物聯網黑客 ( 簡體 字) |
| 作者：【美】福奧斯·漢齊斯，揚尼斯·斯泰斯，保利諾·卡爾德隆，伊萬杰洛斯·代門佐格，博·伍茲 著 高慧敏 王斌 呂勇 譯 | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者： |
| 出版社：清華大學出版社 |  3dWoo書號： 56496
詢問書籍請說出此書號！【有庫存】
NT售價： 595 元 |
| 出版日：9/1/2024 |
| 頁數： |
| 光碟數：0 |
|
站長推薦：   |
| 印刷： | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787302668985 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：隨著網絡技術的迅猛發展，我們對IoT技術越來越依賴，但是保障網絡安全的能力卻跟不上IoT技術發展的速度。目前已經知道網絡技術還存在漏洞，計算機系統和企業也會面臨被黑客攻擊的風險，但也正是這些技術在輔助著我們的工作、為我們提供護理服務，并為我們的家庭提供安防。我們對這些設備是如此信任，但它們本質上又是如此不值得信賴，這時要如何自處呢？
網絡安全分析師Keren Elazari曾說過，黑客是“數字時代的免疫系統”。我們需要大量懂技術的人去識別、報告和保護社會免受聯網世界帶來的傷害。這項工作的重要性前所未有，但具備必要的心態、掌握必需的技能和工具的人少之又少。
本書旨在加強全社會的免疫系統，更好地保護所有的人。
全書代碼
1. 本書的寫作方法
IoT黑客的領域覆蓋面很廣，因此本書采取了一種實用的討論方式，聚焦能夠快速開始測試實際IoT系統、協議及設備的概念與技術。書中用于示范的工具和測試的設備都經過了特別的甄選，這些工具與設備價格低廉且獲取方便，非常有利于讀者自行練習。
書中還創建了定制的代碼示例以及進行概念性驗證的漏洞，讀者可以掃描二維碼自行下載。有些練習還附有虛擬機，以便在設置攻擊目標時更加簡單明了。書中部分章節參考了流行的開源代碼的案例，讀者可以從網上很容易地搜索到這些代碼。
本書不是一部IoT黑客工具的指南，不可能涵蓋IoT安全領域的方方面面，況且，一部書中涵蓋如此多的主題需要更大的篇幅，也會太煩瑣以致讀者無法閱讀。因此，本書探討的是最基本的硬件黑客技術，包括與UART、I2C、SPI、JTAG以及SWD的接口。書中分析了各種各樣的IoT網絡協議，并聚焦那些不僅非常重要，而且在其他圖書中尚未被廣泛涉及的協議，包括UPnP、WS拟Discovery、mDNS、DNS拟SD、RTSP/RTCP/RTP、LoRa/LoRaWAN、Wi拟Fi和Wi拟Fi Direct、RFID和NFC、BLE、MQTT、CDP以及DICOM等。此外，還討論了作者在過往的專業測試工作中解決的一些實際案例。
2. 讀者對象
世界上不可能有兩個人擁有同樣的背景和經驗。但是，對IoT設備進行分析需要橫跨幾乎所有的專業領域，因為這些設備將計算能力和連接性融入了生活的各個層面。本書的哪些部分對哪類人群會更具吸引力是無法預測的。但我們確信，將這些知識奉獻給廣大的讀者，可以讓他們對日益數字化的世界擁有更強的控制力。
本書主要面向安全研究人員，也期望對如下其他人群也能有所裨益。
安全研究人員可以將本書作為測試IoT生態系統中不熟悉的協議、數據結構、組件以及概念的一個參考。
企業的系統管理員/網絡工程師可以學習如何更好地保護他們的設備環境及其公司的資產。
IoT設備的產品經理可以發掘客戶的新需求，并將其融入產品中，從而降低成本，縮短產品進入市場所需的時間。
安全評估員可以掌握一套最新的技能，以便更好地服務于客戶。
