客服公告:反詐騙!提醒您「不碰ATM、網銀,不說信用卡資料」詳情

  • 防疫專區
  • 電子票券
  • 每日簽到
  • 今日66折
  • 天天BUY
2022簡體週年慶

Rootkit:系統灰色地帶的潛伏者(原書第2版)

  • 定價:594
  • 優惠價:87517
  • 使用購物金最高可抵100詳情
  • 運送方式:
  • 臺灣與離島
  • 海外
  • 可配送點:台灣、蘭嶼、綠島、澎湖、金門、馬祖
  • 可取貨點:台灣、蘭嶼、綠島、澎湖、金門、馬祖
載入中...
  • 分享
 

內容簡介

rootkit領域的重要著作,計算機安全領域公認經典。從反取證角度,深入、系統解讀rootkit的本質和核心技術,以及如何構建屬於自己的rootkit武器。包含大量模塊化示例,行文風趣幽默,頗具實戰性和可讀性。

全書共分四部分。第一部分(第1~6章),全新闡釋rootkit 本質、rootkit與反取證關系、安全領域態勢,以及反取證技術的策略、應對建議和攻擊優勢。之后,從硬件、軟件(系統)、行業工具和內核空間方面介紹rootkit調查過程和利用反取證技術破壞調查過程的策略,使你對取證和反取證有全新了解。

第二部分(第7~8章),主要介紹rootkit如何阻止磁盤分析和可執行文件的分析,而調查人員如何利用有效的工具和策略來分析輔助存儲器(例如磁盤分析、卷分析、文件系統分析以及未知二進制分析)中可能留下的rootkit痕跡,並對內存駐留和多級釋放器技術及用戶態Exec(Userland Exec)理念進行了深入剖析。

第三部分(第9~15章)主要詳解攻擊者利用rootkit破壞數據收集過程和造成「一切安好」的假象的前沿實用策略:阻止在線取證、內核模式策略、更改調用表、更改代碼、更改內核對象、創建隱秘通道和部署帶外rootkit。第四部分(第16章),高屋建瓴地重新總結了rootkit的核心策略,以及如何識別隱藏的rootkit、注意事項和如何處理感染等。
 

目錄

譯者序
獻給「孫悟空」
前言
第一部分 基礎知識
第1章 清空思想
1.1 不速之客
1.2 提煉一個更確切的定義
1.2.1 攻擊循環
1.2.2 rootkit在攻擊循環中的角色
1.2.3 單級釋放器與多級釋放器
1.2.4 其他部署方法
1.2.5 確切的學術性定義
1.2.6 不要混淆設計目標與實現
1.2.7 rootkit技術——力量倍增器
1.2.8 金·費爾比式比喻:破壞與毀壞
1.2.9 為何使用隱身技術?rootkit不能被發現嗎
1.3 rootkit不等於惡意軟件
1.3.1 感染源
1.3.2 廣告軟件和間諜軟件
1.3.3 僵屍網絡的興起
1.3.4 引入:愚人飛客病毒
1.3.5 惡意軟件與rootkit
1.4 誰在開發和使用rootkit
1.4.1 市場營銷
1.4.2 數字版權管理
1.4.3 不是rootkit,而是種功能
1.4.4 法律實施
1.4.5 商業間諜
1.4.6 政治間諜
1.4.7 網絡犯罪
1.4.8 誰開發了頗具藝術感的rootkit
1.4.9 rootkit的道德性
1.5 懾魄驚魂:戰場傷員分類
1.6 總結
第2章 反取證綜述
2.1 事件響應
2.1.1 入侵檢測系統(和入侵防御系統)
2.1.2 異常行為
2.1.3 發生故障
2.2 計算機取證
2.2.1 rootkit不是隱身的嗎?為什麼還要進行反取證
2.2.2 假定最糟糕案例的場景
2.2.3 取證技術分類:第一種方法
2.2.4 取證技術分類:第二種方法
2.2.5 在線取證
2.2.6 當關機不再是種選擇
2.2.7 關於拔掉電源插頭的爭論
2.2.8 崩潰轉儲或者不進行崩潰轉儲
2.2.9 事后檢查分析
2.2.10 非本地數據
2.3 AF策略
2.3.1 數據銷毀
2.3.2 數據隱藏
2.3.3 數據轉換
2.3.4 數據偽造
2.3.5 數據源消除
2.4 AF技術的總體建議
2.4.1 使用定制工具
2.4.2 低且慢與焦土策略
2.4.3 避免特定實例攻擊
2.4.4 使用分層防御
2.5 不明身份者具有優勢
……
第3章 硬件概述
第4章 系統概述
第5章 行業工具
第6章 內核空間中的玄機

第二部分 事后分析
第7章 阻止磁盤分析
第8章 阻止可執行文件分析

第三部分 在線取證
第9章 阻止在線取證
第10章 用C語言創建shellcode
第11章 更改調用表
第12章 更改代碼
第13章 更改內核對象
第14章 隱秘通道
第15章 轉到帶外

第四部分 結束語
第16章 rootkit之道
 

詳細資料

  • ISBN:9787111441786
  • 規格:569頁 / 普通級 / 1-1
  • 出版地:中國

最近瀏覽商品

 

相關活動

  • 簡體館18週年慶,參展書69元起,精選3本72折。
 

購物說明

溫馨提醒您:若您訂單中有購買簡體館無庫存/預售書或庫存於海外廠商的書籍,建議與其他商品分開下單,以避免等待時間過長,謝謝。

大陸出版品書況:因裝幀品質及貨運條件未臻完善,書況與台灣出版品落差甚大,封面老舊、出現磨痕、凹痕等均屬常態,故簡體字館除封面破損、內頁脫落...等較嚴重的狀態外,其餘所有商品將正常出貨。 

 

請注意,部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供,需以QR CODE 連結至當地網站註冊“並通過驗證程序”,方可下載使用。

調貨時間:若您購買海外庫存之商品,於您完成訂購後,商品原則上約45個工作天內抵台(若有將延遲另行告知)。為了縮短等待的時間,建議您將簡體書與其它商品分開訂購,以利一般商品快速出貨。 

若您具有法人身份為常態性且大量購書者,或有特殊作業需求,建議您可洽詢「企業採購」。 

退換貨說明 

會員所購買的商品均享有到貨十天的猶豫期(含例假日)。退回之商品必須於猶豫期內寄回。 

辦理退換貨時,商品必須是全新狀態與完整包裝(請注意保持商品本體、配件、贈品、保證書、原廠包裝及所有附隨文件或資料的完整性,切勿缺漏任何配件或損毀原廠外盒)。退回商品無法回復原狀者,恐將影響退貨權益或需負擔部分費用。 

訂購本商品前請務必詳閱商品退換貨原則

  • 週年慶69元起
  • 參展書99元起
  • 言情新品

訂閱電子報

想獲得最新商品資訊,請訂閱免費電子報