黑客大曝光：惡意軟件和Rootkit安全（原書第2版） ( 簡體 字) |
| 作者：[美] 克里斯托弗 C.埃里森（Christopher C. Elisan）邁克爾·戴維斯（Michael Davis）肖恩·伯德莫(Sean Bodmer)阿倫·勒馬斯特斯 (Aaron LeMasters) | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者： |
| 出版社：機械工業出版社 |  3dWoo書號： 47752
詢問書籍請說出此書號！【缺書】
NT售價： 395 元 |
| 出版日：9/1/2017 |
| 頁數：270 |
| 光碟數：0 |
|
站長推薦：  |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787111580546 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：感謝你選擇本書的第2版。從本書第1版出版以來，安全領域發生了許多變化，本版將反映這些變化和更新，但是會保留第1版中信息的歷史相關性為代價。在第1版的基礎上，我們介紹攻擊者所使用技術的改進和變化，以及安全研究人員如何改變，以對抗如今新型惡意軟件技術和方法論。
遵循第1版的精神，我們將焦點放在對抗惡意軟件威脅中有效和無效的防護手段。正如第1版中所強調的，不管你是家庭用戶還是全球百強企業安全團隊的一員，對惡意軟件保持警惕都會給你帶來回報——從個人和職業上都是如此。
導航
本書中，每種攻擊技術都用如下的方法突出顯示：
這是攻擊圖標
這個圖標表示某種惡意軟件類型和方法，便于識別。書中對每種攻擊都提出了實用、恰當并且實際測試過的解決方案。
這是對策圖標
在這里介紹修復問題和將攻擊者拒之門外的方法。
特別注意代碼列表中加粗顯示的用戶輸入。
每種攻擊都帶有一個更新過的危險等級，這個等級的確定是根據作者的經驗以下3部分因素得出的：
流行性 對活動目標使用該攻擊方法的頻率，1表示使用最少，10表示使用最廣泛
簡單性 執行該攻擊所需要的技能，1表示需要熟練的安全編程人員，10表示只要很少甚至不需要技能
影響 成功執行該種攻擊可能產生的危害，1表示泄露目標的普通信息，10表示入侵超級用戶賬戶或者等價的情況
危險等級 上面三個值平均后給出的總體危險等級 |
內容簡介：這本全面更新的指南提供了經過驗證的防御策略，運用它們可以挫敗蓄意的網絡攻擊，大大改善組織的安全態勢。本書完整地解釋了黑客的最新手法以及可供部署的對策，研究如何攔截彈出窗口和釣魚利用攻擊，終結嵌入代碼，識別和消除Rootkit。你還將看到有關入侵檢測、防火墻、蜜罐、防病毒和防Rootkit的最新技術。
通過閱讀本書，你將學到：
惡意軟件在企業環境中感染、存活和傳播的方式
了解黑客開發惡意代碼和攻擊脆弱系統的方法
檢測、壓制和刪除用戶模式和內核模式Rootkit
使用虛擬化系統管理器和蜜罐發現和刪除虛擬Rootkit
防御擊鍵記錄、重定向、點擊欺詐和身份盜竊
攔截魚叉式仿冒、客戶端和嵌入代碼利用攻擊
有效部署最新的防病毒、彈出窗口攔截和防火墻軟件
用IPS解決方案識別和攔截惡意進程 |
目錄：對本書第1版的贊譽
推薦序
譯者序
作者簡介
前言
致謝
第一部分 惡意軟件
第1章 惡意軟件傳播 5
1.1 惡意軟件仍是王者 5
1.2 惡意軟件的傳播現狀 5
1.3 為什么他們想要你的工作站 6
1.4 難以發現的意圖 6
1.5 這是樁生意 7
1.6 惡意軟件傳播的主要技術 7
1.6.1 社會工程 8
1.6.2 文件執行 9
1.7 現代惡意軟件的傳播技術 12
1.7.1 StormWorm 13
1.7.2 變形 14
1.7.3 混淆 16
1.7.4 動態域名服務 18
1.7.5 Fast Flux 19
1.8 惡意軟件傳播注入方向 20
1.8.1 電子郵件 20
1.8.2 惡意網站 23
1.8.3 網絡仿冒 25
1.8.4 對等網絡（P2P） 28
1.8.5 蠕蟲 31
1.9 小結 32
第2章 惡意軟件功能 33
2.1 惡意軟件安裝后會做什么 33
2.1.1 彈出窗口 33
2.1.2 搜索引擎重定向 36
2.1.3 數據盜竊 43
2.1.4 點擊欺詐 45
2.1.5 身份盜竊 46
2.1.6 擊鍵記錄 49
2.1.7 惡意軟件的表現 53
2.2 識別安裝的惡意軟件 55
2.2.1 典型安裝位置 55
2.2.2 在本地磁盤上安裝 56
2.2.3 修改時間戳 56
2.2.4 感染進程 57
2.2.5 禁用服務 57
2.2.6 修改Windows注冊表 58
2.3 小結 58
第二部分 Rootkit
第3章 用戶模式Rootkit 62
3.1 Rootkit 63
3.1.1 時間軸 64
3.1.2 Rootkit的主要特征 64
3.1.3 Rootkit的類型 66
3.2 用戶模式Rootkit 67
3.2.1 什么是用戶模式Rootkit 67
3.2.2 后臺技術 68
3.2.3 注入技術 71
3.2.4 鉤子技術 79
3.3 用戶模式Rootkit實例 81
3.4 小結 87
第4章 內核模式Rootkit 88
4.1 底層：x86體系結構基礎 89
4.1.1 指令集體系結構和操作系統 89
4.1.2 保護層次 89
4.1.3 跨越層次 90
4.1.4 內核模式：數字化的西部蠻荒 91
4.2 目標：Windows內核組件 92
4.2.1 Win32子系統 92
4.2.2 這些API究竟是什么 93
4.2.3 守門人：NTDLL.DLL 93
4.2.4 委員會功能：Windows Executive（NTOSKRNL.EXE） 94
4.2.5 Windows內核（NTOSKRNL.EXE） 94
