導讀： 簡介: 內容簡介:Exploit、緩沖區溢出漏洞是什麼？它們有什麼異同？在網絡安全技術飛速發展的今天，基於緩沖區溢出漏洞（以下簡稱漏洞）的研究已經越來越重要，無數網絡安全愛好者 簡介:


內容簡介:
　　Exploit、緩沖區溢出漏洞是什麼？它們有什麼異同？
　　在網絡安全技術飛速發展的今天，基於緩沖區溢出漏洞（以下簡稱漏洞）的研究已經越來越重要，無數網絡安全愛好者開始關注網絡安全技術的核心——漏洞發掘以及Exploit編寫。“黑客通過某某漏洞攻破某某大型系統”、“某某企業系統漏洞導致上億元的商業損失”……見諸報端的各種新聞似乎都在強調一個問題：“漏洞”是黑客惡意攻擊的核心，是黑客入侵的最重要的“門戶”！
　　對於真正喜歡網絡安全技術，並願意深入研究技術的朋友來說，各種非專業信息當然是不准確的，我們需要了解它們的本質意義。
　　Exploit的英文本意是“利用”。“漏洞”是在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在末授權的情況。訪問或破壞系統。
　　很多時候，許多網絡安全專家都混淆了兩者的概念——我們首先需要明確的是它們二者之間的關系：有漏洞不一定就有Exploit（利用），而有Exploit就肯定存在漏洞！
　　漏洞分析有何意義？有何困難？
　　漏洞存在的本質原因是因為所有程序都是由人編寫的，任何一種思維的慣性和不嚴謹性都可能造成致命漏洞的出現，而漏洞的存在意味著原以為安全的系統有了崩塌的可能。當今網絡的快速發展改變了人們的生活和工作習慣，人們已經習慣了將重要資料存放在計算機裡，網絡上也存在越來越多的秘密信息，這也是黑客們搜索漏洞並進行攻擊的主要原因。隨著網絡的發展，漏洞必將具有越來越大的危害性！
　　盡管網絡安全技術防范人員和居心叵測的惡意攻擊者，都知道漏洞的危害，然而真正擁有漏洞發掘和編寫Exploit能力的人，卻依然屈指可數，這涉及以下5個方面的核心問題。
　　漏洞的根本存在機理是什麼？
　　漏洞的觸發究竟需要什麼條件？
　　Exploit的編碼規范有什麼不能違背的原則？
　　各種安全策略和安全審計的限制如何突破？
　　如何構造Exploit的核心shellCode？
　　本書解決的問題、本書的特點、本書的結構：
　　常有網絡安全愛好者抱怨發掘漏洞、構造Exploit是多麼多麼的困難，難以找到系統的、全面的、詳盡而深入的漏洞發掘和Exploit編寫教程，而想擁有一本代碼經過嚴格測試，各種細節均由實戰提煉得出，各種漏洞和相關Exploit都是完全可實際操作的書籍，卻又是難上加難。編纂本書的目的就是為了解決這些問題。
　　從經典的serv－U溢出，到迅雷、卡巴斯基漏洞存在機理分析，本書給出了30多個漏洞的觸發機制、發掘過程，以及這些漏洞調試和Exploit編寫的詳盡技術精華，更有值得深入研究的每一個漏洞的核心ShellC0de的調試過程、實戰構造。考慮到網絡安全愛好者的技術層次參差不齊，本書分為“初級篇”、“分析篇”和“Shellcode篇”，以詳細分析過程附帶完整源代碼的方式，將每一步詳細的分析過程呈現給讀者，務求可操作性的完整體現，擁有本書的讀者完全可以按照書中的內容自己完成相關漏洞的分析和Exploit的重塑！本書所講述的內容僅做學習之用。切勿用於非法用途。通過閱讀本書.希望讀者能夠樹立良好的網絡安全意識，提高網絡安全防御水平。
內容截圖：