-- 會員 / 註冊 --  
 帳號:
 密碼:
  | 註冊 | 忘記密碼
3/26 新書到! 3/19 新書到! 3/14 新書到! 12/12 新書到!
購書流程Q & A站務留言版客服信箱
3ds MaxMayaRhinoAfter EffectsSketchUpZBrushPainterUnity
PhotoShopAutoCadMasterCamSolidWorksCreoUGRevitNuke
C#CC++Java遊戲程式Linux嵌入式PLCFPGAMatlab
駭客資料庫搜索引擎影像處理FluentVR+ARANSYS深度學習
單晶片AVROpenGLArduinoRaspberry Pi電路設計CadenceProtel
HadoopPythonStm32CortexLabview手機程式AndroidiPhone
可查書名,作者,ISBN,3dwoo書號
詳細書籍分類

從實踐中學習密碼安全與防護

( 簡體 字)
作者:大學霸IT達人類別:1. -> 安全 -> 加密與解密
譯者:
出版社:機械工業出版社從實踐中學習密碼安全與防護 3dWoo書號: 54654
詢問書籍請說出此書號!

缺書
NT售價: 445

出版日:6/1/2021
頁數:300
光碟數:0
站長推薦:
印刷:黑白印刷語系: ( 簡體 版 )
加入購物車 加到我的最愛
(請先登入會員)
ISBN:9787111682219
作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 
(簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證)
作者序:

譯者序:

前言:

內容簡介:

本書基于滲透測試的方式,詳細介紹如何使用Kali Linux提供的工具模擬密碼攻擊,并給出防護措施,以保護計算機的安全。
本書共12章,分為3篇。第1篇“準備工作”,主要涵蓋信息搜集、密碼分析、密碼字典構建和哈希密碼分析等內容;第2篇“服務密碼攻擊與防護”,主要涵蓋網絡嗅探、服務欺騙和暴力破解等內容;第3篇“非服務密碼攻擊與防護”,主要涵蓋Windows密碼、Linux密碼、無線密碼、文件密碼和其他密碼的攻擊方式和防護措施。本書適合滲透測試人員、網絡維護人員和信息安全愛好者閱讀。通過閱讀本書,可以幫助安全人員做出密碼安全的防護策略,從而保障網絡信息安全。
目錄:

