目 錄


第Ⅰ部分 備 戰(zhàn)
第1章 灰帽黑客 道德和法律 3
1.1 了解敵人 3
1.1.1 當(dāng)前的安全狀況 3
1.1.2 識(shí)別攻擊 5
1.2 灰帽黑客之道 5
1.2.1 模擬攻擊 6
1.2.2 測(cè)試頻率及關(guān)注點(diǎn) 9
1.3 網(wǎng)絡(luò)安全相關(guān)法律的演變 10
1.4 本章小結(jié) 13
第2章 編程技能 15
2.1 C編程語(yǔ)言 15
2.1.1 C語(yǔ)言程序的基本結(jié)構(gòu) 15
2.1.2 程序示例 22
2.1.3 使用gcc進(jìn)行編譯 23
2.2 計(jì)算機(jī)內(nèi)存 24
2.2.1 隨機(jī)存取存儲(chǔ)器 24
2.2.2 字節(jié)序 25
2.2.3 內(nèi)存分段 25
2.2.4 內(nèi)存中的程序 25
2.2.5 緩沖區(qū) 27
2.2.6 內(nèi)存中的字符串 27
2.2.7 指針 27
2.2.8 內(nèi)存知識(shí)小結(jié) 28
2.3 Intel處理器 29
2.4 匯編語(yǔ)言基礎(chǔ) 30
2.4.1 機(jī)器語(yǔ)言、匯編語(yǔ)言與C語(yǔ)言 30
2.4.2 AT&T與NASM 30
2.4.3 尋址模式 33
2.4.4 匯編文件結(jié)構(gòu) 34
2.4.5 匯編過(guò)程 35
2.5 使用gdb進(jìn)行調(diào)試 35
2.5.1 gdb基礎(chǔ) 35
2.5.2 使用gdb進(jìn)行反匯編 37
2.6 Python編程技能 38
2.6.1 獲取Python 39
2.6.2 Python的Hello world程序 39
2.6.3 Python對(duì)象 39
2.6.4 字符串 40
2.6.5 數(shù)值 41
2.6.6 列表 42
2.6.7 字典 44
2.6.8 Python文件操作 44
2.6.9 Python套接字編程 46
2.7 本章小結(jié) 47
第3章 下一代模糊測(cè)試 49
3.1 模糊測(cè)試簡(jiǎn)介 49
3.2 模糊測(cè)試器的類型 50
3.2.1 數(shù)據(jù)變異模糊測(cè)試器 50
3.2.2 數(shù)據(jù)生成模糊測(cè)試器 50
3.2.3 遺傳模糊測(cè)試 50
3.3 Peach數(shù)據(jù)變異模糊測(cè)試 51
3.4 Peach數(shù)據(jù)生成模糊測(cè)試 56
3.5 AFL遺傳或進(jìn)化模糊測(cè)試 64
3.6 本章小結(jié) 68
第4章 下一代逆向工程 69
4.1 代碼標(biāo)注 69
4.1.1 使用IDAscope的IDB標(biāo)注 69
4.1.2 C 代碼分析 75
4.2 協(xié)作分析 79
4.2.1 利用FIRST協(xié)作知識(shí) 80
4.2.2 使用BinNavi進(jìn)行協(xié)作 82
4.3 動(dòng)態(tài)分析 84
4.3.1 使用Cuckoo沙箱自動(dòng)執(zhí)行動(dòng)態(tài)分析 84
4.3.2 使用Labeless填補(bǔ)靜態(tài)工具與動(dòng)態(tài)工具之間的空隙 85
4.3.3 實(shí)驗(yàn)4-1：將IDA標(biāo)注應(yīng)用于x64dbg調(diào)試器 86
4.3.4 實(shí)驗(yàn)4-2：將調(diào)試器內(nèi)存區(qū)域?qū)�入IDA 87
4.4 本章小結(jié) 88
第5章 軟件定義的無(wú)線電 89
5.1 SDR入門(mén) 89
5.1.1 從何處購(gòu)買(mǎi) 89
5.1.2 了解管理規(guī)則 91
5.2 示例 91
5.2.1 搜索 91
5.2.2 捕獲 92
5.2.3 重放 94
5.2.4 分析 96
5.2.5 預(yù)覽 102
5.2.6 執(zhí)行 104
