分类：标准规范    下载：0    浏览：166    时间：2026-01-26

标准号YD/T 3431-2018 发布日期2018-12-21 实施日期2019-04-01 会员免费下载

分类：无线安全    下载：0    浏览：166    时间：2026-06-13

《无线网络骇客入门》 简介 该书由安全专家 Kevin Beaver 编写，主要涵盖以下核心技术：信息收集：使用工具扫描无线信号，识别隐藏的 SSID 和活动客户端。加密漏洞分析：破解早期的 WEP 加密以及利用 WPA/WPA2 的握手包（Handshake）实施暴力破解。网络攻击防御：防范流氓接入点（Rogue AP）和邪恶双胞胎攻击（Evil Twin）。 出版商:Hungry Minds 出版日期:2005-08-01 语言:英文 页数:388 ISBN:0764597302 ISBN-13:9780764597305 替代中文书籍推荐 由于原书出版时间较早，许多老旧的 WEP/WPA 漏洞在现代网络中已被废弃。 建议阅读以下更具时效性的中文书籍： 《无线网络安全攻防实战》：系统讲解现代无线网络渗透测试。 《Kali Linux 无线渗透测试详解》：专门介绍如何使用 Linux 工具进行无线安全审计。 核心自学工具链 您可以直接通过各大技术社区学习以下主流无线安全工具的使用： Aircrack-ng：最经典的无线网络审计与密码破解工具套件。 Hashcat：利用 GPU 高速破解 WPA/WPA2/WPA3 握手包密码。 Wireshark：用于捕获和分析无线 802.11 协议数据包。

分类：标准规范    下载：0    浏览：166    时间：2026-09-02

图集编号：03X602 图集名称：智能家居控制系统设计施工 图集定价：21.00元 开本：16开 主编单位：中国建筑标准设计研究院 全国工程建设标准设计弱电专业专家委员会 内容简介 1.适用范围 本图集适用于新建、扩建和改建的智能化住宅（小区）工程主要内容 2.本图集包括以下内容： 1）智能家居控制系统功能、设计原则； 2）家庭控制器的功能、组成； 3）家居控制系统，采用公共电话网、双向有线电视网、以太网、LonWorks、RS485、无线网等。 4）家庭控制器与室内设备的连接及系统供电方式； 5）典型工程实例； 6）设备安装及线路敷设 家庭控制器和接线盒在钢筋混凝土墙、空心砌块砖墙、轻质隔墙上的安装方式；相关设备的安装及线路敷设要求。 目录 编制说明        3 系统设计说明（一）～（三）        4 图形和文字符号（一）～（四）        7 家庭控制器的功能        11 家庭控制器的组成        12 康居住宅家庭控制器功能设置        13 采用公共电话网的家居控制系统        14 采用双向有线电视网的家居控制系统        15 采用以太网的家居控制系统(一)        16 采用以太网的家居控制系统(二)        17 采用RS485的家居控制系统        18 采用以太网、RS485的家居控制系统(一)        19 采用以太网、RS485的家居控制系统(二)        20 采用LonWorks的家居控制系统(一)        21 采用LonWorks的家居控制系统(二)        22 采用LonWorks的家居控制系统(三)        23 采用无线网的家居控制系统(一)        24 采用无线网的家居控制系统(二)        25 家庭控制器与室内设备的连接方式(一)        26 家庭控制器与室内设备的连接方式(二)        27 家庭控制器与室内设备的连接方式(三)        28 家庭控制器与室内设备的连接方式(四)        29 家庭控制器与室内设备的连接方式(五)        30 家居控制系统的集中供电        31 家庭控制器与室内设备特性(一)        32 家庭控制器与室内设备特性(二)        33 三室户型家居控制平面图(一)        34 三室户型家居控制平面图(二)        35 三室户型家居控制平面图(三)        36 三室户型家庭控制器与室内设备的连接        37 复式结构一层家居控制平面图(一)        38 复式结构一层家居控制平面图(二)        39 复式结构一层家居控制平面图(三)        40 复式结构二层家居控制平面图(一)        41 复式结构二层家居控制平面图(二)        42 复式结构二层家居控制平面图(三)        43 复式结构家庭控制器与室内设备的连接        44 别墅一层家居控制平面图(一)~(三)        45 别墅二层家居控制平面图(一)~(三)        48 别墅三层家居控制平面图(一)~(三)        51 家庭控制器与别墅一层室内设备的连接        54 家庭控制器与别墅二层室内设备的连接        55 家庭控制器与别墅三层室内设备的连接        56 家庭控制器箱体在钢筋混凝土墙上安装方式        57 家庭控制器箱体在空心砌块墙上安装方式        58 家庭控制器箱体在轻质隔墙上暗装方式        59 家庭控制器箱体在轻质隔墙上明装方式        60 保护管进家庭控制器箱体做法        61 照明手控与遥控接线盒的安装方式        62 空调机控制器与电源插座接线盒的安装方式        63 接线盒在空心砌块墙上暗装方式        64 接线盒在空心砌块墙上明装方式        65 接线盒在空心砌块墙上安装示例        66 接线盒在轻质隔墙上安装方式        67 相关技术资料        KX型家庭智能控制器的功能        68 KX型家庭智能控制器的系统技术指标        69 KX型路由器的功能及技术指标        70 KX型家庭智能控制器的系统配置        71 KX型家居控制系统主要设备安装技术参数        72

