博客來
當你的組織被網路犯罪分子盯上時，你需要做好反擊準備。調查安全攻擊事件通常是組織自己的責任，因此，開發一個能夠幫助你追蹤犯罪分子的強大工具包是必不可少的。 本書提供了多種經驗證的技術來分析非法網路流量的來源，從公開可用的網路資源中獲取情報，追蹤那些對你的組織造成威脅的網路罪犯。本書通過易於理解的示例，為調查網路安全事件提供了重要指導。
哪怕只有一個IP位址，你也可以開啟一次調查之旅，挖掘用來加強防禦、協同執法部門甚至將駭客繩之以法的必要資訊。本書可以讓我們瞭解到Vinny Troia（作者）在調查網路恐怖組織“黑暗霸主”成員過程中使用的獨特方法和實用技術。除了展現作者的專業知識，本書還引入了其他行業專家的智慧（包括Alex Heid， Bob Diachenko， Cat Murdoch， Chris Hadnagy， Chris Roberts， John Strand， Jonathan Cran， Leslie Carhart， Nick Furneux， Rob Fuller， Troy Hunt和William Martin等）。
| FindBook |
有 1 項符合
狩獵網絡罪犯：黑客視角的開源情報實戰的圖書 |
 |
狩獵網絡罪犯：黑客視角的開源情報實戰 作者：（美）文尼·特洛亞 ／ 譯者：陳劍鋒 出版社：電子工業出版社 出版日期：2023-09-01 語言：簡體中文 規格：平裝 / 370頁 / 19 x 26 x 1.85 cm / 普通級/ 1-1 |
| 圖書館借閱 |
| 國家圖書館 | 全國圖書書目資訊網 | 國立公共資訊圖書館 | 電子書服務平台 | MetaCat 跨館整合查詢 |
| 臺北市立圖書館 | 新北市立圖書館 | 基隆市公共圖書館 | 桃園市立圖書館 | 新竹縣公共圖書館 |
| 苗栗縣立圖書館 | 臺中市立圖書館 | 彰化縣公共圖書館 | 南投縣文化局 | 雲林縣公共圖書館 |
| 嘉義縣圖書館 | 臺南市立圖書館 | 高雄市立圖書館 | 屏東縣公共圖書館 | 宜蘭縣公共圖書館 |
| 花蓮縣文化局 | 臺東縣文化處 |
|
|
圖書介紹 - 資料來源：博客來 評分：
圖書名稱：狩獵網絡罪犯：黑客視角的開源情報實戰
內容簡介
作者介紹
文尼·特洛亞（Vinny Troia）
博士，CEH1， CHFI2，Night Lion Security 網路安全諮詢公司負責人，公司位於聖路易斯，致力於提供頂級的白帽駭客和風險管理服務。特洛亞被公認為是網路安全領域的思想領袖，是網路安全相關問題的媒體專家，主要研究企業數據洩露、網路法律和立法、航空和車載系統駭客攻擊及網路安全相關問題。長期以來，通過編代碼、解決複雜問題、自學電腦技能，特洛亞在IT 安全方面積累了豐富的經驗。目前，他常在全球各地的網路安全會議和相關活動上發表演講，大部分時間都在致力於挖掘數據洩露事件，並滲透進暗網的威脅行為者圈子。
特洛亞獲得了卡佩拉大學（Capella University）的博士學位，是一名經認證的白帽駭客和駭客取證調查員。陳劍鋒博士，研究員，研究生導師。中國電子科技集團公司網路安全板塊總師副召集人，長期從事網路空間安全和人工智慧安全融合等方面的研究和相關重大工程任務實施。發表論文近60篇，專利22項，參與8項標準編制，出版4本專著，獲省部級科技進步一等獎3項、二等獎1項。張玲中國電子科技集團公司第三十研究所研究員級高工，長期從事網路攻防領域總體論證與技術研究工作，曾主持或參與網路攻防、網路安全審查、漏洞挖掘等國家級或省部級專案十余個，主筆編寫多項國家部委級規劃，獲國防科技進步二等獎2項，省部級科技進步二等獎2項，授權發明專利6項，發表學術論文二十餘篇。
羅仙中國電子科技集團公司第三十研究所工程師，長期從事網路空間安全戰略研究工作，曾主持或參與多個網路安全戰略政策及法規制度、網路攻防技術研究等專案，獲省部級科技進步二等獎1項，發表學術論文十餘篇。蔣濤中國電子科技集團公司第三十研究所高級工程師，長期從事網路空間安全技術管理工作，參與制定國家標準1項、授權發明專利8項。獲省部級科技進步二等獎1項、三等獎1項。
博士，CEH1， CHFI2，Night Lion Security 網路安全諮詢公司負責人，公司位於聖路易斯，致力於提供頂級的白帽駭客和風險管理服務。特洛亞被公認為是網路安全領域的思想領袖，是網路安全相關問題的媒體專家，主要研究企業數據洩露、網路法律和立法、航空和車載系統駭客攻擊及網路安全相關問題。長期以來，通過編代碼、解決複雜問題、自學電腦技能，特洛亞在IT 安全方面積累了豐富的經驗。目前，他常在全球各地的網路安全會議和相關活動上發表演講，大部分時間都在致力於挖掘數據洩露事件，並滲透進暗網的威脅行為者圈子。
