具体描述
这是一本介绍网络安全的书，从组织结构上说，分为三部分：技术发展、工具软件和参考文献。技术发展部分介绍了安全方面的背景知识，包括Internet的结构、Internet上运行的协议（主要是介绍TCP/IP协议）、一名黑客所具有的知识以及安全的一些概念，如加密算法与标准译码以及信息、截取等。工具软件部分详细讲述一些黑客常用的攻击方法，如破坏性装置（邮件炸弹、病毒等）、Internet端口与服务扫描程序、口令攻击程序、特洛伊木马、嗅探器等，并给出了很多黑客常用的攻击工具。在阐述攻击工具之后，作者也对防止攻击提出了很多很好的解决方案，如防火墙、登录与审计工具、各种加密方法等。参考文献部分主要是针对那些要进一步深入研究安全的读者，作者将Internet和各种杂志上的很多有关安全的文章列举出来、以供读者参考。
本书适用于Internet网友和对网络与系统平台的安全有一定要求的信息主管，同时对于国内安全保密研究方面的专家，也具有非常不错的参考价值。
作者简介
目录信息
目 录
译者序
前言
第一部分 开始阶段
第1章 我为什么要写这本书
1.1 安全需要的现实性
1.2问题之源
1.2.1目标主机的错误配置
1.2.2系统缺陷或开发商缺乏反应
1.2.3为什么安全培训是重要的
1.3法人方面
1.4政府
1.5孤独的远程网络冲浪
1.6小结
第2章 如何使用本书
2.1怎样用本书
2.2几种工具的下载地址
2.2.1FTP客户程序
2.2.2压缩文件格式
2.2.3文本文件格式
2.3编程语言
2.4本书使用方法
2.4.1学习Internet安全的基本知识
2.4.2利用本书保护网络安全
2.4.3利用本书作安全研究
2.5本书的局限性
2.5.1时效性
2.5.2功用性
2.6本书结构
2.7本书的零碎问题
2.8小结
第二部分 理解领域范围
第3章 网络的产生：Internet
3.1产生（1962～1969）
3.2UNIX的产生（1969～1973）
3.3C语言
3.3.1Internet的形成期（1972～1975）
3.3.2进入UNIX时代
3.3.3UNIX和Internet的共同发展
3.3.4UNIX的基本特征
3.3.5XWindows系统
3.3.6UNIX上运行的应用程序
3.3.7UNIX与Internet安全的关系
3.4继续：现代Internet
3.4.1Internet服务提供者
3.4.2将来
3.5小结
第4章 TCP/IP简介
4.1什么是TCP/IP
4.1.1TCP/IP协议包中的协议类型
4.1.2 TCP/IP历史
4.1.3哪些平台支持TCP/IP
4.2TCP/IP的工作
4.3协议
4.4TCP/IP就是Internet
4.5小结
第5章 黑客和破译者
5.1黑客和破译者之间的区别
5.1.1MensRea
5.1.2计算机语言
5.1.3RandalSchwartz
5.2所有这些从何处开始
5.3今日状况：网络战争
5.3.1黑客举例
5.3.2破译者举例
5.4小结
第6章 黑客攻击的对象
6.1术语“被破译”的意思
6.2政府
6.2.1国防信息系统网络
6.2.2美国的海军和NASA
6.2.3对五角大楼的攻击
6.2.4政府安全
6.2.5总统关键设施保护委员会
6.2.6国家设施保护中心
6.2.7对政府工作漏洞的总结
6.3公共站点
6.3.1StarWave事件
6.3.2其他信用卡案例
6.3.3趋势
6.3.4Farmer的安全综述：
DustingMoscow
6.3.5Ernst&YoungLLP/Information
Week的信息安全综述
6.4警告
6.5小结
第7章Internet战争
7.1Internet可以改变你的生活
7.2我们不能很好相处吗
73朋友或敌人
7.4Internet可以用作间谍活动吗
7.5威胁将更个人化
7.5.1谁掌握了秘密
7.5.2美国能保护国家信息设备的
安全吗
7.6信息攻击将会是什么样子
7.7Y2K
7.8不远的未来
7.9小结
7.10关于信息战的资源
7.11关于信息战的书
7.12关于Y2K的资源
7.13 Y2K的书
第8章 安全概念
8.1我们迫切需要Internet
8.2评估公司的特殊状况
8.3认证和承诺
8.3.1Cooper&LybrandL.L.P，Resource
ProtectionServices
8.3.2TheAmericanInstituteofCertified
PublicAccountants
8.3.3InternationalComputerSecurity
Association
8.3.4 TroySystems
8.3.5做为保证而非责任的认证
8.4在哪儿接受训练
8.5一般训练
8.5.1LucentTechnologies，Inc
8.5.2GreatCircleAssociates，Inc
8.5.3LearningTreeInternational
8.5.4NSCSystemGroup，Inc
8.5.5TrainingOnVideo
8.6高级训练
8.7用Co－Location方法解决
8.8雇佣外面的安全顾问
8.8.1花费
8.8.2根本问题
8.8.3关于你的系统管理员
8.9顾问和其他解决方案
第三部分 工 具
第9章 破坏性设备
9.1什么是破坏性设备
9.1.1破坏性设备对安全的威胁
9.1.2电子邮件炸弹
9.1.3电子邮件炸弹程序包
9.1.4电子邮件炸弹的处理
9.1.5电子邮件炸弹对安全的威胁
9.1.6列表链接
9.1.7邮件中继
9.1.8服务拒绝攻击
9.1.9你将会在哪里发现服务拒绝攻击
9.1.10服务拒绝目录
9.1.11著名的服务拒绝攻击
9.1.12对硬件的服务拒绝攻击
9.1.13其他的服务拒绝工具
9.1.14其他的服务拒绝资源
9.1.15病毒
9.1.16什么是计算机病毒
9.1.17谁编写病毒及其原因
9.1.18病毒是如何产生的
9.1.19病毒是用何种语言编写的
9.1.20病毒是如何工作的
9.1.21主引导区记录病毒
9.1.22反病毒工具
9.1.23相关文献及站点
9.2 小结
第10章 扫描程序
10.1扫描程序怎样工作
10.2哪些平台上有扫描程序
10.3运行扫描程序的系统要求
10.4创建扫描程序的难度
10.5扫描程序合法吗
10.6扫描程序对Internet安全的重要性
