清华大学出版社-图书详情-AI全自动内容创作接口

首页 > 图书中心 >图书详情

网络攻防技术与实战——软件漏洞挖掘与利用

内容丰富,由浅入深;项目驱动,培养能力;资源丰富,方便学习。提供课件、咨询QQ:2301891038(仅限教师)。

作者:孙夫雄
   
定价:69
印次:1-2
ISBN:9787302617273
出版日期:2023.01.01
印刷日期:2023.12.27

试读 样书申请 收藏 分享
  • 内容简介
  • 前言/序言
  • 资源下载
  • 版权信息

本书是基于Windows和Linux操作系统平台编写的软件漏洞分析和利用的项目教程。本书共12章,包括可执行文件格式解析、逆向工程及其工具、加壳与脱壳、缓冲区溢出、漏洞挖掘和利用、异常处理机制及其Exploit、GS保护及其Exploit、ASLR和DEP保护及其Exploit、返回导向编程、Linux Exploit、Egg Hunting技术和堆喷射技术等。 本书内容丰富,特色鲜明,实用操作性强,可作为信息安全专业、计算机及其相关专业本科生的信息安全实践教材,也可以作为计算机用户的参考书和培训教材。

more >

前言 本书系统地讲解了软件漏洞分析与利用所需的各类工具、理论技术和实战方法,主要涉及Windows和Linux操作系统平台,选择经典漏洞作为实践项目,项目内容由浅入深、由易到难,比较容易操作和实现,旨在通过实践提高读者对软件漏洞的分析和利用能力及针对各种破解手段的防范能力。全书内容分为12章,每章中的实践项目包括项目目的、项目环境及工具、知识要点、项目实现和步骤及思考题等部分。 第1章介绍可执行文件ELF和PE的格式及其相关术语,并完成可执行文件注入和感染的任务操作。 第2章介绍逆向工程的概念和原理,以及目前常用的逆向工具,利用工具完成对软件的篡改、破解、漏洞分析等任务操作。 第3章介绍加壳与脱壳的概念、工作原理和工具,完成利用工具或手工加壳与脱壳等任务操作。 第4章介绍缓冲区溢出的概念和原理,通过实践理解缓冲区溢出的工作机理,并完成Windows和Linux操作系统代码的缓冲区溢出任务操作。 第5章介绍软件漏洞的概念和类型,通过对2个经典软件的漏洞进行挖掘、分析和利用的项目,加深读者对软件漏洞的理解。 第6章介绍结构化异常处理(structured exception handling,SEH)机制和利用SEH实现缓冲区溢出的攻击方法,以及Unicode漏洞的挖掘与利用方法。 第7章分析软件保护中安全检查机制(GS)的工作原理,并介绍绕过这一保护的相关技术,实践验证几种绕过GS保护的方法。 第8章介绍软件保护中的地址空间配置随机化(address space layout randomization,ASLR)和数据执行保护机制(data execution prevention,DEP)保护的工作原理,以及绕过这些保护措施的技术,实践完成对经典软件漏洞的挖掘、分析和利用。 第9章介绍返回导向编程(return oriented programming,ROP)技术的实现原理和方法,实践完成对经典软件的漏洞进行ROP编程的过程。 第10章介绍32位和64位Linux操作系统下软件漏洞的分析、挖掘和利用技术。 第11章介绍Egg Hunting技术的原理和方法,实践完成对经典软件漏洞的挖掘、分析和利用。 第12章介绍堆喷射技术的原理和方法,实践完成对经典软件漏洞的挖掘、分析和利用。 本书由孙夫雄主编,杨忠杰参与了第1、2章和第10章的编写,管浩澄参与了第3章和第9章的编写,邵思源、陈洋和陈宸参与了第4~7章的编写,本书的校验由梁嘉欣、彭畅协助完成。 本书可以作为非计算机或计算机相关专业的本科生和研究生通识课程的配套实验教材,书中涉及的工具和代码皆可在清华大学出版社官网下载。 由于作者自身水平有限,本书如有不妥甚至错误之处,恳请读者和专家提出宝贵意见。 编者 2022年9月

