分类：网络安全    下载：0    浏览：130    时间：2026-06-30

本书从道德黑客的角度出发，结合赏金漏洞实例，向读者介绍应如何处理应用程序中的漏洞，如何寻找赏金漏洞和提交方案报告。主要内容包括什么是漏洞和漏洞悬赏，如何在漏洞挖掘平台上挖掘开放式重定向漏洞、HTTP参数污染漏洞、跨站请求伪造漏洞、HTML注入和内容欺骗漏洞、回车换行注入漏洞、跨站脚本漏洞、模板注入漏洞、SQL注入漏洞、服务端请求伪造漏洞、内存漏洞、子域接管漏洞、不安全的直接对象引用漏洞、OAuth漏洞、应用程序逻辑和配置漏洞等，并提交给平台，进而对漏洞进行修复，以及如何获得漏洞奖金、漏洞报告如何编写等。 作者: [美]彼得·亚沃斯基(Peter Yaworski) 译者: 恒安信雅书社 出版社: 机械工业出版社 ISBN: 9787111691358 页数: 264 装帧: 平装 定价: 66.70元 目录 译者序 序言 前言 致谢 作者简介 技术审校者简介 第1章　漏洞悬赏入门1 11　漏洞和漏洞悬赏1 12　客户端和服务器端2 13　当你访问一个网址时发生了什么3 14　HTTP请求7 15　总结10 第2章　开放式重定向11 21　开放式重定向如何工作12 22　Shopify主题设置的开放式重定向漏洞14 23　Shopify 登录的开放式重定向漏洞14 24　HackerOne中间网页重定向漏洞16 25　总结18 第3章　HTTP参数污染19 31　服务器端 HPP19 32　客户端HPP22 33　HackerOne分享按钮23 34　Twitter取消订阅通知24 35　Twitter弹出窗口26 36　总结28 第4章　跨站请求伪造29 41　身份认证30 42　通过GET请求发起CSRF攻击32 43　通过POST请求发起CSRF攻击33 44　抵御CSRF攻击35 45　Shopify Twitter 断连接攻击37 46　改变用户的Instacart地区攻击38 47　Badoo全账号接管39 48　总结42 第5章　HTML注入和内容欺骗43 51　通过字符编码进行Coinbase评论注入攻击44 52　HackerOne非预期HTML包含漏洞46 53　HackerOne非预期HTML包含补丁绕过漏洞48 54　Within Security内容欺骗漏洞49 55　总结51 第6章　回车换行注入52 61　HTTP请求夹带攻击53 62　vshopifycom响应分割攻击53 63　Twitter HTTP响应分割攻击55 64　总结57 第7章　跨站脚本58 71　XSS的类型62 72　Shopify Wholesale XSS漏洞65 73　Shopify货币格式XSS漏洞67 74　雅虎邮件存储型XSS漏洞68 75　Google图像搜索XSS漏洞70 76　Google标签管理器存储型XSS漏洞71 77　联合航空网站XSS漏洞73 78　总结76 第8章　模板注入78 81　服务器端模板注入78 82　客户端模板注入79 83　Uber AngularJS模板注入80 84　Uber Flask Jinja2模板注入81 85　Rails动态呈现漏洞84 86　Unikrn Smarty模板注入86 87　总结89 第9章　SQL注入90 91　SQL数据库90 92　防御SQLi92 93　雅虎体育盲SQLi93 94　Uber盲SQLi96 95　Drupal SQLi100 96　总结103 第10章　服务器端请求伪造105 101　展示SSRF的影响105 102　调用 GET 与 POST 请求106 103　执行盲测 SSRF107 104　使用 SSRF 响应攻击用户108 105　ESEA SSRF 和 AWS 元数据请求108 106　Google内部 DNS SSRF111 107　使用Webhook进行内网端口扫描115 108　总结117 第11章　XML外部实体118 111　XML118 1111　文档类型定义119 1112　XML 实体121 112　XXE攻击如何发挥作用122 113　读取Google的访问权限123 114　Facebook XXE Word漏洞124 115　Wikiloc XXE126 116　总结129 第12章　远程代码执行130 121　执行Shell命令130 122　执行函数132 123　远程调用的升级策略133 124　Polyvore ImageMagick漏洞134 125　Algolia RCE 漏洞137 126　SSH RCE 漏洞139 127　总结141 第13章　内存漏洞142 131　缓冲区溢出143 132　越界读取146 133　PHP ftp_genlist()整数溢出漏洞147 134　Python Hotshot模块148 135　Libcurl越界读取149 136　总结150 第14章　子域接管151 141　理解域名151 142　子域接管工作原理152 143　Ubiquiti的子域接管153 144　Scanme指向Zendesk154 145　Shopify Windsor子域接管155 146　Snapchat Fastly接管156 147　Legal Robot接管157 148　Uber SendGrid Mail接管158 149　总结160 第15章　竞争条件161 151　多次接受同一个HackerOne邀请162 152　Keybase超过邀请数上限164 153　HackerOne付款竞争性条件165 154　Shopify合作伙伴竞争条件166 155　总结168 第16章　不安全的直接对象引用169 161　查找简单的IDOR169 162　查找复杂的IDOR170 163　Binarycom 权限升级171 164　Moneybird 应用程序创建172 165　Twitter Mopub API Token 被盗174 166　ACME 客户信息泄露175 167　总结177 第17章　OAuth漏洞178 171　OAuth工作流179 172　窃取Slack OAuth令牌182 173　使用默认密码通过身份验证183 174　窃取微软登录令牌184 175　刷Facebook官方访问令牌186 176　总结187 第18章　应用程序逻辑和配置漏洞189 181　绕过Shopify管理员特权190 182　绕过Twitter账户保护192 183　HackerOne信号处理193 184　HackerOne不正确的S3 Bucket 权限194 185　绕过GitLab双重身份验证196 186　雅虎PHP的信息披露197 187　HackerOne Hacktivity投票199 188　访问PornHub的Memcache安装201 189　总结203

