黑色海岸线论坛 - Powered by Discuz! Board

标题: [推荐]《常见漏洞攻击与防范实战800例》 [打印本页]

作者: 黑色叶子 时间: 2003-9-17 17:34 标题: [推荐]《常见漏洞攻击与防范实战800例》

[这个贴子最后由黑色海岸线在 2003/11/18 06:40pm 第 4 次编辑]

出版社：重庆出版社
译作者：欧培中仲治国王熙编
出版日期：2003年8月
上架时间：2003-09-13
系列名：Windows大补贴系列
定价：22￥
本站可以办理邮购，请联系雪狐索取汇款方式 QQ：25326632
款出10天内收到书籍！
需要者和单身一辈子联系:58664571
国标编号：
ISBN 7-5366-6305-6/TP.126
条形码：9787536663053
字数：450千字　印张：20
印数：1-5000　页数：307
开本：787*1092 1/16
版别版次：2003年8月第一版第一次印刷
http://www.thysea.com/lb/cgi-bin/topic.cgi?forum=1&topic=1798&show=0
第一章初识Windows系统安全隐患
1.1 Windows王朝进化史
1.1.1 “史前”时代
1.1.2 中兴时代
1.1.3 垄断时代
1.2 为什么Windows不安全
1.3 常见攻击与防范
1.3.1 网络攻击的步骤
1.3.2 攻击的原理和手法
1.3.3 常见网络攻击
1.3.4 攻击者常用的攻击工具
1.3.5 网络攻击的应对策略
1.4 家用电脑上网安全防护指南
第二章攻击前奏--信息收集与端口扫描
2.1 什么是信息收集
2.2 信息收集的步骤
2.3 Windows自带的网络信息查询命令
2.4 端口扫描技术
2.4.1 常见端口详解及攻击策略
2.4.2 常用的端口扫描技术
2.4.3 从端口扫描中获得的信息
2.4.4 超级端口扫描器SuperScan的使用
2.5 对端口扫描的对策
2.5.1 防火墙
2.5.2 TCP/IP缺陷与防火墙技术
2.5.3 如何突破各种墙的防护
第三章 Windows 9X/Me系统攻防实战
3.1 Windows 9X/Me的漏洞攻击手段及防范
3.1.1 Windows长扩展名存在缓冲溢出问题
3.1.2 NetBIOS协议口令校验漏洞
3.1.3 “畸形IPX NMPI报文”安全漏洞
3.1.4 Cookie漏洞
3.1.5 IE的安全隐患
3.1.6 UPNP服务漏洞
3.1.7 Windows 9X/Me本地登录验证漏洞
3.1.8 SMB通讯协议漏洞
3.1.9 拒绝服务攻击
3.1.10 Windows 98 ARP拒绝服务攻击漏洞
3.1.11 设备名称解析漏洞
3.2 Windows 9X/Me共享攻防实战
3.2.1 什么是SMB
3.2.2 远程共享漏洞
3.2.3 破解共享密码的几种方法
3.2.4 系统设置共享后的必要安全防范
3.3 Windows 9X/Me蓝屏详解
3.3.1 系统蓝屏工具
3.3.2 蓝屏攻击的安全防范
3.3.3 Windows系统蓝屏死机密码
3.4 密码破解
3.4.1 PWL文件的攻击与防范
3.4.2 屏幕保护密码的攻击与防范
3.5 拨号安全
3.6 Windows 9X/Me安全注意事项
3.7 Windows 9X/Me安全配置
3.7.1 对系统进行安全控制的基本思路
3.7.2 对微机操作人员权限的设置
3.7.3 对超级用户权限的设置
3.7.4 对普通用户权限的限制
3.7.5 对非法用户的权限进行限制
3.7.6 关键性系统控制措施
第四章 Windows NT系统攻防实战
4.1 NT自身的安全策略
4.1.1 用户账号和用户密码
4.1.2 域名管理
4.1.3 用户组权限
4.1.4 共享资源权限
4.2 NT在网络中的安全性
4.3 NT攻击理论基础
4.3.1 NT内置组的权限
4.3.2 NT缺省状态下对目录的权限
4.3.3 系统管理员管理工具的执行权限
4.3.4 NT口令的脆弱性
4.3.5 简单攻击NT的实例
4.3.6 得到NT管理权限后的攻击
4.4 NT攻击类型
4.4.1 获取Administrator权限账号
4.4.2 权限突破
4.4.3 攻破SAM
4.4.4 监听NT密码验证交换过程
4.5 NT漏洞大全
4.6 远程入侵NT
4.6.1 通过NetBIOS入侵
4.6.2 NT口令破解
4.6.3 在NT中置入后门
4.6.4 本地攻击
4.7 入侵NT的工具集
4.8 NT防御工具
4.8.1 SAM密码加密工具--Syskey
4.8.2 审核工具DumpACL
4.8.3 防火墙
4.8.4 SecureIIS
4.8.5 扫描工具
4.9 NT的安全配置
4.9.1 用户名及密码的安全性
4.9.2 安全配置注意事项
4.10 NT的安全管理
4.11 NT系统受到入侵之后的恢复步骤
4.11.1 记录下恢复过程中采取的所有步骤
4.11.2 夺回控制权
4.11.3 分析入侵
4.11.4 从入侵中恢复
4.11.5 提高系统和网络的安全性
4.11.6 重新连上因特网
4.11.7 更新你的安全策略
第五章 Winodws 2000系统攻防实战
5.1 Winodws 2000的安全性
5.1.1 Windows 2000的安全性设计
5.1.2 Windows 2000中的验证服务架构
5.1.3 Windows 2000实现的安全特性
5.1.4 Windows 2000“秘密武器”--报告工具
5.2 Winodws 2000漏洞曝光
5.2.1 Telnet漏洞
5.2.2 本地操作漏洞
5.2.3 登录漏洞
5.2.4 NetBIOS的信息泄漏
5.2.5 奇怪的系统崩溃特性
5.2.6 IIS服务泄漏文件内容
5.2.7 Unicode漏洞
5.2.8 堵住Windows 2000 ICMP漏洞
5.3 Winodws 2000的系统安全设置
5.3.1 初级安全篇
5.3.2 中级安全篇
5.3.3 高级安全篇
5.4 Winodws 2000 Server入侵监测
5.4.1 基于80端口入侵的检测
5.4.2 基于安全日志的检测
5.4.3 文件访问日志与关键文件保护
5.4.4 进程监控
5.4.5 注册表校验
5.4.6 端口监控
5.4.7 终端服务的日志监控
5.4.8 陷阱技术
5.5 SQL Server的安全性
5.5.1 SQL Server的基本概念
5.5.2 SQL Server的安全缺陷
5.5.3 SQL Server的SA空密码攻击
5.5.4 SQL Server的安全建议
5.5.5 SQL Server 2000的安全配置
第六章 Windows XP系统攻防实战
6.1 Windows XP的安全特性
6.2 Windows XP的漏洞及其防范措施
6.2.1 UPNP漏洞
6.2.2 账号锁定漏洞
6.2.3 Windows XP远程桌面漏洞
6.2.4 GDI拒绝服务漏洞
6.2.5 终端服务IP地址欺骗漏洞
6.2.6 激活特性漏洞
6.2.7 防范措施
6.3 Windows XP安全设置
第七章 Windows日志与入侵检测

