图书介绍

网页木马攻防实战【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

网页木马攻防实战
  • 任飞，章炜，张爱华编著 著
  • 出版社： 北京：电子工业出版社
  • ISBN：9787121085567
  • 出版时间：2009
  • 标注页数：341页
  • 文件大小：94MB
  • 文件页数：349页
  • 主题词：计算机网络－安全技术

PDF下载


点此进入-本书在线PDF格式电子书下载【推荐-云解压-方便快捷】直接下载PDF格式图书。移动端-PC端通用
种子下载[BT下载速度快]温馨提示：（请使用BT下载软件FDM进行下载）软件下载地址页直链下载[便捷但速度慢]  [在线试读本书]   [在线获取解压码]
点击复制MD5值：785383e7bf18b5260e474822f5382c1c

下载说明

网页木马攻防实战PDF格式电子书版下载

下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。

点击复制85GB完整离线版磁力链接到迅雷FDM等BT下载工具进行下载  详情点击-查看共享计划
建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台）。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用！后期资源热门了。安装了迅雷也可以迅雷进行下载！

（文件页数 要大于 标注页数，上中下等多册电子书除外）

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

图书目录

第1章 网页木马综述1

1.1 概述1

1.2 发展历史5

1.2.1 网页木马利用漏洞发展史6

1.2.2 网页木马的衍生史8

1.3 案例分析13

1.3.1 邮件网页木马实例13

1.3.2 CHM电子书木马实例14

13.3 Fash网页木马实例16

1.4 小结18

第2章 网页木马剖析19

2.1 网页木马与网页19

2.2 网页木马与漏洞26

2.2.1 逻辑型漏洞27

2.2.2 溢出型漏洞28

2.2.3 关于ActiveX28

2.2.4 关于Shellcode29

2.2.5 关于Heap Spray29

2.3 小结33

第3章 调试器与脚本语言35

3.1 OllyDbg简介35

3.2 OllyDbg使用实例40

3.3 IDA Pro简介48

3.4 IDA Pro使用实例53

3.5 HTML与脚本语言64

3.5.1 HTML语言简介64

3.5.2 JavaScript脚本67

3.5.3 VBScript脚本76

3.6 小结83

第4章 缓冲区溢出84

4.1 Win32缓冲区溢出原理84

4.1.1 栈溢出85

4.1.2 堆溢出86

4.1.3 data节中的溢出88

4.1.4 TEB/PEB溢出91

4.1.5 格式化字符串漏洞91

4.1.6 整数溢出引发的缓冲区溢出94

4.1.7 Off-by-one攻击98

4.1.8 缓冲区溢出和C+++102

4.2 Win32缓冲区溢出利用技术104

4.2.1 利用跳转地址定位Shellcode104

4.2.2 结构化异常处理108

4.2.3 Windows下本地溢出实例114

4.3 溢出漏洞防范119

4.3.1 编写安全的代码120

4.3.2 /GS选项125

4.3.3 使用外挂DLL检测缓冲区溢出131

4.3.4 堆栈不可执行138

4.3.5 数组边界检查138

4.3.6 数据段不可执行138

4.3.7 硬件级别的保护139

4.4 小结139

第5章 Shellcode的编写141

5.1 Shellcode概述141

5.2 Shellcode相关技术144

5.2.1 获取Kerne132基址145

5.2.2 Shellcode的重定位147

5.2.3 Shellcode的提取148

5.2.4 获得API函数地址148

5.3 Shellcode的编码151

5.3.1 Shellcode的Xor编码151

5.3.2 纯字母数字的Shellcode169

5.3.3 Unicode编码174

5.4 绕过安全系统的Shellcode178

5.5 内核模式下的Shellcode181

5.6 小结189

第6章 网页木马免杀技术分析190

6.1 杀毒软件是如何工作的190

6.2 网页木马变形技术193

6.2.1 网页木马特征码定位技术193

6.2.2 网页木马内容重组法197

6.2.3 转义字符法199

6.2.4 插入特殊符号法201

6.2.5 页面编码法205

6.2.6 关联数组法209

6.2.7 变形还原技术211

6.3 网页木马加密技术215

6.3.1 利用escape、unescape函数加密解密216

6.3.2 利用Script Encoder函数加密219

6.3.3 自定义加解密函数221

6.3.4 网页木马加密技术的内存免杀237

6.3.5 解密还原技术238

6.4 小结241

第7章 网页木马实例分析242

7.1 MS06-014242

7.2 MS06-055244

7.3 MS07-017253

7.4 RealPlayer网页木马262

7.5 MS07-004269

7.6 小结277

第8章 网页木马防范278

8.1 系统安全配置278

8.2 浏览器安全配置279

8.2.1 Internet Explorer的设置279

8.2.2 Firefox的设置284

8.2.3 谷歌Chrome的设置285

8.2.4 腾讯TT的设置290

8.2.5 遨游Maxthon的设置296

8.3 安全工具300

8.3.1 360安全卫士的安装与配置301

8.3.2 KIS7.0的安装与配置308

8.3.3 瑞星卡卡311

8.3.4 木马克星315

8.3.5 手把手编写防网页木马工具319

8.4 小结336

参考文献337

热门推荐