監(jiān)聽與隱藏：網(wǎng)絡偵聽揭密與數(shù)據(jù)保護技術

1章  計算機網(wǎng)絡體系結構1                  
 1.1  基礎知識與常見術語1                  
 1.1.1  網(wǎng)絡功能與協(xié)議1                  
 1.1.2  包與幀2                  
 1.1.3  網(wǎng)絡規(guī)模分類4                  
 1.1.4  網(wǎng)絡類型與網(wǎng)絡操作系統(tǒng) 4                  
 1.2  開放系統(tǒng)互連參考模型5                  
 1.2.1  物理層6                  
 1.2.2  數(shù)據(jù)鏈路層6                  
 1.2.3  網(wǎng)絡層7                  
 1.2.4  傳輸層7                  
 1.2.5  會話層7                  
 1.2.6  表示層8                  
 1.2.7  應用層8                  
 1.2.8  OSI模型綜述8                  
 1.3  TCP/IP參考模型10                  
 1.3.1  網(wǎng)絡接口層11                  
 1.3.2  網(wǎng)際層11                  
 1.3.3  傳輸層12                  
 1.3.4  應用層12                  
 1.4  網(wǎng)絡接口層及其相關協(xié)議13                  
 1.4.1  面向字符的鏈路層協(xié)議和面向比特的鏈路層協(xié)議13                  
 1.4.2  高級數(shù)據(jù)鏈路控制規(guī)程HDLC14                  
 1.4.3  X.25的鏈路層協(xié)議LAPB16                  
 1.4.4  點到點（PPP）協(xié)議17                  
 1.5  網(wǎng)際層及其相關協(xié)議18                  
 1.5.1  IP協(xié)議18                  
 1.5.2  消息控制協(xié)議 22                  
 1.5.3  地址解析/反向地址解析協(xié)議24                  
 1.6  傳輸層及其相關協(xié)議26                  
 1.6.1  面向連接的TCP協(xié)議26                  
 1.6.2  無連接的UDP協(xié)議30                  
 1.7  應用層及其相關協(xié)議30                  
 1.7.1  客戶/服務器模式30                  
 1.7.2  域名系統(tǒng)（DNS）31                  
 1.7.3  遠程登錄（TELNET）31                  
 1.7.4  文件傳輸協(xié)議（FTP）33                  
 1.7.5  簡單郵件傳輸協(xié)議（SMTP）35                  
 第2章  局域網(wǎng)技術39                  
 2.1  局域網(wǎng)概述39                  
 2.1.1  局域網(wǎng)定義39                  
 2.1.2  局域網(wǎng)簡史39                  
 2.1.3  局域網(wǎng)特點40                  
 2.1.4  局域網(wǎng)組成40                  
 2.2  網(wǎng)絡接口卡與硬件編址40                  
 2.2.1  網(wǎng)卡基本結構 41                  
 2.2.2  網(wǎng)卡參數(shù)42                  
 2.2.3  硬件編址與包過濾42                  
 2.2.4  硬件編址方式 44                  
 2.2.5  廣播與多播44                  
 2.2.6  幀格式45                  
 2.2.7  隱式幀網(wǎng)絡46                  
 2.3  局域網(wǎng)拓撲結構 47                  
 2.3.1  星型拓撲結構 47                  
 2.3.2  環(huán)形拓撲結構 48                  
 2.3.3  總線拓撲結構 48                  
 2.3.4  樹型結構49                  
 2.3.5  點對點連接49                  
 2.3.6  網(wǎng)狀結構50                  
 2.4  局域網(wǎng)體系結構 50                  
 2.4.1  IEEE 802局域網(wǎng)參考模型50                  
 2.4.2  IEEE 802局域網(wǎng)標準53                  
 2.4.3  以太網(wǎng)技術54                  
 2.4.4  令牌環(huán)網(wǎng)58                  
 2.6  局域網(wǎng)互連設備 62                  
 2.5.1  轉發(fā)器 62                  
 2.5.2  中繼器 63                  
 2.5.3  網(wǎng)橋 63                  
 2.5.4  集線器 66                  
 2.5.5  路由器 69                  
 第3章  網(wǎng)絡編程基礎 73                  
 3.1  NetBIOS簡介 73                  
