分类：其它    下载：0    浏览：138    时间：2026-05-20

Alvarion BreezeNET B350 datasheet产品彩页

分类：标准规范    下载：0    浏览：138    时间：2026-09-01

《智能建筑设计与施工系列图集4：小区智能化系统》以图例为主，重点介绍了小区智能系统各子系统的工作原理、架构方式、设备选择要求等；全书以国家现行规范、标准为依据，结合多年实际工作经验，参考了国内外许多资料编写而成。《智能建筑设计与施工系列图集4：小区智能化系统》包括的主要内容有：可视对讲系统、三表远传系统、一卡通系统、家庭安防报警系统、监控与周界防范系统、小区广播系统、集成智能终端网络等内容。本图集内容全面、新颖、通俗易懂，是广大工程技术人员的工具书。 作者: 景政纲 出版社: 中国建筑工业出版社 出版年: 2003-6 ISBN: 9787112051267 页数: 188 定价: 26.00元 相关链接 智能建筑设计与施工系列图集1 楼宇自控系统（第二版） 智能建筑设计与施工系列图集2 消防系统 智能建筑设计与施工系列图集3 通信网络系统 智能建筑设计与施工系列图集4 小区智能化系统 智能建筑设计与施工系列图集5 综合布线系统 智能建筑设计与施工系列图集5 综合布线系统 智能建筑设计与施工系列图集6 安全防护系统 (柳涌) 目录 1可视对讲系统 可视对讲系统典型组成图 单对讲系统构成示意图 可视对讲系统构成示意图 可视对讲系统构成分类 小区可视对讲线路的组成框图 可视对讲系统工作原理图 联网型小区可视对讲系统图 典型设备连接图 门口机结构示意 门口机典型安装图 室内机结构示意图 室内机典型接线图 室内机典型安装图 室内机典型接口示意图 室外机典型安装图 综合管理中心接口示意图 切换器接口示意图 视频分配器接口示意图 解码器接口示意图 报警模块接口示意图 可视对讲系统电源配置示意图 智能小区可视对讲与其他系统集成模型 可视对讲系统各模块典型连接示例（一） 可视对讲系统各模块典型连接示例（二） 可视对讲系统各模块典型连接示例（三） 可视对讲系统各模块典型连接示例（四） 可视对讲系统各模块典型连接示例（五） 可视对讲系统各模块典型连接示例（六） 可视对讲系统各模块典型连接示例（七） JB—2000小区户户可视联网型访客对讲系统图 2三表远传系统 三表远传系统结构示意图 三表远传系统设备配置 远传系统工作原理图 远传表构造原理图（一） 远传表构造原理图（二） 干簧管传感表结构示例 采集器工作电路原理图 脉冲量采集电路原理图 远传表典型接线图——电表、气表 远传表典型接线图——水表 标准以太网抄表系统原理图（一） 标准以太网抄表系统原理图（二） 标准IonWorks抄表 系统原理图（一） 标准IonWorks抄表 系统原理图（二） 远程控制电表 系统工作原理图（一） 远程控制电表 系统工作原理图（二） 网络煤气抄表系统原理图 总线式抄表系统图 电力载波抄表系统图（一） 电力载波抄表系统图（二） 小区三表系统结构示意图 水、电、气三表典型安装图 3一卡通系统 一卡通系统结构示意图 小区一卡通系统框图 智能卡类型划分表（一） 智能卡类型划分表（二） 智能卡类型划分表（三） 感应卡工作原理图（一） 感应卡工作原理图（二） 停车场智能卡管理系统（一） 停车场智能卡管理系统（二） 停车场智能卡管理系统（三） 停车场智能卡管理系统（四） 停车场智能卡管理系统（五） 停车场智能卡管理系统（六） 门禁系统智能卡管理系统（一） 门禁系统智能卡管理系统（二） 电梯智能卡管理系统 考勤智能卡管理系统 巡更智能卡管理系统 智能卡消费管理系统（一） 智能卡消费管理系统（二） 一卡通管理软件功能模块组成框图（一） …… 4家庭安防报警系统 5监控与周界防范系统 6小区广播系统 7集成智能终端网络系统 8工程实例

