《网络渗透技术》由安全焦点团队中的san,alert7,eyas,watercloud这四位成员共同完成。
本书的内容不敢妄称原创,更多的是在前人的研究基础上进一步深入发掘与整理。
但是书中的每一个演示实例都经过作者的深思熟虑与实际调试,凝聚了四位作者多年积累的经验。
从安全界顶级的杂志和会议看来,中国整体的系统与网络安全技术在世界上并不出色。
因为目前中国籍的专家在历届Phrack杂志上只有两篇文章,其中一篇还是在Linenoise里,而在Blackhat和Defcon会议的演讲台上至本书截稿时还未曾出现过中国籍专家。
虽然语言问题是其中一个很大的障碍,但我们也不得不正视这个令人沮丧的结果。
现在国内市场关于网络安全的书籍数不胜数,但是真正能够直面系统与网络安全底层技术的却又寥寥无几。
《网络渗透技术》以尽可能简单的实例深入浅出地揭示了系统与网络安全底层技术,我们不敢奢望每个看过本书的读者能够成为网络安全专家,但我们希望本书能够给后来者一些引导,希望以后在Phrack,Blackhat和Defcon上看到越来越多中国籍专家的身影。
内容导读本书共分十个章节,深入浅出地介绍了系统与网络安全底层技术。
第1章基础知识非常感谢安全焦点论坛技术研究版一些朋友的提议,在本书的最开始增加基础知识这个章节。
第1章简要地介绍了几种常用调试器和反汇编工具的基本使用方法。
对系统与网络安全有一定了解的读者可以跳过这一章。
第2章缓冲区溢出利用技术缓冲区溢出利用技术是本书的重点。
本章先介绍了缓冲区溢出的历史,然后一共介绍了六种平台操作系统的利用技术。
想要了解各种平台操作系统构架的读者不能错过本章。
作者精心设计了几个浅显易懂的实例,并且记录了每一步的调试过程。
相信读者看过本章内容以后,对缓冲区溢出的原理和利用技术会有深刻的理解。
第3章Shellcode技术如果没有Shellcode,那么缓冲区溢出一般也只能达到拒绝服务等效果,渗透测试者要想获得控制,必须用Shellcode实现各种功能。
比如,得到一个Shell,监听一个端口,添加一个用户。
本章不但介绍了各种平台的Shellcode的撰写与提取方法,还深入讨论了各种高级Shellcode技术及相应源码。
如远程溢出攻击时搜索套接字Shellcode技术的各种方法,这种技术在远程渗透测试过程中将更加隐蔽。
第4章堆溢出利用技术操作系统对堆的管理比栈复杂多了,而且各种操作系统使用的堆管理算法完全不同。
本章介绍了Linux,Windows和Solaris这三种操作系统的堆溢出利用技术,作者为每种操作系统都精心设计了几个浅显易懂的实例来描述各种利用方法。
第5章格式化串漏洞利用技术格式化串漏洞的历史要比缓冲区溢出短得多,而且一般也被认为是程序员的编程错误。
但是格式化串漏洞可以往任意地址写任意内容,所以它的危害也是非常致命的。
本章主要讨论了Linux,SolarisSPARC和Windows这三种平台的利用技术,由于各种操作系统的Libc不同,所以它们的利用过程也略有不同。
第6章内核溢出利用技术本章主要讨论当内核在数据处理过程中发生溢出时的利用方法。
内核态的利用与用户态很不一样,要求读者对系统内核有比较深入的了解。
本书的这一版目前只讨论Linuxx86平台的利用方法。
第7章其他利用技术本章讨论了一些不是很常见或特定情况下的溢出利用技术,主要有*BSD的memcpy溢出、文件流溢出、C++中溢出覆盖虚函数指针技术和绕过Pax内核补丁保护方法。
其中绕过Pax内核补丁保护方法这个小节要求读者对ELF文件格式有比较深入的了解。
第8章系统漏洞发掘分析相信许多读者会喜欢这一章。
在介绍了各种系统漏洞的利用方法以后,本章开始介绍漏洞发掘的一些方法,并且有多个实际漏洞详细分析,也算是前面几章利用技术的实践内容。
第9章CGI渗透测试技术通过系统漏洞获得服务器控制是最直接有效的方法,但是在实际的渗透测试过程中,客户的服务器可能都已经打过补丁了,甚至用防火墙限制只允许Web服务通行。
这时最好的渗透途径就是利用CGI程序的漏洞。
本章先介绍了跨站脚本和Cookie的安全问题,然后重点介绍PHP的各种渗透测试技巧。
第10章SQL注入利用技术现今的CGI程序一般都使用后台数据库,CGI程序的漏洞又导致了SQL注入的问题。
SQL注入利用技术是CGI渗透测试技术的一个重大分支,本章详细介绍了MySQL和SQLServer这两种最常见数据库的注入技术。
附录A系统与网络安全术语中英
2024/3/29 22:34:33 4.71MB 网络渗透技术 网络渗透 渗透技术
1
NestStarter一种boilerplage,使用Fastify。
请参阅Express分支(非常陈旧)。
产品特点安装$yarninstall跑步#development$yarnrunstart#watchmode$yarnrunstart:dev#productionmode$yarnrunstart:prod设定档软件包来管理配置。
默认配置值位于。
这些值可以通过以下方式覆盖:在config/中创建local.json文件在projcect目录中创建一个.env文件。
设置环境变量。
请参阅的环境变量映射。
数据库用于数据库操作。
它默认使用PostgreSQL,但是可以通过更改的type来。
有关支持的数据库,请参见。
移居Typeorm配置为使用迁移而不是syncsynchronize:true。