10.7扫描程序对安全所造成的影响
10.8扫描程序
10.8.1Nessu
10.8.2NSS
10.8.3Strobe
10.8.4SATAN
10.8.5Ballista
10.8.6Jakal
10.8.7IdentTCPscan
10.8.8Ogre
10.8.9We bTrendsSecurityScanner
10.8.10InternetSecurityScanner和
SAFESuite
10.8.11防护墙的另一侧
10.8.12CONNECT
10.8.13FSPScan
10.8.14XSCAN
10.9在其他平台上
10.10小结
第11章 口令攻击程序
11.1 口令攻击程序的概念
11.1.1口令破译者如何工作
11.1.2密码学
11.1.3ROT－13
11.1.4DES与Crypt
11.2口令攻击程序的重要性
11.3口令攻击程序
11.4 用于WindowsNT的口令攻击程序
11.4.110phtCrack2.0
11.4.2MidwesternCommerce公司的
ScanNT
11.4.3Somarsoft的NTCrack
11.4.4 MidwesternCommerce公司的
PasswdNT
11.5UNIX上的口令攻击程序
11.5.1Crack
11.5.2Jackal的CrackerJack
11.5.3PaceCrack95
11.5.4 CryptKeeper的Q巴『ack
11.5.5So1arDesigner的Johnthe
Ripper
11.5.6Remote和Zabkar的Hade
11.5.7Sorcerer的StarCracker
11.5.8Racketeer和Presense的
HellfireCracker
11.5.9Roche′sCrypt的XIT
11.5.10Grenadier的Claymore
11.5.11ChristianBeaumont的Guess
11.5.12ComputerIncidentAdvistory
Capability（CIAC）DOE的
Merlin
11.6其他类型的口令攻击程疗
11.6.1MichaelA.Quinlan的ZipCrack
11.6.2FastZip2.0
11.6.3GabrielFineman的Decrypt
11.6.4Glide
11.6.5AMIDecode
11.6.6JamesO’Kane的NetCrack
11.6.7MarkMiller的PGPCrack
11.6.8RichardSpillman的ICSToolkit
11.6.9 E.Kuslich的EXCrack
11.6.10LyalCollins的CP.EXE
11.7资源
11.7.1关于UNIX口令安全
11.7.2其他资源和文档
11.8小结
第12章 特洛伊木马
12.1什么是特洛伊木马
12.2特洛伊是来自何处
12.3特洛伊出现在哪里
12.4特洛伊被真正发现的频度
12.5特洛伊表明什么层次的危险
12.6怎样检测特洛伊
12.6.1MD5
12.6.2Hobgoblin
12.6.3在其他平台上
12.7资源
12.8小结
第13章 嗅探器
13.1嗅探器的安全危害
13.1.1局域网与数据流量
13.1.2报文发送
13.2嗅探器能够造成的危害
13.3是不是真的有人发现过嗅探器的
攻击
13.4嗅探器获取的信息
13.5嗅探器在何处出现
13.6从何处可以得到嗅探器
13.6.1商用嗅探器
13.6.2NetworkAssociates公司的ATM
嗅探式网络分析器
13.6.3Shomiti系统公司的CenturyLAN
分析器
13.6.4 KlosTechnologies公司的
PacketView
13.6.5NetworkProbe8000
13.6.6LANWatch
13.6.7EtherPeek
13.6.8NetMinderEthernet
13.6.9IBM的DatagLANce网络分析器
13.6.10LinkViewInternet监视器
13.6.11 ProConvert
13.6.12LANdecoder32
13.6.13NetxRayAnalyzer
13.6.14 NetAnt协议分析器
13.7可免费获取的嗅探程序
13.7.1ESniff
13.7.2Gobbler
13.7.3ETHLOAD
13.7.4 Netman
13.7.5LinSniff
13.7.6SunSniff
13..7linuxsniffer.c
13.8抵御嗅探器的攻击
13.9检测和消灭嗅探器
13.9.1安全的拓扑结构
13.9.2会话加密
13.10小结
13.11 关于嗅探器方面更多的资料
第14章 防火墙
14.1防火墙简介
14.2防火墙执行的其他任务
14.3防火墙构件
14.4防火墙的类型
14.4.1网络级防火墙
14.4.2应用 代理防火墙（应用网关）
14.43确信信息系统防火墙工具包
14.5防火墙综述
14.6创建防火墙的重要步骤
14.6.1确定拓朴结构 应用和协议
需求
14.6.2分析本组织中的可信任关系
14.6.3制定规则并选择合适的防火墙
14.6.4使用及测试防火墙
14.6.5防火墙的安全问题
14.6.6CiscoPIXDES漏洞
14.6.7Firewall－1保留关键字漏洞
14.7商用防火墙
14.7.1AltaVistaFirewal198
14.7.2ANSInterLock
14.7.3Avertis
14.7.4BorderManager
14.7.5Conclave
14.7.6CSMProxy/EnterpriseEdition
14.7.7CyberGuard防火墙
14.7.8 CyberShield
14.7.9Elron防火墙/Secure
14.7.10FirewallA3.0
14.7.11 GauntletInternet防火墙
14.7.12 GNAT防火墙盒
14.7.13Guardian
14.7.14IBMeNetwork防火墙
14.7.15Interceptor防火墙工具
14.7.16NETBuilder
14.7.17 NetRoadTrafficWARE防火墙
14.7.18NetScreenA0
14.7.19PIX防火墙4.1
14.7.20 Raptor防火墙