分类：无线安全    下载：0    浏览：165    时间：2026-06-06

黑客大曝光系列，无线安全，第3版本，英文。 Hacking Exposed Wireless, Third Edition: Wireless Security Secrets & Solutions by Joshua Wright 出版社: ‎ McGraw Hill 出版日期‏ : ‎ March 16, 2015 版本: ‎ 3rd 语言: ‎ English 页数 ‏ : ‎ 544 pages ISBN-10 ‏ : ‎ 0071827633 ISBN-13 ‏ : ‎ 978-0071827638 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition

分类：业余无线电HAM    下载：0    浏览：165    时间：2026-07-11

UV008数字对讲机 X6手持对讲机 D500车载对讲机 MD9000数字车载台 D9000车载台 M7 写频软件 V1.0 M8多频段对讲机 M9多频段对讲机 M10多频段对讲机 8DR 手持对讲机 A9 写频软件 A28 写频软件 DM9100车载对讲机 MP380+ 车载对讲机 写频软件 T3000 手持对讲机 写频软件 Z218 车载对讲机 写频软件 含写频软件、固件和说明书 持续更新~~ -------------------------------------------------------------------------- 需要更多详细教程和交流请访问论坛业余无线电论坛。

分类：无线安全    下载：0    浏览：164    时间：2026-06-13

Publication date ‏ : ‎ 17 March 2020 Language ‏ : ‎ English Like any major technological advance today, there is a risk of hacking, whether remotely or locally your Wi-Fi connection is now the favorite prey of hackers. Better knowledge of potential Wi-Fi vulnerabilities improves the protection of the networks we manage. The methods and tools used in this book are for educational purposes only, this book teaches you how to test the security of your own home wireless network.

分类：业余无线电HAM    下载：0    浏览：164    时间：2026-07-11

LD500/LH500旧版灵通LINTON飞捷手持式写频软件 LD580灵通LINTON飞捷手持式写频软件 LH500 LH600 LH500PLUS LT3188、LT317、LT6188通用LINTON写频软件 LT5800 LT6000 LT-6000 LT6100E LT6100PLUS LT6200 LT6600 LT7700D LT8000 LT8800 LT9000 LT9500 LT9600 LT9800 灵通LT500写频软件 灵通LT3210对讲机写频软件 灵通LT3268V2.1中文版对讲机写频软件 灵通LT6100PLUS对讲机写频软件 持续更新~~ -------------------------------------------------------------------------- 需要更多详细教程和交流请访问论坛业余无线电论坛。

