《物聯網安全滲透測試技術》是2024年機械工業出版社出版的圖書。
基本介紹
- 中文名：物聯網安全滲透測試技術
- 出版時間：2024年1月1日
- 出版社：機械工業出版社
- ISBN：9787111739135
內容簡介,圖書目錄,
內容簡介
本書遵循理論與實踐相結合的原則，由淺入深地介紹了物聯網安全滲透測試技術。本書首先介紹物聯網的基礎知識，之後依次介紹Web套用安全、物聯網通信安全、物聯網終端設備安全、移動安全的知識。為幫助讀者更加透徹地理解物聯網安全滲透測試的原理與防禦手段，每章均配合安全環境中運行的案例進行講解，並給出了對應的防禦方案。本書適合作為網路安全行業技術人員的參考書，也適合作為高校網路空間安全相關專業學生的教材或參考書。
圖書目錄
序
前言
第1章 物聯網與物聯網安全 1
1.1 了解物聯網 1
1.1.1 物聯網的基本概念 1
1.1.2 物聯網的技術架構 2
1.1.3 物聯網的特徵與功能 3
1.2 物聯網安全 3
1.2.1 物聯網安全概述 3
1.2.2 物聯網的安全威脅與安全需求 4
1.2.3 物聯網中的安全問題 7
1.2.4 物聯網安全的關鍵技術 8
1.2.5 物聯網安全與網際網路安全的
區別 9
思考題 10
第2章 Web套用安全 11
2.1 Web套用安全概述 11
2.2 弱口令 12
2.2.1 弱口令的概念 12
2.2.2 弱口令爆破示例 15
2.2.3 弱口令攻擊的防護措施 19
2.3 SQL注入 21
2.3.1 什麼是SQL注入 21
2.3.2 SQL注入攻擊的流程 22
2.3.3 SQL注入攻擊的防禦手段 25
2.3.4 SQL注入攻防案例 26
2.4 跨站腳本攻擊 34
2.4.1 什麼是跨站腳本攻擊 34
2.4.2 跨站腳本攻擊的目的 37
2.4.3 跨站腳本攻擊的防禦方法 38
2.4.4 XSS的案例 39
2.5 跨站點請求偽造 45
2.5.1 什麼是跨站點請求偽造 45
2.5.2 跨站點請求偽造攻擊與防禦
方法 48
2.5.3 跨站點請求偽造的案例 49
2.6 DoS攻擊 54
2.6.1 什麼是DoS攻擊 54
2.6.2 DDoS攻擊與防禦方法 57
2.6.3 套用層DDoS 59
思考題 59
第3章 物聯網通信安全 60
3.1 移動通信安全 60
3.1.1 GSM簡介 60
3.1.2 GSM攻擊 61
3.1.3 GSM攻擊案例 61
3.1.4 GSM攻擊的防禦方法 65
3.2 定位安全 66
3.2.1 GPS信號與系統組成 66
3.2.2 GPS欺騙攻擊 67
3.2.3 用USRP1實現GPS欺騙攻擊的
案例 68
3.2.4 GPS欺騙攻擊的防禦方法 72
3.3 4G安全 73
3.3.1 降級攻擊 73
3.3.2 LTE 73
3.3.3 LTE中的降級攻擊 74
3.3.4 LTEInspector 74
3.3.5 降級攻擊的分析與處理 76
3.4 Wi-Fi安全 77
3.4.1 Wi-Fi簡介 77
3.4.2 Wi-Fi攻擊及防禦方法 81
3.4.3 攻防實例 87
3.5 RFID安全 102
3.5.1 RFID標籤簡介 102
3.5.2 RFID標籤安全概述 104
3.5.3 RFID標籤安全防禦思路 105
3.5.4 RFID標籤攻防實例 106
3.6 中間人攻擊 112
3.6.1 中間人攻擊的概念 112
3.6.2 常用的中間人攻擊 112
3.6.3 防範中間人攻擊 118
思考題 119
第4章 物聯網終端設備安全 120
4.1 Android逆向 120
4.1.1 簡介 120
4.1.2 APK逆向實例 123
4.1.3 惡意樣本常用的加殼保護
技術 127
4.2 固件逆向 128
4.2.1 基礎知識 128
4.2.2 固件提取 130
4.2.3 固件逆向分析 135
4.2.4 反逆向分析技術 138
4.3 USB安全 140
4.3.1 USB安全概述 140
4.3.2 常見的針對USB的攻擊 142
4.3.3 Tennsy攻擊實例 145
4.4 攝像頭安全 151
4.4.1 攝像頭的種類 152
4.4.2 常見的攻擊場景 153
4.4.3 DVR登錄繞過實例 154
思考題 157
第5章 移動安全 158
5.1 Android系統的架構與安全設計 158
5.1.1 Android系統的架構 158
5.1.2 Android的許可權 159
5.1.3 Android套用層 159
5.1.4 Android框架層 160
5.1.5 Dalvik VM層 160
5.1.6 用戶空間原生代碼層 161
5.2 root Android設備 161
5.2.1 分區布局 162
5.2.2 引導過程 163
5.2.3 引導載入程式 163
5.2.4 對未加鎖引導載入程式的設備
進行root 164
5.2.5 對鎖定引導載入程式的設備
進行root 165
5.2.6 一些已知的root許可權攻擊 166
5.3 評估套用安全性 168
5.3.1 普遍性的安全問題 168
5.3.2 案例：移動安全套用 170
5.4 Android攻擊 173
5.4.1 基本術語 173
5.4.2 對攻擊面進行分類 174
5.4.3 遠程攻擊面 174
5.4.4 本地攻擊面 175
5.5 Android平台軟體漏洞挖掘與分析
技術 176
5.5.1 基於不同對象的漏洞挖掘和分
析方法 176
5.5.2 基於原始碼的漏洞挖掘和分析
方法 176
5.5.3 基於目標代碼的漏洞挖掘和分
析方法 176
5.5.4 漏洞挖掘和分析技術 177
5.5.5 Android中已發現的高危
漏洞 179
思考題 180
附錄 常用的物聯網安全滲透測試
工具 181
結語 186
參考文獻 188