分类：网络安全    下载：0    浏览：130    时间：2026-07-02

本书从道德黑客的角度出发，结合赏金漏洞实例，向读者介绍应如何处理应用程序中的漏洞，如何寻找赏金漏洞和提交方案报告。主要内容包括什么是漏洞和漏洞悬赏，如何在漏洞挖掘平台上挖掘开放式重定向漏洞、HTTP参数污染漏洞、跨站请求伪造漏洞、HTML注入和内容欺骗漏洞、回车换行注入漏洞、跨站脚本漏洞、模板注入漏洞、SQL注入漏洞、服务端请求伪造漏洞、内存漏洞、子域接管漏洞、不安全的直接对象引用漏洞、OAuth漏洞、应用程序逻辑和配置漏洞等，并提交给平台，进而对漏洞进行修复，以及如何获得漏洞奖金、漏洞报告如何编写等。 作者: [美]彼得·亚沃斯基(Peter Yaworski) 译者: 恒安信雅书社 出版社: 机械工业出版社 ISBN: 9787111691358 页数: 264 装帧: 平装 定价: 66.70元 目录 译者序 序言 前言 致谢 作者简介 技术审校者简介 第1章　漏洞悬赏入门1 11　漏洞和漏洞悬赏1 12　客户端和服务器端2 13　当你访问一个网址时发生了什么3 14　HTTP请求7 15　总结10 第2章　开放式重定向11 21　开放式重定向如何工作12 22　Shopify主题设置的开放式重定向漏洞14 23　Shopify 登录的开放式重定向漏洞14 24　HackerOne中间网页重定向漏洞16 25　总结18 第3章　HTTP参数污染19 31　服务器端 HPP19 32　客户端HPP22 33　HackerOne分享按钮23 34　Twitter取消订阅通知24 35　Twitter弹出窗口26 36　总结28 第4章　跨站请求伪造29 41　身份认证30 42　通过GET请求发起CSRF攻击32 43　通过POST请求发起CSRF攻击33 44　抵御CSRF攻击35 45　Shopify Twitter 断连接攻击37 46　改变用户的Instacart地区攻击38 47　Badoo全账号接管39 48　总结42 第5章　HTML注入和内容欺骗43 51　通过字符编码进行Coinbase评论注入攻击44 52　HackerOne非预期HTML包含漏洞46 53　HackerOne非预期HTML包含补丁绕过漏洞48 54　Within Security内容欺骗漏洞49 55　总结51 第6章　回车换行注入52 61　HTTP请求夹带攻击53 62　vshopifycom响应分割攻击53 63　Twitter HTTP响应分割攻击55 64　总结57 第7章　跨站脚本58 71　XSS的类型62 72　Shopify Wholesale XSS漏洞65 73　Shopify货币格式XSS漏洞67 74　雅虎邮件存储型XSS漏洞68 75　Google图像搜索XSS漏洞70 76　Google标签管理器存储型XSS漏洞71 77　联合航空网站XSS漏洞73 78　总结76 第8章　模板注入78 81　服务器端模板注入78 82　客户端模板注入79 83　Uber AngularJS模板注入80 84　Uber Flask Jinja2模板注入81 85　Rails动态呈现漏洞84 86　Unikrn Smarty模板注入86 87　总结89 第9章　SQL注入90 91　SQL数据库90 92　防御SQLi92 93　雅虎体育盲SQLi93 94　Uber盲SQLi96 95　Drupal SQLi100 96　总结103 第10章　服务器端请求伪造105 101　展示SSRF的影响105 102　调用 GET 与 POST 请求106 103　执行盲测 SSRF107 104　使用 SSRF 响应攻击用户108 105　ESEA SSRF 和 AWS 元数据请求108 106　Google内部 DNS SSRF111 107　使用Webhook进行内网端口扫描115 108　总结117 第11章　XML外部实体118 111　XML118 1111　文档类型定义119 1112　XML 实体121 112　XXE攻击如何发挥作用122 113　读取Google的访问权限123 114　Facebook XXE Word漏洞124 115　Wikiloc XXE126 116　总结129 第12章　远程代码执行130 121　执行Shell命令130 122　执行函数132 123　远程调用的升级策略133 124　Polyvore ImageMagick漏洞134 125　Algolia RCE 漏洞137 126　SSH RCE 漏洞139 127　总结141 第13章　内存漏洞142 131　缓冲区溢出143 132　越界读取146 133　PHP ftp_genlist()整数溢出漏洞147 134　Python Hotshot模块148 135　Libcurl越界读取149 136　总结150 第14章　子域接管151 141　理解域名151 142　子域接管工作原理152 143　Ubiquiti的子域接管153 144　Scanme指向Zendesk154 145　Shopify Windsor子域接管155 146　Snapchat Fastly接管156 147　Legal Robot接管157 148　Uber SendGrid Mail接管158 149　总结160 第15章　竞争条件161 151　多次接受同一个HackerOne邀请162 152　Keybase超过邀请数上限164 153　HackerOne付款竞争性条件165 154　Shopify合作伙伴竞争条件166 155　总结168 第16章　不安全的直接对象引用169 161　查找简单的IDOR169 162　查找复杂的IDOR170 163　Binarycom 权限升级171 164　Moneybird 应用程序创建172 165　Twitter Mopub API Token 被盗174 166　ACME 客户信息泄露175 167　总结177 第17章　OAuth漏洞178 171　OAuth工作流179 172　窃取Slack OAuth令牌182 173　使用默认密码通过身份验证183 174　窃取微软登录令牌184 175　刷Facebook官方访问令牌186 176　总结187 第18章　应用程序逻辑和配置漏洞189 181　绕过Shopify管理员特权190 182　绕过Twitter账户保护192 183　HackerOne信号处理193 184　HackerOne不正确的S3 Bucket 权限194 185　绕过GitLab双重身份验证196 186　雅虎PHP的信息披露197 187　HackerOne Hacktivity投票199 188　访问PornHub的Memcache安装201 189　总结203

分类：标准规范    下载：1    浏览：130    时间：2026-07-30

WPA3 Specification Version 3.0 Table of contents 1 INTRODUCTION  5 1.1 Scope  5 1.2 References 5 1.3 Definitions and acronyms 6 1.3.1 Shall/should/may/might word usage  6 1.3.2 Conventions . 6 1.3.3 Definitions  6 1.3.4 Abbreviations and acronyms 6 2 WPA3-PERSONAL. 8 2.1 Modes of operation . 8 2.2 WPA3-Personal only mode. 8 2.3 WPA3-Personal transition mode. 8 2.4 Additional Requirements on WPA3-Personal modes . 8 3 WPA3-ENTERPRISE . 9 3.1 Modes of operation . 9 3.2 WPA3-Enterprise only mode. 9 3.3 WPA3-Enterprise transition mode. 9 3.4 Additional Requirements on WPA3-Enterprise modes . 9 3.5 WPA3-Enterprise 192-bit mode  9 4 WPA3 FAST BSS TRANSITION 11 4.1 STA AKM preference order.11 4.1.1 Personal modes .11 4.1.2 Enterprise modes .11 5 SERVER CERTIFICATE VALIDATION12 5.1 Failure Conditions for Server Certificate Validation 12 5.2 Support for User Override of Server Certificate 12 5.3 Criteria to disable UOSC.12 5.3.1 TOD Policies 12 5.3.2 Additional Consideration on TOD Policies .13 6 SAE-PK.14 6.1 Background .14 6.2 SAE-PK overview14 6.3 Credential generation procedure 15 6.4 Authentication using SAE-PK .16 6.5 Modes of operation .19 6.5.1 AP operation 19 6.5.2 STA operation 19 6.6 Security considerations .20 6.6.1 General 20 6.6.2 Resistance to preimage attacks.21 6.6.3 Resistance to downgrade 22 6.7 SAE-PK element .22 7 WIFI URI .24 7.1 URI format .24 7.2 WIFI URI device support .24 7.3 URI examples25 8 TRANSITION DISABLE INDICATION26 9 PRIVACY EXTENSION MECHANISMS.28 9.1 Randomized MAC address .28 9.1.1 Composition of a randomized MAC address .28 9.1.2 Authentication and Association28 9.1.3 Active Scanning Procedures 9.1.4 ANQP Procedures28 9.2 Sequence Numbers 28 9.3 Scrambler Seed 9.4 GAS

