-
分类：网络应用 语言：简体中文 大小：未知 发布时间：13-10-22
本书是高清文字版.非扫描.拒绝模糊.享受清晰！电子书www.minxue.net地址！ 第1章 无法摆脱的漏洞91.1 软件漏洞的概念91.2 软件漏洞的分类101.2.1 缓冲区溢出漏洞101.2.2 整数溢出漏洞171.2.3 格式化字符串漏洞181.2.4 指针覆盖漏洞211.2.5 SQL注入漏洞211.2.6 Bypass漏洞241.2.7 信息泄露漏洞251.2.8 越权型漏洞261.3 软件漏洞的危害261.3.1 无法正常使用261.3.2 引发恶性事件271.3.3 关键数据丢失271.3.4 秘密信息泄露271.3.5 被安装木马病毒271.4 安全漏洞出现的原因281.4.1 小作坊式的软件开发281.4.2 赶进度带来的弊端281.4.3 被轻视的软件安全测试281.4.4 淡薄的安全思想281.4.5 不完善的安全维护291.5 做一名软件安全的维护者29第2章 建立软件漏洞发掘环境302.1 虚拟机的安装302.1.1 虚拟机的概念302.1.2 为什么选择虚拟机312.1.3 VMware的基本使用312.2 IIS的安装372.3 用XAMPP建立网站环境402.4 软件漏洞发掘的基本步骤412.4.1 提供源代码的情况412.4.2 没有源代码的情况412.5 软件漏洞发掘中需要注意的问题422.5.1 漏洞成因的确定422.5.2 漏洞危害的确定422.5.3 多平台下的测试42第3章 文字处理型软件的漏洞剖析433.1 何谓文字处理型软件433.2 文字处理型软件漏洞的发掘思想443.2.1 主动的功能测试443.2.2 被动的输入性测试473.2.3 两个漏洞发掘工作必备的软件523.3 发掘文字处理型软件漏洞的难点543.3.1 文件格式的不公开543.3.2 手工测试任务量大553.4 发掘漏洞软件FileFuzz的出现553.5 实战课之一：使用FileFuzz发掘文字处理软件漏洞603.6 文字处理型软件漏洞的危害与利用653.6.1 ShellCode 与木马植入663.6.2 本地权限与系统命令713.6.3 邮件附件中的隐蔽杀手723.7 实战课之二：编写属于自己的发掘漏洞程序723.8 媒体播放软件的漏洞发掘793.9 文件处理型软件的漏洞发掘813.10 FileFuzz程序的弊端853.10.1 不善于发掘明文式漏洞853.10.2 时间消耗大863.10.3 误报几率高863.10.4 盲目性大873.11 FileFuzz程序的发展方向873.11.1 自动判断文件格式873.11.2 框架式的组成873.11.3 自动分析与回溯测试883.12 防范漏洞攻击的方法883.12.1 及时升级软件补丁883.12.2 防范来路不明的文档893.13 小结89第4章 实战远程服务型软件的漏洞发掘914.1 何谓远程服务型软件914.2 明文式的数据包测试方法924.2.1 发掘Web服务软件安全漏洞的方法934.2.2 问答式远程服务软件的漏洞发掘964.3 非明文式的数据包测试方法974.4 发掘远程服务型软件漏洞的关键点994.4.1 网络服务的正确使用994.4.2 测试数据的有效组织1004.5 发掘远程服务型软件漏洞的难点1014.5.1 数据包格式的分析1014.5.2 测试数据量庞大1044.5.3 难以正确发送测试数据1054.6 网络型Fuzz工具1054.6.1 Web服务安全测试软件WebFuzz1064.6.2 FIP服务安全测试软件FTPFuzz1094.7 实战课之三：使用FTPFuzz发掘FTP服务器远程溢出漏洞1134.8 万能型的远程服务软件漏洞发掘工具——beSTORM1204.8.1 beSTORM功能简介1204.8.2 beSTORM的基本使用1214.9 实战课之四：另类的远程服务软件漏洞——SQL注入漏洞攻防1314.10 防火墙与防范远程漏洞攻击1364.11 小结137第5章 浏览器软件的漏洞发掘1385.1 常见浏览器的异同比较1385.2 发掘特殊的浏览器软件漏洞1405.2.1 黑白名单Bypass漏洞的发掘1405.2.2 跨域脚本访问漏洞的发掘1445.2.3 内容过滤机制不严漏洞的发掘攻防1505.3 利用基本的网页脚本发掘浏览器软件漏洞1525.3.1 超文本标记语言(HTML)1525.3.2 动态的HTML(DHTML)1545.3.3 对象模型(DOM)1545.3.4 层迭样式表(CSS)1555.4 浏览器漏洞与网页木马攻防剖析1565.4.1 网页木马的概念1565.4.2 浏览器自身导致的原因1595.4.3 ActiveX控件导致的原因1595.5 实战课之五：再现发掘浏览器溢出漏洞全过程攻防剖析1605.6 防范来自浏览器的攻击1625.7 小结162第6章 实战ActiveX控件的安全漏洞发掘1646.1 ActiveX 控件的概念1646.2 浏览器与ActiveX的关系1656.2.1 网页程序与ActiveX控件1656.2.2 远程式ActiveX控件与本地式ActiveX控件1706.2.3 利用网页模板发掘ActiveX控件漏洞1716.3 获取ActiveX 控件接口的方法1736.3.1 Visual C++编程查看ActiveX控件函数接口1736.3.2 使用OLEVIEW工具获取指定ActiveX控件的函数接口1786.4 ActiveX 控件漏洞发掘利器——COMRaider1816.4.1 COMRaider简介1826.5 实战课之六：再现pdg2.dll控件缓冲区溢出漏洞全过程1856.6 ActiveX 控件的危害剖析1956.6.1 网页挂马剖析1966.6.2 远程木马病毒攻防剖析1996.7 另类的ActiveX 控件信息泄露漏洞剖析2006.8 阻止ActiveX 控件漏洞攻击2026.8.1 安装浏览器防护软件2026.8.2 手工修改注册表2036.8.3 