具体描述
本书系统介绍如何通过详尽的信息安全知识，保护无线系统免受瘫痪式的攻击，全面更新和囊括了当今已广泛使用和新兴的无线技术，揭示攻击者如何利用既有的或者定制的黑客工具来锁定、渗透并攻击系统，帮助读者更好地维护无线网络安全。全书共分为三部分，一部分专门讨论针对Wi-Fi的破解技术，第二部分主要介绍蓝牙网络的破解，第三部分介绍的是除了Wi-Fi协议和蓝牙协议之外，其他无所不在的网络无线技术及其所支持的网络。
本书主要内容：
装备一套针对无线网络攻击的利器工具包，熟练掌握黑客的武器。
有效地扫描Wi-Fi网络，列举和评估该网络上的所有客户端设备。
使用先进的无线攻击工具，包括：集众长于一身的Wifite工具、“框架类”的程序Scapy工具、WPA-PSK认证进行暴力破解Pyrit工具、开源的漏洞检测Metasploit工具、专攻ZigBee网络的KillerBee工具，以及黑客必备的Aircrack-ng工具套件。
通过“ARP欺骗”和数据包转发的Ettercap工具和“Wi-Fi小菠萝”破解并发起基于客户端的攻击。
使用GSM信号探测器Airprobe工具、GSM数据包捕获和解密工具Kraken、GSM加密数据破解工具Pytacle和实施“中间人”攻击的YateBTS工具入侵手机网络。
在目前广泛使用的基于WPA和WPA2认证加密的个人或企业安全方案的网络中，寻找和突破漏洞。
使用“骗子”AP接入点，通过虚假的软件升级传送远程访问控制软件。
在“传统蓝牙模式”和“低功耗蓝牙模式”的网络中，侦测传送的数据包。
通过“软件无线收发”工具捕获和评估专有的无线技术。
在使用ZigBee和Z-Wave网络技术连接的智能家居和工业办公室网络中，探索网络中存在的漏洞。
使用一台已被攻陷的Windows操作系统主机，使用内置的工具，对一个远程无线网络实施攻击。
作者简介
Joshua Wright，Counter Hack公司（美国新泽西州的一家反黑客公司）高级技术分析师，SANS研究所的高级讲师和作家。他拥有丰富的渗透测试经验，为数以千计的组织提供移动设备、无线系统攻防指导，并向知名组织披露重要产品和安全协议漏洞。作为一名开源软件倡导者，Joshua在软硬件安全评估通用工具方面进行比较前沿的研究，这些工具应用于Wi-Fi网络、蓝牙网络、ZigBee网络、Z-Wave无线系统、智能网格部署、Android和Apple公司iOS的移动设备平台。
Johnny Cache，于2006年获得“美国海军研究生院”（Naval Postgraduate School）计算机科学专业硕士学位。他的论文主攻802.11指纹设备驱动程序，因其在计算机科学领域*具创新性而赢得了“Gary Kildall” 奖。Johnny于1988年某一时间，在Tandy 128K彩色计算机编写了他的一个程序，从那时起，他曾在几个安全组织会议上发言，包括黑帽子组织 （BlackHat）、蓝帽子组织 （BlueHat），以及Toorcon组织 。他还发表了一系列与802.11安全有关的论文，同时也是许多无线工具软件的作者。他还是Cache Heavy Industries的发起人和首席科学官。
目录信息
关于作者
序言
前言
致谢
第一部分 破解802.11无线技术
案例学习：用十二伏电压的英雄 2
第1章 802.11协议攻击概述 4
1.1 802.11标准简介 4
1.1.1 基础知识 5
1.1.2 802.11通信包的地址 5
1.1.3 802.11安全启蒙 6
1.2 “服务发现”的基本知识 11
1.3 硬件与驱动程序 18
1.3.1 Linux内核简介 19
1.3.2 芯片组和Linux驱动程序 20
1.3.3 现代的芯片组和驱动程序 21
1.3.4 网卡 24
1.3.5 天线 29