分类：业余无线电HAM    下载：0    浏览：164    时间：2026-07-13

A18软件.rar A8.rar CPS MD390 V1.36官方解锁密码.rar DP-290_20160108写频软件.rar DP-310.rar DP290B特易通TYT手持写频软件.rar G700公网特易通TYT手持软件 GD-77 Firmware _V3.0.6 and CPS _V2.0.5.zip hrc5000.pdf MD-159写频软件.rar MD-2017写频软件.rar MD-280_TYT.rar MD-280升级操作说明.zip MD-358 V2.21写频软件.rar MD-358双时隙写频软件.rar MD-359.zip MD-380写频软件、教程、模板、驱动‘通讯录 MD-398 MD-398双时隙写频软件.zip MD-430.zip MD-446-TYT.rar MD-446数字特易通TYT手持写频软件 MD-580.rar MD-760 V2/v2.6.5/v3.2.1写频软件 MD-7800写频软件.rar MD-8500.rar MD-8500中继台特易通TYT写频软件 MD-9600写频软件.rar MD2017_20171004104753.csv MD358数字特易通TYT手持写频软件.rar MD368特易通TYT数字手持写频软件.rar MD580数字特易通TYT手持写频软件.rar MD780数字特易通TYT手持写频软件.rar OpenGD77-20210403更新.zip Q1_V1.12写频软件.rar T2特易通TYT手持写频软件.rar T3特易通TYT手持写频软件.rar T5 1.0特易通TYT手持写频软件.rar T5写频软件.rar T6特易通TYT手持写频软件.rar TC-100写频软件.rar TC-3000A.rar TC-568软件.zip TC-777软件.zip TC-999软件.zip TC-F1写频软件.rar TC2000A特易通TYT手持写频软件.rar TC2000S特易通TYT手持写频软件.rar TC5000特易通TYT手持写频软件.rar TC7000特易通TYT手持写频软件.rar TH-D902软件.zip TH-F8特易通TYT手持写频软件 TH-UV88软件.zip TH2R v1.3特易通TYT手持写频软件.rar TH9000D车载特易通TYT写频软件.rar TK-928.rar TK-938.zip TK-999.zip TP-38软件.zip TP-78 TYT平台软件.zip TP-78卓智达软件.zip TP-79软件.zip TYT G600写频软件.rar TYT G700写频软件.zip TYT-8800.zip TYT-MD2017截止10月8日国内联系人.csv TYT-T2特易通调频软件.rar TYT-T3.zip TYT-TC-8000.rar TYT800特易通手持写频软件.rar TyteraFlashToolv1_05.rar TyteraFlashTool_v1_08_BETA.rar TYTMD390-MMDVM-By-BH1RDX-20170912.rdt TYTMD390-MMDVM群组模板-dmrid截止8月21.rdt U88_V1.05.rar UV3R特易通TYT手持写频软件.rar UV6R特易通TYT手持写频软件 UV8000D特易通TYT手持写频软件.rar UVF10特易通TYT手持写频软件.rar UVF8D特易通TYT手持写频软件.rar UVF8特易通TYT手持写频软件 UVF9D特易通TYT手持写频软件.rar UVF9特易通TYT手持写频软件.rar 数字MD280特易通TYT手持写频软件.rar 特易通MD-390GPS北斗版本定位数据转换方式.pdf 特易通TC8000写频软件.rar 特易通TP-38写频软件.zip 特易通TYT-A8对讲机写频软件.rar 特易通TYT8800写频软件.zip 特易通车台TH-9000D写频软件.rar 持续更新~~ -------------------------------------------------------------------------- 需要更多详细教程和交流请访问论坛业余无线电论坛。

分类：业余无线电HAM    下载：0    浏览：164    时间：2026-07-16

《走进业余无线电》是一本供业余无线电爱好者入门阅读的书籍，书中介绍了很多业余无线电入门者必备的知识，如电台的选购、各种通联方式、天线的简单制作、业余电台竞赛活动等，对于业余无线电新手有很强的引导作用。《走进业余无线电》除了适合业余无线电新手阅读外，还是一本轻松生动地介绍电波传播知识和各种业余通信方式的科普读物，适合对相关知识感兴趣的学生和电子爱好者阅读。 作者: 徐辉 出版社: 人民邮电出版社 出版年: 2009-7 ISBN: 9787115209993 页数: 126 装帧: 平装 定价: 19.00元 第1章 初识业余无线电 一、独特的业余电台 二、依法设置业余电台 三、取得业余电台操作证书 第2章 选购一部业余电台 一、业余频段 二、选用哪一种业余电台 三、手持电台 四、车载电台 第3章 通话前的准备 一、业余通信基本程序 二、呼号 三、信号报告 四、英文字母解释法 五、电台日志 六、QSL卡片 七、通信常用英语 第4章 第一次通联 一、开始通信 二、移动通信的乐趣 三、中继通信 四、EchoLink 五、应急通信 第5章 哪种天线最好 一、业余电台常用的天线 二、天线的方向性、增益和驻波比 三、天线的制作 四、天线的架设 五、测量天线的驻波比和输出功率 第6章 跟着电波旅行 一、电磁波的产生 二、电离层与对流层 三、天气对传播的影响 四、神秘的电波 五、环亚2MSSBDX移动通信活动 第7章 莫尔斯电码与电报通信 一、学习莫尔斯电码 二、Q简语 三、业余通信常用缩语 四、CW通信 第8章 RTTY和SSTV 一、RTTY通信 二、SSTV通信 第9章 业余电台竞赛活动 一、DX通信 二、CQWW远距离世界比赛(CQWORLDWIDEDXCONTEST) 三、甚高频世界比赛(CQWWVHFCONTEST) 四、IOTA竞赛 五、全国青少年无线电通信锦标赛 六、奖励证书 附录1 中华人民共和国业余无线电台操作证书等级标准 附录2 关于公众对讲机管理有关问题的通知 附录3 全国部分城市中继台频率 附录4 业余无线电常用网址

