黑客防線2011合訂本（下半年） ( 簡體 字) |
| 作者：《黑客防線》編輯部 | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者： |
| 出版社：電子工業出版社 |  3dWoo書號： 32333
詢問書籍請說出此書號！【缺書】
NT售價： 295 元 |
| 出版日：3/1/2012 |
| 頁數：412 |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787121161209 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言： 言
關于《黑客防線》
《黑客防線》是一本涉及網絡信息安全的純技術月刊，創刊于2001年，至今已經歷時10年。10年來，《黑客防線》堅持“在攻與防的對立統一中尋求技術突破”的理念、積極倡導技術創新和突破，成為國內網絡信息安全技術人員和相關專業在校學生不可缺少的技術月刊。
隨著時代的發展，為了使讀者更加及時、便捷地閱讀這本技術月刊，從2010年7月開始，月刊采用了電子版網絡傳播形式、不再出版紙張版的月刊。但是考慮到廣大讀者在得到快捷的電子版月刊的同時，還是希望將紙質版月刊作為技術資料收藏，為了滿足這一要求，我們每半年將會出版這樣一本合訂本。合訂本將全面收錄半年的文章，偶爾也會刪除極少部分技術含量不足的文章，總體還是體現技術創新和突破。
關于《黑客防線》半年合訂本的出版周期
我們一般會在每年的8月出版上半年的合訂本，每年的2月出版前一年下半年的合訂本。由于編、印、發涉及諸多環節，希望讀者能夠容忍這個延時。如果希望及時閱讀其中的文章，還是建議到《黑客防線》官網（www.hacker.com.cn）訂閱電子版月刊。
關于文章中涉及代碼的下載
由于強調純粹技術性的研究，很多文章涉及的技術闡述需要用代碼實現，本來應該收錄在光盤中隨書配贈。但是，目前光盤審讀一般依賴殺毒軟件掃描結果，對于本技術領域很多代碼都會誤報，而一一澄清又需要拖延出版周期。所以，我們只能在《黑客防線》官網提供相關代碼的下載。由此帶來的不便希望得到讀者的理解和諒解。
關于購買合訂本的途徑
電子工業出版社所有的銷售終端都是極好的購買途徑，包括但不限于各大新華書店、科技書店、計算機書店以及網絡書城。同時《黑客防線》編輯部的淘寶店也會有便捷服務。
關于《黑客防線》的內容定位
《黑客防線》一直倡導技術創新和突破。這個倡導具體到網絡信息安全相關，旨在強調底層編碼技術研究、底層協議、系統內核、程序缺陷等方面技術對抗，反對應用級別的攻擊實驗性質的描述文章，真正實現底層技術層面的攻與防的對立統一，這是我們10年來一直倡導的，也是今后要堅持的方向。所以，歡迎后來者居上的新人也勇于嘗試技術研究和創新，相信在這個技術領域只有創新、沒有權威，積極投稿。投稿郵箱：du_xing_zhe@yahoo.com.cn。
作者將會獲得《黑客防線》技術團隊頭銜并且有機會獲得課題和科研項目經費資助。
關于感謝的話
10年間，《黑客防線》的技術探索之路其實也是一條不平坦的道路。由于眾所周知的原因，我們一直尋求在法律允許的范圍內研究這個邊緣性、交叉性學科所涉及的純粹技術，其目的就是為本土網絡信息安全建立一個技術家園、培養出稀缺門類的技術專才。在此過程中，始終得到了各大安全公司和相關行業的認可，特別是有的公司在錄用員工時客觀參考在《黑客防線》上發表的文章，還有的公司在員工技術考核中把在本刊發表的文章也列入指標；有些高校相關專業給予我們作者以獎學金或者學分獎勵，這種認可，是我們首先要感謝的。還要感謝10年來堅持技術研究并且投稿支持我們分享技術成果的作者們，其實這個技術團隊已經成為相關行業的技術中堅力量。同時，更要感謝堅持閱讀分享并且參與技術研究的廣大讀者，以及很多機構的圖書館、資料室，讀者的需要使我們感到了工作的價值。最后要感謝的是電子工業出版社將本書作為一個序列持續出版下去的計劃，此中盡職盡責的畢寧編輯卓有成效的工作也受到我們的尊敬和感謝。
《黑客防線》編輯部 binsun20000@gmail.com |
內容簡介：本書為《黑客防線》雜志2011年第7期至第12期雜志所刊登文章的合集，內容涉及當前操作系統與應用軟件最新漏洞的攻擊原理與防護、腳本攻防、滲透與提權、溢出研究，以及網絡安全軟件的編寫、網管工具的使用等。本書涉獵范圍廣，涵蓋目前網絡安全領域的各個方面，其中不乏代表著國內網絡安全的頂級技術研究，0day漏洞的發布，以及最新的安全技術研究趨勢，具有極高的收藏與閱讀價值。 |
目錄：《黑客防線》2011合訂本（下半年）
目 錄
焦點關注
破解360密盤的加密之謎 1
徹底廢除Win64上360的進程自我保護 4
詳解Win64上的SSDT 6
完美突破Win7 UAC 10
CVE-2011-2140 Flash漏洞分析 13
Ring3下穿透磁盤還原技術的揭秘 15
Stuxnet蠕蟲攻擊原理分析 21
漏洞攻防
揭秘ChinaExcel Chart 圖表控件遠程溢出0day 25
另類的珊瑚瀏覽器XSS 0day漏洞 27
The Bat！遠程命令注入執行漏洞 30
再論CVE-2011-0073 Firefox漏洞 32
不得不說的QQ瀏覽器 36
無處不在的Dllhijack漏洞 38
首發超速瀏覽器XSS 0day漏洞 40
百密一疏的寶貝兒拍賣系統 42
樂彼網店系統致命的SQL注入漏洞 45
百度游戲用戶登錄漏洞 48
隱藏在超級鏈接下的罪惡 50
