日本免费精品视频,男人的天堂在线免费视频,成人久久久精品乱码一区二区三区,高清成人爽a毛片免费网站

媽媽，這本書獻給您。您在頑強地同癌魔做著斗爭，從未想到您給我?guī)砹硕啻蟮撵`感。我深深地愛您，想念您。

歡迎閱讀《黑客達人迷》。本書以平實的日常用語簡要介紹了計算機黑客的技巧和技術(shù)，利用它們，可以評估信息系統(tǒng)的安全性，找出重要的安全漏洞，并在黑客犯罪分子和惡意用戶利用這些漏洞前進行修復(fù)。這種黑客攻擊是專業(yè)、公開而且合法的安全測試，我在全書中都會稱其為道德黑客攻擊(ethical hacking)。

計算機和網(wǎng)絡(luò)安全是個復(fù)雜多變的主題。大家必須登高望遠，才能確保自己的信息得到保護，不受壞人侵?jǐn)_。這就是我在本書中介紹的工具和技術(shù)能派上用場的地方。

大家可以實施這里介紹的所有安全技術(shù)，以及其他可以運用的做法，這樣大家的系統(tǒng)可能就安全了，就如你所知。不過，只有了解了惡意攻擊者的想法，運用這種了解，使用合適工具從惡意攻擊者的角度對系統(tǒng)進行評估，大家才能真正明白自己的信息到底有多安全。

道德黑客攻擊融合了正式且有條不紊的滲透測試、白帽黑客攻擊和漏洞測試，對找出安全漏洞并確保信息系統(tǒng)始終處于真正安全的狀態(tài)來說是必需的。本書為大家提供了成功實施道德黑客攻擊計劃所需的知識，還介紹了可以用來防止外部黑客和惡意用戶影響業(yè)務(wù)的對策。

讀者對象

聲明：如果利用書中信息進行黑客攻擊或未經(jīng)授權(quán)惡意侵入計算機系統(tǒng)，一切責(zé)任自負。我以及其他與本書相關(guān)的人員，都不會為利用本書介紹的方法和工具進行非文明或犯罪的行為承擔(dān)任何責(zé)任。本書的意圖僅限于讓IT和信息安全專業(yè)人員在得到授權(quán)的情況下測試(自有系統(tǒng)或客戶系統(tǒng)的)信息安全。

好了，現(xiàn)在題外話扯完了，言歸正傳！本書面向網(wǎng)絡(luò)管理員、信息安全經(jīng)理、安全顧問、安全審計人員、合規(guī)經(jīng)理，或那些有興趣更多地了解計算機系統(tǒng)正規(guī)測試以及IT運營從而讓系統(tǒng)更安全的人。

作為在執(zhí)行周密信息安全評估的道德黑客，大家可以檢測并指出其他情況下可能被忽視的安全漏洞。如果是在自己的系統(tǒng)上執(zhí)行這些測試，那么在測試中發(fā)現(xiàn)的數(shù)據(jù)將有助于說服管理層，證明信息安全真是應(yīng)該認(rèn)真對待的業(yè)務(wù)問題。如果是在為客戶執(zhí)行這些測試，將有助于在壞人有機會利用安全漏洞之前修補它們。

本書提供的信息可以幫助大家在這場安全游戲中占據(jù)先機，讓大家享受幫助組織和客戶防止信息受危害所贏得的聲譽和榮耀。

關(guān)于本書

本書是通過攻擊系統(tǒng)以提高安全性的參考指南。這些道德黑客攻擊技術(shù)都基于計算機系統(tǒng)滲透測試、漏洞測試和信息安全做法中各種成文和不成文的規(guī)則。本書涵蓋了各種內(nèi)容，從制訂黑客攻擊計劃，到對系統(tǒng)進行測試，再到修復(fù)漏洞，直至維持長期的道德黑客攻擊計劃。實際上，對很多網(wǎng)絡(luò)、操作系統(tǒng)和應(yīng)用而言，可能存在幾千種黑客攻擊。我要介紹的是多種平臺和系統(tǒng)中的主要攻擊。不管是需要評估小型家庭辦公室網(wǎng)絡(luò)，還是要評估中等規(guī)模的企業(yè)網(wǎng)絡(luò)，抑或是為大型企業(yè)系統(tǒng)進行評估，本書都能為大家提供所需的信息。

