黑客遠(yuǎn)程控制服務(wù)攻擊技術(shù)與安全搭建實(shí)戰(zhàn)

前言

攻防技術(shù)辯證一體辯證的看，網(wǎng)絡(luò)安全技術(shù)包含兩個(gè)方面，正面是防御，反面是攻擊，二者缺一不可：沒有了攻擊技術(shù)，防御技術(shù)無從談起；沒有了防御技術(shù)，攻擊技術(shù)就成為擺設(shè)，沒有絲毫存在的意義。本系列書籍從始至終貫徹這一基本要點(diǎn)，和其他同類圖書的最大區(qū)別就在于此：我們雖然會(huì)詳細(xì)模擬攻擊者的攻擊過程，但其目的是為了在防御的時(shí)候更加清楚的明白需要防御的“缺口”在什么地方；我們也會(huì)詳細(xì)講解防御體系的搭建思路和過程，但是也會(huì)討論突破這樣的防御體系的新的攻擊技術(shù)和思路，進(jìn)而再推出適當(dāng)?shù)姆烙夹g(shù)。更多的時(shí)候，本系列書籍的角度是在攻擊者和防御者兩者之間進(jìn)行切換模擬——就好比現(xiàn)在工作在崗位上的網(wǎng)絡(luò)安全技術(shù)工程師一樣，經(jīng)常都需要扮演攻擊測(cè)試者和防護(hù)者的雙重身份。貫徹始終的“黑客”思維正面導(dǎo)向有圈內(nèi)人曾用“妖魔化”來形容今天的黑客，很貼切但本質(zhì)很荒謬、很無奈。原本作為褒義的“黑客”一詞，是指熱心于計(jì)算機(jī)技術(shù)，水平高超的電腦專家。在負(fù)面新聞不明真相的炒作下，在無數(shù)惡意攻擊事件的曝光之后，在利欲熏心者的盲目追崇中，目前幾乎已經(jīng)完全淪為貶義的破壞者的代名詞。網(wǎng)絡(luò)需要發(fā)展，技術(shù)需要進(jìn)步。讓這樣歪曲的思維誤導(dǎo)的長(zhǎng)期后果，就是越來越多的人遠(yuǎn)離“黑客”，遠(yuǎn)離本來可能為網(wǎng)絡(luò)發(fā)展、技術(shù)進(jìn)步而提供非常大助力的群體，讓原本正面積極的群體變得愈加孤僻，越加“妖魔”，甚至淪陷。所以，本系列書籍堅(jiān)持正面積極的正確“黑客”思維導(dǎo)向，并將貫徹始終，力爭(zhēng)明晰惡意攻擊者和善意黑客之間的區(qū)別，力爭(zhēng)將攻擊技術(shù)這把鋒利的刀用在推動(dòng)技術(shù)進(jìn)步之上，力爭(zhēng)讓更多即將誤入歧途的被誤導(dǎo)者看到光明的希望！

內(nèi)容概要

黑客對(duì)互聯(lián)網(wǎng)上的服務(wù)器攻擊，不管是基于WEB、FTP還是其他方式，其核心目的，都是通過普通的攻擊技術(shù)，想要獲取服務(wù)器的遠(yuǎn)程控制權(quán)限，進(jìn)而方便、快捷地進(jìn)行偷竊、攻擊、欺騙等行為。從近幾年的網(wǎng)絡(luò)攻擊案例比例來看，針對(duì)服務(wù)器遠(yuǎn)程控制服務(wù)的攻擊正在逐步增加，有愈演愈烈的態(tài)勢(shì)。同時(shí)，因?yàn)槠胀ǖ木W(wǎng)絡(luò)安全管理員或者服務(wù)器所有者對(duì)新興的遠(yuǎn)程控制服務(wù)本身的攻擊比較陌生，對(duì)黑客的遠(yuǎn)程服務(wù)攻擊技術(shù)不了解，進(jìn)而造成很大損失。    本書獨(dú)辟蹊徑，以發(fā)展的眼光看待黑客攻擊，緊扣遠(yuǎn)程控制服務(wù)攻防技術(shù)。書中以Windows系統(tǒng)遠(yuǎn)程終端服務(wù)(3389)、Pcanywhere、VNC這三種國內(nèi)外使用率最廣的遠(yuǎn)程控制服務(wù)系統(tǒng)為例，輔以藏鋒者網(wǎng)絡(luò)安全(WWW．cangfengzhe．com)上的各種案例程序的搭建和模擬，深入分析黑客使用的密碼攻擊、權(quán)限攻擊、漏洞攻擊等方式，采取極具針對(duì)性的防范策略，構(gòu)建一個(gè)安全、實(shí)用的遠(yuǎn)程控制服務(wù)器。    本書適合對(duì)網(wǎng)絡(luò)安全技術(shù)有興趣并想從事相關(guān)行業(yè)的大學(xué)生：就讀于網(wǎng)絡(luò)信息安全相關(guān)專業(yè)的研究生；負(fù)責(zé)企業(yè)、公司網(wǎng)絡(luò)信息安全的從業(yè)者；網(wǎng)絡(luò)安全技術(shù)專業(yè)研究人員；所有對(duì)網(wǎng)絡(luò)安全有興趣的愛好者參考閱讀。

