Attacking Network Protocols｜王牌駭客的網路攻防手法大公開 (Attacking Network Protocols: A Hacker's Guide to Capture, Analysis, and Exploitation)
James Forshaw 江湖海
- 出版商: 碁峰資訊
- 出版日期: 2018-11-29
- 定價: $480
- 售價: 8.5 折 $408
- 語言: 繁體中文
- 頁數: 392
- 裝訂: 平装
- ISBN: 9864769588
- ISBN-13: 9789864769582
-
相關分類:
Penetration-test
- 此書翻譯自: Attacking Network Protocols: A Hacker's Guide to Capture, Analysis, and Exploitation (Paperback)
已絕版
買這商品的人也買了...
-
$330C++黑客編程揭秘與防範（第2版） -
大話重構$390$304 -
黑帽 Python | 給駭客與滲透測試者的 Python 開發指南 (Black Hat Python: Python Programming for Hackers and Pentesters)$400$316 -
資安風險評估指南 (Network Security Assessment, 3/e)$780$616 -
網站可靠性工程｜Google 的系統管理之道 (Site Reliability Engineering: How Google Runs Production Systems)(SRE)-*外觀稍有瑕疵，不介意者再下單$780$616 -
演算法圖鑑：26種演算法 + 7種資料結構，人工智慧、數據分析、邏輯思考的原理和應用 step by step 全圖解$450$356 -
The Hacker Playbook 2 中文版：滲透測試實戰 (The Hacker Playbook 2: Practical Guide to Penetration Testing)$560$437 -
資安防禦指南｜資訊安全架構實務典範 (Defensive Security Handbook: Best Practices for Securing Infrastructure)$580$458 -
無瑕的程式碼－整潔的軟體設計與架構篇 (Clean Architecture: A Craftsman's Guide to Software Structure and Design)$580$452 -
資安專家談 Wireshark｜Wireshark 與 Metasploit 整合應用$480$408 -
提升程式設計師的面試力｜189道面試題目與解答, 6/e (Cracking the Coding Interview : 189 Programming Questions and Solutions, 6/e)$880$695 -
Python 網路爬蟲與資料分析入門實戰$450$351 -
GraphQL 學習手冊 (Learning GraphQL : Declarative Data Fetching for Modern Web Apps)$520$411 -
CODE COMPLETE：軟體開發實務指南, 2/e (中文版) (Code Complete: A Practical Handbook of Software Construction, 2/e)$1,280$998 -
職業駭客的告白 : 軟體反組譯、木馬病毒與入侵翻牆竊密 (暢銷回饋版)$600$468 -
Windows 黑客編程技術詳解$648$616 -
圖解 Linux 核心工作原理｜透過實作與圖解學習OS與硬體的基礎知識$450$356 -
Learn Windows PowerShell in a Month of Lunches, 3/e (繁體中文版)$680$530 -
Azure 雲端服務滲透測試攻防實務$520$442 -
Python 駭客密碼｜加密、解密與破解實例應用 Cracking Codes with Python$520$442 -
網路分析完全實戰手冊 ─ 使用 Wireshark, 2/e (Network Analysis using Wireshark 2 Cookbook, 2/e)$690$538 -
駭客的 Linux 基礎入門必修課 (Linux Basics for Hackers: Getting Started with Networking, Scripting, and Security in Kali)$420$357 -
駭客自首：極惡網路攻擊的內幕技巧$780$616 -
零信任網路｜在不受信任的網路中建構安全系統 (Zero Trust Networks)$480$379 -
駭客廝殺不講武德：CTF 強者攻防大戰直擊$1,000$790
商品描述
對於每一位滲透測試人員、臭蟲獵人或想要了解及探索網路漏洞的開發人員，本書是必備寶典。
本書是重量級系統臭蟲獵人James Forshaw深入剖析網路協定安全的大作，他以攻擊者的角度看待網路活動，幫助使用者探索、利用漏洞，以達成系統防護的終極目標。從網路基本作業原理及流量擷取切入，接著依序介紹靜態和動態協定分析、常見的協定結構、加解密機制和協定安全性等主題，之後讀者便能藉由基本的錯誤型態之診斷分類、模糊測試、除錯作業及資源耗竭攻擊等議題，將注意力轉向找出與利用漏洞。
讀完本書，您將學到：
．擷取、操控和重放封包
．開發流量剖析工具及透過逆向工程了解網路協定的內部原理
．探索並利用記憶體內容毀損、繞過身分驗證和阻斷服務等漏洞
．使用Wireshark之類的擷取和分析工具，並開發自定的網路代理功能來操控網路流量
名人推薦
「James除了看到《駭客任務》裡紅衣正妹的豔麗外表，還能看穿渲染出她的程式碼」
--- Katie Moussouris，Luta Security資安公司的創辦人兼執行長
目錄大綱
Chapter 01｜網路基礎知識
介紹電腦網路的基礎知識，特別是最常使用的 TCP/IP 協定，之後各章都假設讀者已具備足夠的網路基礎知識。本章還介紹筆者自創的協定應用塑模方式，該模型將協定應用拆解成彈性的分層結構，將複雜的技術細節抽象化，讓讀者可以將精力投注於待分析的特定範圍。
Chapter 02｜擷取網路流量
介紹基本的被動和主動流量擷取觀念，並利用 Canape Core 網路函式庫進行實作初體驗。
Chapter 03｜網路協定的結構
說明網路協定裡常見的內部結構，例如數字或人類可讀文字的表示方式，在分析所擷取的網路流量時，這些知識足以讓讀者快速找出常見的結構，加快分析速度。
Chapter 04｜流量擷取的進階技法
強化第 2 章的範例應用，探討更多進階的擷取技巧，包括設定網路位址轉譯（NAT），以便將流量重導向我們的目的地或者偽冒的位址解析協定。
Chapter 05｜分析線上流量
以第 2 章所提的被動和主動擷取技術來說明分析網路流量的方法，這裡開始使用 SuperFunkyChat 程式產製範例流量。
Chapter 06｜應用程式的逆向工程
介紹網路連線程式的逆向工程技術，逆向工程讓你不必擷取網路流量就能進行協定分析，這些方法還能幫助檢驗客製的資料加密或混淆技術，以便提升流量分析的效果。
Chapter 07｜網路協定安全議題
提供用於保護網路協定的技術和加密演算法之基礎知識，以網路協定的安全角度而言，保護通過公共網路的流量不被窺視或篡改是非常重要的。
Chapter 08｜實作網路協定
在程式碼中實作屬於自己的協定，並讓讀者可以測試協定的行為，以便找出安全弱點。
Chapter 09｜漏洞的根本原因
介紹網路協定中常遇到的安全漏洞，當了解漏洞的根本原因，在分析的過程就能更輕易找到它們的蹤影。
Chapter 10｜查找和利用安全漏洞
以第9章的知識為基礎，說明查找安全漏洞的過程，並為讀者展示多種漏洞利用手法，包括開發自己的 shell code（一種利用漏洞來遞送資料及執行攻擊的程式碼），以及藉由返回導向的程式設計（ROP）模式來規避系統對漏洞的緩解機制。