分类：WiFi相关    下载：3    浏览：130    时间：2026-08-11

无线网络射频工程硬件天线和电波传播》围绕无线网络中的射频工程这一重要问题展开，主要介绍三个方面：硬件、天线和电波传播。全书共分八章，主要内容包括无线网络简介，无线通信基础和无线局域网基础，无线发射机和接收机的架构、实现和性能评估，面向无线网络应用的天线理论基础和设计，电波传播，室内网络和室外网络等。 作者: Daniel M.Dobkin 译者: 李晋文 出版社: 人民邮电出版社 出版年: 2008-10 ISBN: 9787115185754 页数: 343 定价: 55.00元 丛书: 图灵电子与电气工程丛书 目　　录 第1章　导论　1 1.1　有线虽美，无线亦不可或缺　1 1.2　预备知识　2 1.3　内容概述　3 1.4　致谢　4 1.5　补充读物　5 第2章　无线通信基础　6 2.1　时谐信号及其指数表示　6 2.2　电磁波和复用　9 2.3　调制和带宽　14 2.3.1　简单调制　14 2.3.2　正交频分复用　24 2.3.3　超宽带：一种几乎可以免除干扰的通信方式　33 2.4　无线链路概述：系统、功率、噪声和链路预算　38 2.4.1　链路的定性分析　38 2.4.2　定量计算　40 2.5　小结　45 2.6　补充读物　45 第3章　无线局域网基础　46 3.1　各种规模的网络　46 3.2　从LAN到WLAN　48 3.3　802.11WLAN　50 3.3.1　802.11架构　50 3.3.2　MAC与CSMA/CA　51 3.3.3　802.11经典的直接序列物理层　54 3.3.4　增强的802.11标准概览　58 3.3.5　Wi-Fi物理层(802.1.1b)　59 3.3.6　802.11a物理层　61 3.3.7　802.11g物理层　66 3.3.8　802.11(In)安全性　67 3.4　HiperLAN与HiperLAN2　70 3.5　从LAN到PAN　71 3.5.1　蓝牙　71 3.5.2　802.15.3　74 3.5.3　UWBPAN：进展报告　75 3.6　小结　80 3.7　补充读物　80 第4章　无线发射机和接收机　82 4.1　无线电概论　82 4.1.1　无线设备问题　82 4.1.2　无线设备体系结构　83 4.1.3　一种“典型的”WLAN设备　87 4.2　无线电器件　88 4.2.1　ADC和DAC　88 4.2.2　放大器　93 4.2.3　混频器与频率变换　112 4.2.4　频率合成器　123 4.2.5　滤波器　126 4.2.6　开关　132 4.3　无线系统设计　134 4.4　无线芯片和芯片组示例　141 4.5　小结　151 4.6　补充读物　152 第5章　天线　155 5.1　不采用传统的电磁场分析方法　155 5.2　辐射：无线导线　155 5.3　理想偶极子　157 5.4　天线的辐射方向图　161 5.5　接收机天线　167 5.6　普通天线概述　171 5.6.1　半波偶极子　171 5.6.2　四分之一波长单极子　173 5.6.3　折叠偶极子　173 5.6.4　波导天线　175 5.6.5　抛物面反射体天线　177 5.6.6　微带(贴片)天线　178 5.6.7　相控阵天线　181 5.6.8　方位各向同性天线　185 5.6.9　辐射电缆　186 5.6.10　八木宇田天线　187 5.6.11　自适应天线阵　189 5.7　电缆和连接器　192 5.8　小结　198 5.9补充读物　198 第6章　电波传播　200 6.1　自由空间的电波传播　200 6.2　地表环境下的电波传播　200 6.2.1　背景：射线和几何光学　202 6.2.2　折射指数　203 6.2.3　吸收　204 6.2.4　金属的反射　207 6.2.5　介质的反射和折射　208 6.2.6　连续媒质的折射　211 6.2.7　绕射和散射：基础知识　213 6.2.8　绕射和散射：举例　217 6.3　多径传播：衰落和时延　232 6.3.1　用分集天线来抗衰落　234 6.3.2　用扩频调制来抗衰落　235 6.3.3　用方向性天线来抗衰落　236 6.4　电波传播的统计模型　241 6.5　小结　244 6.6　补充读物　215 第7章　室内网络　246 7.1　室内环境　246 7.2　如何建造建筑物　246 7.2.1　建筑基础　246 7.2.2　低层商业建筑(一到三层)　247 7.2.3　中高层商业建筑　251 7.2.4　住宅　252 7.2.5　国际风格　254 7.2.6　超大型建筑　254 7.3　建筑材料的微波特性　254 7.4　真实的金属障碍物　261 7.5　现实中的室内传播　262 7.6　多大功率才算足够　269 7.7　室内干扰源　271 7.7.1　微波炉　271 7.7.2　其他的WLAN设备　274 7.7.3　蓝牙与Wi-Fi的比较　274 7.7.4　无线电话　276 7.8　室内网络工具　278 7.8.1　室内工具箱　278 7.8.2　测量　279 7.8.3　室内传输模型　280 7.9　小结　281 7.10　补充读物　282 第8章　室外网络　285 8.1　雨雪、炎热和黑夜等　285 8.2　视线基站　286 8.3　室外覆盖网络　288 8.3.1　传播　288 8.3.2　干扰　296 8.3.3　回程传输　297 8.4　点对多点网络　300 8.5　点对点网桥　302 8.6　长距离无需授权频段的链路　304 8.7　安全注意事项　308 8.8　小结　310 8.9　补充读物　311 附录1　管理问题　313 A1.1　一段历史　313 A1.2　美国标准　314 A1.3　欧洲标准　319 A1.3.1　ISM频段：ETSIEN300328V1.5.1　319 A1.3.2　HiperLAN频段ERC/DEC(99)23和EN301893　320 A1.4　日本标准　321 A1.5　中国标准　322 A1.6　小结　323 A1.7　补充读物　324 附录2　测量工具　325 附录3　反射和匹配　329 A3.1　反射系数　329 A3.2　一个简单的匹配例子　330 A3.3　补充读物　333 附录4　洛仑兹规范　334 A4.1　没有捷径可走　334 A4.2　洛仑兹规范的推导　334 A4.3　位函数之间的耦合　336 附录5　功率密度　337 附录6　常规的电磁学　340 附录7　文中所用符号表　342

分类：认证考试    下载：1    浏览：130    时间：2026-08-12

本书为HCNA-WLAN 认证培训教程，适用于WLAN 的初学者、准备参加HCNA-WLAN 认证考试的学员以及使用华为WLAN 产品构建无线局域网络的工程师。通过本课程的学习，您将能够掌握无线局域网络基础知识及相关原理，并具备使用华为WLAN 产品部署和维护中小型企业无线局域网络的能力。 内容描述 本书共包含五个部分，由浅入深的介绍了WLAN 的相关原理及如何使用华为设备合理规划、设计、实施、管理、维护中小型企业无线局域网络。 第一部分： 简明扼要地介绍了华为WLAN 基础知识和相关产品，帮助读者熟悉WLAN 基础知识并了解华为企业网WLAN 产品。 第二部分: 系统介绍了802.11 相关协议、WLAN 架构、WLAN 典型组网及相关配置，帮助读者全面了解WLAN 架构及组网方式。 第三部分: 重点介绍了华为WLAN 产品的漫游技术和安全技术等，帮助读者全面、深入地掌握华为WLAN 产品的重点特性。 第四部分: 重点介绍了802.11 访问机制、WLAN QoS 和天线技术，帮助读者深入掌握WLAN 原理及实现机制。 第五部分: 详细介绍了WLAN 网络规划及WLAN 网络管理软件eSight 等，帮助读者了解如何规划无线局域网络以及如何管理WLAN。 本书引导读者循序渐进地掌握WLAN 相关技术及在华为WLAN 设备中的实现，读者也可以根据自身情况选择感兴趣的章节阅读。 目 录 第一部分 华为WLAN 基础知识  第 9 页 HCWLA101 WLAN 历史概述 . 第 11 页 HCWLA102 WLAN 标准组织介绍  第 29 页 HCWLA103 无线射频基础知识介绍  第 42 页 HCWLA104 WLAN 频段介绍 . 第 68 页 HCWLA105 华为WLAN 产品介绍  第 88 页 HCWLA106 VRP 介绍以及AC 初始化配置介绍  第 122 页 第二部分 CAPWAP 协议及WLAN 组网 . 第 163 页 HCWLA107 WLAN 拓扑结构介绍  第 165 页 HCWLA108 802.11 协议介绍 . 第 188 页 HCWLA109 802.11 物理层技术 . 第 218 页 HCWLA110 CAPWAP 基础原理  第 245 页 HCWLA111 WLAN 组网介绍  第 276 页 HCWLA112 WLAN 组网配置 第 298 页 第三部分 华为WLAN 产品特性及安全配置  第 331 页 HCWLA113 华为WLAN 产品特性介绍 . 第 333 页 HCWLA114 WLAN 漫游 . 第 358 页 HCWLA115 WLAN 安全介绍 第 374 页 HCWLA116 WLAN 接入安全及配置介绍 . 第 396 页 第四部分 WLAN 高级技术及天线介绍  第 443 页 HCWLA117 802.11MAC 层介绍 . 第 445 页 HCWLA118 802.11 媒体访问  第 473 页 HCWLA119 华为WLAN QoS 介绍 第 499 页 HCWLA120 天线技术介绍 . 第 531 页 第五部分 WLAN 网规网优和故障排除  第 565 页 HCWLA121 WLAN 基础网络规划介绍 . 第 567 页 HCWLA122 WLAN 网络规划方案及典型案例介绍  第 604 页 HCWLA123 华为WLAN 规划工具  第 636 页 HCWLA124 网管 eSight 功能及向导配置介绍  第 671 页 HCWLA125 使用eSight 手工配置WLAN 业务 . 第 703 页 HCWLA126 网管eSight WLAN 日常维护 . 第 736 页 HCWLA127 WLAN 故障排除 . 第 760 页

