Web應用程序的黑客防范

第1章  黑客方法論                  
 1. l  概過                  
 1. 2  黑客簡史                  
 1. 2. 1  電話系統(tǒng)黑客                  
 1. 2. 2  計算機黑客                  
 1. 3  產(chǎn)生黑客的原因                  
 1. 3. l  黑客的兩面性                  
 1. 3. 2  與安全專家共事                  
 1. 4  當前存在的幾種攻擊類型                  
 1. 4. 1  DoS/DDoS                  
 1. 4. 2  病毒攻擊                  
 1. 4. 3  竊取                  
 1. 5  Web應用程序面臨的安全威脅                  
 1. 5. l  隱藏操作                  
 1. 5. 2  參數(shù)篡改                  
 1. 5. 3  站際腳本                  
 1. 5. 4  緩沖區(qū)溢出                  
 1. 5. 5  cookie毒藥                  
 1. 6  預防黑客人侵                  
 1. 7  小結(jié)                  
 1. 8  解決方案快速檢索                  
 1. 9  常見問題                  
 第2章  代碼磨工                  
 2. l  概述                  
 2. 2  代碼磨工簡介                  
 2. 3  創(chuàng)造性地編碼                  
 2. 4  從代碼磨工的角度考慮安全問題                  
 2. 5  創(chuàng)建功能安全的Web應用程序                  
 2. 5. l  代碼實現(xiàn)了它的功能                  
 2. 5. 2  比功能更重要的安全問題                  
 2. 5. 3  安全和功能兼得                  
 2. 6  小結(jié)                  
 2. 7  解決方案快速檢索                  
 2. 8  常見問題                  
 第3章  移動代碼的危害性                  
 3. 1  概述                  
 3. 2  移動代碼攻擊產(chǎn)生的影響                  
 3. 2. l  測覽器攻擊                  
 3. 2. 2  客戶端郵件系統(tǒng)攻擊                  
 3. 2. 3  惡意腳本或者宏                  
 3. 3  認識基本形式的移動代碼                  
 3. 3. 1  宏語言：VBA                  
 3. 3. 2  JavaScript                  
 3. 3. 3  VBScript                  
 3. 3. 4  Java小程序                  
 3. 3. 5  ActiveX控件                  
 3. 3. 6  電子郵件附件和下載的可執(zhí)行程序                  
 3. 4  保護系統(tǒng)免受移動代碼攻擊                  
 3. 4. 1  安全軟件                  
 3. 4. 2  基于Web的工具                  
 3. 5  小結(jié)                  
 3. 6  解決方案快速檢索                  
 3. 7  常見問題                  
 第4章  易受攻擊的CGI腳本                  
 4. 1  概述                  
 4. 2  認識CGI腳本                  
 4. 2. 1  CGI腳本的典型用法                  
 4. 2. 2  何時選擇CGI                  
 4. 2. 3  CGI腳本的主機問題                  
 4. 3  蹩腳的CGI腳本導致的非法入侵                  
 4. 3. l  編寫牢固的CGI腳本                  
 4. 3. 2  可搜索索引命令                  
 4. 3. 3  CGI封裝程序                  
 4. 4   tol腳本的編程語言                  
 4. 4. 1  UNIX Shell                  
 4. 4. 2  Perl                  
 4. 4. 3  C/C++                  
 4. 4. 4   Visual Basic                  
 4. 5  CGI腳本的優(yōu)點                  
 4. 6  編寫安全的CGI腳本的規(guī)則                  
 4. 7  小結(jié)                  
 4. 8  解決方案快速檢索                  
 4. 9  常見問題                  
 第5章  黑窯技術(shù)和工具                  
 5. 1  概述                  
 5. 2  黑客的目標                  
 5. 2. l  減小被檢測到的可能性                  
 5, 2. 2  擴大訪問權(quán)限                  
 5. 2. 3  損失, 損失, 損失                  
 5. 2. 4  反敗為勝                  
 5. 3  黑客攻擊的五個階段                  
 5. 3. 1  勾畫攻擊地圖                  
 5. 3. 2  制訂可行計劃                  
 5. 3. 3  尋找突破口                  
 5. 3. 4  持續(xù)深人訪問                  
 5. 3. 5  攻擊                  
 5. 4  社會工程術(shù)                  
 5. 5  惡意的"后門"攻擊                  
 5. 6  利用代碼或編程環(huán)境的先天性缺陷                  
 5. 7  行業(yè)工具                  
 5. 7. 1  十六進制編輯器                  
 5. 7. 2  調(diào)試器                  
 5. 7. 3  反匯編器                  
 5. 8  小結(jié)                  
 5. 9  解決方案快速檢索                  
 5. 10  常見問題                  
 第6章  代碼審計與逆向工程                  
 6. 1  概述                  
 6. 2  如何有效跟蹤程序                  
 6. 3  審計和評估幾種程序設(shè)計語言                  
 6. 3. 1  Java                  
 6. 3. 2  Java Server Puges                  
 6. 3. 3  Active Server  Pages                  
 6. 3. 4  Server Side  Includes                  
 6. 3. 5  Pytnon                  
 6. 3. 6  Tool Command Language                  
 6. 3. 7  PracticalExtraction and ReportingLanguage                  
 6. 3. 8  PHP：Hypertext Preprocessor                  
 6. 3. 9  C/C++                  
 6. 3. 10  ColdFusion                  
 6. 4  尋找弱點                  
 6. 4. l  從用戶那里獲得數(shù)據(jù)                  
 6. 4. 2  查找緩沖區(qū)溢出                  
 6. 4. 3  檢查對用戶的輸出                  
 6. 4. 4  檢查文件系統(tǒng)的存取歧互                  