特洛亞獲得了卡佩拉大學（Capella University）的博士學位，是一名經認證的白帽駭客和駭客取證調查員。陳劍鋒博士，研究員，研究生導師。中國電子科技集團公司網路安全板塊總師副召集人，長期從事網路空間安全和人工智慧安全融合等方面的研究和相關重大工程任務實施。發表論文近60篇，專利22項，參與8項標準編制，出版4本專著，獲省部級科技進步一等獎3項、二等獎1項。張玲中國電子科技集團公司第三十研究所研究員級高工，長期從事網路攻防領域總體論證與技術研究工作，曾主持或參與網路攻防、網路安全審查、漏洞挖掘等國家級或省部級專案十余個，主筆編寫多項國家部委級規劃，獲國防科技進步二等獎2項，省部級科技進步二等獎2項，授權發明專利6項，發表學術論文二十餘篇。
羅仙中國電子科技集團公司第三十研究所工程師，長期從事網路空間安全戰略研究工作，曾主持或參與多個網路安全戰略政策及法規制度、網路攻防技術研究等專案，獲省部級科技進步二等獎1項，發表學術論文十餘篇。蔣濤中國電子科技集團公司第三十研究所高級工程師，長期從事網路空間安全技術管理工作，參與制定國家標準1項、授權發明專利8項。獲省部級科技進步二等獎1項、三等獎1項。
目錄
第1章 準備開始 001
1．1 本書的獨到之處 001
1．2 你需要知道的 003
1．3 重要資源 004
1．4 加密貨幣 008
1．5 小結 014
第2章 調查威脅行為者 015
2．1 調查之路 015
2．2 黑暗領主 021
2．3 小結 030
第一部分 網路調查
第3章 人工網路調查 032
3．1 資產發現 033
3．2 釣魚功能變數名稱和近似功能變數名稱 043
3．3 小結 047
第4章 識別網路活動（高級NMAP技術） 048
4．1 準備開始 048
4．2 對抗防火牆和入侵偵測設備 050
4．3 小結 060
第5章 網路調查的自動化工具 061
5．1 SpiderFoot工具 062
5．2 SpiderFoot HX（高級版本） 067
5．3 Intrigue．io 069
5．4 Recon-NG 078
5．5 小結 085
第二部分 網路探索
第6章 網站資訊搜集 088
6．1 BuiltWith 088
6．2 Webapp資訊搜集器（WIG） 090
6．3 CMSMap 094
6．4 WPScan 098
6．5 小結 105
第7章 目錄搜索 106
7．1 Dirhunt 106
7．2 Wfuzz 109
7．3 Photon 111
7．4 Intrigue．io 114
7．5 小結 117
第8章 搜尋引擎高級功能 118
8．1 重要的高級搜索功能 118
8．2 自動化高級搜索工具 125
8．3 小結 129
第9章 Whois 130
9．1 Whois簡介 130
9．2 Whoisology 135
9．3 DomainTools 139
9．4 小結 147
第10章 證書透明度與互聯網檔案 148
10．1 證書透明度 148
10．2 小結 164
第11章 功能變數名稱工具IRIS 165
11．1 IRIS的基礎知識 165
11．2 定向Pivot搜索 166
11．3 資訊融合 175
11．4 小結 181
第三部分 挖掘高價值資訊
第12章 文件中繼資料 183
12．1 Exiftool 183
12．2 Metagoofil 185
12．3 Recon-NG中繼資料模組 187
12．4 Intrigue．io 193
12．5 FOCA 196
12．6 小結 200
第13章 藏寶之處 201
13．1 Harvester 202
13．2 Forums 206
13．3 代碼庫 212
13．4 維琪網站 218
13．5 小結 221
第14章 可公開訪問的資料存儲 222
14．1 Exactis Leak與Shodan 223
14．2 CloudStorageFinder 226
14．3 NoSQL Database3 228
14．4 NoScrape 237
14．5 小結 244
第四部分 狩獵威脅行為者
第15章 探索人物、圖像和地點 247
15．1 PIPL 248
15．2 公共記錄和背景調查 251
15．3 Image Searching 253
15．4 Cree．py和Geolocation 260
15．5 IP地址跟蹤 263
15．6 小結 263
第16章 社交媒體搜索 264
16．1 OSINT．rest 265
16．2 Skiptracer 273
16．3 Userrecon 282
16．4 Reddit Investigator 284
16．5 小結 286
第17章 個人資訊追蹤和密碼重置提示 287
17．1 從哪裡開始搜索TDO 287
17．2 建立目標資訊矩陣 288
17．3 社會工程學攻擊 290
17．4 使用密碼重置提示 297
17．5 小結 307
第18章 密碼、轉存和Data Viper 308
18．1 利用密碼 309
18．2 獲取資料 312
18．3 Data Viper 319
18．4 小結 328
第19章 與威脅行為者互動 329
19．1 讓他們從“陰影”中現身 329
19．2 WhitePacket是誰 330