分类：认证考试    下载：1    浏览：130    时间：2026-08-12

本书使用业内流行的H3C无线局域网络真实产品作为参照物，精心设计的5个工作项目串联了H3C公司的成功案例作为学习内容呈现给读者，便于读者完成构建典型无线局域网络、实施基本配置和高级特性配置的任务，其中安排的实训项目基本囊括了构建无线局域网络所需的全部技术。该书突出职业教育所倡导的项目代领、案例穿插和任务驱动的理念，可帮助读者快速获取构建H3C无线局域网络的相关知识，并具备考取H3CSWLAN（H3C Certified Specialist for WLAN，H3C认证无线技术专家）认证的能力。 本书适用于对H3C主要数据通信产品有一定的了解，并基本具备构建H3C中小企业网络所需基础知识和能力的读者。可以作为H3C网络学院发行的《构建H3C无线局域网》认证培训教材的附属配套教程使用，也可以作为网络工程师构建WLAN的参考书。 出版社: 清华大学出版社 出版年: 2013-2 ISBN: 9787302307570 页数: 212 定价: 30.00元 目录 项目1采用fatap架构构建典型无线局域网络 1.1深入了解fatap内外部结构 1.1.1了解外部指示灯和接口功能 1.1.2了解ap软硬件架构 1.1.3了解fatap设备出厂的默认配置信息 1.2熟练掌握fatap基本配置方法和内容 1.2.1熟悉配置ap的内容 1.2.2熟悉对wlan射频接口的配置命令 1.2.3熟悉对wlan服务的配置命令 1.3使用fatap构建典型的无线局域网 1.3.1明确任务和fatap组网要求 1.3.2配置fat ap 1.3.3配置三层交换机 实训项目使用fatap构建典型无线局域网 项目2采用ac+fitap架构构建典型无线局域网络 2.1了解无线控制器结构和fitap的配置方法 2.1.1了解无线控制器系列产品 2.1.2了解有线无线一体机系统内部的软硬件架构 2.1.3了解无线控制模块软件信息 2.1.4了解无线控制模块默认配置信息 2.1.5了解交换模块软硬件版本信息 2.1.6了解交换模块软件信息 2.1.7了解交换模块默认配置信息 2.1.8了解无线控制器+fit ap的配置内容 2.2使用ac和fit ap构建h3c典型无线局域网络 2.2.1了解配置任务和工作环境 2.2.2复习dhcp基本概念 2.2.3了解配置前的必备工作 2.2.4在三层交换机上配置参数 2.2.5在无线控制器ac上配置参数 2.2.6配置dhcp月艮务器 2.2.7ap三层组网注册不成功故障的排查指导 实训项目实现fitap跨越三层网络成功注册ac 2.3使用无线控制交换一体机和fitap构建简易wlan 2.3.1了解配置任务和组网环境 2.3.2配置无线控制模块 2.3.3配置三层交换模块 2.3.4二层组网注册不成功故障的排查指导 实训项目实现fit ap通过二层网络注册至ac 项目3采用fatap架构构建安全可靠的无线局域网络 3.1使用fatap的无线桥接功能实现分支网络的中继接力 3.1.1了解wlan mesh和wds网络桥接概念 3.1.2了解实现wds的网络拓扑类型 3.1.3了解无线桥接配置内容 3.1.4使用fat ap构建点对点无线桥接网络 3.1.5使用fatap构建点对多点无线桥接网络 3.1.6无线桥接wds的故障排查指导 实训项目使用fat ap实现点对点无线桥接 3.2开启fatap上行链路检测以保证ap通信的连续性 实训项目使用fat ap实现上行链路完整性检测功能 3.3运用fatap的接人控制功能实施过滤与隔离控制 3.3.1设置fatap的黑白名单列表以限制非法用户接入网络 3.3.2开启fatap无线用户二层隔离以保证用户之间相互保密 3.4对无线接入用户实施限速实现服务质量的控制 3.5限制fatap最大接人用户数量 3.5.1限制每fatap最大接人用户数量 3.5.2限制某ssid在每ap上的最大接人用户数量 3.6对fatap的射频资源实施管理以适应复杂的工作环境 3.6.1管理射频速率 3.6.2管理射频功率 3.6.3管理扫描非dotllh信道 3.6.4使能dotllg保护 3.6.5显示和维护射频参数 3.7对fatap的接人客户实施安全访问控制 3.7.1了解fatap安全访问控制的认证和加密方式 3.7.2实现mac地址接人认证配置 3.7.3实现psk接人认证配置 3.7.4采用wpa力0密、802.1x认证和ias配合实现接人控 实训项目使用fat ap实现共享式wep加密接a控制 项目4采用ac+fitap架构构建安全可靠的无线局域网络 4.1在ac上对无线用户实施不同授权以实现安全访问控制 4.1.1了解基于ssid方式的无线用户授权 4.1.2了解基于ap方式的无线用户授权 4.1.3了解基于mac方式的无线用户授权 实训项目一实现基于ap的无线用户授权 实训项目二实现vlan下的二层用户隔离 实训项目三实现基于mac方式的无线用户授权 4.2了解无线用户ac间的无缝漫游 4.3实现fitap之间接入客户的负载均衡 4.3.1了解负载均衡原理 4.3.2实现基于用户会话数的负载均衡 4.3.3实现基于流量的负载均衡 4.3.4负载均衡故障的排查指导 4.4增强ap接人无线控制器ac的可靠性 4.4.1通过调整ap接人ac的顺序提高接人可靠性 4.4.2通过设置acl+1热备份结构提高接入可靠性 4.4.3使用心跳线建立1+1快速热备份以提高接人可靠性 4.4.4采取n+1备份结构以提高接人可靠性 实训项目实现aci+1热备份结构以提高接入可靠性 4.5实现对rogue(欺诈)的检测和反制 4.5.1了解检测和反制的概念 4.5.2已知非法客户端的反制 4.5.3检测rogueap并予以反制 4.6对fitap接人客户实现安全控制 4.6.1熟悉fitap支持的主要认证方式 4.6.2熟悉fitap支持的主要加密方式 4.6.3采用802.1x+psk认证实现安全接人 4.6.4采用pppoe认证方式实现安全接人 4.6.5采用本地mac认证方式实现安全接人 4.6.6采用psk和wpa+802.1x认证实现安全接人 4.6.7采用psk和mac本地认证实现安全接人 4.6.8采用portal的ead认证方式实现安全接人 4.6.9portal认证接人故障的排查指导 4.6.10mac认证接人故障的排查指导 实训项目一实现fitap在ac上的本地mac地址认证 实训项目二实现fitap在ac上的psk认证 实训项目三实现fitap在ac上wep加密的mac认证(radius配合) 项目5了解无线局域网络规划、测试与优化的基本方法 5.1了解无线测试软件netiqchariot 5.1.1了解chariot测试组成 5.1.2了解网络吞吐量测试过程 5.2了解工勘辅助软件airmagnet 5.2.1主界面介绍(1) 5.2.2主界面介绍(2) 5.2.3channel(信道)页面介绍 5.2.4interference(干扰)页面介绍 5.2.5decodes(解码)页面介绍 5.2.6infrastructure(架构)页面介绍 5.2.7air wise专家系统页面介绍 5.2.8top traffic analysis页面介绍 5.2.9wifi tools页面介绍 5.3了解无线测试软件airopeek 5.3.1网卡驱动的安装 5.3.2使用airopeek捕获无线数据报文 5.4简单了解network stumbler软件的用途 5.5了解wlan网络规划与优化的基本方法 5.6使用airmagnet软件实施无线覆盖测试举例 5.7使用airmagnet软件实施网络测试与优化举例

