分类：认证考试    下载：1    浏览：220    时间：2026-05-21

CWTS：Certified Wireless Technology Specialist Official Study Guide Second Edition Exam PW0-071 Robert J. Bartz Contents at a Glance Foreword xxvii Introduction xxix Assessment Test xlv Chapter 1 Introduction to Computer Networking 1 Chapter 2 Introduction to Wireless Local Area Networking 25 Chapter 3 Wireless LAN Infrastructure Devices 65 Chapter 4 Wireless LAN Client Devices 99 Chapter 5 Physical Layer Access Methods and Spread-Spectrum Technology 135 Chapter 6 Radio Frequency Fundamentals for Wireless LAN Technology 169 Chapter 7 Wireless LAN Antennas and Accessories 209 Chapter 8 Wireless LAN Terminology and Technology 253 Chapter 9 Wireless LAN Security Basics 301 Chapter 10 Wireless LAN Site Survey Basics 357 Chapter 11 Performing an RF Wireless LAN Site Survey 397 Chapter 12 Troubleshooting and Maintaining IEEE 802.11 Wireless Local Area Networks 453 Appendix A Answers to Review Questions 495 Appendix B About the Additional Study Tools 519 Index 523

分类：网络安全    下载：1    浏览：219    时间：2026-05-21

介绍 如果你想掌握IDA Pro，如果你想掌握逆向工程编码的科学和艺术，如果你想进行更高效的安全研发和软件调试，本书正适合你！ 本书是安全领域内的权威著作，也是少有的一本面向逆向工程编码的书籍！ 书中阐述了IDA Pro逆向工程代码破解的精髓，细致而全面地讲述了利用IDA Pro挖掘并分析软件中的漏洞、逆向工程恶意代码、使用IDC脚本语言自动执行各项任务，指导读者在理解PE文件和ELF文件的基础上分析逆向工程的基本组件，使用IDA Pro调试软件和修改堆和栈的数据，利用反逆向功能终止他人对应用的逆向，还介绍了如何跟踪执行流、确定协议结构、分析协议中是否仍有未文档化的消息，以及如何编写IDC脚本和插件来自动执行复杂任务等内容。本书注重实践，提供了大量图示和示例代码供大家参考使用，可读性和可操作性极强。 本书阐述了IDA Pro逆向工程代码破解的精髓，细致而全面地讲述了如何利用IDA Pro挖掘并分析软件中的漏洞。同时也展示了如何对病毒、蠕虫和木马程序的源代码进行分析，从而达到破解的目的。本书注重实践，有大量图示和示例代码供参考使用，可读性和可操作性极强。 本书适合从事逆向工程和计算机安全工作的程序员阅读。 目录: 第1章 导言 1 1.1 代码调试器概述 2 1.2 小结 3 第2章 汇编及逆向工程基础5 2.1 导言 6 2.2 汇编语言及IA-32处理器 6 2.3 栈、堆及二进制可执行文件中的其他区段 14 2.4 最新的IA-32指令集及参考资料 19 2.5 小结 25 第3章 可移植可执行文件格式和可执行链接格式 27 3.1 导言 28 3.2 可移植可执行文件格式 28 3.3 可执行链接格式 35 3.4 小结 47 第4章 实战1 49 4.1 导言 50 4.2 跟踪执行流 50 4.3 快速跟踪并找出解决方案 63 4.4 常见问题 64 第5章 调试 65 .5.1 导言 66 5.2 调试的基础知识 66 5.2.1 断点 67 5.2.2 单步 68 5.2.3 监视 68 5.2.4 异常 68 5.2.5 跟踪 69 5.3 使用IDA Pro进行调试 69 5.4 调试技术在逆向工程中的应用 71 5.5 堆和栈的访问和修改 78 5.6 其他调试器 80 5.6.1 Windbg 80 5.6.2 Ollydbg 80 5.6.3 immdbg 81 5.6.4 PaiMei/PyDbg 81 5.6.5 GDB 81 5.7 小结 82 第6章 反逆向技术 83 6.1 导言 84 6.2 调试 84 6.3 举例阐述 87 6.4 混淆技术 87 6.5 小结 104 第7章 实战2 105 7.1 协议问题 106 7.2 协议结构 106 7.2.1 分帧与重组 106 7.2.2 自相似性 108 7.2.3 Hit Marking 120 7.2.4 Hitlist示例 124 第8章 高级攻略 129 8.1 导言 130 8.2 逆向分析恶意软件 131 第9章 IDA脚本编写和插件 161 9.1 导言 162 9.2 IDA脚本编写基础 162 9.3 IDC语法 162 9.3.1 输出 163 9.3.2 变量 164 9.3.3 条件 165 9.3.4 循环 165 9.3.5 函数 166 9.3.6 全局变量 168 9.4 简单脚本示例 170 9.5 编写IDC脚本 173 9.5.1 用IDC解决问题 173 9.5.2 新的IDC调试器功能 180 9.5.3 有用的IDC函数 181 9.6 IDA插件基础 185 9.6.1 模块/插件资源 186 9.6.2 IDA Pro SDK介绍 187 9.7 插件语法 188 9.8 设置开发环境 189 9.9 简单插件示例 191 9.9.1 Hello World插件 191 9.9.2 find memcpy插件 194 9.10 间接调用插件 209 9.10.1 收集数据 210 9.10.2 用户接口 211 9.10.3 实现回调 213 9.10.4 显示结果 215 9.11 插件开发和调试策略 250 9.11.1 创建一个新的IDA开发目录 250 9.11.2 编辑配置文件 250 9.12 加载器 255 9.13 处理器模块 256 9.14 第三方脚本插件 256 9.14.1 IDAPython 256 9.14.2 IDARub 257 9.15 常见问题 257