1.3.6 蜂窝数据卡 32
1.3.7 GPS 33
1.4 本章小结 35
第2章 发现和扫描802.11网络 36
2.1 选择操作系统 36
2.1.1 Windows操作系统 36
2.1.2 OS X操作系统 36
2.1.3 Linux操作系统 37
2.2 Windows服务发现工具 38
2.2.1 Vistumbler工具 38
2.3 Windows嗅探工具/注入工具 41
2.3.1 NDIS 6.0对“监测模式”的支持（NetMon/MessageAnalyzer） 41
2.3.2 AirPcap工具 43
2.3.3 Wi-Fi版CommView 44
2.4 OS X服务发现工具 48
2.4.1 KisMAC工具 48
2.5 Linux服务发现工具 51
2.5.1 airodump-ng工具 52
2.5.2 Kismet工具 56
2.6 高级可视化技术 60
2.6.1 可视化PPI标签Kismet数据 61
2.6.2 基于PPI的三角架机器人 63
2.7 本章小结 64
第3章 攻击802.11无线网络 66
3.1 攻击的基本类型 66
3.2 悄无声息地安全通过 67
3.3 击败的WEP认证 74
3.3.1 WEP密钥还原攻击 75
3.4 集众长于一身的Wifite 87
3.4.1 在“Wi-Fi小菠萝”上安装Wifite 87
3.5 本章小结 91
第4章 攻击WPA保护下的802.11网络 93
4.1 破解企业模式下的WPA认证 115
4.1.1 获取扩展认证协议的握手 116
4.1.2 EAP-MD5认证方式 117
4.1.3 EAP-GTC认证方式 119
4.1.4 LEAP认证方式 121
4.1.5 EAP-FAST认证方式 122
4.1.6 EAP-TLS认证方式 124
4.1.7 PEAP和EAP-TTLS认证方式 126
4.1.8 运行恶意RADIUS服务器 129
4.2 本章小结 134
第5章 攻击802.11的无线客户端 135
5.1 browser_autopwn：穷人的漏洞使用服务器 136
5.1.1 使用browser_autopwn程序 137
5.2 使用I-love-my-neighbors网络 139
5.2.1 创建AP接入点 140
5.2.2 分配IP地址 141
5.2.3 搭建路由 141
5.2.4 重定向HTTP的数据流向 142
5.2.5 用Squid软件提供HTTP内容服务 143
5.3 攻击连到AP接入点上的客户端 144
5.3.1 连接上网 145
5.4 ARP欺骗 150
5.4.1 使用Etterfilter程序编译过滤器 154
5.5 直接的客户端注入技术 163
5.6 本章小结 166
第6章 在Windows 8上架桥过隙 167
6.1 攻击的准备 169
6.1.1 利用“热点”环境进行攻击 173
6.1.2 控制客户端 174
6.2 本地的无线侦察 176
6.3 远程无线侦察 183
6.3.1 Windows的监测模式 185
6.3.2 Microsoft公司的NetMon程序 185
6.3.3 建立远程桌面访问 186
6.3.4 安装NetMon程序 188
6.3.5 监视模式捕获数据包 189
6.4 对无线目标网络攻击 193
6.5 本章小结 199
第二部分 蓝牙网络的安全
案例学习：入侵看不到的东西 202
第7章 传统蓝牙模式下的扫描和侦测 204
7.1 “传统蓝牙”技术概述 204
7.1.1 “设备发现”技术 205
7.1.2 协议概述 206
7.1.3 蓝牙支持协议规范 208
7.1.4 加密和认证 208
7.2 准备一次攻击 210
