Name: 内核漏洞的利用与防范
ISBN: 9787111374299

作者: Enrico Perla / Massimiliano Oldani
出版社: 机械工业出版社
原作名: A Guide to Kernel Exploitation: Attacking the Core
译者: 吴世忠 / 郁莲 / 郭涛 / 董国伟
出版年: 2012-3-15
页数: 353
定价: 79.00元
丛书: 安全技术大系
ISBN: 9787111374299

豆瓣评分

评价人数不足

评价:

内容简介 · · · · · ·

本书系统地讲解内核级别漏洞利用所需的理论技术和方法，并将其应用于主流操作系统——UNIX家族、Mac OS X和 Windows。本书分4个部分：第一部分介绍漏洞利用的目标、内核以及理论基础；第二部分深入介绍了目前主流操作系统的细节，并针对不同错误类别分别编写了漏洞利用程序。第三部分将关注点从本地场景转移到远程利用的情景；第四部分介绍未来内核的攻防模式。本书不仅从软件安全研究人员的角度谈论如何发现软件漏洞，也从软件开发者的角度给出了防止软件出现漏洞的方法，以帮助软件编程人员开发出安全的软件系统。

本书内容详实，实例丰富，可操作性强，涉及主流操作系统内核漏洞利用的各个方面，适合软件开发人员、测试人员、安全工程师等阅读。

作者简介 · · · · · ·

Enrico Perla 目前是Oracle公司的内核开发人员。他于2007年获得Torino大学学士学位，并于2008年获得Trinity Dublin大学计算机科学硕士学位。他的兴趣范围包括底层系统编程、底层系统攻击、漏洞利用和漏洞利用对策等。

Massimiliano Oldani 目前担任Emaze网络的安全顾问。他主要的研究课题包括操作系统安全和内核漏洞。

技术编辑简介

Graham Speake 是Yokogawa电气公司首席系统架构师，该公司是一个工业自动化供应商。他目前为内核开发人员，并为多个国家的客户提供安全咨询和解决方案。他擅长工业自动化和过程控制安全、渗透测试、网络安全和网络设计。Graham经常在安全会议上发表演讲，并经常给世界各地的客户进行安全培训。Graham的背景包括：BP和ATOS/Origin的安全顾问，以及福特汽车...

(展开全部)

目录 · · · · · ·

译者序
序言
前言
致谢
作者简介
第一部分　内核态
· · · · · · (更多)

原文摘录 · · · · · · ( 全部 )

这样，我们就完成了１次OpenSolaris堆利用。 (查看原文)

[已注销] 2012-05-15 13:31:34

—— 引自第127页
Rosetta是一种用户态工具，它能够自动将PowerPC编译的二进制代码翻译为Intel的汇编代码。。。 (查看原文)

[已注销] 2012-05-15 14:32:30

—— 引自第158页