C++黑客编程第一篇　基础篇. 第1章　开发网络安全程序基础　2 1.1　认识windows ap

文件名称: C++黑客编程

所属分类: 其它

开发工具:

文件大小: 54mb

下载次数: 0

上传时间: 2014-05-19

提供者: u0104*****

下载 (54mb)

不能下载？报告错误

详细说明：第一篇　基础篇. 第1章　开发网络安全程序基础　2 1.1　认识windows api和socket　2 1.1.1　windows api编程的优点　2 1.1.2　socket通信流程　3 1.2　服务器端socket编程　4 1.2.1　使用socket前的准备工作　4 1.2.2　建立socket　4 1.2.3　绑定端口　5 1.2.4　监听端口　6 1.2.5　创建服务器端接受客户端请求　6 1.2.6　服务器端响应客户端连接请求　7 1.2.7　完成服务端与客户端socket连接　8 1.3　客户端socket编程　9 1.3.1　建立客户端的socket　9 1.3.2　发起连接申请　9 1.4　用socket实现数据的传送　9 1.4.1　认识tcp socket与udp socket　10 1.4.2　发送和接收数据的函数　10 1.5　自定义socket通信类　12 .1.5.1　使用类的意义　12 1.5.2　vc中创建通信类　13 1.5.3　通信类的代码实现　16 1.6　小结　21 第2章　网络扫描器程序的实现和代码分析　22 2.1　扫描器的产生及原理　22 2.1.1 　扫描器的产生　22 2.1.2　各种扫描器的原理及性能简介　23 2.2　主机扫描技术　25 2.2.1　icmp echo扫描　25 2.2.2　arp扫描　25 2.3　端口扫描技术　27 2.3.1　常用端口简介　27 2.3.2　tcp connect扫描　28 2.3.3　tcp syn扫描　28 2.4　操作系统识别技术　29 2.4.1　根据icmp协议的应用得到ttl值　29 2.4.2　获取应用程序标识　30 2.4.3　利用tcp/ip协议栈指纹鉴别　30 2.4.4　操作系统指纹识别依据　30 2.4.5　操作系统指纹识别代码实现　33 2.4.6　web站点猜测　40 2.4.7　综合分析　41 2.5　扫描器程序实现　42 2.5.1　icmp echo扫描原理　43 2.5.2　icmp echo扫描的实现方法　44 2.5.3　arp扫描的原理　48 2.5.4　arp扫描的实现方法　48 2.5.5　tcp syn扫描的原理　53 2.5.6　tcp syn扫描的实现方法　54 2.5.7　综合应用实例-arp欺骗程序　56 2.5.8　arp欺骗的原理　56 2.5.9　环境初始化　57 2.5.10　欺骗主程序实现　61 2.6　资产信息扫描器开发　66 2.6.1　资产信息扫描器的应用范围　66 2.6.2　扫描器的原理(基于snmp协议)　66 2.6.3　扫描器的实现方法(基于snmp协议)　67 2.7　小结　69 第3章　基于认证的扫描程序　70 3.1　通信认证的暴力破解剖析　70 3.1.1　ftp协议暴力破解原理　70 3.1.2　ftp协议暴力破解实现方法　70 3.1.3　imap协议破解原理　72 3.1.4　imap协议破解实现方法　73 3.1.5　pop3协议暴力破解原理　74 3.1.6　pop3协议暴力破解实现方法　75 3.1.7　telnet协议暴力破解原理　77 3.1.8　telnet协议暴力破解实现方法　77 3.2　防范恶意扫描及代码实现　79 3.2.1　防范恶意扫描的原理　80 3.2.2　防范恶意扫描的实现方法　80 3.3　小结　83 第二篇　提高篇第4章　拒绝服务攻击剖析及防范　86 4.1　拒绝服务原理及概述　86 4.1.1　拒绝服务攻击技术类别　86 4.1.2　拒绝服务攻击形式　87 4.2　拒绝服务攻击原理及概述　88 4.2.1　dos攻击剖析　88 4.2.2　ddos攻击剖析　88 4.2.3　drdos攻击剖析　89 4.2.4　cc攻击剖析　90 4.3　拒绝服务攻击原理剖析　90 4.3.1　 dos实现的原理　90 4.3.2　drdos攻击实现剖析　107 4.3.3　cc攻击实现剖析　115 4.3.4　修改连接数限制　117 4.4　拒绝服务攻击防范　121 4.4.1　拒绝服务攻击现象及影响　121 4.4.2　dos攻击的防范　121 4.4.3　drdos攻击的防范　122 4.4.4　cc攻击的防范　122 