Hacking Exposed 7: Network Security Secrets & Solutions

Contents......Page 17
Foreword......Page 23
Acknowledgments......Page 25
Introduction......Page 27
Part I: Casing the Establishment......Page 29
  Tor-menting the Good Guys......Page 30
 1 Footprinting......Page 35
  What is Footprinting?......Page 36
  Internet Footprinting......Page 38
  Summary......Page 74
 2 Scanning......Page 75
  Determining if the System is Alive......Page 76
  Determining Which Services are Running or Listening......Page 89
  Detecting the Operating System......Page 100
  Processing and Storing Scan Data......Page 107
  Summary......Page 110
 3 Enumeration......Page 111
  Service Fingerprinting......Page 113
  Vulnerability Scanners......Page 115
  Basic Banner Grabbing......Page 118
  Enumerating Common Network Services......Page 120
  Summary......Page 182
Part II: Endpoint and Server Hacking......Page 185
 Case Study: International Intrigue......Page 186
 4 Hacking Windows......Page 187
  Overview......Page 189
  Unauthenticated Attacks......Page 190
  Authenticated Attacks......Page 212
  Windows Security Features......Page 241
  Summary......Page 256
 5 Hacking UNIX......Page 259
  The Quest for Root......Page 260
  Remote Access......Page 262
  Local Access......Page 306
  After Hacking Root......Page 322
  Summary......Page 338
 6 Cybercrime and Advanced Persistent Threats......Page 341
  What is an APT?......Page 343
  What APTs are NOT?......Page 350
  Examples of Popular APT Tools and Techniques......Page 351
  Common APTs Indicators......Page 391
  Summary......Page 396
Part III: Infrastructure Hacking......Page 397
 Case Study: Read it and WEP......Page 398
 7 Remote Connectivity and VoIP Hacking......Page 401
  Preparing to Dial Up......Page 403
  Wardialing......Page 405
  Brute-Force Scripting—The Homegrown Way......Page 421
  PBX Hacking......Page 433
  Voicemail Hacking......Page 437
  Virtual Private Network (VPN) Hacking......Page 442
  Voice over IP Attacks......Page 468
  Summary......Page 491
 8 Wireless Hacking......Page 493
  Background......Page 494
  Equipment......Page 499
  Discovery and Monitoring......Page 502
  Denial of Service Attacks......Page 507
  Encryption Attacks......Page 509
  Authentication Attacks......Page 513
  Summary......Page 524
 9 Hacking Hardware......Page 525
  Physical Access: Getting in the Door......Page 526
  Hacking Devices......Page 533
  Default Configurations......Page 537
  Reverse Engineering Hardware......Page 539
  Summary......Page 554
Part IV: Application and Data Hacking......Page 555
 Case Study......Page 556
 10 Web and Database Hacking......Page 557
  Web Server Hacking......Page 558
  Web Application Hacking......Page 568
  Common Web Application Vulnerabilities......Page 584
  Database Hacking......Page 598
  Summary......Page 617
 11 Mobile Hacking......Page 619
  Hacking Android......Page 621
  iOS......Page 668
  Summary......Page 695
 12 Countermeasures Cookbook......Page 697
  General Strategies......Page 699
  Example Scenarios......Page 706
  Summary......Page 716
Part V: Appendixes......Page 717
 A: Ports......Page 719
 B: Top 10 Security Vulnerabilities......Page 727
 C: Denial of Service (DoS) and Distributed Denial of Service (DDoS) Attacks......Page 729
  Countermeasures......Page 732
 A......Page 735
 B......Page 738
 C......Page 739
 D......Page 740
 E......Page 742
 F......Page 744
 G......Page 745
 H......Page 746
 I......Page 747
 K......Page 749
 L......Page 750
 M......Page 751
 N......Page 752
 P......Page 754
 R......Page 757
 S......Page 759
 T......Page 763
 U......Page 764
 V......Page 765
 W......Page 766
 Z......Page 769