黑客攻防技術與實踐（簡體書）

本書介紹了信息安全攻防技術的基本原理和實現工具。全書共分18章，既介紹了網絡攻擊技術，如信息搜集、拒絕服務攻擊、網絡嗅探、欺騙與會話劫持、Web攻擊、密碼破解、病毒、蠕蟲與木馬、后門技術和蹤跡隱藏等攻擊技術，也詳細分析了防火牆、入侵檢測技術、數據保護、Windows系統安全、Web安全等技術，還介紹了攻擊技術和防御技術的實踐操作實例。
本書既可以作為高等學校信息安全課程的教材，也適合企事業單位的網絡管理員、系統管理員等專業技術人員作為工作學習和參考。

出版說明
前言
第1章　基礎知識
1.1　歷史上的十大黑客事件
1.2　網絡安全問題的產生
1.3 網絡安全成為信息時代人類共同面臨的挑戰
1.4　網絡四大攻擊方法及發展趨勢
1.4.1　網絡四大攻擊方法
1.4.2　攻擊技術發展趨勢
　1.5　網絡安全產品
1.5.1　物理隔離
1.5.2　邏輯隔離
1.5.3　防御來自網絡的攻擊
1.5.4　防止來自網絡上的病毒
1.5.5　反垃圾郵件
1.5.6　身份認證
1.5.7　加密通信和虛擬專用網
1.5.8　公鑰相關軟件及服務
1.5.9　入侵檢測和主動防衛
1.5.10　網管、審計和取證
1.5.11　其他產品
1.6　小結
1.7　習題
第2章　攻擊方法概述
　2.1　與攻擊有關的術語
　2.2　與網絡攻防有關的基礎知識
2.2.1 TCP/IP連接端及標記
2.2.2 TCP連接的建立
2.2.3 IP地址
2.2.4 常用DOS命令
　2.3　攻擊的分類
2.3.1　主動攻擊和被動攻擊
2.3.2　更常用的分類
　2.4　黑客常用的攻擊方法及完整的入侵步驟
2.4.1　黑客常用的攻擊方法
2.4.2　完整的入侵步驟
　2.5　小結
　2.6　習題
第3章　信息搜集
　3.1　信息搜集的意義和步驟
　3.2　主機信息搜集
3.2.1　用ping來識別操作系統
3.2.2　通過連接端口返回的信息進行識別
3.2.3　利用rusers和finger搜集用戶信息
3.2.4　用host發掘更多信息
3.2.5　利用專門的軟件來搜集信息
　3.3　Web網站信息搜集
3.3.1 由域名得到網站的IP地址
3.3.2　網站基本信息查詢
3.3.3　網站注冊信息及地理位置搜集
　3.4　網絡拓撲結構探測
3.4.1　手工探測目標網絡結構
3.4.2　可視化的網絡結構探測集成工具
　3.5　端口掃描
3.5.1　端口掃描器和安全掃描器
3.5.2　端口掃描技術
3.6　小結
3.7　習題
第4章　拒絕服務攻擊
　4.1　拒絕服務攻擊
4.1.1　DoS攻擊的網絡基礎
4.1.2　DoS攻擊的原理
4.1.3　典型的DoS攻擊
　4.2　分布式拒絕服務攻擊
4.2.1　分布式拒絕服務攻擊的原理
4.2.2　DDoS攻擊的危害
4.2.3　典型的DDoS攻擊
　4.3　分布式反射拒絕服務攻擊
　4.4　小結
　4.5　習題
第5章　嗅探
5.1　嗅探器的工作原理
5.1.1　嗅探器概述　
　……
第6章　欺騙與會話劫持
第7章　Web攻擊
第8章　緩沖區溢出攻擊　
第9章　密碼破解攻擊
第10章　病毒、蠕蟲與木馬
第11章　后門技術和蹤跡隱藏
第12章　防火牆技術
第13章　入侵檢測系統
第14章　數據保護
第15章　Windows系統安全
第16章　Web安全
第17章　攻擊技術實踐
第18章　防御技術實踐
參考文獻