7.2.1 选择传统蓝牙攻击设备 210
7.3 侦查 211
7.3.1 主动式设备扫描 212
7.3.2 被动式设备扫描 221
7.3.3 组合式扫描 222
7.3.4 被动通信数据包分析 225
7.4 服务的枚举 233
7.5 本章小结 239
第8章 低功耗蓝牙模式下的扫描和侦测 241
8.1 “低功耗蓝牙”技术概述 242
8.1.1 物理层的行为 243
8.1.2 操作模式和连接的建立 243
8.1.3 数据帧的配置 244
8.1.4 蓝牙支持协议规范 246
8.1.5 “低功耗蓝牙”的安全控制 247
8.2 扫描和侦听 248
8.3 本章小结 256
第9章 蓝牙侦听 257
9.1 传统蓝牙的侦听 257
9.1.1 传统蓝牙的开源侦听技术 258
9.1.2 传统蓝牙的商业侦听技术 263
9.2 低功耗蓝牙的侦听技术 271
9.2.1 捕获低功耗蓝牙的“连接建立”过程 274
9.2.2 低功耗蓝牙的混杂模式跟踪 281
9.3 通过“侦听攻击”技术攻击蓝牙网络 283
9.4 本章小结 290
第10章 攻击和使用蓝牙 292
10.1 蓝牙网络中的“个人身份码”攻击 292
10.1.1 传统蓝牙中的个人身份码攻击 294
10.1.2 低功耗蓝牙中的个人身份码攻击 299
10.1.3 实用的个人信息码配对破解 302
10.2 伪造设备的身份 305
10.2.1 蓝牙服务类别和设备类别 305
10.3 蓝牙规范的滥用 309
10.3.1 测试连接访问 309
10.3.2 未授权访问个人局域网 311
10.3.3 对文件传输的攻击 316
10.4 攻击Apple公司iBeacon通信模块 320
10.4.1 iBeacon部署实例 321
10.5 本章小结 329
第三部分 入侵其他无线技术
案例学习：永不言败 332
第11章 软件无线收发设备 334
11.1 “软件无线收发”设备的体系结构 335
11.2 选择合适的“软件无线收发”设备 337
11.2.1 RTL-SDR：入门级的软件无线收发设备 338
11.2.2 HackRF：多功能的软件无线收发设备 339
11.3 开始使用软件无线收发设备 340
11.3.1 在Windows操作系统上的下载与安装SDR#程序 340
11.3.2 在Linux操作系统上的下载与安装gqrx程序 341
11.3.3 使用SDR#和gqrx程序扫描无线频谱 344
11.4 数字信号处理的速成课程 352
11.4.1 最基础的通信 352
11.4.2 最基础的无线通信 353
11.4.3 在“时域”和“频域”上的POCSAG信号 353
11.4.4 声音中的信息 355
11.4.5 挑选攻击目标 356
11.4.6 查找和捕获射频发送信号 357
11.4.7 通过盲测发起“重播”攻击 359
11.4.8 那么，还有什么遗漏吗 368
11.5 本章小结 369
第12章 破解蜂窝网络 370
12.1 蜂窝网络通信的基础知识 370
12.1.1 蜂窝网络的射频频率 371
12.1.2 无线蜂窝网络通信标准 371
12.2 2G无线蜂窝网络的安全 373
12.2.1 全球移动通信网络的模式 374
12.2.2 全球移动通信的认证 375
12.2.3 全球移动通信中的加密 376
12.2.4 针对全球移动通信的攻击 377
12.2.5 全球移动通信中的侦听 377
12.2.6 全球移动通信中A5/1密码算法的密钥还原 386
12.2.7 全球移动通信中的国际移动用户标识符的捕获器 395
12.3 攻击3G“家庭基站”网络 400
12.4 4G长期演进技术网络的安全 410
