这是一本专门介绍并分享黑客与安全技术的入门书，内容从基础知识出发，通过相关实例为读者剖析计算机安全领域的各种技巧。全书由10章组成，章主要介绍了一些经典、高效的学习方法与基本技能；第2章浅析了当今相关技术的现状与基本概念；第3章讲解通过Web渗透测试来模拟恶意黑客的攻击行为，借此讲解评估计算机网络系统的安全性的方法；第4章讲解比一般的黑盒渗透测试更直观、全面的代码审计的方法与相关知识；第5章从基础原理开始，详细介绍了无线安全的各种应用；第6章从HTML基础开始，详细分析了XSS等前端漏洞的成因、危害以及防御措施；第7章深入浅出地探讨了社会工程学这朵黑客与安全技术中的“奇葩”；第8章通过对多种相关调试工具的使用和实例分析，讲解逆向技术与软件安全的相关知识；第9章通过对各种病毒的调试分析，帮助读者了解并掌握病毒攻防技术及相关知识；0章介绍了安全领域的一项竞赛——CTF。本书各章都有相应的练习环节，读者可以亲自动手，以便更好地理解相关知识及掌握相关技能。本书适用于想了解黑客与安全技术的开发人员、运维人员以及对相关技术感兴趣的读者。

  
\t章高效学习之道——方法态度经验总结1



\t1.1基本技能2



\t1.1.1编程基础2



\t1.1.2命令提示符3



\t1.1.3虚拟专用网络3



\t1.1.4虚拟机3



\t1.2高效学习方法6



\t1.2.1思维导图6



\t1.2.2曼陀罗思考法6



\t1.2.3番茄工作法7



\t1.3关于“梗”7



\t1.4本章小结8



\t第2章攻防交响曲——网络安全现状浅析9



\t2.1拒绝误导与误解——为黑客正名10



\t2.2害人之心不可有，防人之心不可无1



\t2.2.1“高明”的骗子10



\t2.2.2黑客也有娱乐圈12



\t2.2.3防范钓鱼网站12



\t2.3安全事件敲响警钟13



\t2.3.1CSDN事件13



\t2.3.212306事件13



\t2.3.3“天河”超级计算机事件14



\t2.3.4新浪微博XSS蠕虫事件14



\t2.4开源理念18



\t2.5本章小结19



\t第3章Web渗透测试——透过攻击看防御21



\t3.1渗透信息搜集22



\t3.1.1服务器信息搜集22



\t3.1.2Web信息搜集23



\t3.1.3Whois信息搜集25



\t3.1.4爆破信息搜集25



\t3.2SQL注入26



\t3.2.1注入的挖掘26



\t3.2.2工具注入28



\t3.2.3手工注入32



\t3.2.4注入延伸35



\t3.3爆破36



\t3.3.1利用Burp进行爆破36



\t3.3.2爆破在大型Web站点渗透中的作用38



\t3.4后台问题39



\t3.4.1后台地址查找39



\t3.4.2后台验证绕过41



\t3.4.3后台越权41



\t3.4.4后台文件的利用42



\t3.5上传黑盒绕过42



\t3.5.1常见的验证方式及绕过42



\t3.5.2具体剖析一些绕过手法44



\t3.6getshell的其他方式45



\t第4章代码审计——防患于未然47



\t4.1常用的审计工具48



\t4.2SQL注入51



\t4.2.1注入的原理51



\t4.2.2常见的注入52



\t4.2.3http头注入54



\t4.2.4二次注入55



\t4.2.5过滤的绕过59



\t4.3XSS审计60



\t4.4变量覆盖62



\t4.4.1变量初始化62



\t4.4.2危险函数引发的变量覆盖64



\t4.5命令执行64



\t4.5.1常见的命令执行函数65



\t4.5.2动态函数67



\t4.6上传绕过68



\t4.6.1JavaScript绕过68



\t4.6.2文件头验证绕过70



\t4.6.3逻辑问题71



\t4.7文件包含73



\t4.7.1漏洞成因73



\t4.7.2绕过限制74



\t4.7.3任意文件读取75



\t4.8本章小结75



\t第5章无线安全详解——四周环绕的信息安全77



\t5.1概述78



\t5.2无线安全基本原理78



\t5.2.1无线通信78



\t5.2.2加密与算法78



\t5.2.3操作系统与实现79



\t5.3算法与协议安全79



\t5.3.1概述79



\t5.3.2WEP80



