网络攻防技术与实战：软件漏洞挖掘与利用

第1章可执行文件格式解析
1.1项目目的
1.2项目环境
1.3名词解释
1.4预备知识
1.4.1ELF文件格式
1.4.2PE文件格式
1.5项目实现及步骤
1.5.1任务一： EXE注入
1.5.2任务二： EXE感染
1.6思考题
第2章逆向工程及其工具
2.1项目目的
2.2项目环境
2.3名词解释
2.4预备知识
2.4.1逆向工程
2.4.2汇编语言
2.4.3逆向工具
2.5项目实现及步骤
2.5.1任务一： 用IDA修改贪吃蛇游戏
2.5.2任务二： 用IDA破解RE50
2.5.3任务三： 用OllyDbg破解TraceMe
2.5.4任务四： Elfcrackme2程序的逆向分析
2.5.5任务五： 用WinDbg分析代码
2.6思考题
第3章加壳与脱壳
3.1项目目的
3.2项目环境
3.3名词解释
3.4预备知识
3.4.1加壳技术
3.4.2加壳及相关软件
3.4.3查壳软件
3.4.4脱壳及其方法
3.5项目实现及步骤
3.5.1任务一： 加壳操作
3.5.2任务二： 用工具脱壳
3.5.3任务三： 自定义加壳程序及脱壳
3.5.4任务四： 调试脱壳
3.6思考题
第4章缓冲区溢出
4.1项目目的
4.2项目环境
4.3名词解释
4.4预备知识
4.4.1Exploit
4.4.2程序的内存布局
4.4.3栈溢出
4.4.4缓冲区溢出的防范及常见漏洞函数
4.4.5Metasploit
4.4.6Perl语言
4.5项目实现及步骤
4.5.1任务一： 逆向分析pwnme
4.5.2任务二： Windows漏洞服务器
4.6思考题
第5章漏洞的挖掘和利用
5.1项目目的
5.2项目环境
5.3名词解释
5.4预备知识
5.4.1漏洞简介
5.4.2系统漏洞
5.4.3漏洞类别
5.5项目实现及步骤
5.6思考题
第6章异常处理机制及其Exploit
6.1项目目的
6.2项目环境
6.3名词解释
6.4预备知识
6.4.1SEH的原理
6.4.2Unicode编码
6.5项目实现及步骤
6.5.1任务一： SEH机制分析
6.5.2任务二： SoriTong软件的漏洞及其利用方法
6.5.3任务三： Xion软件的漏洞及其利用方法
6.6思考题
第7章GS保护及其Exploit
7.1项目目的
7.2项目环境
7.3名词解释
7.4预备知识
7.4.1GS机制的原理
7.4.2虚函数及其对抗GS的方法
7.5项目实现及步骤
7.5.1任务一： GS机制的分析
7.5.2任务二： 利用加载模块之外的地址绕过SafeSEH和GS
7.5.3任务三： 虚函数分析
7.5.4任务四： 覆盖虚函数突破GS
7.5.5任务五： 替换栈中和.data中的cookie
7.6思考题
第8章ASLR和DEP保护及其Exploit
8.1项目目的
8.2项目环境
8.3名词解释
8.4预备知识
8.4.1DEP
8.4.2ASLR
8.4.3Byakugan
8.5项目实现及步骤
8.5.1任务一： 关闭进程的DEP
8.5.2任务二： BLAZEDVD的漏洞及其利用方法
8.6思考题
第9章返回导向编程
9.1项目目的
9.2项目环境
9.3名词解释
9.4预备知识
9.4.1ROP技术
9.4.2Linux系统中的ROP技术
9.4.3Windows系统中的ROP技术
9.5项目实现及步骤
9.5.1任务一： RMMP3 Converter的漏洞及其利用方法
9.5.2任务二： Vulnserver的漏洞及其利用方法
9.6思考题
第10章Linux Exploit
10.1项目目的
10.2项目环境
10.3名词解释
10.4预备知识
10.4.1保护机制
10.4.2核心转储
10.4.3Ret2Libc技术
10.4.4GOT表与PLT表
10.5项目实现及步骤
10.5.1任务一： 对无任何防护的系统进行Exploit
10.5.2任务二： 通过Ret2Libc绕过NX
10.5.3任务三： 通过Ret2Libc绕过NX和ASLR防护
10.5.4任务四： NX和ASLR防护中无libc
10.5.5任务五： 64位Linux系统下的Exploit
10.6思考题
第11章Egg Hunting技术
11.1项目目的
11.2项目环境
11.3名词解释
11.4预备知识
11.4.1简介
11.4.2工作原理
11.4.3Linux系统中的Egg Hunting方案
11.4.4Windows系统中的Egg Hunting方案
11.5项目实现及步骤
11.5.1任务一： Eureka的漏洞及其利用方法
11.5.2任务二： Kolibri WebServer的漏洞及其利用方法
11.5.3任务三： Linux中的Egg Hunting技术
11.6思考题
第12章堆喷射技术
12.1项目目的
12.2项目环境
12.3名词解释
12.4预备知识
12.4.1堆喷射
12.4.2ActiveX 控件
12.4.3COMRaider工具
12.4.4UseAfterFree漏洞
12.4.5JavaScript编码
12.5项目实现及步骤
12.5.1任务一： 喷射shellcode块
12.5.2任务二： 利用Rspmp3ocx320sw控件的漏洞
12.5.3任务三： 利用IE 8.0的UAF漏洞
12.6思考题