網(wǎng)絡(luò)攻擊與漏洞利用：安全攻防策略

第1 章 計(jì)算機(jī)網(wǎng)絡(luò)漏洞利用............................................................. 1
1.1 操作........................................................................................ 5
1.2 操作目標(biāo)................................................................................ 6
1.2.1 戰(zhàn)略集合........................................................................ 7
1.2.2 定向集合........................................................................ 8
1.2.3 非動(dòng)能計(jì)算機(jī)網(wǎng)絡(luò)攻擊(CNA).......................................... 9
1.2.4 戰(zhàn)略訪問...................................................................... 10
1.2.5 位置訪問...................................................................... 11
1.3 再論CNE............................................................................. 12
1.4 計(jì)算機(jī)網(wǎng)絡(luò)利用的框架...................................................... 13
1.4.1 *原則...................................................................... 14
1.4.2 原則............................................................................. 14
1.4.3 主題............................................................................. 17
1.5 小結(jié)...................................................................................... 18
第2 章 攻擊者...................................................................................19
2.1 人性原則.............................................................................. 20
2.2 操作的生命周期.................................................................. 21
2.2.1 第1 階段：目標(biāo)鎖定..................................................... 22
2.2.2 第2 階段：初始訪問..................................................... 26
2.2.3 第3 階段：持久............................................................ 28
2.2.4 第4 階段：擴(kuò)張............................................................ 29
2.2.5 第5 階段：滲漏............................................................ 30
2.2.6 第6 階段：檢測(cè)............................................................ 31
2.3 訪問原則.............................................................................. 31
2.3.1 入站訪問...................................................................... 32
2.3.2 出站訪問...................................................................... 34
2.3.3 雙向訪問...................................................................... 41
2.3.4 沒有外部訪問............................................................... 41
2.3.5 訪問概述...................................................................... 43
2.4 經(jīng)濟(jì)原則.............................................................................. 43
2.4.1 時(shí)間............................................................................. 43
2.4.2 目標(biāo)定位能力............................................................... 44
2.4.3 漏洞利用技能............................................................... 44
2.4.4 網(wǎng)絡(luò)技能...................................................................... 45
2.4.5 軟件開發(fā)技能............................................................... 45
2.4.6 操作技能...................................................................... 46
2.4.7 操作分析技能............................................................... 47
2.4.8 技術(shù)資源...................................................................... 47
2.5 經(jīng)濟(jì)概述.............................................................................. 48
2.6 攻擊者結(jié)構(gòu).......................................................................... 48
2.7 小結(jié)...................................................................................... 50
第3 章 防御者...................................................................................51
3.1 人性原則.............................................................................. 52
3.1.1 人性和網(wǎng)絡(luò)布局............................................................ 52
3.1.2 人性和安全策略............................................................ 53
3.2 訪問原則.............................................................................. 55
3.3 防御生命周期...................................................................... 56
3.4 經(jīng)濟(jì)原則.............................................................................. 58
3.5 有用的防御者...................................................................... 61
3.6 小結(jié)...................................................................................... 62
第4 章 不對(duì)稱...................................................................................63
4.1 虛假的不對(duì)稱...................................................................... 64
4.2 具有優(yōu)勢(shì)的攻擊者.............................................................. 69
4.2.1 動(dòng)機(jī)............................................................................. 69
4.2.2 主動(dòng)性......................................................................... 70
4.2.3 焦點(diǎn)............................................................................. 72
4.2.4 失敗的影響.................................................................. 72
4.2.5 技術(shù)知識(shí)...................................................................... 74
4.2.6 對(duì)手分析...................................................................... 75
4.2.7 定制軟件...................................................................... 76
4.2.8 變化率......................................................................... 78
4.3 有優(yōu)勢(shì)的防御者.................................................................. 79
4.3.1 網(wǎng)絡(luò)識(shí)別...................................................................... 79
4.3.2 網(wǎng)絡(luò)態(tài)勢(shì)...................................................................... 80
4.4 優(yōu)勢(shì)不確定性...................................................................... 81
4.4.1 時(shí)間............................................................................. 81
4.4.2 效率............................................................................. 82
4.5 小結(jié)...................................................................................... 84
第5 章 攻擊者摩擦...........................................................................85
5.1 錯(cuò)誤...................................................................................... 86
5.2 復(fù)雜性.................................................................................. 87
5.3 有缺陷的攻擊工具.............................................................. 88
5.4 升級(jí)和更新.......................................................................... 90
5.5 其他攻擊者.......................................................................... 91
5.6 安全社區(qū).............................................................................. 93
5.7 壞運(yùn)氣.................................................................................. 95
5.8 小結(jié)...................................................................................... 95
第6 章 防御者摩擦...........................................................................97
6.1 錯(cuò)誤...................................................................................... 97
6.2 存在缺陷的軟件.................................................................. 99
6.3 慣性.................................................................................... 102
6.4 安全社區(qū)............................................................................ 103
6.5 復(fù)雜性................................................................................ 104
6.6 用戶.................................................................................... 106
6.7 壞運(yùn)氣................................................................................ 107