黑客大揭密

前言序第1章 战场第2章 何谓Honeynet第3章 Honeynet的运作方式第4章 创建一个Honeynet第5章 数据分析第6章 分析一个被攻破的系统第7章 高级数据分析第8章 forensic挑战第9章 敌方第10章 蠕虫战第11章 用他们的语言第12章 Honeynet的未来附录A Snort的配置

前言序第1章 战场第2章 何谓Honeynet第3章 Honeynet的运作方式第4章 创建一个Honeynet第5章 数据分析第6章 分析一个被攻破的系统第7章 高级数据分析第8章 forensic挑战第9章 敌方第10章 蠕虫战第11章 用他们的语言第12章 Honeynet的未来附录A Snort的配置附录B Swatch的配置文件附录C Named NXT HOWTO附录D NetBIos扫描附录E bj.c的源代码附录F TCP被动指纹数据库附录G ICMP被动指纹数据库附录H Honeynet Project的成员

书中涵盖了广泛的信息，主要包括：对Honeynet的描述说明；关于如何计划、创建和维护一个Honeynet的信息；对所涉及的风险及其他相关问题的讨论。分析关于如何从Honeynet捕获和分析数据所做的逐步指导。以Honeynet Project眼中的敌人所做的表述，包括归档的被黑系统。本书给出了在研究一次黑客攻击并加以学习时所需的技术技巧。

本书是Honeynet Project这个两年项目的结晶。这里所进行的研究，其与众不同之处就在于：让blackhat社团把他们的运作方式自己教出来，而没有试着去猜测究竟谁才是敌人，也没有根据blackhat的思考和操作方式来发展理论，而是让他们自己把其工具、战略和动机讲出来。