5.3 本章小結(jié) 105
第Ⅱ部分 從業(yè)務(wù)角度分析黑客攻擊
第6章 成為一名滲透測(cè)試人員 109
6.1 從新手成長(zhǎng)為專家的歷程 109
6.1.1 滲透測(cè)試精神 110
6.1.2 滲透測(cè)試分類 110
6.1.3 未來(lái)的黑客攻擊 110
6.1.4 了解技術(shù) 111
6.1.5 知道什么是良好的 111
6.1.6 滲透測(cè)試培訓(xùn) 112
6.1.7 實(shí)踐 112
6.1.8 學(xué)位課程 115
6.1.9 知識(shí)傳播 115
6.2 滲透測(cè)試人員和職業(yè)技能 116
6.2.1 個(gè)人責(zé)任 116
6.2.2 成為一名值得信賴的顧問(wèn) 117
6.2.3 管理滲透測(cè)試 119
6.3 本章小結(jié) 122
第7章 紅隊(duì)的行動(dòng) 123
7.1 紅隊(duì)的基本行動(dòng) 124
7.1.1 策略、行動(dòng)和戰(zhàn)術(shù)重點(diǎn) 124
7.1.2 評(píng)估比較 125
7.2 紅隊(duì)的目標(biāo) 126
7.3 常見(jiàn)問(wèn)題 127
7.3.1 范圍受限 127
7.3.2 時(shí)間受限 127
7.3.3 參與者受限 127
7.3.4 克服條件的限制 127
7.4 溝通 128
7.4.1 規(guī)劃會(huì)議 128
7.4.2 確定可衡量的事件 129
7.5 理解威脅 129
7.6 攻擊框架 130
7.7 測(cè)試環(huán)境 131
7.8 自適應(yīng)測(cè)試 132
7.8.1 外部評(píng)估 132
7.8.2 物理安全評(píng)估 133
7.8.3 社交工程攻擊 133
7.8.4 內(nèi)部評(píng)估 134
7.9 吸取的教訓(xùn) 135
7.10 本章小結(jié) 136
第8章 紫隊(duì)的行動(dòng) 137
8.1 紫隊(duì)簡(jiǎn)介 137
8.2 藍(lán)隊(duì)的基本行動(dòng) 138
8.2.1 了解敵人 139
8.2.2 了解自己 139
8.2.3 安全程序 140
8.2.4 事故響應(yīng)程序 140
8.2.5 常見(jiàn)的藍(lán)隊(duì)挑戰(zhàn) 142
8.3 紫隊(duì)的基本行動(dòng) 143
8.3.1 決策框架 143
8.3.2 破壞殺傷鏈 144
8.3.3 殺傷鏈對(duì)策框架 146
8.3.4 溝通 146
8.4 紫隊(duì)的優(yōu)化和自動(dòng)化 147
8.5 本章小結(jié) 148
第9章 漏洞賞金計(jì)劃 149
9.1 漏洞披露的歷史 149
9.1.1 完全向供應(yīng)商披露 150
9.1.2 完全向公眾披露 151
9.1.3 負(fù)責(zé)任的披露方式 152
9.1.4 再?zèng)]有免費(fèi)的Bug 152
9.2 漏洞賞金計(jì)劃 153
9.2.1 漏洞賞金計(jì)劃的類型 153
9.2.2 激勵(lì)措施 155
9.2.3 圍繞漏洞賞金計(jì)劃的爭(zhēng)議 155
9.2.4 主流的漏洞賞金計(jì)劃促進(jìn)者 155
9.3 Bugcrowd詳解 156
9.3.1 程序所有者Web界面 156
9.3.2 程序所有者API示例 161
9.3.3 研究人員Web界面 162
9.4 通過(guò)發(fā)現(xiàn)漏洞謀生 163
9.4.1 選擇一個(gè)目標(biāo) 163
9.4.2 如有必要，進(jìn)行注冊(cè) 163
9.4.3 理解游戲規(guī)則 164
9.4.4 發(fā)現(xiàn)漏洞 164
9.4.5 報(bào)告漏洞 164
9.4.6 領(lǐng)取賞金 165
9.5 事故響應(yīng) 165
9.5.1 溝通 165
9.5.2 鑒別和分級(jí) 165