分类：标准规范    下载：0    浏览：218    时间：2026-01-26

标准号YD/T 1966-2018 发布日期2018-12-21 实施日期2019-04-01 全部代替标准YD/T 1966-2009 会员免费下载

分类：网络安全    下载：0    浏览：218    时间：2026-06-30

《Web安全攻防：渗透测试实战指南》由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。 阅读《Web安全攻防：渗透测试实战指南》不要求读者具备渗透测试的相关背景，如有相关经验在理解时会更有帮助。《Web安全攻防：渗透测试实战指南》亦可作为大专院校信息安全学科的教材。 作者: 徐焱 / 李文轩 / 王东亚 出版社: 电子工业出版社 出版年: 2018-7 ISBN: 9787121342837 页数: 416 装帧: 平装 定价: 89.00元 目录  · · · · · · 第 1 章 渗透测试之信息收集 1 1.1 收集域名信息 1 1.1.1 Whois 查询 1 1.1.2 备案信息查询 2 1.2 收集敏感信息 2 1.3 收集子域名信息 4 1.4 收集常用端口信息 7 1.5 指纹识别 10 1.6 查找真实 IP 11 1.7 收集敏感目录文件 . 14 1.8 社会工程学 15 第 2 章 搭建漏洞环境及实战 17 2.1 在 Linux 系统中安装 LANMP 17 2.2 在 Windows 系统中安装 WAMP 19 2.3 搭建 DVWA 漏洞环境 21 2.4 搭建 SQL 注入平台 23 2.5 搭建 XSS 测试平台 24 第 3 章 常用的渗透测试工具 . 28 3.1 SQLMap 详解 28 3.1.1 安装 SQLMap 28 3.1.2 SQLMap 入门 29 3.1.3 SQLMap 进阶：参数讲解 . 36 3.1.4 SQLMap 自带绕过脚本 tamper 的讲解 40 3.2 Burp Suite 详解 50 3.2.1 Burp Suite 的安装 50 3.2.2 Burp Suite 入门 51 3.2.3 Burp Suite 进阶 55 3.3 Nmap 详解 70 3.3.1 安装 Nmap 71 3.3.2 Nmap 入门 71 3.3.3 Nmap 进阶 83 第 4 章 Web 安全原理剖析 90 4.1 SQL 注入的基础 90 4.1.1 介绍 SQL 注入 90 4.1.2 SQL 注入的原理 90 4.1.3 与 MySQL 注入相关的知识点 91 4.1.4 Union 注入攻击 95 4.1.5 Union 注入代码分析 99 4.1.6 Boolean 注入攻击 99 4.1.7 Boolean 注入代码分析 103 4.1.8 报错注入攻击 104 4.1.9 报错注入代码分析 106 4.2 SQL 注入进阶 107 4.2.1 时间注入攻击 107 4.2.2 时间注入代码分析 109 4.2.3 堆叠查询注入攻击. 110 4.2.4 堆叠查询注入代码分析 112 4.2.5 二次注入攻击 113 4.2.6 二次注入代码分析 114 4.2.7 宽字节注入攻击 116 4.2.8 宽字节注入代码分析 119 4.2.9 cookie 注入攻击 120 4.2.10 cookie 注入代码分析 121 4.2.11 base64 注入攻击 122 4.2.12 base64 注入代码分析 123 4.2.13 XFF 注入攻击 124 4.2.14 XFF 注入代码分析 125 4.3 SQL 注入绕过技术 126 4.3.1 大小写绕过注入 126 4.3.2 双写绕过注入 128 4.3.3 编码绕过注入 129 4.3.4 内联注释绕过注入 131 4.3.5 SQL 注入修复建议 131 4.4 XSS 基础 135 4.4.1 XSS 漏洞介绍 135 4.4.2 XSS 漏洞原理 135 4.4.3 反射性 XSS 攻击 . 137 4.4.4 反射型 XSS 代码分析 138 4.4.5 储存型 XSS 攻击 . 139 4.4.6 储存型 XSS 代码分析 140 4.4.7 DOM 型 XSS 攻击 142 4.4.8 DOM 型 XSS 代码分析 143 4.5 XSS 进阶 144 4.5.1 XSS 常用语句及编码绕过 144 4.5.2 使用 XSS 平台测试 XSS 漏洞 145 4.5.3 XSS 漏洞修复建议 . 148 4.6 CSRF 漏洞 148 4.6.1 介绍 CSRF 漏洞 148 4.6.2 CSRF 漏洞的原理 148 4.6.3 利用 CSRF 漏洞 149 4.6.4 分析 CSRF 漏洞代码 . 151 4.6.5 CSRF 漏洞修复建议 155 4.7 SSRF 漏洞 155 4.7.1 介绍 SSRF 漏洞 155 4.7.2 SSRF 漏洞原理 . 