日本免费精品视频,男人的天堂在线免费视频,成人久久久精品乱码一区二区三区,高清成人爽a毛片免费网站

第1 章 計(jì)算機(jī)網(wǎng)絡(luò)漏洞利用............................................................. 1

1.1 操作........................................................................................ 5

1.2 操作目標(biāo)................................................................................ 6

1.2.1 戰(zhàn)略集合........................................................................ 7

1.2.2 定向集合........................................................................ 8

1.2.3 非動(dòng)能計(jì)算機(jī)網(wǎng)絡(luò)攻擊(CNA).......................................... 9

1.2.4 戰(zhàn)略訪問...................................................................... 10

1.2.5 位置訪問...................................................................... 11

1.3 再論CNE............................................................................. 12

1.4 計(jì)算機(jī)網(wǎng)絡(luò)利用的框架...................................................... 13

1.4.1 及時(shí)原則...................................................................... 14

1.4.2 原則............................................................................. 14

1.4.3 主題............................................................................. 17

1.5 小結(jié)...................................................................................... 18

第2 章 攻擊者...................................................................................19

2.1 人性原則.............................................................................. 20

2.2 操作的生命周期.................................................................. 21

2.2.1 第1 階段：目標(biāo)鎖定..................................................... 22

2.2.2 第2 階段：初始訪問..................................................... 26

2.2.3 第3 階段：持久............................................................ 28

2.2.4 第4 階段：擴(kuò)張............................................................ 29

2.2.5 第5 階段：滲漏............................................................ 30

2.2.6 第6 階段：檢測............................................................ 31

2.3 訪問原則.............................................................................. 31

2.3.1 入站訪問...................................................................... 32

2.3.2 出站訪問...................................................................... 34

2.3.3 雙向訪問...................................................................... 41

2.3.4 沒有外部訪問............................................................... 41

2.3.5 訪問概述...................................................................... 43

2.4 經(jīng)濟(jì)原則.............................................................................. 43

2.4.1 時(shí)間............................................................................. 43

2.4.2 目標(biāo)定位能力............................................................... 44

2.4.3 漏洞利用技能............................................................... 44

2.4.4 網(wǎng)絡(luò)技能...................................................................... 45

2.4.5 軟件開發(fā)技能............................................................... 45

2.4.6 操作技能...................................................................... 46

2.4.7 操作分析技能............................................................... 47

2.4.8 技術(shù)資源...................................................................... 47

2.5 經(jīng)濟(jì)概述.............................................................................. 48

2.6 攻擊者結(jié)構(gòu).......................................................................... 48

2.7 小結(jié)...................................................................................... 50

第3 章 防御者...................................................................................51

3.1 人性原則.............................................................................. 52

3.1.1 人性和網(wǎng)絡(luò)布局............................................................ 52

3.1.2 人性和安全策略............................................................ 53

3.2 訪問原則.............................................................................. 55

3.3 防御生命周期...................................................................... 56

3.4 經(jīng)濟(jì)原則.............................................................................. 58

3.5 有用的防御者...................................................................... 61

3.6 小結(jié)...................................................................................... 62

第4 章 不對稱...................................................................................63

4.1 虛假的不對稱...................................................................... 64

4.2 具有優(yōu)勢的攻擊者.............................................................. 69

4.2.1 動(dòng)機(jī)............................................................................. 69

4.2.2 主動(dòng)性......................................................................... 70

4.2.3 焦點(diǎn)............................................................................. 72

4.2.4 失敗的影響.................................................................. 72

4.2.5 技術(shù)知識(shí)...................................................................... 74

4.2.6 對手分析...................................................................... 75

4.2.7 定制軟件...................................................................... 76

4.2.8 變化率......................................................................... 78

4.3 有優(yōu)勢的防御者.................................................................. 79

4.3.1 網(wǎng)絡(luò)識(shí)別...................................................................... 79

4.3.2 網(wǎng)絡(luò)態(tài)勢...................................................................... 80

4.4 優(yōu)勢不確定性...................................................................... 81

4.4.1 時(shí)間............................................................................. 81

4.4.2 效率............................................................................. 82

4.5 小結(jié)...................................................................................... 84

第5 章 攻擊者摩擦...........................................................................85

5.1 錯(cuò)誤...................................................................................... 86

5.2 復(fù)雜性.................................................................................. 87

5.3 有缺陷的攻擊工具.............................................................. 88

5.4 升級和更新.......................................................................... 90

5.5 其他攻擊者.......................................................................... 91

5.6 安全社區(qū).............................................................................. 93

5.7 壞運(yùn)氣.................................................................................. 95

5.8 小結(jié)...................................................................................... 95

第6 章 防御者摩擦...........................................................................97

6.1 錯(cuò)誤...................................................................................... 97

6.2 存在缺陷的軟件.................................................................. 99

6.3 慣性.................................................................................... 102

6.4 安全社區(qū)............................................................................ 103

6.5 復(fù)雜性................................................................................ 104

6.6 用戶.................................................................................... 106

6.7 壞運(yùn)氣................................................................................ 107

6.8 小結(jié).................................................................................... 108

第7 章 進(jìn)攻戰(zhàn)略.............................................................................109

7.1 原則1：知識(shí)..................................................................... 111

7.2 原則2：意識(shí)..................................................................... 114

7.3 原則3：創(chuàng)新..................................................................... 116

7.3.1 衡量創(chuàng)新.................................................................... 117

7.3.2 防御創(chuàng)新.................................................................... 117

7.4 原則4：預(yù)防..................................................................... 120

7.5 原則5：操作安全............................................................. 125

7.5.1 使暴露最小化............................................................. 126

7.5.2 使識(shí)別最小化............................................................. 126

7.5.3 控制反應(yīng).................................................................... 128

7.5.4 衡量操作安全............................................................. 129

7.6 原則6：程序安全............................................................. 130

7.6.1 攻擊者負(fù)債................................................................ 131

7.6.2 程序安全成本............................................................. 133

7.6.3 衡量程序安全............................................................. 142

7.7 制定進(jìn)攻戰(zhàn)略.................................................................... 144

7.8 模塊化框架........................................................................ 147

7.9 戰(zhàn)術(shù)決策中的注意點(diǎn)........................................................ 149

7.10 小結(jié).................................................................................. 151

第8 章 防御戰(zhàn)略.............................................................................153

8.1 失敗的戰(zhàn)術(shù)........................................................................ 154

8.1.1 反病毒和基于簽名的檢測............................................ 154

8.1.2 密碼策略.................................................................... 157

8.1.3 用戶培訓(xùn).................................................................... 160

8.2 指定防御戰(zhàn)略.......