返回首页
苏宁会员
购物车 0
易付宝
手机苏宁

服务体验

店铺评分与同行业相比

用户评价:----

物流时效:----

售后服务:----

  • 服务承诺: 正品保障
  • 公司名称:
  • 所 在 地:

  • 正版新书]Rootkit和Bootkit:现代恶意软件逆向分析和下一代威胁
  • 全店均为全新正版书籍,欢迎选购!新疆西藏青海(可包挂刷).港澳台及海外地区bu bao快递
    • 作者: [美]亚历克斯·马特罗索夫(美)尤金·罗季奥诺夫(美)谢尔盖·布拉图斯著 | [美]亚历克斯·马特罗索夫(美)尤金·罗季奥诺夫(美)谢尔盖·布拉图斯编 | [美]亚历克斯·马特罗索夫(美)尤金·罗季奥诺夫(美)谢尔盖·布拉图斯译 | [美]亚历克斯·马特罗索夫(美)尤金·罗季奥诺夫(美)谢尔盖·布拉图斯绘
    • 出版社: 机械工业出版社
    • 出版时间:2022-02-01
    送至
  • 由""直接销售和发货,并提供售后服务
  • 加入购物车 购买电子书
    服务

    看了又看

    商品预定流程:

    查看大图
    /
    ×

    苏宁商家

    商家:
    君凤文轩图书专营店
    联系:
    • 商品

    • 服务

    • 物流

    搜索店内商品

    商品参数
    • 作者: [美]亚历克斯·马特罗索夫(美)尤金·罗季奥诺夫(美)谢尔盖·布拉图斯著| [美]亚历克斯·马特罗索夫(美)尤金·罗季奥诺夫(美)谢尔盖·布拉图斯编| [美]亚历克斯·马特罗索夫(美)尤金·罗季奥诺夫(美)谢尔盖·布拉图斯译| [美]亚历克斯·马特罗索夫(美)尤金·罗季奥诺夫(美)谢尔盖·布拉图斯绘
    • 出版社:机械工业出版社
    • 出版时间:2022-02-01
    • 版次:1
    • 印次:1
    • 印刷时间:2022-02-01
    • 字数:323千字
    • 页数:344
    • 开本:16开
    • ISBN:9787111699392
    • 版权提供:机械工业出版社
    • 作者:[美]亚历克斯·马特罗索夫(美)尤金·罗季奥诺夫(美)谢尔盖·布拉图斯
    • 著:[美]亚历克斯·马特罗索夫(美)尤金·罗季奥诺夫(美)谢尔盖·布拉图斯
    • 装帧:平装
    • 印次:1
    • 定价:129
    • ISBN:9787111699392
    • 出版社:机械工业出版社
    • 开本:16开
    • 印刷时间:2022-02-01
    • 语种:暂无
    • 出版时间:2022-02-01
    • 页数:344
    • 外部编号:涿仝西I20071
    • 版次:1
    • 成品尺寸:暂无

    序言

    前言

    致谢

    关于作者

    关于技术审校

    部Rootkit

    章Rootkit原理:TDL3案例研究

    1.1TDL3在真实环境中的传播历史

    1.2感染例程

    1.3控制数据流

    1.4隐藏的文件系统

    1.5小结:TDL3也有“天敌”

