sheen1112的博客_图书推荐(2)

黑盒测试和白盒测试

黑与白：紧密难分地缠绕在一起的两种思路我在前言中提到，黑帽子方法和白帽子方法这两种思路缠绕在一起而构成了软件安全。这也是本书封面的灵感来源。阴/阳设计是传统的东方符号，用于描述不可分割的标准的西方辨证对立面的融合。由于这个原因，东方哲学被称为整体哲学。一种融合了阴和阳的整体方法—即融合了黑帽子和白帽子的方法—就是我们所开的处方。

职场

测试

休闲

黑盒

白盒

转载 2009-06-19 09:15:31 597 阅读

Windows Vista里的新特权

所有的Windows（也包括Windows Vista）在发布时都会增加一些新特权，以减少新风险或为新功能提供保护。在Windows里，可以用index或字符串常量表示特权……

VISTA

职场

安全

账号

休闲

转载 2009-06-17 15:35:13 454 阅读

通用Web平台安全最佳实践

保持Web平台强健和安全的最有效方法，是随时保持系统更新最新的安全补丁。你必须不断地为你的平台和应用程序打上补丁，没有什么捷径可言……

网络

补丁

访问

休闲

控制

转载 2009-06-15 11:01:55 761 阅读 1评论

混淆字符串

物极必反。我们已经研究了阅读Windows内核的方法，现在开始讨论在我们自己的驱动编码中采用特殊的编码方法，来简单地防止反汇编阅读。这是有趣的一种事态：一方面我们研究如何阅读别人的（尤其是MS的）代码；另一方面，我们不得不采取措施保护自己的技术不被他人简单地窃取……

代码

字符串

休闲

密钥

加密解密

转载 2009-06-11 10:02:46 1848 阅读 2评论

软件安全是一种多学科工作

软件安全是一种多学科工作软件安全成为一门学科是最近的事情。对它有利的方面是，新的学科可以通过创新性地综合表面上不相关的学科而获得益处（参见文本框“新学科中的创新”）。而不利的方面是，软件安全是非常新的学科，有时并不清楚应该如何进行研究。当开发和发展最优方法时，软件安全能够也应该从计算机科学和软件工程领域

职场

休闲

转载 2009-06-08 14:13:26 457 阅读 1评论

.NET对PE结构的扩展

.NET对PE结构的扩展可执行文件的格式是反映一个系统程序运行机制的重要方面，Win32下可执行文件是读者已经非常熟悉的PE格式，在.NET系统中，运行机制的改变带来了可执行文件格式的扩展。一方面，.NET建立在Win32/64的基础上，兼容性的要求决定了.NET的可执行文件必须是在PE的基础上进行扩展；另一方面，Win32中PE文件存储的是汇编代码，而.

.net

加密

PE

休闲

解密

转载 2009-05-31 09:48:02 754 阅读

隐藏和盗窃（上）

职场

休闲

转载 2009-05-22 11:19:28 344 阅读 1点赞

IDA Pro简介及配置

IDA Pro简介及配置 3.2.2 IDA Pro简介 IDA Pro（简称IDA）是DataRescue公司（www.datarescue.com）出品的一款交互式反汇编工具，它功能强大、操作复杂，要完全掌握它，需要很多知识。IDA最主要的特性是交互和多处理器。操作者可以通过对IDA的交互来指导IDA更好地反汇编，IDA

职场

休闲

转载 2009-05-12 15:20:44 6006 阅读

木马病毒的隐藏方式

木马病毒的隐藏方式木马病毒的危害在于它对计算机系统具有强大的控制和破坏能力。功能强大的木马一旦被植入用户的计算机，木马的制造者就可以像操作自己的计算机一样控制服务端计算机，甚至可以远程监控用户的所有操作。在每年爆发的众多网络安全事件中，大部分网络入侵都是通过木马病毒进行的。著名的微软公司也曾经遭到过蠕虫木马的入侵，导致部分产品源码的泄露，造

职场

休闲

转载 2009-04-23 10:32:53 1818 阅读

网页木马的工作原理

网页木马的工作原理其实大部分网马都是利用IE的溢出漏洞进行越权操作的，按照微软的限制，IE在不经过用户同意的情况下，是不能下载和运行应用程序的。IE要显示网页，就要处理HTML标签或运行一些镶嵌在页面里的脚本代码，但是有些地方IE处理得并不是很完善，所以就会有溢出漏洞存在。黑客们就是利用漏洞修改IE的程序流程，让系统下载木马并把它运行起来。

职场

原理

网页挂马

休闲

转载 2009-04-07 09:36:51 562 阅读

如何保护个人信息安全

如何保护个人信息安全 2.6.1 个人信息泄露安全解决办法案例个人信息泄露的主要途径就是通过网络，如果是在论坛、Blog以及静态网站发布的文章或者消息中包含个人隐私信息，用户将这些包含个人隐私的页面删除后，从表面上来看，似乎解决了个人隐私信息泄露问题，但是由于搜索引擎搜索网页过程中会将页面放入缓存，这个缓存也就是通常说的“网页快照”，网页

职场

休闲

转载 2009-04-02 14:41:28 806 阅读

从攻击者的角度思考如何攻击目标

在你对目标有了一个深入的理解之后，你必须从攻击者的角度思考如何利用这些特定的特征。作为一名软件适用性测试人员，必须了解一位残障用户是如何理解软件并与软件交互的，你需要考虑一个恶意用户是如何利用被测试软件的各种不同特征。从攻击者的角度进行思考不是绝大多数人习惯做的事情，但它却是成为一个成功的安全测试人员的关键。攻击者会对软件的功能进行恶意思考。因此，为了在攻击者

