黑客之道 漏洞發(fā)掘的藝術(shù) 第2版

第 1章 簡(jiǎn)介 1
第　2章 編程　5
2．1　編程的含義　5
2．2　偽代碼　6
2．3　控制結(jié)構(gòu)　7
2．3．1　If-Then-Else　7
2．3．2　While/Until循環(huán)　9
2．3．3　For循環(huán)　9
2．4　更多編程基本概念　10
2．4．1　變量　11
2．4．2　算術(shù)運(yùn)算符　11
2．4．3　比較運(yùn)算符　13
2．4．4　函數(shù)　15
2．5　動(dòng)手練習(xí)　18
2．5．1　了解全局　19
2．5．2　x86處理器　22
2．5．3　匯編語(yǔ)言　23
2．6　接著學(xué)習(xí)基礎(chǔ)知識(shí)　36
2．6．1　字符串　36
2．6．2　signed、unsigned、long和short　40
2．6．3　指針　41
2．6．4　格式化字符串　46
2．6．5　強(qiáng)制類型轉(zhuǎn)換　49
2．6．6　命令行參數(shù)　56
2．6．7　變量作用域　60
2．7　內(nèi)存分段　68
2．7．1　C語(yǔ)言中的內(nèi)存分段　73
2．7．2　使用堆　75
2．7．3　對(duì)malloc()進(jìn)行錯(cuò)誤檢查　78
2．8　運(yùn)用基礎(chǔ)知識(shí)構(gòu)建程序　79
2．8．1　文件訪問(wèn)　80
2．8．2　文件權(quán)限　85
2．8．3　用戶ID　86
2．8．4　結(jié)構(gòu)　94
2．8．5　函數(shù)指針　98
2．8．6　偽隨機(jī)數(shù)　99
2．8．7　猜?lián)淇擞螒颉?00
第3章　漏洞發(fā)掘　113
3．1　通用的漏洞發(fā)掘技術(shù)　115
3．2　緩沖區(qū)溢出　116
3．3　嘗試使用BASH　131
3．4　其他內(nèi)存段中的溢出　147
3．4．1　一種基本的基于堆的溢出　148
3．4．2　函數(shù)指針溢出　153
3．5　格式化字符串　166
3．5．1　格式化參數(shù)　166
3．5．2　格式化參數(shù)漏洞　168
3．5．3　讀取任意內(nèi)存地址的內(nèi)容　170
3．5．4　向任意內(nèi)存地址寫入　171
3．5．5　直接參數(shù)訪問(wèn)　178
3．5．6　使用short寫入　181
3．5．7　使用．dtors　182
3．5．8　notesearch程序的另一個(gè)漏洞　187
3．5．9　重寫全局偏移表　189
第4章　網(wǎng)絡(luò)　193
4．1　OSI模型　193
4．2　套接字　195
4．2．1　套接字函數(shù)　196
4．2．2　套接字地址　198
4．2．3　網(wǎng)絡(luò)字節(jié)順序　200
4．2．4　Internet地址轉(zhuǎn)換　200
4．2．5　一個(gè)簡(jiǎn)單的服務(wù)器示例　201
4．2．6　一個(gè)Web客戶端示例　204
4．2．7　一個(gè)微型Web服務(wù)器　210
4．3　分析較低層的處理細(xì)節(jié)　214
4．3．1　數(shù)據(jù)鏈路層　215
4．3．2　網(wǎng)絡(luò)層　216
4．3．3　傳輸層　218
4．4　網(wǎng)絡(luò)嗅探　221
4．4．1　原始套接字嗅探　223
4．4．2　libpcap嗅探器　225
4．4．3　對(duì)層進(jìn)行解碼　227
4．4．4　活動(dòng)嗅探　237
4．5　拒絕服務(wù)　250
4．5．1　SYN泛洪　250
4．5．2　死亡之ping　254
4．5．3　淚滴攻擊　255
4．5．4　ping泛洪　255
4．5．5　放大攻擊　255
4．5．6　分布式DoS泛洪　256
4．6　TCP/IP劫持　256
