黑客札记

出版时间：2005-6  出版社：第1版 (2005年6月1日)  作者：哈顿  页数：264  字数：285000  

内容概要

《黑客札记》丛书的《网络安全手册》一步一步地向你展示了今日的黑客和罪犯在侵入计算机网络时使用的入侵策略，工具及实际技术。先了解这些攻击的工作方式，然后学习怎样通过一系列已测试过的、可靠的反黑方法，最佳防御方法，以及代码级技术来评估和强化你的系统。请通过本书特有的参考中心来获取重要的资料，包括默认密码、公共端口号，系统命令，参考链接、顶尖的安全评估及黑客工具，以及更多其他内容。    ·采用信息安全及风险评估原则；    ·预防常见的网络安全威胁和漏洞；    ·了解见诸于Internet和企业内部网上的黑客策略和方法；    ·对黑客和罪犯通常的攻击目标进行保护；    ·在你的系统上使用最佳惯例安全检查及强化步骤；    ·实现无线安全、Web应用程序安全，应急响应等等；    ·有关操作系统和安全的特定命令的参考手册；    ·了解并利用当今正在使用的最好的安全和黑客工具；    ·聚焦一系列漏洞用法的技术、后果以及补救措施；    ·保护网络、软件代码、电子商务等等。

作者简介

Mike Horton，《黑客札记》丛书的丛书编辑，是Foundstone公司的首席顾问。他擅长的擅长的领域包括安全网络架构设计、网络渗透评估、操作安全程序分析，以及物理安全评估。他是Enigma SEVER安全研究中心的创立者，他还在安全通信协会，《财富》500强安全评价部门以及美国陆军反间谍机构工作过。
    Clinton Mugge是位于西海岸的Foundstone安全服务机构的咨询主管。他拥有在商业和政府部门十多年的安全工作经验。同时他也是畅销书籍《黑客大曝光》的撰稿人。

书籍目录

第一部分 网络安全原理和方法 第1章 安全原理和组成  1.1 基于资产和风险的INFOSEC生命周期模型  1.2 CIA模型——保密性，完整性和可用性  1.3 黑客行动过程概观  1.4 INFOSEC目标模型  1.5 网络安全防卫和最佳惯例  1.6 小结 第2章 INFOSEC风险评估和管理  2.1 使用SMIRA过程进行风险管理  2.2 什么是风险管理  2.3 什么是风险评估  2.4 风险评估术语和组成部分定义  2.5 执行风险评估  2.6 小结第二部分 黑客技术与防范 第3章 黑客行动的概念  3.1 黑客行动模型  3.2 确定目标列表  3.3 攻击树  3.4 小结 第4章 侦察  4.1 收集和评估  4.2 扫描  4.3 枚举  4.4 应用程序的枚举  4.5 小结 第5章 攻击、威胁与权限提升第三部分 专题 第6章 无线网络安全 第7章 Web应用程序的安全性 第8章 常用入侵策略 第9章 事件响应 第10章 安全评估/强化项目检查表附录 Web资源参考中心