12.4.1 长期演进技术无线通信网络的模型 411
12.4.2 长期演进技术无线通信网络的认证 412
12.4.3 长期演进技术无线通信网络的加密机制 415
12.4.4 长期演进技术无线通信网络的空算法 415
12.4.5 长期演进技术无线通信网络的加密算法 416
12.4.6 长期演进技术无线通信网络的平台安全 416
12.5 本章小结 418
第13章 破解ZigBee网络 420
13.1 ZigBee简介 421
13.1.1 ZigBee在无线标准中的地位 421
13.1.2 ZigBee的部署 422
13.1.3 ZigBee的历史和发展过程 423
13.1.4 ZigBee协议层次结构 424
13.1.5 ZigBee规范 428
13.2 ZigBee安全 429
13.2.1 ZigBee的安全设计规则 430
13.2.2 ZigBee的加密 430
13.2.3 ZigBee的可靠性 431
13.2.4 ZigBee的认证 432
13.3 ZigBee攻击 433
13.3.1 KillerBee的介绍 433
13.3.2 网络发现 441
13.3.3 侦听攻击 443
13.3.4 重播攻击 451
13.3.5 针对加密的攻击 454
13.3.6 伪造数据包攻击 456
13.4 攻击演练 468
13.4.1 网络发现和定位 468
13.4.2 分析ZigBee硬件 470
13.4.3 设备RAM数据分析 473
13.5 本章小结 475
第14章 破解Z-Wave智能家居网络 476
14.1 Z-Wave技术简介 476
14.1.1 Z-Wave协议的层次 477
14.1.2 Z-Wave协议的安全 485
14.2 攻击Z-Wave网络 489
14.2.1 对Z-Wave网络的侦听攻击 490
14.2.2 对Z-Wave网络的注入攻击 505
14.3 本章小结 511
· · · · · · (收起)
读后感
评分
评分
评分
评分
用户评价
这部厚重的精装本刚拿到手，沉甸甸的分量就让人对接下来的阅读充满期待。《数字迷踪》这本书，坦白说，我原本以为会是一本晦涩难懂的技术手册，毕竟“数字”和“迷踪”这两个词组合在一起，总容易让人联想到一堆复杂的代码和网络协议。然而，作者的叙事功力实在了得，他将那些原本冰冷、抽象的概念，用极其生动的比喻和引人入胜的案例串联起来，仿佛为我们打开了一扇通往信息世界深处的秘密之窗。我尤其欣赏他对历史脉络的梳理，从早期的加密技术萌芽，到如今大数据时代下的安全困境，每一步的演进都交代得清晰而富有逻辑。书中对几个关键历史人物的刻画也极其到位，他们不仅仅是技术的推动者，更是带有鲜明个性和时代烙印的探索者。读完前几章，我感觉自己不再是一个单纯的网络使用者，而是一个稍微了解了幕后运作逻辑的“观察者”，这种知识上的跃迁感非常令人满足。这本书的排版设计也值得称赞，大量的图表和示意图，极大地降低了理解复杂架构的门槛，即便是初次接触信息安全领域的读者，也能相对顺畅地跟上作者的思路。总而言之，这是一本知识密度高但阅读体验流畅的佳作，让人在获取硬核知识的同时，也享受到了一场精彩的智力探险。
评分老实说，市面上很多关于网络安全的书籍，读完后总觉得像喝了一大杯白开水，解渴但缺乏回味。但《比特之墙》却完全不同，它给我的感觉像是一杯经过精心调配的威士忌，醇厚、辛辣，后劲十足。这本书的视角相对更加聚焦于宏观的“基础设施”层面，它探讨的不是某个特定软件的漏洞，而是支撑整个互联网运行的底层协议、路由机制以及全球数据流动的“物理”和“逻辑”边界。作者的文笔带着一种古典的严谨感，引用了大量的理论基础和历史文献，构建了一个非常坚固的理论框架。它解释了为什么某些看似简单的技术选择，会在几十年后成为全球安全的重大隐患。我尤其赞赏书中对国际间网络治理权争夺的分析，那种地缘政治与技术标准制定权交织在一起的复杂性，被作者梳理得井井有条，让人对“信息主权”有了全新的理解。这本书要求读者具备一定的耐心和基础知识储备，但回报是巨大的——它提供的不是零散的知识点，而是一个能够让你站在更高维度审视整个数字世界的底层逻辑。读完之后，感觉对互联网的“不安全感”不再是恐慌，而是一种基于深刻理解的敬畏。