分类：无线安全    下载：0    浏览：138    时间：2026-09-23

本书是无线领域渗透测试的入门指南，针对Kali Linux 2017.3版本进行了全面更新，本书选用Kali Linux为平台来演示所有的无线攻击场景。旨在帮助读者认识与无线网络有关的各种安全漏洞，以及如何通过渗透测试来发现并堵住这些漏洞。 本书共分为11章，内容包括如何利用现成的硬件和开源软件搭建无线网络测试环境、WLAN及其固有的安全隐患、规避WLAN验证的方法、认识WLAN加密的缺陷、如何利用这些缺陷搞定WLAN加密、如何对WLAN基础设施进行渗透测试，以及如何发动各种无线客户端攻击来破坏网络安全。此外，还介绍了当今前沿的无线攻击手段、KRACK 攻击的新方法（全面涵盖了其原理以及防御方法）、攻击WPA-Enterprise和RADIUS、WLAN渗透测试的原理，以及WPS暴力攻击和探测嗅探攻击。 全书通过大量分步骤的实验案例进行演示，旨在使不同水平的读者都能掌握发动这些攻击并应用于安全评估实践的能力。 本书适合对无线渗透测试感兴趣，且具备无线网络基础知识的读者阅读。 中文名：Kali Linux无线渗透测试指南（第3版） 外文名：Kali Linux Wireless Penetration Testing Beginner's Guide(3rd Edition) 作者：[英]卡梅伦 布坎南（Cameron Buchanan）、[印度]维韦克 拉玛钱德朗（Vivek Ramachandran） 出版时间：2020年2月 出版社：人民邮电出版社 页数：174 页 ISBN：9787115483683 定价：49 元 开本：16 开 # 目录 第 1 章　搭建无线实验环境 1.1　硬件需求 1.2　软件需求 1.3　安装 Kali 1.4　动手实验 — 安装 Kali 实验说明 尝试突破 — 在 VirtualBox 里安装 Kali 1.5　设置 AP 1.6　动手实验 — 配置无线 AP 实验说明 尝试突破 — 配置 AP，启用 WEP 和 WPA 1.7　设置无线网卡 1.8　动手实验 — 配置无线网卡 实验说明 1.9　连接 AP 1.10　动手实验 — 配置无线网卡 实验说明 尝试突破 — 在 WEP 模式下建立无线网络连接 随堂测验 — 基本知识的掌握 1.11　总结 第　2 章 WLAN 及其固有的隐患 2.1　重温 WLAN 帧 2.2　动手实验 — 创建运行于监控模式的接口 实验说明 尝试突破 — 创建多个处于监控模式的接口 2.3　动手实验 — 抓取无线数据包 实验说明 尝试突破 — 发现其他的设备 2.4　动手实验 — 观看管理、控制及数据帧 实验说明 尝试突破 — 玩转 Wireshark 过滤器 2.5　动手实验 — 实验环境中数据包的窃取 实验说明 尝试突破 — 分析数据包 2.6　动手实验 — 数据包注入 实验说明 尝试突破 —aireplay-ng 工具的其他选项 2.7　事关 WLAN 抓包和注入的重要事项 2.8　动手实验 — 设置无线网卡 实验说明 尝试突破 — 多信道抓包 随堂测验 —WLAN 数据包的抓取及注入 2.9　总结 第 3 章　规避 WLAN 验证 3.1　隐藏的 SSID 3.2　动手实验 — 发现隐藏的 SSID 实验说明 尝试突破 — 有针对性地解除验证 3.3　MAC 过滤器 3.4　动手实验 — 挫败 MAC 过滤器 实验说明 3.5　开放验证 3.6　动手实验 — 绕过开放验证 实验说明 3.7　共享密钥验证（SKA） 3.8　动手实验 — 绕过共享验证 实验说明 常识突破 — 填满 AP 所保存的无线客户端表 随堂测验 —WLAN 验证 3.9　总结 第 4 章　WLAN 加密漏洞 4.1　WLAN 加密 4.2　WEP 加密 4.3　动手实验 — 破解 WEP 实验说明 尝试突破 — 借助 WEP 破解攻击来完成欺骗验证 4.4　WPA/WPA2 4.5　动手实验 — 破解 WPA-PSK 弱密码 实验说明 尝试突破 — 尝试用 Cowpatty 来破解 WPA-PSK 4.6　加快破解 WPA/WPA2 PSK 4.7　动手实验 — 加快破解进度 实验说明 4.8　解密 WEP 和 WPA 数据包 4.9　动手实验 — 解密 WEP 和 WPA 数据包 实验说明 4.10　连接进 WEP 和 WPA 网络 4.11　动手实验 — 连接进 WEP 网络 实验说明 4.12　动手实验 — 连接进 WPA 网络 实验说明 随堂测验 —WLAN 加密漏洞 4.13　总结 第 5 章　攻击 WLAN 基础设施 5.1　钻 AP 的默认账户和默认 “通行证” 的空子 5.2　动手实验 — 破解 AP 的默认账户 实验说明 尝试突破 — 通过暴力手段破解账户 5.3　拒绝服务攻击 5.4　动手实验 — 解除验证 DoS 攻击 实验说明 尝试突破 5.5　evil twin 和 AP MAC 地址欺骗攻击 5.6　动手实验 — 配搭 MAC 地址欺骗的 evil twin 攻击 实验说明 尝试突破 —evil　twin 和跳频（channel hopping）攻击 5.7　无赖 AP 5.8　动手实验 — 架设无赖 AP 实验说明 尝试突破 — 高难度无赖 AP 的搭建 随堂测验 — 攻击 WLAN 基础设施 5.9　总结 第 6 章　攻击无线客户端 6.1　蜜罐和误关联攻击 6.2　动手实验 — 发动误关联攻击 实验说明 尝试突破 — 迫使无线客户端连接蜜罐 6.3　Caffe Latte 攻击 6.4　动手实验 — 发动 Caffe Latte 攻击 实验说明 常识突破 — 实践出真知！ 6.5　解除验证和取消关联攻击 6.6　动手实验 — 解除对无线客户端的验证 实验说明 尝试突破 — 针对无线客户端的取消关联攻击 6.7　Hirte 攻击 6.8　动手实验 — 发动破解 WEP 的 Hirte 攻击 实验说明 尝试突破 — 实践实践再实践 6.9　在不碰 AP 的情况下，破解 WPA-Personal 6.10　动手实验 — 在不碰 AP 的情况下，破解 WPA 实验说明 尝试突破 — 在不碰 AP 的情况下，破解 WPA 随堂测验 — 攻击无线客户端 6.11　总结 第 7 章　高级 WLAN 攻击 7.1　中间人攻击 7.2　动手实验 — 中间人攻击 实验说明 尝试突破 — 通过纯无线网络发动 MITM 攻击 7.3　基于 MITM 的无线网络窃听 7.4　动手实验 — 无线网络窃听 实验说明 7.5　无线网络内的会话劫持攻击 7.6　动手实验 — 无线网络内的会话劫持 实验说明 尝试突破 — 高难度应用劫持 7.7　弄清无线客户端针对某个无线网络的安全配置 7.8　动手实验 — 针对无线客户端发动解除验证攻击 实验说明 尝试突破 随堂测验 — 高级 WLAN 攻击 7.9　总结 第 8 章　KRACK 攻击 8.1　KRACK 攻击概述 实验说明 8.2　四次握手 KRACK 攻击 8.3　动手实验 — 发起 KRACK 攻击 实验说明 8.4　总结 第 9 章　攻击 WPA-Enterprise 和 RADIUS 9.1　架设 FreeRADIUS-WPE 9.2　动手实验 — 架设 AP 和 FreeRADIUS-WPE 实验说明 尝试突破 — 玩转 RADIUS 9.3　攻击 PEAP 9.4　动手实验 — 破解 PEAP 实验说明 尝试突破 — 针对 PEAP 的变异攻击 9.5　EAP-TTLS 9.6　WPA-Enterprise 安全最佳做法 随堂测验 — 攻击 WPA-Enterprise 和 RADIUS 9.7　总结 第10 章 WLAN 渗透测试之道 10.1　无线渗透测试 10.2　规划阶段 10.3　发现阶段 10.4　攻击阶段 10.4.1　破解加密 10.4.2　攻击无线网络基础设施 10.4.3　攻击无线客户端 10.5　报告阶段 10.6　总结 第11 章 WPS 和探测 11.1　WPS 攻击 11.2　动手实验 —WPS 攻击 实验说明 尝试突破 — 速率限制 11.3　探测抓包（Probe sniffing） 11.4　动手实验 — 收集数据 实验说明 尝试突破 — 开拓思路 11.5　总结