安全

攻击

测试

漏洞

休闲

转载 2009-03-30 08:59:13 454 阅读

软件安全的7个接触点（5）——滥用案例 & 安全需求

滥用案例工件：需求和使用案例发现的风险的例子：易受广为人知的攻击——篡改攻击的影响建造滥用案例是深入攻击者的心理的好办法。类似于使用案例，滥用案例描述了系统在受到攻击时的行为表现；建造滥用案例要求明确地说明应该保护什么、免受谁的攻击，以及保护多长时间。滥用和误用案例并未得到充分利用，但是很重要，它们是第8章的主题。想

职场

需求

休闲

软件安全

转载 2009-03-17 09:35:05 1847 阅读

软件安全的7个接触点（4）——渗透测试

软件安全的7个接触点（4）——渗透测试工件：处于环境中的系统发现的风险的例子：在Web接口中处理程序状态的糟糕方法渗透测试非常有用，如果根据体系结构风险分析来设计测试，效果就更好。渗透测试的优点是，它给出了对处于真实运行环境中的实际部署的软件的很好的理解。但是，没有考虑软件体系结构的任何这类测试，或许都不能揭示关于软件风险的任何有用的信息。

职场

休闲

软件安全

接触点

转载 2009-03-13 13:09:54 868 阅读

软件安全的7个接触点（2）——代码审核（工具）

工件：代码发现的风险的例子：在代码的第42行中发现缓冲区溢出所有的软件都会至少产生一种工件——代码。这个事实使得代码审核成为我们的清单的第一个条目。在代码级中，关注的焦点是实现缺陷，特别是那些静态分析工具就更是如此，它们通过扫描源代码能发现一般的弱点。在第12章中可以找到这些缺陷的一种分类法。现在有多个工具供应商涉足这个领域。代码审核是

职场

休闲

转载 2009-02-19 16:04:24 586 阅读

软件安全的7个接触点（1））——绪论

接触点，作为一个通用的概念，是指在任何新生事物——原动的、认知的或者情绪的——快速增长的浪潮刚要涌现之前出现的那些可以预见的时机。 ——T. BERRY BRAZELTON 本书的一个主要目标就是探索和描述一组软件安全的最优方法，我把它们叫做接触点。实施软件安全要求机构对建造软件

软件

代码

安全

休闲

审核

转载 2009-02-11 10:28:08 1783 阅读

DeDe反编译器

Delphi/C++ Builder采用控件拖放的方式来完成界面的设计，并和事件联系起来。而这些信息以资源（RCDATA）的方式存放于可执行文件中。DeDe便利用这个原理进行反编译，获取相关信息，将界面与事件联系关系还原，但事件的汇编代码不能还原。DeDe公开了源代码，感兴趣的读者可以研究一下。 1．主要功能 &n

职场

加密

反编译

休闲

解密

转载 2009-01-21 10:04:49 1041 阅读

何人、何时、何地攻击Web应用

就像“为什么”攻击Web应用一样，定义“何人”攻击Web应用像是要瞄准一个不断移动的目标。放暑假时，离开学校的无聊的年轻人可能是Web攻击的主体，他们通过攻击Web站点，相互进行比赛。我们先前提到了，Web攻击现在是一个很严重的问题，有组织的犯罪团伙正在成为Web攻击并获取利益的最大源头。

职场

安全

休闲

转载 2009-01-13 09:52:20 313 阅读

.NET对PE结构的扩展

可执行文件的格式是反映一个系统程序运行机制的重要方面，Win32下可执行文件是读者已经非常熟悉的PE格式，在.NET系统中，运行机制的改变带来了可执行文件格式的扩展。一方面，.NET建立在Win32/64的基础上，兼容性的要求决定了.NET的可执行文件必须是在PE的基础上进行扩展；另一方面，Win32中PE文件存储的是汇编代码，而.NET中存储

.NET

职场

PE

休闲

转载精选 2009-01-09 09:35:51 995 阅读

代码混淆

你可能注意到了，我们迄今为止所讨论的反逆向技术都是一些与平台相关的“技巧”，在我看来这些“技巧”除了增加攻击者的“烦恼程度”外，什么用处也没有。真正的代码混淆需要进行代码变换（transforming），这种代码变换能够在保持代码原有功能的基础上大大降低代码的人工可读性。这些变换通常不是依赖于具体的平台，而是通过修改代码实现隐藏代码本来意图的目

代码

职场

休闲

逆向

混淆

转载精选 2009-01-08 10:35:54 1373 阅读

Ring0和Ring3权限级

本节的内容以知识为主，比较少技巧和经验。读者只需要了解，不需要熟练。如果你熟悉x86架构，请直接跳过这节。现在探讨内核程序和应用程序之间的本质区别。除了能用WDK编写内核程序和阅读一部分Windows的内核代码之外，我们还需要了解它们的本质是什么，它们和我们熟悉的应用程序有什么区别。

职场

rootkit

内核

休闲

x86

转载精选 2009-01-08 10:21:10 1897 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

博文视点安全博客

黑盒测试和白盒测试

Windows Vista里的新特权

通用Web平台安全最佳实践

混淆字符串

软件安全是一种多学科工作

.NET对PE结构的扩展

隐藏和盗窃（上）

IDA Pro简介及配置

木马病毒的隐藏方式

网页木马的工作原理

如何保护个人信息安全

从攻击者的角度思考如何攻击目标

软件安全的7个接触点（5）——滥用案例 & 安全需求

软件安全的7个接触点（4）——渗透测试

软件安全的7个接触点（2）——代码审核（工具）

软件安全的7个接触点（1））——绪论

DeDe反编译器

何人、何时、何地攻击Web应用

.NET对PE结构的扩展

代码混淆

Ring0和Ring3权限级