好奇的學生可以發現更多的新知識，這些知識會引領他們踏入一個保護人民利益的有價值的事業。
本書假設讀者已對Linux命令行基礎知識、TCP/IP網絡概念以及編碼等有一定的知識儲備。
3. Kali Linux
本書的大多數練習都使用了Kali Linux，該操作系統是滲透測試（penetration testing）中最流行的Linux發行版。Kali擁有各種命令行工具，在使用這些工具時會對其進行詳細的闡釋。如果對操作系統不太了解，建議閱讀OccupyTheWeb的著作Linux Basics for Hackers。
若想安裝Kali，可參考其官網的相關說明，對于版本沒有特定要求。但是，本書中大部分測試練習所用的是2019—2020年的Kali版本。在安裝某種專業工具時，如果遇到困難可以下載Kali的舊鏡像。較新版本的Kali默認不會安裝所有的工具，但可以通過kali拟linux拟large元包（metapackage）進行添加。在終端輸入以下命令就可以進行安裝：
$sudo apt install kali-linux-large
同時推薦在虛擬機中使用Kali。詳細的步驟可到Kali官方網站進行查詢，網站中的各種在線資源描述了如何使用VMware、VirtualBox或其他虛擬化技術來實現這一點。
4. 本書結構
本書共15章，分為五部分。大多數情況下，各章之間是相互獨立的，但后面的章節可能會用到前面章節中介紹的工具或概念，建議按章節的順序進行閱讀。
第一部分： IoT威脅全景
第1章IoT安全概覽，描述IoT安全的重要性以及IoT黑客攻擊的特殊性，為本書的其他部分做好鋪墊。
第2章威脅建模，討論如何在IoT系統中應用威脅建模，通過一步步地演示一個藥物輸液泵及其組件的威脅模型的案例，查看可以發現哪些常見的IoT威脅。
第3章安全測試原則，介紹對IoT系統進行全面人工安全評估的框架。
第二部分： 網絡黑客攻擊
第4章網絡評估，討論如何在IoT網絡中進行VLAN跳躍、識別網絡上的IoT設備以及通過創建Ncrack模塊攻擊MQTT認證。
第5章網絡協議分析，提供一種處理不熟悉的網絡協議的方法，介紹針對DICOM協議的Wireshark解析器以及Nmap腳本引擎模塊的開發過程。
第6章零配置網絡的濫用，探討用于自動部署和配置IoT系統的網絡協議，展示針對UPnP、mDNS、DNS拟SD和WS拟Discovery的攻擊。
第三部分： 硬件黑客攻擊
第7章濫用UART、JTAG和SWD，涉及UART和JTAG/SWD的內部工作原理，解釋如何列舉UART和JTAG引腳以及使用UART和SWD黑客攻擊STM32F103微控制器。
第8章SPI和I2C，探討如何利用這兩種總線協議及各種工具攻擊嵌入式IoT設備。
第9章固件黑客攻擊，展示如何獲得、提取和分析后門固件，并檢查固件更新過程中常見的漏洞。
第四部分： 無線電黑客攻擊
第10章短程無線電： 濫用RFID，演示針對RFID系統的各種攻擊，如讀取并克隆門禁卡。
第11章低功耗藍牙，通過簡單的練習展示如何攻擊低功耗藍牙協議。
第12章中程無線電： 黑客攻擊Wi拟Fi，討論針對無線客戶端的Wi拟Fi關聯攻擊、濫用Wi拟Fi Direct的方法以及針對接入點的常見Wi拟Fi攻擊。
第13章遠程無線電： LPWAN，介紹LoRa和LoRaWAN協議，展示如何捕獲和解碼這類數據包，并討論針對它們的常見攻擊。
第五部分： 針對IoT生態系統的攻擊
第14章攻擊移動應用程序，回顧常見的威脅、安全問題以及在Android和iOS平臺上測試移動應用程序的技術。
