黑客攻擊測試篇

定　價：￥55.00

作　者：	（美）John Chirillo著；黃江海[等]譯；黃江海譯
出版社：	機械工業(yè)出版社
叢編項：	網(wǎng)絡與信息安全技術叢書
標　簽：	網(wǎng)絡安全

購買這本書可以去

ISBN：	9787111130314	出版時間：	2004-01-01	包裝：	簡裝本
開本：	24cm	頁數(shù)：	395	字數(shù)：

內容簡介

　　本書由著名安全專家John Chirillo撰寫而成，講解了如何自己進行安全審核。本書內容針對性強，采取循序漸進的方式，向讀者介紹了“老虎盒”操作系統(tǒng)的安裝和配置，同時講述了當前最流行的安全審核軟件套件，討論了通用的和定制的安全審核用法，以及掃描方式和對每個過程的報告，分析了單個漏洞掃描器的結果，并對各掃描器針對目標網(wǎng)絡上的一組故意設置的安全漏洞的測試結果進行了比較?！”緯鴥热菹鑼?，講解透徹，不僅適合作為系統(tǒng)管理員、安全工程師、網(wǎng)絡管理員、網(wǎng)絡工程師的參考書，而且也適用于感興趣的普通讀者。　本書深入討論了以下主題：　構建多系統(tǒng)的”老虎盒” 用于審核的基本W(wǎng)indows 2000服務器的安裝和配置　用于審核的基本Linux和Solaris的安裝和配置　用于審核的基本Mac OSX的安裝和配置　ISS、CyberCop、Nessus、SAINT和STAT掃描器　用于Mac OS X的安全分析工具漏洞評估

作者簡介

　　John Chirillo是多家著名公司的網(wǎng)絡安全顧問，曾經(jīng)是超級黑客。他擁有多個技術證書，包括CCNA、CCDA、CCNP、CISSP、Intel Certified Solutions Consultant、Compaq ASE Enterprise Storage以及Master UNIX等。他撰寫了多部關于網(wǎng)絡安全方面的技術書籍，其中《黑客攻擊揭秘篇》和《黑客攻擊防范篇》已由機械工業(yè)出版社引進出版，這三部著作被譽為“黑客攻擊三部曲”。

