Windows 2000黑客大曝光：網(wǎng)絡安全機密與解決方案

序
前言
第1部分  基礎知識
第1章 網(wǎng)絡和系統(tǒng)安全基礎 3 
1.1 基本的安全實踐 4 
1.2 小結 7 
1.3 參考和深入閱讀 7 
第2章 黑客眼中的Windows 2000安全架構 9 
2.1 Windows 2000安全模型 10 
2.2 安全主體 12 
2.2.1 用戶 12 
2.2.2 組 13 
2.2.3 特殊身份 15 
2.2.4 其他安全主體和容器 15 
2.2.5 SAM和活動目錄 16 
2.3 森林、樹、域 17 
2.3.1 作用域：本地、全局、通用 18 
2.3.2 信任 19 
2.3.3 管理邊界：是森林還是域 19 
2.4 SID 22 
2.5 綜合：認證和授權 24 
2.5.1 令牌 25 
2.5.2 網(wǎng)絡認證 27 
2.6 審核 29 
2.7 小結 30 
2.8 參考和深入閱讀 32 
第2部分  偵察
第3章 踩點和掃描 37 
3.1 踩點 38 
3.2 掃描 43 
3.3 連續(xù)進行踩點和掃描的重要性 53 
3.4 小結 53 
3.5 參考和深入閱讀 53 
第4章 查點 55 
4.1 序幕：回顧掃描的結果 56 
4.2 NetBIOS網(wǎng)絡查點 58 
4.3 Windows 2000 DNS查點 64 
4.4 SNMP查點 81 
4.5 活動目錄查點 85 
4.6 小結 89 
4.7 參考和深入閱讀 91 
第3部分  分而治之
第5章 CIFS/SMB攻擊 95 
5.1 猜測SMB密碼 96 
5.1.1 關閉與目標之間的空連接 97 
5.1.2 回顧查點結果 97 
5.1.3 避免賬戶鎖定 98 
5.1.4 Administrator和服務賬戶的重要性 100 
5.2 竊聽SMB認證 113 
5.3 小結 128 
5.4 參考和深入閱讀 129 
第6章 權限提升 133 
6.1 命名管道預測 134 
6.2 作為SYSTEM身份運行的NetDDE 137 
6.3 權限提升的一般對策 139 
6.4 小結 141 
6.5 參考和深入閱讀 141 
第7章 獲得交互 143 
7.1 命令行控制 144 
7.2 圖形用戶界面(GUI)控制 152 
7.3 小結 154 
7.4 參考和深入閱讀 154 
第8章 擴大影響 157 
8.1 審核 158 
8.2 密碼提取 160 
8.2.1 獲取可逆加密的密碼 161 
8.2.2 從LSA緩存中獲取明文密碼 161 
8.3 密碼破解 163 
8.4 文件搜索 171 
8.5 GINA木馬 176 
8.6 嗅探 178 
8.7 中繼跳板 180 
8.8 端口重定向 185 
8.9 小結 188 
8.10 參考和深入閱讀 188 
第9章 清除痕跡 191 
9.1 創(chuàng)建虛假用戶賬戶 192 
9.2 木馬登錄屏幕 193 
9.3 遠程控制 193 
9.4 在哪里放置后門和木馬 195 
9.4.1 “開始”文件夾 196 
9.4.2 “開始”注冊表主鍵 196 
9.4.3 驅動程序 197 
9.4.4 利用Web瀏覽器啟動頁面下載代碼 197 
9.4.5 計劃任務 198 
9.5 rootkit 198 
9.6 掩蓋蹤跡 200 
9.6.1 清除日志 200 
9.6.2 隱藏文件 201 
9.7 通用對策：小型的公開檢測 205 
9.8 小結 212 
9.9 參考和深入閱讀 212 
第4部分  攻擊脆弱服務和客戶端
第10章 攻擊IIS 5和Web應用程序 217 
10.1 攻擊 IIS 5 218 
10.1.1 IIS攻擊基礎 218 
10.1.2 IIS 5緩沖區(qū)溢出 224 
10.1.3 文件系統(tǒng)遍歷 235 
10.1.4 將文件寫入Web服務器 243 
10.1.5 通過IIS 5提升權限 248 
10.1.6 源代碼泄露攻擊 252 
10.2 Web服務器安全評估工具 264 
10.2.1 Stealth HTTP Scanner 265 
10.2.2 SSLProxy 265 
10.2.3 Achilles 266 
10.2.4 wfetch 267 
10.2.5 whisker 268 
10.3 攻擊Web應用程序 270 
10.4 小結 273 
10.5 參考和深入閱讀 277 
第11章 攻擊SQL Server 283 
11.1 案例研究：SQL Server滲透 284 
11.2 SQL Server的安全概念 288 
11.2.1 網(wǎng)絡庫 286 
11.2.2 安全模式 289 
11.2.3 登錄 290 
11.2.4 用戶 290 
11.2.5 角色 290 
11.2.6 日志 291 
11.2.7 SQL Server 2000的改進 292 
11.3 入侵SQL Server 293 
