新書推薦：
《
送你一匹马（“我不求深刻，只求简单。”看三毛如何拒绝内耗，为自己而活）
》
售價：NT$
295.0
《
秦汉史讲义
》
售價：NT$
690.0
《
万千心理·我的精神分析之道：复杂的俄狄浦斯及其他议题
》
售價：NT$
475.0
《
荷马：伊利亚特（英文）-西方人文经典影印21
》
售價：NT$
490.0
《
我的心理医生是只猫
》
售價：NT$
225.0
《
巴拉吉预言
》
售價：NT$
340.0
《
股权控制战略：如何实现公司控制和有效激励（第2版）
》
售價：NT$
449.0
《
汉译名著·哲学经典十种
》
售價：NT$
3460.0
|
| 編輯推薦： |
全球第一本硬件安全分析书籍，填补了硬件安全领域的空白；带领大家进入HT团队都还未涉及的领域！作者十年磨一剑之心血力作！
《揭秘家用路由器0day漏洞挖掘技术》针对当下网络安全设备问题层出不穷、而系统化的安全分析资料越来越难寻的现状，从家用路由器入手，全方位的讲解了路由器漏洞分析、漏洞挖掘、路由器固件提取、硬件调试等方面的相关知识，并辅以大量实例。这些思路和实践方法同样可以扩展到工控、物联系统等嵌入式设备领域，举一反三，解决实际问题。
安全领域资深专家吴石，知道创宇技术副总裁、《Web前端黑客技术揭秘》作者余弦隆重推荐！
相关图书推荐
《iOS应用安全攻防实战》：看过本书的朋友，能够将自己的iOS应用在安全方面的得分，从不及格提升到80分！
《Android安全攻防实战》：一本极其实用的Android安全攻防快速学习手册。作者Keith Makan数次入选谷歌应用名人堂，是多个0day漏洞的发现者。2014和2015届Pwn2own黑客大赛winner，Team509创始人赵泽光老师力荐！
《黑客大追踪：网络取证核心原理与实践》：一本书掌握基于大数据
|
| 內容簡介： |
|
本书理论与实践结合，全面、深入地分析了家用路由器的安全漏洞，包括Web应用漏洞、栈溢出漏洞等，并辅以大量案例进行了翔实的分析。本书针对家用路由器这一新领域进行漏洞的挖掘与分析，其原理和方法同样适用于智能设备、物联网等。
|
| 目錄：
|
第1篇路由器漏洞基础知识
第1章基础准备与工具
1.1路由器漏洞的分类
1.1.1路由器密码破解漏洞
1.1.2路由器Web漏洞
1.1.3路由器后门漏洞
1.1.4路由器溢出漏洞
1.2路由器系统的基础知识和工具
1.2.1MIPSLinux
1.2.2BusyBox命令
1.2.3文本编辑器
1.2.4编译工具GCC
1.2.5调试工具GDB
1.3MIPS汇编语言基础
1.3.1寄存器
1.3.2字节序
1.3.3MIPS寻址方式
1.3.4MIPS指令集
1.4HTTP协议
1.4.1HTTP协议请求行
1.4.2HTTP协议消息报头
1.4.3HTTP协议请求正文
第2章必备软件和环境
2.1路由器漏洞分析必备软件
2.1.1VMware的安装和使用
2.1.2Python的安装
2.1.3在Linux下安装IDAPro
2.1.4IDA的MIPS插件和脚本
2.2路由器漏洞分析环境
2.2.1固件分析利器Binwalk的安装
2.2.2Binwalk的基本命令
2.2.3QEMU和MIPS
第3章路由器漏洞分析高级技能
3.1修复路由器程序运行环境
3.1.1固件分析
3.1.2编写劫持函数动态库
3.1.3运行测试
3.2Linux下IDA的反汇编与调试
3.2.1静态反汇编
3.2.2动态调试
3.3IDA脚本基础
3.3.1执行脚本
3.3.2IDC语言
3.3.3IDAPython
3.4Python编程基础
3.4.1第一个Python程序
3.4.2Python网络编程
第2篇路由器漏洞原理与利用
第4章路由器Web漏洞
4.1XSS漏洞
4.1.1XSS简介
4.1.2路由器XSS漏洞
4.2CSRF漏洞
4.2.1CSRF简介
4.2.2路由器CSRF漏洞
4.3基础认证漏洞
4.3.1基础认证漏洞简介
4.3.2路由器基础认证漏洞
第5章路由器后门漏洞
5.1关于路由器后门
5.2路由器后门事件
5.2.1D-Link路由器后门漏洞
5.2.2LinksysTheMoon蠕虫
5.2.3NETGEAR路由器后门漏洞
5.2.4Cisco路由器远程特权提升漏洞
5.2.5Tenda路由器后门漏洞
5.2.6磊科全系列路由器后门
第6章路由器溢出漏洞
6.1MIPS堆栈的原理
6.1.1MIPS32架构堆栈
6.1.2函数调用的栈布局
6.1.3利用缓冲区溢出的可行性
6.2MIPS缓冲区溢出
6.2.1Crash
6.2.2劫持执行流程
6.3MIPS缓冲区溢出利用实践
6.3.1漏洞攻击组成部分
6.3.2漏洞利用开发过程
第7章基于MIPS的Shellcode开发
7.1MIPSLinux系统调用
7.1.1write系统调用
7.1.2execve系统调用
7.2Shellcode编码优化
7.2.1指令优化
7.2.2Shellcode编码
7.3通用Shellcode开发
……
第3篇 路由器漏洞实例分析与利用--软件篇
|
| 內容試閱：
|
自序
为天地立心，为生民立命，为往圣继绝学，为万世开太平。
2004年，写《Q版缓冲区溢出区教程》时，计算机系统正全面进入Windows XP时代。当时写书的目的是在新时代来临之前，对Windows 2000环境下的漏洞利用技术和漏洞案例进行总结，为希望入门的初学者提供全面的参考资料。后来，我欣喜地发现，2011年时还有读者询问书中的问题，感觉“善莫大焉”。
转眼十多年过去了，我们已进入互联网移动互联网时代，当时安全界的偶像级人物也慢慢变老：yuange已不在安全公司，flashsky、alert7被“收购”，小四不再“灌”遍大江南北，0day系列图书还停留在2011年版……
现在写这本《揭秘家用路由器0day漏洞挖掘技术》的原因，一方面是与网络设备安全相关的话题必然火爆，另一方面是成体系的安全分析资料越来越难寻。基于此，本书对家用路由器漏洞分析所涉及的工具、固件、环境、原理、实例均进行了详细的讲解，并尽量涵盖相关知识，使读者可以实现“一站式”学习。
“为天地立心，为生民立命，为往圣继绝学，为万世开太平”，这是安全研究者的不懈追求。希望这本书的出版，能为智能设备安全知识的普及尽一点绵薄之力，也希望能借这本书结交更多志同道合的朋友。
由于精力有限加之能力欠缺，书中难免有所疏漏，谬误不当之处欢迎读者指正。
王炜（交流QQ：3172589646）
2015年4月于成都
|
|
購物車/收銀台(0) | 在線留言板
| 付款方式
| 聯絡我們
| 運費計算
| 幫助中心 |
加入書簽
HOME
新書上架