对开发者的忠告2046.9 小结205第7章 实战开源软件的安全漏洞发掘2067.1 开源软件的概念2067.2 程序审计技术简介2077.3 实战课之七：发掘开源程序中的远程溢出漏洞2107.4 实战课之八：发掘开源程序中的整数溢出漏洞2157.5 自动化程序审计2157.5.1 代码安全审计软件RATS的使用2167.5.2 静态安全漏洞扫描软件ITS4的使用2217.5.3 使用代码编译器自带的检查功能2267.6 小结228第8章 安全防护软件漏洞攻防2298.1 安全防护软件的范畴2298.1.1 杀毒软件2298.1.2 防火墙软件2298.1.3 入侵检测软件2298.2 安全防护软件漏洞剖析2308.2.1 从文件处理入手2308.2.2 从数据处理入手2318.2.3 从驱动程序入手2328.2.4 从软件组件入手2328.3 矛盾的安全防护软件2358.4 实战课之九：双剑合璧发掘杀毒软件远程删除文件漏洞2378.5 实战课之十：绕过杀毒软件的安全检测攻防剖析2428.6 实战课之十一：发掘防火墙规则文件溢出漏洞2448.7 加固安全防护软件2478.8 小结248第9章 系统内核里发掘漏洞2499.1 Ring0的世界2499.2 内核漏洞的成因2499.2.1 系统驱动程序的漏洞2499.2.2 第三方驱动程序漏洞2509.2.3 内核函数的漏洞2509.3 驱动程序出现漏洞的类型2509.3.1 溢出型漏洞2509.3.2 函数指针覆盖漏洞2509.4 发掘驱动程序漏洞的方法2519.4.1 驱动程序加载的过程2519.4.2 被利用的IRP(输入输出请求包)2569.4.3 发掘漏洞的基本思路2599.5 实战课之十二：深入剖析Win409.5 驱动程序本地提权漏洞2619.6 获取IRP的方法2829.6.1 IDA的反汇编分析法2829.6.2 动态监视IRP2869.7 内核漏洞利用攻防剖析2899.8 小结290第10章 全面防范软件漏洞29110.1 安全编程的思想29110.2 必要的安全测试29410.3 及时公布安全补丁29410.4 正版软件的使用29510.5 在线升级与补丁安装29610.6 杀毒和防火墙软件的安装29810.7 良好的软件使用习惯29810.8 小结298附录A 一个发送自定义TCP数据包的Visual C++程序299附录B 一个驱动程序的完整实现程序304 内容介绍：本书共分10章，包括：无法摆脱的漏洞、建立软件漏洞发掘环境、文字处理型软件的漏洞剖析、实战远程服务型软件的漏洞发掘等。内容截图： ...
-
分类：网络应用 语言：简体中文 大小：未知 发布时间：13-10-22
本书是高清文å—版.éžæ‰«æ.æ‹’ç»æ¨¡ç³Š.享å—清晰ï¼ç”µå书www.minxue.net地å€ï¼ 第1ç« æ¸—é€æ”»é˜²å®žè·µæŠ€æœ¯101.1 命令行下的黑色艺术101.2 扫æ器下的黑色艺术171.2.1 扫æ器基本概述171.2.2 国产黑客扫æ利器——XScan181.2.3 è‘—å黑客工具——SuperScan201.2.4 SuperScan扫æ使用技巧201.2.5 SuperScan实战利用201.2.6 超速S扫æ器使用技巧221.2.7 æš´åŠ›ç ´è§£åˆ©å™¨â€”â€”HSCAN231.3 黑客远程控制技术剖æž241.3.1 远程控制软件结构241.3.2 高级远程控制软件——Pcshare251.3.3 Pcshare客户端设置251.3.4 Pcshare上线方å¼251.3.5 PcshareæœåŠ¡ç«¯é…ç½®261.3.6 Pcshareæ›´æ–°IP271.3.7 远程控制软件——VNC271.3.8 é»‘å®¢çš„å¿ å®žå®ˆæŠ¤è€…â€”â€”éšæ„门剖æž281.4 é»‘è½¯ä¸Šä¼ æŠ€æœ¯å‰–æž301.4.1 TFTPä¸Šä¼ 301.4.2 FTPä¸Šä¼ 311.4.3 VBSè„šæœ¬ä¸Šä¼ 321.4.4 超çŸVBSä¸Šä¼ 331.5 黑客常è§æ”»å‡»æ‰‹æ³•æ秘341.5.1 端å£æ‰«æ341.5.2 å£ä»¤ç ´è§£341.5.3 缓冲区溢出361.5.4 æ‹’ç»æœåŠ¡361.5.5 网络嗅探371.5.6 SQL注射攻击371.5.7 会è¯åŠ«æŒ381.5.8 网页挂马攻击391.5.9 网络钓鱼391.6 社会工程å¦æ¬ºéª—剖æž401.7 域å劫æŒ411.8 常è§ç³»ç»Ÿç«¯å£æ¸—é€å®žæˆ˜å‰–æž411.8.1 网络端å£æ¦‚è¿°411.8.2 21端å£æ¸—é€å‰–æž421.8.3 23端å£æ¸—é€å‰–æž441.8.4 53端å£æ¸—é€å‰–æž441.8.5 80端å£æ¸—é€å‰–æž451.8.6 135端å£æ¸—é€å‰–æž471.8.7 139/445端å£æ¸—é€å‰–æž481.8.8 1433端å£æ¸—é€å‰–æž491.8.9 1521端å£æ¸—é€å‰–æž501.8.10 3306端å£æ¸—é€å‰–æž501.8.11 3389端å£æ¸—é€å‰–æž511.8.12 4899端å£æ¸—é€å‰–æž521.8.13 5631端å£æ¸—é€å‰–æž531.8.14 5900端å£æ¸—é€å‰–æž531.8.15 8080端å£æ¸—é€å‰–æž541.9 常è§åŠ å¯†ç®—æ³•ç ´è§£æŠ€æœ¯å‰–æž551.9.1 MD5密ç ç ´è§£å‰–æž551.9.2 CFSç¼–ç åŠ å¯†ç ´è§£571.9.3 电å邮件客户端软件密ç ç ´è§£å‰–æž571.9.4 RDP远程桌é¢å¯†ç ç ´è§£å‰–æž581.9.5 FlashFXP密ç ç ´è§£å‰–æž581.9.6 æœ¬åœ°ç ´è§£VPN客户端登录密ç 剖æž591.9.7 常è§JSåŠ ã€è§£å¯†591.9.8 é›·æ± æ–°é—»ç³»ç»ŸåŠ ã€è§£å¯†601.9.9 RAR压缩软件密ç ç ´è§£å‰–æž601.9.10 常è§æ–‡å—ç±»æ–‡æ¡£åŠ å¯†ç ´è§£611.9.11 å…¶ä»–åŠ å¯†ç®—æ³•çš„ç ´è§£621.10 黑客åå–è¯ä¹‹ç—•è¿¹æ“¦é™¤å‰–æž621.10.1 æ“作系统常è§æ—¥å¿—621.10.2 æœåŠ¡å™¨æ—¥å¿—剖æž631.10.3 系统防ç«å¢™æ—¥å¿—641.10.4 系统终端登录日志651.10.5 其他日志651.10.6 系统日志的擦除661.10.7 æ•°æ®åº“日志擦除681.11 Windows NT系统渗é€æ¼”练剖æž681.11.1 Windows NT系统入侵概述681.11.2 ç›®æ ‡æ‰«æ691.11.3 渗é€æ–¹æ¡ˆåˆ¶å®š701.11.4 实施方案A701.11.5 实施方案B721.11.6 获得æƒé™731.12 Windows XPå®‰å…¨åŠ å›º731.12.1 物ç†å®‰å…¨å¾ˆé‡è¦731.12.2 勿用盗版系统731.12.3 文件系统安全731.12.4 å…³é—å±é™©æœåŠ¡741.12.5 账户密ç 安全761.12.6 系统补ä¸å®‰å…¨771.12.7 系统自带防ç«å¢™781.12.8 ESET Smart Security与360安全å«å£«æž„ç‘安全防线791.13 网络攻防环境æ建801.13.1 VMware Workstation的安装801.13.2 创建虚拟机以åŠå®‰è£…æ“作系统821.14 IIS 6.0与Serv_U 7.3构建稳定æœåŠ¡å™¨861.14.1 IIS6.0概述861.14.2 IIS 6.0安装过程861.14.3 IIS 6.0é…ç½®881.14.4 ServU 7.3安装911.14.5 ServU 7.3域é…ç½®931.14.6 ServU账户建立941.14.7 使用FlashFXP管ç†æœåŠ¡å™¨951.15 Apache+PHP5+MySQL+PHPMyAdmin环境构建与DZ论å›æž¶è®¾961.15.1 AppServ 2.56安装与é…ç½®971.15.2 DZ论å›æž¶è®¾991.16 Apache_Tomcat+JSP环境构建1031.16.1 安装SDK1031.16.2 Apache_Tomcat 6.0安装与é…ç½®1051.17 VPNæœåŠ¡å™¨æ建与应用1061.17.1 VPN基础概述1071.17.2 VPNæœåŠ¡å™¨é…ç½®1071.17.3 VPN客户端应用110第2ç« ç¼“å†²åŒºæº¢å‡ºå’Œæ¼æ´žæŒ–掘攻防实战1122.1 缓冲区溢出入门1122.1.1 从人类æ€ç»´åˆ°è®¡ç®—机1122.1.2 计算机内å˜åˆ†å¸ƒ1132.1.3 æ“作系统函数调用过程1152.2 Win32æ ˆæº¢å‡º1162.2.1 Win32æ ˆæº¢å‡ºå…¥é—¨1162.2.2 æº¢å‡ºæŠ¥é”™åŽŸå› åˆ†æž1172.2.3 常è§æ ˆæº¢æ–¹å¼1192.3 Win32å †æº¢å‡º1252.3.1 Win32å †åŸºç¡€çŸ¥è¯†1252.3.2 å †çš„è¿è¡Œè¿‡ç¨‹1262.3.3 å †æº¢å‡ºç‚¹çš„å®šä½1292.3.4 å †æº¢å‡ºçš„SEH利用法1322.4 ShellCode编写技术1342.4.1 本地ShellCode编写技术1342.4.2 远程ShellCode编写技术1382.4.3 通用ShellCode编写1472.5 软件æ¼æ´žæŒ–掘技术1532.5.1 软件æ¼æ´žæŒ–掘入门1532.5.2 Python简介1542.5.3 Python探测warFTPæ¼æ´ž1552.6 Foxmail 5.0溢出实战1602.6.1 Foxmail 5.0æ¼æ´žå…¬å¸ƒä¿¡æ¯1612.6.2 精确定ä½æº¢å‡ºç‚¹1612.6.3 Foxmail 5.0溢出1672.7 最新溢出æ¼æ´žèŽ·å–åŠç¼–写相应exploit1742.7.1 公布exploit的网站1742.7.2 è½»æ¾ç¼–写exploit1762.7.3 验è¯ä¿®æ”¹çš„exploit1802.8 缓冲区溢出的防范1802.8.1 防ç«å¢™é˜²èŒƒæº¢å‡ºç–ç•¥1802.8.2 æ“作系统防护设置1812.8.3 编写安全的代ç 183第3ç« æ¼æ´žæ”»é˜²å®žæˆ˜1843.1 Windows Server 2003 IIS6.0安全性解æž1843.1.1 利用默认网站目录渗é€1843.1.2 ä¸Šä¼ æ¼æ´žçš„å门剖æžâ€”—应用程åºæ‰©å±•1853.1.3 错误信æ¯ä¸Žç›²æ³¨1853.1.4 æƒé™è®¾ç½®æˆæ‹¦è·¯è™Ž1853.1.5 目录æµè§ˆæ³„露网站数æ®1863.1.6 WebæœåŠ¡æ‰©å±•ä¸Žææƒæ¸—é€1863.1.7 IIS写æƒé™æ¸—é€ç½‘ç«™1873.1.8 特殊目录暗è—æ€æœº1883.2 Apache安全性解æž1883.2.1 æƒé™è‡³é«˜æ— 上1893.2.2 文件å解æžæ¼æ´ž1893.2.3 站点é…置文件泄æ¼è·¯å¾„1893.3 Apache_Tomcat安全性解æž1903.3.1 获å–机密信æ¯çš„ç»æ‹›å‰–æž1903.3.2 å¼±å£ä»¤çš„ä¸å®‰å…¨æ€§1913.3.3 Tomcat也泄密1923.4 