为了利用TypeORM通过检查您的实体的,需要配置cli。
基于创建一个.env文件。
然后可以使用yarnmigration:generate<your_migration_
2024/3/16 11:51:50 191KB testing docker typescript continuous-integration
1
discord-input-stats-rpc这个用C#编写的小模块跟踪您按下键盘上的键的次数以及鼠标的左键单击的次数,并将它们显示在DiscordRPC中!跟踪CPU使用量(偶尔<1%)和内存(〜7mb64位,〜3mb32位)捆绑到.exe以方便使用大大小小的图像文本中的小隐藏的复活节彩蛋:)(如果您不喜欢它们,可以更改它们)如何从源代码构建(不推荐)在VisualStudio中克隆此存储库安装所有必需的软件包并进行构建Python?切换到分支(无可执行文件)。
WindowsDefender是否检测为恶意软件?不幸的是,由于.exe未被签名(这为免费项目带来了一笔财富),WindowsDefender倾向于阻止此类程序,因为它们是“不受信任的”。
但是,如果不确定,您可以查看病毒总数!|正如预期的那样,只有65个引擎中的2个过度保护的
2024/2/28 18:52:12 34KB input discord rpc stats-rpc
1
[计算机图形学].(美国)Peter.Shirley.清晰版.pdf计算机图形学是近30年来发展迅速、应用广泛的新兴学科,是计算机科学最活跃的分支之一。
如何在计算机中表示图形、以及利用计算机进行图形的计算、处理和显示的相关原理与算法,构成了其主要研究内容。
2024/2/28 12:21:31 49.16MB Peter. Peter.
1
SystemV消息队列是OpenGroup定义的XSI,不属于POSIX标准。
SystemVIPC的历史相对很早,在上个世70年代后期有贝尔实验室的分支机构开发,80年代加入SystemV的系统内核中,后来商用UNIX系统基本都加入了SystemVIPC的功能。
POSIX消息队列的读操作总是返回消息队列中优先级最高的最早消息,而对于SystemV消息队列可以返回任意指定优先级(通过消息类型)的消息。
当向一个空
2024/2/13 21:45:04 152KB Linux进程通信之SystemV消息队列
1
前端样板:magnifying_glass_tilted_left:总览该存储库是一组样板,其中包括一些可以在项目中遵循的良好实践和技巧。
有不同的技术由分支隔开,但是具有类似的结构来编写可伸缩的应用程序。
其中一些包括,,或。
单击徽标以浏览它们。
基本SPA-样板功能这些是此样板中包含的最相关的技术,所有这些技术都经过配置以激发您的项目,并显示了您可以使用它们做什么的示例。
JavaScript:用原始JavaScript编写。
SASS:创建样式的一些良好的Sass做法。
自动前缀:自动向这些样式添加供应商前缀。
Webpack:自动化任务和项目编译。
Babel:将其编译为不同版本的EcmaScript。
浏览
2024/2/12 10:16:48 1.54MB react boilerplate typescript webpack
1
java算法分析与设计之世界名画陈列馆问题(分支限界法)源代码和实验报告算法作为计算机专业学生的必修课,同时也是软件开发过程中必备的编程思想,对学习研究计算机专业意义重大;
正因为这门课程难,所以除了相关方面的书籍,网络资源少的可怜,尤其是java代码简直如大海捞针。
因此,做完这次课程设计,我决定把这些资源传到广大学生钟爱的CSDN上供大家分享学习,希望能真正帮到大家!
1
谭浩强-C++程序设计内容目录:第1篇基本知识第1章C++的初步知识*1.1从C到C++*1.2最简单的C++程序1.3C++程序的构成和书写形式1.4C++程序的编写和实现1.5关于C++上机实践第2章数据类型与表达式2.1C++的数据类型2.2常量2.3变量2.4C++的运算符2.5算术运算符与算术表达式2.6赋值运算符与赋值表达式2.7逗号运算符与逗号表达式第2篇面向过程的程序设计第3章程序设计初步3.1面向过程的程序设计和算法3.2C++程序和语句3.3赋值语句3.4C++的输入与输出3.5编写顺序结构的程序3.6关系运算和逻辑运算3.7选择结构和if语句3.8条件运算符和条件表达式3.9多分支选择结构和switch语句3.10编写选择结构的程序
2024/2/4 19:10:27 11.22MB c++ 程序设计 谭浩强
1
用java代码实现的愤怒的小鸟项目,虽然只有文字界面,但是功能还是很多的,可以玩游戏,可以记录分数,分为玩家和管理员两个身份分支,数据是用MySQL储存的,改下数据库名就能用了
2024/2/3 22:55:29 1.33MB java/MySQL
1
WilliamStallings的计算机结构中的CPU设计,体现微指令与微操作思想。
可以实现四则运算,分支跳转,逻辑运算等常见功能。
包含各个模块的VHDL文件,总元件图,实验报告(Chinglish...),波形仿真等。
使用时请自行重新例化元件。
2024/1/22 4:15:48 349KB FPGA CPU VHDL
1
共 225 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