系統(tǒng)漏洞大曝光：常見漏洞攻防經(jīng)典實戰(zhàn)手冊

第1章　系統(tǒng)漏洞與網(wǎng)絡安全
　1．1系統(tǒng)漏洞的類型
　1．2系統(tǒng)漏洞與網(wǎng)絡安全
第2章　旁敲側擊
　2．1隱身
　2．2選擇目標
　2．3目標主機信息收集
　2．4系統(tǒng)服務偵測
　2．5綜合掃描
第3章　長驅直入
　3．1本地安全策略缺陷利用
　3．2門戶大開的IIS
　　3．2．1 IIS二次解碼漏洞
　　3．2．2 Unicode漏洞利用
　　3．2．3 Access文件讀取和下載漏洞
　3．3管理漏洞
　　3．3．1空密碼、弱密碼與缺省密碼漏洞
　　3．3．2默認權限
　　3．3．3共享的管理漏洞
　　3．3．4默認共享
　　3．3．5 SNMP默認團體名稱
　3．4網(wǎng)絡陷阱
　3．5 HTTP隧道與木馬
第4章　身份的爭奪——密碼攻防戰(zhàn)
　4．1密碼破解
　　4．1．1系統(tǒng)賬戶密碼破解
　　4．1．2共享資源密碼破解
　　4．1．3 Internet密碼猜解
　　4．1．4 SNMP密碼猜解
　4．2遠程偷窺
　4．3投石問路
　4．4網(wǎng)絡嗅探
　4．5賬戶保護策略
第5章　偷天換日——利用系統(tǒng)漏洞提升權限
　5．1暗渡陳倉
　　5．1．1 IIS應用程序映射及可執(zhí)行目錄權限的利用
　　5．1．2利用NetDDE消息提升權限
　　5．1．3利用Windows系統(tǒng)smss權限提升
　　5．1．4命名管道利用
　　5．1．5 SQL弱口令利用
　5．2穿墻入室——緩沖區(qū)溢出攻擊
　5．3影子殺手
　5．4會話劫持
第6章　防不勝防——拒絕服務攻擊
第7章　雙刃劍——腳本漏洞
第8章　知己知彼——最危險的安全漏洞和攻擊
第9章　防微杜漸——漏洞的修補
第10章　固若金湯——漏洞的綜合防御