黑客防線2009精華奉獻(xiàn)本 選取了包括黑客攻防、安全編程、漏洞發(fā)掘、入侵滲透、安全防護(hù)等方面的精華文章.
目錄:

編程解析
植入執(zhí)行文件穿越軟件防火墻
穿透還原卡原理以及實(shí)現(xiàn)
NAT穿透之NAT類(lèi)型檢測(cè)
內(nèi)核方法實(shí)現(xiàn)進(jìn)程保護(hù)
無(wú)進(jìn)程式線程插入穿墻技術(shù)實(shí)現(xiàn)
感染PE文件加載DLL
霸王卸甲之擊潰nProtect保護(hù)體系
在內(nèi)核驅(qū)動(dòng)中檢測(cè)隱藏進(jìn)程
利用BMP圖片水印技術(shù)寫(xiě)入加密信息
RootKit文件隱藏技術(shù)實(shí)現(xiàn)
RingO鉤子防網(wǎng)頁(yè)掛馬
編程打造自己的SSDT恢復(fù)工具
基于NTFS的數(shù)據(jù)流創(chuàng)建與檢測(cè)
LSP的遍歷與修復(fù)
Ring3下實(shí)現(xiàn)進(jìn)程之間的跳轉(zhuǎn)
基于線程的隱藏進(jìn)程檢測(cè)
使用過(guò)濾驅(qū)動(dòng)打造防火墻
用戶模式下突破ICESword進(jìn)程保護(hù)
打造自己的程序行為監(jiān)視器
Ring3下強(qiáng)行刪除文件的攻與防
再談內(nèi)核及進(jìn)程保護(hù)
用開(kāi)源反匯編引擎檢測(cè)_nline hook
B／dS結(jié)構(gòu)遠(yuǎn)程控制的構(gòu)想與實(shí)現(xiàn)
“摧毀”還原精靈保護(hù)系統(tǒng)
Rootkit端口隱藏實(shí)現(xiàn)
RingO中強(qiáng)行結(jié)束進(jìn)程
直接調(diào)用NTFS文件驅(qū)動(dòng)檢測(cè)隱藏文件
Ringo中Hook SSDT防止進(jìn)程被結(jié)束
RingO突破360自我保護(hù)
探秘系統(tǒng)內(nèi)核表SSDT Shadow
RingO下恢復(fù)SSDT Shadow
另類(lèi)繞過(guò)Ring3下inline hook
Inline hook KeyboardClassServiceCallback實(shí)現(xiàn)鍵盤(pán)記錄
恢復(fù)RingO下的fAT與EAT hook
RingO中hook SSDT實(shí)現(xiàn)注冊(cè)表監(jiān)控
托管注入深入研究
修改函數(shù)一個(gè)字節(jié)實(shí)現(xiàn)新型hook
黑器攻防
逆向工程打造木馬過(guò)360監(jiān)控
sYs與DLL文件的大范圍免殺——黑防系列遠(yuǎn)控工具免殺全集
讓二代遠(yuǎn)控輕松對(duì)抗主動(dòng)防御
實(shí)戰(zhàn)突破微點(diǎn)主動(dòng)防御
Spljl函數(shù)黑客化．輕松免殺ASP木馬
對(duì)PHP免殺的思考
數(shù)字化腳本免殺法
網(wǎng)吧冰點(diǎn)還原終極破解
Au3干掉360實(shí)時(shí)保護(hù)
使用代碼混淆技術(shù)免殺腳本后門(mén)
網(wǎng)管之家
也談PHP程序SQL．注入防范
用Linux下的代理服務(wù)器保護(hù)主干網(wǎng)
Linux下繞過(guò)多網(wǎng)卡實(shí)現(xiàn)雙網(wǎng)絡(luò)
基于符號(hào)鏈接的防盜鏈功能實(shí)現(xiàn)
一個(gè)隔離網(wǎng)絡(luò)的安全加固方案
初探Ubuntu內(nèi)置防火墻之netfilter/iptables
密界尋蹤
破除Hide The IP的網(wǎng)絡(luò)驗(yàn)證
FIash也玩破解——去除FIash文件網(wǎng)絡(luò)驗(yàn)證
修改OllyDBG插件成為ImmDBG插件
百度QQ號(hào)碼搜索算法分析
Therrtida腳本編寫(xiě)詳解
Armadillo5．00標(biāo)準(zhǔn)保護(hù)的簡(jiǎn)單脫法
初探國(guó)內(nèi)某個(gè)人殺毒軟件內(nèi)部原理
利用Decornpi ler輔助分析IceSword端口枚舉功能．
狙劍文件與磁盤(pán)過(guò)濾驅(qū)動(dòng)遍歷和刪除功能全逆向
打造文曲星NC3000模擬器白金存檔補(bǔ)丁
Ring3下逆向TCPView端口枚舉機(jī)制
攻破DomLinux郵件服務(wù)系統(tǒng)