155 4.7.3 SSRF 漏洞利用 156 4.7.4 SSRF 漏洞代码分析 157 4.7.5 SSRF 漏洞修复建议 157 4.8 文件上传 158 4.8.1 介绍文件上传漏洞 158 4.8.2 有关文件上传的知识 158 4.8.3 JS 检测绕过攻击 158 4.8.4 JS 检测绕过攻击分析 160 4.8.5 文件后缀绕过攻击 161 4.8.6 文件后缀绕过代码分析 162 4.8.7 文件类型绕过攻击 . 163 4.8.8 文件类型绕过代码分析 164 4.8.9 文件截断绕过攻击 166 4.8.10 文件截断绕过代码分析 167 4.8.11 竞争条件攻击 169 4.8.12 竞争条件代码分析 169 4.8.13 文件上传修复建议 170 4.9 暴力破解 170 4.9.1 介绍暴力破解漏洞 170 4.9.2 暴力破解漏洞攻击 171 4.9.3 暴力破解漏洞代码分析 172 4.9.4 暴力破解漏洞修复建议 172 4.10 命令执行 173 4.10.1 介绍命令执行漏洞 173 4.10.2 命令执行漏洞攻击 173 4.10.3 命令执行漏洞代码分析 175 4.10.4 命令执行漏洞修复建议 175 4.11 逻辑漏洞挖掘 175 4.11.1 介绍逻辑漏洞 175 4.11.2 越权访问攻击 176 4.11.3 逻辑漏洞：越权访问代码分析 177 4.11.4 越权访问修复建议 179 4.12 XXE 漏洞 179 4.12.1 介绍 XXE 漏洞 179 4.12.2 XXE 漏洞攻击 180 4.12.3 XXE 漏洞代码分析 180 4.12.4 XXE 漏洞修复建议 181 4.13 WAF 的那些事 181 4.13.1 介绍 WAF 181 4.13.2 WAF 判断 182 4.13.3 一些 WAF 的绕过方法 184 第 5 章 Metasploit 技术 188 5.1 Metasploit 简介 188 5.2 Metasploit 基础 190 5.2.1 专业术语 190 5.2.2 渗透攻击步骤 191 5.3 主机扫描 191 5.3.1 使用辅助模块进行端口扫描 191 5.3.2 使用辅助模块进行服务扫描 193 5.3.3 使用 Nmap 扫描 193 5.4 漏洞利用 195 5.5 后渗透攻击：信息收集 199 5.5.1 进程迁移 200 5.5.2 系统命令 201 5.5.3 文件系统命令 208 5.6 后渗透攻击：权限提升 210 5.6.1 利用 WMIC 实战 MS16-032 本地溢出漏洞 211 5.6.2 令牌窃取 216 5.6.3 Hash 攻击 219 5.7 后渗透攻击：移植漏洞利用代码模块 229 5.7.1 MS17-010 漏洞简介、原理及对策 . 229 5.7.2 移植并利用 MS17-010 漏洞利用代码 230 5.8 后渗透攻击：后门 233 5.8.1 操作系统后门 233 5.8.2 Web 后门 237 5.9 内网攻击域渗透测试实例 242 5.9.1 介绍渗透环境 242 5.9.2 提升权限 242 5.9.3 信息收集 245 5.9.4 获取一台服务器的权限 247 5.9.5 PowerShell 寻找域管在线服务器 251 5.9.6 获取域管权限 252 5.9.7 登录域控制 . 254 5.9.8 SMB 爆破内网 257 5.9.9 清理日志 259 第 6 章 PowerShell 攻击指南 261 6.1 PowerShell 技术 261 6.1.1 PowerShell 简介 261 6.1.2 PowerShell 的基本概念 263 6.1.3 PowerShll 的常用命令 264 6.2 PowerSploit 266 6.2.1 PowerSploit 的安装 . 266 6.2.2 PowerSploit 脚本攻击实战 . 268 6.2.3 PowerUp 攻击模块讲解 275 6.2.4 PowerUp 攻击模块实战演练 284 6.3 Empire . 291 6.3.1 Empire 简介 . 291 6.3.2 Empire 的安装 292 6.3.3 设置监听 293 6.3.4 生成木马 296 6.3.5 连接主机及基本使用 306 6.3.6 信息收集 310 6.3.7 权限提升 319 6.3.8 横向渗透 324 6.3.9 后门 . 330 6.3.10 Empire 反弹回 Metasploit . 333 6.4 Nishang 334 6.4.1 Nishang 简介 334 6.4.2 Nishang 模块攻击实战 338 6.4.3 PowerShell 隐藏通信遂道 343 6.4.4 WebShell 后门 347 6.4.5 权限提升 348 第 7 章 实例分析 . 364 7.1 代码审计实例分析 364 7.1.1 SQL 注入漏洞 364 7.1.2 文件删除漏洞 366 7.1.3 文件上传漏洞 367 7.1.4 添加管理员漏洞 373 7.1.5 竞争条件漏洞 378 7.2 渗透测试实例分析 380 7.2.1 后台爆破 380 7.2.2 SSRF+Redis 获得 WebShell 383 7.2.3 旁站攻击 388 7.2.4 重置密码 391 7.2.5 SQL 注入 393