ASP程åºå¸¸è§æ¼æ´žå‰–æž1923.4.1 ä¸Šä¼ æ¼æ´ž1923.4.2 默认数æ®åº“入侵剖æž1933.4.3 暴库æ¼æ´ž1943.4.4 SQL Injection(SQL注入)1943.4.5 Cookie注射1953.4.6 Cookies欺骗1953.5 PHP程åºå¸¸è§æ¼æ´žå‰–æž1973.5.1 php.ini安全性解æž1973.5.2 远程文件包å«æ¼æ´ž1983.5.3 PHP注射攻击剖æž1993.6 NET程åºå¸¸è§æ¼æ´žå‰–æž2003.6.1 ä¸Šä¼ ç»„ä»¶2003.6.2 SQL Injection(SQL注入)2013.6.3 XSS攻击剖æž2023.7 XSS跨站高级利用方å¼å‰–æž2023.7.1 XSS截å–管ç†å‘˜cookiesä¿¡æ¯å‰–æž2033.7.2 跨站备份WebShell2043.7.3 跨站挂马渗é€ç®¡ç†å‘˜å‰–æž2073.8 Google hacker渗é€å¼€è·¯2073.8.1 精通Google hackerè¯æ³•2073.8.2 Google hacker批é‡SQL检测2083.8.3 Google hacker获å–æ•æ„Ÿä¿¡æ¯å‰–æž2093.8.4 Google hacker查找管ç†åŽå°2113.8.5 Google hackeræœç´¢è„šæœ¬åŽé—¨å‰–æž2113.8.6 Google hacker防御2113.8.7 æœç´¢æ¸—é€åˆ©å™¨Google Hacker 1.22123.8.8 æœç´¢æ¸—é€åˆ©å™¨GoolagScanner2123.8.9 æœç´¢æ¸—é€åˆ©å™¨SimpleGoogle V1.02123.9 常è§Web渗é€åˆ©å™¨2133.10 高级Web渗é€æµ‹è¯•è½¯ä»¶å‰–æž2133.10.1 国产王牌注入工具Pangolin穿山甲2133.10.2 黑帽å大会最佳评估工具MatriXay2143.10.3 商业渗é€å·¥å…·Vulnerability62143.11 幕åŽçš„入侵æ秘2163.11.1 ASP一å¥è¯æœ¨é©¬2163.11.2 PHP一å¥è¯æœ¨é©¬2173.11.3 æ–°åž‹.NET一å¥è¯æœ¨é©¬2193.11.4 JSP一å¥è¯æœ¨é©¬2213.12 网站编辑器带æ¥çš„安全问题2233.12.1 判æ–Web是å¦ä½¿ç”¨eWebEditor2233.12.2 eWebEditor默认数æ®åº“与路径猜解剖æž2243.12.3 eWebEditoræ–°å¢žæ ·å¼ä¸Šä¼ WebShell2253.12.4 利用eWebEditor_.NET版渗é€ç½‘站剖æž2273.12.5 利用eWebEDitor_.JSP版渗é€ç½‘站部æž2283.12.6 利用Fckeditor击溃åšå›ºç½‘站攻防剖æž2303.13 åŽå°æƒé™æ”»é˜²äº‰å¤ºæˆ˜å‰–æž2343.13.1 æ•°æ®åº“备份æ¢å¤å¾—到WebShell2343.13.2 IIS 6.0路径解æžæ¼æ´žå¾—到WebShell剖æž2363.13.3 æ•°æ®åº“æ’马得到WebShell2363.13.4 系统é…置文件得到WebShell2373.13.5 利用模æ¿å¾—到DiscuzåŽå°WebShell2373.13.6 ç›´æŽ¥ä¸Šä¼ JSP木马2373.14 脚本渗é€å‰–æž2373.14.1 çªç ´é˜²æ³¨å…¥ç³»ç»Ÿç»§ç»æ³¨å°„剖æž2373.14.2 防注入系统æˆå¸®å‡¶2393.14.3 æœç´¢åž‹æ³¨å°„剖æž2393.14.4 ä¸Šä¼ SHTML渗é€ç½‘站剖æž239第4ç« æ•°æ®åº“渗é€å®‰å…¨æ”»é˜²2404.1 æ•°æ®åº“基础知识入门2404.1.1 关系型数æ®åº“æ ‡å‡†è¯è¨€â€”—SQL概述2404.1.2 æ•°æ®åº“çš„æ“作2414.1.3 æ•°æ®åº“表的æ“作2424.1.4 æ•°æ®è¡¨çš„查询æ“作2434.1.5 æ•°æ®æ›´æ–°æ“作2454.2 æ•°æ®åº“的安装2464.2.1 Microsoft SQL Server 2000安装2464.2.2 MySQL安装2494.2.3 ORacle10g安装2544.3 Access手工注射攻防技术剖æž2584.3.1 注射点的判æ–剖æž2594.3.2 实际手工注射2604.4 Microsoft Jet DB引擎溢出æ¼æ´žå‰–æžæ”»é˜²2624.5 脚本木马控制Accessæ•°æ®åº“2644.6 MSSQL账户信æ¯ä¸ŽæŸ¥è¯¢åˆ†æžå™¨2664.6.1 MSSQL账户信æ¯2664.6.2 查询分æžå™¨çš„使用2674.7 SAè´¦æˆ·æ— cmdshellå˜å‚¨è¿‡ç¨‹æ¸—é€å‰–æž2694.8 å˜å‚¨è¿‡ç¨‹æ·»åŠ 渗é€å‰–æž2704.9 å弹注射技术剖æž2704.9.1 opendatasource函数è¯æ³•2714.9.2 本地环境é…ç½®2724.9.3 å弹注射之列目录2724.9.4 å弹注射之爆æ•æ„Ÿæ•°æ®2744.9.5 å弹注射之回显系统命令2764.10 沙盒模å¼(SandboxMode)渗é€å‰–æž2764.11 MySQLæ•°æ®åº“安全知识2784.11.1 MySQL的部署2784.11.2 Winmysqladmin自动å¯åŠ¨2794.11.3 MySQL默认用户å2794.11.4 root密ç 修改2794.11.5 远程管ç†ç”¨æˆ·çš„建立2804.11.6 