分类：其它    下载：0    浏览：137    时间：2026-05-20

奥维通Alvarion BreezeACCESS VL900 datasheet

分类：无线安全    下载：0    浏览：137    时间：2026-06-05

本书内容翔实（涵盖了无线网络的各种形态）、注重跟踪国内外最新发展动态（如无线体域网、物联网等），选材新颖（如6LoWPAN、4G、无线Mesh网络等）、突出重点问题和典型方法（如WSN密钥管理、MANET安全路由等），强调论述的逻辑性（先全貌后重点、先网络架构后安全架构）、系统性及选材的合理性，叙述语言通俗易懂，文字流畅。为提高启发性，该书注重对原理的归纳和总结，注重对安全设计方法的归纳和分析。 全书内容主要包括无线局域网安全、无线城域网安全（含WiMAX和无线Mesh网络）、无线广域网（如2G、3G、4G通信网络）安全、无线个域网安全、无线VoIP安全、无线体域网安全、RFID安全、无线传感器网络安全、移动自组织网络安全、车载自组织网络安全，以及无线物联网安全。每个章节给出进一步的阅读建议和参考文献，指导读者进一步研究学习。 本书适合无线网络安全研究者、安全技术爱好者、无线网络开发人员参考学习。 目录 第1章 无线网络安全概述 1 1.1 无线网络概述 1 1.2 无线网络安全概述 3 1.2.1 无线网络安全与有线网络安全的区别 3 1.2.2 无线网络安全威胁与对策 5 1.2.3 解决无线网络安全问题的一般思路 8 进一步阅读建议 10 本章参考文献 10 第2章 无线局域网（WLAN）安全 11 2.1 WLAN安全威胁 11 2.1.1 WLAN网络结构 11 2.1.2 WLAN安全威胁 12 2.2 WLAN的安全机制 13 2.2.1 WEP加密机制 13 2.2.2 WEP认证机制 15 2.2.3 IEEE 802.1X认证机制 17 2.2.4 WAPI协议 20 2.2.5 IEEE 802.11i TKIP和CCMP协议 23 2.2.6 IEEE 802.11i接入协议 27 进一步阅读建议 29 本章参考文献 30 第3章 无线城域网（WMAN）安全 31 3.1 WiMAX（IEEE 802.16）安全 31 3.1.1 WiMAX安全架构 32 3.1.2 IEEE 802.16d PKM协议 33 3.2 无线Mesh网络安全 37 3.2.1 WMN体系结构 38 3.2.2 WMN安全问题与解决方案 40 3.2.3 IEEE 802.11s MSA协议 42 进一步阅读建议 48 本章参考文献 49 第4章 无线广域网（移动通信）安全 50 4.1 无线移动通信安全简介 50 4.1.1 移动通信安全的历史进程 50 4.1.2 移动通信网络的安全威胁 52 4.2 2G（GSM）安全机制 53 4.2.1 GSM简介 53 4.2.2 GSM用户认证与密钥协商协议 53 4.3 3G安全机制 56 4.3.1 网络体系结构和安全体系结构 56 4.3.2 3G AKA协议 59 4.4 4G安全问题与对策 64 4.4.1 网络体系结构 64 4.4.2 4G的安全问题与解决思路 68 进一步阅读建议 70 本章参考文献 70 第5章 无线个域网（WPAN）安全 73 5.1 Bluetooth安全 73 5.1.1 Bluetooth协议与特点 73 5.1.2 Bluetooth链路层安全 76 5.2 Zigbee安全机制 80 5.2.1 Zigbee技术简介 80 5.2.2 Zigbee安全架构 83 5.2.3 ZigBee MAC（IEEE 802.15.4）安全 86 进一步阅读建议 92 本章参考文献 92 第6章 无线VoIP安全 93 6.1 无线VoIP简介 93 6.1.1 VoIP原理 93 6.1.2 VoIP标准 93 6.2 基于H.323的VoIP安全 94 6.2.1 H.323协议及安全威胁 94 6.2.2 基于H.323的VoIP安全机制 98 6.3 基于SIP的VoIP安全 101 6.3.1 SIP协议及安全威胁 101 6.3.2 基于SIP的VoIP安全机制 104 进一步阅读建议 107 本章参考文献 107 第7章 无线体域网（WBAN）安全 109 7.1 无线体域网概述 109 7.1.1 无线体域网的系统架构 110 7.1.2 无线体域网的特征 111 7.2 WBAN安全分析 114 7.2.1 WBAN的安全威胁 114 7.2.2 WBAN的安全方案简介 116 进一步阅读建议 116 本章参考文献 117 第8章 RFID网络安全 119 8.1 RFID网络简介 119 8.1.1 RFID系统的基本构成 