黑客大曝光：惡意軟件和Rootkit安全（原書第2版）

　　本書提供了經(jīng)過證明的預(yù)防技術(shù)，用現(xiàn)實(shí)世界的案例研究和實(shí)例揭示了黑客們是如何使用很容易得到的工具滲透和劫持系統(tǒng)的。本書詳細(xì)介紹了新的入侵檢測、防火墻、蜜罐、防病毒、防Rootkit以及防間諜軟件技術(shù)。

　　作 者 簡 介Christopher C. ElisanChristopher C. Elisan是安全行業(yè)的老兵，20世紀(jì)90年代從學(xué)校畢業(yè)時就投身于這一職業(yè)。他是經(jīng)驗(yàn)豐富的逆向工程和惡意軟件研究人員。從DOS時代到現(xiàn)在，他見證了日益復(fù)雜精密的惡意軟件開發(fā)。他目前是EMS安全分布——RSA的首席惡意軟件科學(xué)家和惡意軟件情報(bào)團(tuán)隊(duì)高級經(jīng)理。Elisan是Trend Micro的TrendLabs實(shí)驗(yàn)室的先驅(qū)之一，在那里他以惡意軟件逆向工程人員的身份開始了職業(yè)生涯。在TrendLabs，他曾經(jīng)擔(dān)任過多個技術(shù)和管理職位。離開Trend Micro之后，Elisan加入F-Secure，建立了F-Secure的亞洲研發(fā)中心，并擔(dān)任多個項(xiàng)目的領(lǐng)軍人物，包括漏洞發(fā)現(xiàn)、Web安全和移動安全。之后他加入了Damballa公司，擔(dān)任高級威脅分析師，專門負(fù)責(zé)惡意軟件研究。Elisan擁有計(jì)算機(jī)工程學(xué)士學(xué)位，并通過了如下行業(yè)認(rèn)證：認(rèn)證道德黑客、微軟認(rèn)證系統(tǒng)工程師、微軟認(rèn)證系統(tǒng)管理員、微軟認(rèn)證專家和認(rèn)證敏捷專家。Elisan是惡意軟件、數(shù)字欺詐和網(wǎng)絡(luò)犯罪主題專家之一。他用自己的專業(yè)知識幫助了不同的執(zhí)法機(jī)構(gòu)，并為領(lǐng)先的行業(yè)和主流出版物提供關(guān)于惡意軟件、僵尸網(wǎng)絡(luò)和高級持續(xù)性威脅的專業(yè)意見，包括《今日美國》《舊金山紀(jì)事報(bào)》《SC雜志》《信息周刊》《?？怂股虡I(yè)》和《Dark reading》。他還經(jīng)常在全球的安全會議上發(fā)表演講，包括RSA大會、SecTor、HackerHalted、TkaeDownCon、Toorcon、（ISC）2安全會議、Rootcon和B-Sides。他還是《Malware，Rootkits &Botnets：A Beginner’s Guide》（McGraw-Hill于2012年出版）一書的作者。在不解剖或者討論惡意軟件時，Christopher將時間花在和孩子們打籃球和游戲上。他和家人還喜歡觀看亞特蘭大老鷹隊(duì)擊敗對手的比賽。如果時間允許，他會在亞特蘭大當(dāng)?shù)氐膿u滾樂隊(duì)擔(dān)任歌手/吉他手，繼續(xù)自己的搖滾明星夢。你可以通過推薦@Tophs關(guān)注他。Michael DavisMichael Davis是Savid Technologies公司的CEO，該公司是一家全國性的技術(shù)和安全咨詢公司。由于Michael將snort、ngrep、dsniff和honeyd這樣的安全工具移植到Windows平臺，因此他在開源軟件安全界聲名卓著。作為Honeynet項(xiàng)目成員，他為基于Windows的honeynet（蜜罐）開發(fā)了數(shù)據(jù)和網(wǎng)絡(luò)控制機(jī)制。Michael還是sebek for Windows的開發(fā)者，這是一種基于內(nèi)核的honeynet數(shù)據(jù)收集和監(jiān)控工具。