黑客之道 : 漏洞发掘的艺术 /Hei ke zhi dao : Lou dong fa jue de yi shu

Ben shu cong cheng xu kai fa de jiao du jiang shu hei ke ji shu, Nei rong she ji huan chong qu, Dui, Zhan yi chu, Ge shi hua zi fu chuan de bian xie deng bian cheng zhi shi, Wang luo xiu tan, Duan kou sao miao, Ju jue fu wu gong ji deng wang luo zhi shi, Yi ji xin xi lun, Mi ma po yi, Ge zhong jia mi fang fa deng mi ma xue fang mian de zhi shi. 前言 1 目录 2 目录 5 前言 5 第1章 绪论 5 第2章 程序设计 8 2.1 什么是程序设计 8 2.2 漏洞入侵程序 11 2.3 通用exploit技巧 13 2.4 多用户文件权限 14 2.5 存储器 15 2.5.1 存储声明 15 2.5.2 零字节结束符 16 2.5.3 程序存储器的分段 16 2.6 缓冲区溢出 19 2.7 基于堆栈的溢出 20 2.7.1 不用漏洞检测代码(exploit code)入侵程序 24 2.7.2 利用环境 27 2.8 基于堆和bss的溢出 35 2.8.1 一种基本的基于堆的溢出 35 2.8.2 函数指针溢出 40 2.9 格式化字符串 46 2.9.1 格式化字符串和printf() 46 2.9.2 格式化字符串的漏洞 50 2.9.3 读取任意存储地址的内容 52 2.9.4 向任意存储地址写入 53 2.9.5 直接参数存取 60 2.9.6 用dtors间接修改 62 2.9.7 重写全局偏移表 68 2.10 编写shellcode 71 2.10.1 常用汇编指令 71 2.10.2 Linux系统调用 72 2.10.3 Hello,world! 74 2.10.4 shell-spawning代码 76 2.10.5 避免使用其他的段 78 2.10.6 删除空字节 79 2.10.7 使用堆栈的更小shellcode 83 2.10.8 可打印的ASCII指令 85 2.10.9 多态shellcode 86 2.10.10 可打印的ASCII多态shellcode 87 2.10.11 Dissembler 100 2.11 returning into libc 110 2.11.1 return into system() 110 2.11.2 链接return into libc调用 112 2.11.3 使用包装器 113 2.11.4 用return into libc写入空字节 114 2.11.5 一次调用写入多个字 116 第3章 网络 119 3.1 什么是网络互连 119 3.2 关键层详述 120 3.2.1 网络层 121 3.2.2 传输层 121 3.2.3 数据链路层 123 3.3 网络窃听 124 3.4 TCP/IP劫持 132 3.5 拒绝服务 136 3.5.1 死亡之Ping 136 3.5.2 泪滴 136 3.5.3 Ping淹没 137 3.5.4 放大攻击 137 3.5.5 分布式DoS淹没 137 3.5.6 SYN淹没 138 3.6 端口扫描 138 3.6.1 秘密SYN扫描 138 3.6.2 FIN、X-mas和Null扫描 138 3.6.3 欺骗诱饵 139 3.6.4 空闲扫描 139 3.6.5 主动防御(屏蔽) 140 第4章 密码学 148 4.1 信息理论 148 4.1.1 绝对安全性 149 4.1.2 一次性密码本 149 4.1.3 量子密钥分配 149 4.1.4 计算安全性 150 4.2 算法运行时间 150 4.3 对称加密 152 4.4 非对称加密 153 4.4.1 RSA 153 4.4.2 Peter Shor的量子因子分解算法 156 4.5 混合密码 157 4.5.1 Man-in-the-Middle攻击 158 4.5.2 不同SSH协议主机指纹 160 4.5.3 模糊指纹 162 4.6 密码攻击 167 4.6.1 字典攻击 167 4.6.2 穷举暴力攻击 169 4.6.3 散列查找表 170 4.6.4 密码概率矩阵 170 4.7 无线802.11b加密 180 4.7.1 有线等效协议 180 4.7.2 RC4流密码 181 4.8 WEP攻击 182 4.8.1 离线暴力攻击 182 4.8.2 密钥流重用 183 4.8.3 基于IV的解密字典表 184 4.8.4 IP重定向 184 4.8.5 FMS攻击 185 第5章 结束语 195 参考文献 196