第1 章 計算機網絡漏洞利用............................................................. 1
1.1 操作........................................................................................ 5
1.2 操作目標................................................................................ 6
1.2.1 戰略集閤........................................................................ 7
1.2.2 定嚮集閤........................................................................ 8
1.2.3 非動能計算機網絡攻擊(CNA).......................................... 9
1.2.4 戰略訪問...................................................................... 10
1.2.5 位置訪問...................................................................... 11
1.3 再論CNE............................................................................. 12
1.4 計算機網絡利用的框架...................................................... 13
1.4.1 第一原則...................................................................... 14
1.4.2 原則............................................................................. 14
1.4.3 主題............................................................................. 17
1.5 小結...................................................................................... 18
第2 章 攻擊者...................................................................................19
2.1 人性原則.............................................................................. 20
2.2 操作的生命周期.................................................................. 21
2.2.1 第1 階段：目標鎖定..................................................... 22
2.2.2 第2 階段：初始訪問..................................................... 26
2.2.3 第3 階段：持久............................................................ 28
2.2.4 第4 階段：擴張............................................................ 29
2.2.5 第5 階段：滲漏............................................................ 30
2.2.6 第6 階段：檢測............................................................ 31
2.3 訪問原則.............................................................................. 31
2.3.1 入站訪問...................................................................... 32
2.3.2 齣站訪問...................................................................... 34
2.3.3 雙嚮訪問...................................................................... 41
2.3.4 沒有外部訪問............................................................... 41
2.3.5 訪問概述...................................................................... 43
2.4 經濟原則.............................................................................. 43
2.4.1 時間............................................................................. 43
2.4.2 目標定位能力............................................................... 44
2.4.3 漏洞利用技能............................................................... 44
2.4.4 網絡技能...................................................................... 45
2.4.5 軟件開發技能............................................................... 45
2.4.6 操作技能...................................................................... 46
2.4.7 操作分析技能............................................................... 47
2.4.8 技術資源...................................................................... 47
2.5 經濟概述.............................................................................. 48
2.6 攻擊者結構.......................................................................... 48
2.7 小結...................................................................................... 50
第3 章 防禦者...................................................................................51
3.1 人性原則.............................................................................. 52
3.1.1 人性和網絡布局............................................................ 52
3.1.2 人性和安全策略............................................................ 53
3.2 訪問原則.............................................................................. 55
3.3 防禦生命周期...................................................................... 56
3.4 經濟原則.............................................................................. 58
3.5 有用的防禦者...................................................................... 61
3.6 小結...................................................................................... 62
第4 章 不對稱...................................................................................63
4.1 虛假的不對稱...................................................................... 64
4.2 具有優勢的攻擊者.............................................................. 69
4.2.1 動機............................................................................. 69
4.2.2 主動性......................................................................... 70
4.2.3 焦點............................................................................. 72
4.2.4 失敗的影響.................................................................. 72
4.2.5 技術知識...................................................................... 74
4.2.6 對手分析...................................................................... 75
4.2.7 定製軟件...................................................................... 76
4.2.8 變化率......................................................................... 78
4.3 有優勢的防禦者.................................................................. 79
4.3.1 網絡識彆...................................................................... 79
4.3.2 網絡態勢...................................................................... 80
4.4 優勢不確定性...................................................................... 81
4.4.1 時間............................................................................. 81
4.4.2 效率............................................................................. 82
4.5 小結...................................................................................... 84
第5 章 攻擊者摩擦...........................................................................85
5.1 錯誤...................................................................................... 86
5.2 復雜性.................................................................................. 87
5.3 有缺陷的攻擊工具.............................................................. 88
5.4 升級和更新.......................................................................... 90
5.5 其他攻擊者.......................................................................... 91
5.6 安全社區.............................................................................. 93
5.7 壞運氣.................................................................................. 95
5.8 小結...................................................................................... 95
第6 章 防禦者摩擦...........................................................................97
6.1 錯誤...................................................................................... 97
6.2 存在缺陷的軟件.................................................................. 99
6.3 慣性.................................................................................... 102
6.4 安全社區............................................................................ 103
6.5 復雜性................................................................................ 104
6.6 用戶.................................................................................... 106
6.7 壞運氣................................................................................ 107
6.8 小結.................................................................................... 108
第7 章 進攻戰略.............................................................................109
7.1 原則1：知識..................................................................... 111
7.2 原則2：意識..................................................................... 114
7.3 原則3：創新..................................................................... 116
7.3.1 衡量創新.................................................................... 117
7.3.2 防禦創新.................................................................... 117
7.4 原則4：預防..................................................................... 120
7.5 原則5：操作安全............................................................. 125
7.5.1 使暴露最小化............................................................. 126
7.5.2 使識彆最小化............................................................. 126
7.5.3 控製反應.................................................................... 128
7.5.4 衡量操作安全............................................................. 129
7.6 原則6：程序安全............................................................. 130
7.6.1 攻擊者負債................................................................ 131
7.6.2 程序安全成本............................................................. 133
7.6.3 衡量程序安全............................................................. 142
7.7 製定進攻戰略.................................................................... 144
7.8 模塊化框架........................................................................ 147
7.9 戰術決策中的注意點........................................................ 149
7.10 小結.................................................................................. 151
第8 章 防禦戰略.............................................................................153
8.1 失敗的戰術........................................................................ 154
8.1.1 反病毒和基於簽名的檢測............................................ 154
8.1.2 密碼策略.................................................................... 157
8.1.3 用戶培訓.................................................................... 160
8.2 指定防禦戰略.................................................................... 161
8.3 基於雲的安全性................................................................ 171
8.4 小結.................................................................................... 173
第9 章 進攻案例研究.....................................................................175
9.1 Stuxnet................................................................................ 176
9.1.1 訪問........................................................................... 177
9.1.2 經濟........................................................................... 178
9.1.3 人性........................................................................... 178
9.1.4 知識........................................................................... 178
9.1.5 意識........................................................................... 179
9.1.6 預防........................................................................... 179
9.1.7 創新........................................................................... 180
9.1.8 操作安全.................................................................... 181
9.1.9 程序安全.................................................................... 183
9.1.10 Stuxnet 小結.............................................................. 184
9.2 Flame.................................................................................. 184
9.3 Gauss .................................................................................. 188
9.4 Dragonfly ........................................................................... 190
9.5 小結.................................................................................... 192
網絡攻擊與漏洞利用 安全攻防策略
XIV
結語.....................................................................................................193
附錄A 攻擊工具.............................................................................195
參考書目.............................................................................................209
參考文獻.............................................................................................217
· · · · · · (收起)