Windows軟體安全實務 - 緩衝區溢位攻擊
活動訊息
內容簡介
透過實例展示，認識緩衝區溢位攻擊
緩衝區溢位攻擊是資訊安全領域裡面，最具攻擊性也是最不容易理解的技術之一。其概念是利用程式執行的漏洞，或者是不正常關閉的例外情況，設法讓被攻擊者執行攻擊者想要執行的指令或動作，此手法常被駭客當作武器使用。
緩衝區溢位攻擊究竟可以作到什麼？
本書會告訴你攻擊者如何透過一個MP3音樂檔案發動網路攻擊，只要播放該MP3檔案，被攻擊者的電腦就被控制了，或者是攻擊者連上一個FTP網站，只要輸入特別設計的帳號和密碼字串，就可以取得該網站系統管理者的權限。這些到底是怎麼作到的？駭客如何透過文字檔、圖檔、音樂檔、Word 檔案、PDF 檔案、甚至是網路連線就入侵攻擊電腦？
緩衝區溢位攻擊是資訊安全領域裡面，最具攻擊性也是最不容易理解的技術之一。其概念是利用程式執行的漏洞，或者是不正常關閉的例外情況，設法讓被攻擊者執行攻擊者想要執行的指令或動作，此手法常被駭客當作武器使用。
緩衝區溢位攻擊究竟可以作到什麼？
本書會告訴你攻擊者如何透過一個MP3音樂檔案發動網路攻擊，只要播放該MP3檔案，被攻擊者的電腦就被控制了，或者是攻擊者連上一個FTP網站，只要輸入特別設計的帳號和密碼字串，就可以取得該網站系統管理者的權限。這些到底是怎麼作到的？駭客如何透過文字檔、圖檔、音樂檔、Word 檔案、PDF 檔案、甚至是網路連線就入侵攻擊電腦？
目錄
chaper 01 基礎環境建置與工具準備
chaper 02 改變程式執行的流程
chaper 03 改變程式執行的行為
chaper 04 真槍實彈
chaper 06 攻擊的變化
chaper 06 攻守之戰
appendix 萬國碼編碼表
chaper 02 改變程式執行的流程
chaper 03 改變程式執行的行為
chaper 04 真槍實彈
chaper 06 攻擊的變化
chaper 06 攻守之戰
appendix 萬國碼編碼表
序／導讀
序
筆者認為緩衝區溢位攻擊是資訊安全領域裡面，最具攻擊性也是最不容易理解的技術之一。綜觀網路安全的歷史，最具影響力的病毒或者是網路蠕蟲等，都是透過緩衝區溢位攻擊造成的。其概念是利用程式執行的漏洞，例如程式執行到一半當掉，無法正確處理輸入輸出資料，或者是不正常關閉的例外情況，趁著程式當掉或者出錯的時候，設法讓被攻擊者執行攻擊者想要執行的指令或動作，此手法常被駭客當作武器使用。
此書撰寫時，筆者在台灣未看到有人將其解釋得清楚，很多的資料是從中國地區的網站而來，或者資安高手所寫的文章和初學者之間斷層太大，令人難以理解。如果讀者嘗試在網路上找過類似的中文資料，不知道你對於搜尋到的結果是不是會感到失望？坊間一些網路安全的中文書籍或多或少是從簡體翻譯成正體而來，用詞用語兩岸差異甚多，書中的例子也常因故無法執行，對有心想研究此技術的人來說，很容易會感到挫折又不得其門而入。我決定將此攻擊手法剖析清楚，從C程式語言到C++，從Windows XP、Vista、Windows 7，以至於到Windows 8，以正體中文把 Windows 上的緩衝區溢位攻擊手法解釋明白，讓對此領域有興趣的學習者可得其門而入，希望對華人的資訊安全領域有那麼一點點的幫助。
緩衝區溢位攻擊究竟可以作到什麼？本書會告訴你攻擊者如何透過一個MP3音樂檔案發動網路攻擊，只要播放該MP3檔案，被攻擊者的電腦就被控制了；或者是當受害者使用QuickTime Player播放一個特製的 MOV 影片檔案時，電腦就被控制了；或者是攻擊者連上一個FTP網站，只要輸入特別設計的帳號和密碼字串，就可以取得該網站系統管理者的權限。這些到底是怎麼作到的？駭客如何透過文字檔、圖檔、音樂檔、Word 檔案、PDF 檔案、甚至是網路連線就入侵攻擊電腦？透過本書這一切都會變得很清楚。本書目的是希望透過分析攻擊者的手法進而闡明實務技術，進而幫助網路安全的防護工作。