MySQLçš„å‘现2804.12 MySQL渗é€ç»å…¸å‡½æ•°ä»¥åŠè¯å¥å‰–æž2814.12.1 MySQL版本识别2814.12.2 å—段数目和类型的确定2824.12.3 Load_file()函数2824.12.4 char()函数2834.12.5 Substring()函数2834.12.6 Replace()函数2834.12.7 Load data infileè¯å¥2844.12.8 concat_ws()函数2844.12.9 Select...into outfileè¯å¥2854.12.10 时间延迟与æ¼æ´žå‰–æž2854.12.11 UDF用户自定义函数2864.13 利用MySQL自定义函数执行系统命令剖æž2874.13.1 脆弱主机的寻找2874.13.2 æ–‡ä»¶ä¸Šä¼ åŠå·¥å…·åº”用2874.13.3 函数的注册åŠä½¿ç”¨2914.14 MySQL 5渗é€ä¹‹é«˜çº§æ³¨å°„剖æž2924.15 MySQL导出文件高级利用剖æž2944.15.1 原ç†åˆ†æž2954.15.2 模拟实战应用2954.15.3 MySQL普通账户渗é€å‰–æž2974.16 Linux下MySQL高级渗é€å‰–æž2994.17 Oracle渗é€ä¹‹åŸºæœ¬å‘½ä»¤æ”»é˜²ä»‹ç»3024.18 Oracle渗é€ä¹‹è´¦æˆ·å¯†ç ç ´è§£æ”»é˜²å‰–æž3034.19 Oracle渗é€ä¹‹æ‰§è¡Œæ“作系统命令剖æž3054.20 Oracle普通账户æƒé™æå‡3084.21 Oracle写入WebShell剖æž3104.22 Oracle渗é€ä¹‹Web SQL注射技术攻防剖æž3114.23 Accessæ•°æ®åº“å®‰å…¨åŠ å›º3144.23.1 修改数æ®åº“å3144.23.2 修改数æ®åº“连接文件3154.23.3 设置IISå†æ¬¡åŠ 固3154.23.4 修改åŽå°ç®¡ç†è®¤è¯ç 3164.23.5 修改åŽå°ç®¡ç†è·¯å¾„3164.23.6 è®¾ç½®ä¸¥æ ¼çš„æƒé™3164.23.7 åŠæ—¶æ›´æ–°è¡¥ä¸æ–‡ä»¶3174.24 SQL Serveræ•°æ®åº“å®‰å…¨åŠ å›º3174.24.1 SQL Serveré™æƒ3174.24.2 æ•°æ®åº“账户安全管ç†3184.24.3 åˆ é™¤æ¶æ„çš„å˜å‚¨è¿‡ç¨‹3194.24.4 修改默认TCP/IP端å£å·3204.24.5 使用SSLåŠ å¯†æ•°æ®3214.24.6 用补ä¸å¢žåŠ æ•°æ®åº“安全3214.24.7 制定安全容ç¾å¤‡ä»½è®¡åˆ’3214.25 MySQLå®‰å…¨åŠ å›º3214.25.1 é™ä½Žæƒé™è¿è¡Œ3214.25.2 å£ä»¤å®‰å…¨3234.25.3 修改MySQL监å¬ç«¯å£3234.25.4 è¡¥ä¸å®‰å…¨åŠ 固3234.26 Oracleå®‰å…¨åŠ å›º3244.26.1 ç³»ç»Ÿå®‰å…¨åŠ å›º3244.26.2 Oracle账户安全3254.26.3 设置监å¬å™¨å¯†ç 3254.26.4 修改1521端å£3254.26.5 使用SSLç½‘ç»œåŠ å¯†3264.26.6 应用最新安全补ä¸326第5ç« æŠ¢å æƒé™çš„制高点3275.1 Windows 2003基础知识3275.1.1 Windows 2003内置用户组3275.1.2 Windows 2003 NTFS特性3285.1.3 æƒé™è®¾ç½®å·¥å…·CACLS与æƒé™å¤åˆ¶å·¥å…·ROBOCOPY3315.1.4 Windows 2003默认æ•æ„Ÿç›®å½•åŠæ•æ„Ÿç¨‹åºè·¯å¾„3335.2 pcAnywhereææƒæ¡ˆä¾‹å‰–æž3355.3 ServUææƒæ¡ˆä¾‹å‰–æž3375.3.1 ServUæ ¸å¿ƒæ–‡ä»¶è¯¦è§£3385.3.2 ServUåŠ å¯†åŽŸç†åˆ†æžä¸Žç ´è§£ææƒ3385.3.3 使用ServU脚本ææƒå‰–æž3415.3.4 使用.NET脚本进行ææƒå‰–æž3425.4 SQL Serverææƒæ¡ˆä¾‹å‰–æž3445.4.1 SA角色æƒé™æå‡3445.4.2 DB_owner角色æƒé™æå‡æŠ€æœ¯3465.4.3 Public角色ææƒæŠ€æœ¯3485.5 MySQL自定义函数ææƒæ¡ˆä¾‹3505.6 Apache_Tomcatææƒæ¡ˆä¾‹å‰–æž3525.7 Apacheææƒæ¡ˆä¾‹æ”»é˜²å‰–æž3545.8 VNCææƒæ¡ˆä¾‹å‰–æž3575.9 æ— æ³•æ·»åŠ è´¦æˆ·çš„æ”»é˜²æ¡ˆä¾‹å‰–æž3595.9.1 è¿ç”¨DLLCACHE进行攻防3595.9.2 利用WSHè„šæœ¬å®¿ä¸»æ·»åŠ ç”¨æˆ·3615.9.3 通过账户“克隆â€æ·»åŠ 账户3625.9.4 密ç ç–ç•¥å¯¹æ·»åŠ ç”¨æˆ·çš„å½±å“3635.10 æ‹’ç»ææƒâ€”—拦ä½æ”»å‡»è€…的黑手3645.10.1 å¸¸è§„å®‰å…¨åŠ å›º3645.10.2 ç£ç›˜æƒé™å®‰å…¨è®¾ç½®3655.10.3 系统æ•æ„Ÿæ–‡ä»¶å®‰å…¨è®¾ç½®3665.10.4 修改终端端å£å·3675.10.5 å¯ç”¨TCP/IPç›é€‰3675.10.6 IIS6.0安全设置3685.10.7 防æ¢æœ¨é©¬è¢å‡»3695.10.8 为IISå•ç‹¬é…置一个账户3715.10.9 