描述
开 本: 128开纸 张: 胶版纸包 装: 平装-胶订是否套装: 否国际标准书号ISBN: 9787302515265
为争夺对影响这个世界的技术控制权，道德黑客与黑帽黑客在互联网空间的战斗每天都在上演。
介绍一些帮助我们打击网络黑暗势力的幕后英雄。
第1章 你是哪种类型的黑客？ 1
1.1 大多数黑客并非天才 2
1.2 防卫者是高级黑客 3
1.3 黑客是特殊的 4
1.4 黑客是坚持不懈的 4
1.5 黑客帽 5
第2章 黑客的攻击方法 9
2.1 黑客攻击的秘密 10
2.1.1 黑客方法论 11
2.1.2 黑客的成功之路从枯燥乏味开始 20
2.1.3 作为黑客工具的自动恶意软件 20
2.2 黑客道德 21
第3章 名人小传：Bruce Schneier 23
第4章 社会工程 29
4.1 社会工程方法 29
4.1.1 钓鱼 29
4.1.2 执行特洛伊木马 30
4.1.3 通过电话 30
4.1.4 采购诈骗 31
4.1.5 面对面 31
4.1.6 胡萝卜或大棒 32
4.2 社会工程防御 32
4.2.1 教育 32
4.2.2 小心从第三方网站安装软件 33
4.2.3 扩展验证数字证书 33
4.2.4 避免使用密码 33
4.2.5 反社会工程技术 33
第5章 名人小传：Kevin Mitnick 35
第6章 软件漏洞 41
6.1 软件漏洞的数量 42
6.2 为什么软件漏洞依然是个大问题？ 42
6.3 防御软件漏洞 43
6.3.1 安全开发生命周期 43
6.3.2 更安全的编程语言 44
6.3.3 代码和程序分析 44
6.3.4 更安全的操作系统 45
6.3.5 第三方防护与供应商附加组件 45
6.4 完美软件也不能包治百病 45
第7章 名人小传：Michael Howard 47
第8章 名人小传：Gary McGraw 53
第9章 恶意软件 57
9.1 恶意软件类型 58
9.2 恶意软件数量 58
9.3 大多数恶意软件的动机是从事犯罪活动 59
9.4 防御恶意软件 60
9.4.1 为软件打好所有补丁 60
9.4.2 培训 61
9.4.3 防恶意软件的软件 61
9.4.4 应用控制程序 61
9.4.5 安全边界 62
9.4.6 入侵检测 62
第10章 名人小传：Susan Bradley 63
第11章 名人小传：Mark Russinovich 67
第12章 密码术 73
12.1 什么是密码术？ 73
12.2 为什么攻击者猜不到所有可能的密钥？ 74
12.3 对称与非对称密钥 74
12.4 流行的密码术 75
12.5 哈希 75
12.6 密码术的应用 76
12.7 密码攻击 77
12.7.1 数学攻击 77
12.7.2 已知密文/明文攻击 77
12.7.3 侧信道攻击 77
12.7.4 不安全的实现 78
第13章 名人小传：Martin Hellman 79
第14章 入侵检测/高级持续性威胁 85
14.1 良好安全事件消息的特性 86
14.2 高级持续性威胁 86
14.3 入侵检测的类型 87
14.3.1 基于行为 87
14.3.2 基于特征 88
14.4 入侵检测工具和服务 88
14.4.1 入侵检测/保护系统 88
14.4.2 事件日志管理系统 89
14.4.3 检测高级持续性威胁(APT) 89
第15章 名人小传：Dorothy E. Denning博士 91
第16章 名人小传：Michael Dubinsky 95
第17章 防火墙 99
17.1 防火墙是什么？ 99
17.2 防火墙的早期历史 100
17.3 防火墙规则 102
17.4 防火墙部署在哪里？ 102
17.5 高级防火墙 103
17.6 防火墙防护什么？ 103
第18章 名人小传: William Cheswick 105
第19章 蜜罐 111
19.1 什么是蜜罐？ 111
19.2 互动 112
19.3 为什么要用蜜罐？ 112