圖書目錄

前言 關于作者 第一部分構建多系統(tǒng)的“老虎盒” 第1章 Windows 2000/Windows 2000 Server的基本安裝和配置 8 1.1 安裝Windows 2000 Server 8 1.2 Windows 2000/Windows 2000 Server的基本配置 11 1.2.1 活動目錄 12 1.2.2 定制TCP/IP 28 1.2.3 域名服務 32 第2章 Linux和Solaris的基本 安裝和配置 38 2.1 *NIX的最低系統(tǒng)需求 （基于Intel處理器系列） 38 2.2 Red Hat Linux的安裝和配置 38 2.3 Solaris 8的安裝和配置 47 第3章 Mac OS X“老虎盒”解決方案 53 3.1 第一步：最低系統(tǒng)需求 53 3.2 第二步：安裝Mac OS X 54 3.2.1 安裝 OS X 54 3.2.2 升級到OS X 54 3.3 第三步：安裝開發(fā)者工具 54 3.4 第四步：安裝和配置端口掃描器 基礎結構 56 3.4.1 安裝Netscape 61 3.4.2 激活Root賬號 61 3.4.3 修改路徑 61 3.4.4 以客戶身份登錄 71 3.5 小結 71 第4章安裝和配置測試目標 72 4.1 最低硬件需求 72 4.2 安裝方法 72 4.2.1 服務器許可 74 4.2.2 服務器類型 74 4.3 逐步安裝 75 4.4 可選的測試目標服務 77 4.4.1 安裝WINS 77 4.4.2 安裝域名服務器 81 4.4.3 逐步學習因特網(wǎng)信息服務器 84 4.5 小結 91 第二部分用于基于Windows的“老虎盒” 操作系統(tǒng)的安全分析工具 第5章 Cerberus因特網(wǎng)掃描器 103 5.1 系統(tǒng)需求 103 5.2 安裝 104 5.3 目標配置 104 5.4 漏洞掃描 112 5.5 報告 112 第6章 CyberCop 掃描器 122 6.1 系統(tǒng)需求 122 6.2 安裝 122 6.3 初始配置和產(chǎn)品升級 123 6.3.1 歡迎升級 126 6.3.2 安裝配置選項 127 6.4 目標配置 131 6.5 漏洞掃描 135 6.6 高級軟件實用工具 138 6.6.1 自定義審核腳本語言 139 6.6.2 破解 142 6.6.3 SMB Grind 143 6.7 報告 145 6.7.1 網(wǎng)絡映射表 146 6.7.2 輸出文件 147 第7章 Internet 掃描器 153 7.1 系統(tǒng)需求 153 7.2 安裝 153 7.3 第一次啟動Internet 掃描器 154 7.3.1 命令行選項 154 7.3.2 目標配置 155 7.4 漏洞掃描 160 7.4.1 GUI模式掃描 160 7.4.2 控制臺模式掃描 160 7.4.3 命令行模式掃描 161 7.5 報告 162 第8章安全威脅防止技術掃描器 176 8.1 系統(tǒng)需求 177 8.2 安裝 178 8.3 第一次運行STAT掃描器 178 8.4 漏洞掃描 182 8.4.1 命令行用法 184 8.4.2 漏洞顯示 184 8.5 報告 186 第9章 TigerSuite 4.0 196 9.1 安裝 196 9.1.1 本地安裝方法 196 9.1.2 移動安裝方法 199 9.2 程序模塊 199 9.3 “老虎盒”工具包 204 9.3.1 “老虎盒”工具 204 9.3.2 TigerWipe活躍進程 216 9.4 實用的應用程序 216 第三部分用于*NIX和Mac OS X 的安全分析工具 第10章 hping/2 239 10.1 空閑主機掃描和IP哄騙 239 10.2 系統(tǒng)需求 248 10.3 Linux下的安裝和配置 248 10.4 其他系統(tǒng)下的安裝 251 10.5 使用hping/2 251 第11章 Nessus安全掃描器 260 11.1 系統(tǒng)需求 261 11.2 安裝與配置 261 11.2.1 手動安裝 261 11.2.2 自動安裝 266 11.3 配置Nessus安全掃描器 267 11.3.1 啟動服務器守護程序 270 11.3.2 Linux和Solaris用戶額外要注意 的問題 274 11.3.3 對于Mac OS X用戶 274 11.4 漏洞掃描 275 11.4.1 插件 277 11.4.2 掃描選項 277 11.4.3 目標配置 277 11.5 報告 280 第12章 Nmap 286 12.1 系統(tǒng)需求 287 12.2 安裝與配置 288 12.3 Mac OS X用戶 294 12.4 使用Nmap 296 12.4.1 TCP掃描 296 12.4.2 UDP掃描 297 12.4.3 半開放（秘密）掃描 297 12.4.4 操作系統(tǒng)識別 298 12.5 綜合使用 302 第13章 SAINT 304 13.1 系統(tǒng)需求 304 13.2 安裝與配置 305 13.3 用SAINT進行漏洞掃描 308 13.3.1 SAINT 主頁 315 13.3.2 數(shù)據(jù)管理 315 13.3.3 配置管理 315 13.3.4 目標選擇 316 13.4 生成報告 318 13.4.1 漏洞 319 13.4.2 主機信息 319 13.4.3 嚴重等級 320 13.5 遠程使用SAINT 320 13.5.1 config/passwd文件 321 13.5.2 命令行界面 322 13.5.3 使用cron進行定時掃描 323 13.5.4 示例 323 13.6 小結 324 第14章 SARA 325 14.1 系統(tǒng)需求 326 14.2 安裝與配置 326 14.2.1 高級配置 330 14.2.2 SARA的數(shù)據(jù)庫格式 331 14.3 漏洞掃描 332 14.3.1 目標配置與啟動掃描（基于GUI） 334 14.3.2 基于命令行方式的SARA 336 14.4 掃描結果報告 336 第四部分漏洞評估 第15章比較性分析 345 15.1 目標網(wǎng)絡規(guī)格說明 345 15.1.1 Windows NT Server 4.0 346 15.1.2 Red Hat Linux 7.3專業(yè)版 347 15.1.3 Sun Solaris 8 SPARC系統(tǒng) 348 15.2 NT以及*NIX漏洞審核檢查清單 348 15.2.1 Windows NT系統(tǒng)安全審核 檢查清單 348 15.2.2 Unix系統(tǒng)安全審核檢查清單 355 15.3 漏洞掃描器結果及其比較 363 15.4 針對漏洞的應對措施 367 15.4.1 防火墻與入侵檢測系統(tǒng)軟件 367 15.4.2 網(wǎng)絡監(jiān)視程序 368 附錄 附錄A Linux/Unix快捷鍵與常用命令 370 附錄B 光盤內容 393