分类：移动通讯    下载：0    浏览：147    时间：2026-06-06

作者: Neil Bergman / Mike Stanfield / Jason Rouse / Joel Scambray 译者: 张普含 / 董国伟 / 王欣 / 邵帅 出版社: 机械工业出版社 出版年: 2014-11 ISBN: 9787111482659 页数: 211 定价: 59.00 原作名: Hacking Exposed: Mobile Security Secrets & Solutions 在移动应用和网络技术飞速发展的今天，移动平台、设备与应用的安全面临着前所未有的挑战。本书凝聚了作者30余年的Web安全从业经验，详细介绍如何识别与避免移动安全领域中的关键威胁，涵盖移动领域普遍关心的安全话题，包括攻击者如何攻击网络和设备、服务与应用，防御者应如何加密移动数据、加固移动平台、根绝蠕虫等，为进行安全移动开发提供翔实指导。 全书共分为9章：第1章介绍移动领域的恶意软件，从移动系统的利益相关者、资产、风险和趋势等方面揭示移动安全领域的风险；第2章介绍移动网络中的安全环节：第3章从不同的角度探讨苹果系统的安全；第4章详细介绍Android系统中的安全问题；第5章介绍各种移动终端恶意软件所用的工具和技术，以及防御策略；第6章提供通用WebB匠务安全指南，并且深入分析基于XML~Web服务攻击；第7章详细讨论MDM解决方案，并通过实例讲解MDM框架的具体配置过程；第8章详细介绍各种移动应用威胁模型，为应用开发者提供设计和实施指导；第9章探讨移动支付技术的发展现状及未来趋势，并深入剖析这些移动支付解决方案的安全性问题。最后的附录补充介绍移动终端用户(消费者)的安全检查表，以及移动应用渗透测试工具包等。 第1章 移动风险 1 1.1 移动生态系统 1 1.1.1 规模 1 1.1.2 已知的不安全 2 1.2 移动风险模型 3 1.2.1 物理风险 7 1.2.2 服务风险 8 1.2.3 应用程序风险 9 1.3 我们的议题 14 1.4 小结 15 第2章 移动网络 17 2.1 基础移动网络功能 18 2.1.1 互操作性 18 2.1.2 语音呼叫 21 2.1.3 控制信道 21 2.1.4 语音信箱 24 2.1.5 短信服务 24 2.2 攻击与对策 26 2.3 IP的美好新世界 36 2.4 小结 38 第3章 iOS系统 39 3.1 了解iPhone 40 3.2 iOS到底有多安全 41 3.3 越狱：发泄愤怒 43 3.4 入侵别人的iPhone：再次释放心中的怒火 50 3.5 小结 63 第4章 Android系统 65 4.1 安全模型 67 4.2 应用程序组件 68 4.3 数据存储 68 4.4 近场通信（NFC） 69 4.5 Android的发展 69 4.5.1 Android模拟器 70 4.5.2 Android调试桥（ADB） 71 4.6 获得系统权限（rooting） 71 4.7 反编译和反汇编 73 4.8 截取网络流 76 4.8.1 添加受信任的CA证书 76 4.8.2 配置一个代理服务器 78 4.9 基于Intent的攻击 82 4.10 基于近场通信的攻击 84 4.11 信息泄露 87 4.11.1 通过内部文件的泄露 87 4.11.2 通过外部存储的泄露 88 4.11.3 通过日志的信息泄露 89 4.11.4 不安全的组件造成的信息泄露 91 4.11.5 通常的防止信息泄露的策略 94 4.12 小结 94 第5章 移动恶意软件 96 5.1 Android平台恶意软件 97 5.2 iOS蠕虫 112 5.3 Android与iOS中的恶意软件对比 116 5.4 小结 117 第6章 移动服务和移动网络 118 6.1 通用Web服务安全指南 119 6.2 针对基于XML的Web服务的攻击 120 6.3 通用认证和授权框架 124 6.3.1 OAuth 2 125 6.3.2 SAML 130 6.4 移动Web浏览器和WebView安全 135 6.4.1 利用自定义URI配置 135 6.4.2 利用JavaScript Bridges 140 6.5 小结 150 第7章 移动设备管理 151 7.1 MDM框架 151 7.2 设备调配 152 7.3 绕过MDM 156 7.4 反编译与应用程序调试 163 7.5 越狱检测 166 7.6 远程擦除和锁定 168 7.7 小结 168 第8章 移动开发安全 169 8.1 移动应用威胁建模 169 8.1.1 威胁 171 8.1.2 资产 173 8.1.3 结束和利用威胁模型 174 8.2 安全的移动开发指南 174 8.2.1 准备 175 8.2.2 移动应用安全指南 177 8.2.3 测试及确定 186 8.2.4 进一步阅读 186 8.3 小结 186 第9章 移动支付 188 9.1 发展现状 188 9.2 非接触式智能卡支付 190 9.2.1 安全元件 190 9.2.2 安全元件API 193 9.2.3 移动应用 193 9.3 Google钱包 194 9.4 Square 201 9.5 小结 204 附录A 客户安全检查表 205 附录B 移动应用渗透测试工具包