19.4 抓获间谍 113
19.5 蜜罐资源 114
第20章 名人小传：Lance Spitzner 117
第21章 破解密码 123
21.1 身份验证组件 123
21.1.1 密码 124
21.1.2 身份验证数据库 124
21.1.3 密码哈希值 124
21.1.4 身份验证挑战 125
21.1.5 身份验证因素 125
21.2 破解密码 126
21.2.1 密码猜测 126
21.2.2 网络钓鱼 126
21.2.3 键盘记录 127
21.2.4 破解哈希函数 127
21.2.5 凭据重放 127
21.2.6 通过重置界面破解密码 128
21.3 密码防御 128
21.3.1 复杂度和长度 128
21.3.2 频繁修改且使用不重复的密码 129
21.3.3 在各系统之间使用不同的密码 129
21.3.4 锁定账户 129
21.3.5 强密码哈希函数 130
21.3.6 不要使用密码 130
21.3.7 凭据防盗 130
21.3.8 密码重置环节的防御 131
第22章 名人小传：Cormac Herley博士 133
第23章 无线黑客攻击 139
23.1 无线世界 139
23.2 无线黑客攻击的类型 140
23.2.1 攻击接入点 140
23.2.2 拒绝服务攻击 140
23.2.3 猜测无线频道密码 140
23.2.4 会话劫持 141
23.2.5 窃取信息 141
23.2.6 确定用户物理位置 141
23.3 一些无线黑客工具 142
23.3.1 Aircrack-ng 142
23.3.2 Kismet 142
23.3.3 Fern Wi-Fi Hacker 142
23.3.4 Firesheep 143
23.4 防御无线黑客攻击 143
23.4.1 跳频 143
23.4.2 预定义的客户端标识 143
23.4.3 健壮的无线协议 144
23.4.4 长密码 144
23.4.5 在接入点部署补丁 144
23.4.6 电磁屏蔽 144
第24章 名人小传：Thomas d’Otreppe de Bouvette 147
第25章 渗透测试 151
25.1 我的渗透测试重要经历 151
25.1.1 渗透一家大型电视服务商的机顶盒 151
25.1.2 渗透大型电视网络和收费电视服务 152
25.1.3 渗透大型信用卡公司 153
25.1.4 制造相机病毒 153
25.2 如何成为一位专业的渗透测试人员 154
25.2.1 黑客方法论 154
25.2.2 首先获得书面许可 155
25.2.3 签署合同 155
25.2.4 渗透测试报告 155
25.2.5 认证 156
25.2.6 坚守道德底线 160
25.2.7 尽量降低业务中断的可能性 160
第26章 名人小传：Aaron Higbee 163
第27章 名人小传：Benild Joseph 167
第28章 DDoS攻击 171
28.1 DDoS攻击的类型 171
28.1.1 拒绝服务 171
28.1.2 直接攻击 172
28.1.3 反射攻击 172
28.1.4 放大 172
28.1.5 OSI模型中的每一层 173
28.1.6 升级攻击 173
28.1.7 上游与下游攻击 174
28.2 DDos工具和提供商 174
28.2.1 工具 174
28.2.2 DDoS即服务 175
28.3 DDoS防御 175
28.3.1 培训 175
28.3.2 压力测试 175
28.3.3 合理的网络配置 176
28.3.4 找出潜在弱点 176
28.3.5 抗DDoS服务 176
第29章 名人小传：Brian Krebs 177
第30章 安全的操作系统 181
30.1 如何确保操作系统的安全 182
30.1.1 构建安全的操作系统 182
30.1.2 安全指导原则 185
30.1.3 安全配置工具 185
30.2 安全联盟 185
30.2.1 可信计算组织 186