分类：标准规范    下载：0    浏览：217    时间：2026-01-24

准号YD/T 981.2-2009 发布日期2009-06-15 实施日期2009-09-01 全部代替标准YD/T 981.2-1998 中国标准分类号M33 国际标准分类号33.180.10 归口单位：中国通信标准化协会 主管部门：工业和信息化部

分类：移动通讯    下载：0    浏览：217    时间：2026-04-11

作者: [美] Joshua J. Drake / [西] Pau Oliva Fora / [美] Zach Lanier / [美] Collin Mulliner / [美] Stephen A. Ridley / [德] Georg Wincherski 译者: 诸葛建伟 / 杨　坤 / 肖梓航 出版社: 人民邮电出版社 出版年: 2015-3 ISBN: 9787115385703 页数: 394 装帧: 平装 定价: 89.00元 原作名: Android Hacker's Handbook 丛书: 图灵程序设计丛书·移动开发系列 内容简介 《Android安全攻防权威指南》由世界顶尖级黑客打造，是目前最全面的一本Android系统安全手册。书中细致地介绍了Android系统中的漏洞挖掘、分析，并给出了大量利用工具，结合实例从白帽子角度分析了诸多系统问题，是一本难得的安全指南。移动设备管理者、安全研究员、Android应用程序开发者和负责评估Android安全性的顾问都可以在本书中找到必要的指导和工具。 在本书中你可以： 熟悉实现安全性的细节，以及由Android操作系统开放性带来的复杂问题； 绕开常见安全隐患，了解智能手机最新黑客攻击策略； 回顾曾成功攻破Android操作系统的各类攻击； 探索ROOT操作、分区布局和引导过程； 理解Android生态圈的复杂性，包括各个硬件厂商和软件开发者的影响。