如何利用本書

本書具有以下特性。

· 多種技術(shù)上的和非技術(shù)的黑客攻擊，及其詳細方法；

· 來自知名信息安全專家的信息安全測試案例研究；

· 應(yīng)對黑客攻擊的具體保護對策。

在開始攻擊自己的系統(tǒng)之前，要熟悉及時部分中介紹的信息，讓自己對這些任務(wù)成竹在胸。"如果不做計劃，那就等著失敗"(if you fail to plan， you plan to fail)，這在道德黑客攻擊過程中特別正確。如果大家想要取得成功，就必須獲得授權(quán)，并且制訂的測試計劃。

請不要將這些資料用于不文明或非法的黑客攻擊，不要依靠這些內(nèi)容讓自己實現(xiàn)從腳本小子到大黑客的飛躍。本書只是為了讓大家了解以文明且合法的方式對自己或客戶的系統(tǒng)進行黑客攻擊所需的知識，以增強信息安全。

不需要閱讀的內(nèi)容

根據(jù)自己的計算機和網(wǎng)絡(luò)配置的不同，大家可以跳過某些章節(jié)。例如，如果大家沒有使用Linux系統(tǒng)或無線網(wǎng)絡(luò)，那么就可以跳過相關(guān)章節(jié)。

傻瓜假設(shè)

我在這里對你們這些有抱負的安全專業(yè)人員作出了一些假設(shè)：

· 熟悉與計算機安全、網(wǎng)絡(luò)安全和信息安全相關(guān)的基本概念和術(shù)語；

· 對黑客和惡意用戶的行為有基本的了解；

· 可以訪問使用這些技術(shù)的計算機和網(wǎng)絡(luò)；

· 可以訪問互聯(lián)網(wǎng)，獲取用于道德黑客攻擊過程的各種工具；

· 有權(quán)執(zhí)行本書中描述的道德黑客技術(shù)。

本書結(jié)構(gòu)

本書分為七個部分，所以大家可以按照自己的需要跳過某個部分直接閱讀其他部分。每一章都提供了可用于道德黑客攻擊過程的可行方法，包括可使用工具的清單和來源，以及互聯(lián)網(wǎng)上的資源。

及時部分：打下道德黑客攻擊的基礎(chǔ)

本部分涵蓋了道德黑客攻擊的基礎(chǔ)知識。首先概述了道德黑客攻擊的價值，以及在道德黑客攻擊過程中該做和不該做的事。接著帶大家深入了解惡意心態(tài)，并告訴大家如何計劃自己的道德黑客攻擊測試。，本部分介紹了道德黑客攻擊的步驟，其中包括如何選擇合適的工具。

第二部分：發(fā)動道德黑客攻擊

本部分開啟了道德黑客攻擊的過程。首先介紹了數(shù)種廣泛使用的知名黑客攻擊，包括社會工程學(xué)攻擊和破解密碼，作為這場道德黑客攻擊大戲的開始。接著介紹了信息安全中的人員要素和物理安全因素，這二者可能是信息安全計劃中最脆弱的環(huán)節(jié)。在閱讀這些主題之后，大家將了解對系統(tǒng)執(zhí)行常見的一般性黑客攻擊所需要的奇技贏巧，以及保障信息系統(tǒng)安全的具體對策。

第三部分：攻擊網(wǎng)絡(luò)

從較大的網(wǎng)絡(luò)開始，本部分介紹了為系統(tǒng)測試各種知名網(wǎng)絡(luò)基礎(chǔ)設(shè)施漏洞的方法。從TCP/IP協(xié)議組的弱點，到無線網(wǎng)絡(luò)的不安全性，大家可以學(xué)習(xí)如何借助特定手段和有缺陷網(wǎng)絡(luò)通信去攻陷網(wǎng)絡(luò)，并了解避免自己受其危害的對策。本部分還包括一些有關(guān)網(wǎng)絡(luò)黑客攻擊的案例研究。

第四部分：攻擊操作系統(tǒng)

