系統(tǒng)漏洞大曝光：常見漏洞攻防經(jīng)典實(shí)戰(zhàn)手冊

第1章　系統(tǒng)漏洞與網(wǎng)絡(luò)安全
　1．1系統(tǒng)漏洞的類型
　1．2系統(tǒng)漏洞與網(wǎng)絡(luò)安全
第2章　旁敲側(cè)擊
　2．1隱身
　2．2選擇目標(biāo)
　2．3目標(biāo)主機(jī)信息收集
　2．4系統(tǒng)服務(wù)偵測
　2．5綜合掃描
第3章　長驅(qū)直入
　3．1本地安全策略缺陷利用
　3．2門戶大開的IIS
　　3．2．1 IIS二次解碼漏洞
　　3．2．2 Unicode漏洞利用
　　3．2．3 Access文件讀取和下載漏洞
　3．3管理漏洞
　　3．3．1空密碼、弱密碼與缺省密碼漏洞
　　3．3．2默認(rèn)權(quán)限
　　3．3．3共享的管理漏洞
　　3．3．4默認(rèn)共享
　　3．3．5 SNMP默認(rèn)團(tuán)體名稱
　3．4網(wǎng)絡(luò)陷阱
　3．5 HTTP隧道與木馬
第4章　身份的爭奪——密碼攻防戰(zhàn)
　4．1密碼破解
　　4．1．1系統(tǒng)賬戶密碼破解
　　4．1．2共享資源密碼破解
　　4．1．3 Internet密碼猜解
　　4．1．4 SNMP密碼猜解
　4．2遠(yuǎn)程偷窺
　4．3投石問路
　4．4網(wǎng)絡(luò)嗅探
　4．5賬戶保護(hù)策略
第5章　偷天換日——利用系統(tǒng)漏洞提升權(quán)限
　5．1暗渡陳倉
　　5．1．1 IIS應(yīng)用程序映射及可執(zhí)行目錄權(quán)限的利用
　　5．1．2利用NetDDE消息提升權(quán)限
　　5．1．3利用Windows系統(tǒng)smss權(quán)限提升
　　5．1．4命名管道利用
　　5．1．5 SQL弱口令利用
　5．2穿墻入室——緩沖區(qū)溢出攻擊
　5．3影子殺手
　5．4會(huì)話劫持
第6章　防不勝防——拒絕服務(wù)攻擊
第7章　雙刃劍——腳本漏洞
第8章　知己知彼——最危險(xiǎn)的安全漏洞和攻擊
第9章　防微杜漸——漏洞的修補(bǔ)
第10章　固若金湯——漏洞的綜合防御