close
Attacking Network Protocols|王牌駭客的網路攻防手法大公開
Attacking Network Protocols|王牌駭客的網路攻防手法大公開-momo購物網
Attacking Network Protocols|王牌駭客的網路攻防手法大公開

售價:380
我要購買


MIDORI JAPANWORKS日本名藝系列便箋(冬季)-絹印紅樁 ●搶鮮● 全新超涼感配方!有了它,不用開冷氣,夏天涼涼過,省錢又環保!-宅配 ▼最新上架▼ GXG 高背電腦椅 (無扶手/鋁腳) TW-096LUNHA 備註顏色 $折扣$
在地球上空旅行 ♥省很多♥ 【LV】黃色 麂皮簍空 肩背包 M95124 ↘注目推薦↘ Bamboo Dinner Plate-可愛動物竹炭纖維環保餐具組 ○限時限量○
1129新品 附腰帶直條紋V領吊帶傘襬洋裝.2色 ♣限時下殺♣ 4片起~3D馬賽克防撞無極限自黏牆貼30x30cm ◎搶眼新貨◎ 0706新品 白天黑夜單字刺繡素色棉感T恤.2色 ♥省很多♥
【BLUE POWER】Apple iPhone 6 plus/6s plus 5.5吋 滿版9H鋼 【奧地利8BPLUS】Mortiz 攀岩粉袋(攀岩粉袋 腰袋 運動包 腰包) ○好評○ 【名模衣櫃】個性條狀印花Tee-共2色33326(F可選)F規律幾何 ◎將調漲◎
【美國EagleCreek】NMW防水摺疊旅行袋 L (藍) ▼最新出版▼ 【好棉嚴選】台灣製 3代厚底釋壓 EVA輕量 室內拖鞋浴室拖鞋 防滑耐磨無毒 隨機6入 家庭組(涼拖 【WANG 蔬果】台農66號紅心地瓜(10斤±10%) ▼超值推▼
AIRWALK(女) - 活力追夢針織運動鞋US7.5深紫 ▼最新出版▼ 【Double A】多功能 影印紙(80磅 B5 x 5包) ☆特賣☆ 【日本進口正版】San-X 懶懶熊 亮面 防潑水 立體 筆袋/收納包/化妝包 Rilakkuma ○
學生會長是女僕! 13 ●最後機會● 【ADATA 威剛】UV220 32G隨身碟(黑色) $折扣$ 〔小禮堂〕迪士尼 米妮 厚棉束口袋《粉.捧臉幻想.大粉蝴蝶結》收納袋 ☆近期銷售最快☆
知識型政府(POD) ☆特賣☆ SAMPO 聲寶-吸入式強效UV捕蚊燈(ML-WJ04E) ◎獨家◎ 【BODYAIR】集中透氣後鏤空運動內衣XL藍 ○好評○
Manufacturing and Supply Systems Management:A Unif 純色鏤空蕾絲拼接幾何A字裙挖肩洋裝.2色 ★更優惠★ 【Paidal】搖滾鉚釘扣環厚底一片式美型拖(黑) ◎將調漲◎
Teaching Collocation: Further Developments in the 【TORY BURCH】真皮雙層粉漾金屬編鍊肩背小方包 ▼最新上架▼ 【瑰麗寶】天然A貨緬甸玉-祥龍獻瑞(A1) ☆好精彩☆
  • 推薦序


  •   第一次見到James Forshaw 時,我正任職於微軟資安應變中心(MSRC),MSRC 的系統安全人員曾在2007 年被《Popular Science》月刊評為科學界十大爛缺之一,而「Microsoft Security Grunt」(微軟資安苦力)是這本雜誌對MSRC 工作人員的統稱。在爛缺排行榜上,我們比「鯨魚糞便研究員」還不如,不過比「大象結紮者」好一些,就在十大爛缺清單的餘波中,伴隨即將到來的微軟產品錯蟲報告(在華盛頓州雷蒙德市受苦受難的人幾乎都知道這份清單,還有人為此印製了T 恤)。

