黑客防线2011精华奉献本（下册）

图书标准信息

• 作者 《黑客防线》编辑部 编
• 出版社 人民邮电出版社
• 出版时间 2011-03
• 版次 1
• ISBN 9787115247957
• 定价 49.80元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 596页
• 字数 1105千字
• 正文语种 简体中文

【内容简介】

《黑客防线》是国内最早创刊的网络安全技术媒体之一。本书收录了《黑客防线》总第109期至第120期的精华文章。《黑客防线》一直秉承“在攻与防的对立统一中寻求突破”的核心理念，关注网络安全技术的相关发展，并一直跟踪国内网络安全技术的发展，经过2001年创刊至今，已经成为国内网络安全技术的顶尖媒体。本书选取了编程解析、工具与免杀、网络安全顾问、密界寻踪、首发漏洞、特别专题、漏洞攻防、脚本攻防、溢出研究以及渗透与提权等方面的精华文章，并配有两张CD光盘，其中包含安全技术工具、代码和录像，为读者阅读、理解提供了非常便捷的途径。本书分为上、下两册，适合高校在校生、网络管理员、网络安全公司从业人员、黑客技术爱好者阅读。

【目录】

目录
上册
编程解析
AV对抗技术之数据编码1
HookNDIS实现MAC过滤4
HookObCreateObject实时监控进程创建8
Linux下利用调试寄存器Hook系统调用15
Ring0级Rootkit进程隐藏与检测技术19
Ring3下通过查询GDI句柄表来检测进程26
VB验证码识别方法之数据分类和匹配30
Windows内核bugcheck和shutdown回调的检测34
WS方法结束线程38
保护文件不被360文件粉碎机删除40
编写文件粉碎机43
防止直接切换CR3读写进程内存50
构造自己的SSDT绕过主动防御55
绕过360驱动防火墙加载驱动研究58
后门程序的“安全”之路61
基于IntelVT-x检测隐藏进程65
基于分层的键盘监听驱动程序的编写67
模拟实现NT系统通用PspTerminateProcess81
江民2010KiFastCallEntryHook保护原理分析83
禁用Copy-On-Write机制实现全局Hook86
决战反外挂系统之秘密通信原理89
利用Delphi玩转ShellCode97
利用Fltmgr加载驱动绕过瑞星剖析101
利用GINA实现U盘开机锁103
内核编写CMOS维护工具105
浅谈枚举DPC定时器的思路109
图片验证码的随机实现详解111
实现在WindowsMobile手机中彩信的后台收发114
无模块DLL的进程注入剖析121
冰刃下实现无驱动隐藏自身123
让句柄可写——修改正在被使用文件的方法探索126
在C++中嵌入汇编实现DLL注入剖析129
支付宝转接安全应用全接触133
自己开发内核漏洞挖掘工具IoControlFuzzer138
特殊方法实现读写进程内存143

工具与免杀
VBS实现通用定位autorun.inf中病毒体的路径147
U盘打造开机锁151
基于硬件虚拟化的HIPS153
利用EFS提高文件系统的安全性155
文件夹加密超级大师的脆弱加密分析158
探寻“秒杀”技术背后的猫腻160
PE文件图标修改原理详解163
Python编写Post注入脚本剖析166
Windows启动驱动加载顺序修改171
编写反启发式免杀下载者剖析174
动态污点分析系统TEMU175
反高启发与反主动防御之路——基于源码的免杀技术（上）179
反高启发与反主动防御之路——基于源码的免杀技术（中）182
反高启发与反主动防御之路——基于源码的免杀技术（下）185
利用强迫超时规避JavaScriptExploit特征码检测188
卡巴斯基虚拟机启发式扫描技术突破剖析192

网络安全顾问
Linux下LDAP统一认证的实现197
巧用Linux实现局域网安全访问203
数字证书原理及应用206
用VXE保护Linux系统安全209
利用日志进行MySQL数据库实时恢复212
Paros3.2.13在Windows平台下的使用指南214
安全SSL访问的实现方法详解219
二层安全的解析与防护222
基于文件系统的移动存储设备安全管理228
肉鸡还是陷阱：巧借VMWare逆向分析入侵过程231
修改数据库用户权限防范SQL注入235
无线网络设备指纹识别238

下册
密界寻踪
利用ShellSDK保护程序1
WEP加密算法的实现原理与破解3
Anti-debugCrackme算法分析6
游戏外挂软件破解剖析10
WPS破解无线WPA/WPA2密钥攻防12
窗口破解万能招18
分析木马以寻找攻击者21
极虎病毒破解分析25
雅虎通聊天记录解密攻防35
逆向工程：打造了不起的签名39
文件夹病毒破解分析46
浅析“内存不能为read/written”50

