Google Hacking——滲透性測試者的利劍（原書第3版） ( 簡體 字) |
| 作者：Johnny Long Bill Gardner Justin Brown 著 | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者：沈盧斌 譯 |
| 出版社：清華大學出版社 |  3dWoo書號： 48287
詢問書籍請說出此書號！【缺書】
NT售價： 395 元 |
| 出版日：1/1/2018 |
| 頁數：266 |
| 光碟數：0 |
|
站長推薦：  |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787302476528 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：
·
·
譯者序
若干年前，我第一次利用裝有Codenomicon Defensics的Kali Linux測試平臺對公司的產品進行滲透性測試，從此開啟了我職業信息安全從業者的生涯。當我第一次發現了產品漏洞并提交給系統工程師后，出于好奇心，我多問了自己一個“為什么？”。通過學習相關IP協議以及產品架構，我先于產品開發的碼農兄弟們發現了系統漏洞的位置以及成因，這讓我獲得了自信，也體會到了這項工作的樂趣。特別是當我發現，作為各安全論壇中小白進階必備技能的WiFi密碼破解法也能讓我來點澎湃，要是能重來，我會早選網安。
初入信息安全領域你會發現有大量的工具可以擴充你的軍械庫，特別是當你裝完Kali Linux，發現系統已經很貼心地預裝了很多駭客軟件，讓你瞬間感覺屠龍寶刀如此易得，在江湖上一番血雨腥風之后，武林盟主的位子也近在咫尺，從此將走上迎娶白富美的人生之巔。但IT領域通常有個定律，免費的東西既是誘惑也是陷阱。所謂誘惑，你會成為一個發現滿地是玩具的小男孩，玩具琳瑯滿目，各有精巧之處，總能發現更好的，卻總也找不到一件最趁手的。所謂陷阱，你會陷于各種奇技淫巧，會用各種工具去實現一些零碎的小功能而忽略了對知識體系本身的理解和鉆研，炫技多于實干，浮夸多于務實。
每個行走江湖的大俠都有自己的獨門兵器，于楊過就是玄鐵重劍，于李尋歡就是小李飛刀，所謂一招鮮吃遍天。在信息安全領域也有這么一柄使用門檻極低卻又威力無窮的“倚天劍”——Google。它那簡潔的搜索入口，會讓你深刻體會到，大道應該至簡，知易行也不難。如果你是小白，可以搜索“信息安全從入門到精通”； 如果你是電商系統管理員，可以搜索“如何從數據庫轉儲中找到用戶名和密碼”； 如果你是信息安全愛好者，可以搜索“如何使用Google創建超級蠕蟲”。林林總總只有你想不到沒有你找不到，總有一款適合你。當然這些都只是Google的初級玩法，為了發揮這柄利劍在情報搜集領域中的真正威力和潛能，作者在書中介紹了Google專用的搜索語言及其語法。使用了這門專用語言，你的思想會與Google開發者更加契合，你的搜索會更加高效與精準。比如，用Goolge搜索book，你會得到數以億計的結果。面對如此浩如煙海的網絡世界，一種無力感頓時涌上心頭。但如果你這樣搜： intitle:book，inurl:book，allintext:book，site:book，link:book，inanchor:book，cache:book，info:book，related:book，stocks:book，define:book （具體含義詳見本書，哈哈！）Google就會更懂你，能給出更精確的結果。如果還不過癮，利用腳本實現的自動化搜索，信息分類、檢索，網絡抓取等更勁爆的功能還在等著你。除了搜集信息，Google還能為你提供開源工具的絕大多數功能。當然還有數不清的解決方案，在線討論、代碼模塊、漏洞報告，它簡直就是你居家生活、養生保健的必備良藥。如果你剛開始對使用Google搜索語言還不自信，或者還無法準確地用它表達出自己的搜索意圖，沒關系，廣大熱情的網友還自發地維護著一個叫GHDB的數據庫，你可以從中“借鑒”到很多有效的已被優化的最新的搜索語句。原來一個搜索引擎在信息安全領域也能如此高端！
為了讓本書更接地氣，譯者把絕大多數搜索都在“僅限搜索簡體中文結果”的條件下重新執行，并且用新結果截圖替換了書中原圖。也改正了書中一些明顯的錯誤，對不符合中文語言習慣的案例也進行了重新“演繹”。力求使各位讀者不會因為文化差異而對書中內容產生誤解。
在此特別感謝Elsevier的中方版本經理孫偲小姐的推薦和溝通協調。特別感謝清華大學出版社電子信息事業部梁穎主任的熱心幫助和專業指導。一向自詡為半個文青的我，在本書責任編輯梁主任的專業水準面前，自信心瞬間被碾壓成一地玻璃渣。也要感謝柴文強和徐俊偉兩位編輯的中肯建議和細心校對。最后要感謝我的愛人楊芳女士。她是本書的首位讀者，也是我的首席錯別字校準官，可以想見讓整天沉浸在與《瑯琊榜》宗主愛恨情仇糾纏中的她，來看這本書會讓她多么的無助與無奈。有很多次，她正一邊聽著網絡主播們喊麥，一邊享受著清空網絡購物車的快感，卻會被我強行要求檢查幾段譯文。
