Shellcoder編程揭秘

第1部分  shellcode簡(jiǎn)介
第1章  必需的工具    3
1.1  編程語(yǔ)言    7
1.2  分析，調(diào)試，逆向工程的工具    8
1.3  必讀書(shū)目和其他的參考資料    10
第2章  匯編語(yǔ)言——概覽    12
2.1  匯編語(yǔ)言基本原理    13
2.2  用C程序解釋匯編概念    14
2.3  以?xún)?nèi)聯(lián)匯編為平臺(tái)    16
第3章  揭秘利用GPRS的入侵    18
3.1  匿名為什么也不安全    18
3.2  利用GPRS入侵    21
3.2.1  GPRS調(diào)制解調(diào)器VS手機(jī)    22
3.2.2  深入了解手機(jī)    22
3.2.3  從鍵盤(pán)改寫(xiě)NAM    24
3.2.4  手動(dòng)改寫(xiě)NAM    26
3.2.5  參考資料    29
第2部分  溢出錯(cuò)誤
第4章  受溢出影響的緩沖區(qū)（怪圈）    33
4.1  溢出錯(cuò)誤分類(lèi)（極度無(wú)聊）    34
4.2  產(chǎn)生溢出錯(cuò)誤的歷史必然性    36
4.3  有關(guān)溢出錯(cuò)誤的神話與傳說(shuō)    37
4.4  攻擊的目標(biāo)和可能性    39
4.4.1  讀敏感變量    39
4.4.2  修改秘密變量    39
4.4.3  把控制權(quán)傳給程序中的秘密函數(shù)    40
4.4.4  把控制權(quán)傳給入侵者的代碼    40
4.4.5  溢出攻擊的目標(biāo)    40
4.4.6  不同溢出類(lèi)型的特征    48
第5章  利用SEH    56
5.1  關(guān)于結(jié)構(gòu)化異常的簡(jiǎn)短信息    56
5.2  捕獲控制    62
5.3  抑制應(yīng)用程序異常終止    63
第6章  受控的格式符    64
6.1  支持格式化輸出的函數(shù)    65
6.2  Cfingerd補(bǔ)丁    66
6.3  潛在的威脅源    66
6.3.1  強(qiáng)制偽造格式符    66
6.3.2  DoS實(shí)現(xiàn)    67
6.3.3  Peek實(shí)現(xiàn)    69
6.3.4  Poke實(shí)現(xiàn)    71
6.3.5  不均衡的格式符    73
6.3.6  目標(biāo)緩沖區(qū)溢出    73
第7章  溢出實(shí)例    75
7.1  威脅源    75
7.2  技術(shù)細(xì)節(jié)    76
7.3  攻擊代碼    77
7.4  使攻擊代碼復(fù)活    80
7.5  編寫(xiě)shellcode    81
7.6  勝利或失敗    81
7.7  路在何方？    83
第8章  搜索溢出的緩沖區(qū)    84
8.1  埋沒(méi)在打印紙下    85
8.2  二進(jìn)制代碼歷險(xiǎn)    87
8.2.1  代碼分析step by step    88
8.2.2  重要提示    95
8.3  溢出錯(cuò)誤的實(shí)例    96
第9章  保護(hù)緩沖區(qū)免遭溢出之害    102
9.1  反黑客的技術(shù)    103
9.1.1  StackGuard    103
9.1.2  不可執(zhí)行棧（Nonexecutable Stack）    104
9.1.3  ITS4軟件安全工具    104
9.1.4  Flawfinder    104
9.2  內(nèi)存分配的問(wèn)題    105
9.2.1  CCured    105
9.2.2  Memwatch    105
9.2.3  Dmalloc，the Debug Malloc Library    106
9.2.4  Checker    106
第3部分  設(shè)計(jì)shellcode的秘密
第10章  編寫(xiě)shellcode的問(wèn)題    113
10.1  無(wú)效的字符    113
改寫(xiě)地址的技巧    113
10.2  大小很重要    118
10.3  尋找自我    119
10.4  調(diào)用系統(tǒng)函數(shù)的技術(shù)    121
10.4.1  在不同的操作系統(tǒng)里實(shí)現(xiàn)系統(tǒng)調(diào)用    127
10.4.2  溢出之后恢復(fù)脆弱的程序    132
10.5  關(guān)于shellcoding的有趣參考    132
第11章  寫(xiě)可移植shellcode的技巧    134
11.1  可移植shellcode的需求    135
11.2  達(dá)成可移植之路    135
