• A+
0day安全_软件漏洞分析技术(第二版) 王清主编
  • 访问量:(73)
  • 下载量:(0)
  • 上传时间:2020-08-07
  • 作者:王清
下载格式: pdf类型。文件容量 :129.3M。
本书分为5篇33章,系统、全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为漏洞exploit的基础理论和初级技术,可以引领读者迅速入门;第二篇在第一篇的基础上,结合国内外相关研究者的前沿成果,对漏洞技术从攻、防两个方面进行总结;第三篇站在安全测试者的角度,讨论了几类常用软件的漏洞挖掘方法与思路;第四篇则填补了本类书籍在Windows内核安全及相关攻防知识这个神秘领域的技术空白;第五篇以大量的0 day案例分析,来帮助读者理解前四篇的各类思想方法。
本书可作为网络安全从业人员、黑客技术发烧友的参考指南,也可作为网络安全专业的研究生或本科生的指导用书。
图书目录
第1篇 漏洞利用原理(初级)
第1章 基础知识 2
第2章 栈溢出原理与实践 38
第3章 开发shellcode的艺术 71
第4章 用MetaSploit开发Exploit 119
第5章 堆溢出利用 144
第6章 形形色色的内存攻击技术 178
第7章 手机里的缓冲区溢出 204
第8章 其他类型的软件漏洞 243
第2篇 漏洞利用原理(高级)
第9章 Windows安全机制概述 264
第10章 栈中的守护天使:GS 267
第11章 亡羊补牢:SafeSEH 284
第12章 数据与程序的分水岭:DEP 313
第13章 在内存中躲猫猫:ASLR 363
第14章 S.E.H终极防护:SEHOP 386
第15章 重重保护下的堆 396
第3篇 漏洞挖掘技术
第16章 漏洞挖掘技术简介 414
第17章 文件类型漏洞挖掘 与Smart Fuzz 431
第18章 FTP的漏洞挖掘 457
第19章 E-Mail的漏洞挖掘 477
第20章 ActiveX控件的漏洞挖掘 502
第4篇 操作系统内核安全
第21章 探索ring0 528
第22章 内核漏洞利用技术 557
第23章 FUZZ驱动程序 579
第24章 内核漏洞案例分析 605
第5篇 漏洞分析案例
第25章 漏洞分析技术概述 628
第26章 RPC入侵:MS06-040 与MS08-067 658
第27章 MS06-055分析:实战Heap Spray 705
第28章 MS09-032分析:一个“&”引发的血案 713
第29章 Yahoo!Messenger栈 溢出漏洞 719
第30章 CVE-2009-0927:PDF中的JS 725
第31章 坝之蚁穴:超长URL溢出漏洞 731
第32章 暴风影音M3U文件解析漏洞 737
第33章 LNK快捷方式文件漏洞 744
附录A 已公布的内核程序漏洞列表 750
下载地址
用微信扫码支付人民币(2.00)元成功后,可见此资源下载密码。
注意:未登录或匿名下载,微信扫码支付后要人为记住下载密码!!当刷新页面,离开当前页面下载密码将不可见!!
注册的用户微信扫码支付一次后,可以永久查看此资源下载密码!!若支付成功后下载密码仍不可见,必须登录后即可见!!
点我登录
手机扫码浏览
支付帮助
用微信支付人民币(2.00)元成功后,可见此资源下载密码。
注意:未登录或匿名下载,微信支付后要人为记住下载密码!!
注册的用户微信支付一次后,可以永久查看此资源下载密码!!若支付成功后下载密码仍不可见,必须登录后即可见!!
点我登录
分享扫码
支付帮助
百度网盘下载地址:
https://pan.baidu.com/s/1e5Hx6lTf5OrB1aN60_etcA
百度网盘下载密码:
支付后可见下载密码