7.1 日志文件的特殊性
7.1.1 日志文件的重要性
7.1.2 Windows系列日志系统简介
7.2 日志文件的分析
7.2.1 网络管理员日志分析
7.2.2 黑客日志分析
7.3 发现入侵踪迹
7.3.1 遭受入侵时的迹象
7.3.2 合理使用系统日志做入侵检测
7.3.3 选择优秀的日志管理软件
7.4 入侵检测技术
7.4.1 系统风险与入侵检测
7.4.2 入侵检测产品分析
7.4.3 网络入侵检测系统的优点
7.4.4 入侵检测技术分析
7.4.5 入侵检测系统面临的三大挑战
7.5 入侵检测系统
7.6 入侵预防
7.7 入侵检测与应急处理
7.8 网络入侵检测系统SNORT
7.9 网络入侵检测系统的实现
第八章 Windows后门大揭密
8.1 端口的分类
8.2 堵住的Windows最“黑”的后门
8.2.1 什么是NetBIOS
8.2.2 堵住NetBIOS漏洞
8.2.3 NetBIOS端口
8.3 木马的基本概念
8.4 木马的定义
8.4.1 远程控制型木马
8.4.2 发送密码型木马
8.4.3 破坏型木马
8.4.4 FTP型木马
8.5 揭开木马的神秘面纱
8.5.1 木马的结构
8.5.2 木马的攻击过程
8.6 剖析木马--“广外女生”
8.7 避无可避--木马隐型位置
8.8 逃无可逃--清除木马
8.8.1 发现木马
8.8.2 逮住黑客
8.8.3 反黑在你的“爱机”种下木马的人
8.8.4 清除木马
8.9 木马的防范
8.9.1 “中招”途径
8.9.2 木马防范经验
8.10 木马防范经验
8.11 木马的发展方向
8.11.1 常见木马介绍
8.11.2 BO2000
9.1 冰河
第九章常用软件攻击全透视
9.1.1 IE病毒全攻略
9.1.2 恶意代码的起源
9.1.3 恶意代码大曝光
9.1.4 恶意代码的预防
9.2 让你的IE更安全
9.2.1 QQ安全策略
9.2.2 OICQ攻击与防范对策
9.3 OICQ攻击工具一览
9.3.1 Outlook安全
9.3.2 Outlook防护工具软件NoHTML实战
9.3.3 常用防备炸弹软件介绍
第十章 “升级”Windows攻防技术
10.1 嗅探器
10.1.1 什么是嗅探器
10.1.2 嗅探器是如何工作的
10.2 反嗅探技术
10.2.1 Ping方法
10.2.2 本机嗅探程序的检测
10.2.3 DNS测试
10.2.4 网络和主机响应时间测试
10.3 动态IP地址的捕获及应用
10.4 常见IP碎片攻击详解
10.5 解读防火墙记录
10.6 专家们公认的20个危险的安全漏洞
10.6.1 影响所有系统的漏洞
10.6.2 最危险的Windows系统漏洞
10.6.3 Unix系统漏洞
10.6.4 公用易受攻击端口
第十章 Windows系统常见问答
附录一 Windwos领域十大TOP 10
一、十大Windows危险漏洞
二、十种网吧常见漏洞
三、十大信息安全漏洞
四、十种流行恶作剧程序及清除
五、十大最恶劣的流行病毒
六、十大病毒木马入侵手段
七、十大网络安全不稳定因素
八、十大信息安全防范守则
九、保障网络隐私的十大秘技
十、十大网络黑客软件