more >
  • 课件下载
  • 样章下载
  • 暂无网络资源
扫描二维码
下载APP了解更多

版权图片链接

图书分类全部图书
  • 作者荐语
  • 编辑推荐
more >
  • 孙夫雄,博士,硕士生导师,副教授,国家注册信息安全工程师,国家信息安全水平考试培训(NISI)讲师,湖北省网络空间安全学会会员,研究方向为信息安全与机器学习。在信息安全领域具有多年的教学经历和丰富的教学经验。
  • 本书基于Windows和Linux操作系统平台编写,系统地讲解分析与利用软件漏洞所需的各类工具、理论技术和实战方法,注重实操性,配套资源丰富。

  • 目录
  • 特色介绍
  • 文摘
more >
  • 目录

    第1章可执行文件格式解析

    1.1项目目的

    1.2项目环境

    1.3名词解释

    1.4预备知识

    1.4.1ELF文件格式

    1.4.2PE文件格式

    1.5项目实现及步骤

    1.5.1任务一: EXE注入

    1.5.2任务二: EXE感染

    1.6思考题

    第2章逆向工程及其工具

    2.1项目目的

    2.2项目环境

    2.3名词解释

    2.4预备知识

    2.4.1逆向工程

    2.4.2汇编语言

    2.4.3逆向工具

    2.5项目实现及步骤

    2.5.1任务一: 用IDA修改贪吃蛇游戏

    2.5.2任务二: 用IDA破解RE50

    2.5.3任务三: 用OllyDbg破解TraceMe

    2.5.4任务四: Elfcrackme2程序的逆向分析

    2.5.5任务五: 用WinDbg分析代码

    2.6思考题

    第3章加壳与脱壳

    3.1项目目的

    3.2项目环境

    3.3名词解释

    3.4预备知识

    3.4.1加壳技术

    3.4.2加壳及相关软件

    3.4.3查壳软件

    3.4.4脱壳及其方法

    3.5项目实现及步骤

    3.5.1任务一: 加壳操作

    3.5.2任务二: 用工具脱壳

    3.5.3任务三: 自定义加壳程序及脱壳

    3.5.4任务四: 调试脱壳

    3.6思考题

    第4章缓冲区溢出

    4.1项目目的

    4.2项目环境

    4.3名词解释

    4.4预备知识

    4....