《黑客防線2009精華奉獻(xiàn)本》是國(guó)內(nèi)最早創(chuàng)刊的網(wǎng)絡(luò)安全技術(shù)媒體之一《黑客防線》總第85期至第96期的精華文章摘要。
《黑客防線》一直秉承“在攻與防的對(duì)立統(tǒng)一中尋求突破”的核心理念，關(guān)注網(wǎng)絡(luò)安全技術(shù)的相關(guān)發(fā)展，并一直保持在國(guó)內(nèi)網(wǎng)絡(luò)安全技術(shù)發(fā)展前列。從2001年創(chuàng)刊至今，已經(jīng)成為國(guó)內(nèi)網(wǎng)絡(luò)安全技術(shù)的頂尖媒體?！逗诳头谰€2009精華奉獻(xiàn)本》選取了包括黑客攻防、安全編程、漏洞發(fā)掘、入侵滲透、安全防護(hù)等方面的精華文章，配合兩張包含1200MB安全技術(shù)工具、代碼和錄像的光盤(pán)，為讀者方便閱讀、理解提供了非常便捷的途徑。

本書(shū)分為上、下兩冊(cè)（本冊(cè)為上冊(cè)），適合高校在校生、網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)安全公司從業(yè)人員愛(ài)好者閱讀。

目錄:
首發(fā)漏洞
　　零點(diǎn)爆破——零點(diǎn)站點(diǎn)管理系統(tǒng)3．2 1版漏洞分析
　　虛擬機(jī)也不安全——VMWare critical Bug淺析
　　捷派風(fēng)波——捷派網(wǎng)站管理系統(tǒng)．net V2．0漏洞分析
　　Dedecms V5又一個(gè)任意代碼執(zhí)行漏洞
　　雙字節(jié)編碼：PHP的隱形殺手
　　拿下DVBBS PHP官網(wǎng)
　　發(fā)掘CMS001程序漏洞
　特別專題
　　淺析Microsoft Jet Engine MDB File溢出漏洞
　　手機(jī)入侵與入侵手機(jī)
　　MS08—011 Office WPS文件轉(zhuǎn)換棧溢出漏洞分析與利用
　　NDIs過(guò)濾驅(qū)動(dòng)在廣域網(wǎng)絡(luò)會(huì)話劫持防范技術(shù)中的應(yīng)用研究
　　PHP的后注入時(shí)代——DeDe、PHPCMS，PHPl 68三款PHP系統(tǒng)漏洞分析．．
　漏洞攻防
　　迅雷PPLAYER．DLL ActiveX控件溢出漏洞剖析及利用
　　免殺迅雷PPLAYER．DLL ActiveX控件溢出漏洞
　　Linux內(nèi)核vmspl ice提權(quán)漏洞利用與分析
　　VolP安全體系下的全面BreakThrough
　　Linux xfs服務(wù)漏洞利用與分析
　　藍(lán)牙攻擊——手機(jī)、P D A，藍(lán)牙耳機(jī)盡在囊中
　　PowerPoint漏洞經(jīng)典案例分析
　　從MS08—025看本地提權(quán)漏洞的分析與利用
　　借助lE崩潰實(shí)現(xiàn)另類(lèi)自啟動(dòng)
　　Surf-Jacking攻擊的原理與實(shí)現(xiàn)
　　飄忽在辦公室里的暗影——打印機(jī)攻擊
　密界尋蹤
　　利用Session驗(yàn)證做后門(mén)
　　高貝文章系統(tǒng)最新版ODay分析
　　發(fā)掘MaosinCMS網(wǎng)站系統(tǒng)漏洞
　　JSP提權(quán)再品DOS刀耕火種年代
　　c—Blog注入漏洞再現(xiàn)
　　構(gòu)造并修復(fù)后臺(tái)登錄頁(yè)面注入漏洞
　　利用xss在貓撲網(wǎng)“盜”Cooki e掛馬
　　活用s Q L注入中的“繞”
　　科汛的軟肋——科汛最新漏洞深度分析與利用
　　注入Discuz!NT 2．5
　　從DedeCMS談PHP本地文件包含漏洞的利用方式
　　ODay極速秒殺FTBBS 6．x
　　DVBBS 2．0 PHP++再現(xiàn)多個(gè)ODay
　　繞過(guò)的注入——XuAs、MYPHP最新漏洞分析
　　Hidden下的注入攻擊
　溢出研究
　　菜鳥(niǎo)版Exploit編寫(xiě)指南之四十三隔山打牛之RealPlayer棧溢出
　　菜鳥(niǎo)版Exploit編寫(xiě)指南之四十四：安全搜索進(jìn)程內(nèi)存空間
　　菜鳥(niǎo)版ExpIoit編寫(xiě)指南之四十五再談全字母數(shù)字的ShelICode的編寫(xiě)
　　菜鳥(niǎo)版Exploit編寫(xiě)指南之四十六重溫MDB FiIe文件漏洞
　　菜烏版Exploit編寫(xiě)指南之四十七The短er，the better——精簡(jiǎn)你的數(shù)字字母Shel ICode
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之一：磨刀不誤砍柴功——邁出第一步的準(zhǔn)備工作
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之二：搭建一個(gè)測(cè)試平臺(tái)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之三：xss腳本漏洞發(fā)掘技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之四：SQL Injection注入漏洞的發(fā)掘方法
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之五：上傳漏洞的發(fā)掘技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之六：包含式&信息泄漏式漏洞的發(fā)掘技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之七：Fuzzing技術(shù)的魅力
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之八：給程序號(hào)脈的調(diào)試技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之九：代碼中的指航燈逆向技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之十：監(jiān)視技術(shù)&補(bǔ)丁比較技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之十一：最有效的漏洞發(fā)掘技術(shù)：代碼審計(jì)