分类：网络安全    下载：0    浏览：217    时间：2026-06-08

《黑客大曝光：网络安全机密与解决方案》（Hacking Exposed）被信息安全界奉为“武林秘笈”，是全球最畅销的信息安全巨著之一。全书以“攻防结合”为核心，通过剖析黑客手段，帮助读者建立强大的企业及个人网络安全防线。 内容简介 本书从攻击者和防御者的不同角度，讲述了计算机和网络入侵手段与应对措施。 全书内容包括：从远程探测一个系统，标识其中的脆弱点到发掘特定操作系统（主要是 Windows NT、UNIX、Novell Netware）上的漏洞的完整过程。轰炸拨打程序的应用、防火墙的规避、拒绝服务型攻击的发动、远程控制软件的滥用以及针对Web的攻击，也在本书的讨论之中。附录中还分析了 windows 2000的安全特性。 本书讲解了很多具体攻击过程，解释了攻击者确切想要什么，他们如何攻溃相关的安全屏障，成功之后怎么办等内容。本书特色在于几乎所有讨论过的攻击手段都有相应的对策。 本书适合没有太多时间研究安全保障工作的网络管理员和系统管理员阅读，也可作为对计算机和网络安全感兴趣的人员参考。 黑客大曝光（Hacking Exposed）系列图片下载： 1.黑客大曝光：网络安全机密与解决方案 (第7版) 2.Hacking Exposed 7: Network Security Secrets and Solutions 3.黑客大曝光：网络安全机密与解决方案 (第6版) 4.Hacking Exposed: Network Security Secrets & Solutions, Sixth Edition 5.Hacking Exposed: Network Security Secrets & Solutions, Fifth Edition 6.Hacking Exposed: Network Security Secrets & Solutions, Third Edition 7.Hacking Exposed: Network Security Secrets & Solutions, Second Edition 8.黑客大曝光：网络安全机密与解决方案（第1版） 目录 第1部分 窥探设施 第1章 踩点――目标探测 1.1 什么是踩点 1.1.l 踩点必要性的原因 1.2 因特网踩点 1.2.1 步骤1.确定活动范围 1.2.2 步骤2：网络查点 1.2.3 步骤3：DNS质询 l.2.4 步骤4：网络勘察 1.3 小结 第2章 扫描 2.1 网络ping扫射 2.1.1 ping扫射对策 2.2 ICMP查询 2.2.1 ICMP查询对策 2.3 端口扫描 2.3.l 扫描类型 2.3.2 标识运行着的TCP服务和UDP服务 2.3.3 端口扫描细目 2.3.4 端口扫描对策 2.4 操作系统检测 2.4.1 协议栈指纹鉴别 2.4.2 操作系统检测对策 2.5 完整的春卷：自动发现工具 2.5.1 自动发现工具对策 2.6 小结 第3章 查点 3.1 简介 3.1.1 Windows NT查点 3.1.2 Novell查点 3.1.3 UNIX查点 3.2 小结 第4章 攻击Windows 95／98 4.1 Windows 9x远程漏洞发掘 4.1.1 直接连接到Windows 9x共享资源 4.l.2 Windows 9x后门 4.1.3 已知的服务器程序脆弱点 4.1.4 Windows 9x拒绝服务 4.2 从控制台攻击Windows 9x 4.2.l 绕开Windows 9x安全：重启 4.2.2 较隐秘的方法之一：Autorun与暴露屏幕保护程序保密字 4.2.3 更为隐秘的方法之二：揭示内存中的Windows 9x保密字 4.2.4 隐秘方法之三：破解保密字 4.3 小结 第5章 攻击Windows NT 5.1 索取 Administrator账号 5.1.l 在网络上猜测保密字 5.1.2 对策：防御保密字猜测 5.1.3 远程漏洞发掘；拒绝眼务和缓冲区溢出 5.1.4 特权升级 5.2 巩固权力 5.2.l 破解 SAM 5.2.2 发掘信任漏洞 5.2.3 远程控制与后门 5.2.4 一般性后门与对策 5.3 掩盖踪迹 5.3.l 禁止审计 5.3.2 清空事件登记结果 5.3.3 隐藏文件 5.4 小结 第6章 攻击Novell NetWare 6.1 附接但不接触 