4．6．1　RST劫持　257
4．6．2　持續(xù)劫持　262
4．7　端口掃描　262
4．7．1　秘密SYN掃描　263
4．7．2　FIN、X-mas和null掃描　263
4．7．3　欺騙誘餌　264
4．7．4　空閑掃描　264
4．7．5　主動(dòng)防御（shroud）　266
4．8　發(fā)動(dòng)攻擊　272
4．8．1　利用GDB進(jìn)行分析　273
4．8．2　投彈　275
4．8．3　將shellcode綁定到端口　278
第5章　shellcode　281
5．1　對(duì)比匯編語(yǔ)言和C語(yǔ)言　281
5．2　開始編寫shellcode　286
5．2．1　使用堆棧的匯編語(yǔ)言指令　286
5．2．2　使用GDB進(jìn)行分析　289
5．2．3　刪除null字節(jié)　290
5．3　衍生shell的shellcode　295
5．3．1　特權(quán)問(wèn)題　299
5．3．2　進(jìn)一步縮短代碼　302
5．4　端口綁定shellcode　303
5．4．1　復(fù)制標(biāo)準(zhǔn)文件描述符　308
5．4．2　分支控制結(jié)構(gòu)　310
5．5　反向連接shellcode　315
第6章　對(duì)策　320
6．1　用于檢測(cè)入侵的對(duì)策　320
6．2　系統(tǒng)守護(hù)程序　321
6．2．1　信號(hào)簡(jiǎn)介　322
6．2．2　tinyweb守護(hù)程序　325
6．3　攻擊工具　329
6．4　日志文件　335
6．5　忽略明顯征兆　337
6．5．1　分步進(jìn)行　337
6．5．2　恢復(fù)原樣　342
6．5．3　子進(jìn)程　348
6．6　高級(jí)偽裝　349
6．6．1　偽造記錄的IP地址　349
6．6．2　無(wú)日志記錄的漏洞發(fā)掘　354
6．7　完整的基礎(chǔ)設(shè)施　357
6．8　偷運(yùn)有效載荷　361
6．8．1　字符串編碼　362
6．8．2　隱藏NOP雪橇的方式　365
6．9　緩沖區(qū)約束　366
6．10　加固對(duì)策　379
6．11　不可執(zhí)行堆?！?80
6．11．1　ret2libc　380
6．11．2　進(jìn)入system()　380
6．12　隨機(jī)排列的堆?？臻g　382
6．12．1　用BASH和GDB進(jìn)行研究　384
6．12．2　探測(cè)linux-gate　388
6．12．3　運(yùn)用知識(shí)　391
6．12．4　第 一次嘗試　392
6．12．5　多次嘗試終獲成功　393
第7章　密碼學(xué)　396
7．1　信息理論　397
7．1．1　絕對(duì)安全　397
7．1．2　一次性密碼簿　397
7．1．3　量子密鑰分發(fā)　397
7．1．4　計(jì)算安全性　398
7．2　算法運(yùn)行時(shí)間　399
7．3　對(duì)稱加密　400
7．4　非對(duì)稱加密　402
7．4．1　RSA　402
7．4．2　Peter Shor的量子因子算法　405
7．5　混合密碼　406
7．5．1　中間人攻擊　407
7．5．2　不同的SSH協(xié)議主機(jī)指紋　411
7．5．3　模糊指紋　414
7．6　密碼攻擊　419
7．6．1　字典攻擊　420
7．6．2　窮舉暴力攻擊　423
7．6．3　散列查找表　424
7．6．4　密碼概率矩陣　425
7．7　無(wú)線802．11b加密　435
7．7．1　WEP　435
7．7．2　RC4流密碼　436
7．8　WEP攻擊　437
7．8．1　離線暴力攻擊　437
7．8．2　密鑰流重用　438
7．8．3　基于IV的解密字典表　439
7．8．4　IP重定向　439
7．8．5　FMS攻擊　440
第8章　寫在最后　451