由文偉平編著的《網絡攻防原理及應用(21世紀
高等學校信息安全專業規劃教材)》涵蓋網絡攻防中
的常用方法，通過對網絡攻擊和網絡防範兩方面技術
的介紹（特別針對緩衝區溢出導致的漏洞和緩衝區溢
出的內存保護機制做了詳細介紹），幫助讀者較為全
面地認識網絡攻防的本質。
本書適合作為高等院校信息安全、網絡空間安全
及計算機相關專業的教材，也可作為安全行業入門者
、安全領域研究人員及軟件開發工程師的相關培訓和
自學教材。

6.2 UNIX繫統口令攻擊
6.3 口令攻擊案例
6.4 口令攻擊防範技術與方法
6.5 本章小結
習題6
第7章 欺騙攻擊
7.1 IP欺騙攻擊
7.1.1 IP欺騙攻擊的概念
7.1.2 IP欺騙攻擊的原理
7.1.3 IP欺騙攻擊的實現過程
7.1.4 IP欺騙對抗
7.2 會話劫持攻擊
7.2.1 會話劫持攻擊的概念
7.2.2 TCP會話劫持
7.2.3 HTTP會話劫持
7.3 DNS欺騙攻擊
7.3.1 DNS欺騙攻擊的概念
7.3.2 DNS欺騙攻擊的原理
7.3.3 DNS欺騙攻擊的實現過程
7.4 網絡釣魚攻擊
7.4.1 網絡釣魚攻擊的概念
7.4.2 URL混淆
7.4.3 網絡釣魚攻擊的防範
7.5 本章小結
習題7
第8章 緩衝區溢出攻擊與防範
8.1 緩衝區溢出攻擊的相關概念與發展歷程
8.1.1 緩衝區溢出攻擊的相關概念
8.1.2 緩衝區溢出攻擊類型
8.1.3 緩衝區溢出攻擊的發展歷史
8.1.4 緩衝區溢出的危害
8.2 緩衝區溢出攻擊技術原理剖析
8.2.1 堆棧溢出攻擊技術
8.2.2 堆溢出攻擊技術
8.2.3 整型溢出攻擊技術
8.2.4 格式化字符串溢出攻擊技術
8.2.5 單字節溢出攻擊技術
8.3 溢出保護技術
8.4 緩衝區溢出攻擊典型實例
8.4.1 緩衝區攻擊實例For Windows
8.4.2 緩衝區攻擊實例For UNIX
8.4.3 緩衝區攻擊實例For Linux
8.4.4 緩衝區攻擊實例For Sun Solaris 2.4
8.5 Windows操作繫統緩衝區溢出攻擊防範技術
8.5.1 Windows下實現緩衝區溢出的必要條件
8.5.2 Win32函數調用與Windows下緩衝區溢出攻擊的關繫
8.5.3 Win32函數截獲和檢測基本策略實現
8.6 其他緩衝區溢出攻擊防範技術
8.7 本章小結
習題8