第15章黑客攻擊智能家居，通過描述如何繞開智能門鎖、干擾無線報警系統以及回放IP攝像頭畫面的技術，將全書所涉及的許多想法進行了生動的展示。最后一步步地演示如何獲取一臺智能跑步機的控制權的真實案例。
附錄IoT黑客攻擊工具，列出了IoT黑客流行的實用工具，包括討論過的那些工具以及其他雖然沒有在書中涉及但常用的工具。
編?者
2021年11月 |
內容簡介：首先介紹了IoT安全領域，介紹了常見的IoT威脅，并提供了一個威脅建模框架，其中包括將體系結構分解為組件并使用攻擊樹來識別威脅。基于此，讀者可以開發一種安全測試方法，發現被動偵察的無聲藝術，并對物聯網系統的所有層進行全面的手動安全評估，進入IoT網絡并執行VLAN跳變，破解MQTT身份驗證，通過濫用UPnP穿透防火墻，開發mDNS中毒程序以及進行WS-Discovery攻擊。
后面的章節專門針對硬件黑客，介紹UART和JTAG / SWD的內部工作原理，并探討如何利用總線協議（SPI、I2C）來攻擊嵌入式IoT設備。作者還深入介紹了無線電黑客，演示了對RFID系統的各種攻擊，例如克隆訪問卡，展示了如何開發LoRa交通嗅探器，如何掌握攻擊低功耗藍牙協議的技術。 |
目錄：第一部分IoT威脅全景
第1章IoT安全概覽
1.1為什么IoT安全很重要？
1.2IoT安全與傳統IT安全有何不同
1.2.1IoT黑客攻擊有何特別之處
1.2.2框架、標準和指南
1.3案例研究：查尋、報告和披露IoT安全問題
1.4專家視角：駕馭IoT格局
1.4.1IoT黑客攻擊法律
1.4.2政府在IoT安全中的作用
1.4.3醫療設備安全的患者視角
結語
第2章威脅建模
2.1IoT威脅建模
2.2遵循威脅建模框架
2.2.1識別體系結構
2.2.2將體系結構分解為組件
2.2.3識別威脅
2.2.4使用攻擊樹發現威脅
2.3使用DREAD分類方案對威脅進行評級
2.4其他類型的威脅建模、框架和工具
2.5常見的IoT威脅
2.5.1信號干擾攻擊
2.5.2重放攻擊
2.5.3設置篡改攻擊
2.5.4硬件完整性攻擊
2.5.5節點克隆
2.5.6安全和隱私泄露
2.5.7用戶安全意識
結語
第3章安全測試原則
3.1被動偵察
3.2物理層或硬件層
3.2.1外設接口
3.2.2引導環境
3.2.3鎖具
3.2.4篡改保護和檢測
3.2.5固件
3.2.6調試接口
3.2.7物理穩健性
3.3網絡層
3.3.1偵察
3.3.2網絡協議和服務攻擊
3.3.3無線協議測試
3.4Web應用程序評估
3.4.1應用程序映射
3.4.2客戶端控制
3.4.3身份驗證
3.4.4會話管理
3.4.5訪問控制與授權
3.4.6輸入驗證
3.4.7邏輯缺陷
3.4.8應用程序服務器
3.5主機配置審查
3.5.1用戶賬戶
3.5.2密碼強度
3.5.3賬戶特權
3.5.4補丁級別
3.5.5遠程維護
3.5.6文件系統訪問控制
3.5.7數據加密
3.5.8服務器配置不當
3.6移動應用程序和云測試
結語
第二部分網絡黑客攻擊
第4章網絡評估
4.1跳入IoT網絡
4.1.1VLAN和網絡交換機
4.1.2交換機欺騙
4.1.3雙重標簽
4.1.4模擬VoIP設備
4.2識別網絡中的IoT設備
4.2.1通過指紋識別破譯密碼
4.2.2編寫新的Nmap服務探測
4.3攻擊MQTT
4.3.1設置測試環境
4.3.2在Ncrack中編寫MQTT身份驗證破解模塊
4.3.3針對MQTT測試Ncrack模塊
結語
第5章網絡協議分析
5.1檢查網絡協議
5.1.1信息收集
5.1.2分析
5.1.3原型設計與工具開發
5.1.4進行安全評估
5.2為DICOM協議開發LuaWireshark分析器
5.2.1使用Lua
5.2.2了解DICOM協議