      James 在MSRC 時,以他敏銳而又具創造力的眼光看待一些不尋常又常被忽視的事物,就是這種資安戰略家的氣質引起我的注目,他曾提出許多古怪、有趣的安全漏洞報告,以MSRC 每年從安全研究人員收到20 多萬份漏洞報告來看,James 依然成就非凡,他找到的漏洞可不只是一些淺顯易見的弱點,還曾發現.NET 架構底層的根本問題,雖然這些底層問題很難用簡單的修補程式來解決,但對微軟和客戶來說卻極具價值。

      將時間快轉到2013 年6 月,我在微軟成立第一個系統臭蟲獵捕獎勵計畫,公司在這一年共發起三項獵蟲獎勵計畫,承諾以高額報酬向James 這類資安研究人員換取微軟軟體的重大錯誤通報,為了證明這些計畫的功效,必須要找出真正有價值的安全漏洞。

      如果只是起草一個計畫,無法保證可以吸引臭蟲獵人到來,這是和其他高技能的臭蟲獵捕者在競爭,世上充斥著各種獵蟲獎金,但並不是所有臭蟲交易都是為了防禦目的,政府機關、國家資助的機構和犯罪組織早就為了攻擊目的,建立成熟的臭蟲交易市場,而微軟光靠發現臭蟲者的正義感,每年就得到20 萬份無償的系統錯誤回報,這次的獎勵金計畫是希望能吸起友善、無私的臭蟲獵人所注意,協助微軟徹底解決系統的安全問題。

      理所當然,我打電話給James和其他人,期待他們能提供相關的臭蟲資訊。第一回的漏洞通報競賽,MSRC 員工想要找出Internet Explorer(IE)11測試版漏洞,同時也希望建立前所未有的漏洞通報競賽項目:最新的漏洞利用技巧,也就是熟知的Mitigation Bypass Bounty(規避漏洞緩解技巧獎勵),在當時這一規避手法價值10萬美元。

      猶記得和James 在倫敦一起喝啤酒的情景,我嘗試激起他尋找IE 漏洞的熱情,他告訴我:從未在瀏覽器的安全問題下過太多心力,要我別抱太大期望。儘管如此,James還是提交了四種逃脫IE 11 beta版沙箱機制的手法。這些沙箱逃脫弱點都發生在IE的程式碼裡,而我們的內部團隊和外部滲透測試人員都沒有找到,想要利用其他漏洞,沙箱逃脫技巧顯得至關重要。

      James因這四隻臭蟲,從IE小組贏得獎勵金,及另一筆獎勵計畫之外的5千美元獎金。現在想想,我該多送他5 萬美元,實在太神奇了!對於從未認真看待網頁瀏覽器安全問題的臭蟲獵人來說,簡直出乎意料之外。

      就在幾個月後一個秋高氣爽的日子,我從微軟員工餐廳外的電話亭打電話給James,興奮地告知他締造了空前的紀錄,除了他提交的臭蟲被MitigationBypass Bounty 認可,將贏得10 萬美元獎金的殊榮外,實在沒有其他更令人興奮的新聞可以告訴他了,James 發現一種獨特的新手法,可以從最新作業系統的架構底層漏洞繞過此平台的所有防禦機制,並贏得微軟首批10萬美元獎金。

      相信讀者在讀完本書之後,一定能感受到James無與倫比的輝煌成就,和我多年前看到一份臭蟲報告或四隻臭蟲的感受相同,只有少數的資安研究員能從一項先進的系統中發現臭蟲,能同時發現多個臭蟲的人簡直鳳毛麟角,然而還是能找到James這等高手,就像精湛的外科醫生準確地找出深埋在架構底層的問題,希望大家把本書當作實踐指南,激發出和他一樣的創造力和輝煌戰績,同時也能閱讀James的其他作品。

      在微軟舉辦的獵蟲獎勵會議上,當時IE 小組的成員猛搖頭,納悶為何沒能找到James 提報的錯誤,我直接了當地說:「James 除了看到《駭客任務》裡紅衣正妹的豔麗外表,還能看穿渲染出她模樣的程式碼」,我用這樣的比喻闡述James 的工作態度,整桌的人都接受這種說法,他在工作上所下的心力,足可扭轉乾坤,如果讀者願意敞開胸懷,收納百川,相信也可達到那種境界。

