一本网络安全的书，正在看，分享给大家：

《网络攻防原理与实践》

田俊峰 杜瑞忠 杨晓辉 编著

高等教育出版社

目录
第1部分网络攻防概述
第1章网络安全概述
1．1网络安全现状
1．2网络安全概念
1．3网络安全目标
1．4影响网络安全的主要因素
1．5网络安全模型
第2章黑客与黑客攻击
2．1黑客的历史
2．2黑客的动机
2．3黑客攻击的步骤
2．4黑客攻击发展趋势
第2部分网络攻击
第3章目标系统信息收集技术
3．1信息收集概述
3．2网络信息挖掘
3．3网络扫描技术
3．4网络拓扑探测
3．5操作系统类型探测
第4章漏洞扫描技术
4．1漏洞的概念
4．2漏洞的分类
4．3漏洞扫描
4．4漏洞库及其使用
4．5常用的漏洞扫描工具
第5章缓冲区溢出攻击
5．1缓冲区溢出攻击概述
5．2缓冲区溢出类型
5．3缓冲区溢出利用技术
5．4shellcode编写
5．5缓冲区溢出攻击的防范
第6章网络欺骗攻击
6．1ip欺骗攻击原理与防范
6．2arp欺骗攻击原理与防范
6．3dns欺骗攻击原理与防范
6．4icmp重定向攻击与防范
6．5网络钓鱼
第7章web应用安全攻击
7．1web应用安全概述
7．2sql注入攻击原理与防范
7．3跨站脚本攻击
7．4基于会话状态的攻击
7．5 web攻击的防范
第8章拒绝服务攻击
8．1拒绝服务攻击概述
8．2分布式拒绝服务攻击
8．3常见的dos/ddos攻击方式
8．4拒绝服务攻击的防范
第9章恶意代码
9．1恶意代码概述
9．2计算机病毒
9．3特洛伊木马
9．4蠕虫
第3部分网络防御
第10章密码技术．
10．1加密技术概述
10．2加密算法
10．3数据的完整性保护
10．4数据鉴别
第11章身份认证技术
11．1身份认证概述
11．2kerberos认证系统
11．3数字证书
11．4公钥基础设施
第12章防火墙技术
12．1防火墙概述
12．2防火墙技术
12．3防火墙的体系结构
12．4防火墙的性能指标
12．5防火墙的选择
12．6windows2003防火墙
12．7防火墙的发展趋势
第13章入侵检测技术
13．1入侵检测技术概述
13．2入侵检测系统分类
13．3入侵检测技术
13．4入侵检测系统的发展趋势
13．5入侵防御系统
第14章虚拟专用网技术
14．1vpn概述
14．2vpn技术
14．3vpn协议
14．41psec协议
14．5ssl vpn
第15章蜜罐主机和蜜罐网络
15．1蜜罐概述
15．2蜜罐的实现技术
15．3蜜罐主机的部署
15．4蜜罐网络
第16章可信计算
16．1可信计算概述
16．2可信计算技术
16．3可信网络连接
16．4可信计算研究的发展趋势
第17章信息安全风险评估
17．1概述
17．2信息安全风险评估相关要素及关系
17．3风险评估方法
17．4风险评估流程
17．5国内外风险评估

[课程]Linux pwn 探索篇！