Dang Dang Dangwang Hacker Destiny Discovery Art 2 издания Информационная безопасность Посты и телекоммуникации пресса подличная книга
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товара
1. Meiya Five Star Chraise, продавая более 10 лет, продавая более 100 000 экземпляров; C -программирование с точки зрения хакеров.Таким образом, взломать так называемое взлом означает искусство творческих решений проблем, независимо от того, решает ли он проблему или использует технологию программирования для обнаружения уязвимостей.Хотя многие люди называют себя хакерами, немногие люди имеют прочную техническую основу, чтобы по -настоящему продвигать путь хакеров.Эта книга не только представляет, как управлять существующими лазейками, но также объясняет, как работают таинственные хакеры.Эта книга представляет базовые знания программирования C с точки зрения хакеров.Ресурсы CD -ROM (могут быть загружены из асинхронного сообщества) предоставили полную среду программирования и отладки Linux, чтобы мы могли избежать изменения нашей операционной системы.Практикуя примеры в этой книге в этой среде Linux, мы можем сами исследовать технологии взлома, освоив теоретические знания.Мы даже можем найти новые уязвимости по личному коду отладки, переполненному буферу, угнанию сетевого общения, обхождения механизма защиты и обнаружения слабости пароля.Эта книга представляет следующее: Используйте язык C, язык сборки и оболочку для написания программ; Полностью понять, что произошло; Открытые порты самостоятельно подключены к соединению TCP;Хакеры постоянно прорываются через границы, исследуют неизвестные вещи и улучшая их навыки.Даже если вы не знаете, как программировать, вы также можете извлечь уроки из этой книги программирования, машинной архитектуры, сетевого общения и хакеров.Объедините эти знания с средой Linux, предоставленной этой книгой, и выпустите ваше творчество!
Глава 1 Введение 1
Глава 2 Программирование 5
2.1 Значение программирования 5
2.2 Псевдо -код 6
2.3 Структура управления 7
2.3.1 If-Then-Else 7
2.3.2 Цикл «Пока до 9»
2.3.3 для петли 9
2.4 Больше программирования основных концепций 10 10
2.4.1 Переменная 11
2.4.2 Арифметический оператор 11
2.4.3 Оператор сравнения 13
2.4.4 Функция 15
2,5 Практика рук 18
2.5.1 Учитесь для общего 19
2.5.2 x86 Процессор 22
2.5.3.
2.6 Затем изучите базовые знания 36
2.6.1 строка 36
2.6.2 Подписано, без подписи, длинные и короткие 40
2.6.3 Указатель 41
2.6.4 Формат f шансы 46
2.6.5 Обязательное преобразование типа 49
2.6.6 Параметры командной строки 56
2.6.7 Домен переменной активности 60
2.7 Раздел 68 памяти 68
2.7.1 Сегменты памяти на языке C 73
2.7.2 Используйте кучу 75
2.7.3 Malloc () Проверка ошибок 78
2.8 Используйте базовые знания для построения процедур 79
2.8.1 Доступ к файлу 80
2.8.2 Разрешения на файл 85
2.8.3 идентификатор пользователя 86
2.8.4 Структура 94
2.8.5 Указатель функции 98
2.8.6 Pseudo -random № 99
2.8.7 Угадайте покерную игру 100
Глава 3 Раскопки уязвимости 113
3.1 GM уязвимости технология раскопок 115
3.2 Caps переполнен 116
3.3 Попробуйте использовать Bash 131
3.4 переполнение в других сегментах памяти 147
3.4.1 Основной переполнение на основе кучи 148
3.4.2 Указатель функций переполнен 153
3.5 Форматы строки 166
3.5.1 Форматальный параметр 166
3.5.2 Уязвимость формата параметров 168
3.5.3 Прочитайте содержание любого адреса памяти 170
3.5.4 Записать на любой адрес памяти на 171
3.5.5 Прямой доступ к параметрам 178
3.5.6. Напишите 181 с коротким
3.5.7 Использование .dtors 182
3.5.8 Еще одна уязвимость программы NoteSearch 187
3.5.9 Rewlint Global Offset Таблица 189
Глава 4 Сеть 193
4.1 OSI Model 193
4.2 Пакет 195
4.2.1.
