《黑客防線》2009精華奉獻(xiàn)本（上下冊）

上冊
　編程解析
　　植入執(zhí)行文件穿越軟件防火墻
　　穿透還原卡原理以及實(shí)現(xiàn)
　　NAT穿透之NAT類型檢測
　　內(nèi)核方法實(shí)現(xiàn)進(jìn)程保護(hù)
　　無進(jìn)程式線程插入穿墻技術(shù)實(shí)現(xiàn)
　　感染PE文件加載DLL
　　霸王卸甲之擊潰nProtect保護(hù)體系
　　在內(nèi)核驅(qū)動(dòng)中檢測隱藏進(jìn)程
　　利用BMP圖片水印技術(shù)寫入加密信息
　　RootKit文件隱藏技術(shù)實(shí)現(xiàn)
　　RingO鉤子防網(wǎng)頁掛馬
　　編程打造自己的SSDT恢復(fù)工具
　　基于NTFS的數(shù)據(jù)流創(chuàng)建與檢測
　　LSP的遍歷與修復(fù)
　　Ring3下實(shí)現(xiàn)進(jìn)程之間的跳轉(zhuǎn)
　　基于線程的隱藏進(jìn)程檢測
　　使用過濾驅(qū)動(dòng)打造防火墻
　　用戶模式下突破ICESword進(jìn)程保護(hù)
　　東方微點(diǎn)注冊表保護(hù)繞過及反繞過實(shí)現(xiàn)
　　打造自己的程序行為監(jiān)視器
　　映像劫持Vs啟動(dòng)殺軟
　　Ring3下強(qiáng)行刪除文件的攻與防
　　再談內(nèi)核及進(jìn)程保護(hù)
　　用開源反匯編引擎檢測_nline hook
　　B／dS結(jié)構(gòu)遠(yuǎn)程控制的構(gòu)想與實(shí)現(xiàn)
　　“摧毀”還原精靈保護(hù)系統(tǒng)
　　Rootkit端口隱藏實(shí)現(xiàn)
　　RingO中強(qiáng)行結(jié)束進(jìn)程
　　直接調(diào)用NTFS文件驅(qū)動(dòng)檢測隱藏文件
　　Ringo中Hook SSDT防止進(jìn)程被結(jié)束
　　RingO突破360自我保護(hù)
　　探秘系統(tǒng)內(nèi)核表SSDT Shadow
　　RingO下恢復(fù)SSDT Shadow
　　另類繞過Ring3下inline hook
　　Inline hook KeyboardClassServiceCallback實(shí)現(xiàn)鍵盤記錄
　　恢復(fù)RingO下的fAT與EAT hook
　　RingO中hook SSDT實(shí)現(xiàn)注冊表監(jiān)控
　　托管注入深入研究
　　修改函數(shù)一個(gè)字節(jié)實(shí)現(xiàn)新型hook
　黑器攻防
　　逆向工程打造木馬過360監(jiān)控
　　sYs與DLL文件的大范圍免殺——黑防系列遠(yuǎn)控工具免殺全集
　　讓二代遠(yuǎn)控輕松對抗主動(dòng)防御
　　實(shí)戰(zhàn)突破微點(diǎn)主動(dòng)防御
　　Spljl函數(shù)黑客化．輕松免殺ASP木馬
　　“拿來主義”對抗微點(diǎn)主動(dòng)防御
　　對PHP免殺的思考
　　數(shù)字化腳本免殺法
　　網(wǎng)吧冰點(diǎn)還原終極破解
　　Au3干掉360實(shí)時(shí)保護(hù)
　　使用代碼混淆技術(shù)免殺腳本后門
　　網(wǎng)管之家
　　也談PHP程序SQL．注入防范
　　用Linux下的代理服務(wù)器保護(hù)主干網(wǎng)
　　Linux下繞過多網(wǎng)卡實(shí)現(xiàn)雙網(wǎng)絡(luò)
　　基于符號鏈接的防盜鏈功能實(shí)現(xiàn)
　　一個(gè)隔離網(wǎng)絡(luò)的安全加固方案
　　初探Ubuntu內(nèi)置防火墻之netfilter/iptables
　密界尋蹤
　　破除Hide The IP的網(wǎng)絡(luò)驗(yàn)證
　　FIash也玩破解——去除FIash文件網(wǎng)絡(luò)驗(yàn)證
　　修改OllyDBG插件成為ImmDBG插件
　　百度QQ號碼搜索算法分析
　　Therrtida腳本編寫詳解
　　Armadillo5．00標(biāo)準(zhǔn)保護(hù)的簡單脫法
　　初探國內(nèi)某個(gè)人殺毒軟件內(nèi)部原理
　　利用Decornpi ler輔助分析IceSword端口枚舉功能．
　　狙劍文件與磁盤過濾驅(qū)動(dòng)遍歷和刪除功能全逆向
　　軟件代碼“竊取”技術(shù)一一逆向你想要的代碼
　　打造文曲星NC3000模擬器白金存檔補(bǔ)丁
　　Ring3下逆向TCPView端口枚舉機(jī)制
　　攻破DomLinux郵件服務(wù)系統(tǒng)
下冊
　首發(fā)漏洞
　　零點(diǎn)爆破——零點(diǎn)站點(diǎn)管理系統(tǒng)3．2 1版漏洞分析
　　虛擬機(jī)也不安全——VMWare critical Bug淺析
　　捷派風(fēng)波——捷派網(wǎng)站管理系統(tǒng)．net V2．0漏洞分析
