简介 · · · · · ·
本书深入探讨了现实世界中的软件破解问题，解释了它们是如何以及为什么被破解的，介绍了相关的攻击模式，以及它们是如何被发现的。本书还展示了如何发现新软件的脆弱点以及如何利用这个脆弱点去攻破机器。
第1章介绍了软件是计算机系统安全问题的根本原因。引入了“问题三组合”——复杂性、可扩展性以及连通性——并描述了为什么软件安全问题是不断成长的。还介绍了软件的一些特征以及它们在软件攻击中的含义。
第2章介绍了实现bug和体系结构缺陷之间的区别，讨论了开放式系统的安全问题，并解释了为什么冒险管理是最明智的办法。介绍了现实世界中的两个攻击案例：一个比较简单，另一个在技术上比较复杂。本章的核心是讨论攻击模式，给出了攻击模式是如何适应不同网络安全特征的，并在本书的其他部分也介绍了攻击模式。
第3章的主题是逆向工程。攻击者反汇编、反编译以及解构程序来... (展开全部)
第1章介绍了软件是计算机系统安全问题的根本原因。引入了“问题三组合”——复杂性、可扩展性以及连通性——并描述了为什么软件安全问题是不断成长的。还介绍了软件的一些特征以及它们在软件攻击中的含义。
第2章介绍了实现bug和体系结构缺陷之间的区别，讨论了开放式系统的安全问题，并解释了为什么冒险管理是最明智的办法。介绍了现实世界中的两个攻击案例：一个比较简单，另一个在技术上比较复杂。本章的核心是讨论攻击模式，给出了攻击模式是如何适应不同网络安全特征的，并在本书的其他部分也介绍了攻击模式。
第3章的主题是逆向工程。攻击者反汇编、反编译以及解构程序来... (展开全部)
作者简介 · · · · · ·
Greg Hoglund博士 十几年来一直是软件安全领域的领军人物。他创建并记录了第一个基于Windows NT的rootkit，可以通过站点www.rootkit.com找到相关内容。
Gary McGraw博士 Cigital公司的CTO，也是软件和应用程序安全领域的世界级权威。McGraw博士与其他作者合著了Java Secure Software(Addison-Wesley，2002）。他同时还兼任一些大公司的顾问，致力于软件安全的科学研究、并提供安全建议。
Gary McGraw博士 Cigital公司的CTO，也是软件和应用程序安全领域的世界级权威。McGraw博士与其他作者合著了Java Secure Software(Addison-Wesley，2002）。他同时还兼任一些大公司的顾问，致力于软件安全的科学研究、并提供安全建议。
书评 · · · · · ·
热门评论
最新评论
我来评论这本书
这里有网络版，希望你看得时候链接还有效
-
- 觋祉(六根清净房为道，退步原来是向前) http://book.chinaunix.net/showbook.php?id=23855&v=art 希望你和我一样喜欢......2009-11-10
