新書推薦： 《
九色鹿·追本塑源：元朝的开国故事
》 售價：HK$
90.6
《
几何之美
》 售價：HK$
159.9
《
马尔克斯传
》 售價：HK$
67.9
《
给年轻人的安顿之书（全2册）
》 售價：HK$
156.4
《
彼美淑令：北朝女性的个体生命史
》 售價：HK$
82.8
《
旧纸边上
》 售價：HK$
78.2
《
奥匈帝国命运三部曲：曙光乍现
》 售價：HK$
89.7
《
偷偷恋慕
》 售價：HK$
53.8
內容簡介：
当你的组织被网络犯罪分子盯上时，你需要做好反击准备。调查安全攻击事件通常是组织自己的责任，因此，开发一个能够帮助你追踪犯罪分子的强大工具包是必不可少的。 本书提供了多种经验证的技术来分析非法网络流量的来源，从公开可用的网络资源中获取情报，追踪那些对你的组织造成威胁的网络罪犯。本书通过易于理解的示例，为调查网络安全事件提供了重要指导。哪怕只有一个IP地址，你也可以开启一次调查之旅，挖掘用来加强防御、协同执法部门甚至将黑客绳之以法的必要信息。本书可以让我们了解到Vinny Troia（作者）在调查网络恐怖组织“黑暗霸主”成员过程中使用的独特方法和实用技术。除了展现作者的专业知识，本书还引入了其他行业专家的智慧（包括Alex Heid， Bob Diachenko， Cat Murdoch， Chris Hadnagy， Chris Roberts， John Strand， Jonathan Cran， Leslie Carhart， Nick Furneux， Rob Fuller， Troy Hunt和William Martin等）。
關於作者：
文尼·特洛亚（Vinny Troia），博士，CEH1， CHFI2，Night Lion Security 网络安全咨询公司负责人，公司位于圣路易斯，致力于提供顶级的白帽黑客和风险管理服务。特洛亚被公认为是网络安全领域的思想领袖，是网络安全相关问题的媒体专家，主要研究企业数据泄露、网络法律和立法、航空和车载系统黑客攻击及网络安全相关问题。长期以来，通过编代码、解决复杂问题、自学计算机技能，特洛亚在IT 安全方面积累了丰富的经验。目前，他常在全球各地的网络安全会议和相关活动上发表演讲，大部分时间都在致力于挖掘数据泄露事件，并渗透进暗网的威胁行为者圈子。特洛亚获得了卡佩拉大学（Capella University）的博士学位，是一名经认证的白帽黑客和黑客取证调查员。陈剑锋博士，研究员，研究生导师。中国电子科技集团公司网络安全板块总师副召集人，长期从事网络空间安全和人工智能安全融合等方面的研究和相关重大工程任务实施。发表论文近60篇，专利22项，参与8项标准编制，出版4本专著，获省部级科技进步一等奖3项、二等奖1项。张玲中国电子科技集团公司第三十研究所研究员级高工，长期从事网络攻防领域总体论证与技术研究工作，曾主持或参与网络攻防、网络安全审查、漏洞挖掘等国家级或省部级项目十余个，主笔编写多项国家部委级规划，获国防科技进步二等奖2项，省部级科技进步二等奖2项，授权发明专利6项，发表学术论文二十余篇。罗仙中国电子科技集团公司第三十研究所工程师，长期从事网络空间安全战略研究工作，曾主持或参与多个网络安全战略政策及法规制度、网络攻防技术研究等项目，获省部级科技进步二等奖1项，发表学术论文十余篇。蒋涛中国电子科技集团公司第三十研究所高级工程师，长期从事网络空间安全技术管理工作，参与制定国家标准1项、授权发明专利8项。获省部级科技进步二等奖1项、三等奖1项。
目錄
目 录第1章 准备开始0011.1 本书的独到之处0011.2 你需要知道的0031.3 重要资源0041.4 加密货币0081.5 小结014第2章 调查威胁行为者0152.1 调查之路0152.2 黑暗领主0212.3 小结030第一部分 网络调查第3章 人工网络调查0323.1 资产发现0333.2 钓鱼域名和近似域名0433.3 小结047第4章 识别网络活动（高级NMAP技术）0484.1 准备开始0484.2 对抗防火墙和入侵检测设备0504.3 小结060第5章 网络调查的自动化工具0615.1 SpiderFoot工具0625.2 SpiderFoot HX（高级版本）0675.3 Intrigue.io0695.4 Recon-NG0785.5 小结085?第二部分 网络探索第6章 网站信息搜集0886.1 BuiltWith0886.2 Webapp信息搜集器（WIG）0906.3 CMSMap0946.4 WPScan0986.5 小结105第7章 目录搜索1067.1 Dirhunt1067.2 Wfuzz1097.3 Photon1117.4 Intrigue.io1147.5 小结117第8章 搜索引擎高级功能1188.1 重要的高级搜索功能1188.2 自动化高级搜索工具1258.3 小结129第9章 Whois1309.1 Whois简介1309.2 Whoisology1359.3 DomainTools1399.4 小结147第10章 证书透明度与互联网档案14810.1 证书透明度14810.2 小结164第11章 域名工具IRIS16511.1 IRIS的基础知识16511.2 定向Pivot搜索16611.3 信息融合17511.4 小结181?第三部分 挖掘高价值信息第12章 文件元数据18312.1 Exiftool18312.2 Metagoofil18512.3 Recon-NG元数据模块18712.4 Intrigue.io19312.5 FOCA19612.6 小结200第13章 藏宝之处20113.1 Harvester20213.2 Forums20613.3 代码库21213.4 维基网站21813.5 小结221第14章 可公开访问的数据存储22214.1 Exactis Leak与Shodan22314.2 CloudStorageFinder22614.3 NoSQL Database322814.4 NoScrape23714.5 小结244第四部分 狩猎威胁行为者第15章 探索人物、图像和地点24715.1 PIPL24815.2 公共记录和背景调查25115.3 Image Searching25315.4 Cree.py和Geolocation26015.5 IP地址跟踪26315.6 小结263第16章 社交媒体搜索26416.1 OSINT.rest26516.2 Skiptracer27316.3 Userrecon28216.4 Reddit Investigator28416.5 小结286第17章 个人信息追踪和密码重置提示28717.1 从哪里开始搜索TDO28717.2 建立目标信息矩阵28817.3 社会工程学攻击29017.4 使用密码重置提示29717.5 小结307第18章 密码、转存和Data Viper30818.1 利用密码30918.2 获取数据31218.3 Data Viper31918.4 小结328第19章 与威胁行为者互动32919.1 让他们从“阴影”中现身32919.2 WhitePacket是谁33019.3 YoungBugsThug33519.4 建立信息流33919.5 小结344第20章 破解价值1000万美元的黑客虚假信息34520.1 GnosticPlayers34620.2 GnosticPlayers的帖子34920.3 与他联系35420.4 把信息汇聚在一起35720.5 到底发生了什么36320.6 小结367后记368
購物車/收銀台(
0
) | 在線留言板
| 付款方式
| 運費計算
| 聯絡我們
| 幫助中心 |
加入書簽
HOME
新書上架