本書範例所提供和示範的攻擊步驟皆為筆者原創，但是所使用到的概念和原則，卻早已行之有年了，並不是嶄新的技術。而本書中所提到的安全漏洞，也並非筆者發現或者首先公佈的。這些技術在世界上已有許多人在使用。針對一個安全漏洞能夠使用的攻擊步驟有千萬種變化，就好像面對同一個程式設計的問題，卻可以有許多不同的程式設計方式來解決。我在本書拋磚引玉，提供自己的淺見與心得，希望能有一些啟發性。
筆者認為緩衝區溢位攻擊是資訊安全領域裡面，最具攻擊性也是最不容易理解的技術之一。綜觀網路安全的歷史，最具影響力的病毒或者是網路蠕蟲等，都是透過緩衝區溢位攻擊造成的。其概念是利用程式執行的漏洞，例如程式執行到一半當掉，無法正確處理輸入輸出資料，或者是不正常關閉的例外情況，趁著程式當掉或者出錯的時候，設法讓被攻擊者執行攻擊者想要執行的指令或動作，此手法常被駭客當作武器使用。
此書撰寫時，筆者在台灣未看到有人將其解釋得清楚，很多的資料是從中國地區的網站而來，或者資安高手所寫的文章和初學者之間斷層太大，令人難以理解。如果讀者嘗試在網路上找過類似的中文資料，不知道你對於搜尋到的結果是不是會感到失望？坊間一些網路安全的中文書籍或多或少是從簡體翻譯成正體而來，用詞用語兩岸差異甚多，書中的例子也常因故無法執行，對有心想研究此技術的人來說，很容易會感到挫折又不得其門而入。我決定將此攻擊手法剖析清楚，從C程式語言到C++，從Windows XP、Vista、Windows 7，以至於到Windows 8，以正體中文把 Windows 上的緩衝區溢位攻擊手法解釋明白，讓對此領域有興趣的學習者可得其門而入，希望對華人的資訊安全領域有那麼一點點的幫助。
緩衝區溢位攻擊究竟可以作到什麼？本書會告訴你攻擊者如何透過一個MP3音樂檔案發動網路攻擊，只要播放該MP3檔案，被攻擊者的電腦就被控制了；或者是當受害者使用QuickTime Player播放一個特製的 MOV 影片檔案時，電腦就被控制了；或者是攻擊者連上一個FTP網站，只要輸入特別設計的帳號和密碼字串，就可以取得該網站系統管理者的權限。這些到底是怎麼作到的？駭客如何透過文字檔、圖檔、音樂檔、Word 檔案、PDF 檔案、甚至是網路連線就入侵攻擊電腦？透過本書這一切都會變得很清楚。本書目的是希望透過分析攻擊者的手法進而闡明實務技術，進而幫助網路安全的防護工作。
本書範例所提供和示範的攻擊步驟皆為筆者原創，但是所使用到的概念和原則，卻早已行之有年了，並不是嶄新的技術。而本書中所提到的安全漏洞，也並非筆者發現或者首先公佈的。這些技術在世界上已有許多人在使用。針對一個安全漏洞能夠使用的攻擊步驟有千萬種變化，就好像面對同一個程式設計的問題，卻可以有許多不同的程式設計方式來解決。我在本書拋磚引玉，提供自己的淺見與心得，希望能有一些啟發性。
配送方式
-
台灣
- 國內宅配：本島、離島
-
到店取貨：
不限金額免運費
-
海外
- 國際快遞：全球
-
港澳店取：
訂購/退換貨須知
加入金石堂 LINE 官方帳號『完成綁定』，隨時掌握出貨動態：
提醒您！！
金石堂及銀行均不會請您操作ATM! 如接獲電話要求您前往ATM提款機，請不要聽從指示，以免受騙上當！
退換貨須知：
**提醒您，鑑賞期不等於試用期，退回商品須為全新狀態**
-
依據「消費者保護法」第19條及行政院消費者保護處公告之「通訊交易解除權合理例外情事適用準則」，以下商品購買後，除商品本身有瑕疵外，將不提供7天的猶豫期：
- 易於腐敗、保存期限較短或解約時即將逾期。（如：生鮮食品）
- 依消費者要求所為之客製化給付。（客製化商品）
- 報紙、期刊或雜誌。（含MOOK、外文雜誌）
- 經消費者拆封之影音商品或電腦軟體。
- 非以有形媒介提供之數位內容或一經提供即為完成之線上服務，經消費者事先同意始提供。（如：電子書、電子雜誌、下載版軟體、虛擬商品…等）
- 已拆封之個人衛生用品。（如：內衣褲、刮鬍刀、除毛刀…等）
- 若非上列種類商品，均享有到貨7天的猶豫期（含例假日）。
- 辦理退換貨時，商品（組合商品恕無法接受單獨退貨）必須是您收到商品時的原始狀態（包含商品本體、配件、贈品、保證書、所有附隨資料文件及原廠內外包裝…等），請勿直接使用原廠包裝寄送，或於原廠包裝上黏貼紙張或書寫文字。
- 退回商品若無法回復原狀，將請您負擔回復原狀所需費用，嚴重時將影響您的退貨權益。
商品評價