黑客防线2005精华奉献本(上、下册)(2CD) (2008 年度畅销榜NO.1532 )

《黑客防线2005精华奉献本》是《黑客防线》总第37期到第48期的精华文章摘要，杂志理念(即在攻与防的对立统一中寻求突破)完美地体现在本书中。全书按攻防对立的关系，分为上、下两册，并附带2张包含1200MB安全技术录像的光盘。文章通俗易懂、图文并茂，在每个关键知识点和细节上还有详细的“小知识”和“小提示”等，以方便大家理解和阅读。在栏目划分上，选取了网络安全技术上最热门、读者最喜欢的各大栏目，比如脚本攻击/脚本攻击防范、漏洞攻击/漏洞攻击防范、黑兵器库/黑器攻击防范等，并增加了全新的专题文章，同时还选取了国内首创的“新手学溢出”栏目中的精品文章，以适合各层次读者学习的需要。
本书适合各高校在校生、网络管理员、安全公司从业者和黑客技术爱好者阅读。

* 最新奉献
·被人忽略的Windows强大安全功能 1
·攻防对抗第一步——信息收集 7
·透析Linux日志查入侵 11

* 专题企划
·IPv6：下一代互联网和移动通信的灵魂 14
·Windows 2000系统加固不求人 20
·你也能做安全专家——将个人防火墙的功能发挥到极致 32
·WinNT服务器权限与黑客的较量 36
·构建Windows2003堡垒主机——Windows2003服务器网络组建、安全管理全攻略 42
·利用linux组建小集群实现负载平衡 48
·记一次真实的安全检测——服务器被入侵后的日志分析及系统防护 54

* 漏洞攻击防范
·安全配置IIS防止数据库下载 60
·防范Workstation Service远程溢出漏洞 61
·抵抗Linux kernel do_brk()参数边界检查不充分漏洞 62
·MHTML文件重定向漏洞防范策略 63
·IMail漏洞防御 64
·OW补丁，让Linux内核更安全 66
·增加IMAIL系统SMTP的安全性 67
·Defence:以太网第二层协议 69
·一步步加强MySql的安全性 70
·命令行下IPsec也疯狂 73
·开源项目防范CVS漏洞 77
·再谈ADODB.Stream漏洞防护 79
·切断侵入Windows 2003的通路 82
·打造专业级软件防火墙 83
·验证码能实现验证功能吗？ 87
·战争由踩点点燃武装从Ｂanner开始 90
·ACL扩展FreeBSD访问控制策略 91
·防范局域网内监听有妙招 94
·补丁管理一点通 96

* 脚本攻击防范
·脚本攻击防范策略完全篇(上) 99
·脚本攻击防范策略完全篇(下) 101
·编写安全的ASP代码 105
·防御伪造图片跨站脚本攻击 107
·Access数据库安全攻防 109
·基于ASP.NET与Access的安全防护 111
·BBSXP论坛查漏补缺 114
·也说跨站脚本攻击的隐藏——如何防止Flash跨站攻击弹出IE窗口 115
·打造抵御SQL注入攻击的MS SQL服务器 116
·搜索引擎能奈我何？ 118
·表单……又见表单 119
·用Javascript加密数据库 121
·ASP.net中输入检查函数的轻松构造 122
·防数据库下载终极技术 123
·细心构造安全的PHP系统 125
·PHP的简要历史 128
·JavaScript加密解密终级指南 129
·今天，你数据被删了吗？ 131
·两步建立安全ASP个人主页 133
·漠漠孤云尽成雨——浅谈CGI脚本安全 135
·让服务器透明的错误ASP程序 138

* 黑器攻击防范
·用MRTG在IIS 6.0上实现入侵检测 142
·Websoft网络防护盾 143
·网络管理之“清晰可见” 145
·Regsnap，完全监控你的系统 147
·IIS Lockdown+ URLScan=保障IIS安全 149
·让“黑客守卫者”远离我们 153
·RootKit的清除与检测 154
·突破的防火墙的利器——隧道防御 155
·EMCO Eventlog让网管更轻松 157
·RooKit安装隐藏与侦查 158
·巧用Agnitum Outpost阻断扫描与广告 159
·巧妙防止CHM反编译 160
·JPG漏洞击溃动网7 160
·终极后门Hxdef100覆灭记 161

* 网管之家
·七步构建安全的serv-u-FTP服务器 164
·利用网络负载平衡对抗DoS 167
·Solaris8 x86上实现和Windows平台安全共享 171
·Windows 2003.net IPsec配置全攻略 173
·在Linux上实现包过滤防火墙 175
·构建基于SSH验证的cvs服务器 178
·IDS+Honeypot=骇客克星 180
·打造超级安全的Windows 2003终端服务 183
·文件系统安全巧设置 186
·“诱敌深入”实战演习 190
·用Snort巧妙检测SQL注入和跨站脚本攻击 194
·ISA Server 2000巧架对外的HTTP代理 196
·CMAK自定义VPN客户端软件 198
·轻松创建Windows 2003 DNS服务器 199
·让Linux可以遥控Windows 201
·用ISA Server 2004封杀IP盗用 202
·Samba沟通FreeBSD与Windows文件共享 205
·架设从Windows到Linux的PPTP VPN 208

* 新手学溢出
·菜鸟版Exploit编写指南 212
·菜鸟版exploit编写指南之二——lsasrv.dll远程溢出 216
·菜鸟版Exploit编写指南之三——Serv-U FTP漏洞旧饭重炒 218
·菜鸟版Exploit编写指南之四——Hacker＋Cracker＋Sniffer的综合利用 222
·菜鸟版Exploit编写指南之五——在Windows下对比学习Linux堆栈溢出 225
·菜鸟版Exploit编写指南之六——巧妙分析JPEG处理漏洞 229
·带你进入Windows缓冲区溢出的神秘地带 233
·初探缓冲区溢出攻击 235
·堆栈溢出攻与防 236
·定制特殊的ShellCode 238
·ShellCode变形大法 240
·定制自己的ShellCode之二 243
·读菜鸟版Exploit编写指南有感 245
·Windows下堆溢出初步 247


下册

* 最新奉献
·黑遍天下网游 1
·Linux下精品黑软大阅兵 3
·如何有效地寻找ASP漏洞 12

* 特别专题
·知己知彼，方能百战不殆——Apache安全设定面面观 21
·让肉鸡难逃五指山——精品后门程序及思路分析 29
·挑战安全专家——攻破个人防火墙 35
·脚本注入其实很简单 39
·网页木马让你肉鸡成群——网页木马制作、隐藏、传播全接触 45
·万能上传击溃ASP/PHP/JSP脚本系统 51
·打破SQL Injection的神秘光环 56

* 漏洞攻击
·Windows Workstation服务远程溢出漏洞分析 62
·WorkstationService远程溢出漏洞攻击实战 65
·微软IE MHTML文件重定向并执行漏洞分析 66
·Serv-U FTP Server远程溢出抢鲜体验 68
·我是这样发现Serv-U FTP溢出漏洞的 70
·就在身边的域名欺骗 72
·Windows heap溢出新技巧 73
·冷眼网络安全——Foxmail PunyLib.dll远程缓冲区溢出漏洞 74
·抢先体验Windows LSA远程溢出 76
·Serv-U v5.0.0.4远程缓冲区溢出分析——Serv-U v5.0.0.4 and prior畸形文件名远程溢出 78
·CVS漏洞击溃开源系统 80
·全面渗透门户网站21xx.com内部服务器群组 82
·Linux下的疯狂Serv-U溢出 85
·利用JPG漏洞构造网页木马 86
·我是这样杀进去的——利用旁注入侵虚拟主机 87
·享受同时在线——绕过网通ADSL的唯一性认证 88
·巧用MS04-019提升权限 89
·一次巧妙的渗透入侵——对内网有端口转发的域的渗透 91
·我是如何发现CCProxy远程溢出漏洞的 93
·拐弯入侵虚拟主机 97
·修改Exploit体验本地权限提升的乐趣 99
·在Windows GDI+JPG中文溢出中飞舞 102
·入侵Tomcat服务器 103
·妙用ASP.NET暴库大法下载数据库 106

* 脚本攻击
·盗帅下载系统2.0正式版存在多个跨站漏洞 108
·MSSQL跨库查询你想怎么玩？ 109
·动网漏洞之“乾坤大挪移” 111
·再谈“跨站脚本攻击”——入侵某知名安全站点实例 113
·划时代的脚本攻击——利用纯脚本技术获得系统权限 116
·突破常规限制运行ASP木马 120
·打造SQL注入脚本 122
·再次挑战BBSXP论坛 125
·玩转PHP-Nuke攻与防 127
·通过数据库备份巧获Shell 129
·BBSXP漏洞续谈 131
·被人忽略的Adodb.Stream网页木马 133
·ACCESS惊现又一漏洞 135
·如何给远程服务器写入文件 135
·把DVBBS7.0拉下马 137
·榨干MS SQL最后一滴血 140
·浅谈PHP+MySQL注射语句构造——Okphp BBS v1.3代码安全分析 142
·将DvBBS7送进地狱 144
·妙用IIS写权限触发后门 146
·简单分析SQL注入中对汉字的猜解 149
·突出重围——动网7.0 SP2 ASP后门上传新方法 151
·乔客论坛惊爆UPfile严重漏洞 152
·JSP+Oracle SQL Injection之旅 154
·突破FSO限制夺取系统权限 156
·ASP.NET木马攻陷Windows 2003坚强堡垒 158
·自由动力也玩文件上传 160
·“自由动力”引发连环安全隐患 162
·CGI漏洞配合本地溢出搞定Linux主机 163
·暴风雨的先驱——邮件网页木马 164
·来自于黑防攻防实验室的收获——又一种突破防下载限制得到WebShell的方法 166
·入侵闪客帝国 167
·绕过Xplog70.dll玩入侵 169
·BBSXP新漏洞三珠连发 171
·轻松绕过登录表单 174
·小议BBSXP绝对路径暴露漏洞 176
·IE就是这样被攻击的 177

* 黑器攻击
·命令行下将肉鸡做成服务器 178
·将后门隐藏到底——内核级后门Hxdef100配置及使用方法 179
·通通透透BITS 181
·CHM木马也疯狂 182
·千变万化恢复xp_cmdshell——利用MSSQL数据库存储扩展取得服务器权限 184
·不慌不忙控制内网肉鸡 186
·命令行下实现VNC反向连接 189
·“数字签名”自己做——打造属于自己的在线工具及控件木马 191
·杀毒软件能奈我何——网络神偷特征码修改实战 193
·Windows 2000 Professional也开3389 196
·轻松绕过黑洞2004用户验证 197

* 编程解析
·黑白对抗中的磁盘操纵技术深入探析 199
·轻松实现检测Windows肉鸡系统信息 201
·HTTP代理服务器也DIY 205
·INI文件读写技术及程序自动加载应用剖析 208
·杀毒软件编程精华——特征码扫描技术 210
·得到Web Shell就这么简单！ 212
·利用LPD请求探查远程操作系统 215
·利用子类化技术实现QQ木马 217
·让外挂不再——Winsock2 SPI网络封包截获技术 220
·基于反向连接的木马编写思路 222
·VB打造强力注册码查看器 223
·VB也玩反弹木马 225
·用木马远程控制Access 229
·自己编写IP包监视工具 231
·自动探测SQL Server数据信息 234
·你也能写Pstools工具包 237
·VBS+MSWinsock打造灵巧UDP后门 241
·编程实现修改注册表完成程序自启动 243
·透析VNC编程 244
·Perl铸造多线程中文SQL注入猜解机 247
·进程隐藏技术解析——DLL远程线程插入主程序 250
·从零开始玩编程系列之一：自己做个文件捆绑器 255
·从零开始玩编程系列之二：经典的反向连接后门 259

* 密界寻踪
·Cracker兵器谱组合招式之Delphi篇 263
·加密光盘破解全接触 266
·用Ollydbg对SVK Protector程序手动脱壳和修复 268
·怎样算是一个好的软件保护 271
·DigiPhoto Gallery v2.4注册算法分析 273
·当hacker遇上Cracker——实例解说Cracker思路 275
·解析“网际快车”破解与算法 277
·爆破重启后注册检查程序：英语会话精灵 279
·不用汇编破解软件——巧用资源编辑工具突破某著名网络电视软件功能限制 280
·利用Win32 Debug API打造自己的Debugger 282
·破解典型软件注册方式——Melody V1.52注册流程分析 286
·手工破解硬件硬盘保护卡 289
·看我一跳一千层——“是男人就上一百层”系列游戏内存补丁的实现 291
·木马克星注册算法分析 296
·简单破解Serv-U密码 299
·以壳解壳——对ASProtect加壳程序的脱壳和破解 301
·实用Windows XP管理员密码恢复方法 305
·我与软件比道行——从“科洛斯之神-游戏伴侣”反跟踪调试功能看软件破解 306
·软件逆向工程进阶之“坦白从宽”篇 309