分类：移动通讯    下载：0    浏览：164    时间：2026-07-25

本书是经典畅销书“深入理解Android”系列的新作，由资深Android系统专家邓凡平先生撰写，全志和高通等公司资深专家担任技术审校并强烈推荐。从通信专业知识和Android系统代码实现的角度，对Netd、Wi-Fi、NFC和GPS等模块的代码进行深入的剖析，旨在深刻揭示其实现原理和工作流程。其中涉及大量通信相关的专业知识，因此特意邀请全志和高通等著名芯片公司的资深专家担任技术审校。本书从实际应用的需求出发，适合所有Android系统工程师、Android应用开发工程师和BSP开发工程师阅读。 全书共9章。第1章介绍本书的内容组成、工具使用以及参考源码的下载方法。第2章介绍Netd及相关的背景知识。第3～5章介绍Wi-Fi基础知识，重点分析了wpa_supplicant的实现，以及Android平台中特有的Wi-Fi服务模块WifiService。第6～7章讲解了Wi-Fi联盟推出的两项重要技术Wi-Fi Simple Configuration和Wi-Fi P2P，以及它们在Android平台中的代码实现。第8章详细介绍了NFC基础知识，以及NFC在Android平台中的代码实现。第9章讲解了GPS原理及Android平台中的位置管理服务架构。 本书主要内容及特色： 本书所讲解的Wi-Fi、NFC以及GPS模块的背后都涉及非常多的专业知识，例如与Wi-Fi相关的802.11协议、Wi-Fi Alliance（Wi-Fi联盟）定义的Wi-Fi Simple Configuration和Wi-Fi P2P协议、NFC Forum定义的一整套与NFC相关的协议、与GPS相关的卫星导航原理、AGPS和OMA-SUPL协议等。显然，如果不了解这些专业知识，就不可能真正掌握它们在Android平台中的代码实现。 考虑到这些专业知识的重要性，本书在讲解Android平台中Wi-Fi、NFC和GPS模块的实现之前，先重点介绍与代码相关的专业知识。当然，这些专业知识内容如此丰富，在一本书中无法全部涵盖。为了方便读者进一步深入学习，本书每章的最后都会列举笔者在撰写各章时所阅读的参考资料。 以下是本书的内容概述。 第1章介绍本书的内容组成、使用的工具以及参考源码的下载方法。 第2章介绍Netd以及相关的背景知识。 第3章介绍Wi-Fi基础知识。Wi-Fi是本章的重点，而且也是当下最热门的技术。 第4章介绍wpa_supplicant，它是Wi-Fi领域中最核心的软件实现。 第5章介绍WifiService，它是Android平台中特有的Wi-Fi服务模块。 第6章和第7章介绍Wi-Fi Alliance推出的两项重要技术——Wi-Fi Simple Configuration和Wi-Fi P2P，以及它们在Android平台中的代码实现。 第8章介绍NFC背景知识以及NFC在Android平台中的代码实现。NFC也是历史比较悠久的技术，希望它能随着Android的普及而走向大众。 第9章介绍GPS原理及Android平台中的位置管理服务架构。 附录为笔者和审稿专家之一的吴劲良先生关于本书定位、学习方法等方面的讨论。相信这些讨论内容能引起读者的共鸣。 本书通过理论和代码相结合的方式进行讲解，旨在引领读者一步步了解Wi-Fi、NFC和GPS模块的工作原理。总之，笔者希望读者在阅读完本书后能有以下收获。 初步掌握Wi-Fi、NFC和GPS的专业知识。 根据其实现代码，进一步加深对这些专业知识的理解。 读者对象： 适合阅读本书的读者包括： Android系统开发工程师 系统开发工程师常常需要深入理解系统的运转过程，而本书所涉及的内容正是他们在工作和学习中最想了解的。对具体模块感兴趣的读者也可单刀直入，阅读相关章节。 Wi-Fi、NFC或GPS的BSP开发工程师 BSP开发工程师更需要对Android平台中这些模块的工作原理及背景知识有深入的理解。虽然本书没有介绍这些模块在Linux Kernel层的实现，但了解它们在用户空间的工作流程也将极大帮助BSP开发工程师拓展自己的知识面。 对Wi-Fi、NFC和GPS感兴趣的在校高年级本科生、研究生和其他读者 在掌握理论的基础上，如何在实际代码中来实现或使用它们也许是众多学子最想知道的。希望这本理论与代码实现深度结合的书籍会助您一臂之力。 作者: 邓凡平 出版社: 机械工业出版社 出版年: 2014-4-15 ISBN: 9787111456834 页数: 575 装帧: 平装 定价: 89.00 丛书: 华章科技·移动开发

