灰帽黑客(第4版)：正義黑客的道德規範、滲透測試、攻擊方法和漏洞分析技術（簡體書）

發現和修復關鍵安全性漏洞的前沿技術
多位安全專家披露的久經考驗的安全性原則助你加固網路並避免數位災難。 灰帽駭客(第4版)：正義駭客的道德規範、滲透測試、攻擊方法和漏洞分析技術 在上一版本的基礎上做了全面細緻的更新，新增了12章內容，分析敵方當前的武器、技能和戰術，提供切實有效的補救措施、案例研究和可部署的測試實驗，並揭示駭客們如何獲取存取權限、攻擊網路設備、編寫和注入惡意程式碼及侵佔Web應用程式和流覽器。這個與時俱進的知識寶庫也透徹講解Android漏洞攻擊、逆向工程技術和網路法律等主題。
主要內容
● 利用Ettercap和Evilgrade來構建和發動欺騙攻擊
● 使用模糊器來誘發錯誤條件並使軟體崩潰
● 入侵思科路由器、交換機等網路硬體設備
● 利用高級逆向工程技術對Windows和Linux上的軟體發起漏洞攻擊
● 繞過Windows存取控制和記憶體保護方案
● 使用Fiddler及其x5s外掛程式來掃描Web應用的漏洞
● 研究最近零日漏洞中使用的“釋放後重用”技術
● 通過MySQL類型轉換和MD5注入攻擊來繞過Web身份驗證
● 利用最新的堆噴射技術將shellcode注入流覽器記憶體
● 使用Metasploit和BeEF注入框架來劫持Web流覽器
● 在勒索軟體控制你的桌面前使其失效
● 使用JEB 和DAD反編譯器來剖析Android惡意軟體
● 通過二進位比較來查找1-day漏洞