作者: ouli 时间: 2003-9-17 17:48 标题: [推荐]《常见漏洞攻击与防范实战800例》

你不给地址来啊？？

作者: 黑色叶子 时间: 2003-9-18 09:59 标题: [推荐]《常见漏洞攻击与防范实战800例》

[这个贴子最后由雪狐在 2003/11/12 08:29am 第 1 次编辑]

本站可以办理邮购，请联系雪狐单身一辈子索取汇款方式 QQ：25326632 58664571

作者: 高风亮节 时间: 2003-9-18 16:10 标题: [推荐]《常见漏洞攻击与防范实战800例》

   通往电脑的路不止一条；
   所有信息都应是免费的；
   打破电脑权限；
   在电脑上创造艺术和美；
   计算机使生活更美好；
不要忘了你们的宗旨！！！！！！！！

作者: 雪狐 时间: 2003-9-18 19:13 标题: [推荐]《常见漏洞攻击与防范实战800例》

由于这是本书籍，不是能在网上可以免费下载的！所以请大家谅解！
我们的宗旨永远是不会改变的，但是为了海岸线的继续存在，这样做还是有必要的！

作者: 雪为何落 时间: 2003-9-18 19:20 标题: [推荐]《常见漏洞攻击与防范实战800例》

我们有很多难处的。。
但是我们绝对会本着这个宗旨的。
在黑色海岸线一直存在的情况下。

作者: 黑色叶子 时间: 2003-9-18 19:57 标题: [推荐]《常见漏洞攻击与防范实战800例》

看到高风亮节的帖子我很伤心！
为什么说中国人贱？从上面的回帖就可以看出来！
共享的是软件和技术！人家电脑报出的书让我去给人打工买了给你们吗？
我向你们推荐，你们自己去买！买不到我们可以帮买，这个有什么不合理吗？22定价加3块钱的邮购，我们还要跑一次邮局！
说话不经过思考，有没有考虑别人的感受！
在网络上黑色海岸线空间要不要钱？我们维护要不要钱？
而这些都没找大家要吧？
医生是救死扶伤的，可是他没说药钱也帮你给了吧？