评分翻开《源代码之下》，我立刻被那种扑面而来的紧迫感所震撼。这本书的处理手法非常独特，它没有停留在泛泛而谈的“网络安全很重要”的层面，而是直接深入到各种现实世界中的攻防案例中去剖析其背后的原理和人性博弈。作者的笔触非常犀利，他擅长捕捉那些看似微小，实则能引发连锁反应的系统漏洞。比如，他对供应链攻击的分析，简直可以用“教科书级别”来形容，每一个环节的薄弱点，每一步渗透的策略，都被描述得细致入微，读起来让人脊背发凉，深切体会到“安全无小事”的重量。这本书的叙事节奏掌握得极好，时而像侦探小说一样层层剥茧，引人入胜；时而又像严肃的学术论文一样，提供严谨的论证和数据支持。我特别喜欢它探讨的“零日漏洞”部分，作者不仅解释了其技术成因，更揭示了其背后的巨大商业利益和国家安全层面的角力，让原本枯燥的技术术语顿时鲜活了起来，充满了戏剧张力。读完后，我立刻回去检查了我所有常用软件的更新状态，这种能即刻影响日常行为的阅读体验，是很多同类书籍难以企及的。它不仅仅是知识的传递，更是一种安全意识的强制唤醒。
评分我必须承认，我原本对这类主题的书抱有一种审慎的怀疑态度——很多所谓的“内幕揭秘”，读起来无非是二手资料的拼凑，缺乏真知灼见。然而，《网络炼金术》这本书完全颠覆了我的预期。它最令人称道之处，在于其对“非技术性”要素的深入挖掘。作者没有将焦点仅仅放在键盘上的敲击和代码的执行上，而是花了大量的篇幅去探讨“人”在整个安全生态系统中的作用。从黑客文化的起源、组织架构的演变，到安全团队内部的沟通障碍，再到用户心理学在钓鱼攻击中的应用，这些内容极大地拓宽了我的视野。这本书更像是一部社会学著作，它用安全事件为切入点，观察现代社会在数字化浪潮下的脆弱性与适应性。尤其是关于“信息茧房”与安全认知偏差的讨论，观点新颖且极具批判性，让我开始反思自己获取信息的方式是否也存在被操控的风险。语言风格上，作者倾向于使用一种冷静、带有哲思的笔调，娓娓道来，但字里行间又蕴含着深刻的洞察力，读起来非常舒服，适合那些想从宏观角度理解网络安全复杂性的读者。
评分要形容我对《数据风暴眼》的感受，我会用“沉浸式体验”这个词。这本书的结构设计非常巧妙，它仿佛构建了一个虚拟的战场，将信息泄露、DDoS攻击和勒索软件事件，按照时间线和影响范围进行立体化的呈现。它不是一本简单的案例汇编，而是一场精心策划的“危机模拟”。作者的叙事视角时常在攻击者、防御者和受害者之间灵活切换，让我们得以从多方立场去审视同一场冲突的复杂性。我特别欣赏其中对于“零信任架构”演变过程的追溯，它清晰地展示了行业从被动防御向主动预防转变的艰难历程。这本书的细节描绘达到了令人惊叹的程度，比如对某次大型金融系统被入侵后，内部决策层是如何进行恐慌性反应的细节描写，那种高压下的决策失误和人性挣扎，读来让人心惊肉跳，仿佛身临其境。它成功地将枯燥的技术对抗转化成了引人入胜的权力游戏和智力对决。这本书对于想了解现代企业如何应对大规模网络冲击的管理者来说，无疑是一剂强效的清醒剂。
评分语言晦涩，可读性低
评分语言晦涩，可读性低
评分语言晦涩，可读性低
评分语言晦涩，可读性低
评分语言晦涩，可读性低
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 book.wenda123.org All Rights Reserved. 图书目录大全 版权所有