反黑客工具箱

内容简介

本书提供了获取的网络安全工具的途径，有助于在网络受到攻击并瘫痪后快速地恢复。《反黑客工具箱(第3版)》是以工具的类别为逻辑组织起来的，对每种工具的功能、安装和配置进行了详尽的介绍，同时还提供了使用截屏和代码示例。新颖的示例和深入的案例学习详细地说明了每一种工具在现实世界中的具体应用。

目录

第Ⅰ部分 多功能工具
第1章 Netcat和Cryptcat
1.1 Netcat
1.2 Netcat6
1.2.1 使用
1.2.2 Netcat的用法
1.3 Crvptcat
1.4 SBD

第2章 XWindOW系统
2.1 选择窗口管理器
2.2 客户机／服务器模型
2.3 远程x服务器与客户端如何通信
2.4 加强x的安全性

第一部分：使用Xhost和.xauth
2.4.1 xhost
2.4.2 xauth
2.5 加强x的安全性

第二部分：使用SSH
2.6 其他重要工具
2.6.1 xdm
2.6.2 xinit和startx
2.6.3 Xserver
2.6.4 在Windows和Macoxs上使用X
2.7 本章小结

第3章 虚拟机与仿真器
3.1 VMware
3.1.1 下载与安装
3.1.2 配置
3.1.3 使用
3.1.4 开放源代码选项

3.2 virtualPC
3.2.1 配置
3.2.2 使用

3.3 GnOppix
3.3.1 配置
3.3.2 使用

3.4 Cygwin
3.4.1 下载与安装
3.4.2 使用

第Ⅱ部分 审计与主机防护工具
第4章 端口扫描工具
4.1 nmap
4.2 THC—Amap
4.3 IpEye
4.4 WUPS
4.5 Scanline

第5章 Unix列举工具
5.1 Samba
5.1.1 smbclient
5.1.2 nmblookup
5.1.3 rpcclient

5.2 finger
5.2.1 使用
5.2.2 运行finger守护程序的原因

5.3 rpcinf0
5.3.1 使用
5.3.2 RPC的问题

5.4 sllowrnount命令
5.5 rtools
5.5.1 rlogin、rsh以及rcp
5.5.2 rtools的安全隐患
5.5.3 rwho
5.5.4 rexec

5.6 who、w和last
5.6.1 who
5.6.2 w
5.6.3 last

第6章 WindOWS列举工具
6.1 net工具
6.2 nbtstar
6.2.1 使用
6.2.2 搜索MAC地址

6.3 Winnngerprint
6.3.1 使用
6.3.2 运行DevelopmentBuik
6.3.3 回到命令行
6.4 GetUserInfo
6.5 enum
6.6 PsTOOls
6.7 MBSAVersion2

第7章 Web攻击工具
7.1 漏洞扫描
7.1.1 Nikto
7.1.2 LibWhisker

7.2 实现不同功能的工具
7.2.1 Curl
7.2.2 OpenSSL
7.2.3 Stunnel

7.3 检查应用程序
7.3.1 Paros代理
7.3.2 Burp代理
7.3.3 Wget

第8章 口令破解与强力工具
8.1 PAM和UniX口令策略
8.2 0penBSDlOgin.coni
8.3 JohntheRipper
8.4 L0phtCrack
8.5 捕获Windows口令散列
8.5.1 pwdump
8.5.2 pwdump3
8.5.3 pwdump4
8.5.4 lsadump2
8.6 主动强力工具

第9章 主机强化
9.1 clamav
9.1.1 下载与安装
9.1.2 使用

9.2 Titan
9.2.1 下载与安装
9.2.2 使用
9.3 msec

第10章 后门和远程访问工具
10.1 VNC
10.2 Netbus
10.3 BackOrifice
10.4 SubSeven
10.5 LOki
10.6 stcpshell
10.7 Kllark

第11章 简单源代码审计工具
11.1 Flawfinder
11.2 RATS

第12章 系统审计工具组合
12.1 NeSSUS
12.1.1 安装
12.1.2 使用

12.2 Cain
12.3 AIDE
12.3.1 安装
12.3.2 使用

12.4 Tripwire
12.4.1 开放源代码版本的使用
12.4.2 商业版本的使用
12.4.3 使用Tripwire保护文件

第Ⅲ部分 审计和保护网络的工具
第13章 防火墙
13.1 防火墙和报文过滤器——基本原理
13.1.1 什么是防火墙
13.1.2 防火墙和报文过滤器之间的差别
13.1.3 防火墙如何保护网络
13.1.4 在规则集中可以过滤哪些类型的包特征
13.1.5 无状态防火墙和有状态防火墙之间的差别
13.1.6 理解网络地址转换(NAT)和端口转发
13.1.7 虚拟私有网络(VPN)基础
13.1.8 中

摘要与插图

第Ⅰ部分　多功能工具
　　第1章　Netcat和Cryptcat
　　本书将介绍多种网络安全工具和黑客工具。大多数情况下，一种工具往往用于某一特定目的。例如，有些黑客工具用于收集网络及其内部主机的信息，而另一些工具则直接搜寻易受攻击的系统。然而，用和用的工具往往是那些具有多种功能，并且可以适用于不同场合的工具，例如Netcat和Cryptcat。
　　1.1　Netcat
　　简单地说，Netcat建立并接受传输控制协议（Transmission Control Protocol，TCP）和用户数据报协议（User Datagram Protocol，UDP）连接。Netcat可在这些连接上读写数据，直到连接关闭为止。它提供了一个基本的TCP／UDP网络子系统，使用户可以手工或者通过脚本与应用层的网络应用程序或服务进行交互。在被文件传输协议（File Transfer Protocol，FTP）、简单邮件传输协议（Simple Mail Transfer Protocol，　SMTP）或者超文本传输协议（Hypertext Transfer Protocol，HTTP）等层协议封装之前，可以使用该工具查看原始的TCP及UDP数据。
　　注意：
　　从技术上讲，Netcat并不能产生UDP连接，因为UDP是一种无连接的协议。就本章而言，每当谈到使用Netcat建立一个UDP连接时，都是指在UDP模式中使用Netcat向可能运行在接收端的某个UDP服务发送数据。
　　Netcat并不能完成奇特的工作。它没有漂亮的图形用户界面（GUI），也不能输出报告形式的结果。它很粗糙、原始和丑陋，但是由于它在一个基础的层次上工作，因此这个工具在许多情况下都很有用。因为Netcat如果不与其他工具和技术进行结合就得不到任何有用的结果，所以没有经验的用户可能认为Netcat只是一个Telnet客户端工具，而另一些用户则可能很难从冗长的Readme文件中看出它是一个强大的工具。但是，读完本章，读者将了解到为什么Netcat会成为工具包中用的工具之一。
　　使用
　　现在，许多基于Linux和BSD的操作系统都将Netcat作为系统默认工具包的一部分，甚至Cygwin现在也将Netcat作为安装选项。这是Netcat十分有用的证据之一。如果读者的系统中已经安装了Netcat，或者可以轻易找到用于安装的RPM包，就可以跳过“下载”一节。注意大多数预装的版本都不支持.e选项（在套接字上执行命令），但是也可以将命令用管道输入其中。因此，如果Netcat不是当前版本或者希望使用其附加的功能，就需要从源代码上下载并安装该工具。