14.7.21SecureAccess
14.7.22SecurIT防火墙
14.7.23SunScreen
14.8小结
第15章 日志和审计工具
15.1日志工具
15.2使用更多日志工具的原因
15.3网络监视和数据收集
15.3.1SWATCH
15.3.2Watcher
15.3.3lsof
15.3.4Websense
15.3.5适用于防火墙和VPN的
WebTrends
15.3.6Win－LogV1
15.3.7MLOG
15.3.8NOCOL/NetConsoleV4.0
15.3.9PingLogger
15.4 分析日志文件的工具
15.4.1NestWatch
15.4.2NetTracker
15.4.3 LogSurfer
15.4.4VBStatS
15.4.5Netlog
15.4.6Analog
15.5特别日志工具
15.5.1Courtney
15.5.2Gabriel
15.6 小结
第四部分 平台和安全
第16章 漏洞
16.1漏洞的概念
16.2关于时间性
16.3漏洞如何出现
16.4开采数据
16.5究竟需要多大的安全度
16.6一般资源
16.6.1计算机紧急事件反应小组
16.6.2美国能源部计算机事件咨询库
16.6.3国立标准和技术协会计算机
安全资源交换所
16.6.4美国国防部网络信息中心
16.6.5BUGTRAQ文档
16.6.6事件响应和安全小组论坛
16.6.7Windows95bug文档
16.7邮件列表
16.8usenet新闻组
16.9厂家安全邮件列表、补丁仓库以及
资源
16.9.1SiliconGraphics安全总部
16.9.2Sun安全公告文档
16.9.3ISSNT安全邮件列表
16.9.4 国立健康协会
16.9.5计算机和网络安全参考目录
16.9.6EugeneSpafford的安全活动表
16.10 小结
第17章 微软
17.1DOS
17.2IBM兼容
17.3键盘捕获工具
17.4DOS访问控制软件
18.9.2IRIX的严重的远程弱点
18.9.3SunO3和Solaris的严重的
远程弱点
18.9.4linux的严重的远程弱点
18.10 下一步：检查服务
18.10.1rServices
18.10.2fingerService
18.10.3Telnet
18.10.4FTP
18.10.5常规FTP
18.10.6TFTPD
18.10.7Gopher
18.10.8网络文件系统
18.10.9HTTP
18.10.10保持文件系统的一个记录
18.11关于X
18.12检查列表及指南
18.13部分UNIX攻击工具
18.14出版物和一些其他工具
18.14.1书
18.14.2在线出版物
18.15小结
第19章 Novell
19.1Novell的内部安全
19.2缺省口令
19.3标识弱点
19.4登录脚本弱点
19.5嗅探器和Novell
19.6NetWare远程攻击
19.7PERL漏洞
19.8登录协议攻击
19.9欺骗
19.10服务拒绝
19.11NovellNetWare4.x上的TCP/IP
服务拒绝
19.12对于服务拒绝攻击的FTP脆弱性
19.13第三方问题
19.14Windows漏洞
19.15WindowsNT漏洞
19.16保护和管理Novell网络的工具
19.16.1审核追踪
19.16.2ProtecNetforNetWare
19.16.3LatticsNet网络管理系统
19.16.4LTAuditort＋V6.0
19.16.5NovellNetWareKana安全
分析工具
19.16.6 来自BaselineSoftware公司的
信息安全策略
19.16.7 Me nuWo rks
19.16.8AuditWareforNDS
19.16.9 WSetPass1.55
19.16.10WnSyscon0.95
19.16.11BindViewEMS
19.16.12SecureConsole
19.16.13GETEQUIV.EXE
19.17 破译Novell网络或测试它们安
全性的工具
19.18Getit
19.19Burg1ar
19.20Spooflog
19.21Setpass
19.22NWPCRACK
19.23IPXCntrl
19.24Crack
19.25Snoop
19.26Novelbfh.exe
19.27其他Novell破译工具
19.28资源
19.28.1资源集合
19.28.2Usenet新闻组
19.28.3书
第20章 VAX/VMS
20.1VMS
20.2VMS的安全性
20.3 一些老的漏洞
20.3.1Mountd漏洞
20.3.2监视器工具的漏洞
20.3.3历史上的问题：Wank蠕虫
事件
20.4 审计与监视
20.4.1watchdog.com
20.4.2Stealth
20.4.3 GUESS＿PASSWORD
20.4.4WATCHER
20.4.5 Checkpass
20.4.6Crypt
20.4.7DIAL
20.4.8CALLBACK.EXE
20.4.9TCPFLITER（G.Gerard）
20.5时代变了
20.6小结
20.7资源
第21章 Macintosh
21.1建立一个MacintoshWeb服务器
21.1.1 WebSTAR的挑战
21.1.2BlueWorld的Lasso
21.1.3挖掘自己的潜能
21.2Macintosh平台的弱点
21.2.1FoolProof弱点
21.2.2由于端口溢出而服务拒绝
21.2.3MacDNS错误
21.2.4 Death序列和WebSTAR
21.2.5 DiskGuard错误
21.2.6 Retrospect弱点
21.2.7AtEase错误
21.2.8NetWorkAssistant
21.2.9MacoS8.0升级版的口令
安全性
21.3关于文件共享及安全性
21.3.1服务器管理以及安全性
21.3.2 AGGroup的EtherPeekv.3.5
21.3.3DartmouthSoftwareDevelopment
的InterMapper2.0
21.3.4InterlinkComputerSciences公司的
NetLock
21.3.5Cyno的MacRa山us
21.3.6NetworkSecurityGuard
