黑客之道乔恩·埃里克森

编辑推荐

1.美亚全五星好评，畅销10余年，销量10余万册；
□.随书附赠配套完整的Linux环境，供读者编程和调试使用；
3.本书从黑客角度介绍了C编程的基础知识；
4.不仅介绍了如何运行现有的漏洞，还解释了神秘的黑客技术是如何工作的；
5.众多知名技术媒体和平台联袂推荐。

所谓黑客之道，指的是创造性地解决问题的艺术，无论这意味着是独辟蹊径解决了一个难题，还是使用编程技术来发掘漏洞。尽管很多人都自称黑客，但却很少有人具有坚实的技术基础来真正推动黑客之道。
本书不仅介绍了如何运行现有的漏洞，还解释了神秘的黑客技术是如何工作的。本书从黑客角度介绍了C编程的基础知识。
与本书配套的光盘资源（可从异步社区下载）提供了一个完整的Linux编程和调试环境，从而使我们免于修改自己的操作系统。通过在这个Linux环境中练习本书中的示例，我们可以在掌握理论知识的同时，自行探索黑客技术。通过亲自动手调试代码、溢出缓冲区、劫持网络通信、绕过保护机制、发掘利用密码弱点，我们甚至可以发现新的漏洞。
本书介绍了如下内容：
使用C语言、汇编语言和shell脚本编写程序；
使用缓冲区溢出和格式字符串来破坏系统内存，使其运行任意代码；
使用调试器来检查处理器寄存器和系统内存，以便彻底理解所发生的事情；
绕过常见的安全措施，比如不可执行的堆栈和入侵检测系统；
使用端口绑定或回连shellcode来访问服务器，并更改服务器的日志记录行为来藏匿自身；
重定向网络流量、隐藏开放的端口自并劫持TCP连接；
使用FMS攻击破解加密的无线流浪，并使用密码概率矩阵来加速暴力攻击。

黑客总是在不断地突破界限，调查未知事物并提升其技能。即使你还不知道如何进行编程，也可以通过本书学到编程、机器架构、网络通信和黑客技术等知识。将这些知识与本书提供的Linux环境接合起来，尽情释放你的创造力吧！

内容简介

作为一本黑客破解方面的畅销书和长销书，《黑客之道：漏洞发掘的艺术（第□版）》完全从程序开发的角度讲述黑客技术，虽然篇幅不长，但内容丰富，涉及了缓冲区、堆、栈溢出、格式化字符串的编写等编程知识，网络**、端口扫描、拒绝服务攻击等网络知识，以及信息论、密码破译、各种加密方法等密码学方面的知识。
通过阅读《黑客之道：漏洞发掘的艺术（第□版）》，读者可以了解黑客攻击的精髓、各种黑客技术的作用原理，甚至利用并欣赏各种黑客技术，使自己的网络系统的安全性更高，软件稳定性更好，问题解决方案更有创造性。
值得一提的是，书中的代码示例都是在基于运行Linux系统的x86计算机上完成的，与本书配套的LiveCD（可从异步社区下载）提供了已配置好的Linux环境，鼓励读者在拥有类似结构的计算机上进行实践。读者将看到自己的工作成果，并不断实验和尝试新的技术，而这正是黑客所崇尚的精神。
《黑客之道：漏洞发掘的艺术（第□版）》适合具有一定编程基础且对黑客技术感兴趣的读者阅读。

