一個道德黑客的視角

第一章 IP地址：互聯(lián)網(wǎng)上的身份證
　1.1 IP地址拆解
　　1.1.1 IP地址格式
　　1.1.2 DNS地址轉(zhuǎn)換為普通IP地址
　　1.1.3 普通IP地址轉(zhuǎn)換為雙字地址
　　1.1.4 普通IP地址轉(zhuǎn)換為對等的二進(jìn)制和八進(jìn)制地址
　　1.1.5 普通IP地址轉(zhuǎn)換為十六進(jìn)制地址
　1.2 子網(wǎng)地址拆解
　　1.2.1 子網(wǎng)掩碼
　　1.2.2 子網(wǎng)掩碼含義
　　1.2.3 特殊IP地址
　1.3 獲取遠(yuǎn)端系統(tǒng)IP地址
　　1.3.1 通過即時消息軟件獲取IP地址
　　1.3.2 獲取Web站點訪問者的IP地址
　　1.3.3 利用E-mail頭部信息獲取IP地址
　　1.3.4 通過IRC獲取系統(tǒng)IP地址
　　1.3.5 通過Netstat獲取IP地址
　1.4 漏洞修補
　　1.4.1 開放端口：系統(tǒng)中的一個安全隱患
　　1.4.2 防火墻
　1.5 代理服務(wù)器拆解
　　1.5.1 使用Wingate
　　1.5.2 Telnet代理服務(wù)器（23號端口）
　　1.5.3 SOCKS服務(wù)器（1080端口）與IRC服務(wù)器（6667端口）
　　1.5.4 防范措施
　　1.5.5 Squid
第二章 信息獲取
　2.1 端口掃描
　　2.1.1 TCP端口掃描
　　2.1.2 UDP端口掃描
　　2.1.3 FTP跳轉(zhuǎn)端口掃描
　2.2 利用端口掃描獲取目標(biāo)系統(tǒng)信息
　　2.2.1 端口掃描機理
　　2.2.2 端口掃描防范措施
　2.3 后臺程序標(biāo)題獲取以及開放端口使用
　　2.3.1 利用FTP端口探測操作系統(tǒng)信息
　　2.3.2 利用HTTP端口獲取WEB服務(wù)器名稱
　　2.3.3 通過識別協(xié)議（113端口）獲取遠(yuǎn)端系統(tǒng)信息
　　2.3.4 探測SMTP端口
　　2.3.5 端口攻擊防范措施
　2.4 ICMP消息拆解
　　2.4.1 主要錯誤與次要錯誤
　　2.4.2 利用ICMP錯誤信息獲取遠(yuǎn)端主機信息
　　2.4.3 ICMP錯誤消息引用
　　2.4.4 高級的操作系統(tǒng)探測
　　2.4.5 ping命令
　2.5 Traceroute追蹤
　　2.5.1 Traceroute內(nèi)幕洞察
　　2.5.2 Traceroute種類
　　2.5.3 Traceroute的使用
　　2.5.4 匿名Tracerouting
　　2.5.5 防范措施
　2.6 指紋識別技術(shù)
　　2.6.1 主動指紋識別技術(shù)探測遠(yuǎn)端操作系統(tǒng)
　　2.6.2 利用被動指紋識別技術(shù)探測遠(yuǎn)端操作系統(tǒng)
　2.7 監(jiān)測器拆解
　　2.7.1 協(xié)議分析：研究與分析截獲的數(shù)據(jù)包
　　2.7.2 利用C語言編寫監(jiān)測器
　　2.7.3 防范措施
　2.8 獲取遠(yuǎn)端系統(tǒng)路由表信息
　　2.8.1 Unix路由表
　　2.8.2 Windows路由表
　　2.8.3 獲取遠(yuǎn)端路由器信息
　2.9 利用E-mail頭部確定遠(yuǎn)端主機操作系統(tǒng)
　2.10 獲取遠(yuǎn)端系統(tǒng)的地理信息
　　2.10.1 Trial and Error方法
　　2.10.2 利用nslookup逆序DNS查找
　　2.10.3 WHOIS查詢
第三章 實施網(wǎng)絡(luò)攻擊
　3.1 DOS攻擊
　　3.1.1 死亡之ping
　　3.1.2 淚滴（Teardrop）攻擊
　　3.1.3 SYN-flood攻擊
　　3.1.4 端口掃描（land）攻擊
　　3.1.5 Smuff攻擊
　　3.1.6 UDP-nood攻擊
　　3.1.7 分布式DoS攻擊
　　3.1.8 調(diào)制解調(diào)器斷開攻擊
　3.2 IP欺騙攻擊
　　3.2.1 IP欺騙是如何運作的
　　3.2.2 IP欺騙的問題
　　3.2.3 網(wǎng)絡(luò)基本涉及的IP欺騙
　3.3 攻擊密碼文件
　　3.3.1 獲得NT操作系統(tǒng)的管理員密碼文件
　　3.3.2 從備份目錄獲得SAM
　　3.3.3 其他普遍的NT漏洞
　　3.3.4 改變現(xiàn)有的密碼
　　3.3.5 破解UNIX口令文件
　3.4 從遠(yuǎn)程系統(tǒng)上清除痕跡
　　3.4.1 從UNⅨ系統(tǒng)清除痕跡
　　3.4.2 從Jetc/utrnp文件清除痕跡
　　3.4.3 從var/adm/wtmp和/var/adm/lastlogin文件清除痕跡
　　3.4.4 從/var/secure，/var/Messages，和/var/xferno文件消除痕跡
　　3.4.5 從Windows NT系統(tǒng)清除足跡
　3.5 木馬、按鍵記錄器攻擊
　　3.5.1 特洛伊木馬：他們?nèi)绾芜\作
　　3.5.2 刪除木馬程序
　3.6 保護(hù)你的系統(tǒng)
第四章 安全協(xié)議，加密算法，文件安全
　4.1 安全套接層協(xié)議層（SSL）揭密
　　4.1.1 安全套接層協(xié)議SSL
　　4.1.2 SSL協(xié)議是如何工作的
　　4.1.3 攻破SSL
　4.2 解密Kerberos
　　4.2.1 Kerberos是如何工作的
　　4.2.2 確定你的ISP是否正在運行Kerlberos
　4.3 加密算法解析
　　4.3.1 RSA加密算法
　　4.3.2 Blowfish加密算法
　　4.3.3 數(shù)據(jù)加密標(biāo)準(zhǔn)算法（DES）
　　4.3.4 RC4加密算法
　　4.3.5 MD5哈希算法
　　4.3.6 解密Base64編碼
　4.4 保護(hù)硬盤上的文件
　　4.4.1 Windows策略編輯器
　　4.4.2 文件安全軟件
　　4.4.3 加密塊（E4M）
　　4.4.4 通過加密NTFS分區(qū)確保數(shù)據(jù)安全
附錄A 知名端口號列表
附錄B 國家代碼
附錄C 特洛伊木馬端口號
附錄D 協(xié)議端口號列表
索引
參考書目