《安全编程修炼之道》

在这本著作里，畅销书作者James C．Foster首次将黑客如何对操作系统及其应用的核心组件进行攻击和破解的方法公诸于世。本书提供了使用C／C++、Java、Perl和NASL编写的各种代码和脚本，来对最为危险的攻击进行检测和防护。涵盖了安全专家和软件开发人员必须注意的最重要的5个方面：编码、套接字、Shellcode、移植应用和编写安全工具。 　　本书内容包括： 　　开发Shellcode：对前所未见的Shellcode进行定制和优化以适用于几乎任何系统。 　　移植公共exploit：通过指令对工作在Windows、Linux、UNIX甚至Mac上的exploit进行移植。 　　定制windows COM对象：包装并自动化预编译的exploit和安全工具，例如Nmap、netcat和hping。 　　增强Nikto：开发自定义代码以显著提升Nikto Web服务器扫描工具的性能。 　　逆向工程“零日”：学习逆向工程、修改和重新自动化“零日”修复代码。 　　编写NASL脚本：针对Nessus开发脚本，以发现最新的漏洞。 　　标识并定位漏洞：通过案例研究学习黑客找到并攻击安全漏洞的方法。 　　掌握套接字：详细的代码示例演示了如何初始化和关闭套接字，以及如何读取和写入数据。