| Michael O’Dea是信息安全公司Foundstone的产品服务项目经理。Michael投身于信息技术已有10多年，研究的技术如企业数据加密、病毒防御、防火墙以及各种UNIX/Windows平台上的代理服务方案。目前，Michael正在为Foundstone的企业级漏洞管理产品系列开发定制的集成方案。在加入Foundstone之前，Michael作为资深分析师为Disney Worldwide Services公司的互联网安全部门工作过，该公司是Walt Disney公司的数据服务分支机构；Michael还做过Network Associates公司的顾问，其间他参与出版了多本信息安.. << 查看详细 |
| 第一部分 网络安全原理和方法 第1章 追踪：了解攻击目标 1.1 追踪 1.1.1 借助于dns进行追踪 1.1.2 利用公共网络信息进行追踪 1.2 小结 第2章 扫描：隐匿地寻找攻入点 2.1 扫描 2.1.1 端口扫描的工作方式 2.1.2 端口扫描工具 2.2 小结 第3章 枚举：网络中的社会工程学 3.1 枚举概述 3.1.1 dns枚举(tcp/53，udp/53) 3.1.2 tcp/ip上的netbios辅助协议(udp/137，udp/138，tcp/139，tcp/445) 3.2 小结 第4章 数据包嗅探：终极权威 4.1 网络监测windows下的数据包嗅探 4.2小结 第5章 windows安全的基本原理 .5.1 windows安全模型的组件 5.1.1 安全操作员：用户和用户上下文 5.1.2 认证 5.1.3 windows安全提供者 5.1.4 活动目录和域 5.2 小结 第二部分 windows 2000&2003 server的黑客技术与防御 第6章 探测常见的windows服务 6.1 最常受攻击的windows服务 6.1.1 服务器消息块回顾 6.1.2 探测microsoft sql server 6.1.3 microsoft终端服务/远程桌面(tcp3389) 6.2 小结 第7章 攻击internet信息服务 7.1 使用htfp服务 7.1.1 简单的http请求 7.1.2 htfp协议 7.1.3 高级的黑客程序 7.2 入门知识 7.2.1 命令的执行 7.2.2 一种更温和的攻击 7.3 小结 第三部分 提高windows安全性 第8章 理解windows默认服务 8.1 windows服务揭密 8.1.1 最严重的三个服务漏洞 8.1.2 internet信息服务/world wide web发布服务 8.1.3 终端服务 8.1.4 microsoft sql server/sql server解析服务 8.1.5 其余的服务 8.2 小结 第9章 强化本地用户权限 9.1 windows访问控制机制 9.1.1 文件系统权限 9.1.2 本地安全设置 9.2 小结 第10章 域安全和组策略 10.1 组策略概述 10.1.1 组策略的应用 10.1.2 使用组策略 10.2 在活动目录中使用组策略 10.2.1 编辑默认域策略 10.2.2 控制组策略影响的对象 10.2.3 使用组策略管理控制台 10.3 小结 第11章 补丁与更新管理 11.1 windows操作系统更新历史 11.2 选择自动更新或手动更新 11.2.1 手动更新步骤 11.2.2 在断网环境中进行手动更新 11.2.3 windows update名字的由来 11.2.4 自动更新windows的方法 11.2.5 验证补丁级别：基准安全分析器· 11.3 小结 第四部分 windows安全工具 第12章 ip安全策略 12.1 ip安全概述 12.2 使用ipsec策略 12.2.1 默认策略：简便快捷 12.2.2 高级ipsec策略 12.2.3 疑难解答 12.3 小结 第13章 加密文件系统 13.1 efs的工作原理 13.1.1 公钥加密与efs 13.1.2 用户加密证书 13.2 实现efs 13.2.1 添加数据恢复代理 13.2.2 配置自动注册用户证书 13.2.3 设置证书服务器 13.2.4 使用加密文件系统 13.3 小结 第14章 保护iis 5.0 14.1 简化安全 14.1.1 iis锁定工具 14.1.2 iis锁定工具的运作方式 14.1.3 urlscan isapi过滤器 14.1.4 禁用urlscan 14.1.5 iis元数据库编辑器 14.2 小结 第15章 windows 2003安全性的进步 15.1 windows 2003的新特性 15.1.1 iis 6.0 15.1.2 更多默认安全性设置 15.1.3 改进的安全功能 15.2 小结 参考中心 黑客技术基本概念 icmp消息类型 常见的端口和服务 常见netbios名称表定义 windows安全基本概念 windows默认用户账号 windows认证方法 常见的安全标识符(sid) windows nt文件系统权限 有用的字符编码 十六进制的ascii字符 常见的特殊字符编码 对internet信息服务isapi应用程序进行测试 与安全有关的组策略设置 有用的工具 快速命令行 winpcap/libpcap过滤器引用 nslookup命令参考 microsoft管理控制台 在线参考 |
内容加载中，请稍后...
商品评论（0条）