏洞利用程序
6.2.9 實(shí)現(xiàn)漏洞模塊
6.2.1 0結(jié)果
6.2.1 1經(jīng)驗(yàn)體會(huì)
6.3 Honeytrap
6.3.1 概述
6.3.2 安裝和配置
6.3.3 運(yùn)行Honeytrap
6.4 獲得惡意軟件的其他蜜罐解決方案
6.4.1 Multlpot
6.4.2 Honey BOT
6.4.3 Billy Goat
6.4.4 了解惡意網(wǎng)絡(luò)流量
6.5 小結(jié)，
第7章混合系統(tǒng)
7.1 黑洞
7.2 Potemkin
7.3 RolePlayer
7.4 研究總結(jié)
7.5 構(gòu)建自己的混合蜜罐系統(tǒng)
7.5.1 NAT和高交互蜜罐
7.5.2Honeyd和高交互蜜罐
7.6 小結(jié)
第8章客戶(hù)端蜜罐
8.1 深入了解客戶(hù)端的威脅
8.1.1 詳解MS04.040
8.1.2 其他類(lèi)型客戶(hù)端攻擊
8.1.3 客戶(hù)端蜜罐
8.2 低交互客戶(hù)端蜜罐
8.2.1 了解惡意網(wǎng)站
8.2.2.HoneyC
8.3 高交互客戶(hù)端蜜罐
8.3.1 高交互客戶(hù)端蜜罐的設(shè)計(jì)
8.3.2 Honev Client：
8.3.3 Capture-HPC
8.3.4 Honey Monkey
8.4 其他方法
8.4.1 互聯(lián)網(wǎng)上間諜軟件的研究
8.4.2 Spy Bye
8.4.3 Site Advisor
8.4.4 進(jìn)一步的研究
8.5 小結(jié)
第9章檢測(cè)蜜罐
9.1 檢測(cè)低交互蜜罐
9.2 檢測(cè)高交互蜜罐
9.2.1 檢測(cè)和禁用Sebek
9.2.2 檢測(cè)蜜墻
9.2.3 逃避蜜網(wǎng)記錄
9.2.4 VMware和其他虛擬機(jī)
9.2.5 OEMU
9.2.6 用戶(hù)模式Linux
9.3 檢測(cè)Rootkits
9.4 小結(jié)
第10章案例研究
10.1 Blast-o-Mat：使用Nepenthes檢測(cè)被感染的客戶(hù)端
10.1.1 動(dòng)機(jī)
10.1.2 Nepenthes作為入侵檢測(cè)系統(tǒng)的一部分
10.1.3 降低被感染系統(tǒng)的威脅
10.1.4 一個(gè)新型木馬：Haxdoor
10.1.5 使用Blast-o-Mat的經(jīng)驗(yàn)
10.1.6 基于Nepenthes的輕量級(jí)入侵檢測(cè)系統(tǒng)
10.1.7 SURFnet IDS
10.2 搜索蠕蟲(chóng)
10.3 對(duì)RedHat8.0的攻擊
10.3.1 攻擊概述
10.3.2 攻擊時(shí)間表
10.3.3 攻擊工具
10.3.4 攻擊評(píng)價(jià)
10.4 對(duì)Windows2000的攻擊
10.4.1 攻擊概述
10.4.2 攻擊時(shí)間表
10.4.3 攻擊工具
10.4.4 攻擊評(píng)價(jià)
10.5 對(duì)SUSE9.1的攻擊
10.5.1 攻擊概述
10.5.2 攻擊時(shí)間表
10.5.3 攻擊工具
10.5.4 攻擊評(píng)價(jià)
10.6 小結(jié)
第11章追蹤僵尸網(wǎng)絡(luò)
11.1 僵尸程序和僵尸網(wǎng)絡(luò)
11.1.1 僵尸程序舉例
11.1.2 僵尸程序形式的間諜軟件
11.1.3 僵尸網(wǎng)絡(luò)控制結(jié)構(gòu)
11.1.4 僵尸網(wǎng)絡(luò)引起的DDAS攻擊
11.2 追蹤僵尸網(wǎng)絡(luò)
11.3 案例研究
11.3.1 Mocbot和MS06.040
11.3.2 其他的觀(guān)察結(jié)果
11.4 防御僵尸程序
11.5 小結(jié)
第12章使用CW Sandbox分析惡意軟件
12.1 CW Sandbox概述
12.2 基于行為的惡意軟件分析
12.2.1 代碼分析
12.2.2 行為分析
12.2.3 API攔截
12.2.4 代碼注入
12.3 CW Sandbox——系統(tǒng)描述
12.4 結(jié)果
12.4.1 實(shí)例分析報(bào)告
12.4.2 大規(guī)模分析
12.5 小結(jié)
參考文獻(xiàn)