作者: 黑色叶子 时间: 2003-9-18 20:01 标题: [推荐]《常见漏洞攻击与防范实战800例》

走了还是要回来说一句：
请你们正确理解共享！！！！和免费！！
信息的共享！！知识的免费！软件的免费使用！不需要注册码！！！
如果今天我们的文章看一下都需要钱的话，如果我们编制的软件代码你们看了也要钱的话！那么我们可以承受你们的指责！！
再说一次，我们会永远是自由，开放，免费，共享的！！但是我永远不会把我的个人财产和你们共享！！

作者: 默读忧伤 时间: 2003-9-18 22:05 标题: [推荐]《常见漏洞攻击与防范实战800例》

出版社：重庆出版社
译作者：欧培中仲治国王熙编

请大家说话的时候好好想一下，设身处地的想想……
即使是免费也不能赔了自己的钱去“资源共享”吧？如果这样下去，是否有人说要海岸线的空间我们也得给他呢？

作者: 似水骄阳 时间: 2003-9-19 16:25 标题: [推荐]《常见漏洞攻击与防范实战800例》

说的好，我赞同你们的说法，是的高风亮节说话是有点不合乎其理的

作者: blacksabre 时间: 2003-9-19 22:25 标题: [推荐]《常见漏洞攻击与防范实战800例》

gongxaing 是在一人可以养家户口的前提下做的

其他的并不对一个真正的黑颗做有一切限制/!

作者: 孤雕 时间: 2003-9-22 11:15 标题: [推荐]《常见漏洞攻击与防范实战800例》

看了黑色叶子说的话我也很伤心/你们在黑色海岸线只知道免费的/找下载的
有没有想过做领导层的人难处了/咳！！！

作者: 北静王 时间: 2003-9-22 20:06 标题: [推荐]《常见漏洞攻击与防范实战800例》

为什么不能向黑客基地一样走商业化的路？
是否这才是解决问题的根本之路？？？？？？？？？？？？？？？？

作者: 焚天邪神 时间: 2003-9-25 20:24 标题: [推荐]《常见漏洞攻击与防范实战800例》

不要说太多了把，，这本书我今天刚好买了，我是菜鸟，希望看起来没太大困难。
看来我的眼光还是有的，那摸多的书我买了这本，嘿嘿。

作者: 北静王 时间: 2003-9-26 19:49 标题: [推荐]《常见漏洞攻击与防范实战800例》

你没发现上面防多攻少吗？
还没学好进攻怎么会有好的防守呢？

作者: 麦克尔南 时间: 2003-9-27 21:00 标题: [推荐]《常见漏洞攻击与防范实战800例》

不用难过啊，雪狐
我想高风亮洁他（她）言非所意，大家都不要难过啦
笑一个啊^o^
“海岸线的空间有限”那么就把这个空间用来做有用的啊，呵呵
开心啊~~~~~~~~~~~

作者: 风雪侠剑 时间: 2003-10-2 12:57 标题: [推荐]《常见漏洞攻击与防范实战800例》

是该维护一下海岸线的利益了，如果我们有钱的话，我的数据就不会丢了！

作者: robertwanjun 时间: 2003-10-3 10:15 标题: [推荐]《常见漏洞攻击与防范实战800例》

打破垄断

作者: fengbosir 时间: 2003-10-6 19:27 标题: [推荐]《常见漏洞攻击与防范实战800例》

什么都需要付出！付出，才会有收获！不要想什么东西都是免费的！没钱可以自己去想办法！本人的意思是不希望和父母去要钱！想做黑客都可以做到，还有什么不可以做到的？人的潜能是无限的！这是和动物有本质的差别！记住！你自己才是最好的！自己可以做自己的全部的事情！不要总是想着依赖……这样，你永远都是日本人眼中的“支那人！”废话不说了……闪人！