作者簡(jiǎn)介

郝永清，CISSP、CISP、MCSE資深講師，藏鋒者網(wǎng)絡(luò)安全網(wǎng)(www．cangfengzhe．com)核心成員之一，主要從事信息安全相關(guān)工作，負(fù)責(zé)深入分析用戶安全需求；有近十年的授課經(jīng)驗(yàn)，為300多家企業(yè)千余IT經(jīng)理及IT技術(shù)人員做過安全培訓(xùn)；有豐富的項(xiàng)目經(jīng)驗(yàn)，同時(shí)密切跟蹤國內(nèi)外的安全動(dòng)態(tài)，對(duì)嚴(yán)重安全事件進(jìn)行快速響應(yīng)；對(duì)各種惡意軟件進(jìn)行分析，提供檢測(cè)和解決方案，并完成產(chǎn)品的安全評(píng)估，如防火墻、入侵檢測(cè)、漏洞掃描等；參與眾多公司網(wǎng)絡(luò)的滲透測(cè)試項(xiàng)目，并對(duì)病毒和木馬有深入了解。

書籍目錄

叢書序本書使用方法第1章  遠(yuǎn)程桌面（3389）攻防案例剖析  1.1  遠(yuǎn)程桌面（3389）組件的安裝與使用    1.1.1  遠(yuǎn)程桌面（3389）組件簡(jiǎn)介    1.1.2  啟用各操作系統(tǒng)上的遠(yuǎn)程桌面    1.1.3  本地遠(yuǎn)程桌面連接測(cè)試    1.1.4  使用Web頁面進(jìn)行遠(yuǎn)程桌面連接    1.1.5  遠(yuǎn)程桌面連接的“.rdp”文件分析  1.2  滲透攻擊中的“.rdp”文件破解    1.2.1  網(wǎng)絡(luò)滲透技術(shù)簡(jiǎn)介    1.2.2  滲透攻擊中的“.rdp”文件破解案例模擬  1.3  不同網(wǎng)絡(luò)環(huán)境下的遠(yuǎn)程桌面暴力破解案例    1.3.1  暴力破解簡(jiǎn)介    1.3.2  制作密碼字典  1.4  遠(yuǎn)程桌面（3389）密碼嗅探實(shí)戰(zhàn)    1.4.1  嗅探簡(jiǎn)介    1.4.2  遠(yuǎn)程桌面（3389）密碼嗅探與協(xié)議解密第2章  pcAnywhere攻擊案例模擬  2.1  pcAnywlaere安裝與使用    2.1.1  pcAnywhere簡(jiǎn)介與工作原理    2.1.2  pcAnywhere管理器介紹  2.2  pcAnywlaere攻防案例模擬    2.2.1  長(zhǎng)盛不衰的pcAnywhere密碼破解    2.2.2  通殺pcAnywhere各版本的提權(quán)攻擊案例第3章  最簡(jiǎn)便的跨系統(tǒng)遠(yuǎn)程控制：VNC攻防案例  3.1  VNC安裝與使用    3.1.1  Windows下VNC的安裝與使用    3.1.2  Linux下VNC server安裝與使用  3.2  VNC攻防案例模擬    3.2.1  功能強(qiáng)大的VNC攻擊工具：vncpwdump    3.2.2  VNC的遠(yuǎn)程驗(yàn)證繞過漏洞案例    3.2.3  注冊(cè)表中的VNC本地密碼破解第4章  實(shí)用級(jí)遠(yuǎn)程控制服務(wù)安全策略  4.1  構(gòu)建方便靈活而又足夠安全的遠(yuǎn)程桌面（3389）    4.1.1  修改遠(yuǎn)程桌面默認(rèn)端口提高安全級(jí)別    4.1.2  使用專用賬戶登錄遠(yuǎn)程桌面    4.1.3  取消上次遠(yuǎn)程登錄的用戶名記錄    4.1.4  使用強(qiáng)壯的密碼防止暴力破解    4.1.5  使用防火墻或IPSEC限定訪問者  4.2  使用SecunID雙重認(rèn)證打造安全的pcAnywhere    4.2.1  構(gòu)建pcAnywhere的Serial ID雙重認(rèn)證案例附錄1  vncpwdump經(jīng)典源代碼附錄2  RealVNC遠(yuǎn)程認(rèn)證繞過漏洞利用程序源代碼附錄3  本書涉及基本概念速查表附錄4  案例涉及程序速查表