11.3  硬編碼的缺點(diǎn)    136
11.4  直接在內(nèi)存里搜索    138
11.5  Over Open Sights: PEB    140
11.6  展開(kāi)SEH棧    141
11.7  原始API    142
11.8  確?？梢浦驳牟煌椒?nbsp;   143
第12章  自修改基礎(chǔ)    144
12.1  了解自修改代碼    144
12.2  建立自修改代碼的原則    147
12.2.1  The Matrix    153
12.2.2  通過(guò)因特網(wǎng)修改
12.2.2  代碼的問(wèn)題    156
12.2.3  關(guān)于自修改的筆記    157
第13章  在Linux里捉迷藏    159
13.1  可加載內(nèi)核模塊    160
13.2  從任務(wù)列表里移走進(jìn)程    164
13.3  捕獲系統(tǒng)調(diào)用    168
13.4  捕獲文件系統(tǒng)請(qǐng)求    169
13.5  當(dāng)模塊不可用時(shí)    171
13.6  其他的隱藏方法    174
第14章  在Linux里捕獲Ring 0    176
14.1  Hacking的正道    176
14.2  Linux下內(nèi)核藍(lán)牙本地攻擊    177
14.3  ELFs Fall into the Dump    178
14.4  多線程的問(wèn)題    179
14.5  在多處理器機(jī)器上得到root    181
14.6  有趣的資源    183
第15章  編譯與反編譯shellcode    184
反編譯shellcode    188
第4部分  網(wǎng)絡(luò)蠕蟲(chóng)和本地病毒
第16章  蠕蟲(chóng)的生存周期    193
16.1  真實(shí)介紹前的閑言碎語(yǔ)    194
16.2  蠕蟲(chóng)介紹    195
16.2.1  蠕蟲(chóng)的結(jié)構(gòu)解剖    196
16.2.2  蠕蟲(chóng)傳播機(jī)理    204
16.2.3  蠕蟲(chóng)的到達(dá)    205
16.2.4  感染的策略與戰(zhàn)術(shù)    206
16.2.5  為自然生態(tài)環(huán)境而努力：在同伴面前的決擇，生或死    209
16.2.6  怎樣發(fā)現(xiàn)蠕蟲(chóng)    213
16.2.7  怎樣戰(zhàn)勝蠕蟲(chóng)    216
16.2.8  暴風(fēng)雨前的平靜結(jié)束了？    217
16.2.9  有趣的因特網(wǎng)資源    219
第17章  UNIX里的本地病毒    221
病毒活動(dòng)需要的條件    223
第18章  scripts里的病毒    225
第19章  ELF文件    231
19.1  ELF文件的結(jié)構(gòu)    233
19.2  常見(jiàn)結(jié)構(gòu)和病毒行為的策略    235
19.2.1  通過(guò)合并來(lái)感染    236
19.2.2  通過(guò)擴(kuò)展文件的最后一節(jié)來(lái)感染    238
19.2.3  通過(guò)壓縮原始文件的部分內(nèi)容來(lái)感染    241
19.2.4  通過(guò)延伸文件的代碼節(jié)來(lái)感染    246
19.2.5  通過(guò)把代碼節(jié)下移來(lái)感染    249
19.2.6  通過(guò)創(chuàng)建定制的節(jié)來(lái)感染    251
19.2.7  在文件和頭部之間插入來(lái)感染    251
第20章  獲取控制權(quán)的方法    253
20.1  替換進(jìn)入點(diǎn)（Entry Point）    253
20.2  在進(jìn)入點(diǎn)附近插入病毒碼    254
20.3  修改導(dǎo)入表（Import Table）    254
第21章  被病毒感染的主要征兆    256
21.1  反病毒程序有用嗎？    261
21.2  有關(guān)病毒感染的因特網(wǎng)資源    262
第22章  最簡(jiǎn)單的windows NT病毒    263
22.1  病毒操作的算法    264
22.2  實(shí)驗(yàn)室病毒的源碼    265
22.3  編譯并測(cè)試這個(gè)病毒    268
22.4  枚舉流    270
22.5  有用的資源    270
第5部分  防火墻，蜜罐，和其他保護(hù)系統(tǒng)
第23章  繞過(guò)防火墻    273
23.1  防火墻能防御和不能防御的威脅    274
23.2  探測(cè)并識(shí)別防火墻    276
