職業駭客的告白: 軟體反組譯、木馬病毒與入侵翻牆竊密 (暢銷回饋版) | 誠品線上

職業駭客的告白: 軟體反組譯、木馬病毒與入侵翻牆竊密 (暢銷回饋版)

內容簡介

內容簡介 知己知彼，百戰不殆《孫子．謀攻篇》 職業駭客的告白 「拿起這本書的各位請注意，我們都是駭客。」－－秋聲 改編自真人真事 職業駭客首度現身揭密 驚悚程度更勝小說電影 揭露駭客業界不為人知的祕辛 「我現在才知道，原來駭客是用這麼簡單的方式打敗我們。」 －－台灣資深資訊安全技術顧問 「唯有駭客才懂駭客。」 －－2015台灣HITCON駭客年會 「其實電腦並沒有漏洞，漏洞在於人的身上。」 －－駭客名言 一次搞懂「技客（Geeker）」、「駭客（Hacker）」、「怪客（Cracker）」。 所謂的駭客就是精於技術的人，真正的駭客是不入侵別人電腦，不是討厭的破壞者。 駭客技術並不是本科系的專利，像我這種非本科系同時也不是什麼特別聰明的人（有智力測驗結果以資證明），也是一樣按部就班地來慢慢學習。也就是說，成功靠努力，而不是靠運氣。再說，現在這個時代裡頭幾乎每人家裡都有一台電腦，因此要跑程式對各位讀者來說根本就不是什麼大問題，重點是只要按照方法辛勤地努力成功就會是你的了。 只要記住一件事情，在資安或駭客技術裡頭，學歷也好經歷與經驗也罷，那幾乎全都沒什麼用處，只有能力這玩意兒在駭客技術當中才是百分之百的真正王道。

作者介紹

作者介紹 ■作者簡介秋聲

產品目錄

產品目錄 I 反組譯的應用01 偷盜、破解與修改密碼的技巧1.1 個人資料洩漏－沒有密碼的保護1.2 個人資料不洩漏－添加密碼的保護1.3 使用反組譯來破解程式並找出密碼1.4 修改密碼掌控程式的主導權－勒索人的好利器1.5 結論02 反組譯與組合語言簡介2.1 反組譯的基本原理2.2 反組譯軟體簡介2.3 IDA Pro的使用方法2.4 對VS專案的設定2.5 組合語言簡介03 程式分析的基本入門技巧3.1 Hello World的堆疊部分3.2 加法運算的堆疊部分3.3 對HelloWorld與加法程式的堆疊比較3.4 堆疊的簡單介紹3.5 去掉HelloWorld與加法程式的共通部分3.6 掌握常見的組合語言指令3.7 掌握暫存器的運用3.8 結論04 木馬病毒入侵電腦的基本技術簡介4.1 安裝虛擬機4.2 攻擊的示範教學4.3 結論05 技術測試－木馬病毒的解析5.1 C語言的TCP IP程式碼（Server端）5.2 經過反組譯之後的TCP IP程式碼5.3 TCP IP程式碼與反組譯程式碼之間的交叉比對5.4 木馬病毒與TCP-IP程式兩者之間的關聯性比較5.5 關於木馬內部其餘部分的分析提示06 黑帽駭客的甜點－修改可執行檔6.1 Aello World6.2 修改文字－以Aello World為例6.3 修改數字－以木馬的port號為例6.4 修改函數-使用DLL來修改字串6.5 如何查看DLL的檔案名稱6.6 結論07 技術測驗深入研討－加殼軟體的應用7.1 查殼器的使用7.2 加殼軟體的使用7.3 對加殼的Hello World進行分析7.4 對木馬病毒的加殼7.5 加殼後程式或軟體逆向分析後的記憶體特徵7.6 分析著名商業軟體是否加殼－Google與Line7.7 解決之道－脫殼08 DLL解析與加殼8.1 DLL的原始碼8.2 DLL反組譯8.3 DLL查殼、加殼與反組譯09 Window PE簡介9.1 什麼是PE9.2 使用PEview與HxD來查看PE9.3 PE格式的簡介9.4 加殼與脫殼的基本原理II 計算機病毒導論10 開玩笑與惡作劇10.1 灌爆硬碟10.2 欺騙的藝術10.3 剪刀石頭布 輸了就關機10.4 垃圾郵件攻擊信箱10.5 結論11 程式運作的基本原理11.1 深入探究加法運算在底層的運作原理11.2 程式、行程與執行緒11.3 如何查看行程以及行程號碼11.4 RootKit概述12 木馬病毒入侵電腦的基本技術簡介12.0 前言12.1 建立行程12.2 建立執行緒12.3 DLL設計概論12.4 DLL設計1－使用main函數12.5 DLL設計2－使用DllMain函數12.6 修改函數－新增函數到函數中12.7 建立記事本12.8 將資料寫入記事本12.9 從記事本讀取數據12.10 查詢檔案12.11 Client-Server通信13 經典駭客程式13.0 前言13.1 竄改網頁13.2 鉤子與DLL13.3 鍵盤監聽器13.4 自我複製14 木馬與DLL14.1 鉤子+木馬14.2 DLL夾帶木馬III 模擬入侵電腦的實戰演練15 入侵遠端電腦取得控制權16 竄改網站首頁17 在遠端電腦植入檔案18 遙控遠端桌面19 竊取帳號與密碼19.1 竊取FaceBook帳號與密碼19.2 竊取Google帳號與密碼番外篇20 跳過中國金盾工程封鎖線21 跳過遊戲密碼驗證附錄篇22 軟體安裝與使用1－IDA Pro23 軟體安裝與使用2－Visual Studio 201024 軟體安裝與使用3－使用IDA Pro進行反組譯25 軟體安裝與使用4－UltraEdit26 軟體安裝與使用5－查殼器PEiD、加殼器UPX27 軟體安裝與使用6－程式設計師計算機模式28 製作與取出DLL檔與執行檔29 修改DLL與反組譯DLL可執行檔30 在虛擬機安裝管理Appserv駭客工作密話經驗漫談

