信息安全攻防實(shí)用教程

定　價(jià)：￥25.00

作　者：	馬洪連著
出版社：	機(jī)械工業(yè)出版社
叢編項(xiàng)：
標(biāo)　簽：	工學(xué) 教材研究生/本科/專(zhuān)科教材

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787111458418	出版時(shí)間：	2014-04-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：		字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　本書(shū)以提高意識(shí)理解為主，介紹了多種實(shí)用安全技術(shù)。本書(shū)共分8章，第1章介紹了信息安全人員做安全評(píng)估、滲透測(cè)試常用的系統(tǒng)環(huán)境與網(wǎng)絡(luò)環(huán)境配置；第2章介紹了黑客入門(mén)基礎(chǔ)——社會(huì)工程學(xué)；第3章介紹了密碼學(xué)理論和開(kāi)源工具GnuPG與OpenSSL的配置與使用；第4章介紹了一些常用的黑客手法，然后引出相對(duì)應(yīng)的防護(hù)策略，并且介紹了一款開(kāi)源漏洞掃描工具；第5章介紹了常見(jiàn)的cookie欺騙攻擊、XSS跨站漏洞掃描以及Web服務(wù)器加固與日志管理；第6章介紹了入侵檢測(cè)工具Snort和開(kāi)源蜜罐體系Honeyd；第7章介紹了WiFi中WEP和WPA/WPA2的破解方法以及無(wú)線(xiàn)路由中常見(jiàn)的UPnP帶來(lái)的安全隱患；第8章介紹了國(guó)家推動(dòng)信息安全戰(zhàn)略的依據(jù)及測(cè)評(píng)流程，并針對(duì)與真實(shí)測(cè)評(píng)一致的部分內(nèi)容進(jìn)行模擬測(cè)評(píng)。本書(shū)既可作為面向計(jì)算機(jī)工程、軟件工程、信息工程等IT相關(guān)學(xué)科的信息安全實(shí)訓(xùn)教材，還可作為信息安全相關(guān)人員的培訓(xùn)教材。

作者簡(jiǎn)介

暫缺《信息安全攻防實(shí)用教程》作者簡(jiǎn)介

圖書(shū)目錄

前言
教學(xué)建議
第1章　準(zhǔn)備 1
1.1　概述 1
1.1.1　法律法規(guī) 1
1.1.2　行業(yè)倫理 6
1.1.3　技術(shù)風(fēng)險(xiǎn) 7
1.2　實(shí)驗(yàn)環(huán)節(jié) 7
1.2.1　VMware虛擬機(jī) 7
1.2.2　建立VPN 14
1.2.3　GoAgent代理 21
1.2.4　Backtrack 23
第2章　社會(huì)工程學(xué) 26
2.1　概述 26
2.1.1　社會(huì)工程學(xué)概念 26
2.1.2　保護(hù)你的隱私 27
2.1.3　密碼的學(xué)問(wèn) 28
2.2　實(shí)驗(yàn)環(huán)節(jié) 29
2.2.1　釣魚(yú)網(wǎng)站攻擊 29
2.2.2　社會(huì)工程學(xué)密碼字典 34
第3章　加密與破解 37
3.1　概述 37
3.1.1　PGP 37
3.1.2　SSL/ssldump 39
3.1.3　密碼破解 42
3.2　實(shí)驗(yàn)環(huán)節(jié) 42
3.2.1　GnuPG 42
3.2.2　OpenSSL 47
3.2.3　離線(xiàn)密碼破解 53
3.2.4　在線(xiàn)密碼破解 55
第4章　主機(jī)攻防 58
4.1　概述 58
4.1.1　主機(jī)安全隱患 58
4.1.2　提高主機(jī)安全性的方法 59
4.1.3　云計(jì)算安全 61
4.2　實(shí)驗(yàn)環(huán)節(jié) 62
4.2.1　主機(jī)漏洞掃描攻擊 62
4.2.2　主機(jī)加固 66
4.2.3　OpenVAS的配置與使用 72
第5章　Web安全 77
5.1　概述 77
5.1.1　Web安全簡(jiǎn)介 77
5.1.2　XSS攻擊 78
5.1.3　ARP欺騙 79
5.2　實(shí)驗(yàn)環(huán)節(jié) 80
5.2.1　cookie劫持 80
5.2.2　XSS漏洞檢測(cè) 83
5.2.3　服務(wù)器安全配置 86
第6章　入侵檢測(cè) 93
6.1　概述 93
6.1.1　IDS/Snort 93
6.1.2　蜜罐/Honeyd 97
6.2　實(shí)驗(yàn)環(huán)節(jié) 99
6.2.1　Snort的配置與使用 99
6.2.2　蜜罐的搭建 104
第7章　無(wú)線(xiàn)安全 106
7.1　概述 106
7.1.1　WEP破解 106
7.1.2　WPA/WPA2破解 107
7.1.3　UPnP安全 108
7.1.4　幾點(diǎn)說(shuō)明 108
7.2　實(shí)驗(yàn)環(huán)節(jié) 109
7.2.1　WiFi破解 109
7.2.2　GerixWifi Cracker 113
7.2.3　UPnP滲透 116
第8章　信息系統(tǒng)安全等級(jí)保護(hù) 123
8.1　概述 123
8.1.1　信息系統(tǒng)安全等級(jí)保護(hù)簡(jiǎn)介 123
8.1.2　測(cè)評(píng)流程 125
8.2　實(shí)驗(yàn)環(huán)節(jié) 127
參考文獻(xiàn)