首发漏洞
KerioMailServer远程管理访问服务器任意文件漏洞52
KooMail安全警告机制绕过漏洞55
SparkMailMailServer用户权限越界漏洞57
动易SiteWeaver6.8短消息0day跨站漏洞62
揭密Safari4RemoteCrash漏洞67
绕过限制的KooMailXSS0Day漏洞69
淘特CMS最新0Day漏洞攻防分析72
我家我设计6.5cell32.ocx控件本地文件信息泄露0day83
千博企业网站管理系统0day跨站漏洞攻防剖析85
KangleWebServer源代码信息泄露0day剖析88

特别专题
东方微点主动防御Mp110013.sys本地特权提升漏洞攻防剖析91
网络打印机攻防97
基于Minifilter进程衍生物跟踪技术116
基于WiFi通信的攻击与劫持攻防剖析119
解释器漏洞利用：指针推断与JIT喷射技术123
在Windows7x64下隐藏进程和保护进程129

漏洞攻防
Discuz！7.1&7.2远程代码执行漏洞解析135
构建守护进程：FreeBSD操作系统内核栈利用137
Windows内核描述符表GDT及LDT漏洞利用141
IE下绕过同源策略限制的方法147
基于智能手机设备的中间人攻击技术149
手机漏洞与恶意攻击防范153
ActiveX控件引发的泄密157
CMailServer远程任意文件下载漏洞160
dBpowerAMPAudioPlayer2ActiveX控件溢出漏洞162
Detour补丁技术攻击Windows组策略164
DreamMail通讯录跨域脚本执行漏洞攻防剖析169
FCKeditor上传漏洞与IIS6解析漏洞的利用和修补172
ICMPv6中异常NS消息探析175
IE极光漏洞分析与利用防范178
TurboMail4.3邮件系统XSS0Day漏洞剖析182
不安全的搜狗浏览器ActiveX控件函数剖析185
超级巡警ASTDriver.sys本地特权提升漏洞攻防剖析186
金笛邮件系统3.10版本用户权限越权漏洞攻防剖析194
搜狗浏览器clickjacking漏洞剖析197
无线网络设备攻击技术白皮书199

脚本攻防
一个Oracle注入点引发的检测剖析210
动态跨站请求伪造攻击剖析214
绕过单引号继续注入攻防217
浅析跨站请求伪造221
黑客防线脚本实验室第二期基础入侵篇通关攻略224
360保险箱保护的程序攻防剖析227
iframe脚本攻防完全接触229
IncrediMail邮件脚本跨域执行漏洞232
W-SVD数字水印系统性能分析236
高级命令行注入研究240
基于混沌细胞自动机数字水印的嵌入及检测243
揭示DreamMail安全限制绕过与邮件跨域执行双重漏洞剖析246
跨站脚本攻击攻防解析251
浅谈LocalFileDisclosure漏洞的利用剖析257
浅析路径遍历漏洞260
新挂马方式单击劫持漏洞剖析262
由ApacheServer-Status引发的旁注入侵剖析265

溢出研究
Wireshark溢出漏洞分析与利用剖析269
阻止缓冲区溢出攻击研究271
FatPlayer0.6b视频播放软件栈溢出漏洞分析277
失败的堆栈溢出之旅280
Musev4.9.0.006（.m3u）本地溢出漏洞的分析和利用284
Winamp本地栈溢出漏洞分析WindowsXPSP3288
SAPPlayer0.9本地缓冲区溢出291
Windows溢出保护绕过方法概览295
不改变程序执行流实现缓冲区溢出攻击剖析301
探秘Excel对象堆栈溢出漏洞305
FreeCDtoMP3Converterv3.1栈溢出漏洞分析309

渗透与提权
*nix操作系统入侵攻防剖析315
Windows访问令牌窃取提升进程权限剖析319
对于iGENUS邮件系统的一次安全检测323
对办公内网的一次安全检测326
对一台Linux服务器的入侵安全检测329
一次计算机系统安全检测全程笔记331
简单渗透IBMAIX5.3（JSP+DB2）剖析336
利用FCKeditor漏洞渗透Linux服务器剖析338
巧用G6FTPServer渗透服务器剖析342
渗透局域网新模式研究346
利用栈回溯来编写驱动防火墙349