    第2章FestiRootkit:优选的垃圾邮件和DDoS僵尸网络

    2.1Festi僵尸网络的案例

    2.2剖析Rootkit驱动程序

    .Festi网络通信协议

    2.4绕过安全和取软

    2.5C&C:故障的域名生成算法

    2.6恶意的功能

    2.7小结

    第3章观察Rootkit感染

    3.1拦截的方法

    3.2恢复系统内核

    3.3伟大的Rootkit军备竞赛:一个怀旧的笔记

    3.4小结

    第二部分Bootkit

    第4章Bootkit的演变

    4.1个Bootkit恶意程序

    4.2Bootkit病毒的演变

    4.3新一代Bootkit恶意软件

    4.4小结

    第5章操作系统启动过程要点

    5.1Windows引导过程的不错概述

    5.2传统引导过程

    5.3Windows系统的引导过程

    5.4小结

    第6章引导过程安全

    6.1ELAM模块

    6.2微软内核模式代码签名策略

    6.3Secure:Boot技术

    6.4Windws0中基于虚拟化的安全

    6.5小结

    第7章Bootkn感染技术

    7.1MBR感染技术

    7.2VBR/IPL感染技术

    7.3小结

    第8章使用lDAPro对Bootkit进行静态分析

    8.1分析BootkitMBR

    8.2VBR业务分析技术

    8.3不错APro的使用:编写自定义MBR加载器

    8.4小结

    8.5练习

    第9章Bootkit动态分析:和虚拟化

    9.1使用Bochs进行

    9.2使用WlMlwareWorkstation进行虚拟化

    9.3微软Hyper-V和OracleVirtualBox

    9.4小结

    9.5练习

    0章MBR和VBR感染技术的演变:Olmasco

    10.1Dropper

    10.2Bootkit的功能

    10.3Rootkit的功能

    10.4小结

    1章lPLBootkit:Rovnix和Carlberp

    11.1Rovnix的演化

    11.2Bootkit架构

    11.3感染系统

    11.4感染后的引导过程和IPL

    11.5内核模式驱动程序的功能

    11.6隐藏的文件系统

    11.7隐藏的通信信道

    11.8案例研究:与carberp的联系

    11.9小结

    2章Gapz:不错VBR感染

    12.1CapzDropper

    12.2使用GapzBootkit感染系统

    1.GapzRootkit的功能

    12.4隐藏存储

    12.5小结

    3章MBR勒索软件的兴起

    13.1现代勒索软件简史

    13.2勒索软件与Bootkit功能

    13.3勒索软件的运作方式

    13.4分析Petya勒索软件

    13.5分析Satana勒索软件

    13.6小结

    4章UEFI与MBR/VBR引导过程

    14.1统一可扩展固件接口

    14.2传统BIOS和UEFI引导过程之间的差异

    14.3GU分区表的细节

    14.4UEFI固件的工作原理

    14.5小结

    5章当代UEFIBootkit

    15.1传统BIOS威胁的概述

    15.2所有硬件都有固件

    15.3感染BIOS的方法

    15.4理解Rootkit注入

    15.5真实环境中的LIEFIRootkit

    15.6小结

    6章UEFl固件漏洞

    16.1固件易受攻击的原因

    16.2对LIEFI固件漏洞进行分类

    16.3uEFI固件保护的历史

    16.4IntelBootGuard

    16.5SMM模块中的漏洞

    16.6s3引导脚本中的漏洞

    16.7Intel管理擎的漏洞

    16.8小结

    第三部分防护和取技术

    7章UEFISecureBoot的工作方式

    17.1什么是SecureBoot

    17.2LIEFISecureBoot实现细节

    17.3攻击SecureBoot

    17.4通过验和测量引导保护SecureBoot

    17.5IntelBootGuard

    17.6ARM可信引导板

    17.7验引导与固件Rootkit

    17.8小结

    8章分析隐藏文件系统的方法

    18.1隐藏文件系统概述

    18.2从隐藏的文件系统中检索Bootldt数据

    18.3解析隐藏的文件系统映像

    18.4HiddenFsReader工具

    18.5小结

    9章BIOS/UEFI取:固获取和分析方法

    19.1取技术的局限

    19.2为什么固件取很重要

    19.3了解固件获取

    19.4实现同件获取的软件方法

    19.5实现固件获取的硬件方法

    19.6使用UEFITool分析固件映像

    19.7使用Chinese分析固件映像

    19.8小结

    安和博士,资深网络安全专家,不错,曾长期在网络安全专业技术机构从事重量网络安全应急响应工作,深谙恶意代码的监测发现、逆向分析和应急处置工作,出版恶意代码研究领域的译著一部、移动安全领域的著作一部,参与发布多项网络安全领域的标准和行业标准,获得多项网络安全领域的发明授权。

    售后保障

    最近浏览

    猜你喜欢

    该商品在当前城市正在进行 促销

    注:参加抢购将不再享受其他优惠活动

    x
    您已成功将商品加入收藏夹

    查看我的收藏夹

    确定

    非常抱歉,您前期未参加预订活动,
    无法支付尾款哦!

    关闭

    抱歉,您暂无任性付资格

    此时为正式期SUPER会员专享抢购期,普通会员暂不可抢购