21.3.7NetworkScout1.0
21.3.8TimbuktuPro4.0
21.3.9内部安全
21.4口令破译以及相关的工具
21.4.1PassFinder
21.4.2FirstClassThrash！
21.4.3FMProPeeker1.1
21.4.4FMPPasswordViewerGold2.0
21.4.5MasterKeyII
21.4.6PasswordKiller
21.4.7KillerCracker
21.4.8MacKrack
21.4.9RemovePasswords
21.4.10RemoveIt
21.5小结
21.6资源
21.6.1书和报告
21.6.2工具和军需品站点
21.6.3电子杂志和电子在线杂志
第五部分 进 阶
第22章 谁是主管
22.1 一般概念
22.2关于访问控制
22.3关于得到根
22.3.1许可系统的Pros和Cons
22.3.2破译根
22.4 根也许会成为历史
22.5其他操作系统的根
22.6 小结
第23章 内部安全
23.1内部安全
23.2我们确实需要内部安全吗
23.3为什么内部攻击如此普遍
23.4 关于规定
23.5硬件考虑
23.6驱动器、目录以及文件
23.7 一般内部安全评估
23.8内部安全扫描器
23.8.1SysCAT
23.8.2SQLAudidto
23.8.3SystemSecurityScanner（S3）
23.8.4RSCAN
23.9控制雇员访问Internet
23.9.1BessSchoolandBusinessFilters
的N2H2
23.9.2WebSENSE
23.9.3X－STOP
23.9.4SequelNetAccessManage
23.9.5SmartFilter
23.10 开发最实用的核对表
23.11 小结
第六部分 远程攻击
第24章 远程攻击
24.1何谓远程攻击
24.2第一步骤
24.3获取网络概况
24.3.1WHOIS
24.3.2finger和ruse
24.4操作系统
24.5考察阶段
24.5.1识别系统中的关键弱点
24.5.2系统弱点的数据收集
24.6进行测试运行
24.7小结
第25章 攻击级别
25.1攻击何时发生
25.2破译者使用什么操作系统
25.2.1Sun
25.2.2UNIX
25.2.3Microsoft
25.3攻击的起源
25.4典型的攻击者是什么样的人
25.5典型的目标是什么样子
25.6他们为何要攻击
25.关于攻击
25.8Sams破译级别索引
25.8.1敏感级
25.8.2响应级
25.9小结
25.10资源
第26章 电子欺骗攻击
26.1什么是电子欺骗
26.2Internet安全基础
26.2.1认证的方法
26.2.2RHOSTS
26.3电子欺骗攻击机制
216.4 一次成功电子欺骗攻击的因素
26.5猜序数
26.5.1打开 个更合适的漏洞
26.5.2谁能受欺骗
26.5.3电子欺骗攻击普遍吗
26.6关于IP电子欺骗的文档
26.7 我们怎样防止IP电子欺骗
26.8其他奇怪和不规则的电子欺骗攻击
26.8.1ARP电子欺骗
26.8.2DNS电子欺骗
26.9小结
第27章 基于远程登录攻击
27.1Telnet
27.1.1虚拟终端
27.1.2Telnet安全的历史
27.1.3修改环境
27.1.4终端仿真
27.1.5这些攻击不再有效了吗
27.1.6Telnet作为一种武器
27.2小结
27.3资源
第28章 语言、扩展和安全
28.1WWW崛起
28.2CGI和安全
28.2.1实用摘要和报告语言（Perl）
28.2.2Perl安全
28.2.3特权方式下运行脚本程序的
问题
28.2.4文件产生
28.2.5服务器侧includes
28.2.6Java
28.3 ActiveX
28.4 脚本语言
28.4.1Javascript
28.4.2VBScript
28.4.3走近脚本语言
28.5小结
第29章 隐藏身份
29.1暴露程度
29.2Web浏览和侵秘
29.2.1Internet与隐私
29.2.2用户信息在服务器上是怎样
存储的
29.2.3finger
29.2.4MasterPlan
29.2.5除finger外的其他途径
29.3浏览器的安全件
29.4cookie
29.5用Lucent技术解决隐私问题
29.6用户Email地址和Usenet
29.6.1DejaNews
29.6.2WHOIS服务
29.警告
第七部分 附 录
A 安全图书书目――进一步读物
B 如何得到更多信息
C 安全顾问
D 参考文献
E 实质性内容：计算机安全与法律
F CD－ROM上的内容
G 安全术语
· · · · · · (收起)
译者序
前言
第一部分 开始阶段
第1章 我为什么要写这本书
1.1 安全需要的现实性
1.2问题之源
1.2.1目标主机的错误配置
1.2.2系统缺陷或开发商缺乏反应
1.2.3为什么安全培训是重要的
1.3法人方面
1.4政府
1.5孤独的远程网络冲浪
1.6小结
第2章 如何使用本书
2.1怎样用本书
2.2几种工具的下载地址
2.2.1FTP客户程序
2.2.2压缩文件格式
2.2.3文本文件格式
2.3编程语言
2.4本书使用方法
2.4.1学习Internet安全的基本知识
2.4.2利用本书保护网络安全
2.4.3利用本书作安全研究
2.5本书的局限性
2.5.1时效性
2.5.2功用性
2.6本书结构
2.7本书的零碎问题
2.8小结
第二部分 理解领域范围
第3章 网络的产生：Internet
3.1产生（1962～1969）
3.2UNIX的产生（1969～1973）
3.3C语言
3.3.1Internet的形成期（1972～1975）
3.3.2进入UNIX时代
3.3.3UNIX和Internet的共同发展
3.3.4UNIX的基本特征
3.3.5XWindows系统
3.3.6UNIX上运行的应用程序
3.3.7UNIX与Internet安全的关系
3.4继续：现代Internet
3.4.1Internet服务提供者
3.4.2将来
3.5小结
第4章 TCP/IP简介
4.1什么是TCP/IP
4.1.1TCP/IP协议包中的协议类型
4.1.2 TCP/IP历史
4.1.3哪些平台支持TCP/IP
