灰帽黑客(第5版)

✍ Scribed by [美]艾伦·哈珀(Allen Harper); 丹尼尔·里加拉多; 赖安·林

• Publisher: 清华大学出版社
• Year: 2019
• Tongue: Chinese
• Leaves: 582
• Series: 安全技术经典译丛
• Edition: 5
• Category: Library

✦ Synopsis

《灰帽黑客(第5版)》在上一版本的基础上做了全面细致的更新，新增了13章内容，分析敌方当前的武器、技能和战术，提供切实有效的补救措施、案例研究和可部署的测试实验，并揭示黑客们如何获取访问权限、攻击网络设备、编写和注入恶意代码及侵占Web应用程序和浏览器。这个与时俱进的知识宝库也透彻讲解Android漏洞攻击、逆向工程技术和网络法律等主题，呈现物联网等新主题。

● 利用Ettercap来构建和发动欺骗攻击

● 使用模糊器来诱发错误条件并使软件崩溃

● 利用高级逆向工程技术对Windows和Linux上的软件发起漏洞攻击

● 绕过Windows访问控制和内存保护方案

● 利用Padding Oracle Attack攻击Web应用程序

● 研究*近0-day漏洞中使用的“释放后重用”技术

● 使用高级XSS攻击来劫持Web浏览器

● 理解勒索软件及其如何控制桌面

● 使用JEB 和DAD反编译器来剖析Android恶意软件

● 通过二进制比较来查找1-day漏洞

● 使用软件无线电(SDR)攻击无线系统

● 攻击物联网设备

● 剖析和攻击嵌入式设备

● 了解漏洞赏金计划

● 部署下一代蜜罐

● 剖析ATM恶意软件和常见的ATM攻击

● 从业务角度分析道德黑客攻击

✦ Table of Contents

封面
扉页
版权页
译者序
从业人员对本书的赞誉
致谢
技术编辑简介
作者简介
译者简介
前言
目录
第Ⅰ部分　备战
第1章　灰帽黑客—— 道德和法律
第2章　编程技能
第3章　下一代模糊测试
第4章　下一代逆向工程
第5章　软件定义的无线电
第Ⅱ部分　从业务角度分析黑客攻击
第6章　成为一名渗透测试人员
第7章　红队的行动
第8章　紫队的行动
第9章　漏洞赏金计划
第Ⅲ部分　漏洞攻击
第10章　不使用漏洞获取权限
第11章　基本的Linux漏洞攻击
第12章　高级的Linux 漏洞攻击
第13章　基本的Windows漏洞攻击
第14章　高级的Windows漏洞攻击
第15章　Power Shell漏洞攻击
第16章　下一代Web应用程序漏洞攻击
第17章　下一代补丁漏洞攻击
第Ⅳ部分　高级恶意软件分析
第18章　剖析移动平台恶意软件
第19章　剖析勒索软件
第20章　ATM恶意软件
第21章　欺骗：下一代蜜罐
第Ⅴ部分　物联网
第22章　攻击目标：物联网
第23章　剖析嵌入式设备
第24章　攻击嵌入式设备
第25章　反制物联网恶意软件
正文结束