分类：其它    下载：0    浏览：163    时间：2026-06-15

一本书掌握物联网安全核心技术 《智能硬件安全》主要分为三部分：第一部分总体介绍为什么研究智能硬件安全，以及智能硬件安全风险分析和研究框架；第二部分介绍智能硬件信息安全研究的思路和具体操作方法；第三部分介绍智能硬件信息安全的分析思路。 《智能硬件安全》适合硬件安全研究人员、智能硬件开发人员、网络安全人员，以及智能硬件爱好者阅读。 作者: 刘健皓 / 王奥博 / 贾文晓 / 等 出版社: 电子工业出版社 出版年: 2016-11-1 ISBN: 9787121301032 页数: 224 装帧: 平装 定价: 79 目录 第1 章 IoT 安全研究分析基础 1 1.1 为什么要研究IoT 安全 1 1.2 IoT 安全概述 1 1.3 IoT 技术架构分析 3 1.3.1 云平台 3 1.3.2 手机客户端 5 1.3.3 智能硬件终端 6 1.4 IoT 安全威胁分析 8 1.4.1 数据存储不安全 9 1.4.2 服务端控制措施部署不当 9 1.4.3 传输过程中没有加密 9 1.4.4 手机客户端的注入 10 1.4.5 身份认证措施不当 10 1.4.6 密钥保护措施不当 11 1.4.7 会话处理不当 11 1.4.8 敏感数据泄露 11 1.5 IoT 安全研究方法 12 1.6 本章小结 13 1.7 本章参考文献 14 第2 章 手机APK 终端安全分析法 15 2.1 APK 及其基本结构 15 2.1.1 APK 的基本结构 15 2.1.2 classes.dex 15 2.1.3 resources.arsc 15 2.1.4 META-INF 目录 16 2.1.5 res 目录 16 2.1.6 lib 目录 16 2.1.7 assets 目录 16 2.1.8 AndroidManifest.xml 16 2.2 反编译 17 2.2.1 反编译Dalvik 字节码文件 17 2.2.2 反编译共享库.so 文件 18 2.3 逻辑分析 18 2.3.1 分析smali 代码 19 2.3.2 分析jar 包 21 2.3.3 分析共享库 21 2.4 重新打包 22 2.4.1 打包 22 2.4.2 签名 22 2.4.3 测试 22 2.5 动态调试 23 2.5.1 搭建调试环境 23 2.5.2 动态调试 32 2.6 工具的使用 37 2.6.1 Android Killer 38 2.6.2 JEB 38 2.7 保护措施 39 2.7.1 代码混淆 39 2.7.2 应用加固 40 2.8 本章小结 40 2.9 参考文献 40 第3 章 设备固件安全分析方法 41 3.1 固件概述 41 3.2 常见固件获取方式 42 3.3 从固件存储芯片中读取固件 42 3.3.1 工具和设备简介 42 3.3.2 常见Flash 芯片的介绍 43 3.4 编程器介绍 45 3.5 Flash 芯片中获取固件的基本流程 48 3.5.1 基本流程 48 3.5.2 辨别Flash 芯片 48 3.5.3 使用吹焊机拆解芯片 48 3.5.4 使用编程器获取二进制数据 49 3.6 调试串口获取shell 访问权限 50 3.6.1 寻找串口 50 3.6.2 获取访问控制权限 52 3.7 分解固件 53 3.8 调试固件 58 3.8.1 Binwalk 信息收集 58 3.8.2 导入IDA 分析 61 3.9 本章小结 65 3.10 本章参考文献 65 第4 章 网络协议安全分析方法 66 4.1 工具介绍 67 4.1.1 TcpDump 67 4.1.2 TcpDump 与Wireshark 68 4.2 Wireshark 68 4.3 BurpSuite 69 4.4 流量的捕获 69 4.4.1 环境准备 69 4.4.2 手机和云端 70 4.4.3 云端和设备 70 4.4.4 手机和设备 71 4.5 流量分析方法与常见漏洞 71 4.5.1 数据重放 71 4.5.2 数据解密 73 4.5.3 身份验证与越权 78 4.6 本章小结 79 4.7 本章参考文献 79 第5 章 软件定义无线电安全分析方法 80 5.1 软件定义无线电 80 5.1.1 定义 80 5.1.2 工作原理 81 5.1.3 如何选择SDR 工具 82 5.2 SDR 工具比较 83 5.2.1 RTL-SDR 83 5.2.2 HackRF 84 5.2.3 BladeRF 84 5.2.4 USRP 85 5.2.5 硬件平台对比分析 86 5.3 SDR 的分析方法 91 5.3.1 