這是一個讓我充滿激情與快樂的領域，我想我應該會一直走下去。除了本書，本人還有幾本關于大數據、無線、終端、云計算等方向的信息安全譯著將陸續出版。隨著接觸到的信息安全理論和案例越來越多，我的腦海中不斷浮現出留學時曾做過的一個小項目。當年ABB為了提高流水線上機械臂的響應速度，根據那些機器人特定的計算方式，讓我們在FPGA上為其定制了一個硬件加速器。在即將到來的IOT社會，在各種移動設備已逐漸衍化成人類體外器官的時代，
使用現場可編程硬件，在不斷變化的應用場景中、在網絡的邊緣對數據進行快速加解密或對其他重度計算進行加速，然后通過SDN 快速給數據在局域網、公網、公有云和私有云中建立設備間、組織間、區域間、大洲間的路由轉發通道，去嫁接各種服務并對其進行測試和應用，同時利用SDN的便利以及FPGA的特性對數據流進行識別、監測、篩選、分發來實現更高效更精準的入侵檢測和安全防御，等等，這些都應該是未來萬物互聯世界中很有趣的事情吧。
此書譯完的時候，正值媒體爆料“有關部門破獲50億條公民信息泄露大案”。見此標題，不出意外你我都該是本案的受害者吧……
沈盧斌
2017年7月
于上海
|
內容簡介：Google是當前最流行的搜索引擎，但Google的搜索能力是如此之大，以至于有人會搜索到沒打算在網上公開的內容，包括社會保險號碼、信用卡號、商業秘密和政府機密文件。本書向您展示專業安全人員和系統管理員如何利用Google來查找此類敏感信息，并對自己的企業進行“自我警戒”。
本書從普通用戶上網使用最為頻繁的搜索引擎入手，向大家展示如何在網絡中保護個人信息。本書包含了所有新的黑客攻擊方法，諸如google腳本，還有如何把google與其他搜索引擎和API一起使用進行黑客攻擊。 |
目錄：第1章Google搜索基礎
摘要
關鍵詞
介紹
探索Google的Web界面
總結
要點速查
第2章高級運算符
摘要
關鍵詞
介紹
運算符語法
語法排錯
引入Google的高級運算符
INTITLE和ALLINTITLE：在頁面標題中搜索
ALLINTEXT:在頁面文本中查找字符串
INURL和ALLINURL:在一個URL中查找文本
SITE：把搜索精確到特定的網站
FILETYPE:搜索特定類型的文件
LINK：搜索一個網頁的鏈接
INANCHOR：在鏈接文本中尋找文本
CACHE：顯示頁面緩存版本
NUMRANGE：搜索一個數字
DATERANGE：搜索在特定日期范圍內發布的頁面
INFO：顯示Google的總結信息
RELATED：顯示相關站點
STOCKS：搜索股票信息
DEFINE：顯示一個術語的定義
運算符的沖突和失敗的搜索（badsearch拟fu）
總結
要點速查
網站鏈接
第3章GoogleHacking基礎
摘要
關鍵詞
介紹
緩存訪問的匿名性
目錄列表
查找目錄列表
查找特定的目錄
查找特定的文件
服務器版本
與眾不同：遍歷技術
總結
要點速查
第4章文檔細分和數據挖掘
摘要
關鍵詞
介紹
配置文件
查找文件
日志文件
Office文檔
數據庫挖掘
登錄入口
支持文件
錯誤消息
數據庫轉儲
真實的數據庫文件
自動細化
總結
要點速查
第5章Google在一個信息收集框架中的身影
摘要
關鍵詞
介紹
自動化搜索的原理
原始搜索項
擴展搜索項
使用“特別的”運算符
從數據源中獲取數據
自行挖掘：請求和接收響應
自行挖掘：解析結果
使用其他搜索引擎
解析數據
后期處理
收集搜索項
總結
第6章查找漏洞尋找目標
摘要
關鍵詞
介紹
查找漏洞代碼
查找公開的漏洞網站
利用常見代碼字符串查找漏洞
查找易受攻擊的目標
總結
第7章10個簡單有效的安全搜索
摘要
關鍵詞
介紹
site
intitle:index.of
error|warning
login|logon
username|userid|employee.ID"yourusernameis"
password|passcode|"yourpasswordis"
admin|administrator
拟ext:html拟ext:htm拟ext:shtml拟ext:asp拟ext:php
inurl:tempinurl:tmpinurl:backupinurl:bak
intranet|help.desk
總結
第8章追蹤Web服務器、登錄入口和網絡硬件
摘要
關鍵詞
介紹
查找和分析Web服務器
查找登錄入口
使用和查找各種Web工具
定位開啟Web的網絡設備
查找網絡報告
查找網絡硬件
總結
第9章用戶名、密碼和其他秘密信息
摘要
關鍵詞
介紹
搜索用戶名
搜索密碼
搜索信用卡號碼、社會保險號碼以及更多
社會保險號碼
個人財務數據
搜索其他有用的數據
總結
第10章入侵Google服務
摘要
關鍵詞
日歷
Google快訊
GoogleCo拟op
Google自定義搜索引擎
第11章入侵Google案例
摘要
關鍵詞
介紹
極客
公開的網絡設備
公開的應用程序
攝像頭
電信設備
電源
敏感信息
總結
第12章保護自己免遭Google駭客攻擊
摘要
關鍵詞
介紹
一個優質可靠的安全策略
Web服務器安全防護
軟件默認設置和程序
入侵你自己的網站
Wikto
Advanceddork
從Google獲得幫助
總結
要點速查
網站鏈接
主題索引
|
| 序： |