4.2TCP/IP的工作
4.3协议
4.4TCP/IP就是Internet
4.5小结
第5章 黑客和破译者
5.1黑客和破译者之间的区别
5.1.1MensRea
5.1.2计算机语言
5.1.3RandalSchwartz
5.2所有这些从何处开始
5.3今日状况：网络战争
5.3.1黑客举例
5.3.2破译者举例
5.4小结
第6章 黑客攻击的对象
6.1术语“被破译”的意思
6.2政府
6.2.1国防信息系统网络
6.2.2美国的海军和NASA
6.2.3对五角大楼的攻击
6.2.4政府安全
6.2.5总统关键设施保护委员会
6.2.6国家设施保护中心
6.2.7对政府工作漏洞的总结
6.3公共站点
6.3.1StarWave事件
6.3.2其他信用卡案例
6.3.3趋势
6.3.4Farmer的安全综述：
DustingMoscow
6.3.5Ernst&YoungLLP/Information
Week的信息安全综述
6.4警告
6.5小结
第7章Internet战争
7.1Internet可以改变你的生活
7.2我们不能很好相处吗
73朋友或敌人
7.4Internet可以用作间谍活动吗
7.5威胁将更个人化
7.5.1谁掌握了秘密
7.5.2美国能保护国家信息设备的
安全吗
7.6信息攻击将会是什么样子
7.7Y2K
7.8不远的未来
7.9小结
7.10关于信息战的资源
7.11关于信息战的书
7.12关于Y2K的资源
7.13 Y2K的书
第8章 安全概念
8.1我们迫切需要Internet
8.2评估公司的特殊状况
8.3认证和承诺
8.3.1Cooper&LybrandL.L.P，Resource
ProtectionServices
8.3.2TheAmericanInstituteofCertified
PublicAccountants
8.3.3InternationalComputerSecurity
Association
8.3.4 TroySystems
8.3.5做为保证而非责任的认证
8.4在哪儿接受训练
8.5一般训练
8.5.1LucentTechnologies，Inc
8.5.2GreatCircleAssociates，Inc
8.5.3LearningTreeInternational
8.5.4NSCSystemGroup，Inc
8.5.5TrainingOnVideo
8.6高级训练
8.7用Co－Location方法解决
8.8雇佣外面的安全顾问
8.8.1花费
8.8.2根本问题
8.8.3关于你的系统管理员
8.9顾问和其他解决方案
第三部分 工 具
第9章 破坏性设备
9.1什么是破坏性设备
9.1.1破坏性设备对安全的威胁
9.1.2电子邮件炸弹
9.1.3电子邮件炸弹程序包
9.1.4电子邮件炸弹的处理
9.1.5电子邮件炸弹对安全的威胁
9.1.6列表链接
9.1.7邮件中继
9.1.8服务拒绝攻击
9.1.9你将会在哪里发现服务拒绝攻击
9.1.10服务拒绝目录
9.1.11著名的服务拒绝攻击
9.1.12对硬件的服务拒绝攻击
9.1.13其他的服务拒绝工具
9.1.14其他的服务拒绝资源
9.1.15病毒
9.1.16什么是计算机病毒
9.1.17谁编写病毒及其原因
9.1.18病毒是如何产生的
9.1.19病毒是用何种语言编写的
9.1.20病毒是如何工作的
9.1.21主引导区记录病毒
9.1.22反病毒工具
9.1.23相关文献及站点
9.2 小结
第10章 扫描程序
10.1扫描程序怎样工作
10.2哪些平台上有扫描程序
10.3运行扫描程序的系统要求
10.4创建扫描程序的难度
10.5扫描程序合法吗
10.6扫描程序对Internet安全的重要性
10.7扫描程序对安全所造成的影响
10.8扫描程序
10.8.1Nessu
10.8.2NSS
10.8.3Strobe
10.8.4SATAN
10.8.5Ballista
10.8.6Jakal
10.8.7IdentTCPscan
10.8.8Ogre
10.8.9We bTrendsSecurityScanner
10.8.10InternetSecurityScanner和
SAFESuite
10.8.11防护墙的另一侧
10.8.12CONNECT
10.8.13FSPScan
10.8.14XSCAN
10.9在其他平台上
10.10小结
第11章 口令攻击程序
11.1 口令攻击程序的概念
11.1.1口令破译者如何工作
11.1.2密码学
11.1.3ROT－13
11.1.4DES与Crypt
11.2口令攻击程序的重要性
11.3口令攻击程序
11.4 用于WindowsNT的口令攻击程序
11.4.110phtCrack2.0
11.4.2MidwesternCommerce公司的
ScanNT
11.4.3Somarsoft的NTCrack
11.4.4 MidwesternCommerce公司的
PasswdNT
11.5UNIX上的口令攻击程序
11.5.1Crack
11.5.2Jackal的CrackerJack
11.5.3PaceCrack95
11.5.4 CryptKeeper的Q巴『ack
11.5.5So1arDesigner的Johnthe
Ripper
11.5.6Remote和Zabkar的Hade
11.5.7Sorcerer的StarCracker
11.5.8Racketeer和Presense的
HellfireCracker
11.5.9Roche′sCrypt的XIT
11.5.10Grenadier的Claymore
11.5.11ChristianBeaumont的Guess
11.5.12ComputerIncidentAdvistory
Capability（CIAC）DOE的
Merlin
11.6其他类型的口令攻击程疗
11.6.1MichaelA.Quinlan的ZipCrack
11.6.2FastZip2.0
11.6.3GabrielFineman的Decrypt
11.6.4Glide
11.6.5AMIDecode
11.6.6JamesO’Kane的NetCrack
11.6.7MarkMiller的PGPCrack
11.6.8RichardSpillman的ICSToolkit