119 8.1.2 RFID系统的安全需求 121 8.2 RFID安全的物理机制 123 8.3 RFID安全密码协议举例1 124 8.3.1 Hash锁协议 124 8.3.2 随机化Hash锁协议 126 8.3.3 Hash链协议 127 8.3.4 Good Reader协议 128 8.4 RFID安全密码协议举例2 129 8.4.1 David数字图书馆协议 129 8.4.2 分布式RFID双向认证协议 130 8.4.3 基于Hash的ID变化协议 131 8.4.4 LCAP协议 132 进一步阅读建议 133 本章参考文献 133 第9章 无线传感器网络（WSN）安全 136 9.1 无线传感器安全简介 136 9.1.1 无线传感器网络的体系结构 137 9.1.2 无线传感器网络的安全需求分析 139 9.2 无线传感器网络的安全攻击与防御 142 9.2.1 常见网络攻击方法 142 9.2.2 常用防御机制 145 9.3 无线传感器网络的密钥管理 146 9.3.1 密钥管理的分类与评价指标 146 9.3.2 密钥管理方案举例1：基于主密钥的方案 149 9.3.3 密钥管理方案举例2：随机方案EG 152 进一步阅读建议 154 本章参考文献 156 第10章 移动自组网（MANET）安全 157 10.1 MANET网络安全概述 157 10.1.1 MANET体系结构 157 10.1.2 MANET的安全需求 159 10.2 MANET的安全路由协议 160 10.2.1 MANET路由协议简介 160 10.2.2 路由协议的攻击模型 164 10.2.3 安全路由的安全策略 167 10.2.4 协议举例1：SAODV协议 168 10.2.5 协议举例2：ARAN协议 169 10.3 MANET中的组密钥管理 171 10.3.1 组密钥管理的主要问题和基本要求 171 10.3.2 组密钥管理协议的分类与比较 173 10.3.3 协议举例1：LKH协议 175 10.3.4 协议举例2：GDHv.2协议 176 进一步阅读建议 178 本章参考文献 180 第11章 车载自组网（VANET）安全 181 11.1 VANET安全概述 181 11.1.1 VANET的通信协议、相关实体和特点 181 11.1.2 VANET的攻击模型和安全需求 185 11.2 VANET的隐私保护 187 11.2.1 匿名路由协议举例1：SDAR协议 189 11.2.2 匿名路由协议举例2：ANODR和ASR协议 191 进一步阅读建议 193 本章参考文献 193 第12章 物联网安全 196 12.1 无线物联网体系结构建模 197 12.1.1 物联网的端系统模型 197 12.1.2 物联网的网络模型 198 12.1.3 6LoWPAN协议简介 200 12.2 物联网的安全体系 205 12.2.1 攻击模型与安全需求 205 12.2.2 物联网安全的研究现状 206 12.3 物联网终端安全 209 12.3.1 终端嵌入式系统安全 209 12.3.2 智能手机系统安全 212 进一步阅读建议 216 本章参考文献 217

分类：无线安全    下载：0    浏览：137    时间：2026-06-05

无线网络安全 克里斯·赫尔利, Chris Hurley[等]著, 杨青译 《无线网络安全》为网络管理员提供了最实用的无线网络安全解决方案。详细介绍了无线网络的历史与现状、无线设备的漏洞、无线网络非法接人点的探测和处理、利用RADIUS进行VLAN接入控制、无线网络的架构和设计等内容。无线技术是指在不使用物理线缆的前提下，从一点向另一点传递数据的方法，包括无线电、蜂窝网络、红外线和卫星等技术。

分类：网络安全    下载：0    浏览：137    时间：2026-06-12

Red Team Edition Peter Kim ISBN-13: 978-1980901754 Book design and production by Peter Kim, Secure Planet LLC Cover design by Ann Le Edited by Kristen Kim Publisher: Secure Planet LLC Published: 1st May 2018 相关下载： The Hacker Playbook 3中文版：渗透测试实战第三版 The Hacker Playbook 3: Practical Guide To Penetration Testing The Hacker Playbook: Practical Guide To Penetration Testing

