编辑推荐

null

内容简介

张胜生、刘静、陈乐然编著的《网络犯罪过程分析与应急响应--红黑演义实战宝典》第一篇从介绍网络犯罪的认知出发，让读者深刻理解网络犯罪的心理和常见技术路线；第二篇沿着网络犯罪的技术路线，让读者理解网络犯罪每个环节中常用的技术和预防办法；第三篇主要从用户方、网络犯罪侦查方角度入手，讲解如何开展网络犯罪过程追踪和应急工作。 本书适用于大中型企业信息化技术和管理人员、专业信息安全工作人员、网络警察、网络犯罪调查人员、网络和信息安全方向的教师和学生、信息安全爱好者，也可作为高校、职业院校计算机专业教材，网络警察、企业技术人员工具书。

作者介绍

张胜生， 省级产业教授/硕士生导师，现任北京中安国发信息技术研究院院长，北京市职工技术协会网络安全专委会理事长。 从事信息与网络安全工作18年，曾工作于原信息产业部电子信息中心。北京市总工会和北京市科学技术委员会联合授予行业带头人称号暨“信息安全应急演练关键技术——张胜生工作室”，曾荣获2013年中国信息安全技术大会“中国信息安全技术优秀人物奖”。 致力于信息安全应急演练与网络犯罪研究10年，开展大中型企业信息安全实战教学与国际认证已有10年，申请国家专利2项、著作权2项，作为“红黑演义”云端攻防演练平台总设计师，成功打造“网络犯罪侦查实验室”及系列网络安全实训室，曾荣获“中国信息安全攻防实验室产品实战性和实用性一等奖”。主持翻译了国际信息安全认证教材《CISSP认证考试指南（第6版）》。

目 录

第一篇 网络犯罪路线与心理分析 第1章 众里寻他千百度 1.1 背景 1.2 场景分析 1.2.1 Whois查询 1.2.2 DNS解析查询 1.2.3 默认404页面信息泄露 1.2.4 HTTP状态码分类 1.2.5 端口扫描 第2章 知己知彼百战百胜 2.1 背景 2.2 场景分析 2.2.1 网站模板 2.2.2 文件上传漏洞 第3章 重金开发新网站 3.1 背景 3.2 场景分析 3.2.1 自动化漏洞挖掘 3.2.2 SQL注入 3.2.3 XSS跨站脚本攻击 第4章 真真假假请君入瓮 4.1 背景 4.2 场景分析 4.2.1 跨站请求伪造 4.2.2 旁站入侵（旁注） 4.2.3 ARP欺骗 4.2.4 HTTPS 第5章 最后的稻草 5.1 背景 5.2 场景分析 5.2.1 钓鱼邮件 5.2.2 DNS劫持 第6章 不入虎穴焉得虎子 6.1 背景 6.2 场景分析 6.2.1 人员背景审查 6.2.2 黑市数据售卖 第二篇 网络犯罪技术分析 第7章 网络攻击前奏——信息收集技术分析 7.1 信息收集简介 7.2 搜索引擎信息收集 7.3 端口扫描重现与防范 7.3.1 端口扫描类型 7.3.2 端口扫描重现 7.3.3 端口扫描防范 7.4 指纹检测重现与防范 7.4.1 指纹识别原理 7.4.2 指纹检测攻击实验 7.4.3 HTTP指纹探测防范 7.5 相关知识链条扩展与自查清单 …… 第8章 典型Web攻击之SQL注入攻击分析 第9章 典型Web攻击之上传漏洞利用分析 第10章 典型Web攻击之跨站脚本攻击分析 第11章 典型Web攻击之系统提权分析 第12章 典型Web攻击之后门植入分析 第13章 操作系统层攻击分析 第14章 数据库层攻击分析 第15章 网络层攻防重现与分析 第三篇 网络犯罪线索追踪与应急响应 第16章 电子商务系统入侵路线追踪 第17章 网站挂马入侵路线追踪 第18章 计算机取证实践

媒体评论

null