11.6.9 E.Kuslich的EXCrack
11.6.10LyalCollins的CP.EXE
11.7资源
11.7.1关于UNIX口令安全
11.7.2其他资源和文档
11.8小结
第12章 特洛伊木马
12.1什么是特洛伊木马
12.2特洛伊是来自何处
12.3特洛伊出现在哪里
12.4特洛伊被真正发现的频度
12.5特洛伊表明什么层次的危险
12.6怎样检测特洛伊
12.6.1MD5
12.6.2Hobgoblin
12.6.3在其他平台上
12.7资源
12.8小结
第13章 嗅探器
13.1嗅探器的安全危害
13.1.1局域网与数据流量
13.1.2报文发送
13.2嗅探器能够造成的危害
13.3是不是真的有人发现过嗅探器的
攻击
13.4嗅探器获取的信息
13.5嗅探器在何处出现
13.6从何处可以得到嗅探器
13.6.1商用嗅探器
13.6.2NetworkAssociates公司的ATM
嗅探式网络分析器
13.6.3Shomiti系统公司的CenturyLAN
分析器
13.6.4 KlosTechnologies公司的
PacketView
13.6.5NetworkProbe8000
13.6.6LANWatch
13.6.7EtherPeek
13.6.8NetMinderEthernet
13.6.9IBM的DatagLANce网络分析器
13.6.10LinkViewInternet监视器
13.6.11 ProConvert
13.6.12LANdecoder32
13.6.13NetxRayAnalyzer
13.6.14 NetAnt协议分析器
13.7可免费获取的嗅探程序
13.7.1ESniff
13.7.2Gobbler
13.7.3ETHLOAD
13.7.4 Netman
13.7.5LinSniff
13.7.6SunSniff
13..7linuxsniffer.c
13.8抵御嗅探器的攻击
13.9检测和消灭嗅探器
13.9.1安全的拓扑结构
13.9.2会话加密
13.10小结
13.11 关于嗅探器方面更多的资料
第14章 防火墙
14.1防火墙简介
14.2防火墙执行的其他任务
14.3防火墙构件
14.4防火墙的类型
14.4.1网络级防火墙
14.4.2应用 代理防火墙（应用网关）
14.43确信信息系统防火墙工具包
14.5防火墙综述
14.6创建防火墙的重要步骤
14.6.1确定拓朴结构 应用和协议
需求
14.6.2分析本组织中的可信任关系
14.6.3制定规则并选择合适的防火墙
14.6.4使用及测试防火墙
14.6.5防火墙的安全问题
14.6.6CiscoPIXDES漏洞
14.6.7Firewall－1保留关键字漏洞
14.7商用防火墙
14.7.1AltaVistaFirewal198
14.7.2ANSInterLock
14.7.3Avertis
14.7.4BorderManager
14.7.5Conclave
14.7.6CSMProxy/EnterpriseEdition
14.7.7CyberGuard防火墙
14.7.8 CyberShield
14.7.9Elron防火墙/Secure
14.7.10FirewallA3.0
14.7.11 GauntletInternet防火墙
14.7.12 GNAT防火墙盒
14.7.13Guardian
14.7.14IBMeNetwork防火墙
14.7.15Interceptor防火墙工具
14.7.16NETBuilder
14.7.17 NetRoadTrafficWARE防火墙
14.7.18NetScreenA0
14.7.19PIX防火墙4.1
14.7.20 Raptor防火墙
14.7.21SecureAccess
14.7.22SecurIT防火墙
14.7.23SunScreen
14.8小结
第15章 日志和审计工具
15.1日志工具
15.2使用更多日志工具的原因
15.3网络监视和数据收集
15.3.1SWATCH
15.3.2Watcher
15.3.3lsof
15.3.4Websense
15.3.5适用于防火墙和VPN的
WebTrends
15.3.6Win－LogV1
15.3.7MLOG
15.3.8NOCOL/NetConsoleV4.0
15.3.9PingLogger
15.4 分析日志文件的工具
15.4.1NestWatch
15.4.2NetTracker
15.4.3 LogSurfer
15.4.4VBStatS
15.4.5Netlog
15.4.6Analog
15.5特别日志工具
15.5.1Courtney
15.5.2Gabriel
15.6 小结
第四部分 平台和安全
第16章 漏洞
16.1漏洞的概念
16.2关于时间性
16.3漏洞如何出现
16.4开采数据
16.5究竟需要多大的安全度
16.6一般资源
16.6.1计算机紧急事件反应小组
16.6.2美国能源部计算机事件咨询库
16.6.3国立标准和技术协会计算机
安全资源交换所
16.6.4美国国防部网络信息中心
16.6.5BUGTRAQ文档
16.6.6事件响应和安全小组论坛
16.6.7Windows95bug文档
16.7邮件列表
16.8usenet新闻组
16.9厂家安全邮件列表、补丁仓库以及
资源
16.9.1SiliconGraphics安全总部
16.9.2Sun安全公告文档
16.9.3ISSNT安全邮件列表
16.9.4 国立健康协会
16.9.5计算机和网络安全参考目录
16.9.6EugeneSpafford的安全活动表
16.10 小结
第17章 微软
17.1DOS
17.2IBM兼容
17.3键盘捕获工具
17.4DOS访问控制软件
18.9.2IRIX的严重的远程弱点
18.9.3SunO3和Solaris的严重的
远程弱点
18.9.4linux的严重的远程弱点
18.10 下一步：检查服务
18.10.1rServices
18.10.2fingerService
18.10.3Telnet
18.10.4FTP
18.10.5常规FTP
18.10.6TFTPD
18.10.7Gopher
18.10.8网络文件系统
18.10.9HTTP
18.10.10保持文件系统的一个记录
18.11关于X