分类：网络安全    下载：0    浏览：137    时间：2026-06-30

业务安全漏洞作为常见的Web安全漏洞，在各大漏洞平台时有报道，《Web攻防之业务安全实战指南》是一本从原理到案例分析，系统性地介绍这门技术的书籍。撰写团队具有10年大型网站业务安全测试经验，成员们对常见业务安全漏洞进行梳理，总结出了全面、详细的适用于电商、银行、金融、证券、保险、游戏、社交、招聘等业务系统的测试理论、工具、方法及案例。 《Web攻防之业务安全实战指南》共15章，包括理论篇、技术篇和实践篇。理论篇首先介绍从事网络安全工作涉及的相关法律法规，请大家一定要做一个遵纪守法的白帽子，然后介绍业务安全引发的一些安全问题和业务安全测试相关的方法论，以及怎么去学好业务安全。技术篇和实践篇选取的内容都是这些白帽子多年在电商、金融、证券、保险、游戏、社交、招聘、O2O等不同行业、不同的业务系统存在的各种类型业务逻辑漏洞进行安全测试总结而成的，能够帮助读者理解不同行业的业务系统涉及的业务安全漏洞的特点。具体来说，技术篇主要介绍登录认证模块测试、业务办理模块测试、业务授权访问模块测试、输入/输出模块测试、回退模块测试、验证码机制测试、业务数据安全测试、业务流程乱序测试、密码找回模块测试、业务接口模块调用测试等内容。实践篇主要针对技术篇中的测试方法进行相关典型案例的测试总结，包括账号安全案例总结、密码找回案例总结、越权访问案例、OAuth 2.0案例总结、在线支付安全案例总结等。 通过对《Web攻防之业务安全实战指南》的学习，读者可以很好地掌握业务安全层面的安全测试技术，并且可以协助企业规避业务安全层面的安全风险。《Web攻防之业务安全实战指南》比较适合作为企业专职安全人员、研发人员、普通高等院校网络空间安全学科的教学用书和参考书，以及作为网络安全爱好者的自学用书。 作者: 陈晓光 / 胡兵 / 张作峰 出版社: 电子工业出版社 出版年: 2018-3 ISBN: 9787121335815 页数: 220页 定价: 69.00元 目录  · · · · · · 理论篇 第1章 网络安全法律法规 2 第2章 业务安全引发的思考 8 2.1 行业安全问题的思考 8 2.2 如何更好地学习业务安全 9 第3章 业务安全测试理论 11 3.1 业务安全测试概述 11 3.2 业务安全测试模型 12 3.3 业务安全测试流程 13 3.4 业务安全测试参考标准 18 3.5 业务安全测试要点 18 技术篇 第4章 登录认证模块测试 22 4.1 暴力破解测试 22 4.1.1 测试原理和方法 22 4.1.2 测试过程 22 4.1.3 修复建议 30 4.2 本地加密传输测试 30 4.2.1 测试原理和方法 30 4.2.2 测试过程 30 4.2.3 修复建议 32 4.3 Session测试 32 4.3.1 Session会话固定测试 32 4.3.2 Seesion会话注销测试 35 4.3.3 Seesion会话超时时间测试 39 4.4 Cookie仿冒测试 42 4.4.1 测试原理和方法 42 4.4.2 测试过程 42 4.4.3 修复建议 45 4.5 密文比对认证测试 45 4.5.1 测试原理和方法 45 4.5.2 测试过程 45 4.5.3 修复建议 48 4.6 登录失败信息测试 48 4.6.1 测试原理和方法 48 4.6.2 测试过程 49 4.6.3 修复建议 50 第5章 业务办理模块测试 51 5.1 订单ID篡改测试 51 5.1.1 测试原理和方法 51 5.1.2 测试过程 51 5.1.3 修复建议 55 5.2 手机号码篡改测试 55 5.2.1 测试原理和方法 55 5.2.2 测试过程 56 5.2.3 修复建议 57 5.3 用户ID篡改测试 58 5.3.1 测试原理和方法 58 5.3.2 测试过程 58 5.3.3 修复建议 60 5.4 邮箱和用户篡改测试 60 5.4.1 测试原理和方法 60 5.4.2 测试过程 61 5.4.3 修复建议 62 5.5 商品编号篡改测试 63 5.5.1 测试原理和方法 63 5.5.2 测试过程 63 5.5.3 修复建议 65 5.6 竞争条件测试 66 5.6.1 测试原理和方法 66 5.6.2 测试过程 67 5.6.3 修复建议 69 第6章 业务授权访问模块 70 6.1 非授权访问测试 70 6.1.1 测试原理和方法 70 6.1.2 测试过程 70 6.1.3 修复建议 71 6.2 越权测试 72 6.2.1 测试原理和方法 72 6.2.2 测试过程 72 6.2.3 修复建议 76 第7章 输入/输出模块测试 77 7.1 SQL注入测试 77 7.1.1 测试原理和方法 77 7.1.2 测试过程 78 7.1.3 修复建议 84 7.2 XSS测试 84 7.2.1 测试原理和方法 84 7.2.2 测试过程 85 7.2.3 修复建议 88 7.3 命令执行测试 89 7.3.1 测试原理和方法 89 7.3.2 测试过程 89 7.3.3 修复建议 91 第8章 回退模块测试 92 8.1 回退测试 92 8.1.1 测试原理和方法 92 8.1.2 测试过程 92 8.1.3 修复建议 93 第9章 验证码机制测试 94 9.1 验证码暴力破解测试 94 9.1.1 测试原理和方法 94 9.1.2 测试过程 94 9.1.3 修复建议 97 9.2 验证码重复使用测试 97 9.2.1 测试原理和方法 97 9.2.2 测试过程 98 9.2.3 修复建议 100 9.3 验证码客户端回显测试 101 9.3.1 测试原理和方法 101 9.3.2 测试过程 101 9.3.3 修复建议 104 9.4 验证码绕过测试 104 9.4.1 测试原理和方法 104 9.4.2 测试过程 104 9.4.3 修复建议 106 9.5 验证码自动识别测试 106 9.5.1 测试原理和方法 106 9.5.2 测试过程 107 9.5.3 修复建议 111 第10章 业务数据安全测试 112 10.1 商品支付金额篡改测试 112 10.1.1 测试原理和方法 112 10.1.2 测试过程 112 10.1.3 修复建议 115 10.2 商品订购数量篡改测试 115 10.2.1 测试原理和方法 