4.2.6 設備驅動程序 94
4.2.7 Windows硬件抽象層（HAL） 95
4.3 內核驅動程序概念 95
4.3.1 內核模式驅動程序體系結構 96
4.3.2 整體解剖：框架驅動程序 97
4.3.3 WDF、KMDF和UMDF 98
4.4 內核模式Rootkit 99
4.4.1 內核模式Rootkit簡介 99
4.4.2 內核模式Rootkit所面對的挑戰 99
4.4.3 方法和技術 101
4.5 內核模式Rootkit實例 119
4.5.1 Clandestiny創建的Klog 119
4.5.2 Aphex創建的AFX 122
4.5.3 Jamie Butler、Peter Silberman和 C.H.A.O.S創建的FU和FUTo 124
4.5.4 Sherri Sparks 和 Jamie Butler創建的Shadow Walker 125
4.5.5 He4 Team創建的He4Hook 127
4.5.6 Honeynet項目創建的Sebek 130
4.6 小結 131
第5章 虛擬Rootkit 133
5.1 虛擬機技術概述 133
5.1.1 虛擬機類型 134
5.1.2 系統管理程序 135
5.1.3 虛擬化策略 136
5.1.4 虛擬內存管理 137
5.1.5 虛擬機隔離 137
5.2 虛擬機Rootkit技術 137
5.2.1 矩陣里的Rootkit：我們是怎么到這里的 138
5.2.2 什么是虛擬Rootkit 138
5.2.3 虛擬Rootkit的類型 139
5.2.4 檢測虛擬環境 140
5.2.5 脫離虛擬環境 146
5.2.6 劫持系統管理程序 147
5.3 虛擬Rootkit實例 148
5.4 小結 153
第6章 Rootkit的未來 155
6.1 復雜性和隱蔽性的改進 156
6.2 定制的Rootkit 161
6.3 數字簽名的Rootkit 162
6.4 小結 162
第三部分 預防技術
第7章 防病毒 167
7.1 現在和以后：防病毒技術的革新 167
7.2 病毒全景 168
7.2.1 病毒的定義 168
7.2.2 分類 169
7.2.3 簡單病毒 170
7.2.4 復雜病毒 172
7.3 防病毒——核心特性和技術 173
7.3.1 手工或者“按需”掃描 174
7.3.2 實時或者“訪問時”掃描 174
7.3.3 基于特征碼的檢測 175
7.3.4 基于異常/啟發式檢測 176
7.4 對防病毒技術的作用的評論 177
7.4.1 防病毒技術擅長的方面 177
7.4.2 防病毒業界的領先者 177
7.4.3 防病毒的難題 177
7.5 防病毒業界的未來 179
7.6 小結和對策 180
第8章 主機保護系統 182
8.1 個人防火墻功能 182
8.2 彈出窗口攔截程序 184
8.2.1 Chrome 185
8.2.2 Firefox 186
8.2.3 Microsoft Edge 187
8.2.4 Safari 187
8.2.5 一般的彈出式窗口攔截程序代碼實例 187
8.3 小結 190
第9章 基于主機的入侵預防 191
9.1 HIPS體系結構 191
9.2 超過入侵檢測的增長 193
9.3 行為與特征碼 194
9.3.1 基于行為的系統 195
9.3.2 基于特征碼的系統 196
9.4 反檢測躲避技術 196
9.5 如何檢測意圖 200
9.6 HIPS和安全的未來 201
9.7 小結 202
第10章 Rootkit檢測 203
10.1 Rootkit作者的悖論 203
10.2 Rootkit檢測簡史 204
10.3 檢測方法詳解 207
10.3.1 系統服務描述符表鉤子 207
10.3.2 IRP鉤子 208
10.3.3 嵌入鉤子 208
10.3.4 中斷描述符表鉤子 208
10.3.5 直接內核對象操縱 208
10.3.6 IAT鉤子 209
10.3.7 傳統DOS或者直接磁盤訪問鉤子 209
10.4 Windows防Rootkit特性 209
10.5 基于軟件的Rootkit檢測 210
10.5.1 實時檢測與脫機檢測 211
10.5.2 System Virginity Verifier 212
10.5.3 IceSword 和DarkSpy 213
10.5.4 RootkitRevealer 215
10.5.5 F-Secure的Blacklight 215
10.5.6 Rootkit Unhooker 216
10.5.7 GMER 218
10.5.8 Helios 和Helios Lite 219
10.5.9 McAfee Rootkit Detective 221
10.5.10 TDSSKiller 223
10.5.11 Bitdefender Rootkit Remover 224
10.5.12 Trend Micro Rootkit Buster 225
10.5.13 Malwarebytes Anti-Rootkit 225
10.5.14 Avast aswMBR 225
10.5.15 商業Rootkit檢測工具 225
10.5.16 使用內存分析的脫機檢測：內存取證的革新 226
10.6 虛擬Rootkit檢測 233
10.7 基于硬件的Rootkit檢測 234
10.8 小結 235
第11章 常規安全實踐 236
11.1 最終用戶教育 236
11.2 了解惡意軟件 237
11.3 縱深防御 239
11.4 系統加固 240
11.5 自動更新 240
11.6 虛擬化 241
11.7 固有的安全（從一開始） 242
11.8 小結 242
附錄A 系統安全分析：建立你自己的Rootkit檢測程序 243 |
| 序： |