采样定理及信号处理频谱分析原理 91 5.3.2 选择SDR 工具 92 5.3.3 选择配套的软件平台 92 5.3.4 GNU Radio 99 5.3.5 无线信号分析 103 5.4 本章小结 109 5.5 本章参考文献 110 第6 章 智能电视盒子安全分析 112 6.1 智能电视盒子安全威胁分析 112 6.1.1 系统被植入木马、恶意应用的风险 112 6.1.2 电视内容被篡改的风险 112 6.1.3 隐私泄露风险 113 6.1.4 被越权控制的风险 113 6.2 智能电视遭受攻击的方式 113 6.2.1 系统底层的攻击 114 6.2.2 云端服务器的攻击 115 6.2.3 电视盒子应用层的攻击 115 6.3 智能电视盒子漏洞分析 116 6.3.1 利用APP 非授权控制智能电视 116 6.3.2 智能电视信息泄露 117 6.3.3 智能电视遥控器会话劫持漏洞 118 6.3.4 绕过验证机制，远程任意APK 安装漏洞 121 6.4 智能电视盒子类产品安全建议 123 6.5 本章参考文献 123 第7 章 智能汽车安全分析 124 7.1 汽车总线架构及原理 125 7.2 汽车信息安全威胁分析 126 7.3 汽车遭受攻击的方式 126 7.4 CAN 总线 126 7.5 CAN 总线的数据格式 128 7.6 汽车总线安全验证 129 7.6.1 筛选 129 7.6.2 定位CAN_ID 130 7.6.3 破解信号 130 7.6.4 验证和保存 131 7.7 验证结果 131 7.8 汽车信息安全指导建议 133 7.9 本章参考文献 134 第8 章 智能安防类产品安全分析 135 8.1 智能安防设备架构分析 135 8.2 智能安防设备脆弱性分析 136 8.3 案例一：某智能家居套装 136 8.3.1 某品牌智能家居的组成 136 8.3.2 攻击点分析 139 8.3.3 漏洞描述 140 8.3.4 漏洞详情 140 8.3.5 漏洞危害 144 8.4 案例二：某智能家居套装 145 8.4.1 某A 的通信体系架构 145 8.4.2 某A APP 的分析 146 8.4.3 伪造任意设备登录 149 8.4.4 发送恶意告警 149 8.5 智能安防类产品安全建议 149 第9 章 智能摄像头安全分析 151 9.1 智能摄像头的演变 151 9.2 智能摄像头的网络结构 151 9.3 智能摄像头的安全分析 152 9.3.1 准备工作 153 9.3.2 短信验证码安全问题 155 9.3.3 部分功能存在越权控制 160 9.3.4 影响与危害 161 9.4 安全修复建议 162 9.5 本章参考文献 163 第10 章 智能家电设备安全分析 164 10.1 智能洗衣机安全分析 164 10.2 智能洗衣机安全风险分析 164 10.3 模糊测试 166 10.3.1 XMPP 协议简介 168 10.3.2 XMPP 协议的特点 168 10.3.3 XMPP 协议分析 169 10.3.4 XMPP 的基本网络结构 169 10.3.5 登录测试 170 10.3.6 获取控制指令 170 10.3.7 伪造洗衣机控制目标洗衣机 171 10.3.8 绕过控制指令限制 172 10.4 利用场景 173 10.5 问题总结 174 10.6 安全建议 175 第11 章 智能穿戴娱乐设备安全分析 176 11.1 蓝牙灯泡技术架构及风险分析 176 11.2 蓝牙灯泡BLE 协议嗅探环境搭建 177 11.2.1 硬件设备 177 11.2.2 嗅探环境 177 11.2.3 蓝牙控制环境配置 179 11.3 蓝牙灯泡安全验证分析 180 11.3.1 嗅探抓包 180 11.3.2 协议分析 181 11.3.3 控制灯泡 182 11.4 智能手环功能分析 182 11.5 智能手环数据安全分析 185 11.6 智能手环数据嗅探 188 11.7 通过智能手环的数据分析用户行为 194 11.8 安全建议 196 11.9 本章参考文献 196 第12 章 智能机器人安全分析 197 12.1 智能机器人技术架构分析 197 12.1.1 信息收集 197 12.1.2 信息融合 197 12.1.3 决策控制 198 12.2 智能机器人安全风险分析 199 12.2.1 信息感知控制的安全风险 199 12.2.2 云端控制平台的安全风险 199 12.3 智能机器人漏洞验证 200 12.4 云平台安全验证 204 12.5 调试接口安全 205 12.6 智能机器人安全建议 206 12.7 本章参考文献 206