9.5.3 修復(fù) 166
9.5.4 向用戶披露 166
9.5.5 公關(guān) 166
9.6 本章小結(jié) 167
第Ⅲ部分 漏 洞 攻 擊
第10章 不使用漏洞獲取權(quán)限 171
10.1 捕獲口令哈希 171
10.1.1 理解LLMNR和NBNS 171
10.1.2 理解Windows NTLMv1和NTLMv2身份認(rèn)證 172
10.1.3 使用Responder 173
10.1.4 實(shí)驗(yàn)10-1：使用Responder獲取口令 175
10.2 使用Winexe 178
10.2.1 實(shí)驗(yàn)10-2：使用Winexe訪問(wèn)遠(yuǎn)程系統(tǒng) 178
10.2.2 實(shí)驗(yàn)10-3：使用Winexe提升權(quán)限 179
10.3 使用WMI 180
10.3.1 實(shí)驗(yàn)10-4：使用WMI查詢系統(tǒng)信息 180
10.3.2 實(shí)驗(yàn)10-5：使用WMI執(zhí)行命令 182
10.4 利用WinRM 185
10.4.1 實(shí)驗(yàn)10-6：使用WinRM執(zhí)行命令 185
10.4.2 實(shí)驗(yàn)10-7：使用WinRM遠(yuǎn)程運(yùn)行PowerShell 186
10.5 本章小結(jié) 188
第11章 基本的Linux漏洞攻擊 189
11.1 堆棧操作和函數(shù)調(diào)用過(guò)程 189
11.2 緩沖區(qū)溢出 191
11.2.1 實(shí)驗(yàn)11-1：meet.c溢出 192
11.2.2 緩沖區(qū)溢出的后果 196
11.3 本地緩沖區(qū)溢出漏洞攻擊 197
11.3.1 實(shí)驗(yàn)11-2：漏洞攻擊的組件 197
11.3.2 實(shí)驗(yàn)11-3：在命令行上進(jìn)行堆棧溢出漏洞攻擊 200
11.3.3 實(shí)驗(yàn)11-4：使用通用漏洞攻擊代碼進(jìn)行堆棧溢出漏洞攻擊 203
11.3.4 實(shí)驗(yàn)11-5：對(duì)小緩沖區(qū)進(jìn)行漏洞攻擊 205
11.4 漏洞攻擊的開(kāi)發(fā)過(guò)程 208
11.5 本章小結(jié) 215
第12章 高級(jí)的Linux漏洞攻擊 217
12.1 格式化字符串漏洞攻擊 217
12.1.1 格式化字符串 217
12.1.2 實(shí)驗(yàn)12-1：從任意內(nèi)存讀取 222
12.1.3 實(shí)驗(yàn)12-2：寫(xiě)入任意內(nèi)存 224
12.1.4 實(shí)驗(yàn)12-3：改變程序執(zhí)行 226
12.2 內(nèi)存保護(hù)機(jī)制 229
12.2.1 編譯器的改進(jìn) 229
12.2.2 實(shí)驗(yàn)12-4：繞過(guò)棧保護(hù) 231
12.2.3 內(nèi)核補(bǔ)丁和腳本 234
12.2.4 實(shí)驗(yàn)12-5：Return to Libc漏洞攻擊 235
12.2.5 實(shí)驗(yàn)12-6：使用ret2libc保持權(quán)限 240
12.2.6 結(jié)論 244
12.3 本章小結(jié) 245
第13章 基本的Windows漏洞攻擊 247
13.1 編譯和調(diào)試Windows程序 247
13.1.1 實(shí)驗(yàn)13-1：在Windows上編譯程序 248
13.1.2 Windows編譯選項(xiàng) 249
13.1.3 在Windows上使用Immunity Debugger進(jìn)行調(diào)試 250
13.1.4 實(shí)驗(yàn)13-2：程序崩潰 253
13.2 編寫(xiě)Windows漏洞攻擊程序 256
13.2.1 回顧漏洞攻擊程序的開(kāi)發(fā)過(guò)程 256