分类：网络安全    下载：0    浏览：147    时间：2026-06-27

《Web应用漏洞侦测与防御：揭秘鲜为人知的攻击手段和防御技术》作者是国际知名网络安全专家，揭示最危险的Web攻击，以及解决方案。全面讲解如何预防常见的网络攻击，包括：HTML注入及跨站脚本攻击、跨站请求伪造攻击、SQL注入攻击及数据存储操纵、攻破身份认证模式、利用设计缺陷、利用平台弱点、攻击浏览器和隐私等。书中对HTML5标准中与安全相关的主要API和特性进行了介绍，针对每一种攻击方式，不仅探究其攻击方法、机理及影响，而且还给出可能采取的应对措施。有助于读者了解如何对Web应用从多角度实施安全保护，做到防患于未然，使得网站拥有者或网站开发人员有信心面对安全相关的威胁与挑战。 作者: Mike Shema 译者: 齐宁 / 庞建民 / 张铮 / 单征 出版社: 机械工业出版社 出版年: 2014-8-20 ISBN: 9787111472537 页数: 231 装帧: 平装 定价: 69.00 原作名: Hacking Web Apps: Detecting and Preventing Web Application 目　　录 译者序 前　言 第1章　HTML5 1.1　新的文档对象模型 1.2　跨域资源共享 1.3　Websocket 1.3.1　传输数据 1.3.2　数据帧 1.3.3　安全性考虑 1.4　Web存储 1.5　Web Worker 1.6　杂七杂八 1.6.1　History API 1.6.2　API草案 1.7　小结 第2章　HTML注入及跨站脚本攻击 2.1　理解HTML注入 2.1.1　确定注入点 2.1.2　确定反射类型 2.1.3　确定注入呈现位置的上下文 2.1.4　攻击汇总 2.1.5　利用字符集 2.1.6　利用失效模式 2.1.7　绕过弱的排除列表 2.1.8　利用浏览器的怪异模式 2.1.9　不寻常的攻击载体 2.1.10　XSS的影响 2.2　部署应对措施 2.2.1　确定静态字符集 2.2.2　规范化字符集及编码 2.2.3　对输出进行编码 2.2.4　当心排除列表和正则表达式 2.2.5　重用代码，不要重新实现代码 2.2.6　JavaScript沙盒 2.2.7　浏览器内置XSS防御 2.3　小结 第3章　跨站请求伪造 3.1　理解跨站请求伪造 3.1.1　CSRF实现机制 3.1.2　借助强制浏览的请求伪造 3.1.3　无需密码攻击已认证动作 3.1.4　危险关系：CSRF和HTML注入 3.1.5　当心错综复杂的Web 3.1.6　相关主题：点击劫持 3.2　部署应对措施 3.2.1　朝着正确方向努力 3.2.2　保卫Web浏览器 3.2.3　脆弱性和似真性 3.3　小结 第4章　SQL注入攻击及数据存储操纵 4.1　理解SQL注入 4.1.1　攻击路线：数学和语法 4.1.2　攻击SQL语句 4.1.3　剖析数据库 4.1.4　其他攻击向量 4.1.5　真实世界中的SQL注入攻击 4.1.6　HTML5的Web存储API 4.1.7　不使用SQL的SQL注入攻击 4.2　部署应对措施 4.2.1　验证输入 4.2.2　对语句进行保护 4.2.3　保护信息 4.2.4　给数据库打最新的补丁 4.3　小结 第5章　攻破身份认证模式 5.1　理解身份认证攻击 5.1.1　重放会话令牌 5.1.2　暴力破解 5.1.3　网络嗅探 5.1.4　重置密码 5.1.5　跨站脚本攻击 5.1.6　SQL注入 5.1.7　诈骗和易受骗性 5.2　部署应对措施 5.2.1　保护会话cookie 5.2.2　使用安全认证方案 5.2.3　借助用户的力量 5.2.4　骚扰用户 5.2.5　请求限制 5.2.6　日志与三角测量 5.2.7　击败钓鱼攻击 5.2.8　保护密码 5.3　小结 第6章　利用设计缺陷 6.1　理解逻辑攻击和设计攻击 6.1.1　利用工作流 6.1.2　漏洞利用的策略及做法 6.1.3　归纳法 6.1.4　拒绝服务 6.1.5　不安全的设计模式 6.1.6　加密中的实现错误 6.1.7　信息泄露 6.2　部署应对措施 6.2.1　记录需求 6.2.2　创建强健的测试用例 6.2.3　把策略映射到控制 6.2.4　防御性编程 6.2.5　验证客户端 6.2.6　加密指南 6.3　小结 第7章　利用平台弱点 7.1　攻击是如何实现的 7.1.1　识别模式、数据结构以及开发者癖好 7.1.2　以操作系统为攻击目标 7.1.3　攻击服务器 7.1.4　拒绝服务 7.2　部署应对措施 7.2.1　限制文件访问 7.2.2　使用对象引用 7.2.3　将不安全函数列入到黑名单 7.2.4　强制授权 7.2.5　限制网络连接 7.3　小结 第8章　攻击浏览器和隐私 8.1　理解恶意软件和浏览器攻击 8.1.1　恶意软件 8.1.2　插入到浏览器插件中 8.1.3　DNS和域 8.1.4　HTML5 8.1.5　隐私 8.2　部署应对措施 8.2.1　安全地配置SSL/TLS 8.2.2　更加安全地浏览网页 8.2.3　隔离浏览器 8.2.4　Tor 8.2.5　DNSSEC 8.3　小结

分类：业余无线电HAM    下载：0    浏览：147    时间：2026-07-11

欧标 A-60写频软件 欧标 A-82写频软件 欧标 A-85写频软件 欧标TH-307对讲机写频软件 欧标TH-308写频软件 持续更新~~ -------------------------------------------------------------------------- 需要更多详细教程和交流请访问论坛业余无线电论坛。