6.1.1 On-Site Admin 6.l.2 Snlist和nslist 6.1.3 附接对策 6.2 查点平构数据库和NDS树 6.2.l userinfo 6.2.2 userdump 6.2.3 finger 6.2.4 bindery 6.2.5 bindin 6.2.6 nlist 6.2.7 Cx 6.2.8 On-Site Admin 6.2.9 查点对策 6.3 打开未锁的门 6.3.1 chknull 6.3.2 chknull对策 6.4 经认证的查点 6.4.l userlist／a 6.4.2 On-Site Admin 6.4.3 NDSsnoop 6.5 检测入侵者锁闭特性 6.5.1 入侵者锁闭特性检测对策 6.6 获取管理性特权 6.6.l 偷窃 6.6.2 偷窃对策 6.6.3 Nwpcrack 6.6.4 Nwpcrack对策 6.7 服务器程序脆弱点 6.7.1 NetWare Perl 6.7.2 Netware Perl对策 6.7.3 Netware FTP 6.7.4 Netware FTP对策 6.7.5 NetWare Web Server 6.7.6 NetWare Web Server对策 6.8 欺骗性攻击（Pandora） 6.8.l gameover 6.8.2 Pandora对策 6.9 拥有一台服务器的管理权之后 6.9.l rconsole攻击 6.9.2 rconsole（明文保密字）对策 6.10 攫取NDS文件 6.10.1 NetBadic.nlm 6.10.2 Dsmaint 6.10.3 Jcmd 6.10.4 攫取NDS对策 6.10.5 破解NDS文件 6.11 登记结果篡改 6.11.1 关掉审计功能 6.11.2 变更文件历史 6.11.3 篡改控制台登记结果 6.11.4 登记结果篡改对策 6.12 后门 6.12.l 后门对策 6.13 更深入的资源 6.13.1 Kane Security Analyst 6.13.2 Web网站 6.13.3 Usenet新闻组 第7章 攻击UNIX 7.1 追求root访问权 7.1.l 简短回顾 7.1.2 脆弱点映射 7.2 远程访问对比本地访问 7.3 远程访问 7.3.l 蛮力攻击 7.3.2 数据驱动攻击之一：缓冲区溢出 7.3.3 数据驱动攻击之二：输入验证 7.3.4 想要自己的shell 7.3.5 常用类型的远程攻击 7.4 本地访问 7.4.l 保密字构造脆弱点 7.4.2 本地缓冲区溢出 7.4.3 符号链接 7.4.4 文件描述字攻击 7.4.5 竞争状态 7.4.6 core文件操纵 7.4.7 共享函数库 7.4.8 系统误配置 7.4.9 shell攻击 7.5 获取root特权之后 7.5.l root 工具箱 7.5.2 特洛伊木马 7.5.3 嗅探程序 7.5.4 登记结果清理 7.6 小结 第3部分 攻击网络 第8章 拨号攻击与VPN 8.1 电话号码踩点 8.1.l 对策：阻止信息的泄漏 8.2 战术拨号 8.2.l 硬件 8.2.2 合法性问题 8.2.3 外围 8.2.4 软件 8.2.5 载波漏洞发掘技巧 8.2.6 拨号安全措施 8.3 虚拟私用连网（VPN）攻击 8.4 小结 第9章 网络设备 9.l 发现 9.1.l 检测 9.l.2 SNMP 9.2 后门 9.2.1 缺省账号 9.2.2 网络设备脆弱点 9.3 共享式媒体对比交换式媒体 9.3.l 检测自己所在的媒体 9.3.2 捕捉SNMP信息 9.4 SNMP set请求 9.4.1 SNMP set请求对策 9.5 RIP欺骗 9.5.1 RIP欺骗对策 9.6 小结 第10章 防火墙 10.l 防火墙概貌 10.2 防火墙标识 10.2.1 直接扫描：嘈杂的技巧 10.2.2 路径跟踪 10.2.3 旗标攫取 10.2.4 使用nmap简单推断 10.2.5 端口标识 10.3 穿透防火墙扫描 10.3.l hping 10.3.2 firewalk工具 10.4 分组过滤 10.4.l 自由散漫的ACL规则 10.4.2 CheckPoint诡计 10.4.3 ICMP和UDP隧道 10.5 应用代理脆弱点 10.5.l 主机名：localhost 10.5.2 未加认证的外部代理访问 10.5.3 WinGate脆弱点 10.6 小结