13.2.2 實(shí)驗(yàn)13-3：攻擊ProSSHD服務(wù)器 256
13.3 理解SEH 267
13.4 理解和繞過(guò)Windows內(nèi)存保護(hù) 269
13.4.1 SafeSEH 269
13.4.2 繞過(guò)SafeSEH 270
13.4.3 SEHOP 271
13.4.4 繞過(guò)SEHOP 271
13.4.5 基于堆棧的緩沖區(qū)溢出檢測(cè)(/GS) 278
13.4.6 繞過(guò)/GS 280
13.4.7 堆保護(hù) 280
13.5 本章小結(jié) 281
第14章 高級(jí)的Windows漏洞攻擊 283
14.1 DEP 283
14.2 ASLR 284
14.3 EMET和Windows Defender Exploit Guard 285
14.4 繞過(guò)ASLR 285
14.5 繞過(guò)DEP和ASLR 287
14.5.1 VirtualProtect函數(shù) 287
14.5.2 ROP 287
14.5.3 指令片段 288
14.5.4 構(gòu)建ROP鏈 289
14.6 通過(guò)內(nèi)存泄漏突破ASLR 293
14.6.1 觸發(fā)缺陷 294
14.6.2 跟蹤內(nèi)存泄漏 297
14.6.3 內(nèi)存泄漏武器化 308
14.6.4 構(gòu)建RVA ROP鏈 311
14.7 本章小結(jié) 315
第15章 PowerShell漏洞攻擊 317
15.1 為什么使用PowerShell 317
15.1.1 利用現(xiàn)有資源 317
15.1.2 PowerShell日志記錄 318
15.1.3 PowerShell的可移植性 319
15.2 加載PowerShell腳本 319
15.2.1 實(shí)驗(yàn)15-1：攻擊條件 319
15.2.2 實(shí)驗(yàn)15-2：在命令行上傳遞命令 321
15.2.3 實(shí)驗(yàn)15-3：編碼的命令 322
15.2.4 實(shí)驗(yàn)15-4：通過(guò)Web啟動(dòng) 323
15.3 使用PowerSploit進(jìn)行漏洞攻擊和后漏洞攻擊 325
15.3.1 實(shí)驗(yàn)15-5：設(shè)置PowerSploit 325
15.3.2 實(shí)驗(yàn)15-6：通過(guò)PowerShell運(yùn)行Mimikatz 327
15.3.3 實(shí)驗(yàn)15-7：使用PowerSploit創(chuàng)建持續(xù)訪問(wèn) 330
15.4 使用Empire實(shí)現(xiàn)命令和控制 333
15.4.1 實(shí)驗(yàn)15-8：設(shè)置Empire 333
15.4.2 實(shí)驗(yàn)15-9：使用Empire執(zhí)行命令和控制 333
15.4.3 實(shí)驗(yàn)15-10：使用Empire攻克系統(tǒng) 334
15.5 本章小結(jié) 337
第16章 下一代Web應(yīng)用程序漏洞攻擊 339
16.1 XSS演化史 339
16.1.1 設(shè)置環(huán)境 340
16.1.2 實(shí)驗(yàn)16-1：溫習(xí)XSS 341
16.1.3 實(shí)驗(yàn)16-2：XSS規(guī)避Internet防線 344
16.1.4 實(shí)驗(yàn)16-3：使用XSS更改應(yīng)用程序邏輯 346
16.1.5 實(shí)驗(yàn)16-4：為XSS使用DOM 348
16.2 框架漏洞 351
16.2.1 設(shè)置環(huán)境 352
16.2.2 實(shí)驗(yàn)16-5：CVE-2017-5638漏洞攻擊 352
16.2.3 實(shí)驗(yàn)16-6：CVE-2017-9805漏洞攻擊 354
16.3 Padding Oracle Attack 357
16.4 本章小結(jié) 360