分类：业余无线电HAM    下载：0    浏览：147    时间：2026-07-21

《业余无线电射频干扰解决全方案》是美国业余无线电协会(ARRL)出版的《The ARRL RFL BOOK》第三版的中文译本。全书共分19章，详细介绍了射频干扰及电磁兼容的知识、RFI故障排除技术、发射机干扰、无线电视干扰、有线电视干扰、DVD和录音机干扰、电话干扰、立体声音响及其他音频设备的干扰等射频干扰类型，并提供了对应的解决办法。《业余无线电射频干扰解决全方案》内容翔实，实例生动有趣，解决办法具有较强的可操作性，并在操作中提供了许多非常实用的小窍门。 　　《业余无线电射频干扰解决全方案》适合业余无线电爱好者阅读，能帮助他们有效解决日常操作中遇到的干扰问题，还适合无线电专业的技术人员阅读，为他们的工作提供有益的参考。 作者: [美] 美国业余无线电协会 译者: 陈平 孙宇昊 宫广骅 关强等 出版社: 人民邮电出版社 出版年: 2013-5 ISBN: 9787115304896 页数: 492 定价: 120.00元 丛书: 业余无线电丛书 目录 前言 章 起步 1.1 射频干扰还是电磁干扰 1.2 什么是干扰 1.3 问题的范围 1.4 责任 1.5 个人外交 1.6 合作、调查和行动 1.7 如何寻求帮助 1.8 即使不是你的错 1.9 大部分射频干扰可以解决 第2章 电磁兼容基础 2.1 从何处开始-简述 2.2 射频干扰的表现 2.3 射频干扰起因 2.4 源-路径-感应器 2.5 射频干扰处理方法 第3章 射频干扰故障排除方法 3.1 故障排除的主要步骤 3.2 测试1、2、3 3.3 业余发射站 第4章 无线电测向 4.1 宽带测向 4.2 窄带信号测向 4.3 HF波段的测向天线 4.4 VHF/UHF无线测向方法 4.5 切换天线无线测向单元 4.6 移动无线测向系统安装 4.7 实际测向方法和项目 4.8 THE SIMPLE SEEKER 第5章 发射器 5.1 隔离问题 5.2 发射器故障 第6章 外连天线电视 6.1 何谓TVI？ 6.2 预备步骤 6.3 TVI可以消除 6.4 策略 6.5 关于电视频道和电视机 6.6 产生TVI的原因 6.7 易感电视 6.8 VHF TVI的原因和解决办法 6.9 UHF电视 6.10 滤波器 6.11 滤波器构造 6.12 故障排除和解决TVI问题——步步为营 6.13 TVI滤波器 6.14 来自电视机的干扰 6.15 总结 第7章 有线电视干扰 7.1 有线电视是什么？ 7.2 有线电视历史 7.3 责任 7.4 有线电视基础——技术描述 7.5 为什么电缆系统会泄漏 7.6 在你房间附近找到电缆干扰位置 7.7 下一步…… 7.8 电磁干扰和有线电视运营商——部分 7.9 电磁干扰和有线电视运营商——第2部分 7.10 电磁干扰和有线电视运营商——第3部分 第8章 关于DVD与VCR的干扰 8.1 DVD播放机 8.2 VCR录像机 8.3 DVD与VCR设备的干扰抑制 8.4 对VCR音频的干扰 8.5 附件与VCR干扰 8.6 摄录像机的尴尬问题 8.7 业余电台方面的考虑 8.8 结尾前的一些思考 第9章 电话RFI 9.1 概述 9.2 责任 9.3 一个典型的电话装置 9.4 电话设备 9.5 滤波器 9.6 是什么导致的电话RFI 9.7 一步一步地解决问题 9.8 总结 0章 立体声音响和其他音频设备 10.1 概述 10.2 责任 10.3 音频的射频干扰是如何产生的 10.4 路径 10.5 辐射 10.6 电线是很好的天线 10.7 传导干扰 10.8 磁场感应干扰 10.9 音频的射频干扰故障排除 1章 部分——电子设备和输电线路干扰 11.1 介绍 11.2 安全 11.3 干扰的定义 11.4 谁该为此负责 11.5 电气干扰的类型 11.6 射频干扰的传播 11.7 定位射频干扰 11.8 故障排除技巧 11.9 噪声来源 第二部分——如何解决输电线路干扰投诉 11.10 引言 11.11 提出申诉 11.12 总结 11.13 致谢 2章 外部整流——“生锈螺栓效应” 12.1 通常可能导致干扰的原因 12.2 查找这些可能导致干扰的原因 12.3 解决这些问题的办法 3章 互调——现代城市问题 13.1 什么是互调 13.2 并非所有无线电设备性能都是相同的！ 13.3 外部滤波器 4章 收信机端的射频干扰 14.1 3个步骤 14.2 识别问题 14.3 你能听到干扰信号吗？ 14.4 我听不到一个应当听到的信号！ 14.5 确定案情——排查 14.6 什么在产生干扰信号？ 14.7 “失聪”收信机的查障 14.8 我们能修好它吗？ 14.9 结论 5章 计算机 15.1 发射——它们从何而来？ 15.2 故障排除 15.3 对计算机的干扰 15.4 电源线传导发射容限 15.5 辐射发射的限定值 15.6 测试 15.7 综合评估程序 15.8 总结 6章 汽车 16.1 背景 16.2 步：采购汽车 16.3 汽车系统对业余无线电的干扰 16.4 宽带噪声举例 16.5 窄带噪声举例 16.6 汽车布线在电磁兼容中的重要作用 16.7 噪声问题的一般解决 16.8 业余无线电设备对汽车系统的干扰 16.9 提要 7章 从法规观点看射频干扰 17.1 从法规的观点看射频干扰 17.2 干扰的分类 17.3 谁为射频干扰负责？ 17.4 FCC的结构以及立法过程 17.5 FCC规则、政策和标准 8章 射频干扰急救包及案例 18.1 射频干扰急救包 18.2 案例历史 9章 射频干扰和免执照器具的射频噪声源重点、回顾和总结 19.1 简介 19.2 FCC规则和“5章器具” 19.3 载波器具 19.4 FCC规则5章——底线 19.5 追踪痕迹 19.6 简易的步 19.7 不用无线电测向的逼近 19.8 对干扰源进行无线电测向 19.9 特征或指纹方法 19.10 射频干扰问题剖析 19.11 解决办法 19.12 遇到解救！ 19.13 最终逼近 19.14 最后的意见 附录A FCC干扰手册 附录B 你有电子干扰问题时怎么办 附录C 英制-国际单位制换算表 业余无线电丛书(共16册)，点击下载： 天线手册 业余无线电入门 小功率通信指南 业余无线电手册 业余无线电射频干扰解决全方案 HF/VHF数字通信手册 业余卫星通信手册 业余无线电移动应用指南 从零起步学电子 第2版 业余无线电技巧荟萃 射频电路设计实战宝典 无线电基础电路实作 修订版 经典线天线设计

