黑客大揭密

前言
序
第1章  戰(zhàn)場(chǎng)
第1部分  HONEYNET
第2章  何謂Honeynet
  HONEYPOT
  HONEYNET
  小結(jié)
第3章  Honeynet的動(dòng)作方式
  數(shù)據(jù)控制
  數(shù)據(jù)捕獲
  社會(huì)工程
  風(fēng)險(xiǎn)
  小結(jié)
第4章  創(chuàng)建一個(gè)Honeynet
  整體結(jié)構(gòu)
  數(shù)據(jù)控制
  數(shù)據(jù)捕獲
  Honeynet并回?fù)暨M(jìn)攻
  小結(jié)
第2部分  分析
第5章  數(shù)據(jù)分析
  防火墻日志
  IDS分析
  系統(tǒng)日志
  小結(jié)
第6章  分析一個(gè)被攻破的系統(tǒng)
  攻擊
  探測(cè)
  EXPLOIT
  獲取訪問(wèn)權(quán)
  返回
  分析回顧
  小結(jié)
第7章  高級(jí)數(shù)據(jù)分析
  被動(dòng)指紋
  FORENSIC
  小結(jié)
第8章  forensic挑戰(zhàn)
  映像
  The CORONER'S TOOLKIT
  MAC時(shí)間
  已刪除的INODE
  數(shù)據(jù)恢復(fù)
  小結(jié)
第3部分  敵方
第9章  敵方
  威脅
  戰(zhàn)術(shù)
  工具
  動(dòng)機(jī)
  變化趨勢(shì)
  小結(jié)
第10章  蠕蟲(chóng)戰(zhàn)
  設(shè)置
  第一條蠕蟲(chóng)
  第二條蠕蟲(chóng)
  第三天
  小結(jié)
第11章  用他們的語(yǔ)言
  攻擊
  閱讀IRC聊天會(huì)話
  分析IRC聊天會(huì)話
  小結(jié)
第12章  Honeynet的未來(lái)
  未來(lái)的發(fā)展
  小結(jié)
附錄A  Snort的配置
  SNORT的啟動(dòng)腳本
  SNORT的配置文件，Snort.conf
附錄B  Swatch的配置文件
附錄C  Named NXT HOWTO
附錄D  NetBIOS掃描
附錄E  bj.c的源代碼
附錄F  TCP被動(dòng)指紋數(shù)據(jù)庫(kù)
附錄G  ICMP被動(dòng)指紡數(shù)據(jù)庫(kù)
附錄H  honeynet Project的成員