物聯(lián)網(wǎng)安全滲透測試技術

目　　錄
序
前言
第1章　物聯(lián)網(wǎng)與物聯(lián)網(wǎng)安全　　1
1.1　了解物聯(lián)網(wǎng)　　1
1.1.1　物聯(lián)網(wǎng)的基本概念　　1
1.1.2　物聯(lián)網(wǎng)的技術架構　　2
1.1.3　物聯(lián)網(wǎng)的特征與功能　　3
1.2　物聯(lián)網(wǎng)安全　　3
1.2.1　物聯(lián)網(wǎng)安全概述　　3
1.2.2　物聯(lián)網(wǎng)的安全威脅與安全需求　　4
1.2.3　物聯(lián)網(wǎng)中的安全問題　　7
1.2.4　物聯(lián)網(wǎng)安全的關鍵技術　　8
1.2.5　物聯(lián)網(wǎng)安全與因特網(wǎng)安全的
區(qū)別　　9
思考題　　10
第2章　Web應用安全　　11
2.1　Web應用安全概述　　11
2.2　弱口令　　12
2.2.1　弱口令的概念　　12
2.2.2　弱口令爆破示例　　15
2.2.3　弱口令攻擊的防護措施　　19
2.3　SQL注入　　21
2.3.1　什么是SQL注入　　21
2.3.2　SQL注入攻擊的流程　　22
2.3.3　SQL注入攻擊的防御手段　　25
2.3.4　SQL注入攻防案例　　26
2.4　跨站腳本攻擊　　34
2.4.1　什么是跨站腳本攻擊　　34
2.4.2　跨站腳本攻擊的目的　　37
2.4.3　跨站腳本攻擊的防御方法　　38
2.4.4　XSS的案例　　39
2.5　跨站點請求偽造　　45
2.5.1　什么是跨站點請求偽造　　45
2.5.2　跨站點請求偽造攻擊與防御
方法　　48
2.5.3　跨站點請求偽造的案例　　49
2.6　DoS攻擊　　54
2.6.1　什么是DoS攻擊　　54
2.6.2　DDoS攻擊與防御方法　　57
2.6.3　應用層DDoS　　59
思考題　　59
第3章　物聯(lián)網(wǎng)通信安全　　60
3.1　移動通信安全　　60
3.1.1　GSM簡介　　60
3.1.2　GSM攻擊　　61
3.1.3　GSM攻擊案例　　61
3.1.4　GSM攻擊的防御方法　　65
3.2　定位安全　　66
3.2.1　GPS信號與系統(tǒng)組成　　66
3.2.2　GPS欺騙攻擊　　67
3.2.3　用USRP1實現(xiàn)GPS欺騙攻擊的
案例　　68
3.2.4　GPS欺騙攻擊的防御方法　　72
3.3　4G安全　　73
3.3.1　降級攻擊　　73
3.3.2　LTE　　73
3.3.3　LTE中的降級攻擊　　74
3.3.4　LTEInspector　　74
3.3.5　降級攻擊的分析與處理　　76
3.4　Wi-Fi安全　　77
3.4.1　Wi-Fi簡介　　77
3.4.2　Wi-Fi攻擊及防御方法　　81
3.4.3　攻防實例　　87
3.5　RFID安全　　102
3.5.1　RFID標簽簡介　　102
3.5.2　RFID標簽安全概述　　104
3.5.3　RFID標簽安全防御思路　　105
3.5.4　RFID標簽攻防實例　　106
3.6　中間人攻擊　　112
3.6.1　中間人攻擊的概念　　112
3.6.2　常用的中間人攻擊　　112
3.6.3　防范中間人攻擊　　118
思考題　　119
第4章　物聯(lián)網(wǎng)終端設備安全　　120
4.1　Android逆向　　120
4.1.1　簡介　　120
4.1.2　APK逆向實例　　123
4.1.3　惡意樣本常用的加殼保護
技術　　127
4.2　固件逆向　　128
4.2.1　基礎知識　　128
4.2.2　固件提取　　130
4.2.3　固件逆向分析　　135
4.2.4　反逆向分析技術　　138
4.3　USB安全　　140
4.3.1　USB安全概述　　140
4.3.2　常見的針對USB的攻擊　　142
4.3.3　Tennsy攻擊實例　　145
4.4　攝像頭安全　　151
4.4.1　攝像頭的種類　　152
4.4.2　常見的攻擊場景　　153
4.4.3　DVR登錄繞過實例　　154
思考題　　157
第5章　移動安全　　158
5.1　Android系統(tǒng)的架構與安全設計　　158
5.1.1　Android系統(tǒng)的架構　　158
5.1.2　Android的權限　　159
5.1.3　Android應用層　　159
5.1.4　Android框架層　　160
5.1.5　Dalvik VM層　　160
5.1.6　用戶空間原生代碼層　　161
5.2　root Android設備　　161
5.2.1　分區(qū)布局　　162
5.2.2　引導過程　　163
5.2.3　引導加載程序　　163
5.2.4　對未加鎖引導加載程序的設備
進行root　　164
5.2.5　對鎖定引導加載程序的設備
進行root　　165
5.2.6　一些已知的root權限攻擊　　166
5.3　評估應用安全性　　168
5.3.1　普遍性的安全問題　　168
5.3.2　案例：移動安全應用　　170
5.4　Android攻擊　　173
5.4.1　基本術語　　173
5.4.2　對攻擊面進行分類　　174
5.4.3　遠程攻擊面　　174
5.4.4　本地攻擊面　　175
5.5　Android平臺軟件漏洞挖掘與分析
技術　　176
5.5.1　基于不同對象的漏洞挖掘和分
析方法　　176
5.5.2　基于源代碼的漏洞挖掘和分析
方法　　176
5.5.3　基于目標代碼的漏洞挖掘和分
析方法　　176
5.5.4　漏洞挖掘和分析技術　　177
5.5.5　Android中已發(fā)現(xiàn)的高危
漏洞　　179
思考題　　180
附錄　常用的物聯(lián)網(wǎng)安全滲透測試
工具　　181
結語　　186
參考文獻　　188