分类：网络安全    下载：0    浏览：130    时间：2026-09-30

Wireshark是流行的网络嗅探软件，《Wireshark数据包分析实战（第3版）》在上一版的基础上针对Wireshark 2.0.5和IPv6进行了更新，并通过大量真实的案例对Wireshark的使用进行了详细讲解，旨在帮助读者理解Wireshark捕获的PCAP格式的数据包，以便对网络中的问题进行排错。 《Wireshark数据包分析实战（第3版）》共13章，从数据包分析与数据包嗅探器的基础知识开始，循序渐进地介绍Wireshark的基本使用方法及其数据包分析功能特性，同时还介绍了针对不同协议层与无线网络的具体实践技术与经验技巧。在此过程中，作者结合大量真实的案例，图文并茂地演示使用Wireshark进行数据包分析的技术方法，使读者能够顺着本书思路逐步掌握网络数据包嗅探与分析技能。附录部分列举了数据包分析工具，以及其他数据包分析的学习资源，并对数据包的表现形式展开讨论，介绍如何使用数据包结构图查看和表示数据包。 《Wireshark数据包分析实战（第3版）》适合网络协议开发人员、网络管理与维护人员、“不怀好意的”的黑客、选修网络课程的高校学生阅读。 作者简介 Chris Sanders，是一名计算机安全咨询顾问、作家和研究人员。他还是一名SANS导师，持有CISSP、GCIA、GCIH、GREM等行业证书，并定期在WindowsSecurity.com网站和自己的博客ChrisSanders.org发表文章。Sanders每天都会使用Wireshark进行数据包分析。他目前居住在美国南卡罗米纳州查尔斯顿，以国防承包商的身份工作。 作者: [美]Chris Sanders 译者: 诸葛建伟 / 陆宇翔 / 曾皓辰 出版社: 人民邮电出版社 出版年: 2018-12-1 ISBN: 9787115494313 页数: 332 装帧: 平装 定价: 79.00元 原作名: Practical Packet Analysis: Using Wireshark to Solve Real-World Network Problems, 3rd Edition 目录 第 1章　数据包分析技术与网络基础 1 1.1　数据包分析与数据包嗅探器　2 1.1.1　评估数据包嗅探器　2 1.1.2　数据包嗅探器工作过程　3 1.2　网络通信原理　4 1.2.1　协议　4 1.2.2　七层OSI参考模型　5 1.2.3　OSI参考模型中的数据流向　7 1.2.4　数据封装　8 1.2.5　网络硬件　11 1.3　流量分类　16 1.3.1　广播流量　16 1.3.2　组播流量　17 1.3.3　单播流量　17 1.4　小结　17 第　2章 监听网络线路　18 2.1　混杂模式　19 2.2　在集线器连接网络中嗅探　20 2.3　在交换式网络中进行嗅探　22 2.3.1　端口镜像　22 2.3.2　集线器输出　24 2.3.3　使用网络分流器　26 2.3.4　ARP缓存污染　28 2.4　在路由网络环境中进行嗅探　33 2.5　部署嗅探器的实践指南　35 第3章　Wireshark入门　37 3.1　Wireshark简史　37 3.2　Wireshark的优点　38 3.3　安装Wireshark　39 3.3.1　在微软Windows系统中安装　40 3.3.2　在Linux系统中安装　41 3.3.3　在Mac OS X系统中安装　43 3.4　Wireshark初步入门　44 3.4.1　第 一次捕获数据包　44 3.4.2　Wireshark主窗口　45 3.4.3　Wireshark首选项　46 3.4.4　数据包彩色高亮　48 3.4.5　配置文件　50 3.4.6　配置方案　51 第4章　玩转捕获数据包　53 4.1　使用捕获文件　53 4.1.1　保存和导出捕获文件　54 4.1.2　合并捕获文件　55 4.2　分析数据包　56 4.2.1　保存和导出捕获文件　56 4.2.2　标记数据包　57 4.2.3　打印数据包　58 4.3　设定时间显示格式和相对参考　59 4.3.1　时间显示格式　59 4.3.2　数据包的相对时间参考　60 4.3.3　时间偏移　61 4.4　设定捕获选项　61 4.4.1　输入标签页　61 4.4.2　输出标签页　62 4.4.3　选项标签页　64 4.5　过滤器　65 4.5.1　捕获过滤器　65 4.5.2　显示过滤器　71 4.5.3　保存过滤器规则　75 4.5.4　在工具栏中增加显示过滤器　76 第5章　Wireshark高级特性　77 5.1　端点和网络会话　77 5.1.1　查看端点统计　78 5.1.2　查看网络会话　79 5.1.3　使用端点和会话定位最高用量者　80 5.2　基于协议分层结构的统计　83 5.3　名称解析　84 5.3.1　开启名称解析　84 5.3.2　名称解析的潜在弊端　86 5.3.3　使用自定义hosts文件　86 5.4　协议解析　88 5.4.1　更换解析器　88 5.4.2　查看解析器源代码　90 5.5　流跟踪　91 5.6　数据包长度　94 5.7　图形展示　95 5.7.1　查看IO图　95 5.7.2　双向时间图　98 5.7.3　数据流图　99 5.8　专家信息　100 第6章　用命令行分析数据包　103 6.1　安装TShark　104 6.2　安装Tcpdump　105 6.3　捕获和保存流量　106 6.4　控制输出　108 6.5　名称解析　111 6.6　应用过滤器　112 6.7　TShark里的时间显示格式　114 6.8　TShark中的总结统计　114 6.9　TShark VS Tcpdump　117 第7章　网络层协议　119 7.1　地址解析协议　120 7.1.1　ARP头　121 7.1.2　数据包1：ARP请求　122 7.1.3　数据包2：ARP响应　123 7.1.4　Gratuitous ARP　124 7.2　互联网协议　125 7.2.1　互联网协议第4版（IPv4）　125 7.2.2　互联网协议第6版（IPv6）　133 7.3　互联网控制消息协议　144 7.3.1　ICMP头　144 7.3.2　ICMP类型和消息　145 7.3.3　Echo请求与响应　145 7.3.4　路由跟踪　148 7.3.5　ICMP第6版（ICMPv6）　150 第8章　传输层协议　151 8.1　传输控制协议（TCP）　151 8.1.1　TCP报头　152 8.1.2　TCP端口　153 8.1.3　TCP的三次握手　155 8.1.4　TCP链接断开　158 8.1.5　TCP重置　160 8.2　用户数据报协议　161 第9章　常见高层网络协议　163 9.1　动态主机配置协议DHCP　163 9.1.1　DHCP头结构　164 9.1.2　DHCP续租过程　165 9.1.3　DHCP租约内续租　170 9.1.4　DHCP选项和消息类型　171 9.1.5　DHCP Version6 (DHCPv6)　171 9.2　域名系统　173 9.2.1　DNS数据包结构　174 9.2.2　一次简单的DNS查询过程　175 9.2.3　DNS问题类型　177 9.2.4　DNS递归　177 9.2.5　DNS区域传送　181 9.3　超文本传输协议　184 9.3.1　使用HTTP浏览　184 9.3.2　使用HTTP传送数据　186 9.4　简单邮件传输协议（SMTP）　188 9.4.1　收发邮件　188 9.4.2　跟踪一封电子邮件　190 9.4.3　使用SMTP发送附件　197 9.5　小结　199 第　10章 基础的现实世界场景　200 10.1　丢失的网页内容　201 10.1.1　侦听线路　201 10.1.2　分析　202 10.1.3　学到的知识　206 10.2　无响应的气象服务　206 10.2.1　侦听线路　207 10.2.2　分析　208 10.2.3　学到的知识　211 10.3　无法访问Internet　211 10.3.1　网关配置问题　212 10.3.2　意外重定向　215 10.3.3　上游问题　218 10.4　打印机故障　221 10.4.1　侦听线路　221 10.4.2　分析　221 10.4.3　学到的知识　224 10.5　分公司之困　224 10.5.1　侦听线路　225 10.5.2　分析　225 10.5.3　学到的知识　228 10.6　生气的开发者　228 10.6.1　侦听线路　228 10.6.2　分析　229 10.6.3　学到的知识　232 10.7　结语　232 第　11章 让网络不再卡　233 11.1　TCP的错误恢复特性　234 11.1.1　TCP重传　234 11.1.2　TCP重复确认和快速重传　237 11.2　TCP流控制　242 11.2.1　调整窗口大小　243 11.2.2　用零窗口通知停止数据流　244 11.2.3　TCP滑动窗口实战　245 11.3　从TCP错误控制和流量控制中学到的　249 11.4　定位高延迟的原因　250 11.4.1　正常通信　250 11.4.2　慢速通信—线路延迟　251 11.4.3　通信缓慢—客户端延迟　252 11.4.4　通信缓慢—服务器延迟　253 11.4.5　延迟定位框架　253 11.5　网络基线　254 11.5.1　站点基线　255 11.5.2　主机基线　256 11.5.3　应用程序基线　257 11.5.4　基线的其他注意事项　257 11.6　小结　258 第　12章 安全领域的数据包分析　259 12.1　网络侦察　260 12.1.1　SYN扫描　260 12.1.2　操作系统指纹　265 12.2　流量操纵　268 12.2.1　ARP缓存污染攻击　268 12.2.2　会话劫持　273 12.3　漏洞利用　276 12.3.1　极光行动　277 12.3.2　远程访问特洛伊木马　283 12.4　漏洞利用工具包和勒索软件　290 12.5　小结　296 第　13章 无线网络数据包分析　297 13.1　物理因素　297 13.1.1　一次嗅探一个信道　298 13.1.2　无线信号干扰　299 13.1.3　检测和分析信号干扰　299 13.2　无线网卡模式　300 13.3　在Windows上嗅探无线网络　302 13.3.1　配置AirPcap　302 13.3.2　使用AirPcap捕获流量　303 13.4　在Linux上嗅探无线网络　304 13.5　802.11数据包结构　306 13.6　在Packet List面板增加无线专用列　307 13.7　无线专用过滤器　308 13.7.1　筛选特定BSS ID的流量　309 13.7.2　筛选特定的无线数据包类型　309 13.7.3　筛选特定频率　310 13.8　保存无线分析配置　311 13.9　无线网络安全　311 13.9.1　成功的WEP认证　312 13.9.2　失败的WEP认证　313 13.9.3　成功的WPA认证　314 13.9.4　失败的WPA认证　316 13.10　小结　318 附录A　延伸阅读　319 附录B　分析数据包结构　325