18.12检查列表及指南
18.13部分UNIX攻击工具
18.14出版物和一些其他工具
18.14.1书
18.14.2在线出版物
18.15小结
第19章 Novell
19.1Novell的内部安全
19.2缺省口令
19.3标识弱点
19.4登录脚本弱点
19.5嗅探器和Novell
19.6NetWare远程攻击
19.7PERL漏洞
19.8登录协议攻击
19.9欺骗
19.10服务拒绝
19.11NovellNetWare4.x上的TCP/IP
服务拒绝
19.12对于服务拒绝攻击的FTP脆弱性
19.13第三方问题
19.14Windows漏洞
19.15WindowsNT漏洞
19.16保护和管理Novell网络的工具
19.16.1审核追踪
19.16.2ProtecNetforNetWare
19.16.3LatticsNet网络管理系统
19.16.4LTAuditort＋V6.0
19.16.5NovellNetWareKana安全
分析工具
19.16.6 来自BaselineSoftware公司的
信息安全策略
19.16.7 Me nuWo rks
19.16.8AuditWareforNDS
19.16.9 WSetPass1.55
19.16.10WnSyscon0.95
19.16.11BindViewEMS
19.16.12SecureConsole
19.16.13GETEQUIV.EXE
19.17 破译Novell网络或测试它们安
全性的工具
19.18Getit
19.19Burg1ar
19.20Spooflog
19.21Setpass
19.22NWPCRACK
19.23IPXCntrl
19.24Crack
19.25Snoop
19.26Novelbfh.exe
19.27其他Novell破译工具
19.28资源
19.28.1资源集合
19.28.2Usenet新闻组
19.28.3书
第20章 VAX/VMS
20.1VMS
20.2VMS的安全性
20.3 一些老的漏洞
20.3.1Mountd漏洞
20.3.2监视器工具的漏洞
20.3.3历史上的问题：Wank蠕虫
事件
20.4 审计与监视
20.4.1watchdog.com
20.4.2Stealth
20.4.3 GUESS＿PASSWORD
20.4.4WATCHER
20.4.5 Checkpass
20.4.6Crypt
20.4.7DIAL
20.4.8CALLBACK.EXE
20.4.9TCPFLITER（G.Gerard）
20.5时代变了
20.6小结
20.7资源
第21章 Macintosh
21.1建立一个MacintoshWeb服务器
21.1.1 WebSTAR的挑战
21.1.2BlueWorld的Lasso
21.1.3挖掘自己的潜能
21.2Macintosh平台的弱点
21.2.1FoolProof弱点
21.2.2由于端口溢出而服务拒绝
21.2.3MacDNS错误
21.2.4 Death序列和WebSTAR
21.2.5 DiskGuard错误
21.2.6 Retrospect弱点
21.2.7AtEase错误
21.2.8NetWorkAssistant
21.2.9MacoS8.0升级版的口令
安全性
21.3关于文件共享及安全性
21.3.1服务器管理以及安全性
21.3.2 AGGroup的EtherPeekv.3.5
21.3.3DartmouthSoftwareDevelopment
的InterMapper2.0
21.3.4InterlinkComputerSciences公司的
NetLock
21.3.5Cyno的MacRa山us
21.3.6NetworkSecurityGuard
21.3.7NetworkScout1.0
21.3.8TimbuktuPro4.0
21.3.9内部安全
21.4口令破译以及相关的工具
21.4.1PassFinder
21.4.2FirstClassThrash！
21.4.3FMProPeeker1.1
21.4.4FMPPasswordViewerGold2.0
21.4.5MasterKeyII
21.4.6PasswordKiller
21.4.7KillerCracker
21.4.8MacKrack
21.4.9RemovePasswords
21.4.10RemoveIt
21.5小结
21.6资源
21.6.1书和报告
21.6.2工具和军需品站点
21.6.3电子杂志和电子在线杂志
第五部分 进 阶
第22章 谁是主管
22.1 一般概念
22.2关于访问控制
22.3关于得到根
22.3.1许可系统的Pros和Cons
22.3.2破译根
22.4 根也许会成为历史
22.5其他操作系统的根
22.6 小结
第23章 内部安全
23.1内部安全
23.2我们确实需要内部安全吗
23.3为什么内部攻击如此普遍
23.4 关于规定
23.5硬件考虑
23.6驱动器、目录以及文件
23.7 一般内部安全评估
23.8内部安全扫描器
23.8.1SysCAT
23.8.2SQLAudidto
23.8.3SystemSecurityScanner（S3）
23.8.4RSCAN
23.9控制雇员访问Internet
23.9.1BessSchoolandBusinessFilters
的N2H2
23.9.2WebSENSE
23.9.3X－STOP
23.9.4SequelNetAccessManage
23.9.5SmartFilter
23.10 开发最实用的核对表
23.11 小结
第六部分 远程攻击
第24章 远程攻击
24.1何谓远程攻击
24.2第一步骤
24.3获取网络概况
24.3.1WHOIS
24.3.2finger和ruse
24.4操作系统
24.5考察阶段
24.5.1识别系统中的关键弱点
24.5.2系统弱点的数据收集
24.6进行测试运行
24.7小结
第25章 攻击级别
25.1攻击何时发生
25.2破译者使用什么操作系统
25.2.1Sun
25.2.2UNIX
25.2.3Microsoft
25.3攻击的起源
25.4典型的攻击者是什么样的人
25.5典型的目标是什么样子
25.6他们为何要攻击
25.关于攻击
25.8Sams破译级别索引
25.8.1敏感级