分类：工程安装测试    下载：1    浏览：147    时间：2026-07-29

Table of contents 1 OVERVIEW 12 1.1 Scope and purpose  12 1.2 Definition of devices under test  12 1.3 References 16 1.4 Acronyms and definitions 17 1.4.1 Acronyms and abbreviations. 17 1.4.2 Definitions 19 2 TEST TOOLS, METHODOLOGY AND APPROACH 21 2.1 Sniffer 21 2.2 Wi-Fi Test Suite software 21 2.3 QuickTrack Test Tool software  21 2.4 Basic system test configuration 21 2.5 Test bed capability requirements 23 2.5.1 CTT/Test bed AP requirements  23 2.5.2 CTT/Test bed STA requirements  25 2.6 AAA server 27 3 REQUIREMENTS FOR WI-FI ALLIANCE CERTIFICATION  28 3.1 General requirements. 28 3.1.1 Prerequisite certification requirements 28 3.1.2 Wi-Fi CERTIFIED WPA3 testing requirements. 28 3.1.2.1 WPA3-Personal testing requirements  28 3.1.2.2 WPA3-Enterprise testing requirements 29 3.2 Applicability of tests 29 3.2.1 APUT test applicability  30 3.2.2 STAUT test applicability  37 3.3 Configuration requirements  49 3.3.1 APUT configuration requirements 50 3.3.2 STAUT configuration requirements. 51 3.4 Testing rules. 52 4 WPA3-PERSONAL APUT TESTS. 53 4.1 APUT configuration requirements validation test 53 4.2 APUT SAE tests 54 4.2.1 APUT initial connectivity test 54 4.2.2 APUT connectivity and PMK caching test. 57 4.2.3 APUT Anti-clogging test  59 4.2.4 APUT WPA3-Personal transition test 62 4.2.5 APUT support for additional finite cyclic groups test. 64 4.2.6 APUT negative test 66 4.2.7 APUT WPA3-Personal transition negative test 69 4.2.8 APUT correct handling of PMKID during initial SAE association test 4.3 APUT rejecting unsuitable Diffie-Hellman groups for SAE tests 73 4.4 APUT H2E tests 75 4.4.1 APUT support H2E only mode test 75 4.4.2 APUT accepts SAE Commit message with Rejected Groups element test 77 4.4.3 APUT rejects SAE Commit message with Rejected Groups element test 80 4.4.4 APUT aborts 4-way handshake with RSNXE mismatch test  82 4.5 Reserved for future use 84 4.6 APUT SAE Transition Disable tests 84 4.6.1 APUT SAE Transition Disable test  84 4.7 APUT SAE-PK tests 86 4.7.1 APUT SAE-PK connectivity and PMK caching test  86 5 WPA3-PERSONAL STAUT TESTS  91 5.1 STAUT configuration requirements validation test. 91 5.2 STAUT SAE tests. 92 5.2.1 STAUT SAE connectivity and PMK caching test  92 5.2.2 STAUT Anti-clogging test  95 5.2.3 STAUT reflection attack test 97 5.2.4 STAUT WPA2-Personal compatibility test  99 5.2.5 STAUT support for additional finite cyclic groups test  101 5.2.6 STAUT negative test 103 5.2.7 STAUT SAE confirmation exchange variation test 106 5.3 STAUT does not request unsuitable Diffie-Hellman groups for SAE test  109 5.4 STAUT H2E tests 110 5.4.1 STAUT Rejected Groups element test 110 5.4.2 STAUT aborts 4-way handshake with RSNXE mismatch test  112 5.5 Reserved for future Use 115 5.6 STAUT SAE Transition Disable tests. 115 5.6.1 STAUT SAE Transition Disable test 115 5.7 STAUT SAE-PK tests. 117 5.7.1 STAUT SAE-PK connectivity and PMK caching test  117 5.7.2 STAUT SAE-PK validation failure test  121 5.7.3 STAUT SAE-PK downgrade mitigation test  124 5.7.4 STAUT SAE-PK password not in correct form or incorrect Sec encoding test 127 6 RESERVED FOR FUTURE USE  131 7 RESERVED FOR FUTURE USE  132 8 WPA3 FAST BSS TRANSITION APUT TESTS  133 8.1 CTT STA Roam from APUT to AP1 and back 133 8.2 CTT STA Roam from AP1 to APUT and back 141 8.3 APUT Interop with CTT STA that has H2E disabled 148 9 WPA3 FAST BSS TRANSITION STAUT TESTS 157 9.1 STAUT Roam from CTT AP1 to AP2 and back 157 9.2 STAUT Interop with CTT AP that has H2E disabled. 9.3 STAUT with CTT AP that sends mismatched RSNXE contents  170 10 RESERVED FOR FUTURE USE  176 11 WPA3-ENTERPRISE SERVER CERTIFICATE VALIDATION STAUT TEST CASES. 177 11.1 STAUT server certificate validation test 177 11.2 STAUT server certificate configuration requirements test 185 12 WPA3-PERSONAL BEACON PROTECTION APUT TESTS 188 12.1 APUT Capability Advertisement test  188 12.2 APUT BIGTK Distribution in 4-way test 189 12.3 APUT MMIC IE in Beacon frames with BIP-CMAC-128 test 191 12.4 APUT BIGTK rotation test  193 13 WPA3-PERSONAL BEACON PROTECTION STAUT TESTS 196 13.1 STAUT MMIC IE in Beacon Validation test  196 13.2 STAUT BIPN replay checking test 198 13.3 STAUT key rotation test 201 14 WPA3-PERSONAL OPERATING CHANNEL VALIDATION APUT TESTS 204 14.1 APUT OCVC advertisement in RSNE in Beacon frames and interop with non-OCVC STAs test. 204 14.2 APUT OCI KDE in 4-way handshake test  206 14.3 APUT OCI KDE validation in group key handshake test 208 14.4 APUT inclusion of OCI in SA Query request and validation of SA Query Response test 211 14.5 APUT OCI STA validation on channel switch test 214 14.6 APUT FTE OCI subelement validation in association request and inclusion in association response test and compatibility with non-OCVC STA 217 15 WPA3-PERSONAL OPERATING CHANNEL VALIDATION STAUT TESTS 221 15.1 STAUT OCI KDE in 4-way handshake, inclusion in M2 and Validation of M3 test 221 15.2 STAUT OCI KDE validation in M1 of the group key handshake test 224 15.3 STAUT inclusion of OCI in SA Query request and validation of SA Query response test 226 15.4 STAUT OCI STA SA Query on channel switch test 229 15.5 STAUT OCVC in RSNE, FTE OCI subelement in association request and validation in association response test and compatibility with non-OCVC AP test 231 16 RESERVED FOR FUTURE USE  236 17 WPA3-PERSONAL PRIVACY EXTENSIONS STAUT TESTS 237 17.1 STAUT construction of a uniquely randomized source MAC address per SSID test  237 17.2 STAUT construction of a randomized source MAC address per Active Scan test  239 17.3 STAUT construction of a randomized source MAC address for each ANQP exchange test  240 18 WPA3-ENTERPRISE 192-BIT SECURITY APUT TESTS 243 18.1 APUT 192-bit configuration requirements validation tests 243 18.1.1 APUT configuration requirements validation for 192-bit security on a BSSID with IPv4 test  243 18.1.2 APUT configuration requirements validation for 192-bit security on a BSSID with IPv6 test  244 18.2 APUT 192-bit security initial configuration tests. 245 18.2.1 APUT correct IE advertisement for 192-bit security test 18.3 APUT 192-bit security ECC p384 tests  246 18.3.1 APUT IPv4 connectivity using 192-bit security ECC p384 test  246 18.3.2 APUT IPv6 connectivity using 192-bit security ECC p384 test  248 18.4 APUT 192-bit security RSA 3K and TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 cipher tests  250 18.4.1 APUT IPv4 connectivity using 192-bit security RSA 3K and TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 cipher test  250 18.4.2 APUT IPv6 connectivity using 192-bit security RSA 3K and TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 cipher test  252 18.5 APUT 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 tests 254 18.5.1 APUT IPv4 connectivity using 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 cipher test. 254 18.5.2 APUT IPv6 connectivity using 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 cipher test. 256 18.6 APUT 192-bit security conformance tests 259 18.6.1 APUT response to an incorrect RSNE received from the STA test 259 18.6.2 APUT response to STA incorrect TLS authentication parameters test 261 18.7 APUT 192-bit security PMK caching  264 18.7.1 APUT 192-bit security PMK caching test 264 19 WPA3-ENTERPRISE 192-BIT SECURITY STAUT TESTS 267 19.1 STAUT 192-bit security configuration requirements validation test 267 19.1.1 STAUT configuration requirements validation for 192-bit security on a BSSID test  267 19.2 STAUT 192-bit security ECC p384 tests 268 19.2.1 STAUT IPv4 connectivity using 192-bit security ECC p384 test 268 19.2.2 STAUT IPv6 connectivity using 192-bit security ECC p384 test 270 19.3 STAUT 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 cipher test  272 19.3.1 STAUT IPv4 connectivity test using 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 cipher test 272 19.3.2 STAUT IPv6 connectivity using 192-bit security RSA 3K and TLS_ECDHE_RSA_AES_256_GCM_SHA384 cipher test  274 19.4 STAUT 192-bit security RSA 3K and TLS_DHE_RSA_AES_256_GCM_SHA384 cipher tests 277 19.4.1 STAUT IPv4 connectivity using 192-bit security RSA 3K and TLS_DHE_RSA_AES_256_GCM_SHA384 cipher test 277 19.4.2 STAUT IPv6 connectivity using 192-bit security RSA 3K and TLS_DHE_RSA_AES_256_GCM_SHA384 cipher test 279 19.5 STAUT 192-bit security conformance tests 281 19.5.1 STAUT response to incorrect RSNE received from AP test  281 19.5.2 STAUT response to AAA server TLS authentication parameters test 284 19.6 STAUT 192-bit security PMK caching tests 288 19.6.1 STAUT 192-bit security PMK caching test 288 APPENDIX A TEST BED PRODUCTS. 292 A.1 Approved test bed vendors  292 A.2 Approved test bed equipment  292 APPENDIX B CTT STA VALIDATION 297 B.1 CTT STA Validation for BIP MIC /Replay Error counter test 297 APPENDIX C (INFORMATIVE) DOCUMENT REVISION HISTORY

