请君入瓮——APT攻防指南之兵不厌诈

内容简介

《请君入瓮——APT攻防指南之兵不厌诈》以全新的视角为读者解释了现在(或将来)会面对的持续性攻击，融合了针对APT(Advanced Persistent Threat，持续性威胁)攻击的各种实践方案、工具、技战术，以及作者多年来总结的经验智慧，旨在为网络正在遭受APT攻击或网络存在潜在攻击威胁的用户提供各种应对之策。
　　《请君入瓮——APT攻防指南之兵不厌诈》共分为3个部分。第1部分介绍了用于网络领域的传统军事欺骗和反间谍技术，介绍了欺骗的历史、网络战与反间谍时代的兴起、反间谍工作的技战术以及重要性等概念性知识。第2部分讨论了防御威胁的技术和方法，教读者深层次地研究和应对高水平的入侵事件，使用欺骗和假情报来反击对手，化被动为主动，立即了解网络犯罪行为背后的不同动机。第3部分则通过案例来分析解读威胁的应对方法，以及如何验证反间谍行动的风险和效果。
　　《请君入瓮——APT攻防指南之兵不厌诈》涵盖知识面广泛，语言直白风趣，适合信息安全从业人员阅读。

目录

1　网络攻击的现况　
1.1　您听说过APT吗　
1.2　APT定义　
1.3　PT和APT的区别　
1.4　APT和PT案例　
1.4.1　月光迷宫　
1.4.2　思加图　
1.4.3　骤雨　
1.4.4　风暴蠕虫　
1.4.5　幽灵网络　
1.4.6　Byzantine Hades/Foothold/Candor/Raptor　
1.4.7　极光行动　
1.4.8　震网(Stuxnet)　
1.4.9　罗斯商业网络(RBN)　
1.4.10　面目全非的Botnet　
1.4.11　回报行动　
1.5　小结　
2　兵不厌诈　
2.1 “网”上谈兵　
2.2　军事行动的六大原则　
2.2.1　目标明确　
2.2.2　行动导向　
2.2.3　统一指挥　
2.2.4　保密到位　
2.2.5　只争朝夕　
2.2.6　协调行动　
2.3　军事典故　
2.3.1　调虎离山——考彭斯战役　
2.3.2　虚张声势——多切斯特高地　
2.3.3　瞒天过海——馅饼行动(已经不太可能是Glyndwr Michael的故事了)　
2.3.4　偷梁换柱——黑客的虚拟攻击　
2.4　为什么要欺骗　
2.4.1　美国第一集团军的欺骗战术　
2.4.2　俄式欺骗——Maskirovka　
2.5　欺骗的准则　
2.5.1　马格鲁德原则——利用COG的主观观念　
2.5.2　利用死角　
2.5.3　“多重惊喜”原则　
2.5.4　Jones’s Deliemma　
2.5.5　择善而从　
2.5.6　谨行俭用　
2.5.7　按步就班　
2.5.8　见机行事　
2.5.9　居安思危　
2.5.10　祸福相依　
2.6　把握全局　
2.6.1　半空　
2.6.2　半满　
2.6.3　主观倾向性问题　
2.6.4　全满　
2.6.5　反思之一　
2.6.6　反思之二　
2.7　小结　
3　网络谍战　
3.1　核心竞争力　
3.2　在网络对抗中应用CI思想　
3.3　稽查PT和APT　
3.3.1　初期规模　
3.3.2　波及程度　
3.3.3　风险承受力　
3.3.4　时间进度　
3.3.5　技巧和手段　
3.3.6　行动措施　
3.3.7　目标　
3.3.8　后勤资源　
3.3.9　知识来源　
3.4　小结　
4　刑事分析　
4.1　刑事分析学简史　
4.2　网络刑事分析的兴起　
4.3　特殊群体的研究　
4.4　行为分析的作用　
4.5　行为分析的本质　
4.6　分析方法的分类　
4.7　归纳法和演绎法　
4.8　刑事分析学的信息向量　
4.8.1　时间　
4.8.2　地点　
4.8.3　技能　
4.8.4　动机　
4.8.5　武器　
4.8.6　人脉　
4.9　小结　
4.10　参考资料　
5　法律行动　
5.1　与律师共事　
5.2　法学研究　
5.2.1　网上资源　
5.2.2　常见术语　
5.2.3　(美)法制体系　
5.2.4　法律条款的研究方法　
5.2.5　自学法律的基本方法　
5.3　开卷并不易　
5.4　沟通有技巧　
5.5　法律与道德　
5.6　总结　
6　威胁(攻击者)谍报技术　
6.1　威胁分类　
6.1.1　定向攻击　
6.1.2　随机攻击　
6.1.3　随机攻击转为定向攻击(Opportunistic Turning Targeted)　
6.2　攻击方法的演进　
6.3　揭秘网络犯罪集团　
6.4　犯罪工具与技术　
6.4.1　定制有效服务　
6.4.2　学术研究滥用　
6.4.3　信任圈　
6.4.4　注入方法　
6.5　小结　
7　欺骗实战　
7.1　骗者为王　
7.2　荒诞故事1　
7.3　荒诞故事2　
7.4　荒诞故事3　
7.5　荒诞故事4　
7.5.1　蜜罐1　
7.5.2　事后剖析　
7.6　小结　
8　工具及战术　
8.1　检测技术　
8.2　基于主机的工具　
8.2.1　反病毒　
8.2.2　数字取证　
8.2.3　安全管理工具　
8.3　基于网络的工具　
8.3.1　防火墙　
8.3.2　入侵