      對於世上所有的臭蟲獵人來說,這裡是你們的酒吧,還是高檔酒吧,對於不計其數的資安工作者,你們所提報的系統臭蟲或許也和其他人、甚至和James提交的報告一樣稀奇且價值不斐。

    --Katie Moussouris, Luta Security 資安公司的創辦人兼執行長
  • 內容簡介
  • 對於每一位滲透測試人員、臭蟲獵人或想要了解及探索網路漏洞的開發人員,本書是必備寶典。

    本書是重量級系統臭蟲獵人James Forshaw深入剖析網路協定安全的大作,他以攻擊者的角度看待網路活動,幫助使用者探索、利用漏洞,以達成系統防護的終極目標。從網路基本作業原理及流量擷取切入,接著依序介紹靜態和動態協定分析、常見的協定結構、加解密機制和協定安全性等主題,之後讀者便能藉由基本的錯誤型態之診斷分類、模糊測試、除錯作業及資源耗竭攻擊等議題,將注意力轉向找出與利用漏洞。

    讀完本書,您將學到:
    .擷取、操控和重放封包
    .開發流量剖析工具及透過逆向工程了解網路協定的內部原理
    .探索並利用記憶體內容毀損、繞過身分驗證和阻斷服務等漏洞
    .使用Wireshark之類的擷取和分析工具,並開發自定的網路代理功能來操控網路流量

    名人推薦
    「James除了看到《駭客任務》裡紅衣正妹的豔麗外表,還能看穿渲染出她的程式碼」
    --- Katie Moussouris,Luta Security資安公司的創辦人兼執行長
  • 目錄
  • Chapter 01|網路基礎知識
    介紹電腦網路的基礎知識,特別是最常使用的 TCP/IP 協定,之後各章都假設讀者已具備足夠的網路基礎知識。本章還介紹筆者自創的協定應用塑模方式,該模型將協定應用拆解成彈性的分層結構,將複雜的技術細節抽象化,讓讀者可以將精力投注於待分析的特定範圍。

    Chapter 02|擷取಑

    詳細商品說明

       除了Attacking Network Protocols|王牌駭客的網路攻防手法大公開 相關商品及價格也一並整理成資料,提供給大家參考~包含更進一步圖文資訊的介紹!點擊圖片或文字可以進到更詳細購物推薦網站~整理資訊大致有分享文、開箱文、試用文、評鑑文、推薦文、是否便宜、優缺點等資訊.google找一下有些人再熱烈討論Attacking Network Protocols|王牌駭客的網路攻防手法大公開.走過路過,千萬不要錯過!請參閱詳細商品資訊Attacking Network Protocols|王牌駭客的網路攻防手法大公開

       整理了GOOGLE上關於Attacking Network Protocols|王牌駭客的網路攻防手法大公開搜尋前幾名排序的資料來輔助!Attacking Network Protocols|王牌駭客的網路攻防手法大公開該商品熱烈銷售中~ 避免向隅,欲購從速~最近有些網友在問Attacking Network Protocols|王牌駭客的網路攻防手法大公開要去哪裡買最便宜呢?走過路過,千萬不要錯過!請參閱詳細商品資訊Attacking Network Protocols|王牌駭客的網路攻防手法大公開現在很多線上購物EC平台都有銷售該商品!