分类：Aruba专区    下载：0    浏览：130    时间：2026-10-21

同一版本下，所有固件放一起下载，请根据自己的型号或架构选择对应文件下载。 提供以下固件下载： aruba-mibs_8.13.2.2_96070.tar.gz ArubaOS_70xx_8.13.2.2_96070 ArubaOS_90xx_8.13.2.2_96070 ArubaOS_91xx_8.13.2.2_96070 ArubaOS_MM_8.13.2.2_96070.iso ArubaOS_MM_8.13.2.2_96070.ova ArubaOS_VMC_8.13.2.2_96070.ova -------------------------------------------------------------------------- 相关链接： 1.Aruba IAP固件命名规则 2.Aruba操作命令手册 3.Aruba无线控制器配置手册 需要更多详细教程请访问论坛Aruba专版，论坛所发的教程贴子会不定期根据固件版本升级后修改对应教程。

分类：无线安全    下载：0    浏览：129    时间：2026-06-06

黑客大曝光系列，无线安全，第2版本，英文。 首次出版时间:2007 年 Hacking Exposed Wireless, Second Edition, 2nd Edition by Johnny Cache, Joshua Wright, Vincent Liu 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition

分类：网络安全    下载：0    浏览：129    时间：2026-06-06

在网络技术和电子商务飞速发展的今天，web应用安全面临着的挑战。所有安全技术人员有必要掌握当今黑客们的武器和思维过程，保护web应用免遭恶意攻击。本书由美国公认的安全专家和精神领袖打造，对上一版做了完全的更新，覆盖新的网络渗透方法和对策，介绍如何增强验证和授权、弥补firefox和ie中的漏洞、加强对注入攻击的防御以及加固web2.0安全，还介绍了如何将安全技术整合在web开发以及更广泛的企业信息系统中。 　　主要内容： 　　黑客足迹跟踪、扫描和剖析工具，包括shodan、maltego和owasp dirbuster 　　流行平台（如sun java system web server和oracle weblogic）上新的漏洞攻击 　　攻击者如何挫败常用的web验证技术 　　实际的会话攻击泄漏敏感数据的方法，以及加固应用的途径 　　当今黑客使用的毁灭性的方法，包括sql注入、xss、xsrf、网络钓鱼和xml注入技术 中文名：黑客大曝光：Web应用程序安全 外文名：Hacking Exposed Web Applications 别    名：黑客大曝光:Web应用程序安全(原书第3版) 题    材：Web应用程序安全 语    言：中文 出版时间：2011年10月1日 出版社：机械工业出版社 页    数：319 页 ISBN：9787111356622 作    者：乔尔·斯坎布雷(Joel Scambray)，刘文森(Vincent Liu)，凯勒布·西玛(Caleb Sima) 译    者：姚军 相关下载： Hacking Exposed Web Applications 英文第1版 Hacking Exposed Web Applications 英文第3版 黑客大曝光：Web应用程序安全 中文第3版 目录 第1章　Web应用入侵基础 1.1　什么是Web应用入侵 1.1.1　GUI Web入侵 1.1.2　URI 入侵 1.1.3　方法、首部和主体 1.1.4　资源 1.1.5　验证、会话和授权 1.1.6　Web客户端与HTML 1.1.7　其他协议 1.2　为什么攻击Web应用 1.3　谁、何时、何处 1.4　Web应用是如何遭到攻击的 1.4.1　Web浏览器 1.4.2　浏览器扩展 1.4.3　HTTP代理 1.4.4　命令行工具 1.4.5　较老的工具 1.5　小结 1.6　参考与延伸阅读 第2章　剖析 2.1　基础架构剖析 2.1.1　足迹法和扫描：定义范围 2.1.2　基本的标志获取 2.1.3　高级HTTP指纹识别 2.1.4　基础架构中介 2.2　应用剖析 2.2.1　手工检查 2.2.2　剖析所用的搜索工具 2.2.3　自动化的Web爬行 2.2.4　常见Web应用剖析 2.3　一般对策 2.3.1　警告 2.3.2　保护目录 2.3.3　保护包含文件 2.3.4　其他技巧 2.4　小结 2.5　参考与延伸阅读 第3章　Web平台入侵 3.1　用Metasploit进行点击攻击 3.2　手工攻击 3.3　逃避检测 3.4　Web平台安全最佳实践 3.4.1　通用的最佳实践 3.4.2　IIS加固 3.4.3　Apache加固 3.4.4　PHP最佳实践 3.5　小结 3.6　参考与延伸阅读 第4章　攻击Web验证 4.1　Web验证威胁 4.1.1　用户名/密码威胁 4.1.2　（更）强的Web验证 4.1.3　Web验证服务 4.2　绕过验证 4.2.1　令牌重放 4.2.2　跨站请求伪造 4.2.3　身份管理 4.2.4　客户端借道法 4.3　最后一些想法：身份盗窃 4.4　小结 4.5　参考与延伸阅读 第5章　攻击Web授权 5.1　授权指纹识别 5.1.1　ACL爬行 5.1.2　识别访问令牌 5.1.3　分析会话令牌 5.1.4　差异分析 5.1.5　角色矩阵 5.2　攻击ACL 5.3　攻击令牌 5.3.1　人工预测 5.3.2　自动预测 5.3.3　捕捉/重放 5.3.4　会话完成 5.4　授权攻击案例研究 5.4.1　水平权限提升 5.4.2　垂直权限提升 5.4.3　差异分析 5.4.4　当加密失败时 5.4.5　使用cURL映射权限 5.5　授权最佳实践 5.5.1　Web ACL最佳实践 5.5.2　Web授权/访问令牌安全 5.5.3　安全日志 5.6　小结 5.7　参考与延伸阅读 第6章　输入注入攻击 6.1　预料到意外情况 6.2　何处寻找攻击目标 6.3　绕过客户端校验例程 6.4　常见输入注入攻击 6.4.1　缓冲区溢出 6.4.2　规范化攻击 6.4.3　HTML注入 6.4.4　边界检查 6.4.5　操纵应用行为 6.4.6　SQL注入 6.4.7　XPATH注入 6.4.8　LDAP注入 6.4.9　自定义参数注入 6.4.10　日志注入 6.4.11　命令执行 6.4.12　编码误用 6.4.13　PHP全局变量 6.4.14　常见的副作用 6.5　常见对策 6.6　小结 6.7　参考与延伸阅读 第7章　攻击XML Web服务 7.1　Web服务是什么 7.1.1　传输：SOAP over HTTP 7.1.2　WSDL 7.1.3　目录服务：UDDI和DISCO 7.1.4　与Web应用安全的相似性 7.2　攻击Web服务 7.3　Web服务安全基础 7.4　小结 7.5　参考与延伸阅读 第8章　攻击Web应用管理 8.1　远程服务器管理 8.1.1　Telnet 8.1.2　SSH 8.1.3　专用管理端口 8.1.4　其他管理服务 8.2　Web内容管理 8.2.1　FTP 8.2.2　SSH/scp 8.2.3　FrontPage 8.2.4　WebDAV 8.3　错误的配置 8.3.1　不必要的Web服务器扩展 8.3.2　引起信息泄露的错误配置 8.3.3　状态管理的错误配置 8.4　小结 8.5　参考与延伸阅读 第9章　入侵Web客户端 9.1　漏洞利用 9.2　骗术 9.3　一般的对策 9.3.1　低权限浏览 9.3.2　Firefox安全扩展 9.3.3　ActiveX对策 9.3.4　服务器端对策 9.4　小结 9.5　参考与延伸阅读 第10章　企业Web应用安全计划 10.1　威胁建模 10.1.1　澄清安全目标 10.1.2　识别资产 10.1.3　架构概要 10.1.4　分解应用 10.1.5　识别和记录威胁 10.1.6　威胁排名 10.1.7　开发威胁缓解策略 10.2　代码评审 10.2.1　人工源代码评审 10.2.2　自动化源代码评审 10.2.3　二进制分析 10.3　Web应用代码安全测试 10.3.1　模糊测试 10.3.2　测试工具、实用程序和框架 10.3.3　渗透测试 10.4　Web开发过程中的安全 10.4.1　人员 10.4.2　过程 10.4.3　技术 10.5　小结 10.6　参考与延伸阅读 附录A　Web安全检查列表 附录B　Web黑客工具和技术快速参考