115 10.2.2 测试过程 115 10.2.3 修复建议 120 10.3 前端JS限制绕过测试 121 10.3.1 测试原理和方法 121 10.3.2 测试过程 121 10.3.3 修复建议 123 10.4 请求重放测试 123 10.4.1 测试原理和方法 123 10.4.2 测试过程 123 10.4.3 修复建议 125 10.5 业务上限测试 126 10.5.1 测试原理和方法 126 10.5.2 测试过程 126 10.5.3 修复建议 128 第11章 业务流程乱序测试 129 11.1 业务流程绕过测试 129 11.1.1 测试原理和方法 129 11.1.2 测试过程 129 11.1.3 修复建议 133 第12章 密码找回模块测试 134 12.1 验证码客户端回显测试 134 12.1.1 测试原理和方法 134 12.1.2 测试流程 134 12.1.3 修复建议 137 12.2 验证码暴力破解测试 137 12.2.1 测试原理和方法 137 12.2.2 测试流程 137 12.2.3 修复建议 140 12.3 接口参数账号修改测试 140 12.3.1 测试原理和方法 140 12.3.2 测试流程 141 12.3.3 修复建议 144 12.4 Response状态值修改测试 144 12.4.1 测试原理和方法 144 12.4.2 测试流程 144 12.4.3 修复建议 147 12.5 Session覆盖测试 147 12.5.1 测试原理和方法 147 12.5.2 测试流程 148 12.5.3 修复建议 150 12.6 弱Token设计缺陷测试 150 12.6.1 测试原理和方法 150 12.6.2 测试流程 151 12.6.3 修复建议 153 12.7 密码找回流程绕过测试 153 12.7.1 测试原理和方法 153 12.7.2 测试流程 154 12.7.3 修复建议 157 第13章 业务接口调用模块测试 158 13.1 接口调用重放测试 158 13.1.1 测试原理和方法 158 13.1.2 测试过程 158 13.1.3 修复建议 160 13.2 接口调用遍历测试 160 13.2.1 测试原理和方法 160 13.2.2 测试过程 161 13.2.3 修复建议 166 13.3 接口调用参数篡改测试 167 13.3.1 测试原理和方法 167 13.3.2 测试过程 167 13.3.3 修复建议 169 13.4 接口未授权访问/调用测试 169 13.4.1 测试原理和方法 169 13.4.2 测试过程 170 13.4.3 修复建议 172 13.5 Callback自定义测试 172 13.5.1 测试原理和方法 172 13.5.2 测试过程 173 13.5.3 修复建议 177 13.6 WebService测试 177 13.6.1 测试原理和方法 177 13.6.2 测试过程 177 13.6.3 修复建议 184 实践篇 第14章 账号安全案例总结 186 14.1 账号安全归纳 186 14.2 账号安全相关案例 187 14.1.1 账号密码直接暴露在互联网上 187 14.1.2 无限制登录任意账号 189 14.1.3 电子邮件账号泄露事件 192 14.1.4 中间人攻击 195 14.1.5 撞库攻击 197 14.3 防范账号泄露的相关手段 199 第15章 密码找回安全案例总结 200 15.1 密码找回凭证可被暴力破解 200 15.1.1 某社交软件任意密码修改案例 201 15.2 密码找回凭证直接返回给客户端 203 15.2.1 密码找回凭证暴露在请求链接中 204 15.2.2 加密验证字符串返回给客户端 205 15.2.3 网页源代码中隐藏着密保答案 206 15.2.4 短信验证码返回给客户端 207 15.3 密码重置链接存在弱Token 209 15.3.1 使用时间戳的md5作为密码重置Token 209 15.3.2 使用服务器时间作为密码重置Token 210 15.4 密码重置凭证与用户账户关联不严 211 15.4.1 使用短信验证码找回密码 212 15.4.2 使用邮箱Token找回密码 213 15.5 重新绑定用户手机或邮箱 213 15.5.1 重新绑定用户手机 214 15.5.2 重新绑定用户邮箱 215 15.6 服务端验证逻辑缺陷 216 15.6.1 删除参数绕过验证 217 15.6.2 邮箱地址可被操控 218 15.6.3 身份验证步骤可被绕过 219 15.7 在本地验证服务端的返回信息——修改返回包绕过验证 221 15.8 注册覆盖——已存在用户可被重复注册 222 15.9 Session覆盖——某电商网站可通过Session覆盖方式重置他人密码 223 15.10 防范密码找回漏洞的相关手段 225 第16章 越权访问安全案例总结 227 16.1 平行越权 227 16.1.1 某高校教务系统用户可越权查看其他用户个人信息 227 16.1.2 某电商网站用户可越权查看或修改其他用户信息 229 16.1.3 某手机APP普通用户可越权查看其他用户个人信息 232 16.2 纵向越权 233 16.2.1 某办公系统普通用户权限越权提升为系统权限 233 16.2.2 某中学网站管理后台可越权添加管理员账号 235 16.2.3 某智能机顶盒低权限用户可越权修改超级管理员配置信息 240 16.2.4 某Web防火墙通过修改用户对应菜单类别可提升权限 244 16.3 防范越权访问漏洞的相关手段 247 第17章 OAuth 2.0安全案例总结 248 17.1 OAuth 2.0认证原理 248 17.2 OAuth 2.0漏洞总结 250 17.2.1 某社交网站CSRF漏洞导致绑定劫持 250 17.2.2 某社区劫持授权 251 17.3 防范OAuth 2.0漏洞的相关手段 253 第18章 在线支付安全案例总结 254 18.1 某快餐连锁店官网订单金额篡改 254 18.2 某网上商城订单数量篡改 256 18.3 某服务器供应商平台订单请求重放测试 257 18.4 某培训机构官网订单其他参数干扰测试 259 18.5 防范在线支付漏洞的相关手段 261