Michael曾經(jīng)在領(lǐng)先的防病毒保護(hù)和漏洞管理企業(yè)——McAfee公司擔(dān)任全球威脅高級經(jīng)理，領(lǐng)導(dǎo)一個研究機(jī)密審查和尖端安全的團(tuán)隊(duì)。在McAfee工作之前，Michael曾在Foundstone工作過。Sean Bodmer，CISSP，CEHSean Bodmer是Savid Corporation公司的政府項(xiàng)目主管。Sean是一位活躍的honeynet研究人員，精于分析惡意軟件和攻擊者的特征、模式和行為。為引人注目的是，他花費(fèi)了多年的時間來領(lǐng)導(dǎo)高級入侵檢測系統(tǒng)（honeynet）的運(yùn)作和分析，這一系統(tǒng)能夠捕捉和分析入侵者及其工具的動機(jī)和目的，從而生成對進(jìn)一步保護(hù)用戶網(wǎng)絡(luò)有價值的信息。在過去的10年中，Sean已經(jīng)為華盛頓特區(qū)的多個聯(lián)邦政府機(jī)構(gòu)和私人公司負(fù)責(zé)過各種系統(tǒng)安全工程。Sean在全美國的業(yè)界會議，如DEFCON、PhreakNIC、DC3、NW3C、 Carnegie Mellon CERT和Pentagon安全論壇上發(fā)表過演講，主題包括對攻擊特征和攻擊者的剖析，這些剖析能夠幫助識別網(wǎng)絡(luò)攻擊的真正動機(jī)和意圖。Aaron LeMasters，CISSP，GCIH，CSTPAaron LeMasters（喬治·華盛頓大學(xué)理科碩士）是一位精通計(jì)算機(jī)取證、惡意軟件分析和漏洞研究的安全研究人員。他在職業(yè)生涯的頭5年用在保護(hù)不設(shè)防的國防部網(wǎng)絡(luò)上，現(xiàn)在他是Raytheon SI的高級軟件工程師。Aaron樂于在大的安全會議（如Black Hat）和較小的區(qū)域黑客會議（如Outerzone）上分享研究成果。他更愿意關(guān)注與Windows內(nèi)部構(gòu)件、系統(tǒng)完整性、逆向工程和惡意軟件分析相關(guān)的高級研究和開發(fā)問題。他是一位熱心的原型構(gòu)造者，很喜歡開發(fā)增強(qiáng)其研究趣味性的工具。在業(yè)余時間，Aaron喜歡打籃球、畫素描、擺弄他的Epiphone Les Paul電吉他，以及和妻子一起去紐約旅行。貢獻(xiàn)者Jason LordJason Lord目前是d3 Services的COO，該公司是提供網(wǎng)絡(luò)安全解決方案的顧問公司。Jason在過去14年中都活躍于信息安全領(lǐng)域，主要關(guān)注計(jì)算機(jī)取證、事故響應(yīng)、企業(yè)安全、滲透測試和惡意代碼分析。在這段時間里，Jason應(yīng)對過全球數(shù)百個計(jì)算機(jī)取證和事故響應(yīng)案例。他還是高技術(shù)犯罪調(diào)查學(xué)會（HTCIA）、InfraGard和國際系統(tǒng)安全學(xué)會（ISSA）的活躍成員。技術(shù)編輯Jong PurisimaJong Purisima從1995年第壹次分析惡意軟件起就從事威脅和惡意軟件研究工作。從職業(yè)上說，他是從加入Trend Micro的病毒醫(yī)生團(tuán)隊(duì)開始與計(jì)算機(jī)行業(yè)的親密接觸的，在該團(tuán)隊(duì)中，他分析惡意軟件以生成檢測、補(bǔ)救措施和面向客戶的惡意軟件報(bào)告。從那時起，他主要從事安全實(shí)驗(yàn)室的運(yùn)營工作，特別是技術(shù)產(chǎn)品管理，為Trend Micro、Webroot、GFI-Sunbelt、Cisco和Malwarebytes等公司提供以威脅為中心的安全解決方案。閑暇之余，Jong忙于業(yè)余手工制作和木匠活，喜歡徒步和自駕游，與家人在“歡迎來到……”的標(biāo)語下合影。