 3.1.1  NetBIOS通信 73                  
 3.1.2  NetBIOS編程 74                  
 3.1.3  小結 76                  
 3.2  Socket原理與通信規(guī)范 76                  
 3.2.1  Socket基礎知識 76                  
 3.2.2  客戶機/服務器模式 78                  
 3.3  Winsock編程基礎 79                  
 3.3.1  Winsock簡史 79                  
 3.3.2  Winsock體系結構 79                  
 3.3.3  Socket類型 80                  
 3.3.4  Winsock庫加載和卸載 81                  
 3.3.5  Winsock初始化與關閉 81                  
 3.3.6  Winsock協(xié)議信息 83                  
 3.3.7  字節(jié)順序 84                  
 3.4  IP家族 85                  
 3.4.1  定址 86                  
 3.4.2  獲取主機信息 87                  
 3.5  構架TCP/IP應用程序框架 90                  
 3.5.1  Windows Socket與Berkeley Socket的差異 91                  
 3.5.2  隱藏UNIX和WINDOWS SOCKET API的區(qū)別 92                  
 3.5.3  TCP/IP框架設計基礎 94                  
 3.5.4  TCP/UDP服務器/客戶機框架 101                  
 3.6  RAW SOCKET編程 111                  
 3.6.1  創(chuàng)建原始套接字 111                  
 3.6.2  設置套接字選項 112                  
 3.6.3  創(chuàng)建并填充相應協(xié)議頭 115                  
 3.6.4  后續(xù)步驟 116                  
 第4章  網(wǎng)絡監(jiān)聽與過濾技術 118                  
 4.1  包捕獲 118                  
 4.1.1  利用以太網(wǎng)絡的廣播特性進行監(jiān)聽 119                  
 4.1.2  基于路由器的網(wǎng)絡底層信息監(jiān)聽技術 120                  
 4.2  包過濾與分解 122                  
 4.2.1  過濾原理 122                  
 4.2.2  包分解 122                  
 4.2.3  BPF包捕獲與過濾機制 122                  
 4.3  系統(tǒng)無關捕獲函數(shù)庫 131                  
 4.3.1  Libpcap體系結構 131                  
 4.3.2  WinPcap體系結構 134                  
 4.3.3  使用pcap庫 135                  
 第5章  協(xié)議分析模塊 154                  
 5.1  協(xié)議分析總控函數(shù)與數(shù)據(jù)結構 154                  
 5.1.1  協(xié)議分析總控函數(shù) 154                  
 5.1.2  報文協(xié)議信息 157                  
 5.1.3  統(tǒng)計信息 160                  
 5.2  鏈路層支持 162                  
 5.3  網(wǎng)絡層支持 166                  
 5.3.1  IP協(xié)議支持 166                  
 5.3.2  ARP/RARP協(xié)議支持 177                  
 5.3.3  ICMP協(xié)議支持 179                  
 5.4  傳輸層支持 189                  
 5.4.1  TCP協(xié)議支持 189                  
 5.4.2  UDP協(xié)議支持 198                  
 第6章  網(wǎng)絡監(jiān)聽技術--網(wǎng)管角度 201                  
 6.1  監(jiān)聽概述 201                  
 6.2  監(jiān)聽的實施 202                  
 6.2.1  廣播式以太網(wǎng) 202                  
 6.2.2  交換式以太網(wǎng) 203                  
 6.3  監(jiān)聽預防 208                  
 6.4  幾種常見的監(jiān)聽工具介紹 209                  
 第7章  監(jiān)聽防范 218                  
 7.1  局域網(wǎng)內的防護 218                  
 7.1.1  通信線路的保護 218                  
 7.1.2  計算機防電磁泄漏 218                  
 7.1.3  訪問控制 219                  
 7.1.4  使用安全的網(wǎng)絡結構 222                  
 7.1.5  針對ARP欺騙的防范技術 223                  
 7.1.6  WinNT/2K的安全簡介 223                  
 7.2  對外部網(wǎng)絡的防護 228                  
 7.2.1  防火墻技術 228                  