作者: 若枫 时间: 2003-10-8 03:13 标题: [推荐]《常见漏洞攻击与防范实战800例》

下面引用由黑色叶子在 2003/09/18 09:59am 发表的内容：
本站可以办理邮购，请联系雪狐索取汇款方式 QQ：25326632 电话0931-8886255

我汗，是兰州的吗？？？晕了，一直不知道是兰州人，我也是兰州的

作者: hzw 时间: 2003-10-9 19:17 标题: [推荐]《常见漏洞攻击与防范实战800例》

[这个贴子最后由hzw在 2003/10/09 09:53pm 第 1 次编辑]

我今年在电脑报社邮了一本，可别的书来了它却让偷啦，第二次寄来还没等看却让我喝酒的时候弄丢了！
诶，真是的，没福气看呀！
[fly]我只看到它漂亮的兰色封皮呀！！[/fly] :em16:

作者: 街头的灯 时间: 2003-10-19 08:19 标题: [推荐]《常见漏洞攻击与防范实战800例》

每个人都有不同的见解，可都是为了论坛好啊，我想他所说的话并非是有意的！^_^

作者: ml925 时间: 2003-10-28 23:02 标题: [推荐]《常见漏洞攻击与防范实战800例》

不要在说人了，还是说书吧！我是菜鸟啊，能看吗！如果能在新华书店能买到吗？？？？
那么多留言全是说 ‘ 高风亮洁 ’ 哎，浪费了这宝贵的空间啊！

作者: 黑龙 时间: 2003-10-29 20:42 标题: [推荐]《常见漏洞攻击与防范实战800例》

说的有道理！

作者: senxin77 时间: 2003-10-30 12:25 标题: [推荐]《常见漏洞攻击与防范实战800例》

哎，人活下去总要张口吃饭的，没有钱，他们怎么吃饭呀。他们己经提供给了我们这么多的资源，我们应该得到满足，他们为了能够更好的发展下去，经济是后备嘛。我们应该体谅呀.不过还要加雪孤的QQ向他索取汇款方式，我倒有点不理解，为什么不直接把地址放在上面呢？？这样雪孤也省的烦，而我们也省的烦呀，是不是？？？

作者: 忠诚卫士 时间: 2003-11-9 09:37 标题: [推荐]《常见漏洞攻击与防范实战800例》

为了这个家园，我愿意！
我马上联系！

作者: 忘忧小生 时间: 2003-11-11 00:05 标题: [推荐]《常见漏洞攻击与防范实战800例》

我们都要吃饭,因为我们不是神仙.
可是一句可能是无心的话语不值得这么多的批驳.

以上是我把所有回复看完后的感想,勿怪!

作者: 86024200 时间: 2003-11-14 23:38 标题: [推荐]《常见漏洞攻击与防范实战800例》

是呀！不要只想这自己！

作者: 86024200 时间: 2003-11-15 11:04 标题: [推荐]《常见漏洞攻击与防范实战800例》

我也想要！

作者: 飞影 时间: 2003-11-17 11:38 标题: [推荐]《常见漏洞攻击与防范实战800例》

对对

作者: 郁郁 时间: 2003-11-21 21:53 标题: [推荐]《常见漏洞攻击与防范实战800例》

哦~~~很对呵!

作者: beat1983 时间: 2003-11-24 18:38 标题: [推荐]《常见漏洞攻击与防范实战800例》

怎样从dos下侵入别人的电脑？
如何查看自己的网络安全密码？

作者: 吉他手 时间: 2003-11-25 07:48 标题: [推荐]《常见漏洞攻击与防范实战800例》

在说的话人家都不好意思了！~`
就算说错一句话也不应该这么多人说他吧！~~~
-------

作者: dcha8 时间: 2003-11-26 19:02 标题: [推荐]《常见漏洞攻击与防范实战800例》

这本书上说的漏洞现在可能都没有了,那么这本书还有价值吗?学习能学到什么有用的
知识呢?

作者: dyerr 时间: 2003-11-27 19:27 标题: [推荐]《常见漏洞攻击与防范实战800例》

是呀，斑竹也有他的难处啊，大家应该互相理解嘛

作者: ldg3535 时间: 2003-11-27 22:31 标题: [推荐]《常见漏洞攻击与防范实战800例》

是的，我们因该为别人想一下的

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)