25.8.2响应级
25.9小结
25.10资源
第26章 电子欺骗攻击
26.1什么是电子欺骗
26.2Internet安全基础
26.2.1认证的方法
26.2.2RHOSTS
26.3电子欺骗攻击机制
216.4 一次成功电子欺骗攻击的因素
26.5猜序数
26.5.1打开 个更合适的漏洞
26.5.2谁能受欺骗
26.5.3电子欺骗攻击普遍吗
26.6关于IP电子欺骗的文档
26.7 我们怎样防止IP电子欺骗
26.8其他奇怪和不规则的电子欺骗攻击
26.8.1ARP电子欺骗
26.8.2DNS电子欺骗
26.9小结
第27章 基于远程登录攻击
27.1Telnet
27.1.1虚拟终端
27.1.2Telnet安全的历史
27.1.3修改环境
27.1.4终端仿真
27.1.5这些攻击不再有效了吗
27.1.6Telnet作为一种武器
27.2小结
27.3资源
第28章 语言、扩展和安全
28.1WWW崛起
28.2CGI和安全
28.2.1实用摘要和报告语言（Perl）
28.2.2Perl安全
28.2.3特权方式下运行脚本程序的
问题
28.2.4文件产生
28.2.5服务器侧includes
28.2.6Java
28.3 ActiveX
28.4 脚本语言
28.4.1Javascript
28.4.2VBScript
28.4.3走近脚本语言
28.5小结
第29章 隐藏身份
29.1暴露程度
29.2Web浏览和侵秘
29.2.1Internet与隐私
29.2.2用户信息在服务器上是怎样
存储的
29.2.3finger
29.2.4MasterPlan
29.2.5除finger外的其他途径
29.3浏览器的安全件
29.4cookie
29.5用Lucent技术解决隐私问题
29.6用户Email地址和Usenet
29.6.1DejaNews
29.6.2WHOIS服务
29.警告
第七部分 附 录
A 安全图书书目――进一步读物
B 如何得到更多信息
C 安全顾问
D 参考文献
E 实质性内容：计算机安全与法律
F CD－ROM上的内容
G 安全术语
· · · · · · (收起)
读后感
评分
评分
评分
评分
评分
用户评价
评分
这本书的阅读体验非常特别，它似乎在挑战读者对既有安全认知的极限。作者在探讨某些前沿防御技术时，采取了一种近乎批判性的视角，这种“不盲从权威”的学术精神贯穿始终。例如，书中对某流行安全框架的效率评估部分，分析得极为尖锐，直指其在面对高度定制化威胁时的固有局限性。这种敢于质疑的勇气，使得整本书充满了思想的火花，而非简单的知识搬运。它鼓励读者独立思考，不要满足于既有的“安全产品清单”，而是要去理解背后的原理和设计初衷。对我个人而言，最大的收获是学会了如何从攻击者的思维去审视自己的防御工事，这种视角转换的价值，无法用金钱衡量。它不仅仅是一本关于技术的书，更是一本关于“如何保持警惕和批判性思维”的指南。
评分读完这本大部头，我感觉我的知识结构经历了一次彻底的重塑。这本书的结构安排堪称一绝，它不像我之前读过的那些按时间线或技术分类来组织的传统著作，而是采用了更具挑战性的、基于“威胁建模”的叙事方式。每一章似乎都在构建一个全新的防御体系，然后又系统地拆解这个体系可能遭受的攻击点。这种正反博弈的写法，极大地提升了阅读的沉浸感。尤其是在讨论零日漏洞的挖掘与防御策略时，作者展现出的那种近乎艺术家的创造力令人叹服。他们不仅指出了“哪里错了”，更重要的是描绘了“如何能做得更好”的蓝图。坦白地说，我以前对某些安全边界的理解还停留在教科书的层面，但这本书里的案例和分析，明显带着浓厚的实战气息，字里行间都透露着“这里有人用鲜血和汗水换来的经验”的味道，这才是真正的干货。
评分老实说，一开始我还有些怀疑，市面上安全书籍汗牛充栋，这本书究竟能拿出什么新东西？然而，它用近乎教科书式的严谨，结合了近十年来的最新安全实践，给了我一个响亮的回答。书中对于“云原生环境下的身份与访问管理（IAM）”这一块的论述，是我见过的最全面、最深入的分析之一。它不仅仅罗列了各种Token和策略，更是剖析了这些机制在跨平台和多租户场景下可能出现的权限漂移问题，并提供了多层次的缓解措施。这种深度和广度兼备的特点，使得这本书立刻成为了我书架上最常被翻阅的参考书。它不是那种读完一次就束之高阁的书籍，而是一本需要随着技术发展周期不断回来印证和学习的“活的文档”。它的内容极具前瞻性，让人感觉自己仿佛提前看到了未来几年安全领域的主流挑战。
评分这本书的文字功底令人称道，它成功地架起了一座桥梁，连接了技术极客的深奥思维和普通决策者的战略需求。作者的语言简洁有力，没有冗余的行话堆砌，即便是复杂的系统架构描述，也能通过精妙的比喻被清晰地描绘出来。我特别欣赏其中对于“安全文化”和“人为因素”的探讨。在这个时代，单纯依靠技术堆砌已是过时观念，这本书清晰地阐述了组织、流程和人的意识在构建弹性安全态势中的核心地位。它提供了一种全局性的视野，让你明白，网络安全从来都不是某一个部门的责任，而是一种贯穿于企业运营血液中的DNA。这种强调人文和管理视角的处理方式，让这本书的受众群体一下子被拓宽了，不只是技术人员，任何身处信息时代洪流中的管理者都应该细读一番，从中汲取构建韧性组织的智慧。
评分这本书真是让人眼前一亮，作者的叙事风格极其生动，仿佛带着读者亲身走进了那个错综复杂的数字世界。它没有那种枯燥的技术手册感，反而更像是一部扣人心弦的侦探小说，充满了对未知领域的探索欲和对细节的精准把握。我对其中关于现代加密算法演进的部分印象尤为深刻，作者没有停留在表面，而是深入剖析了每一步算法迭代背后的安全哲学和潜在的弱点，这种深挖细究的态度，让原本晦涩的理论变得通俗易懂，同时也让人对信息保护的复杂性有了更深层次的敬畏。特别是书中对早期网络协议设计缺陷的剖析，那种历史的厚重感和对现实影响的警示，让人在合上书本后依然久久不能平静，思考着我们当前数字生活的根基是否真的坚如磐石。这本书的价值在于，它成功地将硬核技术与宏大的安全叙事巧妙地编织在了一起，使得即便是初涉此道的读者也能被深深吸引，而专业人士也能从中找到新的视角和启发。
评分 评分 评分 评分 评分相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 book.wenda123.org All Rights Reserved. 图书目录大全 版权所有