●熱銷商品●
認識密碼學的第一本書
認識密碼學的第一本書
售價:198
我要購買

認識密碼學的第一本書

資安專家談Wireshark:Wireshark與Metasploit整合應用
資安專家談Wireshark:Wireshark與Metasploit整合應用
售價:342
我要購買

資安專家談Wireshark:Wireshark與Metasploit整合應用

遠端遙控木馬病毒程式設計:使用Python
遠端遙控木馬病毒程式設計:使用Python
售價:435
我要購買

遠端遙控木馬病毒程式設計:使用Python

駭客的修練|使用IDA Pro進行底層分析第二版
駭客的修練|使用IDA Pro進行底層分析第二版
售價:380
我要購買

駭客的修練|使用IDA Pro進行底層分析第二版

資安專家的nmap與NSE網路診斷與掃描技巧大公開
資安專家的nmap與NSE網路診斷與掃描技巧大公開
售價:356
我要購買

資安專家的nmap與NSE網路診斷與掃描技巧大公開

打造安全無虞的網站-使用ModSecurity
打造安全無虞的網站-使用ModSecurity
售價:332
我要購買

打造安全無虞的網站-使用ModSecurity

通往高級駭客的修行之路 : 反逆向工程的武功絕技
通往高級駭客的修行之路 : 反逆向工程的武功絕技
售價:411
我要購買

通往高級駭客的修行之路 : 反逆向工程的武功絕技

MIS的安全防禦:Linux系統與網路安全
MIS的安全防禦:Linux系統與網路安全
售價:378
我要購買

MIS的安全防禦:Linux系統與網路安全

獨家揭密:那些大型企業確保IT系統正常運作的奧密
獨家揭密:那些大型企業確保IT系統正常運作的奧密
售價:388
我要購買

獨家揭密:那些大型企業確保IT系統正常運作的奧密

數位神探現代福爾摩斯的科技辦案:10個犯罪現場偵蒐事件簿
數位神探現代福爾摩斯的科技辦案:10個犯罪現場偵蒐事件簿
售價:253
我要購買

數位神探現代福爾摩斯的科技辦案:10個犯罪現場偵蒐事件簿

特洛伊木馬病毒程式設計:使用Python
特洛伊木馬病毒程式設計:使用Python
售價:411
我要購買

特洛伊木馬病毒程式設計:使用Python

秋聲教你學資訊安全與駭客技術:反組譯工具的使用導向
秋聲教你學資訊安全與駭客技術:反組譯工具的使用導向
售價:490
我要購買

秋聲教你學資訊安全與駭客技術:反組譯工具的使用導向

圖解網路安全
圖解網路安全
售價:253
我要購買

圖解網路安全

職業駭客的告白: 軟體反組譯、木馬病毒與入侵翻牆竊密(暢銷回饋版)
職業駭客的告白: 軟體反組譯、木馬病毒與入侵翻牆竊密(暢銷回饋版)
售價:474
我要購買

職業駭客的告白: 軟體反組譯、木馬病毒與入侵翻牆竊密(暢銷回饋版)

GOOGLE COMPUTE ENGINE:安全與可擴展的雲端運算
GOOGLE COMPUTE ENGINE:安全與可擴展的雲端運算
售價:356
我要購買

GOOGLE COMPUTE ENGINE:安全與可擴展的雲端運算

安全之美--深入探索卓越安全專家的思維
安全之美--深入探索卓越安全專家的思維
售價:459
我要購買

安全之美--深入探索卓越安全專家的思維

The Hacker Playbook 2 中文版:滲透測試實戰
The Hacker Playbook 2 中文版:滲透測試實戰
售價:443
我要購買

The Hacker Playbook 2 中文版:滲透測試實戰

資安風險評估指南第三版
資安風險評估指南第三版
售價:617
我要購買

資安風險評估指南第三版

勒索病毒程式設計 :揭秘你所不知道的勒索病毒
勒索病毒程式設計 :揭秘你所不知道的勒索病毒
售價:336
我要購買

勒索病毒程式設計 :揭秘你所不知道的勒索病毒

Kali Linux 無線網路滲透測試
Kali Linux 無線網路滲透測試
售價:301
我要購買

Kali Linux 無線網路滲透測試

資安防禦指南:資訊安全架構實務典範
資安防禦指南:資訊安全架構實務典範
售價:459
我要購買

資安防禦指南:資訊安全架構實務典範

資料來源:momo購物網

arrow
arrow
    全站熱搜
    創作者介紹

    iml217 發表在 痞客邦 留言(0) 人氣()