30.2.2 FIDO联盟 186
第31章 名人小传：Joanna Rutkowska 187
第32章 名人小传：Aaron Margosis 191
第33章 网络攻击 197
33.1 网络攻击类型 197
33.1.1 窃听 198
33.1.2 中间人攻击 198
33.1.3 分布式拒绝服务攻击 199
33.2 网络攻击防御 199
33.2.1 域隔离 199
33.2.2 虚拟专用网 200
33.2.3 使用安全的协议和应用 200
33.2.4 网络入侵检测 200
33.2.5 抗DDoS 200
33.2.6 访问安全的网站和使用安全的服务 201
第34章 名人小传：Laura Chappell 203
第35章 物联网黑客 207
35.1 黑客如何攻击物联网？ 207
35.2 物联网防御 209
第36章 名人小传：Charlie Miller博士 211
第37章 策略与战略 219
37.1 标准 220
37.2 策略 221
37.3 程序 221
37.4 框架 221
37.5 监管法规 221
37.6 全球化问题 222
37.7 系统支持 222
第38章 名人小传：Jing de Jong-Chen 225
第39章 威胁建模 231
39.1 为什么使用威胁模型？ 231
39.2 威胁建模模型 232
39.3 威胁主体 233
39.3.1 行业黑客 233
39.3.2 经济犯罪 233
39.3.3 黑客活动家 234
39.3.4 游戏玩家 234
39.3.5 内部威胁 234
39.3.6 普通的个人黑客或黑客团体 234
第40章 名人小传：Adam Shostack 237
第41章 计算机安全教育 243
41.1 计算机安全培训主题 244
41.1.1 最终用户安全意识培训 244
41.1.2 综合性IT安全培训 244
41.1.3 事件响应 245
41.1.4 操作系统和应用程序相关的专门培训 245
41.1.5 技能培训 245
41.1.6 认证 245
41.2 培训方法 246
41.2.1 线上培训 246
41.2.2 攻击我吧！ 247
41.2.3 学校和培训中心 247
41.2.4 新手训练营 247
41.2.5 公司培训 247
41.2.6 书籍 248
第42章 名人小传：Stephen Northcutt 249
第43章 隐私 255
43.1 隐私保护组织 256
43.2 隐私保护应用程序 257
第44章 名人小传：Eva Galperin 259
第45章 补丁 263
45.1 有关补丁的事实 264
45.1.1 大多数攻击针对的是存在安全补丁的旧漏洞 264
45.1.2 少量未修补的程序造成大多数漏洞攻击 265
45.1.3 最欠缺修补的程序未必是受攻击最多的程序 265
45.1.4 同样需要给硬件打补丁 266
45.2 常见的补丁问题 266
45.2.1 不能准确地检测到缺失的补丁 266
45.2.2 并非总能打补丁 266
45.2.3 打补丁总有一些失败比例 267
45.2.4 打补丁会带来操作问题 267
45.2.5 补丁通告全球：有漏洞可供利用 268
第46章 名人小传：Window Snyder 269
第47章 职业写作 273
47.1 计算机安全写作的分类 274
47.1.1 博客 274
47.1.2 社交媒体站点 274
47.1.3 文章 275
47.1.4 书籍 275
47.1.5 时事简报 278
47.1.6 白皮书 278
47.1.7 技术评论 278
47.1.8 会议 279
47.2 专业写作建议 279
47.2.1 万事开头难 279
47.2.2 广泛阅读 280
47.2.3 从免费开始 280
47.2.4 专业 280
47.2.5 自我宣传 281
47.2.6 一图胜千言 281
第48章 名人小传：Fahmida Y. Rashid 283
