| 本书独辟蹊径，以发展的眼光看待黑客攻击，紧扣远程控制服务攻防技术，通过国内外互联网主流远程控制服务系统的简明搭建、安全隐患分析、先进黑客攻击方法为主要脉络，用丰富的案例和精彩独到的技术视角，深入分析、总结黑客针对远程控制服务的攻击核心，进而采取行之有效的防范方案，最终搭建出既能满足服务器所有者日常管理所需，又能高强度的抵御黑客攻击的安全远程控制服务。 书中以Windows系统远程终端服务(3389)、Pcanywhere、VNC这三种国内外使用率最广的远程控制服务系统为例，辅以各种案例程序的搭建和模拟，深入分析黑客使用的密码攻击、权限攻击、漏洞攻击等方式，采取极具针对性的防范策略，构建一个安全、实用的远程控制服务器。 |
| 郝永清，CISSP、CISP、MCSE资深讲师，藏锋者网络安全网（www．cangfengzhe．com）核心成员之一，主要从事信息安全相关工作，负责深入分析用户安全需求；有近十年的授课经验，为300多家企业千余IT经理及IT技术人员做过安全培训；有丰富的项目经验，同时密切跟踪国内外的安全动态，对严重安全事件进行快速响应；对各种恶意软件进行分析，提供检测和解决方案，并完成产品的安全评估，如防火墙、入侵检测、漏洞扫描等；参与众多公司网络的渗透测试项目，并对病毒和木马有深入了解。 |
| 丛书序 本书使用方法 第1章 远程桌面（3389）攻防案例剖析 1.1 远程桌面（3389）组件的安装与使用 1.1.1 远程桌面（3389）组件简介 1.1.2 启用各操作系统上的远程桌面 1.1.3 本地远程桌面连接测试 1.1.4 使用Web页面进行远程桌面连接 1.1.5 远程桌面连接的“.rdp”文件分析 1.2 渗透攻击中的“.rdp”文件破解 1.2.1 网络渗透技术简介 1.2.2 渗透攻击中的“.rdp”文件破解案例模拟 1.3 不同网络环境下的远程桌面暴力破解案例 1.3.1 暴力破解简介 1.3.2 制作密码字典 1.4 远程桌面（3389）密码嗅探实战 1.4.1 嗅探简介 1.4.2 远程桌面（3389）密码嗅探与协议解密 第2章 pcAnywhere攻击案例模拟 2.1 pcAnywlaere安装与使用 2.1.1 pcAnywhere简介与工作原理 2.1.2 pcAnywhere管理器介绍 2.2 pcAnywlaere攻防案例模拟 2.2.1 长盛不衰的pcAnywhere密码破解 2.2.2 通杀pcAnywhere各版本的提权攻击案例 第3章 最简便的跨系统远程控制：VNC攻防案例 3.1 VNC安装与使用 3.1.1 Windows下VNC的安装与使用 3.1.2 Linux下VNC server安装与使用 3.2 VNC攻防案例模拟 3.2.1 功能强大的VNC攻击工具：vncpwdump 3.2.2 VNC的远程验证绕过漏洞案例 3.2.3 注册表中的VNC本地密码破解 第4章 实用级远程控制服务安全策略 4.1 构建方便灵活而又足够安全的远程桌面（3389） 4.1.1 修改远程桌面默认端口提高安全级别 4.1.2 使用专用账户登录远程桌面 4.1.3 取消上次远程登录的用户名记录 4.1.4 使用强壮的密码防止暴力破解 4.1.5 使用防火墙或IPSEC限定访问者 4.2 使用SecunID双重认证打造安全的pcAnywhere 4.2.1 构建pcAnywhere的Serial ID双重认证案例 附录1 vncpwdump经典源代码 附录2 RealVNC远程认证绕过漏洞利用程序源代码 附录3 本书涉及基本概念速查表 附录4 案例涉及程序速查表 |
内容加载中，请稍后...
商品评论（0条）