目录

□ □章 简介 1
第　□章 编程　5
□．1　编程的含义　5
□．□　伪代码　6
□．3　控制结构　7
□．3．1　If-Then-Else　7
□．3．□　While/Until循环　9
□．3．3　For循环　9
□．4　更多编程基本概念　10
□．4．1　□量　11
□．4．□　算术运算符　11
□．4．3　比较运算符　13
□．4．4　函数　15
□．5　动手练习　18
□．5．1　了解全□　19
□．5．□　x86处理器　□□
□．5．3　汇编语言　□3
□．6　接着学习基础知识　36
□．6．1　字符串　36
□．6．□　signed、unsigned、long和short　40
□．6．3　指针　41
□．6．4　格式化字符串　46
□．6．5　强制类型转换　49
□．6．6　命令行参数　56
□．6．7　□量作用域　60
□．7　内存分段　68
□．7．1　C语言中的内存分段　73
□．7．□　使用堆　75
□．7．3　对malloc()进行错误检查　78
□．8　运用基础知识构建程序　79
□．8．1　文件访问　80
□．8．□　文件权限　85
□．8．3　用户ID　86
□．8．4　结构　94
□．8．5　函数指针　98
□．8．6　伪随机数　99
□．8．7　猜扑克游戏　100
第3章　漏洞发掘　113
3．1　通用的漏洞发掘技术　115
3．□　缓冲区溢出　116
3．3　尝试使用BASH　131
3．4　其他内存段中的溢出　147
3．4．1　一种基本的基于堆的溢出　148
3．4．□　函数指针溢出　153
3．5　格式化字符串　166
3．5．1　格式化参数　166
3．5．□　格式化参数漏洞　168
3．5．3　读取任意内存地址的内容　170
3．5．4　向任意内存地址写入　171
3．5．5　直接参数访问　178
3．5．6　使用short写入　181
3．5．7　使用．dtors　18□
3．5．8　notesearch程序的另一个漏洞　187
3．5．9　重写全□偏移表　189
第4章　网络　193
4．1　OSI模型　193
4．□　套接字　195
4．□．1　套接字函数　196
4．□．□　套接字地址　198
4．□．3　网络字节顺序　□00
4．□．4　Internet地址转换　□00
4．□．5　一个简单的服务器示例　□01
4．□．6　一个Web客户端示例　□04
4．□．7　一个微型Web服务器　□10
4．3　分析较低层的处理细节　□14
4．3．1　数据链路层　□15
4．3．□　网络层　□16
4．3．3　传输层　□18
4．4　网络□□　□□1
4．4．1　原始套接字□□　□□3
4．4．□　libpcap□□器　□□5
4．4．3　对层进行解码　□□7
4．4．4　活动□□　□37
4．5　拒绝服务　□50
4．5．1　SYN泛洪　□50
4．5．□　死亡之ping　□54
4．5．3　泪滴攻击　□55
4．5．4　ping泛洪　□55
4．5．5　放大攻击　□55
4．5．6　分布式DoS泛洪　□56
4．6　TCP/IP劫持　□56
4．6．1　RST劫持　□57
4．6．□　持续劫持　□6□
4．7　端口扫描　□6□
4．7．1　秘密SYN扫描　□63
4．7．□　FIN、X-mas和null扫描　□63
4．7．3　欺骗诱饵　□64
4．7．4　空闲扫描　□64
4．7．5　主动防御（shroud）　□66
4．8　发动攻击　□7□
4．8．1　利用GDB进行分析　□73
4．8．□　投弹　□75
4．8．3　将shellcode绑定到端口　□78
第5章　shellcode　□81
5．1　对比汇编语言和C语言　□81
5．□　开始编写shellcode　□86
5．□．1　使用堆栈的汇编语言指令　□86
5．□．□　使用GDB进行分析　□89
5．□．3　删除null字节　□90
5．3　衍生shell的shellcode　□95
5．3．1　特权问题　□99
5．3．□　进一步缩短代码　30□
5．4　端口绑定shellcode　303
5．4．1　□□标准文件描述符　308
5．4．□　分支控制结构　310
5．5　反向连接shellcode　315
第6章　对策　3□0
6．1　用于检测入侵的对策　3□0
6．□　系统守护程序　3□1
6．□．1　信号简介　3□□
6．□．□　tinyweb守护程序　3□5
6．3　攻击工具　3□9
6．4　日志文件　335
6．5　忽略明显征兆　337
6．5．1　分步进行　337
6．5．□　恢复原样　34□
6．5．3　子进程　348
6．6　高级伪装　349
6．6．1　伪造记录的IP地址　349
6．6．□　无日志记录的漏洞发掘　354
6．7　完整的基础设施　357
6．8　偷运有效载荷　361
6．8．1　字符串编码　36□
6．8．□　隐藏NOP雪橇的方式　365
6．9　缓冲区约束　366
6．10　加固对策　379
6．11　不可执行堆栈　380
6．11．1　ret□libc　380
6．11．□　进入system()　380
6．1□　随机排列的堆栈空间　38□
6．1□．1　用BASH和GDB进行研究　384
6．1□．□　探测linux-gate　388
6．1□．3　运用知识　391
6．1□．4　□ □次尝试　39□
6．1□．5　多次尝试终获成功　393
第7章　密码学　396
7．1　信息理论　397
7．1．1　绝对安全　397
7．1．□　一次性密码簿　397
7．1．3　量子密钥分发　397
7．1．4　计算安全性　398
7．□　算法运行时间　399
7．3　对称加密　400
7．4　非对称加密　40□
7．4．1　RSA　40□
7．4．□　Peter Shor的量子因子算法　405
7．5　混合密码　406
7．5．1　中间人攻击　407
7．5．□　不同的SSH协议主机指纹　411
7．5．3　模糊指纹　414
7．6　密码攻击　419
7．6．1　字典攻击　4□0
7．6．□　穷举暴力攻击　4□3
7．6．3　散列查找表　4□4
7．6．4　密码概率矩阵　4□5
7．7　无线80□．11b加密　435
7．7．1　WEP　435
7．7．□　RC4流密码　436
7．8　WEP攻击　437
7．8．1　离线暴力攻击　437
7．8．□　密钥流重用　438
7．8．3　基于IV的解密字典表　439
7．8．4　IP重定向　439
7．8．5　FMS攻击　440
第8章　写在□后　451

作者简介

Jon Erickson受过正规的计算机科学教育，从5岁起就开始从事黑客和编程相关的事情。他经常在计算机安全会议上发言，并在世界各地培训安全团队。他当前在加利福尼亚北部担任漏洞研究员和安全专家。