分类：其它    下载：0    浏览：146    时间：2026-05-20

Alvarion WBSn-2400 and WBSn-2450 User Guide

分类：无线安全    下载：0    浏览：146    时间：2026-06-06

本书系统介绍如何通过详尽的信息安全知识，保护无线系统免受瘫痪式的攻击，全面更新和囊括了当今已广泛使用和新兴的无线技术，揭示攻击者如何利用既有的或者定制的黑客工具来锁定、渗透并攻击系统，帮助读者更好地维护无线网络安全。全书共分为三部分，部分专门讨论针对Wi-Fi的破解技术，第二部分主要介绍蓝牙网络的破解，第三部分介绍的是除了Wi-Fi协议和蓝牙协议之外，其他无所不在的网络无线技术及其所支持的网络。 书名：黑客大曝光-无线网络安全 作者：乔舒亚·莱特 出版社：机械工业出版社 出版日期：2016-03-01 ISBN：9787111526292 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition

分类：无线安全    下载：0    浏览：146    时间：2026-06-15

全书共分六章，分别为无线介质安全特性研究、无线协议安全标准现状研究、无线网络安全需求分析、基于801。1x的无线局域网安全威胁对策、智能家居网络安全威胁对策、手机移动网络安全威胁对策。本书为读者系统地介绍了无线网络的技术特点，对其面临的安全威胁及安全对策进行了深入探讨，进而为读者深入了解无线网运行机制提供有效参考。 目录 1无线介质安全特性研究 1.1 无线电 1.1.1 无线电技术 1.1.2 无线电频段 1.1.3 无线局域网 1.1.4 无线电的安全性分析 1.2 微波 1.2.1 微波特点 1.2.2 微波通信 1.2.3 微波通信安全性分析 1.3 红外线 1.3.1 红外线特点 1.3.2 红外线通信 1.3.3 红外线通信安全性分析 1.4 激光 1.4.1 激光特点 1.4.2 激光通信 1.4.3 激光通信安全性分析 2无线协议安全标准现状研究 2.1网络与信息安全标准组织简介 2.1.1国际组织 2.1.2国内组织 2.1.3 第三代合作伙伴计划 2.2无线局域网安全标准 2.2.1 WiFi（IEEE 802.1x） 2.2.2蓝牙 2.2.3 WiMAX 2.3智能家居网络安全标准 2.3.1 ZigBee 2.3.2 RFID 2.4手机移动网络安全标准 2.4.1 UWB 2.4.2 UMTS系统 2.4.3 LTE-Advanced 3 无线网络安全需求分析 3.1 无线网络安全 3.1.1 无线网络分类 3.1.2 无线网络安全威胁 3.1.3无线网络的安全业务 3.2 无线局域网安全体系结构 3.2.1 安全目标 3.2.2 安全威胁 3.2.3 安全需求 3.3 无线局域网安全机制 3.3.1 WEP 协议分析 3.3.2 WPA 安全框架分析 3.3.3 IEEE802.11i 协议分析 3.3.4 WAPI 安全框架分析 3.3.5 WLAN安全标准比较分析 4基于IEEE 802.1x无线局域网安全威胁对策 4.1基于WEP协议漏洞的攻击 4.1.1密钥攻击 4.1.2MAC地址欺骗 4.1.3中间人攻击 4.2基于WPA安全机制漏洞攻击方法 4.2.1密钥攻击 4.2.2中间人攻击 4.3拒绝服务攻击（DoS） 4.3.1物理层的DoS攻击 4.3.2MAC层的DoS攻击 4.3.3基于协议的DoS攻击 4.4威胁应对策略 4.4.1构架无线局域网环境 4.4.2基于WEP的密钥破解 4.4.3基于WPA的密钥破解 4.4.4安全性分析及应对策略 5智能家居网络安全威胁对策 5.1 智能家庭网络的安全性分析 5.1.1 智能家居系统所受的安全威胁 5.1.2 智能家庭网络的具体安全需求 5.1.3 智能家庭网络的安全措施分析 5.2 基于 Internet 的网络安全架构 5.3 分层安全体系结构 5.4 智能家庭网关的安全策略 5.4.1基于嵌入式家庭网关的电力远程监控系统 5.4.2嵌入式家庭网关的网络安全分析 5.4.3 嵌入式家庭网关的安全策略 5.5 HTTP 摘要认证 5.6 采用SSL 协议进行安全保密传输 5.6.1 精简定制SSL 5.6.2 SSL椭圆密钥交换方式 5.6.3一次性密码认证方案 5.7 基于组策略的访问控制策略 6 手机移动网络安全威胁对策 6.1 3G 网络UMTS系统介绍 6.2 3G网络系统安全威胁对策研究 6.3 3G网络安全体系结构 6.3.1 UMTS系统安全逻辑结构 6.3.2 UMTS系统安全需求 6.4 3G网络接入安全威胁处理 6.4.1针对UMTS接入的攻击 6.4.2 UMTS接入安全应对策略 6.5 4G网络的安全威胁对策 6.5.1 4G无线网络面临的问题 6.5.2 4G系统的安全需求 6.5.3 4G系统安全策略