4.5　小结　124 第5章　感染型下载者　125 5.1　感染功能描述　125 5.1.1　话说熊猫烧香病毒　125 5.1.2　认识“下载者”　126 5.1.3　感染功能描述　127 5.2　感染型下载者工作流程剖析　133 5.3　感染磁盘剖析　135 5.3.1　感染所有磁盘原理　135 5.3.2　感染所有磁盘的方法　135 5.4　感染u盘和移动硬盘剖析　135 5.4.1　u盘和移动硬盘感染的原理　136 5.4.2　u盘和移动硬盘感染剖析　136 5.5　关闭杀毒软件和文件下载的原理剖析　139 5.5.1　关闭杀毒软件的原理　139 5.5.2　关闭杀毒软件和文件下载的方法　139 5.6　结束指定进程　142 5.6.1　结束指定进程的原理　143 5.6.2　结束指定进程的实现方法　143 5.6.3　暴力结束进程　144 5.7　局域网感染　150 5.7.1　局域网感染原理　150 5.7.2　局域网感染的方法　150 5.8　隐藏进程　153 5.8.1　隐藏进程的原理　153 5.8.2　隐藏进程的实现方法　154 5.9　感染可执行文件　155 5.9.1　感染可执行文件的原理　155 5.9.2　感染可执行文件的方法　155 5.10　感染网页文件　158 5.10.1　感染网页文件的原理　158 5.10.2　感染网页文件的实现方法剖析　158 5.11　多文件下载　160 5.11.1　多文件下载的原理　160 5.11.2　多文件下载的实现方法　160 5.12　自删除功能　162 5.12.1　自删除功能的原理　162 5.12.2　自删除功能的实现方法　162 5.13　下载者调用外部程序　163 5.13.1　下载者调用外部程序的原理　163 5.13.2　下载者调用外部程序的实现方法　163 5.14 “机器狗”程序　166 5.14.1 “机器狗”程序原理..　167 5.14.2 “机器狗”实现剖析　168 5.15　利用第三方程序漏洞剖析　172 5.16　程序其他需要注意的地方　174 5.16.1　窗口程序的创建　174 5.16.2　应用程序互斥处理　175 5.16.3　禁止关闭窗口　176 5.17　小结　176 第6章　下载者程序的防范　177 6.1　下载者的防范措施　177 6.1.1　u盘感染的防范　177 6.1.2　驱动级病毒的防范　179 6.1.3　阻止第三方程序引起的漏洞　180 6.1.4　本地计算机防范arp程序运行　181 6.1.5　其他需要注意的地方　182 6.2　u盘病毒防火墙的开发　182 6.2.1　u盘病毒防火墙的功能及实现技术　182 6.2.2　u盘病毒防火墙的代码实现　183 6.3　小结　188 第7章　浅谈rootkit　189 7.1　rootkit与系统内核功能　189 7.1.1　rootkit简介　189 7.1.2　rootkit相关的系统功能　189 7.1.3　rootkit的分类及实现剖析　190 7.2　rootkit对抗杀毒软件剖析　193 7.2.1　增加空节来感染pe文件　193 7.2.2　通过rootkit来绕过网络监控　198 7.2.3　绕过主动防御的方法　200 7.2.4　关于进程peb结构的修改实现　202 7.2.5　rootkit程序实例　205 7.3　小结　210 第三篇　综合篇第8章　用vc开发远程控制软件　212 8.1　远程控制软件简介　212 8.1.1　远程控制软件的形式　212 8.1.2　远程控制软件的特点　213 8.2　远程控制软件的功能　214 8.2.1　反向连接功能　214 8.2.2　动态更新ip功能　214 8.2.3　获取详细的计算机配置信息　215 8.2.4　进程管理功能　215 8.2.5　服务管理功能　216 8.2.6　文件管理功能　216 8.2.7　远程注册表管理　216 8.2.8　键盘记录　216 8.2.9　被控端的屏幕截取及控制　217 8.2.10　视频截取　217 8.2.11　语音监听　217 8.2.12　远程卸载　217 8.2.13　分组管理　217 8.3　控制软件的技术指标　217 8.3.1　隐蔽通信　218 8.3.2　服务端加壳压缩　218 8.3.3　程序自身保护技术　222 8.3.4　感染系统功能　223 8.4　小结　223 第9章　远程控制软件的通信架构　224 9.1　设计远程控制软件连接方式　224 9.1.1　典型的木马连接方式　224 9.1.2　反弹型木马连接　225 9.2　基本传输结构的设计　225 