安全使用第三方软件3725.10.10 部署网è¦110安全防御软件372第6ç« ç²¾é€šå¸¸è§ç½‘络安全工具åŠæŠ€æœ¯3786.1 精通网络安全工具NC3786.1.1 Netcat简介与å‚数介ç»3786.1.2 端å£çš„监å¬ä¸Žè¿žæŽ¥3786.1.3 端å£æ‰«æ3796.1.4 绑定CMDå‘é€3796.1.5 蜜ç½æ¬ºéª—攻防3806.1.6 NC渗é€ç½‘站案例攻防剖æž3806.2 精通网络安全工具MT3836.2.1 MT简介与å‚数介ç»3836.2.2 列出系统的详细信æ¯3846.2.3 开关é—TCP/IPç›é€‰3846.2.4 查æ€è¿›ç¨‹3856.2.5 查看程åºè°ƒç”¨å“ªäº›åŠ¨æ€è¿žæŽ¥åº“3856.2.6 终端的检测安装与更改端å£å·3866.2.7 清除日志信æ¯3866.2.8 下载功能3866.2.9 强制关机与注销和é‡æ–°å¯åŠ¨3866.2.10 查找本地管ç†å¯†ç 3876.3 Windows远程终端渗é€æ”»é˜²å‰–æž3876.3.1 Windows XPåŒå¼€æŠ€æœ¯3876.3.2 Windows 2000 Server终端开å¯æŠ€æœ¯3896.3.3 Windows Server 2003终端开å¯3906.4 系统密ç 攻防技术剖æž3926.4.1 Hash基本知识介ç»3926.4.2 Windows系统Hash密ç 值的æå–3936.4.3 使用SAMInsideç ´è§£ç³»ç»Ÿå¯†ç 3946.4.4 使用LC5ç ´è§£ç³»ç»Ÿå¯†ç 3956.4.5 å½©è™¹è¡¨ç ´è§£ç³»ç»Ÿå¯†ç 攻防3966.5 系统密ç 截获攻防3976.5.1 NTPass显奇效3976.5.2 Tylogin密ç 攻防利器3986.6 内网的攻防工具4006.6.1 内网端å£è½¬å‘攻防4006.6.2 美国黑帽å大会reDuh应用案例4016.7 精通网络安全工具hijack4046.7.1 hijack嗅探环境é…ç½®4046.7.2 hijackå‚数详解4056.7.3 网络环境探测4056.7.4 实战之åŒå‘嗅探4066.7.5 实战之跨网段嗅探4076.7.6 实战之å网网速é™åˆ¶4076.7.7 实战之çªç ´IPé™åˆ¶4076.7.8 实战之httpæ•°æ®åŒ…修改攻防4086.7.9 实战之DNS欺骗挂马攻防剖æž4096.8 精通网络安全工具PsTools4106.8.1 psexec.exe远程命令执行4106.8.2 Psinfo获å–远程系统信æ¯4116.8.3 pslist远程进程查看4126.8.4 pskill远程æ€è¿›ç¨‹4126.8.5 psloggedon查看用户æ£åœ¨ä½¿ç”¨è®¡ç®—机资æºçš„情况4136.8.6 psservice控制æœåŠ¡4136.8.7 Pspasswd更改账户密ç 4146.9 精通内网安全渗é€å·¥å…·Metasploit Framework4156.9.1 安全渗é€å·¥å…·Metasploit Framework4156.9.2 Metasploit Framework安装与更新4156.9.3 Metasploit Framework图形化界é¢åº”用4166.9.4 Metasploit Framework之命令行环境应用418第7ç« å†…ç½‘æ¸—é€é˜²å¾¡æ”»ç•¥4207.1 内网拓扑结构介ç»4207.1.1 拓扑结构4207.1.2 典型的内网拓扑结构4217.2 内网设备é…置与路由渗é€æµ‹è¯•4227.2.1 路由器和交æ¢æœº4227.2.2 内网设备é…置案例4237.2.3 网络管ç†å·¥å…·SolarWinds渗é€ç½‘络设备攻防4257.3 内网入å£æ¸—é€æ”»é˜²4267.3.1 利用XSS跨站æ¼æ´žè¿›å†…网剖æž4277.3.2 渗é€CitrixæœåŠ¡å™¨è¿›å†…网剖æž4277.3.3 渗é€é‚®ä»¶ç³»ç»Ÿè¿›å†…网剖æž4287.3.4 利用VPN进内网剖æž4287.3.5 æ— çº¿ç½‘ç»œæ¸—é€4307.4 内网渗é€æ”»é˜²å‰–æž4317.4.1 网络结构分æž4317.4.2 内网扫æ探虚实4337.4.3 å†…ç½‘æ–¹æ¡ˆç ”ç©¶ä¸Žæ¸—é€æ”»å‡»å‰–æž4337.5 内网渗é€ä¹‹ARP sniffer劫æŒå—…探攻击剖æž4377.5.1 ARPçš„æ¼æ´ž4377.5.2 ARP欺骗的原ç†4377.5.3 驰骋疆场的Cain简介4377.5.4 当å‰ç½‘络环境判æ–4387.5.5 WinPcap_4_0驱动包的安装4387.5.6 Cain实际渗é€åº”用剖æž4397.6 内网渗é€ä¹‹ARP挂马攻击剖æž4407.6.1 欺骗环境é…ç½®4407.6.2 模拟利用zxarps实施ARP欺骗挂马4417.7 内网安全防御战之拒ç»ARP攻击4427.7.1 准确定ä½æ”»å‡»æº4437.7.2 安全é甲ARP防ç«å¢™4447.7.3 é“è¡€é甲AntiARPDNS防ç«å¢™4477.8 内网安全解决方案ç»éªŒè°ˆ4487.8.1 内网安全建设4487.8.2 安全域划分4497.8.3 å„安全域安全措施450 内容介ç»ï¼šæœ¬ä¹¦å…¨é¢å‰–æžé»‘客渗é€æ”»é˜²æŠ€æœ¯ï¼Œå¸®åŠ©è¯»è€…了解计算机系统的脆弱环节åŠå®‰å…¨ç¼ºé™·ï¼Œæ•™ç»™è¯»è€…有针对性地采å–å®‰å…¨æŽªæ–½ï¼Œå µä½é»‘客入侵通é“ï¼ŒåŠ å›ºç³»ç»Ÿå®‰å…¨ã€‚å†…å®¹æˆªå›¾ï¼š ...