 6. 4. 5  檢查外部程序和代碼的執(zhí)行情況                  
 6. 4. 6  檢查結(jié)構(gòu)化查詢語言（SQL）/數(shù)據(jù)庫查詢                  
 6. 4. 7  檢查網(wǎng)絡和通信報文流                  
 6. 5  綜合考慮                  
 6. 6  小結(jié)                  
 6. 7  解決方案快速檢索                  
 6. 8  常見問題                  
 第7章  保護Java代碼                  
 7. l  概述                  
 7. 2  Java安全體系概述                  
 7. 2. 1  Java安全模型                  
 7. 2. 2  沙盤                  
 7. 3  Java的安全處理機制                  
 7. 3. 1  類加載器                  
 7. 3. 2  字節(jié)碼校驗器                  
 7. 3. 3  Java保護域                  
 7. 4  Java的潛在弱點                  
 7. 4. 1  DoS攻擊用醫(yī)務降級攻擊                  
 7. 4. 2  第三方特洛伊木馬攻擊                  
 7. 5  編寫安全而有效的Java applet                  
 7. 5. 1  消息文摘                  
 7. 5. 2  數(shù)字簽名                  
 7. 5. 3  身份識別                  
 7. 5. 4  使用JAN簽名來保證安全                  
 7. 5. 5  加密                  
 7. 5. 6  Sun Microsystems對Java的安全建議                  
 7. 6  小結(jié)                  
 7. 7  解決方案快速檢索                  
 7. 8  常見問題                  
 第8章  保護XML                  
 8. 1  概述                  
 8. 2  XML的定義                  
 8. 2. 1  邏輯結(jié)構(gòu)                  
 8. 2. 2  元素                  
 8. 2. 3  XML和XSL／DTD文檔                  
 8. 2. 4  XSL模板的使用                  
 8. 2. 5  XSL模式的使用                  
 8. 2. 6  DTD                  
 8. 3  使用XML創(chuàng)建Web應用程序                  
 8. 4  使用XML伴隨的風險                  
 8. 5  保護XML                  
 8. 5. 1  XML加密                  
 8. 5. 2  XML數(shù)字簽名                  
 8. 6  小結(jié)                  
 8. 7  解決方案快速檢索                  
 8. 8  常見問題                  
 第9章  保護ActiveX網(wǎng)絡控件                  
 9. 1  概述                  
 9. 2  使用ActiveX伴隨的危險                  
 9. 2. 1  避免ActiveX的常見弱點                  
 9. 2. 2  減少ActiveX弱點的影響                  
 9. 3  編寫安全ActiveX控件的方法                  
 9. 4  保護ActiveX控件                  
 9. 4. 1  控件簽名                  
 9. 4. 2  標記控件                  
 9. 5  小結(jié)                  
 9. 6  解決方案快速檢索                  
 9. 7  常見問題                  
 第10章  保護ColdFusion                  
 10. l  概述                  
 10. 2  ColdFusion的工作方式                  
 10. 2. l  充分利用快速開發(fā)的優(yōu)點                  
 10. 2. 2  ColdFusion標記語言                  
 10. 3  保護ColdFusion的安全                  
 10. 3. l  安全開發(fā)                  
 10. 3. 2  安全配置                  
 10. 4  ColdFusion應用程序處理                  
 10. 4. 1  數(shù)據(jù)存在性檢驗                  
 10. 4. 2  數(shù)據(jù)類型檢驗                  
 10. 4. 3  數(shù)據(jù)賦值                  
 1O. 5  使用ChldFusion伴隨的危險                  
 10. 6  使用逐個會話跟蹤                  
 10. 7  小結(jié)                  
 10. 8  解決方案快速檢索                  
 10. 9  常見問題                  
 第11章  開發(fā)安全的應用程序                  
 11. 1  概述                  
 11. 2  使用安全應用程序的好處                  
 11. 3  應用程序中使用的安全類型                  
 11. 3. 1  數(shù)字簽名                  
 11. 3. 2  Pretty  Good Privacy                  
 11. 3. 3  安全多用途網(wǎng)際郵件擴充協(xié)議                  
 11. 3. 4  安全套按字協(xié)議層                  
 11. 3. 5  數(shù)字證書                  
 11. 4  PKI基礎(chǔ)知識回顧                  
 11. 5  使用PKI保護Web應用程序                  
 11. 6  在Web基礎(chǔ)結(jié)構(gòu)中實現(xiàn)PKI                  
 11. 6. 1  Microsoft的證書服務                  
 11. 6. 2  Netscape證書服務                  
 11. 6. 3  Apache服務器的PKI                  
 11. 6. 4  PKI和安全軟件包                  
 11. 7  測試安全實現(xiàn)                  
 11. 8  小結(jié)                  
 11. 9  解決方案快速檢索                  
 11. 10  常見問題                  
 第12章  制訂安全計劃指導工作                  
 12. 1  概述                  
 12. 2  代碼審查                  
 12. 2. l  代碼審查                  
 12. 2. 2  對等代碼審查                  
 12. 3  意識到代碼的脆弱性                  
 12. 4  編碼時使用常識                  
 12. 4. 1  計劃編制                  
 12. 4. 2  編碼標準                  
 12. 4. 3  工具                  
 12. 5  制訂安全計劃                  
 12. 5. l  網(wǎng)絡級安全計劃                  
 12. 5. 2  應用程序級安全計劃                  
 12. 5. 3  桌面級安全計劃                  
 12. 5. 4  Web應用程序安全處理                  
 12. 6  小結(jié)                  
 12. 7  解決方案快速檢索                  
 12. 8  常見問題