黑客大曝光_恶意软件和Rootkit安全

目 录 对本书的赞誉 译者序 序言 前言 内部威胁不再来自于“内部” 导航 关于网站 致谢 作者简介 技术编辑简介 第一部分 恶意软件 第1章 传染方法 1.1 这种安全设施可能确实有用 1.2 为什么他们想要你的工作站 1.3 难以发现的意图 1.4 这是桩生意 1.5 重要的恶意软件传播技术 1.6 现代恶意软件的传播技术 1.7 恶意软件传播注入方向 1.8 本书配套网站上的实例 1.9 小结 第2章 恶意软件功能 2.1 恶意软件安装后会做什么 2.2 识别安装的恶意软件 2.3 小结 第二部分 Rootkit 第3章 用户模式Rootkit 3.1 维持访问权 3.2 隐身：掩盖存在 3.3 Rootkit的类型 3.4 时间轴 3.5 用户模式Rootkit 3.6 小结 第4章 内核模式Rootkit 4.1 底层：x86体系结构基础 4.2 目标：Windows内核组件 4.3 内核驱动程序概念 4.4 内核模式Rootkit 4.5 内核模式Rootkit实例 4.6 小结 8.3 小结 第9章 基于主机的入侵预防 9.1 HIPS体系结构 9.2 超过入侵检测的增长 9.3 行为与特征码 9.4 反检测躲避技术 9.5 如何检测意图 9.6 HIPS和安全的未来 9.7 小结 第10章 Rootkit检测 10.1 Rootkit作者的悖论 10.2 Rootkit检测简史 10.3 检测方法详解 10.4 Windows防Rootkit特性 10.5 基于软件的Rootkit检测 10.6 虚拟Rootkit检测 10.7 基于硬件的Rootkit检测 10.8 小结 第11章 常规安全实践 11.1 最终用户教育 11.2 纵深防御 ......