章節(jié)摘錄

插圖：1.3不同網(wǎng)絡(luò)環(huán)境下的遠(yuǎn)程桌面暴力破解案例新手網(wǎng)絡(luò)安全愛好者常常會(huì)問：網(wǎng)絡(luò)中是否存在一種可以攻克所有系統(tǒng)的攻擊方法？針對(duì)這一總是出現(xiàn)在眼簾的問題，很多安全專家發(fā)起了廣泛的討論，答案是肯定存在這樣的攻擊方法的。原因很簡(jiǎn)單，因?yàn)椤氨┝ζ平猓ɑ蛘哒f窮舉）”的存在，注定網(wǎng)絡(luò)攻擊是永遠(yuǎn)沒有盡頭的。有目光長(zhǎng)遠(yuǎn)的專家認(rèn)為暴力破解的方法是可能杜絕的，因?yàn)楸┝ζ平馐腔诂F(xiàn)在的計(jì)算機(jī)認(rèn)證模式而出現(xiàn)的，也就是說現(xiàn)在的認(rèn)證模式一般都是通過賬戶、密碼的方式來進(jìn)行，這樣的方式如果從計(jì)算機(jī)使用的所有領(lǐng)域中排除、推出新的非賬戶密碼認(rèn)證的安全機(jī)制，那就可能杜絕暴力破解的攻擊——很不幸的是，就短期來看（這個(gè)“短期”是相對(duì)計(jì)算機(jī)技術(shù)發(fā)展而言），估計(jì)在我們的有生之年都無法看到計(jì)算機(jī)技術(shù)的這一種徹底性的革命了。本節(jié)后續(xù)的內(nèi)容中，將和大家一起來探討暴力破解這一看似簡(jiǎn)單，實(shí)際上卻是“無敵”的攻擊方法在遠(yuǎn)程桌面攻擊中的運(yùn)用。在當(dāng)今攻防技術(shù)不斷的發(fā)展中，有一種稱得上是“古老”的攻擊技術(shù)卻～直頑強(qiáng)而固執(zhí)地存在著，而且它非但沒有跟不上技術(shù)的發(fā)展而淘汰，反而是隨著技術(shù)的發(fā)展、硬件設(shè)備性能的提升，越來越體現(xiàn)出攻擊的強(qiáng)悍和防護(hù)的無奈——這就是暴力破解，也叫窮舉。1.3.1.1暴力破解（窮舉）基本概念暴力破解在計(jì)算機(jī)領(lǐng)域叫Exhaustive Attack method，即窮舉攻擊方法。簡(jiǎn)單來說就是將密碼進(jìn)行逐個(gè)推算、嘗試直到找出真正的密碼為止。暴力破解是一種針對(duì)于賬戶密碼認(rèn)證方式的破解、攻擊方法，這種方法很像數(shù)學(xué)上的“完全歸納法”，因?yàn)槟壳坝?jì)算機(jī)技術(shù)還處于賬戶密碼認(rèn)證方式的廣泛應(yīng)用期，所以這種攻擊方法在密碼破譯方面得到了非常廣泛的應(yīng)用。暴力破解用時(shí)間上的犧牲換來了全面性的保證，尤其是隨著計(jì)算機(jī)運(yùn)算速度的飛速發(fā)展，窮舉法的形象已經(jīng)不再是最低等和原始的無奈之舉，一躍成為真正意義上的“萬能”攻擊。

編輯推薦

《黑客遠(yuǎn)程控制服務(wù)攻擊技術(shù)與安全搭建實(shí)戰(zhàn)》：·不為人知的3389攻防技術(shù)揭秘·pcAnyvvhere各版本缺陷分析·國外最新VNC攻擊技術(shù)與工具展現(xiàn)·打造實(shí)用級(jí)安全遠(yuǎn)程控制服務(wù)

圖書封面

圖書標(biāo)簽Tags

無

評(píng)論、評(píng)分、閱讀與下載

---

    黑客遠(yuǎn)程控制服務(wù)攻擊技術(shù)與安全搭建實(shí)戰(zhàn) PDF格式下載

---