 7.2.2  虛擬專網(wǎng)（VPN）技術 230                  
 7.3  平臺漏洞及其補救措施舉例 234                  
 第8章  監(jiān)聽檢測 238                  
 8.1  監(jiān)聽檢測的原理 238                  
 8.1.1  廣播式以太網(wǎng)中的監(jiān)聽檢測 238                  
 8.1.2  交換式以太網(wǎng)中的監(jiān)聽檢測 239                  
 8.2  木馬病毒的檢測與清除 240                  
 8.2.1  木馬病毒原理及特點簡述 240                  
 8.2.2  木馬病毒的檢測與清除 241                  
 8.2.3  常見木馬病毒的檢測與清除 242                  
 8.3  監(jiān)聽檢測工具AntiSniff 247                  
 第9章  信息加密與保護 251                  
 9.1  密碼學概論 251                  
 9.1.1  密碼學常用術語 251                  
 9.1.2  單向散列函數(shù) 252                  
 9.1.3  對稱密碼 253                  
 9.1.4  非對稱密碼 255                  
 9.1.5  密鑰的管理 256                  
 9.1.6  加密技術的應用 257                  
 9.2  安全算法設計：對稱密碼技術與DES算法 259                  
 9.2.1  原理與設計 260                  
 9.2.2  處理密鑰 260                  
 9.2.3  處理64位數(shù)據(jù)塊 261                  
 9.2.4  關于解密 267                  
 9.2.5  程序總括 267                  
 9.2.6  DES算法源程序 268                  
 9.2.7  DES安全性分析 282                  
 9.3  安全算法設計：非對稱密碼技術與RSA算法 285                  
 9.3.1  RSA算法設計 285                  
 9.3.2  RSA算法源程序 288                  
 9.3.3  RSA算法安全性分析 309                  
 9.4  安全協(xié)議：安全套接層（SSL）協(xié)議 312                  
 9.4.1  安全協(xié)議概述 312                  
 9.4.2  SSL協(xié)議的起源 315                  
 9.4.3  SSL協(xié)議概述 315                  
 9.4.4  協(xié)議規(guī)范 315                  
 9.4.5  相關技術 319                  
 第10章  實例學習 321                  
 10.1  利用WinpCap捕獲局域網(wǎng)數(shù)據(jù)幀 321                  
 10.1.1  WinpCap使用說明 321                  
 10.1.2  示例代碼 322                  
 10.2  利用WinSock的新特性捕獲Win2K下IP數(shù)據(jù)分組 325                  
 10.2.1  原理簡述 325                  
 10.2.2  示例代碼 325                  
 10.3  Windows 2000下簡單的IP監(jiān)聽程序 327                  
 10.3.1  封裝進行數(shù)據(jù)捕獲操作的工作者線程的CListener類 328                  
 10.3.2  主界面對話框類 332                  
 10.3.3  簡單IP地址過濾 337                  
 10.4  組建一個安全的子網(wǎng) 338                  
 10.5  簡單的監(jiān)聽檢測程序 338                  
 10.6  設計Windows 98/2000下的簡單郵件加密程序 343                  
 10.6.1  整體結構 343                  
 10.6.2  BASE64編解碼 344                  
 10.6.3  程序源碼 344                  
 第11章  一個完善的監(jiān)聽/監(jiān)聽檢測實例 356                  
 11.1  功能概述及運行一覽 356                  
 11.1.1  功能概述 356                  
 11.1.2  運行情況 356                  
 11.1.3  程序的編譯與安裝 358                  
 11.2  總體設計 358                  
 11.3  界面設計 358                  
 11.3.1  主界面設計 360                  
 11.3.2  過濾器設置界面 378                  
 11.4  數(shù)據(jù)包的捕獲與過濾 384                  
 11.4.1  數(shù)據(jù)捕獲驅動程序 384                  
 11.4.2  數(shù)據(jù)的過濾 402                  
 11.5  監(jiān)聽檢測 405                  
 11.6  數(shù)據(jù)解碼與顯示 413                  
 11.7  數(shù)據(jù)存儲與加載 414                  
 11.8  捕獲示例 417