分类：网络安全    下载：0    浏览：146    时间：2026-07-02

Web前端的黑客攻防技术是一门非常新颖且有趣的黑客技术，主要包含Web前端安全的跨站脚本（XSS）、跨站请求伪造（CSRF）、界面操作劫持这三大类，涉及的知识点涵盖信任与信任关系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生态攻击、高级钓鱼、蠕虫思想等，这些都是研究前端安全的人必备的知识点。本书作者深入剖析了许多经典的攻防技巧，并给出了许多独到的安全见解。 本书适合前端工程师阅读，同时也适合对Web前端各类安全问题或黑客攻防过程充满好奇的读者阅读，书中的内容可以让读者重新认识到Web的危险，并知道该如何去保护自己以免受黑客的攻击。 作者: 钟晨鸣 / 徐少培 出版社: 电子工业出版社 出版年: 2013-1 ISBN: 9787121192036 页数: 361 装帧: 平装 定价: 59.00元 作者简介 钟晨鸣，毕业于北京化工大学，网名：余弦。国内著名Web安全团队xeye成员，除了爱好Web Hacking外，还对宇宙学、人类学等保持着浓厚兴趣。2008年加入北京知道创宇信息技术有限公司，现任研究部总监，团队致力于Web安全与海量数据研究，并进行相关超酷平台的实现。如果大家想和我交流，可以私信我微博：weibo.com/evilcos，同时本书的最新动态也会发布在我的微博上。 徐少培，毕业于河北工业大学。网名：xisigr。国内著名Web安全团队xeye成员。2008年加入北京天融信公司，现任北京天融信资深安全专家，重点负责安全研究工作，主要研究领域包括：WEB安全、HTML5安全、浏览器安全、协议分析等。同时也是国内信息安全大会常见的演讲者。我的微博：weibo.com/xisigr，希望可以和大家交流。 目录 第1章 Web安全的关键点 1 1.1 数据与指令 1 1.2 浏览器的同源策略 4 1.3 信任与信任关系 7 1.4 社会工程学的作用 9 1.5 攻防不单一 9 1.6 场景很重要 10 1.7 小结 11 第2章 前端基础 12 2.1 W3C的世界法则 12 2.2 URL 14 2.3 HTTP协议 15 2.4 松散的HTML世界 19 2.4.1 DOM树 20 2.4.2 iframe内嵌出一个开放的世界 21 2.4.3 HTML内嵌脚本执行 22 2.5 跨站之魂——JavaScript 23 2.5.1 DOM树操作 23 2.5.2 AJAX风险 25 2.5.3 模拟用户发起浏览器请求 30 2.5.4 Cookie安全 33 2.5.5 本地存储风险 43 2.5.6 E4X带来的混乱世界 48 2.5.7 JavaScript函数劫持 49 2.6 一个伪装出来的世界——CSS 51 2.6.1 CSS容错性 51 2.6.2 样式伪装 52 2.6.3 CSS伪类 52 2.6.4 CSS3的属性选择符 53 2.7 另一个幽灵——ActionScript 55 2.7.1 Flash安全沙箱 55 2.7.2 HTML嵌入Flash的安全相关配置 59 2.7.3 跨站Flash 61 2.7.4 参数传递 64 2.7.5 Flash里的内嵌HTML 65 2.7.6 与JavaScript通信 67 2.7.7 网络通信 71 2.7.8 其他安全问题 71 第3章 前端黑客之XSS 72 3.1 XSS概述 73 3.1.1 “跨站脚本”重要的是脚本 73 3.1.2 一个小例子 74 3.2 XSS类型 76 3.2.1 反射型XSS 76 3.2.2 存储型XSS 77 3.2.3 DOM XSS 78 3.3 哪里可以出现XSS攻击 80 3.4 有何危害 81 第4章 前端黑客之CSRF 83 4.1 CSRF概述 84 4.1.1 跨站点的请求 84 4.1.2 请求是伪造的 84 4.1.3 一个场景 84 4.2 CSRF类型 89 4.2.1 HTML CSRF攻击 89 4.2.2 JSON HiJacking攻击 90 4.2.3 Flash CSRF攻击 94 4.3 有何危害 96 第5章 前端黑客之界面操作劫持 97 5.1 界面操作劫持概述 97 5.1.1 点击劫持（Clickjacking） 98 5.1.2 拖放劫持（Drag&Dropjacking） 98 5.1.3 触屏劫持（Tapjacking） 99 5.2 界面操作劫持技术原理分析 99 5.2.1 透明层+iframe 99 5.2.2 点击劫持技术的实现 100 5.2.3 拖放劫持技术的实现 101 5.2.4 触屏劫持技术的实现 103 5.3 界面操作劫持实例 106 5.3.1 点击劫持实例 106 5.3.2 拖放劫持实例 111 5.3.3 触屏劫持实例 119 5.4 有何危害 121 第6章 漏洞挖掘 123 6.1 普通XSS漏洞自动化挖掘思路 124 6.1.1 URL上的玄机 125 6.1.2 HTML中的玄机 127 6.1.3 请求中的玄机 134 6.1.4 关于存储型XSS挖掘 135 6.2 神奇的DOM渲染 135 6.2.1 HTML与JavaScript自解码机制 136 6.2.2 具备HtmlEncode功能的标签 140 6.2.3 URL编码差异 142 6.2.4 DOM修正式渲染 145 