-
分类：网络应用 语言：简体中文 大小：未知 发布时间：13-10-22
本书是高清文字版.非扫描.拒绝模糊.享受清晰！电子书www.minxue.net地址！ 第一篇 攻防基础知识8第1章 网络安全入门91.1 网络的定义91.2 网络分类91.3 OSI模型和TCP/IP模型91.4 IP地址111.5 网络硬件121.6 TCP和UDP121.7 端口131.8 进程151.9 系统服务16第2章 初级攻防182.1 QQ安全182.1.1 QQ密码的安全攻防182.1.2 QQ医生202.1.3 利用hash值登录保护QQ密码212.1.4 QQ尾巴生成器222.1.5 QQ强制聊天222.1.6 QQ炸弹攻防剖析232.1.7 IP地址的泄露与保护242.1.8 查看QQ聊天记录与防护242.2 MSN安全262.2.1 MSN密码的安全攻防262.2.2 MSN保护盾282.2.3 本地保存的MSN密码防护292.2.4 查看、嗅探MSN聊天记录292.2.5 MSN 监视程序的使用302.3 Windows系统安全攻防312.3.1 键盘记录与防护312.3.2 拒绝服务剖析及防御322.3.3 无需密码进入本地主机安全攻防352.3.4 邮箱炸弹与查看发件人IP安全攻防372.3.5 局域网IP冲突攻击器392.3.6 远程桌面的使用392.3.7 系统注册表监视程序412.3.8 查看端口情况422.3.9 利用组策略提高系统安全性432.3.10 打补丁保证系统安全442.3.11 代理的使用452.3.12 清除上网痕迹472.4 Windows密码安全482.4.1 管理员登录密码防护482.4.2 查看星号密码482.4.3 查看IE浏览器保存的密码492.4.4 查看本地拨号密码492.4.5 查看本地保存的邮箱密码502.4.6 查看保存的远程桌面密码502.4.7 查看注册表中保存的表单内容512.4.8 查看本地VNC密码512.4.9 查看Firefox浏览器保存的密码522.4.10 简单嗅探密码522.4.11 Word文档加解密防护532.4.12 查看Access数据库密码54第二篇 脚本攻防55第3章 ASP脚本漏洞及防御563.1 SQL注入基础583.1.1 SQL注入的成因583.1.2 绕过密码验证593.1.3 判断是否存在注入603.1.4 区分系统中Access和SQL Server数据库603.2 针对Access数据库的漏洞利用防范613.2.1 “%5C”暴库剖析613.2.2 下载默认数据库613.2.3 手动注入剖析623.3 针对SQL Server数据库的漏洞利用攻防剖析653.3.1 SQL Server的存储扩展673.3.2 备份获得一句话木马693.4 ASP注入的防御及绕过703.5 ASP木马的使用及免杀733.5.1 一句话木马剖析733.5.2 海阳顶端网ASP木马剖析753.5.3 关于权限的问题773.5.4 SQL Rootkit攻防773.5.5 Windows 2003上以“.asp”结尾的文件夹安全问题783.5.6 ASP木马的免杀剖析793.6 自动化注入工具剖析81第4章 PHP脚本漏洞及防御834.1 PHP程序的SQL注入基础854.1.1 PHP程序文件变量注入攻防854.1.2 验证的绕过864.1.3 PHP注入的判断864.2 PHP脚本漏洞的利用及防御884.2.1 表内查询884.2.2 跨表查询894.2.3 PHP暴路径剖析934.2.4 利用注入点读文件剖析934.2.5 导出文件954.2.6 利用注入点导出一句话木马964.2.7 PHPMyAdmin一句话木马剖析984.2.8 如何避免PHP注入994.2.9 远程文件包含漏洞及防御1004.2.10 本地文件包含漏洞及防御1014.2.11 Apache错误造成的漏洞剖析1014.2.12 多字节编码漏洞剖析1014.3 PHPShell的使用及免杀剖析1024.3.1 微型PHP后门剖析1024.3.2 新型PHP一句话木马剖析1034.3.3 在线管理程序PhpSpy1044.3.4 PHPShell的免杀剖析1054.4 自动化工具的使用107第5章 ASPX与JSP脚本漏洞及防御1115.1 ASPX脚本漏洞及防御1115.1.1 暴路径剖析1125.1.2 注入剖析1125.1.3 SQL Server存储扩展1165.1.4 数据库备份一句话木马剖析1165.2 ASPX木马及免杀剖析1165.2.1 ASPX一句话木马剖析1175.2.2 著名ASPX木马WebAdmin攻防1175.2.3 ASPX木马的免杀剖析1205.3 JSP脚本漏洞及防御1215.3.1 暴JSP脚本源码剖析1215.3.2 JSP脚本的注入剖析1245.3.3 有趣的UTL_HTTP.request函数1315.4 JSP木马及其免杀剖析1325.4.1 JSP一句话木马剖析1325.4.2 JSP木马Jfolder剖析1335.4.3 JFolder的免杀剖析134第三篇 入侵剖析与反入侵技术135第6章 服务器渗透及防御1366.1 信息收集1376.1.1 判断操作系统1376.1.2 扫描器1396.1.3 DNS反向查询1426.1.4 整站程序源码的判断1426.2 网站常见弱点1436.2.1 注入点剖析1436.2.2 Web扫描器WScan的使用1446.2.3 Google Hack应用1446.2.4 挖掘“鸡”1476.2.5 Cookie欺骗攻防1496.2.6 后台获取WebShell1506.3 网络硬件入侵及防御1536.4 Windows提权及防御1556.4.1 FIP服务器软件ServU提权及防御1556.4.2 远程控制软件pcAnywhere提权及防御1576.4.3 远程控制软件Radmin提权及防御1576.4.4 SQL Server提权及防御1596.4.5 MySQL提权及防御1606.4.6 跨平台远程控制软件VNC提权及防御1616.4.7 本地溢出及防御1626.4.8 