商品規格

最佳賣點

最佳賣點 : 知己知彼，百戰不殆《孫子．謀攻篇》

職業駭客的告白
秋聲：
「拿起這本書的各位請注意，我們都是駭客。」

試閱文字

推薦序 : 前　　言

　　之所以會寫這一本書，也不是一天兩天的事情了。
　　一直以來，駭客技術就帶有秘而不宣的模樣出現在世人的眼前，其實駭客技術確實很神秘。在我的工作經驗當中，很多人都想要一窺其秘，可是往往卻無門而不得而入，最主要的原因就在於學習者眾，卻無師可尋。因此，大多數的學生或工程師們就只能望而興嘆。

　　其實，駭客技術本身就是一門高深的技術，在這門技術領域裡頭只有永遠畢不了業的學生，就算你在資深也是一樣。為什麼呢？因為技術的進步是無止無盡的。

　　有鑑於此，我很高興能夠與博碩文化股份有限公司一起合作，將這門暨高深又神祕的知識技術拋磚引玉，目的就是希望能夠提升我們國家對於資訊安全領域的重視。由於駭客技術難學難精，因此在書中有很多部份我盡量使用白話，用一種比較淺顯易懂，或者是貼近我們生活的語言來對這門技術來進行描述，希望讀者們能夠在看完此書之後而有所啟發。

　　至於要怎麼成為駭客，在此我送大家一句話，那就是「做研究的目的就在於追求真理」。但願大家能夠抱持著對於真理的熱愛來研究技術，相信你有一天也一定能夠在資訊安全的領域當中獲得不錯的成就。

秋聲

編　輯　推　薦

　　普羅大眾對於駭客的認知就像是神奇的魔術秀，可以在網路上隔空入侵重重防火牆所保護的資料伺服器，竊取企業乃至國家重要機密。

　　這些神秘的駭客們總是來無影去無蹤，多數都在暗網的地下世界中潛伏，促進龐大黑色經濟的流動，對世界具有莫大的影響力卻又難以親近。既使是任職於資訊安全顧問公司解析病毒拆解木馬的白帽駭客，一般民眾也鮮少有機會在公開場合接觸到他們，只有在電影小說中會以技巧高超神奇的電腦怪客面貌呈現，所以多數人對駭客抱持既害怕卻又深感興趣的微妙態度。而身為程式設計師或是網路通訊領域的學習者，則是崇拜這些出神入化的高手，夢想有朝一日也能成為網路世界中聲名鼎鼎的駭客大師。

　　本出版社有幸取得現役職業駭客秋聲的協助，合作出版這本揭露駭客技術的專門書籍，讓有志踏入此領域的學習者取得敲破駭客封閉世界的一塊敲門磚。不論是正在校園讀書的學子或是業界有意進修的專業人士，都可以藉由本書淺顯易懂的圖文說明理解駭客入門的基礎程式知識，取得分析病毒、解構程式保護，以及監聽網路通訊的各種必備工具軟體。書中的精華內容都是來自作者本人跌跌撞撞的自學經驗歷程，將駭客間口傳心授的技法改寫成可按教學步驟循序漸進的平易內容。

　　在台灣乃至全球華文圖書市場中，對於駭客自學的書籍非常稀有，大部分都是引進外文書對中文的讀者不甚友善，程度也屬於高層次的深入研討缺乏銜接的學習管道。這份入門教學內容並重於原理與實務的相輔相成，擁有程式基礎的讀者們先學習反組譯技術了解病毒木馬基本概念，再於後半部實際演練遠端的入侵攻防。對於初學者也貼心安排軟體安裝以及伺服器環境架設的補充資訊，可依個人程度參照閱讀，適合各階段實力不同的學習者。

　　國外駭客圈的技術交流風氣熱絡，作者希望我們也能重視資安人才教育，效法蒙面魔術師公開魔術技巧，向社會大眾分享駭客秘而不宣的寶貴資產。可藉由推廣本書成為業界職訓培養的課程教材，解決人力技術斷層促進資訊產業良好循環，也可讓渴求自我精進的夥伴們能獲益新知開展思路。
感謝作者以及熱情駭客們的無私分享
博碩文化編輯部

活動

• 5/5前全站滿$1,500贈造型手機架(隨機款)