网络攻防：技术、工具与实践 pdf下载

　　如今，威胁网络环境安全的攻击手段层出不穷，网络空间安全成为人们重点关注的问题。
　　《网络攻防：技术、工具与实践（原书第3版）》首先介绍了黑客和计算机罪犯的相关概念，包括黑客行为的演变、TCP/IP的结构及作用、密码学的基本概念等；接着从技术与社会角度分别分析了黑客攻击，包括黑客常用的踩点攻击及工具、端口扫描、查点和系统入侵、无线网络入侵及工具、网络与数据库攻击、恶意软件、**器、会话劫持与拒绝服务攻击等，并阐述了社会工程学的概念和类型；最后介绍了事故响应、防火墙和入侵检测系统等多种防护技术及工具，帮助安全技术人员更为有效地应对黑客攻击，保障网络安全。

　　肖恩-菲利普·奥里亚诺（Sean-Philip Oriyano），IT领域咨询师、技术专家，主要研究领域为企业基础设施安全、网络安全等，并通过CISSP、CHFI、CFH、CNDA等专业认证。
　　
　　迈克尔·G.所罗门（Michael G.Solomon），拥有埃默里大学计算机科学和信息学博士学位，现任坎伯兰大学的信息系统安全和信息技术教授。研究领域为安全、隐私、区块链，关注实现和维护安全有效的IT环境，并通过CISSP、PMP和CISM认证。

前言
致谢

第一部分 黑客技术与工具
第1章 黑客行为的演变
1．1 不同类型的黑客及其动机
1．1．1 控制措施
1．1．2 黑客的观念模式
1．1．3 动机
1．2 回顾计算机黑客的历史
1．3 道德黑客和渗透测试
1．3．1 道德黑客的角色
1．3．2 道德黑客和CIA三原则
1．4 常用的黑客方法
1．5 开展渗透测试
1．6 法律和道德标准的作用
1．7 测试题
第2章 TCP/IP
2．1 探索OSI参考模型
2．2 协议的作用
2．2．1 第1层：物理层
2．2．2 第2层：数据链路层
2．2．3 第3层：网络层
2．2．4 第4层：传输层
2．2．5 第5层：会话层
2．2．6 第6层：表示层
2．2．7 第7层：应用层
2．2．8 将OSI模型对应到功能和协议
2．3 TCP/IP逐层阐述
2．3．1 物理或网络接口层
2．3．2 网络或因特网层
2．3．3 主机到主机层
2．3．4 应用层
2．4 测试题
第3章 密码学基本概念
3．1 密码学的基本知识
3．1．1 身份验证
3．1．2 完整性
3．1．3 不可否认性
3．1．4 对称加密及非对称加密
3．1．5 密码学的历史
3．2 什么是算法或密码
3．3 对称加密
3．4 非对称加密
3．4．1 数字签名
3．5 公钥基础设施的用途
3．5．1 认证机构的职责
3．5．2 PKI攻击
3．6 哈希
3．7 常见的加密系统
3．8 密码分析
3．9 未来的密码形式
3．10 测试题
第4章 物理安全
4．1 基本设备控制
4．1．1 硬盘和移动设备加密
4．1．2 传真机和打印机
4．1．3 IP电话
4．2 物理区域控制
4．2．1 围墙
4．2．2 边界入侵和检测评估系统
4．2．3 大门
4．2．4 路桩
4．3 设施控制
4．3．1 门、单人进出门和旋转栅门
4．3．2 墙壁、屋顶和地板
4．3．3 窗户
4．3．4 保安与看守犬
4．3．5 设施建设
4．4 个人安全控制
4．4．1 照明
4．4．2 报警器和入侵检测
4．4．3 闭路电视和远程监控
4．5 物理访问控制
4．5．1 锁
4．5．2 开锁
4．5．3 标识牌和生物识别
4．6 避免物理安全的常见威胁
4．6．1 自然、人为和技术威胁
4．6．2 物理键盘记录器和嗅探器
4．6．3 无线拦截和恶意访问点
4．7 深度防御
4．8 测试题

第二部分 从技术与社会角度了解黑客攻击
第5章 踩点工具与技术
5．1 信息搜集过程
5．2 公司网站上的信息
5．3 查找财务信息
5．4 GoogleHacking
5．5 发现域名信息泄露
5．5．1 手动注册查询
5．5．2 自动注册查询
5．5．3 WhOiS
5．5．4 nslookup
5．5．5 IANA
5．5．6 确定网络范围
5．6 跟踪组织机构员工
5．7 利用不安全的应用程序
5．8 利用社交网络
5．9 基本对策
5．10 测试题
第6章 端口扫描
6．1 确定网络范围
6．2 识别活跃主机
6．2．1 Wardialing
6．2．2 Wardriving及相关活动
6．2．3 ping检测
6．2．4 端口扫描
6．3 扫描开放端口
6．3．1 Nmap
6．3．2 SuperScan
6．3．3 Scanrand
6．3．4 THC-Amap
6．4 操作系统指纹识别
6．4．1 主动OS指纹识别
6．4．2 被动OS指纹识别
6．5 绘制网络地图
6．6 分析结果
6．7 测试题
……

第三部分 事故响应与防御技术

　　写作目的
　　本书第一部分探讨有关信息安全的前景、关键术语，以及安全专家需要了解的入侵网络、窃取信息和破坏数据等有关计算机罪犯的概念，涵盖了黑客的历史和道德标准。第二部分讲述了黑客技术，包括攻击者如何攻击网络及其使用的各种方法，如踩点、端口扫描、查点、恶意软件、嗅探器、拒绝服务和社会工程等。第三部分讨论事件响应和防御技术，论述在网络时代人们如何应对及抵御黑客攻击。
　　写作风格
　　本书的写作风格朴实而生动。每章都从陈述学习目标开始，一步步用示例介绍信息安全概念和方法。全书用插图的方式介绍相关内容，形式丰富。书中有注意、提示、参考信息、警告，以提醒读者有关该主题的其他有用信息。每章的末尾配有测试题，参考答案见www.hzbook.com。
　　每章开头列出本章的主题及学习目标，以方便读者对各章内容进行快速查看或预览，并帮助读者了解所介绍概念的重要性。
　　读者对象
　　本书适用于计算机科学专业、信息安全专业、信息科学专业的本科生或研究生，具有基本技术背景的学生以及对IT安全性有基本了解并想要扩展知识的读者。