\t5.3.3WPA(2)/PSK82



\t5.4通信安全85



\t5.4.1概述85



\t5.4.2加密网络渗透85



\t5.4.3通信监听85



\t5.4.4已保存热点钓鱼87



\t5.5杂项88



\t5.5.1物联网透传89



\t5.5.2移动通信90



\t5.5.3软件无线电91



\t5.6本章小结92



\t第6章前端安全探秘93



\t6.1前端安全基础知识94



\t6.1.1HTML基础94



\t6.1.2使用JavaScript96



\t6.1.3URL地址的构成97



\t6.2了解XSS攻击98



\t6.2.1XSS攻击原理98



\t6.2.2XSS攻击的分类98



\t6.2.3XSS的利用100



\t6.3CSRF攻击104



\t6.3.1CSRF简介104



\t6.3.2利用CSRF104



\t6.4实战案例演示105



\t6.4.1一个导致网站沦陷的反射XSS105



\t6.4.2精确打击：邮箱正文XSS108



\t6.4.3一次简单的绕过（bypass）演示110



\t6.4.4利用XSS进行钓鱼攻击114



\t6.5前端防御118



\t6.6本章小结119



\t第7章初识社会工程学——bug出在人身上121



\t7.1初识社会工程学122



\t7.2社会工程学的基本步骤123



\t7.2.1信息搜集123



\t7.2.2巧妙地伪装和大胆地接触目标124



\t7.2.3伪装的艺术124



\t7.2.4交流的技巧125



\t7.3人们经常忽略的安全边界128



\t7.3.1终端机安全129



\t7.3.2无线网中的路由器配置问题130



\t7.3.3管理员对内网环境的盲目自信130



\t7.4社会工程学工具132



\t7.4.1在线工具132



\t7.4.2物理工具133



\t7.5社会工程学的应用133



\t7.5.1社会工程学与前端安全133



\t7.5.2社会工程学与渗透测试134



\t7.5.3社会工程学与无线攻击134



\t7.6如何防范社会工程学134



\t7.6.1你的信息安全吗134



\t7.6.2学会识别社会工程学攻击135



\t7.7本章小结135



\t第8章逆向技术与软件安全137



\t8.1漏洞分析那些事138



\t8.1.1什么是软件漏洞分析138



\t8.1.2漏洞分析的作用139



\t8.1.3strcpy引发的“血案”146



\t8.1.4分析利用漏洞的一些基本技巧149



\t8.2逆向技术基础155



\t8.2.1逆向分析揭开蜜罐中神秘工具的面纱155



\t8.2.2从CrackMe到逆向破解技术157



\t8.2.3多语言配合完成exploit163



\t8.3本章小结169



\t第9章病毒不神秘171



\t9.1计算机病毒概述172



\t9.1.1计算机病毒的定义172



\t9.1.2计算机病毒的起源与发展172



\t9.1.3计算机病毒的特点、分类与目的176



\t9.2常用工具及病毒分析178



\t9.2.1OD进阶178



\t9.2.2“敲竹杠”病毒分析186



\t9.2.3重要辅助工具187



\t9.2.4虚拟环境搭建193



\t9.2.5病毒实例分析194



\t9.2.6使用WinDbg进行蓝屏dmp文件分析211



\t9.3病毒其他常用手段介绍216



\t9.3.1键盘记录技术216



\t9.3.2DLL注入220



\t9.3.3autorun.inf——风靡一时230



\t9.3.4劫持231



\t9.3.5反虚拟机技术233



\t9.3.6反调试技术235



\t9.4反病毒技术介绍237



\t9.4.1特征码（值）扫描237



\t9.4.2启发式扫描237



\t9.4.3主动防御技术238



\t9.4.4云查杀238



\t9.5Android木马238



\t9.6本章小结242



\t0章安全技术拓展——CTF243



\t10.1CTF简介244



\t10.1.1CTF的三种竞赛模式244



\t10.1.2知名CTF竞赛244



\t10.1.3如何开启CTF之旅246



\t10.1.4一些经验246



\t附录密码安全杂谈247