企業(yè)網(wǎng)絡(luò)安全維護(hù)案例精粹

第1章　隱蔽的非直接攻擊
1.1　目標(biāo)服務(wù)信息收集（踩點(diǎn)）
1.1.1　小心域名服務(wù)解析你的站點(diǎn)結(jié)構(gòu)
1.1.2　無聲息的路由追蹤
1.1.3　SNMP服務(wù)可以透露多少小秘密
1.1.4　WHOIS查詢與旁注攻擊
1.1.5　實(shí)地勘察讓你大吃一驚
1.2　防不勝防的社交工程學(xué)
1.3　網(wǎng)絡(luò)釣魚的技術(shù)分析
1.4　拒絕服務(wù)攻擊
1.4.1　SYNFLOOD和LAND攻擊
1.4.2　有趣的QQ消息拒絕服務(wù)攻擊實(shí)例
1.5　搜索引擎隱藏的秘密
1.6　自己搜索更瘋狂
1.7　面對(duì)目標(biāo)擴(kuò)大攻擊范圍
1.8　垃圾郵件的深層技術(shù)分析
第2章　前門攻擊與后門滲透的破壞力
2.1　前門攻擊用最快的速度找到你的口令
2.2　本地辦公文檔文件密碼破解
2.2.1　可以直接獲取明文密碼的Access文件
2.2.2　Office文檔RC4加密算法的40位隱藏陷阱
2.3　從網(wǎng)絡(luò)中直接嗅探收集密碼
2.4　無需口令也可以進(jìn)入服務(wù)器的破解方法
2.5　ADSL撥號(hào)設(shè)備默認(rèn)配置不安全性研究
2.6　掛馬式的入侵攻擊方式
2.7　利用腳本程序的判斷錯(cuò)誤無需真正口令進(jìn)入管理界面
2.8　HP服務(wù)器與打印機(jī)的兩個(gè)常見“后門”
2.9　物理上的后門漏洞也不可疏忽
2.10　后門攻擊
2.10.1　改變站點(diǎn)動(dòng)態(tài)腳本程序的執(zhí)行方向ASP注射攻擊
2.10.2　ARP欺騙的“中間人攻擊”
2.10.3　內(nèi)部辦公室大面積的ARP欺騙的實(shí)施
2.10.4　MS05039的緩沖區(qū)溢出攻擊
第3章　網(wǎng)絡(luò)設(shè)備的安全隱患不容忽視
3.1　網(wǎng)絡(luò)設(shè)備并非安全固體
3.1.1　采用默認(rèn)口令的安全問題
3.1.2　SNMP的默認(rèn)配置問題
3.1.3　HTTP管理接口的越權(quán)通道
3.2　設(shè)置交換機(jī)的偵聽口以監(jiān)視網(wǎng)絡(luò)會(huì)話
3.2.1　交換機(jī)偵聽口是把雙刃劍
3.2.2　常見交換機(jī)端口監(jiān)聽的配置
第4章　風(fēng)險(xiǎn)評(píng)估之最佳掃描工具
4.1　網(wǎng)絡(luò)安全評(píng)估系統(tǒng)的使用介紹
4.1.1　排名第一的安全工具NESSUS
4.1.2　Shadow Security Scanner
4.1.3　國(guó)產(chǎn)軟件天鏡漏洞掃描器
4.1.4　手持性掌上漏洞掃描——漏洞可以隨處發(fā)現(xiàn)
4.1.5　從FoundStone看未來安全弱點(diǎn)發(fā)現(xiàn)產(chǎn)品的發(fā)展方向
4.1.6　漏洞掃描軟件的幾個(gè)使用技巧
4.2　數(shù)據(jù)庫(kù)掃描器評(píng)估數(shù)據(jù)安全
4.2.1　一次SQL Server的滲透攻擊測(cè)試
4.2.2　數(shù)據(jù)庫(kù)服務(wù)器的默認(rèn)用戶名與登錄口令
4.2.3　針對(duì)數(shù)據(jù)庫(kù)的漏洞掃描系統(tǒng)
4.4　利用ARP技術(shù)尋找網(wǎng)絡(luò)隱藏的嗅探攻擊
4.5　脆弱性口令的評(píng)估方法
第5章　手工評(píng)估思路與工作方法
5.1　利用漏洞資料庫(kù)完成評(píng)估工作
5.2　利用SNMP服務(wù)的評(píng)估方法
5.3　自主開發(fā)業(yè)務(wù)系統(tǒng)安全性風(fēng)險(xiǎn)分析
5.3.1　C/S結(jié)構(gòu)平臺(tái)的問題
5.3.2　Web腳本程序的安全分析方法
5.3.3　平臺(tái)的設(shè)置不當(dāng)與功能局限
5.3.4　底層網(wǎng)絡(luò)通信的問題
5.3.5　開發(fā)過程中的版本控制
5.3.6　測(cè)試應(yīng)用程序通信接口的抗攻擊能力
5.4　Microsoft：Baseline Security Analyzer本地化分析
5.5　安全管理策略的自動(dòng)化評(píng)估系統(tǒng)
5.5.1　利用“眼鏡蛇”來實(shí)現(xiàn)標(biāo)準(zhǔn)的問卷調(diào)查
5.5.2　微軟安全風(fēng)險(xiǎn)自我評(píng)測(cè)工具（MSAT）
5.5.3　利用問卷調(diào)查分析當(dāng)前安全管理體系中的問題
5.5.4　常見安全管理體系中出現(xiàn)的問題舉例
第6章　入侵者與入侵檢測(cè)
第7章　小投入大產(chǎn)出的日志分析
第8章　巧妙的壓力測(cè)試與性能測(cè)試
第9章　為信息傳遞把鎖
第10章　兵臨城下的加密破壞者
第11章　面對(duì)攻擊的必備工具箱
第12章　應(yīng)對(duì)錦囊與精彩案例分析