分类：网络安全    下载：0    浏览：136    时间：2026-06-06

本书提供了经过证明的预防技术，用现实世界的案例研究和实例揭示了黑客们是如何使用很容易得到的工具渗透和劫持系统的。本书详细介绍了新的入侵检测、防火墙、蜜罐、防病毒、防Rootkit以及防间谍软件技术。 作者:[美] 克里斯托弗 C.埃里森迈 姚军 译 出版社：机械工业出版社 出版日期：2017-10-01 ISBN：9787111580546 定价：79.00元 第1版下载：黑客大曝光：恶意软件和Rootkit安全 目　　录 对本书第1版的赞誉 推荐序 译者序 作者简介 前言 致谢 第一部分　恶意软件 第1章　恶意软件传播 5 1.1　恶意软件仍是王者 5 1.2　恶意软件的传播现状 5 1.3　为什么他们想要你的工作站 6 1.4　难以发现的意图 6 1.5　这是桩生意 7 1.6　恶意软件传播的主要技术 7 1.6.1　社会工程 8 1.6.2　文件执行 9 1.7　现代恶意软件的传播技术 12 1.7.1　StormWorm 13 1.7.2　变形 14 1.7.3　混淆 16 1.7.4　动态域名服务 18 1.7.5　Fast Flux 19 1.8　恶意软件传播注入方向 20 1.8.1　电子邮件 20 1.8.2　恶意网站 23 1.8.3　网络仿冒 25 1.8.4　对等网络（P2P） 28 1.8.5　蠕虫 31 1.9　小结 32 第2章　恶意软件功能 33 2.1　恶意软件安装后会做什么 33 2.1.1　弹出窗口 33 2.1.2　搜索引擎重定向 36 2.1.3　数据盗窃 43 2.1.4　点击欺诈 45 2.1.5　身份盗窃 46 2.1.6　击键记录 49 2.1.7　恶意软件的表现 53 2.2　识别安装的恶意软件 55 2.2.1　典型安装位置 55 2.2.2　在本地磁盘上安装 56 2.2.3　修改时间戳 56 2.2.4　感染进程 57 2.2.5　禁用服务 57 2.2.6　修改Windows注册表 58 2.3　小结 58 第二部分　Rootkit 第3章　用户模式Rootkit 62 3.1　Rootkit 63 3.1.1　时间轴 64 3.1.2　Rootkit的主要特征 64 3.1.3　Rootkit的类型 66 3.2　用户模式Rootkit 67 3.2.1　什么是用户模式Rootkit 67 3.2.2　后台技术 68 3.2.3　注入技术 71 3.2.4　钩子技术 79 3.3　用户模式Rootkit实例 81 3.4　小结 87 第4章　内核模式Rootkit 88 4.1　底层：x86体系结构基础 89 4.1.1　指令集体系结构和操作系统 89 4.1.2　保护层次 89 4.1.3　跨越层次 90 4.1.4　内核模式：数字化的西部蛮荒 91 4.2　目标：Windows内核组件 92 4.2.1　Win32子系统 92 4.2.2　这些API究竟是什么 93 4.2.3　守门人：NTDLL.DLL 93 4.2.4　委员会功能：Windows Executive（NTOSKRNL.EXE） 94 4.2.5　Windows内核（NTOSKRNL.EXE） 94 4.2.6　设备驱动程序 94 4.2.7　Windows硬件抽象层（HAL） 95 4.3　内核驱动程序概念 95 4.3.1　内核模式驱动程序体系结构 96 4.3.2　整体解剖：框架驱动程序 97 4.3.3　WDF、KMDF和UMDF 98 4.4　内核模式Rootkit 99 4.4.1　内核模式Rootkit简介 99 4.4.2　内核模式Rootkit所面对的挑战 99 4.4.3　方法和技术 101 4.5　内核模式Rootkit实例 119 4.5.1　Clandestiny创建的Klog 119 4.5.2　Aphex创建的AFX 122 4.5.3　Jamie Butler、Peter Silberman和 C.H.A.O.S创建的FU和FUTo 124 4.5.4　Sherri Sparks 和 Jamie Butler创建的Shadow Walker 125 4.5.5　He4 Team创建的He4Hook 127 4.5.6　Honeynet项目创建的Sebek 130 4.6　小结 131 第5章　虚拟Rootkit 133 5.1　虚拟机技术概述 133 5.1.1　虚拟机类型 134 5.1.2　系统管理程序 135 5.1.3　虚拟化策略 136 5.1.4　虚拟内存管理 137 5.1.5　虚拟机隔离 137 5.2　虚拟机Rootkit技术 137 5.2.1　矩阵里的Rootkit：我们是怎么到这里的 138 5.2.2　什么是虚拟Rootkit 138 5.2.3　虚拟Rootkit的类型 139 5.2.4　检测虚拟环境 140 5.2.5　脱离虚拟环境 146 5.2.6　劫持系统管理程序 147 5.3　虚拟Rootkit实例 148 5.4　小结 153 第6章　Rootkit的未来 155 6.1　复杂性和隐蔽性的改进 156 6.2　定制的Rootkit 161 6.3　数字签名的Rootkit 162 6.4　小结 162 第三部分　预防技术 第7章　防病毒 167 7.1　现在和以后：防病毒技术的革新 167 7.2　病毒全景 168 7.2.1　病毒的定义 168 7.2.2　分类 169 7.2.3　简单病毒 170 7.2.4　复杂病毒 172 7.3　防病毒——核心特性和技术 173 7.3.1　手工或者“按需”扫描 174 7.3.2　实时或者“访问时”扫描 174 7.3.3　基于特征码的检测 175 7.3.4　基于异常/启发式检测 176 7.4　对防病毒技术的作用的评论 177 7.4.1　防病毒技术擅长的方面 177 7.4.2　防病毒业界的领先者 177 7.4.3　防病毒的难题 177 7.5　防病毒业界的未来 179 7.6　小结和对策 180 第8章　主机保护系统 182 8.1　个人防火墙功能 182 8.2　弹出窗口拦截程序 184 8.2.1　Chrome 185 8.2.2　Firefox 186 8.2.3　Microsoft Edge 187 8.2.4　Safari 187 8.2.5　一般的弹出式窗口拦截程序代码实例 187 8.3　小结 190 第9章　基于主机的入侵预防 191 9.1　HIPS体系结构 191 9.2　超过入侵检测的增长 193 9.3　行为与特征码 194 9.3.1　基于行为的系统 195 9.3.2　基于特征码的系统 196 9.4　反检测躲避技术 196 9.5　如何检测意图 200 9.6　HIPS和安全的未来 201 9.7　小结 202 第10章　Rootkit检测 203 10.1　Rootkit作者的悖论 203 10.2　Rootkit检测简史 204 10.3　检测方法详解 207 10.3.1　系统服务描述符表钩子 207 10.3.2　IRP钩子

