網(wǎng)絡(luò)安全評(píng)估

序 1
前言 5
第一章 網(wǎng)絡(luò)安全評(píng)估 15
商業(yè)利益 15
IP：Internet的基礎(chǔ) 16
對(duì)Internet攻擊者的分類(lèi) 17
評(píng)估服務(wù)定義 17
網(wǎng)絡(luò)安全評(píng)估方法學(xué) 18
循環(huán)的評(píng)估方法 21
第二章 需要的工具 23
操作系統(tǒng) 23
免費(fèi)的網(wǎng)絡(luò)掃描工具 25
商業(yè)化的網(wǎng)絡(luò)掃描工具 26
依賴(lài)具體協(xié)議的評(píng)估工具 27
第三章 Internet主機(jī)與網(wǎng)絡(luò)枚舉 31
Web 搜索引擎 31
NIC 查詢(xún) 35
DNS查詢(xún) 39
枚舉技術(shù)回顧 48
枚舉的應(yīng)對(duì)措施 49
第四章 IP網(wǎng)絡(luò)掃描 50
ICMP探測(cè) 50
TCP端口掃描 56
UDP 端口掃描 68
IDS逃避與過(guò)濾欺騙 70
底層IP評(píng)估 79
網(wǎng)絡(luò)掃描總結(jié) 85
網(wǎng)絡(luò)掃描的應(yīng)對(duì)措施 86
第五章 評(píng)估遠(yuǎn)程信息服務(wù) 88
遠(yuǎn)程信息服務(wù) 88
systat與netstat 88
DNS 90
finger 96
auth 99
SNMP 100
LDAP 105
rwho 107
RPC rusers 108
遠(yuǎn)程信息服務(wù)的應(yīng)對(duì)措施 109
第六章 評(píng)估Web服務(wù) 110
Web 服務(wù) 110
識(shí)別Web服務(wù) 111
識(shí)別子系統(tǒng)與組件 119
研究Web服務(wù)漏洞 126
訪(fǎng)問(wèn)保護(hù)機(jī)制薄弱的信息 154
評(píng)估CGI腳本和定制的ASP頁(yè)面 155
Web 服務(wù)攻擊應(yīng)對(duì)措施 169
第七章 評(píng)估遠(yuǎn)程維護(hù)服務(wù) 171
遠(yuǎn)程維護(hù)服務(wù) 171
SSH 172
Telnet 179
r-services 186
X Window 190
微軟遠(yuǎn)程桌面協(xié)議 194
VNC 196
Citrix 199
遠(yuǎn)程維護(hù)服務(wù)攻擊的應(yīng)對(duì)措施 201
第八章 評(píng)估FTP與數(shù)據(jù)庫(kù)服務(wù) 203
FTP 203
FTP服務(wù)標(biāo)志獲取與枚舉 204
FTP口令暴力破解 208
FTP跳板攻擊 208
使用FTP繞過(guò)狀態(tài)過(guò)濾機(jī)制 210
FTP進(jìn)程操縱攻擊 213
FTP 服務(wù)應(yīng)對(duì)措施 219
數(shù)據(jù)庫(kù)服務(wù) 219
Microsoft SQL Server 219
Oracle 223
MySQL 230
數(shù)據(jù)庫(kù)服務(wù)攻擊應(yīng)對(duì)措施 232
第九章 評(píng)估Windows網(wǎng)絡(luò)服務(wù) 233
Microsoft Windows網(wǎng)絡(luò)服務(wù) 233
Microsoft RPC服務(wù) 234
NetBIOS命名服務(wù) 248
NetBIOS數(shù)據(jù)報(bào)服務(wù) 250
NetBIOS會(huì)話(huà)服務(wù) 251
CIFS服務(wù) 259
Unix Samba漏洞 262
Windows網(wǎng)絡(luò)服務(wù)應(yīng)對(duì)措施 263
第十章 評(píng)估電子郵件服務(wù) 265
電子郵件服務(wù)協(xié)議 265
SMTP 265
POP-2與POP-3 275
IMAP 277
電子郵件服務(wù)應(yīng)對(duì)措施 279
第十一章 評(píng)估IP VPN服務(wù) 280
IPsec VPNs 280
攻擊IPsec VPN 282
Check Point VPN安全問(wèn)題 286
微軟PPTP 290
VPN服務(wù)應(yīng)對(duì)措施 291
第十二章 評(píng)估Unix RPC服務(wù) 292
枚舉Unix RPC服務(wù) 292
RPC服務(wù)漏洞 294
Unix RPC服務(wù)應(yīng)對(duì)措施 303
第十三章 應(yīng)用層風(fēng)險(xiǎn) 304
基本的Hacking概念 304
軟件存在漏洞的原因分析 305
網(wǎng)絡(luò)服務(wù)漏洞與攻擊 306
經(jīng)典的緩沖區(qū)溢出漏洞 310
堆溢出 321
整數(shù)溢出 328
格式化字符串 bug 331
內(nèi)存操縱攻擊回顧 338
降低進(jìn)程操縱的風(fēng)險(xiǎn) 339
關(guān)于安全開(kāi)發(fā)的推薦讀物 341
第十四章 評(píng)估方法學(xué)應(yīng)用實(shí)例 342
網(wǎng)絡(luò)掃描 342
識(shí)別可訪(fǎng)問(wèn)的網(wǎng)絡(luò)服務(wù) 348
已知漏洞的研究 355
網(wǎng)絡(luò)服務(wù)測(cè)試 359
方法學(xué)流程圖 363
建議 365
結(jié)束語(yǔ) 367
附錄一 TCP、UDP端口與ICMP消息類(lèi)型 369
附錄二 漏洞信息源 376