分类：网络安全    下载：0    浏览：129    时间：2026-06-27

浏览器是重要的互联网入口，一旦受到漏洞攻击，将直接影响到用户的信息安全。作为攻击者有哪些攻击思路，作为用户有哪些应对手段？在《白帽子讲浏览器安全》中我们将给出解答，带你了解浏览器安全的方方面面。《白帽子讲浏览器安全》兼顾攻击者、研究者和使用者三个场景，对大部分攻击都提供了分析思路和防御方案。《白帽子讲浏览器安全》从攻击者常用技巧的“表象”深入介绍浏览器的具体实现方式，让你在知其然的情况下也知其所以然。 本书根据作者若干年实战与工作积累的丰富经验编写而成，深入地分析了浏览器从导航到页面展示的整个过程中可能会出现的安全问题，也对浏览器的部分实现细节有着详细和深入的介绍，对安全工作者有一定的参考意义。 作者: 钱文祥 出版社: 电子工业出版社 出版年: 2016-3 ISBN: 9787121281549 页数: 332 装帧: 平装 定价: 79.00元 目录 第1 篇 初探浏览器安全 1 1 漏洞与浏览器安全 3 1.1 漏洞的三要素 3 1.2 漏洞的生命周期 4 1.3 浏览器安全概述 5 1.4 浏览器安全的现状 7 1.5 浏览器的应对策略 9 1.6 “白帽子”与浏览器厂商的联手协作 9 1.7 全书概览 10 1.8 本章小结 12 2 浏览器中常见的安全概念 13 2.1 URL 13 2.1.1 URL 的标准形式 15 2.1.2 IRI 16 2.1.3 URL 的“可视化”问题——字形欺骗钓鱼攻击 18 2.1.4 国际化域名字形欺骗攻击 19 2.1.5 自纠错与Unicode 字符分解映射 20 2.1.6 登录信息钓鱼攻击 23 2.2 HTTP 协议 24 2.2.1 HTTP HEADER 25 2.2.2 发起HTTP 请求 26 2.2.3 Cookie 28 2.2.4 收到响应 29 2.2.5 HTTP 协议自身的安全问题 31 2.2.6 注入响应头：CRLF 攻击 31 2.2.7 攻击响应：HTTP 401 钓鱼 32 2.3 浏览器信息安全的保障 33 2.3.1 源 33 2.3.2 同源准则 34 2.3.3 源的特殊处理 34 2.3.4 攻击同源准则：IE11 跨任意域脚本注入一例 35 2.4 特殊区域的安全限制 37 2.4.1 安全域 37 2.4.2 本地域 37 2.5 伪协议 38 2.5.1 data 伪协议 38 2.5.2 about 伪协议 40 2.5.3 javascript/vbscript 伪协议 41 2.5.4 伪协议逻辑出错：某浏览器跨任意域脚本注入一例 42 2.6 本章小结 43 3 探索浏览器的导航过程 45 3.1 导航开始 45 3.1.1 浏览器的导航过程 46 3.1.2 DNS 请求 46 3.1.3 DNS 劫持和DNS 污染 47 3.1.4 导航尚未开始时的状态同步问题 48 3.1.5 实例：针对导航过程发起攻击 49 3.2 建立安全连接 50 3.2.1 HTTPS 50 3.2.2 HTTPS 请求中的Cookie 51 3.3 响应数据的安全检查——XSS 过滤器 52 3.3.1 IE XSS Filter 的实现原理 53 3.3.2 Chrome XSSAuditor 的工作原理 55 3.4 文档的预处理 56 3.4.1 浏览器对HTML 文档的标准化 56 3.4.2 设置兼容模式 57 3.5 处理脚本 59 3.5.1 脚本的编码 60 3.5.2 IE 的CSS expression 的各种编码模式 62 3.5.3 浏览器的应对策略：CSP 63 3.5.4 “绕过”CSP：MIME Sniff 65 3.5.5 简单的Fuzz：混淆CSS expression 表达式 68 3.6 攻击HTML 标准化过程绕过IE/Chrome 的XSS Filter 71 3.7 本章小结 73 4 页面显示时的安全问题 75 4.1 点击劫持 76 4.1.1 点击劫持页面的构造 76 4.1.2 X-Frame-Options 78 4.2 HTML5 的安全问题 80 4.2.1 存储API 81 4.2.2 跨域资源共享 83 4.2.3 基于FullScreen 和Notification API 的新型钓鱼攻击 84 4.2.4 组合API 后可能导致的安全问题 87 4.2.5 引入新的XSS 攻击向量 87 4.2.6 互联网威胁 89 4.3 HTTPS 与中间人攻击 92 4.3.1 HTTPS 的绿锁 92 4.3.2 HTTPS 有多安全？ 94 4.3.3 HSTS 96 4.3.4 使用SSLStrip 阻止HTTP 升级HTTPS 97 4.3.5 使用Fiddler 对PC 端快速进行中间人攻击测试 99 4.3.6 使用Fiddler 脚本和AutoResponse 自动发起中间人攻击 101 4.4 本章小结 103 5 浏览器扩展与插件的安全问题 105 5.1 插件 106 5.1.1 ActiveX 106 5.1.2 ActiveX 的安全问题 107 5.1.3 ActiveX 的逻辑漏洞 108 5.1.4 NPAPI、PPAPI 111 5.2 定制浏览器的扩展和插件的漏洞 113 5.2.1 特权API 暴露 114 5.2.2 DOM 修改引入攻击向量 114 5.2.3 Windows 文件名相关的多个问题 115 5.2.4 NPAPI DLL 的问题 116 5.2.5 同源检查不完善 117 5.2.6 Content Script 劫持 118 5.2.7 权限隔离失败 118 5.2.8 配合切核策略+本地内部页XSS 执行代码 118 5.2.9 下载服务器限制宽松 119 5.2.10 TLDs 判定问题 119 5.2.11 经典漏洞 120 5.2.12 中间人 120 5.3 Adobe Flash 插件与Action Script 121 5.3.1 Flash 的语言——Action Script 121 5.3.2 Flash 文档的反编译、再编译与调试 122 5.3.3 SWF 的网络交互：URLLoader 124 5.3.4 crossdomain.xml 与Flash 的“沙盒” 125 5.3.5 ExternalInterface 126 5.3.6 FLASH XSS 126 5.3.7 Microsoft Edge 中的Flash ActiveX 130 5.4 浏览器的沙盒 131 5.4.1 受限令牌 132 5.4.2 完整性级别与IE 的保护模式 133 5.4.3 任务对象 134 5.5 本章小结 135 6 移动端的浏览器安全 137 6.1 移动浏览器的安全状况 138 6.2 移动端的威胁 141 6.2.1 通用跨站脚本攻击 141 6.2.2 地址栏伪造 142 6.2.3 界面伪装 143 6.3 结合系统特性进行攻击 144 6.3.1 Android 一例漏洞：使用Intent URL Scheme 绕过Chrome SOP 144 6.3.2 iOS 的一例漏洞：自动拨号泄露隐私 146 6.3.3 Windows Phone 一例未修补漏洞：利用Cortana 显示IE 中已保存密码 147 6.4 本章小结 149 第2 篇 实战网马与代码调试 7 实战浏览器恶意网页分析 153 7.1 恶意网站中“看得见的”攻防 153 7.2 恶意脚本的抓取和分析 155 7.2.1 发现含攻击代码的网址 156 7.2.2 使用rDNS 扩大搜索结果 156 7.2.3 下载攻击代码 157 7.2.4 搭建测试环境 158 7.2.5 初识网马反混淆工具 158 7.2.6 恶意脚本中常见的编码方式 159 7.3 一个简单的挂马代码的处理 169 7.3.1 快速判断挂马 169 7.3.2 JS 代码的格式化 170 7.4 更为复杂的代码处理：对Angler 网马工具包的反混淆 170 7.4.1 Angler EK 的特征 170 7.4.2 推理：找出代码中的“解密-执行”模式 172 7.4.3 检证：确定“解密-执行”模式的位置和方法 175 7.4.4 追踪：使用浏览器特性判断用户环境 179 7.4.5 利用漏洞CVE-2014-6332 发起攻击 188 7.5 本章小结 190 8 调试工具与Shellcode 191 8.1 调试工具的用法 191 8.1.1 调试符号 191 8.1.2 WinDbg 的用法 192 8.1.3 IDA 的用法 195 8.1.4 OllyDbg 的用法 199 8.2 与Shellcode 的相关名词 201 8.2.1 机器指令 201 8.2.2 控制关键内存地址 203 8.2.3 NOP Slide 204 8.2.4 Magic Number 0x8123 205 8.3 Shellcode 的处理 205 8.3.1 实现通用的Shellcode 206 8.3.2 调试网马中的Shellcode 212 8.4 本章小结 218 第3 篇 深度探索浏览器漏洞 9 漏洞的挖掘 221 9.1 挖0day 221 9.1.1 ActiveX Fuzzer 的原理 221 9.1.2 使用AxMan Fuzzer 来Fuzz ActiveX 插件 222 9.1.3 现场复现 225 9.2 DOM Fuzzer 的搭建 229 9.2.1 搭建运行Grinder 的环境 230 9.2.2 Fuzzer 的结构与修改 231 9.2.3 现场复现 232 9.3 崩溃分析 233 9.3.1 哪些典型崩溃不能称作浏览器漏洞 233 9.3.2 ActiveX 崩溃一例 236 9.3.3 IE11 崩溃一例 238 9.4 本章小结 244 10 网页的渲染 245 10.1 网页的渲染 245 10.1.1 渲染引擎 245 10.1.2 DOM 结构模型 247 10.1.3 IE 解析HTML 的过程 249 10.1.4 IE 的Tokenize 251 10.1.5 Chrome 解析HTML 的过程 253 10.1.6 Chrome 的Tokenize 254 10.2 元素的创建 256 10.2.1 IE 中元素的创建过程 256 10.2.2 Chrome 中元素的创建过程 257 10.2.3 元素的生成规律 258 10.3 实战：使用WinDbg 跟踪元素的生成 260 10.4 实战：使用WinDbg 跟踪元素的插入 263 10.5 实战：使用WinDbg 跟踪元素的释放 264 10.6 本章小结 266 11 漏洞的分析 267 11.1 分析IE 漏洞CVE-2012-4969 267 11.1.1 崩溃分析 268 11.1.2 追根溯源 270 11.2 分析JScript9 漏洞CVE-2015-2425 271 11.2.1 跟踪漏洞 275 11.3 Hacking Team 的Flash 漏洞CVE-2015-5119 分析 276 11.3.1 静态阅读：成因分析 276 11.3.2 Vector 的覆盖过程 278 11.4 本章小结 279 12 漏洞的利用 281 12.1 ShellCode 的编写 281 12.2 CVE-2012-4969 的利用 284 12.2.1 DEP/ASLR 绕过 287 12.3 CVE-2015-5119 的Vector 296 12.4 本章小结 301 附录 303 附录A IE（Edge）的URL 截断 303 附录B IE 的控制台截断 304 附录C 表单中的mailto: 外部协议 305 附录D 危险的regedit: 外部协议 306 附录E IE XSS Filter 的漏洞也会帮助执行XSS 307 附录F 更高级的策略保护——CSP Level 2 308 附录G 更快的执行速度——JScript5 to Chakra 309 附录H Chakra 的整数存储 310 附录I 安全实践 311 参考资料 315