第1篇 準備工作
第1章 信息搜集 2
1.1 搜集基礎信息 2
1.1.1 獲取主機名信息 2
1.1.2 利用SNMP服務獲取信息 3
1.1.3 防護措施 4
1.2 搜集社交媒體信息 5
1.2.1 提取網頁中的關鍵字 5
1.2.2 提取Twitter網站中的關鍵詞 7
1.2.3 防護措施 8
1.3 搜集物理信息 8
1.3.1 地理信息 9
1.3.2 收集手機號段 11
1.3.3 防護措施 13
1.4 綜合信息收集工具——Maltego 13
1.4.1 安裝和配置Maltego 13
1.4.2 Maltego信息收集機制 24
1.4.3 重要信息實體 27
1.4.4 常用插件 37
1.4.5 提取信息 44
第2章 密碼分析 48
2.1 分析密碼規則 48
2.1.1 分析網站密碼的設置策略 48
2.1.2 分析操作系統的密碼設置策略 49
2.2 分析群體密碼規則 50
2.2.1 使用Pipal分析 50
2.2.2 使用PACK分析 55
第3章 密碼字典構建 61
3.1 現有密碼字典 61
3.1.1 使用seclists軟件包 61
3.1.2 使用wordlists軟件包 62
3.2 字典生成工具 63
3.2.1 通用字典生成工具Crunch 63
3.2.2 基于變形生成字典 65
3.3 馬爾可夫攻擊生成字典 67
3.3.1 生成統計文件 67
3.3.2 生成密碼字典 68
3.4 基于掩碼生成字典 70
3.4.1 提取掩碼 70
3.4.2 直接生成掩碼 71
3.4.3 生成密碼 73
3.5 生成常用的字典 75
3.5.1 漢語拼音字典 75
3.5.2 生日字典 76
3.5.3 手機號字典 77
3.6 防護措施 80
第4章 哈希密碼分析 82
4.1 識別哈希類型 82
4.1.1 使用hashid工具 82
4.1.2 使用hash-identifier工具 83
4.2 哈希破解 85
4.2.1 使用hashcat工具 85
4.2.2 使用John the Ripper工具 87
4.2.3 使用Johnny工具 88
4.3 彩虹表 91
4.3.1 生成彩虹表 91
4.3.2 下載彩虹表 93
4.3.3 使用彩虹表破解密碼 96
4.3.4 圖形化彩虹表工具Ophcrack 99
第2篇 服務密碼攻擊與防護
第5章 網絡嗅探 106
5.1 明文密碼 106
5.1.1 路由器密碼 106
5.1.2 FTP服務密碼 113
5.1.3 Telnet服務密碼 116
5.1.4 防護措施 117
5.2 加密密碼 123
5.2.1 HTTPS網站密碼 123
5.2.2 JavaScript加密密碼 127
5.2.3 防護措施 128
第6章 服務欺騙 129
6.1 基礎服務 129
6.1.1 Web服務 129
6.1.2 SMB服務 135
6.1.3 SQL Server數據庫服務 137
6.1.4 RDP服務 139
6.1.5 郵件服務 141
6.1.6 LDAP服務 142
6.2 系統更新服務 144
6.3 防護措施 149
第7章 暴力破解 151
7.1 數據庫服務 151
7.1.1 Oracle服務 151
7.1.2 MySQL服務 153
7.1.3 PostgreSQL服務 155
7.1.4 SQL Server服務 156
7.1.5 防護措施 157
7.2 遠程服務 159
7.2.1 SSH服務 159
7.2.2 Telnet服務 160
7.2.3 VNC服務 161
7.2.4 Rlogin服務 162
7.2.5 RDP服務 163
7.2.6 防護措施 164
7.3 文件共享服務 165
7.3.1 FTP服務 165
7.3.2 SMB服務 166
7.3.3 防護措施 167
7.4 郵件服務 170
7.4.1 SMTP服務 170
7.4.2 POP3服務 172
7.4.3 防護措施 173
7.5 離線破解 175
7.5.1 使用hashcat工具 175
7.5.2 使用John工具 177
7.5.3 防護措施 178
第3篇 非服務密碼攻擊與防護
第8章 Windows密碼攻擊與防護 182
8.1 繞過密碼 182
8.1.1 文件替換繞過 182
8.1.2 哈希值繞過 185
8.2 強制修改密碼 187
8.3 在線暴力破解 190
8.4 哈希離線暴力破解 191
8.4.1 提取密碼哈希值 191
8.4.2 彩虹表破解 192
8.4.3 破解組策略密碼 195
8.5 防護措施 196
8.5.1 設置BIOS密碼 196
8.5.2 磁盤加密 200
第9章 Linux密碼攻擊與防護 208
9.1 使用sucrack工具 208
9.2 使用John工具 209
9.3 單用戶模式破解密碼 210
9.4 急救模式破解密碼 215
9.5 防護措施 224
9.5.1 檢查弱密碼 224
9.5.2 檢查shadow文件權限 225
9.5.3 磁盤加密 231
第10章 無線密碼攻擊與防護 238
10.1 在線破解 238
10.1.1 使用Aircrack-ng套件工具 238
10.1.2 使用Wifite工具 244
10.1.3 使用Reaver工具 248
10.1.4 使用Bully工具 250
10.2 離線破解 252
10.2.1 使用hashcat工具 252
10.2.2 使用wlanhcxcat工具 255
10.2.3 使用Cowpatty工具 255
10.2.4 使用Pyrit工具 257
10.3 防護措施 258
10.3.1 禁止SSID廣播 258
10.3.2 關閉WPS功能 260
10.3.3 使用WPA/WPA2加密 262
10.3.4 啟用MAC地址過濾功能 262
第11章 文件密碼攻擊與防護 266
11.1 ZIP文件破解 266
11.1.1 提取哈希值 266
11.1.2 破解密碼 267
11.1.3 使用fcrackzip工具直接破解 267
11.1.4 使用rarcrack工具直接破解 268
11.2 RAR文件破解 270
11.2.1 提取哈希值 270
11.2.2 破解密碼 270
11.2.3 使用rarcrack工具直接破解 273
11.3 7Z文件破解 274
11.3.1 提取哈希值 274
11.3.2 破解密碼 275
11.3.3 使用rarcrack工具直接破解 276
11.4 PDF文件破解 276
11.4.1 提取哈希值 277
11.4.2 破解密碼 277
11.4.3 使用pdfcrack工具直接破解 278
11.5 Office文檔破解 279
11.5.1 提取文檔哈希值 280
11.5.2 破解密碼 280
11.6 防護措施 282
第12章 其他密碼攻擊與防護 283
12.1 BIOS密碼 283
12.2 CISCO路由器密碼 285
序: