网络攻防原理及应用(21世纪高等学校信息安全专业规划教材)

由文伟平编著的《网络攻防原理及应用(21世纪 高等学校信息安全专业规划教材)》涵盖网络攻防中 的常用方法，通过对网络攻击和网络防范两方面技术 的介绍（特别针对缓冲区溢出导致的漏洞和缓冲区溢 出的内存保护机制做了详细介绍），帮助读者较为全 面地认识网络攻防的本质。 本书适合作为高等院校信息安全、网络空间安全 及计算机相关专业的教材，也可作为安全行业入门者 、安全领域研究人员及软件开发工程师的相关培训和 自学教材。

6.2 UNIX系统口令攻击 6.3 口令攻击案例 6.4 口令攻击防范技术与方法 6.5 本章小结 习题6 第7章 欺骗攻击 7.1 IP欺骗攻击 7.1.1 IP欺骗攻击的概念 7.1.2 IP欺骗攻击的原理 7.1.3 IP欺骗攻击的实现过程 7.1.4 IP欺骗对抗 7.2 会话劫持攻击 7.2.1 会话劫持攻击的概念 7.2.2 TCP会话劫持 7.2.3 HTTP会话劫持 7.3 DNS欺骗攻击 7.3.1 DNS欺骗攻击的概念 7.3.2 DNS欺骗攻击的原理 7.3.3 DNS欺骗攻击的实现过程 7.4 网络钓鱼攻击 7.4.1 网络钓鱼攻击的概念 7.4.2 URL混淆 7.4.3 网络钓鱼攻击的防范 7.5 本章小结 习题7 第8章 缓冲区溢出攻击与防范 8.1 缓冲区溢出攻击的相关概念与发展历程 8.1.1 缓冲区溢出攻击的相关概念 8.1.2 缓冲区溢出攻击类型 8.1.3 缓冲区溢出攻击的发展历史 8.1.4 缓冲区溢出的危害 8.2 缓冲区溢出攻击技术原理剖析 8.2.1 堆栈溢出攻击技术 8.2.2 堆溢出攻击技术 8.2.3 整型溢出攻击技术 8.2.4 格式化字符串溢出攻击技术 8.2.5 单字节溢出攻击技术 8.3 溢出保护技术 8.4 缓冲区溢出攻击典型实例 8.4.1 缓冲区攻击实例For Windows 8.4.2 缓冲区攻击实例For UNIX 8.4.3 缓冲区攻击实例For Linux 8.4.4 缓冲区攻击实例For Sun Solaris 2.4 8.5 Windows操作系统缓冲区溢出攻击防范技术 8.5.1 Windows下实现缓冲区溢出的必要条件 8.5.2 Win32函数调用与Windows下缓冲区溢出攻击的关系 8.5.3 Win32函数截获和检测基本策略实现 8.6 其他缓冲区溢出攻击防范技术 8.7 本章小结 习题8