分类：业余无线电HAM    下载：0    浏览：217    时间：2026-07-14

火腿入门 原著：VE3XD 编译：BG1FPX 整理：BG1KEY 第1章 什么是业余无线电？ 第2章 火腿能够做什么？ 第3章 如何成为一名火腿 第4章 呼号 第5章 波段 第6章 怎样进行UHF/VHF通联？ 第7章 怎样进行HF通联？ 第8章 怎样进行CW通联？ 第9章 通联卡片 第10章 传播

分类：基础和培训    下载：2    浏览：216    时间：2026-03-16

CWNA官方学习指南（第3版） 认证无线网络管理员PW0-105 CWNA: Certified Wireless Network Administrator Official Study Guide: Exam PW0-105, Third Edition 中文版

分类：Ruckus专区    下载：0    浏览：216    时间：2026-04-13

RUCKUS Unleashed AP 200.19 (GA) Software Release for R850 适合型号：901-R850-WW00/901-R850-US00/9U1-R850-WW00 Added:2026-03-06 01:10:51 AM Availability:All Users File Type:BL7 File Name:R850_200.19.7.11.283.bl7 File Size:81.4 MB MD5 Checksum:B83F20FEE033AF1C08BC26C4D6DC9DD3 ------------------------------------------------------------------------------------------------------------------------- 需要更多详细教程请访问论坛Ruckus专版，论坛所发的教程贴子会不定期根据固件版本升级后修改对应教程。 RUCKUS无线论坛教程专辑 Rukcus ZoneFlex AP快速设置手册 RUCKUS AP支架安装和拆卸说明 RUCKUS室内AP供电和连接教程 Ruckus胖AP无线路由器设置教程 Ruckus Unleashed虚拟控制器设置手册 Ruckus AP电子书包组播优化设置 Ruckus ZoneDirector无线控制器 9.x 设置手册 Ruckus ZoneDirector无线控制器 10.x 设置手册 关注本站微信公众号，订阅RUCKUS教程，更详细更全面的专业教程

分类：无线安全    下载：0    浏览：216    时间：2026-06-15

本书对无线信息安全涉及的各个层面进行梳理和论证，并讨论与安全技术和产品相关的内容，介绍信息安全领域的近期新研究进展和发展趋势。本书包含8章，从不同层面介绍无线网络安全的相关内容，包括无线网络导论、无线局域网安全、移动通信安全、移动用户的安全和隐私、无线传感器网络安全、移动AdHoc网络安全、车载网络安全和社交网络安全。此外，为拓展广大读者的知识面，本书还在附录中介绍了密码学的基础知识。本书可作为高等院校计算机、软件工程、网络工程专业高年级本科生、研究生的教材，同时也可供从事无线网络安全工作的开发人员和科研人员参考。 作者:姚琳,王雷 出版社:清华大学出版社 出版时间:2022-05 版次:3 ISBN:9787302600404 定价:49.00 目录 第1章无线网络导论 1.1无线网络概述 1.1.1无线网络的历史背景 1.1.2无线网络的分类 1.1.3无线网络未来的发展和挑战 1.2无线网络安全概述 1.2.1无线网络的安全要求 1.2.2无线网络与有线网络的区别 1.2.3无线网络安全威胁 1.2.4无线网络安全研究现状 1.3本书结构 思考题 参考文献 第2章无线局域网安全 2.1无线局域网基本概念 2.2WEP分析 2.2.1WEP原理 2.2.2WEP安全分析 2.3IEEE 802.1x协议分析 2.3.1IEEE 802.1x协议原理 2.3.2IEEE 802.1x安全分析 2.4WAPI协议分析 2.4.1WAPI协议原理 2.4.2WAPI安全分析 2.5IEEE 802.11i协议分析 2.5.1IEEE 802.11i协议原理 2.5.2IEEE 802.11i安全分析 2.6IEEE 802.11r协议分析 2.6.1基于IEEE 802.11r的快速切换方案 2.6.2IEEE 802.11r安全分析 2.7IEEE 802.11s协议分析 2.7.1IEEE 802.11s协议原理 2.7.2IEEE 802.11s安全分析 小结 思考题 参考文献 第3章移动通信安全 3.1移动通信系统概述 3.2GSM系统安全 3.2.1GSM系统简介 3.2.2GSM安全分析 3.2.3GSM系统的安全问题 3.3GPRS安全 3.4UMTS系统的安全 3.4.1UMTS系统简介 3.4.2UMTS安全分析 3.5第3代移动通信系统安全 3.5.1第3代移动通信系统简介 3.5.2第3代移动通信系统安全分析 3.6第4代移动通信系统安全 3.6.1第4代移动通信系统简介 3.6.2第4代移动通信系统安全分析 3.7第5代移动通信系统安全 3.7.1第5代移动通信系统简介 3.7.2第5代移动通信系统安全分析 3.8未来移动通信系统展望 小结 思考题 参考文献 第4章移动用户的安全和隐私 4.1移动用户面临安全问题概述 4.2实体认证机制 4.2.1域内认证机制 4.2.2域间认证机制 4.2.3组播认证机制 4.3信任管理机制 4.3.1信任和信任管理 4.3.2基于身份策略的信任管理 4.3.3基于行为信誉的信任管理 4.4位置隐私 4.4.1基于位置服务的位置隐私 4.4.2位置隐私保护举例 小结 参考文献 第5章无线传感器网络安全 5.1无线传感器网络概述 5.1.1无线传感器网络的特点 5.1.2无线传感器网络的安全威胁 5.1.3无线传感器网络的安全目标 5.2无线传感器网络安全路由协议 5.2.1安全路由概述 5.2.2典型安全路由协议及安全性分析 5.3无线传感器网络密钥管理及认证机制 5.3.1密钥管理的评估指标 5.3.2密钥管理分类 5.3.3密钥管理典型案例 5.4无线传感器网络认证机制 5.4.1实体认证机制 5.4.2信息认证机制 5.5无线传感器网络位置隐私保护 5.5.1位置隐私保护机制 5.5.2典型的无线传感器网络位置隐私保护方案 5.6入侵检测机制 5.6.1入侵检测概述 5.6.2入侵检测体系结构 5.7节点俘获攻击 5.7.1模型定义 5.7.2基于矩阵的攻击方法 5.7.3基于攻击图的攻击方法 5.7.4基于最小能耗的攻击方法 5.7.5动态网络攻击方法 小结 思考题 参考文献 第6章移动Ad Hoc网络安全 6.1移动Ad Hoc网络概述 6.1.1移动Ad Hoc网络特点 6.1.2移动Ad Hoc网络安全综述 6.1.3移动Ad Hoc网络安全目标 6.2移动Ad Hoc网络路由安全 6.2.1路由攻击分类 6.2.2安全路由解决方案 6.3移动Ad Hoc网络密钥管理 6.3.1完善的密钥管理的特征 6.3.2密钥管理方案 6.4入侵检测 6.4.1入侵检测概述 6.4.2传统IDS问题 6.4.3新的体系结构 6.5无线Mesh网络安全 6.5.1无线Mesh网络概述 6.5.2Mesh安全性挑战 6.5.3Mesh其他应用 小结

