系统漏洞大曝光 常见漏洞攻防经典实战手册【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

系统漏洞大曝光 常见漏洞攻防经典实战手册PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

目录2

第1章系统漏洞与网络安全2

1.1系统漏洞的类型2

1.2系统漏洞与网络安全3

第2章旁敲侧击6

2.1隐身6

2.2选择目标10

2.3目标主机信息收集11

2.4系统服务侦测16

2.5综合扫描19

第3章长驱直入34

3.1本地安全策略缺陷利用34

3.2门户大开的IIS37

3.2.1 IIS二次解码漏洞37

3.2.2 Unicode漏洞利用40

3.2.3 Access文件读取和下载漏洞44

3.3管理漏洞48

3.3.1空密码、弱密码与缺省密码漏洞48

3.3.2默认权限51

3.3.3共享的管理漏洞51

3.3.4默认共享53

3.3.5 SNMP默认团体名称55

3.4网络陷阱57

3.5 HTTP隧道与木马60

第4章身份的争夺——密码攻防战60

4.1密码破解68

4.1.1系统账户密码破解68

4.1.2共享资源密码破解73

4.1.3 Internet密码猜解76

4.1.4 SNMP密码猜解78

4.2远程偷窥82

4.3投石问路85

4.4网络嗅探87

4.5账户保护策略89

第5章偷天换日——利用系统漏洞提升权限89

5.1暗度陈仓98

5.1.1 IIS应用程序映射及可执行目录权限的利用98

5.1.2利用NetDDE消息提升权限100

5.1.3利用Windows系统smss权限提升102

5.1.4命名管道利用103

5.1.5 SQL弱口令利用104

5.2穿墙入室——缓冲区溢出攻击110

5.3影子杀手117

5.4会话劫持122

第6章防不胜防——拒绝服务攻击122

6.1形形色色的拒绝服务攻击128

6.2 TCP/IP网络拒绝服务攻击143

6.3瑞士军刀150

6.4分布式拒绝服务攻击154

第7章双刃剑——脚本漏洞162

7.1 Web脚本漏洞162

7.2用户端应用脚本漏洞172

第8章知己知彼——最危险的安全漏洞和攻击186

7.3脚本程序设计漏洞186

8.1最危险的20个安全漏洞190

8.1.1．影响所有系统的漏洞191

8.1.2．Windows系统漏洞197

8.1.3．Unix系统漏洞202

8.2最具威胁的漏洞攻击208

8.2.1．CIH病毒209

8.2.2．Code Red（红色代码）与Code Red蠕虫病毒210

8.2.3．Nimda（尼姆达）蠕虫病毒212

8.2.5．SubSeven Trojan木马215

8.2.4．求职信（WantJob,Klez）蠕虫病毒215

8.2.6．Web服务漏洞攻击216

8.2.7．FTP漏洞攻击217

8.2.8．RPC漏洞攻击221

8.2.9．TFN TFN2K DDoS攻击224

8.2.10 SSL漏洞224

第9章防微杜渐——漏洞的修补228

9.1安全评估228

9.1.1．GFI LANguard228

9.1.2．微软基线安全分析器231

9.1.3．eEye Retina系列扫描工具232

9.2漏洞修补234

9.3系统的安全设置239

第10章固若金汤—漏洞的综合防御239

10.1安全规划250

10.2系统监控250

10.3防火墙254

10.3.1网络防火墙（简称防火墙）254

10.3.2个人防火墙256

10.4入侵检测262

10.5“蜜罐”诱敌265