第17章 下一代補(bǔ)丁漏洞攻擊 361
17.1 有關(guān)二進(jìn)制比較的介紹 361
17.1.1 應(yīng)用程序比較 361
17.1.2 補(bǔ)丁比較 362
17.2 二進(jìn)制比較工具 363
17.2.1 BinDiff 364
17.2.2 turbodiff 365
17.2.3 實(shí)驗(yàn)17-1：首次文件比較 367
17.3 補(bǔ)丁管理流程 369
17.3.1 微軟星期二補(bǔ)丁 370
17.3.2 獲得并提取微軟補(bǔ)丁 371
17.3.3 實(shí)驗(yàn)17-2：比較MS17-010 372
17.4 通過(guò)比較補(bǔ)丁進(jìn)行漏洞攻擊 375
17.4.1 DLL旁路漏洞 375
17.4.2 實(shí)驗(yàn)17-3：比較MS16-009 377
17.5 本章小結(jié) 382
第Ⅳ部分 高級(jí)惡意軟件分析
第18章 剖析移動(dòng)平臺(tái)惡意軟件 385
18.1 Android平臺(tái)簡(jiǎn)介 385
18.1.1 Android應(yīng)用程序包 385
18.1.2 應(yīng)用程序清單 387
18.1.3 分析DEX 389
18.1.4 Java反編譯 391
18.1.5 DEX反編譯 392
18.1.6 DEX反匯編 394
18.1.7 示例18-1：在模擬器中運(yùn)行APK 395
18.1.8 惡意軟件分析 397
18.1.9 示例18-2：運(yùn)用Droidbox進(jìn)行黑盒APK監(jiān)控 401
18.2 iOS平臺(tái) 403
18.2.1 iOS安全 403
18.2.2 iOS應(yīng)用程序 405
18.2.3 實(shí)驗(yàn)18-1：分析二進(jìn)制屬性列表文件 405
18.2.4 實(shí)驗(yàn)18-2：iPhone 4S越獄 406
18.2.5 實(shí)驗(yàn)18-3：解密Apple商店應(yīng)用程序 407
18.3 本章小結(jié) 409
第19章 剖析勒索軟件 411
19.1 勒索軟件的歷史 411
19.2 贖金支付選項(xiàng) 412
19.3 剖析Ransomlock 413
19.3.1 示例19-1：動(dòng)態(tài)分析 413
19.3.2 示例19-2：靜態(tài)分析 415
19.4 Wannacry 428
19.5 本章小結(jié) 434
第20章 ATM惡意軟件 435
20.1 ATM概覽 435
20.2 XFS概覽 437
20.2.1 XFS體系結(jié)構(gòu) 438
20.2.2 XFS管理器 439
20.3 分析ATM惡意軟件 443
20.3.1 ATM惡意軟件的類型 443
20.3.2 攻擊者是如何在ATM上安裝惡意軟件的 444
20.3.3 剖析惡意軟件 446
20.3.4 針對(duì)ATM惡意軟件的對(duì)策 453
20.4 本章小結(jié) 454
第21章 欺騙：下一代蜜罐 455
21.1 欺騙簡(jiǎn)史 455
21.1.1 作為欺騙形式的蜜罐 456
21.1.2 部署時(shí)的考慮事項(xiàng) 458
21.1.3 設(shè)置虛擬機(jī) 458
21.2 開(kāi)源蜜罐 459
21.2.1 實(shí)驗(yàn)21-1：Dionaea 459
21.2.2 實(shí)驗(yàn)21-2：ConPot 462
21.2.3 實(shí)驗(yàn)21-3：Cowrie 463
21.2.4 實(shí)驗(yàn)21-4：T-Pot 466
21.3 可選的商業(yè)化產(chǎn)品：TrapX 471
21.4 本章小結(jié) 480
第Ⅴ部分 物 聯(lián) 網(wǎng)
第22章 攻擊目標(biāo)：物聯(lián)網(wǎng) 483
22.1　IoT 483
22.1.1 連接設(shè)備的類型 483
22.1.2 無(wú)線協(xié)議 484