9.2.1　基本信息结构　225 9.2.2　临时连接结构　226 9.2.3　进程通信结构　226 9.2.4　设计结构成员变量占用空间的大小　227 9.3　命令调度过程的结构设计　227 9.3.1　设计进程传递的结构　228 9.3.2　优化结构成员变量占用空间的大小　228 9.3.3　传输命令结构体定义　229 9.3.4　传输命令结构的设计　229 9.4　小结　236 第10章　远程控制软件功能模块的实现——基础功能　237 10.1　反弹端口和ip自动更新　237 10.1.1　反弹端口原理　237 10.1.2　更新ip模块代码实现　239 10.2　基本信息的获得　240 10.2.1　获得硬盘序列号　240 10.2.2　获得服务端计算机的基本信息　250 10.3　ip地址转换物理地址　252 10.3.1　qqwry.dat基本结构　252 10.3.2　了解文件头　253 10.3.3　了解记录区　253 10.3.4　设计的理由　254 10.3.5　ip地址库操作类　256 10.4　小结　265 第11章　远程控制软件功能模块的实现——标准功能　266 11.1　进程管理　266 11.1.1　windows自带的任务管理器　266 11.1.2　进程管理实现的原理　267 11.1.3　进程管理相关api函数的介绍　267 11.1.4　进程管理功能实现　269 11.2　文件管理　273 11.2.1　服务器端两个重要的函数　274 11.2.2　客户端对应的两个函数　275 11.3　服务管理　277 11.3.1　客户端代码　277 11.3.2　服务端代码　278 11.4　服务端启动和网络更新　279 11.4.1　服务启动工作函数　280 11.4.2　网络下载器的选择和代码实现　280 11.4.3　分析下载文件并反弹连接　300 11.4.4　上线设置　301 11.5　远程控制命令　302 11.5.1　客户端代码　302 11.5.2　服务端代码　303 11.6　小结　304 第12章　远程控制软件功能模块的实现——高级功能　305 12.1　屏幕捕捉　305 12.1.1　屏幕捕捉程序结构　305 12.1.2　屏幕捕捉程序代码实现　306 12.2　远程屏幕实现方式　311 12.2.1　远程屏幕图像在网络上的传输过程　312 12.2.2　屏幕抓取与传输实现　312 12.2.3　屏幕图像数据流的压缩与解压缩　314 12.3　键盘记录　325 12.3.1　客户端执行代码　325 12.3.2　服务端执行代码　328 12.4　小结　329 第13章　远程控制软件功能模块的实现——扩展功能　330 13.1　客户端历史记录提取及系统日志删除　330 13.2　压缩功能的实现　332 13.3　ddos功能模块　333 13.3.1　基本ddos功能模块　333 13.3.2　udp功能模块　335 13.3.3　igmp功能模块　336 13.3.4　icmp 功能模块　338 13.3.5　http功能函数　340 13.4　socks 5代理实现　341 13.5　视频监控模块开发　351 13.6　涉密文件关键字查询　356 13.7　adsl拨号连接密码获取的原理剖析　360 13.8　小结　365 第14章　控制软件后期设计完善　366 14.1　版本控制　366 14.1.1　svn简介　366 14.1.2　svn使用　366 14.2　界面美化　368 14.2.1　概论　368 14.2.2　具体操作步骤　369 14.2.3　添加系统托盘　370 14.3　小结　371 第四篇　拓展篇第15章　网络安全编程技术延伸　374 15.1　内网准入控制技术发展分析　374 15.1.1　局域网接入控制技术发展分析　374 15.1.2　可行的内网接入管理方案　374 15.1.3　软件接入网关的原理　375 15.1.4　软件接入网关的配置及实现　375 15.1.5　硬件接入网关的原理　376 15.1.6　硬件接入网关的认证程序流程　377 15.1.7　联动802.1x接入认证的流程　378 15.1.8　802.1x下的局域网准入控制方案　379 15.2　网络蜘蛛在安全领域的应用　381 15.2.1　网络蜘蛛的工作原理　381 15.2.2　简单爬虫的代码实现　382 15.3　ssdt及其恢复　386 15.3.1　认识ssdt　386 15.3.2　编程恢复ssdt　387 15.4　小结...　392 ...展开收缩

(系统自动生成,下载前可以参看下载内容)