23.3  穿過(guò)防火墻的掃描和跟蹤    280
23.4  滲透防火墻    281
23.5  關(guān)于防火墻的連接    282
第24章  從防火墻逃脫    283
24.1  防火墻做與不做什么    283
24.2  與遠(yuǎn)程主機(jī)建立連接    285
24.2.1  綁定exploit，或“幼稚的攻擊”    285
24.2.2  反向exploit    288
24.2.3  Find Exploit    290
24.2.4  重用Exploit    292
24.2.5  Fork Exploit    294
24.2.6  Sniffer Exploit，或被動(dòng)掃描    295
第25章  在UNIX和Windows NT下組織遠(yuǎn)程shell    296
25.1  Blind Shell    296
25.2  多功能shell    297
第26章  黑客喜歡蜂蜜    300
26.1  罐里有什么？    301
26.2  準(zhǔn)備攻擊    302
26.3  對(duì)蜜罐的認(rèn)識(shí)（Casting light on honeypots）    303
26.4  騙人的詭計(jì)    303
26.5  攻擊蜜罐    303
26.6  在蜜中淹死    304
第27章  竊聽(tīng)LAN    305
27.1  攻擊的目標(biāo)和方法    305
HUB和相關(guān)的缺陷    306
27.2  被動(dòng)竊聽(tīng)    307
檢測(cè)被動(dòng)竊聽(tīng)    314
27.3  主動(dòng)竊聽(tīng)或ARP欺騙    315
檢測(cè)主動(dòng)竊聽(tīng)    317
27.4  克隆網(wǎng)卡    318
檢測(cè)克隆并抵制它    318
27.5  竊聽(tīng)Dial-up流量    318
27.6  sniffers無(wú)用時(shí)（When sniffers are useless）    319
27.7  秘密竊聽(tīng)    319
27.8  與竊聽(tīng)有關(guān)的資源    320
第28章  攻擊之下的數(shù)據(jù)庫(kù)    321
28.1  薄弱的密碼加密算法    322
28.2  密碼竊聽(tīng)    322
28.3  Hacking a script    323
28.4  難忘的查詢(xún)或SQL注入    324
28.5  怎樣檢測(cè)SQL服務(wù)器的存在    327
28.6  抵抗入侵    328
第6部分  可用于插入的外來(lái)對(duì)象
第29章  攻擊藍(lán)牙    331
29.1  什么是藍(lán)牙？    332
29.2  精確射擊型天線    333
與天線有關(guān)的有趣的連接    335
29.3  認(rèn)證和授權(quán)    335
關(guān)于加密算法的有趣連接    337
29.4  攻擊方法    338
與藍(lán)牙安全相關(guān)的連接    339
29.5  藍(lán)牙hacking工具概述    339
WIDCOMM里的溢出錯(cuò)誤    340
第30章  節(jié)省GPRS費(fèi)用    342
30.1  通過(guò)代理服務(wù)器工作    342
30.2  Google Web Accelerator    343
其他的Web加速器    344
30.3  通過(guò)telnet隧道    345
30.4  通過(guò)ICMP隧道    346
黑客軟件    347
第31章  關(guān)于flashing BIOS傳說(shuō)與神話    348
31.1  升級(jí)BIOS的好處    351
31.1.1  支持新設(shè)備    352
31.1.2  新操作模塊    353
31.1.3  解決沖突    353
31.2  什么時(shí)候升級(jí)BIOS    355
31.3  Hacking BIOS    355
31.3.1  深入了解刷新工具    358
31.3.2  刷新BIOS的技巧    358
31.3.3  自我維護(hù)的BIOS    360
31.3.4  不能自我維護(hù)的BIOS    362
第32章  病毒感染BIOS    363
32.1  怎么進(jìn)行    364
32.2  深入BIOS    365
32.3  Baptizing by fire, or creating an ISA ROM module    369
32.4  修改啟動(dòng)塊    373
升高柵欄    374
32.5  系統(tǒng)超頻    375
32.6  與BIOS有關(guān)的有用的連接    376
CD內(nèi)容    377