5.2.3生成DICOM流量
5.2.4在Wireshark中啟用Lua
5.2.5定義分析器
5.2.6定義主協議分析器功能
5.2.7完成分析器
5.3構建一個C拟ECHO請求分析器
5.3.1提取應用程序實體標題的字符串值
5.3.2填充分析器功能
5.3.3解析可變長度字段
5.3.4測試分析器
5.4為Nmap腳本引擎編寫DICOM服務掃描程序
5.4.1為DICOM編寫Nmap腳本引擎庫
5.4.2DICOM代碼和常量
5.4.3寫入套接字創建和銷毀函數
5.4.4定義用于發送和接收DICOM數據包的函數
5.4.5創建DICOM數據包頭
5.4.6編寫A拟ASSOCIATE請求消息Context
5.4.7在Nmap腳本引擎中讀取腳本參數
5.4.8定義A拟ASSOCIATE請求結構
5.4.9解析A拟ASSOCIATE響應
5.4.10編寫最終腳本
結語
第6章零配置網絡的濫用
6.1濫用UPnP
6.1.1UPnP堆棧
6.1.2常見UPnP漏洞
6.1.3在防火墻中打洞
6.1.4通過廣域網接口濫用UPnP
6.1.5其他UPnP攻擊
6.2濫用mDNS和DNS拟SD
6.2.1mDNS的工作原理
6.2.2DNS拟SD的工作原理
6.2.3使用mDNS和DNS拟SD進行偵測
6.2.4濫用mDNS偵測階段
6.2.5mDNS和DNS拟SD中間人攻擊
6.3濫用WS拟Discovery
6.3.1WS拟Discovery的工作原理
6.3.2在網絡上偽造攝像頭
6.3.3精心打造WS拟Discovery攻擊
結語
第三部分硬件黑客攻擊
第7章濫用UART、JTAG和SWD
7.1UART
7.1.1與UART進行通信的硬件工具
7.1.2識別UART端口
7.1.3識別UART的波特率
7.2JTAG和SWD
7.2.1JTAG
7.2.2SWD的工作原理
7.2.3與JTAG和SWD進行通信的硬件工具
7.2.4識別JTAG引腳
7.3通過UART和SWD黑客攻擊設備
7.3.1STM32F103C8T6目標設備
7.3.2設置調試環境
7.3.3在Arduino中編寫目標程序
7.3.4刷新并運行Arduino程序
7.3.5調試目標設備
結語
第8章SPI和I2C
8.1與SPI和I2C通信的硬件
8.2SPI
8.2.1SPI的工作原理
8.2.2用SPI轉儲EEPROM閃存芯片
8.3I2C
8.3.1I2C的工作原理
8.3.2設置控制器——外設I2C總線架構
8.3.3使用BusPirate攻擊I2C
結語
第9章固件黑客攻擊
9.1固件與操作系統
9.2固件的獲取
9.3黑客攻擊Wi拟Fi調制解調路由器
9.3.1提取文件系統
9.3.2對文件系統的內容進行靜態分析
9.3.3固件模擬
9.3.4動態分析
9.4后門固件
9.5固件的更新機制
9.5.1編譯和設置
9.5.2客戶代碼
9.5.3運行更新服務
9.5.4固件更新服務中的漏洞
結語
第四部分無線電黑客攻擊
第10章短程無線電：濫用RFID
10.1RFID的工作原理
10.1.1無線電頻段
10.1.2無源和有源RFID技術
10.1.3RFID標簽的結構
10.1.4低頻RFID標簽
10.1.5高頻RFID標簽
10.2使用Proxmark3攻擊RFID系統
10.2.1設置Proxmark3
10.2.2更新Proxmark3
10.2.3識別低頻卡和高頻卡
10.2.4克隆低頻標簽
10.2.5克隆高頻標簽
10.2.6模擬RFID標簽
10.2.7更改RFID標簽
10.2.8使用Android應用程序攻擊MIFARE
10.2.9非品牌或非商業RFID標簽的RAW命令