6.2.5 一种DOM fuzzing技巧 146 6.3 DOM XSS挖掘 150 6.3.1 静态方法 150 6.3.2 动态方法 151 6.4 Flash XSS挖掘 153 6.4.1 XSF挖掘思路 153 6.4.2 Google Flash XSS挖掘 156 6.5 字符集缺陷导致的XSS 159 6.5.1 宽字节编码带来的安全问题 160 6.5.2 UTF-7问题 161 6.5.3 浏览器处理字符集编码 BUG带来的安全问题 165 6.6 绕过浏览器XSS Filter 165 6.6.1 响应头CRLF注入绕过 165 6.6.2 针对同域的白名单 166 6.6.3 场景依赖性高的绕过 167 6.7 混淆的代码 169 6.7.1 浏览器的进制常识 169 6.7.2 浏览器的编码常识 175 6.7.3 HTML中的代码注入技巧 177 6.7.4 CSS中的代码注入技巧 190 6.7.5 JavaScript中的代码注入技巧 196 6.7.6 突破URL过滤 201 6.7.7 更多经典的混淆CheckList 202 6.8 其他案例分享——Gmail Cookie XSS 204 第7章 漏洞利用 206 7.1 渗透前的准备 206 7.2 偷取隐私数据 208 7.2.1 XSS探针：xssprobe 208 7.2.2 Referer惹的祸 214 7.2.3 浏览器记住的明文密码 216 7.2.4 键盘记录器 219 7.2.5 偷取黑客隐私的一个小技巧 222 7.3 内网渗透技术 223 7.3.1 获取内网IP 223 7.3.2 获取内网IP端口 224 7.3.3 获取内网主机存活状态 225 7.3.4 开启路由器的远程访问能力 226 7.3.5 内网脆弱的Web应用控制 227 7.4 基于CSRF的攻击技术 228 7.5 浏览器劫持技术 230 7.6 一些跨域操作技术 232 7.6.1 IE res:协议跨域 232 7.6.2 CSS String Injection跨域 233 7.6.3 浏览器特权区域风险 235 7.6.4 浏览器扩展风险 237 7.6.5 跨子域：document.domain技巧 240 7.6.6 更多经典的跨域索引 245 7.7 XSS Proxy技术 246 7.7.1 浏览器<script>请求 247 7.7.2 浏览器跨域AJAX请求 248 7.7.3 服务端WebSocket推送指令 249 7.7.4 postMessage方式推送指令 251 7.8 真实案例剖析 254 7.8.1 高级钓鱼攻击之百度空间登录DIV层钓鱼 254 7.8.2 高级钓鱼攻击之Gmail正常服务钓鱼 261 7.8.3 人人网跨子域盗取MSN号 265 7.8.4 跨站获取更高权限 267 7.8.5 大规模XSS攻击思想 275 7.9 关于XSS利用框架 276 第8章 HTML5安全 277 8.1 新标签和新属性绕过黑名单策略 278 8.1.1 跨站中的黑名单策略 278 8.1.2 新元素突破黑名单策略 280 8.2 History API中的新方法 282 8.2.1 pushState()和replaceState() 282 8.2.2 短地址+History新方法=完美隐藏URL恶意代码 283 8.2.3 伪造历史记录 284 8.3 HTML5下的僵尸网络 285 8.3.1 Web Worker的使用 286 8.3.2 CORS向任意网站发送跨域请求 287 8.3.3 一个HTML5僵尸网络实例 287 8.4 地理定位暴露你的位置 290 8.4.1 隐私保护机制 290 8.4.2 通过XSS盗取地理位置 292 第9章 Web蠕虫 293 9.1 Web蠕虫思想 294 9.2 XSS蠕虫 295 9.2.1 原理+一个故事 295 9.2.2 危害性 297 9.2.3 SNS社区XSS蠕虫 300 9.2.4 简约且原生态的蠕虫 304 9.2.5 蠕虫需要追求原生态 305 9.3 CSRF蠕虫 307 9.3.1 关于原理和危害性 307 9.3.2 译言CSRF蠕虫 308 9.3.3 饭否CSRF蠕虫——邪恶的Flash游戏 314 9.3.4 CSRF蠕虫存在的可能性分析 320 9.4 ClickJacking蠕虫 324 9.4.1 ClickJacking蠕虫的由来 325 9.4.2 ClickJacking蠕虫技术原理分析 325 9.4.3 Facebook的LikeJacking蠕虫 327 9.4.4 GoogleReader的ShareJacking蠕虫 327 9.4.5 ClickJacking蠕虫爆发的可能性 335 第10章 关于防御 336 10.1 浏览器厂商的防御 336 10.1.1 HTTP响应的X-头部 337 10.1.2 迟到的CSP策略 338 10.2 Web厂商的防御 341 10.2.1 域分离 341 10.2.2 安全传输 342 10.2.3 安全的Cookie 343 10.2.4 优秀的验证码 343 10.2.5 慎防第三方内容 344 10.2.6 XSS防御方案 345 10.2.7 CSRF防御方案 348 10.2.8 界面操作劫持防御 353 10.3 用户的防御 357 10.4 邪恶的SNS社区 359