22.1.3 通信協(xié)議 485
22.1.4 安全方面的考慮事項(xiàng) 485
22.2 Shodan IoT搜索引擎 486
22.2.1 Web界面 486
22.2.2 實(shí)驗(yàn)22-1：使用Shodan命令行工具 488
22.2.3 Shodan API 489
22.2.4 實(shí)驗(yàn)22-2：測(cè)試Shodan API 489
22.2.5 實(shí)驗(yàn)22-3：使用MQTT 491
22.2.6 未經(jīng)身份認(rèn)證訪問(wèn)MQTT帶來(lái)的啟示 492
22.3 IoT蠕蟲(chóng)：只是時(shí)間問(wèn)題 493
22.3.1 實(shí)驗(yàn)22-4：Mirai依然存在 493
22.3.2 預(yù)防措施 494
22.4 本章小結(jié) 494
第23章 剖析嵌入式設(shè)備 495
23.1 CPU 495
23.1.1 微處理器 495
23.1.2 微控制器 496
23.1.3 SoC 496
23.1.4 常見(jiàn)的處理器架構(gòu) 496
23.2 串行接口 497
23.2.1 UART 497
23.2.2 SPI 502
23.2.3 I2C 503
23.3 調(diào)試接口 503
23.3.1 JTAG 503
23.3.2 SWD 505
23.4 軟件 506
23.4.1 啟動(dòng)加載程序 507
23.4.2 無(wú)操作系統(tǒng) 508
23.4.3 實(shí)時(shí)操作系統(tǒng) 508
23.4.4 通用操作系統(tǒng) 509
23.5 本章小結(jié) 509
第24章 攻擊嵌入式設(shè)備 511
24.1 對(duì)嵌入式設(shè)備中的漏洞進(jìn)行靜態(tài)分析 511
24.1.1 實(shí)驗(yàn)24-1：分析更新包 511
24.1.2 實(shí)驗(yàn)24-2：執(zhí)行漏洞分析 515
24.2 使用硬件執(zhí)行動(dòng)態(tài)分析 518
24.2.1 設(shè)置測(cè)試環(huán)境 518
24.2.2 Ettercap 519
24.3 使用模擬器執(zhí)行動(dòng)態(tài)分析 523
24.3.1 FIRMADYNE工具 523
24.3.2 實(shí)驗(yàn)24-3：設(shè)置FIRMADYNE 523
24.3.3 實(shí)驗(yàn)24-4：模擬固件 525
24.3.4 實(shí)驗(yàn)24-5：攻擊固件 528
24.4 本章小結(jié) 529
第25章 反制物聯(lián)網(wǎng)惡意軟件 531
25.1 對(duì)物聯(lián)網(wǎng)設(shè)備的物理訪問(wèn) 531
25.1.1 RS-232概述 532
25.1.2 RS-232引腳排列 532
25.1.3 練習(xí)25-1：排除醫(yī)療設(shè)備的RS-232端口故障 533
25.2 建立威脅實(shí)驗(yàn)室 539
25.2.1 ARM和MIPS概述 540
25.2.2 實(shí)驗(yàn)25-1：使用QEMU設(shè)置系統(tǒng) 541
25.3 動(dòng)態(tài)分析物聯(lián)網(wǎng)惡意軟件 544
25.3.1 實(shí)驗(yàn)25-2：動(dòng)態(tài)分析惡意軟件 544
25.3.2 PANDA 545
25.3.3 BeagleBone Black開(kāi)發(fā)板 546
25.4 物聯(lián)網(wǎng)惡意軟件的逆向工程 546
25.4.1 ARM/MIPS指令集速成 546
25.4.2 實(shí)驗(yàn)25-3：IDA Pro遠(yuǎn)程調(diào)試和逆向工程 549
25.4.3 練習(xí)物聯(lián)網(wǎng)惡意軟件逆向工程 553
25.5 本章小結(jié) 555