精彩书评more >

标题

评论

版权所有(C)2023 清华大学出版社有限公司 京ICP备10035462号 京公网安备11010802042911号

网站地图 | 法律声明 | 友情链接 | 盗版举报 | 人才招聘

相关内容推荐

法律援助期刊艺术实践与应用期刊肺科普通期刊果树方向的期刊中国铁路装备 期刊英文期刊缩写表供用电技术期刊技术管理 期刊日本文学 期刊期刊有那些级别余姚核心期刊指导牧草育种前沿期刊音乐方面的期刊如何投核心期刊中文期刊评阅意见宜春幼教期刊官网期刊自动排版 方正开源期刊 不付款读者期刊的摘要如何查阅国际期刊期刊青海气象中医职称评审期刊蜂埠学院期刊期刊伦理证明材料植物top期刊2021大数据时代期刊评职称期刊代发教师期刊投稿评价中科院期刊分区表四区期刊雨露风期刊电话tust期刊登录吉林定制期刊图书那些期刊是cscd电力技术期刊官网机电安全期刊家电材料杂志期刊汽车科技期刊投稿如何搜外文期刊小学教学设计期刊成功营销期刊骗人中电院期刊期刊信息报送流程镇坪南江河期刊期刊级别SCI之后煤炭专业核心期刊EAI期刊是免费农业问题研究期刊shm期刊格式要求Jctn期刊影响因子河北水利期刊好吗摄影测量领域期刊甘肃诚信期刊图片国际期刊投稿信息查询fpt是什么期刊怎么寻找期刊页面期刊small的缩写空姐世界期刊有哪些中文普通期刊大全国际展望期刊免费科技视界期刊级别数学a类期刊理工教学期刊正规期刊普通药学论文期刊排名网站最新少女杂志期刊中文sci期刊文章英文期刊ME待遇吉林定制期刊图书大学英语期刊推荐各大期刊投稿地址核心期刊工程监测物理期刊排行榜中国期刊晋升网药剂学的期刊体育核心期刊2011福建期刊图片查询情报类期刊排名中文核心期刊化学化工中国教师期刊202128亚洲投资期刊排名畅谈期刊怎么收费居周刊期刊官网期刊JPC怎么样期刊封面版式要求接收很快的期刊爱丁堡大学顶级期刊英文期刊等级目录卓越期刊入选标准查询sci大学期刊2022遥感期刊排名国内ei期刊信息教育专业必读期刊2021 北大核心期刊旅游建筑研究期刊医疗学术会议现代营销期刊图片日语 期刊 影响因子jdp期刊影响因子收藏与投资期刊医学方面的期刊谷歌学术镜像搜索新纪实期刊邮箱期刊广告收费标准南方农机期刊咋样黄河文艺期刊投稿电工类ei期刊房屋鉴定核心期刊内防喷工具期刊专题是期刊吗期刊收满截稿中国果树期刊订阅期刊标题设计图片研发与应用期刊回复较快的期刊scd期刊2022目录舞蹈类杂志期刊德国应化期刊山东cssci期刊投稿工程类杂志期刊总经理必看期刊在线教育期刊称赞期刊编辑的话电力投资期刊排名期刊网怎么登期刊将论文发表期刊国内统一编号英文期刊 影响因子期刊发票名目环境类国际期刊卓越期刊封面图片pans大尺度期刊ei期刊指什么陕西建筑期刊 投稿fms旅游英文期刊核心期刊眼科论文财经有什么期刊genes期刊文献格式ACS所有期刊东洋学报权威期刊用学术讲政治期刊文献的出处期刊杂志 英文期刊TIE和TIM前卫期刊维普关于水泥装备的期刊水文英文期刊排名期刊排名如何查询网站国际学术会议查询英语类普通期刊系统仿真什么期刊气象期刊审稿费发行方式是期刊其他语种重要期刊期刊增强版服务农药残留领域期刊校园足球杂志期刊排名湛江期刊报纸创意体育世界期刊好么期刊写华氏451经脉属于期刊吗广州期刊谁家好免疫学前言期刊模拟教学期刊期刊投稿格式字体字号英文期刊检索号本科论文借鉴期刊核心期刊图文版cnki学术搜索ral期刊版面费怎样识别纸质期刊fpga硬件加速期刊hindawi的sp期刊体育教育核心期刊集刊属于期刊吗会计专业硕士和学术硕士的区别品茗期刊网欧洲文化研究期刊jdp期刊影响因子中国艺术 期刊适合小学英语期刊职称期刊评审方法期刊订阅情况怎么找广东地区的期刊纳米颗粒研究期刊核心期刊稿费税率2022年scd核心期刊中国果树期刊订阅油脂科技期刊上海有哪些期刊注册期刊账号时课改论坛 期刊宁夏教育期刊增刊企业文化期刊案例核心期刊发文橡胶塑料助剂期刊期刊有哪些种类期刊花钱能上吗eeh期刊官网gis方面核心期刊国际著名法学论文期刊

合作伙伴

AI全自动内容创作接口

kuai.urkeji.com
dw.urkeji.com
www.desai360.com
dw.urkeji.com
www.turkonezi.com
seo.urkeji.com
kuai.urkeji.com
zz.urkeji.com
www.tjwyj.com
www.zhdaili.cn
www.8830000.cn
www.xm5656.cn
seo.07yue.com
www.xm5656.cn
www.lpjfm.cn
seo.xtcwl.com
www.imcrd.com
www.conductive-powder.com
niu.seo5951.com
www.mtcddc.cn