4.2.2. Адрес пактного слова 198
4.2.3 Сетевой байт Заказ 200
4.2.4 Преобразование интернет -адреса 200
4.2.5 Простой сервер Пример 201
4.2.6 Пример 204 веб -клиента 204
4.2.7 Миниатюрный веб -сервер 210
4.3 Анализ обработки деталей более низких уровней 214
4.3.1 Ссылка на передачу данных 215
4.3.2 Сетевой уровень 216
4.3.3 Трансферный слой 218
4.4 Snowt Sniff 221
4.4.1 Оригинальное общество закуски 223
4.4.2 Libpcap Sniffer 225
4.4.3 Декодирование на слое 227
4.4.4 Закуска 237
4.5 Отказ от службы 250
4.5.1 Syn Flup 250
4.5.2 Ping 254
4.5.3 атака слезы 255
4.5.4 Ping Plood 255
4.5.5 Увеличение атаки 255
4.5.6 Распределенный DOS Plood 256
4.6 Перехват TCP IP 256
4.6.1 RST KHICCHING 257
4.6.2 Продолжить угон 262
4.7 Сканирование порта 262
4.7.1 Секретное SYN SCAN 263
4.7.2 FIN, X-MAS и NULL SCAN 263
4.7.3 Обман приманки 264
4.7.4 бесплатно сканирование 264
4.7.5 Active Defense (Shrod) 266
4.8 Запуск атака 272
4.8.1 Используйте GDB для анализа 273
4.8.2 Бомба 275
4.8.3 Привязывающий кодовой код с портом 278
Глава 5 SheltCode 281
5.1 Сравнение языка собрания и языка C 281
5.2 Начните писать SheltCode 286
5.2.1 Используйте инструкции по языку сборки стека 286
5.2.2 Используйте GDB для анализа 289
5.2.3 Удалить нулевый байт 290
5.3 SheltCode's 295 Drip Shell
5.3.1 Привилегии 299
5.3.2 Далее сократить код 302
5.4 Порт связывает SheltCode 303
5.4.1 Копировать стандартный дескриптор файла 308
5.4.2 Структура управления ветвью 310
5.5 Обратный соединение ShellCode 315
Глава 6 Countermeasure 320
6.1 Контрмеры для обнаружения вторжения 320
6.2 СИСТЕМА ГРАЖДА ПРОЦЕДУРА 321
6.2.1 Введение сигнала 322
6.2.2 Tinyweb Guardian Program 325
6.3 Инструмент атаки 329
6.4 Файл журнала 335
6.5 Живи очевидный знак 337
6.5.1 Шаг Шаг 337
6.5.2 Восстановить оригинал 342
6.5.3 Подстана 348
6.6 Advanced Camouflage 349
6.6.1 IP -адрес 349 Кованые записанные записи
6.6.2 Уязвимость.
6.7 Полная инфраструктура 357
6.8 Эффективная нагрузка украденной транспортировки 361
6.8.1 Строка кодирования 362
6.8.2 Способы скрыть салазки NOP 365
6.9 буферные ограничения 366
6.10 Укрепление контрмеры 379
6.11 unspoxy Stack 380
6.11.1 ret2libc 380
6.11.2 Введите System () 380
6.12 Случайно расположенное пространство стека 382
6.12.1 Исследование с Bash и GDB 384
6.12.2 Обнаружение Linux-Gate 388
6.12.3 Используйте знания 391
6.12.4 Первая попытка 392
6.12.5 Несколько попыток и, наконец, преуспели 393
Глава 7 Cryptics 396
7.1 Теория информации 397
7.1.1 Absolute Safe 397
7.1.2 ОДИН -ВРЕМЯ КНИГА
7.1.3 Распределение квантовых ключей 397
7.1.4 Secutulation Security 398
7.2 Алгоритм работает 399
7.3 Симметричное шифрование 400
7.4 Асимметричное шифрование 402
7.4.1 RSA 402
7.4.2 Алгоритм квантового фактора Питера Шора 405
7.5 Гибридный пароль 406
7.5.1 Промежуточная атака 407
7.5.
7.5.3 смутный отпечаток пальцев 414
7.6 атака кода 419
7.6.1 Словарь атака 420
7.6.2 Плохое насильственное нападение 423
7.6.3 Deaddue Find Таблица 424
7.6.4 Матрица вероятности пароля 425
7.7 Беспроводное шифрование 802.11b 435
7.7.1 WEP 435
7.7.2 RC4 Flow Password 436
7.8 Attack 437
7.8.1 Атака насилия в автономном режиме 437
7.8.2 Повторное использование ключевого потока 438
7.8.3 Словарь дешифрования на основе IV Таблица 439
7.8.4 перенаправление IP на 439
7.8.5 FMS Attack 440
Глава 8 Написано в конце 451
......Как лучшая книга и длинная книга о хакерах, «Искусство хакера: искусство уязвимости (2 издание)» полностью сообщает технологии взлома с точки зрения разработки процедур. Переполнение и форматированное написание строк, знания сети, такие как недифучение сети, сканирование портов, отклонение атак услуг, а также знания о паролях, такие как теория информации, расшифрованность пароля и различные методы шифрования.Читая «Искусство хакера: искусство открытия (2 издание)», читатели могут понять суть хакеров, принцип роли различных хакеров и даже использовать и ценить различных хакеров, чтобы создать свою собственную сетевую систему безопасности безопасности. .Стоит отметить, что примеры кода в книге завершены на компьютере x86 на основе системы Linux. Компьютеры с аналогичными структурами.Читатели увидят свои результаты работы и будут продолжать экспериментировать и пробовать новые технологии, и это именно дух хакеров.«Искусство хакера: искусство уязвимости (№ 2 Edition)» подходит для читателей, у которых есть определенный фонд программирования и заинтересован в технологии хакеров.
......Джон Эриксон получил регулярное образование в области компьютерных наук и занимался хакерами и связанными с программами с 5 лет.Он часто выступает на конференциях компьютерной безопасности и обучает команды безопасности по всему миру.В настоящее время он является исследователем уязвимости и экспертом по безопасности в Северной Калифорнии.