第49章 孩子参与黑客行为，家长怎么办？ 289
49.1 孩子从事黑客行为的表现 290
49.1.1 孩子告诉你，他们就是黑客 290
49.1.2 对自己的网上行为遮遮掩掩 290
49.1.3 孩子有多个你无权访问的邮箱及社交媒体账户 291
49.1.4 在系统上发现了黑客工具 291
49.1.5 人们揭发你的黑客行为 291
49.1.6 每次进入孩子房间，他们都立即切换电脑屏幕 291
49.1.7 这些迹象可能是正常的 292
49.2 并非所有黑客行为都是恶意的 292
49.3 如何改变恶意黑客 292
49.3.1 将孩子的计算机放在生活区并且监视起来 293
49.3.2 提供指导 293
49.3.3 给黑客提供合法活动场所 293
49.3.4 与良师保持联系 296
第50章 黑客道德规范 297
50.1 合乎道德、透明且诚实 299
50.2 不要触犯法律 299
50.3 获得授权 300
50.4 对敏感信息保密 300
50.5 不造成更大损害 300
50.6 职业化 301
50.7 成为其他黑客的榜样
此书旨在赞扬那些默默奉献的计算机安全防卫者。
通过介绍全球最好的白帽黑客、防卫者、隐私保护者、教师和作家，希望大家读后会感激那些在幕后为我们今天的美好生活付出不懈努力的人们。如果没有这些人为我们保驾护航，那么计算机、互联网甚至是与之连接的所有设备都将失效。此书是对防卫者的赞美之书。
鼓励每位有意从事计算机工作的人士都考虑往计算机安全方向发展。也鼓励那些纠结于道德伦理的崭露头角的黑客从事计算机安全工作。通过打击恶意黑客及其开发的恶意软件，我过上了富裕的生活。我能以合乎道德和法律的方式，完成每个感兴趣的黑客攻击。成千上万的其他人也能做到这一点。在任意一个国家和地区，计算机安全都是最热门、收入最高的职业。我从这个职业收获颇丰，相信你也一样。
《反黑客的艺术》的大部分内容中会提供一章来概括一种具体的黑客操作风格，此后附上一个或多个在相应计算机安全防卫领域成就斐然的名人的小传。尝试选择各个行业传奇代表、杰出人物，甚至是只在小技术圈子内显露出卓越才华的人士。尝试选择美国和全球各地多个领域的学者、供应商、教师、管理人员、作家和自由从业者。希望对计算机安全职业感兴趣的读者能怀着与这些名人一样的动机，帮助打造更安全的计算机世界。
为正确的事业奋斗！
带你走进*道德黑客的真实世界，激励你做更好的自己——C. Jackson
你可通过本书了解当今安全防御领域令人难以置信的广度和深度。本书介绍一些打击网络黑暗势力的幕后英雄，描述他们取得的卓著成就。无论你如何规划自己的职业，都将在本书找到令自己产生强烈共鸣的情节。每多读一次，都有新的发现、新的感悟、新的收获！本书将极大地拓展你的视野。
精彩的情节扣人心弦——Dimitris本书每一章都介绍一个特定的IT安全领域（密码术、入侵检测、渗透测试……），然后介绍该领域的一位大咖级人物，披露采访这些人士时的精彩问答。即使像我这样从业多年的安全工程师，也从中获益良多。本书的取材十分新颖，通俗易懂，令我深深折服，是我苦苦追寻的至宝！
拉近与世界知名道德黑客的距离——CarltonA
每个公司老板和企业负责人都应当阅读本书！本书介绍的人物故事是你必知的。将本书捧在手，你的心灵将受到极大的冲击；释卷后又会感慨万千，回味无穷。本书总是先提出安全领域的某种挑战，然后采访该细分领域的一位名人。我成立公司已有25年，为制药公司和网络营销公司开发网站和管理数据。我必须遵守安全法规，计算机安全一直是我关注的头等大事，我喜欢阅读来自安全一线的报告！
Roger Grimes是我的邻居和友人。5年前我退休后搬到Key Largo，遇到了他。我可以告诉你，Roger沉浸在IT安全世界中，不能自拔。我曾与他在离岸20里的海上捕鲯鳅鱼，Roger手拿钓具，嘴里却念叨着未打补丁的Java程序，或为某公司成为社会工程牺牲品而挽惜。本书将复杂的主题讲得简单易懂，将枯燥的技术讲得活灵活现，Roger完成了一项出色的工作！
评论
还没有评论。