19．3 YoungBugsThug 335
19．4 建立資訊流 339
19．5 小結 344
第20章 破解價值1000萬美元的駭客虛假資訊 345
20．1 GnosticPlayers 346
20．2 GnosticPlayers的帖子 349
20．3 與他聯繫 354
20．4 把資訊彙聚在一起 357
20．5 到底發生了什麼 363
20．6 小結 367
後記 368
1．1 本書的獨到之處 001
1．2 你需要知道的 003
1．3 重要資源 004
1．4 加密貨幣 008
1．5 小結 014
第2章 調查威脅行為者 015
2．1 調查之路 015
2．2 黑暗領主 021
2．3 小結 030
第一部分 網路調查
第3章 人工網路調查 032
3．1 資產發現 033
3．2 釣魚功能變數名稱和近似功能變數名稱 043
3．3 小結 047
第4章 識別網路活動（高級NMAP技術） 048
4．1 準備開始 048
4．2 對抗防火牆和入侵偵測設備 050
4．3 小結 060
第5章 網路調查的自動化工具 061
5．1 SpiderFoot工具 062
5．2 SpiderFoot HX（高級版本） 067
5．3 Intrigue．io 069
5．4 Recon-NG 078
5．5 小結 085
第二部分 網路探索
第6章 網站資訊搜集 088
6．1 BuiltWith 088
6．2 Webapp資訊搜集器（WIG） 090
6．3 CMSMap 094
6．4 WPScan 098
6．5 小結 105
第7章 目錄搜索 106
7．1 Dirhunt 106
7．2 Wfuzz 109
7．3 Photon 111
7．4 Intrigue．io 114
7．5 小結 117
第8章 搜尋引擎高級功能 118
8．1 重要的高級搜索功能 118
8．2 自動化高級搜索工具 125
8．3 小結 129
第9章 Whois 130
9．1 Whois簡介 130
9．2 Whoisology 135
9．3 DomainTools 139
9．4 小結 147
第10章 證書透明度與互聯網檔案 148
10．1 證書透明度 148
10．2 小結 164
第11章 功能變數名稱工具IRIS 165
11．1 IRIS的基礎知識 165
11．2 定向Pivot搜索 166
11．3 資訊融合 175
11．4 小結 181
第三部分 挖掘高價值資訊
第12章 文件中繼資料 183
12．1 Exiftool 183
12．2 Metagoofil 185
12．3 Recon-NG中繼資料模組 187
12．4 Intrigue．io 193
12．5 FOCA 196
12．6 小結 200
第13章 藏寶之處 201
13．1 Harvester 202
13．2 Forums 206
13．3 代碼庫 212
13．4 維琪網站 218
13．5 小結 221
第14章 可公開訪問的資料存儲 222
14．1 Exactis Leak與Shodan 223
14．2 CloudStorageFinder 226
14．3 NoSQL Database3 228
14．4 NoScrape 237
14．5 小結 244
第四部分 狩獵威脅行為者
第15章 探索人物、圖像和地點 247
15．1 PIPL 248
15．2 公共記錄和背景調查 251
15．3 Image Searching 253
15．4 Cree．py和Geolocation 260
15．5 IP地址跟蹤 263
15．6 小結 263
第16章 社交媒體搜索 264
16．1 OSINT．rest 265
16．2 Skiptracer 273
16．3 Userrecon 282
16．4 Reddit Investigator 284
16．5 小結 286
第17章 個人資訊追蹤和密碼重置提示 287
17．1 從哪裡開始搜索TDO 287
17．2 建立目標資訊矩陣 288
17．3 社會工程學攻擊 290
17．4 使用密碼重置提示 297
17．5 小結 307
第18章 密碼、轉存和Data Viper 308
18．1 利用密碼 309
18．2 獲取資料 312
18．3 Data Viper 319
18．4 小結 328
第19章 與威脅行為者互動 329
19．1 讓他們從“陰影”中現身 329
19．2 WhitePacket是誰 330
19．3 YoungBugsThug 335
19．4 建立資訊流 339
19．5 小結 344
第20章 破解價值1000萬美元的駭客虛假資訊 345
20．1 GnosticPlayers 346
20．2 GnosticPlayers的帖子 349
20．3 與他聯繫 354
20．4 把資訊彙聚在一起 357
20．5 到底發生了什麼 363
20．6 小結 367
後記 368
|
