【正文】 Desktop 目 錄 第一章 緒論 .................................................................................................................................... 1 軟件漏洞的概述 ................................................................................................................... 1 軟件漏洞的挖掘技術 ........................................................................................................... 1 軟件漏洞的分析原理 ........................................................................................................... 2 漏洞的利用方法 ................................................................................................................... 2 本課題研究的目的與意義 ................................................................................................... 2 本文的組織和結(jié)構 ............................................................................................................... 3 第二章 滲透測試與安全漏洞 .................................................................................................... 4 滲透測試概述 ....................................................................................................................... 4 滲透測試的起源 ........................................................................................................ 4 滲透測試的概念與分類 ............................................................................................ 4 滲透測試的方法體系標準 ........................................................................................ 5 PTES 滲透測試過程環(huán)節(jié) .......................................................................................... 6 安全漏洞概述 ....................................................................................................................... 7 安全漏洞生命周期 .................................................................................................... 7 安全漏洞披露方式 .................................................................................................... 8 安全漏洞公共資源庫 ................................................................................................ 8 本章小結(jié) ............................................................................................................................... 9 第三章 軟件漏洞棧溢出原理分析 ........................................................................................ 10 二進制文件概述 ................................................................................................................. 10 PE 文件格式 ............................................................................................................ 10 虛擬內(nèi)存 .................................................................................................................. 11 PE 文件與虛擬內(nèi)存之間的映射 ............................................................................ 12 系統(tǒng)棧的工作原理 ............................................................................................................. 14 進程的內(nèi)存 .............................................................................................................. 14 棧和系統(tǒng)棧 .............................................................................................................. 15 函數(shù)的調(diào)用過程 ...................................................................................................... 16 寄存器與函數(shù)棧幀 .................................................................................................. 19 函數(shù)調(diào)用約定與相關指令 ...................................................................................... 20 利用 OD 查看 PE 文件裝載進入內(nèi)存的效果 ........................................................ 23 invoke 指令分解 ..................................................................................................... 24 shellcode 的開發(fā) ................................................................................................................. 24 緩沖區(qū)溢出實例解析 ......................................................................................................... 30 本章小結(jié) ............................................................................................................................. 32 第四章 利用 Metasploit 軟件和 Ruby 語言實現(xiàn)漏洞利用 ............................................ 33 Metasploit 軟件介紹 ........................................................................................................... 33 Metasploit 體系框架 ................................................................................................ 33 Metasploit 體系內(nèi)容 ................................................................................................ 34 Ruby 語言介紹 ................................................................................................................... 35 Ruby 語言發(fā)展史 .................................................................................................... 35 Ruby 語言的特點 .................................................................................................... 35 Metasploit 與 Ruby 攻擊語言結(jié)合進行漏洞利用 ............................................................ 35 本章小結(jié) ............................................................................................................................. 36 第五章 ms12_020 漏洞利用實例 ........................................................................................... 37 漏洞利用環(huán)境的軟硬件介紹 ............................................................................................. 37 ms12_020 漏洞分析實例 ................................................................................................... 37 ms12_020 漏洞概述 ............................................................................................... 37 ms12_020 漏洞源代碼結(jié)構解析 ........................................................................... 38 ms12_020 漏洞實例過程 ................................................................................................... 40 本章小結(jié) .....................................................................