中文名: 僵屍網絡:網絡程序殺手
原名: Botnets The Killer Web App
作者: (美)席勒(SchillerCraigA.)
譯者: 邢健 黨開放 劉孜文
圖書分類: 網絡
資源格式: PDF
版本: 掃描版
出版社: 科學出版社
書號: 9787030249432
發行時間: 2009年8月1日
地區: 大陸
語言: 簡體中文
簡介:
內容簡介:僵屍網絡(網絡程序殺手)》從一個真實的僵屍網絡攻擊案例開始,隨後結合實例介紹僵屍網絡的基礎知識,包括僵屍網絡的概念、運行方式和環境、生命周期等。緊接著介紹僵屍網絡的檢測、跟蹤工具和技術,以及0urmon和沙盒工具的使用,最後講解了如何獲取情報資源及如何應對僵屍網絡。
內容截圖:更多圖書
lovelinux8.ctdisk.com
僵屍網絡 網絡程序殺手.pdf
目錄:
第1章 僵屍網絡:呼吁行動
前言
網絡程序殺手
問題有多大?
僵屍網絡的概念史
僵屍病毒的新聞案例
業界反響
小結
快速回顧
常見問題
第2章 僵屍網絡概述
什麼是僵屍網絡?
僵屍網絡的生命周期
漏洞利用
召集和保護僵屍網絡客戶端
等候命令並接受payload
僵屍網絡究竟做什麼?
吸收新成員
DDoS
廣告軟件(Adware)和Clicks4Hire的安裝
僵屍網絡垃圾郵件和網絡釣魚連接
存儲和分配偷竊或非法(侵犯)知識產權的信息資料
勒索軟件(Ransomware)
數據挖掘
匯報結果
銷毀證據,放棄(僵屍)客戶端
僵屍網絡經濟
垃圾郵件和網絡釣魚攻擊
惡意廣告插件和Clicks4Hire陰謀
Ransomware勒索軟件
小結
快速回顧
常見問題
第3章 僵屍網絡C&C的替換技術
簡介:為什麼會有C8LC的替換技術?
追溯C&C的發展歷史
DNS和C&C技術
域名技術
多宿(Multihoming)
可替換控制信道
基於Web的C&C服務器
基於回聲的僵屍網絡
P2P僵屍網絡
即時消息(IM)C&C
遠程管理工具
降落區(drop zone)和基於FTP的C&C
基於DNS的高級僵屍網絡
小結
快速回顧
常見問題