- 1、本文档共18页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
《8492.0day安全:软件漏洞分析技术(第2版)》.pdf
0day安全:软件漏洞分析技术(第2版)
猛点这里下载全部内容
目录:
第1篇 漏洞利用原理(初级)
第1章 基础知识
1.1 漏洞概述
1.1.1 bug与漏洞
1.1.2 几个令人困惑的安全问题
1.1.3 漏洞挖掘、漏洞分析、漏洞利用
1.1.4 漏洞的公布与0 day响应
1.2 二进制文件概述
1.2.1 pe文件格式
1.2.2 虚拟内存
1.2.3 pe文件与虚拟内存之间的映射
1.3 必备工具
1.3.1 ollydbg简介
1.3.2 softice简介
1.3.3 windbg简介
1.3.4 ida pro简介
1.3.5 二进制编辑器
1.3.6 vmware简介
1.3.7 python编程环境
1.4 crack小实验
第2章 栈溢出原理与实践
2.1 系统栈的工作原理
2.1.1 内存的不同用途
2.1.2 栈与系统栈
2.1.3 函数调用时发生了什么
2.1.4 寄存器与函数栈帧
2.1.5 函数调用约定与相关指令
2.2 修改邻接变量
2.2.1 修改邻接变量的原理
2.2.2 突破密码验证程序
2.3 修改函数返回地址
2.3.1 返回地址与程序流程
2.3.2 控制程序的执行流程
2.4 代码植入
2.4.1 代码植入的原理
2.4.2 向进程中植入代码
第3章 开发shellcode的艺术
3.1 shellcode概述
3.1.1 shellcode与exploit
3.1.2 shellcode需要解决的问题
3.2 定位shellcode
3.2.1 栈帧移位与jmp esp
3.2.2 获取跳板的地址
3.2.3 使用跳板定位的exploit
3.3 缓冲区的组织
3.3.1 缓冲区的组成
3.3.2 抬高栈顶保护shellcode
3.3.3 使用其他跳转指令
3.3.4 不使用跳转指令
3.3.5 函数返回地址移位
3.4 开发通用的shellcode
3.4.1 定位api的原理
3.4.2 shellcode的加载与调试
3.4.3 动态定位api地址的shellcode
3.5 shellcode编码技术
3.5.1 为什么要对shellcode编码
3.5.2 会变形的shellcode
3.6 为shellcode减肥
3.6.1 shellcode瘦身大法
3.6.2 选择恰当的hash算法
3.6.3 191个字节的bindshell
第4章 用metasploit开发exploit
4.1 漏洞测试平台msf 简介
4.2 入侵windows系统
4.2.1 漏洞简介
4.2.2 图形界面的漏洞测试
4.2.3 console界面的漏洞测试
4.3 利用msf制作shellcode
4.4 用msf扫描跳板
4.5 ruby语言简介
4.6 傻瓜式exploit开发
4.7 用msf发布poc
第5章 堆溢出利用
5.1 堆的工作原理
5.1.1 windows堆的历史
5.1.2 堆与栈的区别
5.1.3 堆的数据结构与管理策略
5.2 在堆中漫游
5.2.1 堆分配函数之间的调用关系
5.2.2 堆的调试方法
5.2.3 识别堆表
5.2.4 堆块的分配
5.2.5 堆块的释放
5.2.6 堆块的合并
5.2.7 快表的使用
5.3 堆溢出利用(上)--dword shoot
5.3.1 链表拆卸中的问题
5.3.2 在调试中体会dword shoot
5.4 堆溢出利用(下)--代码植入
5.4.1 dword shoot的利用方法
5.4.2 狙击p.e.b中rtlentercritical-section()的函数指针
5.4.3 堆溢出利用的注意事项
第6章 形形色色的内存攻击技术
6
您可能关注的文档
最近下载
- 2023陕西省从优秀村(社区)干部中考试录用乡镇(街道)机关公务员考生各项及笔试历年典型考题及考点剖析附答案带详解.docx VIP
- 财务报表分析 第6版 张新民 习题答案 课后案例讨论与分析提示.pdf
- 演出票务方案.pdf VIP
- 2023年威迈斯分析报告:车载电源龙头,800V及海外进展领先.pdf VIP
- 香椿规模化种植及深加工项目可行性研究报告.pdf
- (3)曲线运动和万有引力定律—2024年九省联考+2023年四省联考+2021年八省联考物理专项精编.docx VIP
- 肠内及肠外营养及并发症.pptx VIP
- 部编版语文五年级上册第三单元单元整体设计(学历案).pdf VIP
- 聚酰亚胺 化学、结构与性能的关系及材料.pdf
- TR50矿车艾利逊变速箱故障排除.doc
文档评论(0)