幾乎所有的操作系統(tǒng)都具有黑客經(jīng)常利用的知名漏洞。本部分介紹了如何對三種廣泛使用的操作系統(tǒng)(Windows、Linux和NetWare)進行黑客攻擊。這些黑客攻擊方法包括對操作系統(tǒng)進行漏洞掃描并對特定主機進行枚舉，從而獲得詳細的信息。本部分還介紹了如果利用這些操作系統(tǒng)中的知名漏洞進行攻擊和遠程攻占系統(tǒng)，以及讓操作系統(tǒng)更加安全的具體對策。本部分還含有操作系統(tǒng)黑客攻擊的案例研究。

第五部分：攻擊應(yīng)用程序

如今應(yīng)用程序的安全在信息安全領(lǐng)域也越來越不可小視了。直接瞄準(zhǔn)各種應(yīng)用的攻擊不斷增多，這些攻擊往往能繞過防火墻、入侵監(jiān)測系統(tǒng)和殺毒軟件。本部分討論了對特定應(yīng)用和數(shù)據(jù)庫(包括電子郵件系統(tǒng)、即時消息系統(tǒng)、IP電話系統(tǒng)和存儲系統(tǒng))的黑客攻擊，并介紹了讓系統(tǒng)可以更加安全的實用對策。

針對Web應(yīng)用的攻擊是特別常見的網(wǎng)絡(luò)攻擊。幾乎所有防火墻都允許Web流量進出網(wǎng)絡(luò)，所以大多數(shù)攻擊是針對幾乎任何人都可以下載的數(shù)百萬Web應(yīng)用展開的。本部分還介紹了Web應(yīng)用黑客攻擊相應(yīng)對策，以及一些現(xiàn)實安全測試中的應(yīng)用程序黑客攻擊案例研究。

第六部分：道德黑客攻擊的結(jié)果

在執(zhí)行了道德黑客攻擊之后，應(yīng)該如何處理收集到的數(shù)據(jù)？是束之高閣還是四處炫耀？該如何往前推進？本部分就回答了這些問題，并介紹了更多內(nèi)容。從制訂要提交給高管的報告，到修復(fù)自己發(fā)現(xiàn)的安全漏洞，再到為自己繼續(xù)進行的道德黑客測試制定一套程序，本部分將整個道德黑客攻擊過程結(jié)成了一個完整的循環(huán)。這些信息不僅能確保大家的精力和時間得其所用，而且可以證明信息安全是依靠計算機和信息技術(shù)的企業(yè)取得成功的基本要素。

第七部分：三個十項

本部分包含了一些有助于道德黑客攻擊計劃取得成功的提示。大家會了解到如何讓自己的道德黑客攻擊計劃得到高管的支持，以使自己可以行動起來，保護自己的系統(tǒng)。本部分還介紹了大家必須避免的十大道德黑客攻擊錯誤。

本部分還包含了附錄，附錄中提供了道德黑客工具和資源參考清單。大家可以在本書在線小抄的附錄中找到這些鏈接。

本書中使用的圖標(biāo)

本圖標(biāo)指代有趣但對理解正討論的主題來說不太重要的技術(shù)信息。

本圖標(biāo)指代值得記住的信息。

本圖標(biāo)指代可能對道德黑客攻擊測試造成負面影響的信息，所以請仔細閱讀！

本圖標(biāo)指代有助于突出或澄清要點的建議。

作者寄語

對外部黑客和內(nèi)部不法人員的行為方式以及該如何對系統(tǒng)進行測試了解得越多，就越能更好地保障計算機系統(tǒng)的安全。本書提供了為自己的組織和客戶制訂并維護成功道德黑客攻擊計劃所需的基礎(chǔ)知識。

要記住，道德黑客的高層級概念不會像自己要防范的具體信息安全漏洞那樣經(jīng)常變化。道德黑客攻擊是這個不斷變化的領(lǐng)域中一門恒久不變的藝術(shù)和科學(xué)。大家必須了解近期的硬件和軟件技術(shù)，以及日復(fù)一日、年復(fù)一年不斷出現(xiàn)的各種新漏洞。沒有一種一勞永逸的攻擊方法，所以要不斷更新自己所掌握的信息。(道德)黑客攻擊，其樂無窮！