分类：网络安全    下载：0    浏览：136    时间：2026-06-08

本书内容包括：网络和系统安全的概念及Windows 2000的安全体系；网络中发现和探测目标的技术和防御方法；入侵和占领整个系统、扩展权限、清除作案痕迹的方法以及相应的防御措施；IIS5，SQL Server，终端服务器，Internet客户端的攻击技术以及物理攻击、拒绝服务攻击；Windows 2000的安全工具。 全书注重案例分析，讲解了很多具体攻击的过程，更重要的是对几乎所有讨论过的攻击手段都提供了相应的对策。 本书是安全漏洞的宝典，是负责安全保障工作的网络管理员和系统管理员的之书，也可作为信息管理员以及对计算机和网络安全感兴趣的人员的重要参考书。 书名:Windows 2000黑客大曝光:网络安全机密与解决方案 定价：53.00元 作者:杨洪涛译 出版社：清华大学出版社 出版日期：2002-10-01 ISBN：9787302058489 页码：497

分类：无线安全    下载：0    浏览：136    时间：2026-06-15

《无线局域网安全分析与防护》从无线局域网的组成和应用环境出发，结合Internet系统的体系结构，按照密码学的基本原则对无线局城网iEEE 802.11标准的安全机制，结合相应的安全技术原理的论述，进行了深度分析，指出了现有的无线局域网IEEE 802.11标准自身的安全防护机制和常用无线局域网的安全策略所存在的安全缺陷或漏洞，为便于说明问题，《无线局域网安全分析与防护》介绍了一些常见的、针对这些安全缺陷和漏洞的攻击方法和技术，旨在通过这些缺陷分析来说明无线局域网络目前存在的潜在安全隐患，并且提出较好的无线局域网络安全解决方案，以促进网络安全管理员给出更好的网络防护方案，加强无线局域网络的安全防护意识和能力。近几年来，随着无线技术的迅猛发展，无线局域网（WLAN）得到了广泛的应用。无线局域网由于其自由组网快捷、使用方便和成本低等优势而备受青睐。但是其通信內容因具有公开性而极易被攻击者获得，因此无线局域网的安全问题变得十分突出。 出版社: 哈尔滨工程大学出版社 出版年: 2009-1 ISBN: 9787811333879 页数: 195 定价: 28.00元

分类：标准规范    下载：0    浏览：136    时间：2026-09-01

本图集依据现行国家及行业标准编写，重点介绍了安全防范工作的内容。全书共分6章。包括：闭路电视监控系统；防盗报警系统；门禁系统；对讲系统；巡更系统；停车场管理系统等。书中以图为主，附有系统及安装说明，通俗易懂，实用性强。 作者:柳涌 出版社:中国建筑工业出版社 出版时间:2004年02月 市 场 价:        40.00 目录 1 闭路电视监控系统 2 防盗报警系统 3 门禁系统 4 对讲系统 5 巡更系统 6 停车场管理系统 附录 相关链接 智能建筑设计与施工系列图集1 楼宇自控系统（第二版） 智能建筑设计与施工系列图集2 消防系统 智能建筑设计与施工系列图集3 通信网络系统 智能建筑设计与施工系列图集4 小区智能化系统 智能建筑设计与施工系列图集5 综合布线系统 智能建筑设计与施工系列图集5 综合布线系统 智能建筑设计与施工系列图集6 安全防护系统 (柳涌)