分类：其它    下载：0    浏览：163    时间：2026-06-27

互联网时代的数据安全与个人隐私受到前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？《白帽子讲Web 安全（纪念版）》将带你走进Web 安全的世界，让你了解Web 安全的方方面面。黑客不再神秘，攻击技术原来如此，小网站也能找到适合自己的安全道路。大公司如何做安全，为什么要选择这样的方案呢？在《白帽子讲Web 安全（纪念版）》中都能找到答案。详细的剖析，让你不仅能“知其然”，更能“知其所以然”。 《白帽子讲Web 安全（纪念版）》根据安全宝副总裁吴翰清之前在顶级互联网公司若干年的实际工作经验而写成，在解决方案上具有极强的可操作性；深入分析诸多错误的方法及误区，对安全工作者有很好的参考价值；对安全开发流程与运营的介绍，同样具有深刻的行业指导意义。《纪念版》与前版内容相同，仅为纪念原作以多种语言在全球发行的特殊版本，请读者按需选用。 作者: 吴翰清 出版社: 电子工业出版社 出版年: 2014-6 ISBN: 9787121234101 页数: 448 装帧: 平装 定价: 69.00元 目录 第一篇 世界观安全 第1 章 我的安全世界观2 1.1 Web 安全简史2 1.1.1 中国黑客简史.2 1.1.2 黑客技术的发展历程3 1.1.3 Web 安全的兴起5 1.2 黑帽子，白帽子6 1.3 返璞归真，揭秘安全的本质7 1.4 破除迷信，没有银弹.9 1.5 安全三要素10 1.6 如何实施安全评估 11 1.6.1 资产等级划分12 1.6.2 威胁分析13 1.6.3 风险分析14 1.6.4 设计安全方案15 1.7 白帽子兵法16 1.7.1 Secure By Default 原则.16 1.7.2 纵深防御原则18 1.7.3 数据与代码分离原则.19 1.7.4 不可预测性原则21 1.8 小结.22 （附）谁来为漏洞买单？.23 第二篇 客户端脚本安全 第2 章 浏览器安全26 2.1 同源策略26 2.2 浏览器沙箱30 2.3 恶意网址拦截.33 2.4 高速发展的浏览器安全.36 2.5 小结.39 第3 章 跨站脚本攻击（XSS） .40 3.1 XSS 简介40 3.2 XSS 攻击进阶.43 3.2.1 初探XSS Payload43 3.2.2 强大的XSS Payload  46 3.2.3 XSS 攻击平台.62 3.2.4 终极武器：XSS Worm64 3.2.5 调试JavaScript 73 3.2.6 XSS 构造技巧76 3.2.7 变废为宝：Mission Impossible 82 3.2.8 容易被忽视的角落：Flash XSS .85 3.2.9 真的高枕无忧吗：JavaScript 开发框架87 3.3 XSS 的防御89 3.3.1 四两拨千斤：HttpOnly .89 3.3.2 输入检查93 3.3.3 输出检查95 3.3.4 正确地防御XSS .99 3.3.5 处理富文本 102 3.3.6 防御DOM Based XSS.103 3.3.7 换个角度看XSS 的风险 107 3.4 小结 107 第4 章 跨站点请求伪造（CSRF） 109 4.1 CSRF 简介. 109 4.2 CSRF 进阶. 111 4.2.1 浏览器的Cookie 策略 111 4.2.2 P3P 头的副作用 113 4.2.3 GET? POST? 116 4.2.4 Flash CSRF. 118 4.2.5 CSRF Worm 119 4.3 CSRF 的防御. 120 4.3.1 验证码. 120 4.3.2 Referer Check. 120 4.3.3 Anti CSRF Token 121 4.4 小结 124 第5 章 点击劫持（ClickJacking） 125 5.1 什么是点击劫持 125 5.2 Flash 点击劫持. 127 5.3 图片覆盖攻击 129 5.4 拖拽劫持与数据窃取 131 5.5 ClickJacking 3.0：触屏劫持 134 5.6 防御ClickJacking 136 5.6.1 frame busting . 136 5.6.2 X-Frame-Options  137 5.7 小结 138 第6 章 HTML 5 安全 139 6.1 HTML 5 新标签 139 6.1.1 新标签的XSS 139 6.1.2 iframe 的sandbox . 140 6.1.3 Link Types: noreferrer . 141 6.1.4 Canvas 的妙用 141 6.2 其他安全问题 144 6.2.1 Cross-Origin Resource Sharing . 144 6.2.2 postMessage——跨窗口传递消息 146 6.2.3 Web Storage 147 6.3 小结 150 第三篇 服务器端应用安全 第7 章 注入攻击. 152 7.1 SQL 注入. 152 7.1.1 盲注（Blind Injection） . 153 7.1.2 Timing Attack  155 7.2 数据库攻击技巧 157 7.2.1 常见的攻击技巧 157 7.2.2 命令执行. 158 7.2.3 攻击存储过程 164 7.2.4 编码问题. 165 7.2.5 SQL Column Truncation . 167 7.3 正确地防御SQL 注入 170 7.3.1 使用预编译语句 171 7.3.2 使用存储过程 172 7.3.3 检查数据类型 172 7.3.4 使用安全函数 172 7.4 其他注入攻击 173 7.4.1 XML 注入 173 7.4.2 代码注入. 174 7.4.3 CRLF 注入. 176 7.5 小结 179 第8 章 文件上传漏洞 180 8.1 文件上传漏洞概述. 180 8.1.1 从FCKEditor 文件上传漏洞谈起 181 8.1.2 绕过文件上传检查功能. 182 8.2 功能还是漏洞 183 8.2.1 Apache 文件解析问题. 184 8.2.2 IIS 文件解析问题. 