11.3.1 SQL Server信息收集 293 
11.3.2 SQL Server入侵工具和技術 296 
11.3.3 SQL Server的已知漏洞 306 
11.3.4 SQL代碼注入攻擊 310 
11.3.5 違規(guī)利用SQL擴展存儲過程以操作Windows 2000 315 
11.4 SQL Server的最佳安全操作 319 
11.5 小結 323 
11.6 參考和深入閱讀 324 
第12章 攻擊終端服務器 327 
12.1 終端服務器基礎 328 
12.1.1 服務器 329 
12.1.2 遠程桌面協(xié)議(RDP) 329 
12.1.3 客戶端 329 
12.2 識別和查點TS 330 
12.3 攻擊TS 333 
12.3.1 防御 337 
12.3.2 終端服務器安全基礎 338 
12.3.3 終端服務器高級安全功能 340 
12.4 小結 341 
12.5 參考和深入閱讀 341 
第13章 攻擊Microsoft Internet客戶端 343 
13.1 攻擊類型 344 
13.2 實現(xiàn)Internet客戶端攻擊 345 
13.2.1 惡意Web頁面 345 
13.2.2 惡意電子郵件 346 
13.2.3 惡意新聞組/列表文章 348 
13.3 攻擊 349 
13.3.1 緩沖區(qū)溢出 349 
13.3.2 執(zhí)行命令 354 
13.3.3 寫本地文件 357 
13.3.4 有效負載：VBS地址簿蠕蟲 362 
13.3.5 讀取本地文件 365 
13.3.6 調用客戶端出站連接 368 
13.4 綜合：一次完整的客戶端攻擊 370 
13.5 通用對策 374 
13.5.1 為什么不放棄Microsoft Internet客戶端 376 
13.5.2 IE Security Zone 377 
13.5.3 客戶端和服務器上的病毒預防 383 
13.5.4 基于網(wǎng)關的內容過濾 384 
13.6 小結 385 
13.7 參考和深入閱讀 385 
第14章 物理攻擊 391 
14.1 對SAM進行離線攻擊 392 
14.2 對EFS的影響 395 
14.3 小結 402 
14.4 參考和深入閱讀 403 
第15章 拒絕服務 405 
15.1 當前的Windows 2000 DoS攻擊 407 
15.2 防御DoS的最佳操作 416 
15.2.1 最佳操作 416 
15.2.2 針對Windows 2000 DoS的建議 417 
15.3 小結 420 
15.4 參考和深入閱讀 420 
第5部分  防御
第16章 Windows 2000安全功能和工具 425 
16.1 安全模板、安全配置和分析 426 
16.1.1 安全模板 427 
16.1.2 安全配置和分析 429 
16.2 組策略 431 
16.2.1 已定義組策略 431 
16.2.2 使用組策略 432 
16.2.3 如何應用組策略 434 
16.3 IPSec 435 
16.3.1 IPSec過濾器的優(yōu)點 436 
16.3.2 IPSec過濾的現(xiàn)有限制 436 
16.3.3 逐步創(chuàng)建IPSec策略 441 
16.3.4 使用ipsecpol在命令行中管理過濾器 447 
16.3.5 IPSec工具 449 
16.4 Kerberos 450 
16.5 加密文件系統(tǒng) 451 
16.6 RUNAS 452 
16.7 Windows文件保護 454 
16.8 小結 456 
16.9 參考和深入閱讀 456 
第17章 Windows 2000的未來 459 
17.1 Windows的未來：路標 460 
17.2 .NET Framework 460 
17.2.1 通用語言運行時(CLR) 461 
17.2.2 框架類 462 
17.2.3 ASP.NET 462 
17.3 代號Whistler 462 
17.3.1 Whistler的版本 463 
17.3.2 Whistler的安全功能 463 
17.3.3 原始套接字和其他未經(jīng)證實的聲明 473 
17.4 小結 473 
17.5 參考和深入閱讀 474 
第6部分  附錄
附錄A Windows 2000安全檢查清單 475 
A.1 自行負責：角色和責任 476 
A.2 安裝前的考慮 476 
A.3 基本的Windows 2000加固措施 477 
A.3.1 與模板無關的建議 477 
A.3.2 安全模板的建議 483 
A.3.3 IPSec過濾器 485 
A.3.4 組策略 486 
A.3.5 其他配置 486 
A.4 IIS 5的安全考慮 487 
A.5 SQL Server的安全考慮 490 
A.6 終端服務器的安全考慮 492 
A.7 拒絕服務的對策 493 
A.8 Internet客戶端安全性 495 
A.9 審核你自己 496 
A.10 參考和深入閱讀 497