分类：业余无线电HAM    下载：0    浏览：216    时间：2026-07-21

数字通信是当前无线电通信的主要手段，广泛应用于电报、电话、广播、电视、雷达、导航、移动通信等领域。本书分两篇向读者介绍HF数字通信和VHF数字通信。 上篇关于HF数字通信，主要介绍了如何构建和设置自己的HF数字无线电台，以及当今多种HF数字通信方式，包括RTTY、PSK31、PACTOR、Winlink 2000、Clover、Hellschreiber和MFSK等。读者还可以从书中了解到参加HF数字通信竞赛以及HF数字声音和图像的相关内容。 下篇关于VHF数字通信，主要介绍了分组无线电基础知识、自动位置报告系统、公共服务、D-STAR中继器以及高速多媒体等。读者还可以从书中了解到如何建立自己的业余无线电无线数据网络以及使用WSJT软件进行流星散射通信和月面反射通信等弱信号操作的方法。 本书面向三类读者：一类是没有数字通信经验的新业余无线电爱好者，他们可以从轻松、浅显的文字中获得数字通信的各种实用信息；一类是有数字通信经验的老业余无线电爱好者，他们可以查阅到数字通信中各种技术要求和简明解释；另外，通信专业的技术人员及高校师生也能从本书中获得很多理论信息和实用经验。 作者: [美] Steve Ford 译者: 张宏 出版社: 人民邮电出版社 出版年: 2010-12 ISBN: 9787115238856 页数: 418 定价: 80.00元 原作名: ARRL's HF Digital Handbook, ARRL's VHF Digital Handbook 丛书: 业余无线电丛书 目录 上篇　HF数字通信 第1章　欢迎来到HF数字通信的世界　3 1.1　声卡的革命　4 1.2　软件的发展　7 1.3　跟上技术发展的步伐　7 第2章　设置你的HF数字通信电台　9 2.1　数模/模数转换　9 2.2　声卡就是调制解调器　11 2.3　设置声卡的音频电平　14 2.4　哪种声卡最好？　17 2.5　声卡接口　18 2.6　计算机和软件　22 2.7　多模式控制器　25 2.8　HF数字通信电台　28 第3章　RTTY　29 3.1　mark和space　29 3.2　RTTY信号的解码与调谐　30 3.3　进行RTTY通信　32 3.4　神秘的RTTY信号　34 3.5　RTTY DX通信　35 3.6　寻找RTTY DX电台　38 第4章　PSK31　41 4.1　PSK31的原理　41 4.2　PSK31软件　49 4.3　调谐PSK31信号　54 4.4　PSK31通信的例子　56 4.5　PSKMail　58 第5章　PACTOR　62 5.1　记忆式ARQ　63 5.2　PACTOR通信的硬件与软件　69 5.3　开始PACTOR通信　69 5.4　PACTOR对话　70 5.5　PACTOR II　70 5.6　PACTOR II通信的设备与操作　71 5.7　剖析PACTOR数据包　71 5.8　PACTOR II数据包的持续时间　72 5.9　PACTOR II的数据压缩　72 5.10　PACTOR III　73 第6章　Winlink 2000　76 6.1　Winlink 2000的发展　76 6.2　今天的Winlink 2000　77 6.3　减少HF频谱的占用　78 6.4　智能路由系统　79 6.5　注册成为WL2K用户　79 6.6　收发邮件　79 6.7　使用AirMail　80 6.8　AirMail与WL2K　81 6.9　WL2K与电子邮件　82 6.10　邮件的附件　83 6.11　公告板　84 6.12　用户选项　84 6.13　位置报告　85 6.14　传播预测模块　86 6.15　通过Telnet收发邮件　86 6.16　利用网络浏览器收发邮件　87 6.17　系统通知　87 6.18　PMBO的最佳数量　87 6.19　使用时限　88 6.20　其他特性　88 6.21　面向用户的系统　88 第7章　Clover　89 7.1　什么是Clover　89 7.2　Clover的握手机制　90 7.3　Clover的硬件和软件　91 7.4　频率上的Clover信号　92 7.5　Clover的带宽　96 第8章　Hellschreiber　97 8.1　Hellschreiber是如何工作的？　97 8.2　Hellschreiber通信　102 第9章　MFSK　103 9.1　MFSK的新版本　104 9.2　MFSK信号　105 9.3　用Stream进行MFSK通信　106 9.4　性能　108 9.5　MFSK16的更多乐趣　109 第10章　G-TOR、MT-63、Throb、Olivia和DominoEX　110 10.1　G-TOR　110 10.2　Throb　113 10.3　MT-63　114 10.4　Olivia　117 10.5　DominoEX　119 第11章　HF数字通信竞赛　123 11.1　给小手枪的一个忠告　124 11.2　竞赛软件　126 第12章　HF数字语音与数字图像　128 12.1　法规问题　128 12.2　AOR公司和AMBE编码　129 12.3　WinDRM　131 12.4　数字图像　136 第13章　自动链路建立　138 13.1　ALE信号和ALE软件　139 13.2　你的ALE电台　141 13.3　连接质量分析　142 第14章　资源　143 14.1　多模式通信处理器的制造商　143 14.2　声卡软件的下载网址　143 14.3　1995年FCC开启大门　144 下篇　VHF数字通信 第15章　封包无线电基础　149 15.1　第1批TNC和数据包通信革命　151 15.2　互联网的出现　152 15.3　TNC仍然是封包无线电的核心　154 15.4　与TNC对话　155 15.5　TNC与电台　157 15.6　TNC的定时系统　158 15.7　监听　159 15.8　“已连接”和“未连接”　159 15.9　封包通信网　163 15.10　DX记录的过滤　169 15.11　封包通信网的透明性　172 15.12　1 200波特以上的数据包　172 第16章　自动位置报告系统　174 16.1　GPS的发展历程　174 16.2　设置你的APRS电台　177 16.3　APRS追踪器　183 16.4　APRS组网通信　184 16.5　APRS传送的数据　188 16.6　IGate电台与互联网　191 第17章　封包无线电与公共服务通信　193 17.1　自动位置报告系统(APRS)　193 17.2　Winlink 2000　196 17.3　建立你自己的TelPac电台　202 17.4　基于Outpost的特设数据包通信网　209 第18章　D-STAR　221 18.1　什么是D-STAR？　221 18.2　D-STAR不能做什么？　224 18.3　D-STAR概述　225 18.4　D-STAR通信网的ID　229 18.5　D-STAR电台　233 18.6　本地D-STAR通信　240 18.7　D-STAR互联网网关的技术细节　245 18.8　ICOM D-STAR中继台　249 18.9　设置ICOM D-STAR互联网网关　254 第19章　流星与月球反射通信　261 19.1　WSJT的出现　263 19.2　你的WJST电台　266 19.3　设置WSJT　268 19.4　WSJT通信　271 第20章　APCO-25　278 20.1　APCO-25的两个阶段　279 20.2　使用APCO-25电台　280 20.3　APCO-25与业余无线电　282 20.4　APCO-25电台与应急通信　283 第21章　高速多媒体(HSMM)通信　285 21.1　扩频通信　286 21.2　HSMM与商用P15设备　287 21.3　多媒体通信模式　288 21.4　使用HSMM电台　289 21.5　HSMM电台的中继通信　292 21.6　一部基本的HSMM电台　294 21.7　HSMM移动通信　306 21.8　RF发射点检查　307 21.9　大功率通信　308 21.10　HSMM电台的天线系统　309 21.11　信息的安全性　313 21.12　其他波段上的HSMM通信　313 附录 附录A　业余无线电封包通信的AX.25连接协议　319 1．摘要　319 2．概念和术语　320 3．数据帧的结构　324 4．程序单元与数据段格式　333 5．层对层通信的元素　346 6．AX.25程序介绍　350 附录B　D-STAR系统　363 1．无线系统的技术要求　363 2．系统互连要求　365 附录C　370 1．扰频器　370 2．错误更正　371 3．交错过程　372 附录D　通用空中接口剖析　375 附录E　编码技术和调制方式的简明解释　384 业余无线电丛书(共16册)，点击下载： 天线手册 业余无线电入门 小功率通信指南 业余无线电手册 业余无线电射频干扰解决全方案 HF/VHF数字通信手册 业余卫星通信手册 业余无线电移动应用指南 从零起步学电子 第2版 业余无线电技巧荟萃 射频电路设计实战宝典 无线电基础电路实作 修订版 经典线天线设计