分类：WiFi相关    下载：1    浏览：129    时间：2026-07-29

Susinder R. Gulasekaran Sundar G. Sankaran Contents Acknowledgments xiii Chapter 1 Introduction 1 1.1 IEEE Standardization Process 2 1.2 Wi-Fi Alliance 3 1.3 Spectrum 5 1.4 Outline of Chapters 5 Chapter 2 Wi-Fi 1 to 5 Overview 7 2.1 MAC Layer Overview 8 2.1.1 Network Architecture 8 2.1.2 MAC Frame Format and Types 10 2.1.3 Medium Access Rules 12 2.1.4 AP Discovery Process 18 2.1.5 Connection Establishment and Termination 19 2.1.6 Off-Channel Scanning 20 2.1.7 Quality of Service 21 2.1.8 Fragmentation and Aggregation 23 2.1.9 STA Power Save Methods 26 2.1.10 Multicast Traffic 32 2.1.11 STA Roaming 32 2.1.12 AP Channel Switching 34 2.2 PHY Layer Overview 34 2.2.1 Wi-Fi Generation 1 (802.11b) 35 2.2.2 Wi-Fi Generation 2 (802.11a) 37 2.2.3 Wi-Fi Generation 3 (802.11g) 39 2.2.4 Wi-Fi Generation 4 (802.11n) 39 2.2.5 Wi-Fi Generation 5 (802.11ac) 44 2.3 References 49 Chapter 3 Wi-Fi 6 51 3.1 HE PPDU Formats 52 3.1.1 Long OFDM Symbol 53 3.1.2 GI and HE LTF 54 3.2 Single User Operation 54 3.3 Multiuser Operation 60 3.4 Target Wake Time 75 3.5 BSS Coloring 79 3.6 Spatial Reuse 8 3.7 Enhanced Multi-BSSID Advertisement 86 3.8 Preamble puncturing 88 3.9 Operating Mode Indication 89 3.10 HE Capability Advertisement 90 3.11 When to do SU, MU-MIMO and MU-OFDMA 90 3.11.1 Examples 93 3.12 References 101 Chapter 4 Wi-Fi Security 103 4.1 Wired Equivalent Privacy 104 4.1.1 WEP Authentication 104 4.1.2 WEP Encryption 104 4.1.3 WEP Vulnerabilities 105 4.2 Wi-Fi Protected Access 106 4.2.1 WPA Personal 106 4.2.2 WPA Enterprise 108 4.2.3 WPA Encryption 109 4.2.4 Message Integrity Check 109 4.3 WPA2 110 4.3.1 WPA2 Authentication 110 4.3.2 WPA2 Encryption 110 4.3.3 Message Integrity Check 111 4.3.4 PMK Caching 111 4.3.5 Opportunistic Key Caching 112 4.3.6 Fast BSS Transition 112 4.3.7 Protected Management Frames 112 4.3.8 Wi-Fi Protected Setup 113 4.4 Key Reinstallation Attack 114 4.5 WPA3 114 4.6 Multichannel Man-in-the-Middle 119 4.7 Fragmentation and Aggregation Attacks 121 4.8 Rogue AP Detection 122 4.9 Summary 123 4.10 References 124 Chapter 5 Wi-Fi Implementation 127 5.1 Hardware 127 5.2 Software 138 5.3 Regulatory Requirements 146 5.4 Wi-Fi Certifications 152 5.5 References 155 Chapter 6 Wi-Fi 6E 157 6.1 6-GHz Channelization 158 6.2 AP Discovery 158 6.3 EMA support in 6 GHz 161 6.4 Security Modes in 6 GHz 162 6.5 Beacon Advertisement and PHY Rates in 6 GHz 162 6.6 On Channel Tunneling 163 6.7 Fast Initial Link Setup 164 6.7.1 FILS and Fast BSS Transition 166 6.8 6-GHz Regulatory Requirements 167 6.8.1 FCC 167 6.8.2 ETSI 170 6.9 Wi-Fi 6E Certification 170 6.10 Wi-Fi 6E Implementation Challenges 170 6.11 160-MHz Multiple AP Deployment in 6 GHz 171 6.12 References 173 Chapter 7 Wi-Fi Deployment 175 7.1 Residential Wi-Fi Deployment 175 7.1.1 Mesh 176 7.1.2 AP Placement 177 7.1.3 Channel Bandwidth Selection 177 7.2 Enterprise Indoor Wi-Fi Deployment 178 7.3 Outdoor Wi-Fi Deployment 191 7.4 Post Deployment Site Survey 192 7.5 References 193 Chapter 8 5G Overview and Wi-Fi Comparison 195 8.1 Evolution of Cellular Technologies (1G-4G) 197 8.2 Fifth Generation Cellular Technology 199 8.3 Comparison with Wi-Fi 203 8.4 Summary 206 8.5 References 207 Chapter 9 Conclusion 209