防駭戰士

序
第一部分 破解軟體
第一章 組合語言
1.1 暫存器
1.2 ASM 運算碼
1.3 參考資料
第二章 Windows 逆向工程
2.1 RCE 的歷史
2.2 逆向工具
2.3 逆向工程實例
2.4 參考資料
第三章 Linux 逆向工程
3.1 基本工具和技巧
3.2 有用的反組譯內容
3.3 問題領域
3.4 撰寫新工具
3.5 參考資料
第四章 Windows CE 逆向工程
4.1 Windows CE 架構
4.2 CE 逆向工程基礎
4.3 CE 逆向工程實務
4.4 對 serial.exe 進行逆向工程
4.5 參考資料
第五章 溢位攻擊
5.1 緩衝區溢位
5.2 瞭解緩衝區
5.3 粉碎堆疊
5.4 堆積溢位
5.5 防止緩衝區溢位
5.6 血淋淋的挑戰
5.7 參考資料
第二部分 網路追蹤
第六章 TCP/IP 分析
6.1 TCP/IP 簡史
6.2 封裝
6.3 TCP
6.4 IP
6.5 UDP
6.6 ICMP
6.7 ARP
6.8 RARP
6.9 BOOTP
6.10 DHCP
6.11 TCP/IP 協商機制
6.12 隱藏通道
6.13 IPv6
6.14 Ethereal
6.15 封包分析
6.16 分段
6.17 參考資料
第七章 社交工程
7.1 背景
7.2 展開攻擊
7.3 高等社交工程
7.4 參考資料
第八章 偵察
8.1 線上偵察
8.2 結論
8.3 參考資料
第九章 OS 特徵探測
9.1 telnet 期程協商
9.2 TCP 疊層特徵探測
9.3 特殊用途的工具
9.4 被動特徵探測
9.5 模糊作業系統特徵探測
9.6 TCP/IP 時限偵測
9.7 參考資料
第十章 隱藏蹤跡
10.1 你在躲誰？
10.2 攻擊後之清理
10.3 鑑識蹤跡
10.4 保持隱藏存取
10.5 參考資料
第三部分 平台攻擊
第十一章 Unix 防禦
11.1 Unix 通行密碼
11.2 檔案權限
11.3 系統登錄功能
11.4 Unix 網路存取
11.5 強化 Unix
11.6 Unix 網路防禦
11.7 參考資料
第十二章 Unix 攻擊
12.1 本地攻擊
12.2 遠端攻擊
12.3 Unix 阻絕服務攻擊
12.4 參考資料
第十三章 Windows 用戶端攻擊
13.1 阻絕服務攻擊
13.2 遠端攻擊
13.3 遠端桌面／遠端協助
13.4 參考資料
第十四章 Windows Server 攻擊
14.1 版本沿革
14.2 Kerberos 認證攻擊
14.3 Kerberos 認證回顧
14.4 擊敗緩衝區溢位的防禦
14.5 Active Directory 弱點
14.6 駭擊 PKI
14.7 智慧卡駭擊
14.9 其他廠商之加密功能
14.8 Encrypting File System 的變更
14.10 參考資料
第十五章 SOAP XML Web Services 安全
15.1 XML 加密
15.2 XML 簽章
15.3 參考資料
第十六章 SQL injection
16.1 SQL 簡介
16.2 SQL injection 攻擊
16.3 SQL injection 防禦
16.4 PHP-Nuke 實例
16.5 參考資料
第十七章 無線安全
17.1 降低訊號的漂移
17.2 WEP 的問題
17.3 破解 WEP
17.4 WEP 破解實務
17.5 VPN
17.6 TKIP
17.7 SSL
17.8 空運病毒
17.9 參考資料
第四部分 高階防禦
第十八章 日誌分析
18.1 日誌分析基礎
18.2 日誌範例
18.3 登錄狀態
18.4 何時查看日誌
18.5 日誌滿溢和聚集
18.6 日誌分析的挑戰
18.7 安全資訊管理
18.8 全球性日誌聚集
18.9 參考資料
第十九章 入侵偵測系統
19.1 IDS 範例
19.2 Bayesian 分析法
19.3 侵駭 IDS
19.4 IDS 的未來
19.5 Snort IDS 案例研究
19.6 IDS 的部署議題
19.7 參考資料
第二十章 蜜罐
20.1 動機
20.2 建立基礎架構
20.3 捕捉攻擊
20.4 參考資料
第廿一章 意外事件應變
21.1 案例研究：蠕蟲破壞
21.2 定義
21.3 意外事件應變架構
21.4 小型網路
21.5 中型網路
21.6 大型網路
21.7 參考資料
第廿二章 鑑識和反鑑識
22.1 硬體回顧
22.2 資訊碎屑
22.3 鑑識工具
22.4 可開機鑑識 CD-ROM
22.5 Evidence Eliminator
22.6 鑑識案例研究：FTP 攻擊
22.7 參考資料
第五部分 附錄
附錄 有用的 SoftICE 命令和斷點
索引

序
第一部分 破解軟體
第一章 組合語言
1.1 暫存器
1.2 ASM 運算碼
1.3 參考資料
第二章 Windows 逆向工程
2.1 RCE 的歷史
2.2 逆向工具
2.3 逆向工程實例
2.4 參考資料
第三章 Linux 逆向工程
3.1 基本工具和技巧
3.2 有用的反組譯內容
3.3 問題領域
3.4 撰寫新工具
3.5 參考資料
第四章 Windows CE 逆向工程
4.1 Windows CE 架構
4.2 CE 逆向工程基礎
4.3 CE 逆向工程實務
4.4 對 serial.exe 進行逆向工程
4.5 參考資料
第五章 溢位攻擊
5.1 緩衝區...