H3C iMC Portal ARP欺騙及數據庫后門hash驗證漏洞 53
Kangle Error Message XSS代碼注入漏洞 55
危險的網趣網上購物系統 57
支付寶密碼安全控件明文漏洞 60
來自金山毒霸的欺騙 61
揭秘Remote Files Server文件信息泄露漏洞 64
首發微軟IIS 7.5 Express拒絕服務漏洞 66
腳本攻防
利用msvcr71.dll與mona.py實現通用繞過DEP/ASLR 68
打造程序自身MemoryWatcher 70
Format String攻擊再談 72
博客園博客跨站漏洞及利用 78
Discuz!6.0管理員權限插件導入獲取Webshell 79
工具測試
利用堆空間突破啟發式 81
協議包構造工具——scapy 82
SSL DOS攻擊測試 84
滲透與提權
對國外某站點的一次安全檢測 88
利用Art2008cms系統管理員獲取Webshell 91
Microsoft SQL Server 2005提權 94
Mysql數據庫提權 97
Serv-U提權 99
Access注入獲取Webshell 101
密碼繞過獲取某國外站點Webshell 103
3389攻擊與防范實用技巧 107
為VPN而滲透學校校園網 112
Pr提權滲透國外某高速服務器 114
Windows 2008中Magic Winmail Server提權 118
使用Discuz!NT3.5.2文件編輯0day獲取Webshell 121
JBoss Application Server獲取Webshell 123
JBoss信息查看獲取Webshell 127
Discuz!6.0管理員編輯模板文件獲取Webshell 129
Discuz!7.2管理員權限插件導入獲取Webshell 131
滲透數據庫之某欺騙的絕妙應用 133
溢出研究
MS11-046本地權限提升漏洞分析 137
VMware UDF文件緩沖區溢出 139
網絡安全顧問
利用OSSEC構建自己的入侵檢測系統 142
Android手機上來電防火墻的設計與實現 148
ARP欺騙攻擊及其檢測與防御 152
一種防御僵尸網絡攻擊的編碼方式 156
一種新的Linux內核劫持方法分析 160
誰在遙控我的電視（下）——中興機頂盒引發的IPTV安全問題 163
Serv-U密碼破解 168
利用NDIS中間層驅動實施通信攔截與自阻塞 170
深度剖析Windows句柄分配 175
程序動態分析與軟件漏洞利用 180
利用INT 2D檢測調試器和代碼混淆 188
Android操作系統安全研究系列——通話錄音 190
遠程終端攻防技術完全攻略專題——遠程終端的安裝使用 192
Metasploit下的高級武器——Armitage 196
Android操作系統安全研究系列——手機變竊聽器 199
垃圾的安全——碎紙機安全剖析 201
利用Windows用戶模式回調機制實施內核攻擊 206
物理內存取證之文件與緩存分析 213
Radmin網絡攻防全面接觸 217
Android操作系統安全研究系列——文件下載 230
手機動態口令文件保護系統 231
Hardware Hack之NFC系列IC卡數據讀取 235
一種使PatchGuard失效的簡單方法 237
編程解析
HAL層直接端口I/O 239
繞過IceSword1.22來隱藏文件 241
在Ring 3調用內核函數 246
VB識別傾斜驗證碼方法討論 252
在x86程序里混合x64代碼 256
利用缺頁異常中斷主動攔截Api Hook 260
編寫NdisRegisterProtocol 262
針對Pyhon bytecode混淆技術的內存級反匯編 267
一個魔獸爭霸外掛的實現 271
掛鉤xxxKeyEvent實現安全鍵盤輸入 275
由HOOK引發同步安全之談 278
使用kprobes進行內核修改 281
另類過文件主動防御 287
VB伸縮圖像之插值算法 289
Win64上實現攝像頭開啟防護 292
對某Crackme的分析及其注冊機的寫法 296
過濾IRP突破冰刃文件檢測 299
Android操作系統安全研究系列——短信竊聽器 303
再談在Win64上反藍屏 308
在Win64上動態枚舉SSDT 311
掛鉤KeUsermodeCallback函數來實現自己的“財產保鏢” 316
利用MmCheckSystemImage攔截驅動加載 321
indy組件idhttp 500 錯誤時獲取網頁內容 324
Android遠程監控技術之——Android系統概述 326
破壞PE與拆分功能突破啟發式 335
通過手機短信控制電腦 336
在Win64上實現內核級Inline Hook 340
雜談兼容模式與WOW64 342
在Win64上實現強制讀/寫進程內存 347
在Win64上實現代碼注入 351
在Win64上內核模塊的枚舉和隱藏 356
摸清中文輸入原理截漢字 359
調研Handwritten Password 361
DLL劫持檢測 363
高效使用和管理程序內存 368
Android程序開發之Whereyouare 370
進程防火墻開發的再次挖掘 374
無驅動記錄QQ2011密碼 379
清空CMOS的幾種方法 383
密界尋蹤
對一個鍵盤過濾驅動的逆向 388
一款游戲資源解包工具的開發始末 390
反程序破解的一種方法 396
記一個有趣的CrackMe 397
慧炬虛擬操作系統探秘（一） 400 |
| 序： |