185 8.2.3 PHP CGI 路径解析问题. 187 8.2.4 利用上传文件钓鱼 189 8.3 设计安全的文件上传功能 190 8.4 小结 191 第9 章 认证与会话管理 192 9.1 Who am I?  192 9.2 密码的那些事儿 193 9.3 多因素认证 195 9.4 Session 与认证. 196 9.5 Session Fixation 攻击 198 9.6 Session 保持攻击 199 9.7 单点登录（SSO） 201 9.8 小结 203 第10 章 访问控制 205 10.1 What Can I Do? . 205 10.2 垂直权限管理. 208 10.3 水平权限管理. 211 10.4 OAuth 简介. 213 10.5 小结. 219 第11 章 加密算法与随机数 220 11.1 概述. 220 11.2 Stream Cipher Attack  222 11.2.1 Reused Key Attack . 222 11.2.2 Bit-flipping Attack . 228 11.2.3 弱随机IV 问题 230 11.3 WEP 破解. 232 11.4 ECB 模式的缺陷 236 11.5 Padding Oracle Attack . 239 11.6 密钥管理 251 11.7 伪随机数问题. 253 11.7.1 弱伪随机数的麻烦 253 11.7.2 时间真的随机吗. 256 11.7.3 破解伪随机数算法的种子 257 11.7.4 使用安全的随机数 265 11.8 小结. 265 （附）Understanding MD5 Length Extension Attack  267 第12 章 Web 框架安全 280 12.1 MVC 框架安全 280 12.2 模板引擎与XSS 防御 282 12.3 Web 框架与CSRF 防御. 285 12.4 HTTP Headers 管理. 287 12.5 数据持久层与SQL 注入 288 12.6 还能想到什么. 289 12.7 Web 框架自身安全 289 12.7.1 Struts 2 命令执行漏洞 290 12.7.2 Struts 2 的问题补丁 291 12.7.3 Spring MVC 命令执行漏洞. 292 12.7.4 Django 命令执行漏洞 293 12.8 小结. 294 第13 章 应用层拒绝服务攻击. 295 13.1 DDOS 简介 295 13.2 应用层DDOS. 297 13.2.1 CC 攻击. 297 13.2.2 限制请求频率. 298 13.2.3 道高一尺，魔高一丈 300 13.3 验证码的那些事儿 301 13.4 防御应用层DDOS  304 13.5 资源耗尽攻击. 306 13.5.1 Slowloris 攻击. 306 13.5.2 HTTP POST DOS 309 13.5.3 Server Limit DOS 310 13.6 一个正则引发的血案：ReDOS. 311 13.7 小结. 315 第14 章 PHP 安全. 317 14.1 文件包含漏洞. 317 14.1.1 本地文件包含. 319 14.1.2 远程文件包含. 323 14.1.3 本地文件包含的利用技巧 323 14.2 变量覆盖漏洞. 331 14.2.1 全局变量覆盖. 331 14.2.2 extract()变量覆盖 334 14.2.3 遍历初始化变量. 334 14.2.4 import_request_variables 变量覆盖 335 14.2.5 parse_str()变量覆盖 335 14.3 代码执行漏洞. 336 14.3.1 “危险函数”执行代码. 336 14.3.2 “文件写入”执行代码. 343 14.3.3 其他执行代码方式 344 14.4 定制安全的PHP 环境 348 14.5 小结. 352 第15 章 Web Server 配置安全 353 15.1 Apache 安全 353 15.2 Nginx 安全 354 15.3 jBoss 远程命令执行 356 15.4 Tomcat 远程命令执行 360 15.5 HTTP Parameter Pollution. 363 15.6 小结. 364 第四篇 互联网公司安全运营 第16 章 互联网业务安全 366 16.1 产品需要什么样的安全. 366 16.1.1 互联网产品对安全的需求 367 16.1.2 什么是好的安全方案 368 16.2 业务逻辑安全. 370 16.2.1 永远改不掉的密码 370 16.2.2 谁是大赢家 371 16.2.3 瞒天过海 372 16.2.4 关于密码取回流程 373 16.3 账户是如何被盗的 374 16.3.1 账户被盗的途径. 374 16.3.2 分析账户被盗的原因 376 16.4 互联网的垃圾. 377 16.4.1 垃圾的危害 377 16.4.2 垃圾处理 379 16.5 关于网络钓鱼. 380 16.5.1 钓鱼网站简介. 381 16.5.2 邮件钓鱼 383 16.5.3 钓鱼网站的防控. 385 16.5.4 网购流程钓鱼. 388 16.6 用户隐私保护. 393 16.6.1 互联网的用户隐私挑战 393 16.6.2 如何保护用户隐私 394 16.6.3 Do-Not-Track  396 16.7 小结. 397 （附）麻烦的终结者. 398 第17 章 安全开发流程（SDL）  402 17.1 SDL 简介 402 17.2 敏捷SDL 406 17.3 SDL 实战经验 407 17.4 需求分析与设计阶段. 409 17.5 开发阶段 415 17.5.1 提供安全的函数. 415 17.5.2 代码安全审计工具 417 17.6 测试阶段 418 17.7 小结. 420 第18 章 安全运营 422 18.1 把安全运营起来 422 18.2 漏洞修补流程. 423 18.3 安全监控 424 18.4 入侵检测 425 18.5 紧急响应流程. 428 18.6 小结. 430 （附）谈谈互联网企业安全的发展方向. 431