分类：业余无线电HAM    下载：0    浏览：146    时间：2026-07-15

美国业余无线电协会经典入门读物，新火腿入门向导，加赠ARRL100周年纪念册之——《莫尔斯码的乐趣》 《业余无线电入门(修订版)》是由美国业余无线电协会出版的《Getting Start With HAM Radio》的中文译本修订版。 《业余无线电入门(修订版)》是一本业余无线电爱好者入门阅读的书籍，全书共9章，它从爱好者**关心的器材设备、常用的通联方式等角度切入，介绍了很多业余无线电入门者必备的知识，如电台的选择、天线的简单制作、各种通联方式等，对于HAM新手有很强的引导作用。在美国，这本书受到了广大业余无线电爱好入门者的欢迎。本版特别加赠美国业余无线电协会成立100周年纪念版手册之一——《莫尔斯码的乐趣》。 《业余无线电入门(修订版)》除了适合业余无线电新手阅读外，还是一本轻松生动地介绍电波传播知识和各种业余通信方式的科普读物，适合对相关知识感兴趣的学生、电子爱好者阅读。 作者: [美]Steve Ford 出版社: 人民邮电出版社 出版年: 2015-9-1 ISBN: 9787115352927 页数: 190 装帧: 平装 定价: 59 作者简介 Steve Ford，呼号WB8IMY。毕业于怀特州立大学，拥有英语文学学士学位。1971年初次获得电台执照。1991年担任ARRL图书编辑，2000年起担任《QST》编辑，现任《QST》杂志主编。 CW爱好者俱乐部（CWops） CW爱好者俱乐部是将喜欢CW通信的“火腿”聚集在一起的组织。它支持、赞助各种CW通信活动，促进世界各国CW爱好者之间的友谊，向年轻人和其他人提供培训，让他们了解与业余无线电有关的各种知识。 目录 第 1章　你的第 一部电台　1 第 2章　电台的**重要组件——天线　19 第3章　传播——关于电波旅行的科学　45 第4章　让你的声音出现在HF波段上　61 第5章　莫尔斯电码与CW通信　73 第6章　数字通信的世界　83 第7章　通信竞赛与QSL卡片　103 第8章　没有噪声的FM通信　129 第9章　弱信号和50MHz以上的世界　147 附录：词汇表　171 加赠：ARRL成立100周年纪念册——《莫尔斯码的乐趣》 业余无线电丛书(共16册)，点击下载： 天线手册 业余无线电入门 小功率通信指南 业余无线电手册 业余无线电射频干扰解决全方案 HF/VHF数字通信手册 业余卫星通信手册 业余无线电移动应用指南 从零起步学电子 第2版 业余无线电技巧荟萃 射频电路设计实战宝典 无线电基础电路实作 修订版 经典线天线设计

分类：网络安全    下载：0    浏览：145    时间：2026-06-08

BY Joel Scambray, Stuart McClure, George Kurtz ISBN 10: 0072127481  ISBN 13: 9780072127485 Publisher: McGraw-Hill/OsborneMedia First published October 11, 2000 《黑客大曝光：网络安全机密与解决方案》（Hacking Exposed）被信息安全界奉为“武林秘笈”，是全球最畅销的信息安全巨著之一。全书以“攻防结合”为核心，通过剖析黑客手段，帮助读者建立强大的企业及个人网络安全防线。 黑客大曝光（Hacking Exposed）系列图片下载： 1.黑客大曝光：网络安全机密与解决方案 (第7版) 2.Hacking Exposed 7: Network Security Secrets and Solutions 3.黑客大曝光：网络安全机密与解决方案 (第6版) 4.Hacking Exposed: Network Security Secrets & Solutions, Sixth Edition 5.Hacking Exposed: Network Security Secrets & Solutions, Fifth Edition 6.Hacking Exposed: Network Security Secrets & Solutions, Third Edition 7.Hacking Exposed: Network Security Secrets & Solutions, Second Edition 8.黑客大曝光：网络安全机密与解决方案（第1版）

分类：厂商方案    下载：0    浏览：145    时间：2026-07-04

Aruba ClearPass安全移动接入解决方案 Aruba的CPPM解决方案介绍--江苏电信 商圈网案例介绍v5（general）.ppt