10.2.10竊聽標簽與閱讀器之間的通信
10.2.11從捕獲的流量中提取扇區密鑰
10.2.12合法的RFID閱讀器攻擊
10.2.13使用Proxmark3腳本引擎自動實施RFID攻擊
10.2.14使用自定義腳本進行RFID模糊測試
結語
第11章低功耗藍牙
11.1BLE工作原理
11.2使用BLE
11.2.1BLE硬件
11.2.2BlueZ
11.2.3配置BLE接口
11.3發現設備并列出特征
11.3.1GATTTool
11.3.2Bettercap
11.3.3枚舉特征、服務和描述符
11.3.4對特征進行讀/寫
11.4BLE黑客攻擊
11.4.1設置BLECTFInfinity
11.4.2開始工作
11.4.3Flag#1：檢查特征和描述符
11.4.4Flag#2：身份驗證
11.4.5Flag#3：偽造MAC地址
結語
第12章中程無線電：黑客攻擊Wi拟Fi
12.1Wi拟Fi工作原理
12.2用于Wi拟Fi安全評估的硬件
12.3針對無線客戶端的Wi拟Fi攻擊
12.3.1結束鑒權和拒絕服務攻擊
12.3.2Wi拟Fi關聯攻擊
12.3.3Wi拟FiDirect
12.4針對AP的Wi拟Fi攻擊
12.4.1破解WPA/WPA2
12.4.2破解WPA/WPA2Enterprise以獲取證書
12.5一種測試方法論
結語
第13章遠程無線電：LPWAN
13.1LPWAN、LoRa和LoRaWAN
13.2捕獲LoRa流量
13.2.1設置HeltecLoRa32開發板
13.2.2設置LoStik
13.2.3將CatWANUSBstick變成LoRa嗅探器
13.3解碼LoRaWAN協議
13.3.1LoRaWAN的數據包格式
13.3.2加入LoRaWAN網絡
13.4攻擊LoRaWAN
13.4.1比特翻轉攻擊
13.4.2密鑰生成和管理
13.4.3重放攻擊
13.4.4竊聽
13.4.5ACK欺騙
13.4.6特定于應用程序的攻擊
結語
第五部分針對IoT生態系統的攻擊
第14章攻擊移動應用程序
14.1IoT移動應用程序中的威脅
14.1.1將架構分解為組件
14.1.2識別威脅
14.2Android和iOS的安全控制
14.2.1數據保護和加密文件系統
14.2.2應用程序沙盒、安全IPC以及服務
14.2.3應用程序簽名
14.2.4用戶身份驗證
14.2.5隔離的硬件組件和密鑰管理
14.2.6驗證啟動和安全啟動
14.3分析iOS應用程序
14.3.1準備測試環境
14.3.2提取并重新注冊IPA
14.3.3靜態分析
14.3.4動態分析
14.3.5注入攻擊
14.3.6鑰匙鏈存儲
14.3.7二進制反轉
14.3.8攔截并檢查網絡流量
14.3.9使用動態補丁避免越獄檢測
14.3.10使用靜態補丁避免越獄檢測
14.4分析Android應用程序
14.4.1準備測試環境
14.4.2提取APK
14.4.3靜態分析
14.4.4二進制反轉
14.4.5動態分析
14.4.6攔截及檢查網絡流量
14.4.7側信道泄漏
14.5使用補丁避免Root檢測
14.5.1使用靜態補丁避免Root檢測
14.5.2使用動態補丁避免Root檢測
結語
第15章黑客攻擊智能家居
15.1實際入侵一幢建筑物
15.1.1克隆智能門鎖系統的RFID標簽
15.1.2干擾無線警報
15.2回放IP攝像頭視頻流
15.2.1了解流協議
15.2.2分析IP攝像頭網絡流量
15.2.3提取視頻流
15.3攻擊智能跑步機
15.3.1智能跑步機與Android操作系統
15.3.2控制Android驅動的智能跑步機
結語
附錄AIoT黑客攻擊工具 |
| 序： |
