0 day安全:软件漏洞分析技术 (08年度畅销榜TOP50)

【内容简介】

本书分为4篇17章，系统全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为常用工具和基础知识的介绍；第二篇从攻击者的视角出发，揭秘了攻击者利用漏洞的常用伎俩，了解这些知识对进行计算机应急响应和提高软件产品安全性至关重要；第三篇在第二篇的基础上，从安全专家的角度介绍了漏洞分析和计算机应急响应方面的知识；第四篇则站在软件工程师的角度讲述如何在开发、测试等软件生命周期的各个环节中加入安全因素，以增强软件产品的安全性。

【编辑推荐】

国内知名软件安全网站——看雪学院鼎力打造！
　　堆栈原理讲解：
　 精辟的论述带您重游计算机体系架构关键部位，深入解读恶意代码践踏内存的技俩，为漏洞分析打下良好的理论基础。
　　漏洞调试实验：
　 一系列精心设计的Demo程序向您准确展示堆栈的技术细节，带您在实践中跨过漏洞分析的技术门槛，真正步入信息安全技术的殿堂。
　　高级Exploit思路：
　 细数Black Hat上若干著名议题中提出的漏洞利用方法，开阔视野，远瞻安全技术前沿动态。
　　微软安全机制揭秘：
　 深入挖掘GS安全编译选项、堆栈保护、Safe S.E.H等安全机制。知己知彼，知彼知己，在回顾安全技术对抗的过程中提高自己。
　　经典Oday案例分析：
　 精选历史上若干著名系统漏洞进行剖析。在真实案例分析的过程中学习漏洞分析技术，了解计算机应急响应的严峻性。
　　软件安全性测试：
　 高级逆向工具、Fuzz测试、攻击测试（Penetration testing）介绍，从软件开发与测试的角度增强产品的安全性。

【作译者介绍】

【目录信息】

第1篇　基础知识
　第1章　漏洞概述
　　1.1　bug与漏洞
　　1.2　几个令人困惑的安全问题
　　1.3　漏洞挖掘、漏洞分析、漏洞利用
　　1.4　漏洞的公布与0 day响应
　第2章　二进制文件概述
　　2.1　PE文件格式
　　2.2　虚拟内存
　　2.3　PE文件与虚拟内存之间的映射
　第3章　必备工具
　　3.1　OllyDbg简介
　　3.2　SoftICE简介
　　3.3　WinDbg 简介
　　3.4　IDA Pro简介
　　3.5　二进制编辑器
　　3.6　虚拟机简介
　　3.7　Crack二进制文件
第2篇　漏洞利用
<< 查看详细目录

【作者序】

不请长缨，系取天骄种，剑吼西风.
——《六州歌头》北宋，贺铸
虽然事隔多年，我仍然清晰记得自己被“冲击波”愚弄的场景——2003年夏的那个晚上，自己像往常一样打开实验室的计算机，一边嘲笑着旁边同学因为不装防火墙而被提示系统将在一分钟内关机，一边非常讽刺地在自己的计算机上发现了同样的提示对话框。正是这个闻名世界的“框框”坚定了我投身网络安全研究的信念，而漏洞分析与利用正是这个领域的灵魂所在。
漏洞分析与利用的过程是充满艺术感的。想象一下，剥掉Windows中那些经过层层封装的神秘的对话框“外衣”，面对着浩如烟海的二进制机器码，跋涉于内存中不知所云的海量数据，在没有任何技术.. << 查看作者序

【前言】

关于安全技术人才.
国内外对网络安全技术人才的需求量很大，精通缓冲区溢出攻击的安全专家可以在大型软件公司轻易地获得高薪的安全咨询职位。
信息安全技术是一个对技术性要求极高的领域，除了扎实的计算机理论基础外，更重要的是优秀的动手实践能力。在我看来，不懂二进制数据就无从谈起安全技术。
国内近年来对网络安全的重视程度正在逐渐增加，许多高校相继成立了“信息安全学院”或者设立“网络安全专业”。科班出身的学生往往具有扎实的理论基础，他们通晓密码学知识、知道PKI体系架构，但要谈到如何真刀实枪地分析病毒样本、如何拿掉PE上复杂的保护壳、如何在二进制文件中定位漏洞、如何对.. << 查看前言

【序言】

关于“zero day attack”.
0 day是网络安全技术中的一个术语，特指被攻击者掌握却未被软件厂商修复的系统漏洞。
0 day漏洞是攻击者入侵系统的终极武器，资深的黑客手里总会掌握几个功能强大的0 day漏洞。
0 day漏洞是木马、病毒、间谍软件入侵系统的最有效途径。
由于没有官方发布的安全补丁，攻击者可以利用0 day对目标主机为所欲为，甚至在Internet上散布蠕虫。因此，0 day漏洞的技术资料通常非常敏感，往往被视为商业机密。
对于软件厂商和用户来说，0 day攻击是危害最大的一类攻击。
针对0 day漏洞的缓冲区溢出攻击是对技术性要求最高的攻击方式。
世界安全技术峰会Bla.. << 查看序言

【免费试读】

　电子书Web试读版：试读本书　全部品种