　　Dedecms V5又一個(gè)任意代碼執(zhí)行漏洞
　　雙字節(jié)編碼：PHP的隱形殺手
　　拿下DVBBS PHP官網(wǎng)
　　發(fā)掘CMS001程序漏洞
　特別專題
　　淺析Microsoft Jet Engine MDB File溢出漏洞
　　手機(jī)入侵與入侵手機(jī)
　　MS08—011 Office WPS文件轉(zhuǎn)換棧溢出漏洞分析與利用
　　NDIs過濾驅(qū)動(dòng)在廣域網(wǎng)絡(luò)會(huì)話劫持防范技術(shù)中的應(yīng)用研究
　　PHP的后注入時(shí)代——DeDe、PHPCMS，PHPl 68三款PHP系統(tǒng)漏洞分析．．
　漏洞攻防
　　迅雷PPLAYER．DLL ActiveX控件溢出漏洞剖析及利用
　　免殺迅雷PPLAYER．DLL ActiveX控件溢出漏洞
　　Linux內(nèi)核vmspl ice提權(quán)漏洞利用與分析
　　VolP安全體系下的全面BreakThrough
　　Linux xfs服務(wù)漏洞利用與分析
　　藍(lán)牙攻擊——手機(jī)、P D A，藍(lán)牙耳機(jī)盡在囊中
　　PowerPoint漏洞經(jīng)典案例分析
　　從MS08—025看本地提權(quán)漏洞的分析與利用
　　借助lE崩潰實(shí)現(xiàn)另類自啟動(dòng)
　　Surf-Jacking攻擊的原理與實(shí)現(xiàn)
　　飄忽在辦公室里的暗影——打印機(jī)攻擊
　密界尋蹤
　　利用Session驗(yàn)證做后門
　　高貝文章系統(tǒng)最新版ODay分析
　　發(fā)掘MaosinCMS網(wǎng)站系統(tǒng)漏洞
　　JSP提權(quán)再品DOS刀耕火種年代
　　c—Blog注入漏洞再現(xiàn)
　　構(gòu)造并修復(fù)后臺登錄頁面注入漏洞
　　利用xss在貓撲網(wǎng)“盜”Cooki e掛馬
　　活用s Q L注入中的“繞”
　　科汛的軟肋——科汛最新漏洞深度分析與利用
　　注入Discuz!NT 2．5
　　從DedeCMS談PHP本地文件包含漏洞的利用方式
　　ODay極速秒殺FTBBS 6．x
　　DVBBS 2．0 PHP++再現(xiàn)多個(gè)ODay
　　繞過的注入——XuAs、MYPHP最新漏洞分析
　　Hidden下的注入攻擊
　溢出研究
　　菜鳥版Exploit編寫指南之四十三隔山打牛之RealPlayer棧溢出
　　菜鳥版Exploit編寫指南之四十四：安全搜索進(jìn)程內(nèi)存空間
　　菜鳥版ExpIoit編寫指南之四十五再談全字母數(shù)字的ShelICode的編寫
　　菜鳥版Exploit編寫指南之四十六重溫MDB FiIe文件漏洞
　　菜烏版Exploit編寫指南之四十七The短er，the better——精簡你的數(shù)字字母Shel ICode
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之一：磨刀不誤砍柴功——邁出第一步的準(zhǔn)備工作
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之二：搭建一個(gè)測試平臺
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之三：xss腳本漏洞發(fā)掘技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之四：SQL Injection注入漏洞的發(fā)掘方法
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之五：上傳漏洞的發(fā)掘技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之六：包含式&信息泄漏式漏洞的發(fā)掘技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之七：Fuzzing技術(shù)的魅力
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之八：給程序號脈的調(diào)試技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之九：代碼中的指航燈逆向技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之十：監(jiān)視技術(shù)&補(bǔ)丁比較技術(shù)
　　黑客漏洞發(fā)掘技術(shù)內(nèi)幕系列之十一：最有效的漏洞發(fā)掘技術(shù)：代碼審計(jì)
　滲透與提權(quán)
　　誤打誤撞進(jìn)入電信、網(wǎng)通，移動(dòng)
　　校園網(wǎng)滲透技術(shù)解析
　　ASP和PHP雙馬連用直接提權(quán)
　　入侵Linux系統(tǒng)
　　社工滲透張家界信息港