替换系统服务1626.4.9 破解工具SAMInside应用1636.4.10 FTP客户端密码文件的解密1656.4.11 C:\WINDOWS\system32\LogFiles\MSFTPSVC1\的安全问题1666.4.12 远程桌面的开启1666.5 Linux提权及防御1676.6 内网渗透及防御1696.6.1 常用的嗅探工具应用1696.6.2 ARP欺骗篡改网页及防御1706.6.3 利用Cain进行ARP Sniff及防御1726.6.4 DNS欺骗剖析1756.6.5 远程溢出及防御1766.6.6 端口映射1776.7 清理日志及制作跳板1786.7.1 清理日志1786.7.2 制作跳板1806.8 WebShell的查杀1806.9 Windows注册表取证1826.10 小结184第7章 浏览器端攻击及防御1857.1 挂马及防御1867.1.1 挂马代码剖析1907.1.2 两种常见的网页加密1917.2 跨站脚本及防御1927.2.1 什么是跨站1927.2.2 跨站脚本剖析1937.2.3 几种常见的跨站脚本攻击(XSS)类型1967.2.4 跨站利用剖析1977.2.5 跨站的过滤和绕过剖析1997.2.6 另类分隔关键词2007.2.7 跨站脚本攻击工具XSS Shell剖析2017.3 网络钓鱼及防御2037.3.1 虚假网站2037.3.2 电子邮件钓鱼攻防2057.4 会话复制2077.5 内网ARP欺骗挂马及防御2087.6 社会工程学2087.6.1 社会工程学应用实例2097.6.2 操控术211第四篇 后门和远程控制213第8章 蠕虫和后门及免杀2148.1 穿墙下载者剖析2168.2 粘滞键后门剖析2188.3 熊猫烧香核心程序剖析2218.4 Hacker Defender的编译及免杀剖析2268.4.1 概念澄清2268.4.2 编译Hacker Defender并免杀剖析2278.4.3 Hacker Defender的使用233第9章 远程控制软件及免杀2359.1 远程控制软件gh0st的编译及免杀剖析2359.1.1 编译RESSDT.sys和免杀剖析2369.1.2 编译svchost.dll和免杀剖析2379.1.3 编译install.exe和免杀剖析2389.1.4 对付启发式杀毒剖析2399.1.5 编译客户端gh0st2409.1.6 map文件的使用2429.1.7 gh0st的上线方式2449.1.8 gh0st使用方法2479.2 特征码定位器MyCCL的使用2489.3 加壳与脱壳2509.4 加花剖析2529.5 手动杀毒2539.6 基于B/S模式的远程控制软件254第五篇 高级实战技术259第10章 实战攻防案例分析26010.1 案例一26010.1.1 Discuz!论坛安全分析26010.1.2 案例防御分析26810.2 案例二26810.2.1 PHP远程文件漏洞防范26810.2.2 案例防御分析27210.3 案例三27210.3.1 oblog4.6漏洞的攻防27210.3.2 案例防御分析28010.4 案例四28010.4.1 内网渗透剖析28010.4.2 案例防御分析28310.5 案例五28410.5.1 Discuz!NT 2.5社区软件注入剖析28410.5.2 案例防御分析28610.6 案例六28710.6.1 MySQL的load_file()函数列目录安全分析28710.6.2 案例防御分析29110.7 案例七29210.7.1 Oracle的搜索型注入攻防29210.7.2 案例防御分析296第11章 手机攻防29711.1 手机间谍29711.2 蓝牙安全29811.2.1 蓝牙渗透工具Super Bluetooth Hack30011.2.2 手机漏洞检查工具Blooover II30111.2.3 蓝牙拒绝服务软件Bluetooth Terror30211.3 编程获取通话记录剖析30311.4 基于手机的窃听器剖析30411.5 手机杀毒与手机防火墙应用306附录A 破解MD5307附录B 字符编码的转换310附录C 命令行知识312 内容介绍：本书从网络入侵与反入侵技术的基本概念、基本原理讲起，一步步介绍了网络安全的有关知识。内容截图： ...
-
分类：操作系统 语言：简体中文 大小：未知 发布时间：13-10-22
第一篇 进入系统第1章 BIOS1.1 何谓BIOS1.2 Power On1.3 POST1.4 BIOS信息1.5 BIOS修护1.6 硬盘的主引导扇区(MBR)1.7 BIOS与操作系统的交互第2章 开机管理程序2.1 何谓GRUB2.2 GRUB的设置方式2.3 多重开机的管理2.4 安装GRUB2.5 除错方式2.6 拯救无法开机的情况总结第3章 Kernel与initrd3.1 何谓Kernel3.2 编译Kernel3.3 何谓initrd3.4 开机常用的kernel参数总结第4章 initrd中的init4.1 认识nash4.2 挂载主的的文件系统4.3 建立设备文件所需的文件系统4.4 转移前的准备总结第5章 init5.1 init的基本结构5.2 /etc/rc.d/rc.sysinit5.3 letc/rc.d/rcX.d5.4 通过登录程序进入shell总结第二篇 管理系统第6章 系统检查6.1 硬件刮分6.2 ext3与Joumalin96.3 固件部分总结第7章 系统性能7.1 性能调整7.2 硬件测试总结第三篇 GUl界面第8章 X Window System8.1 X重要组件8.2 进入X Window流程的差异8.3 操作X Window的Client-Server总结第9章 Virtual Machine9.1 XEN的介绍9.2 安装PV9.3 安装PV9.4 XEN相关设置附录A GRUB Stage1.5与Stage2错误信息对照表 内容简介：《Linux操作系统之奥秘》是台湾鸿海精密股份有限公司资深工程师邱世华先生倾心打造的一本关于Linux整体概念的工具书。《Linux操作系统之奥秘》跳出了以往艰涩难懂的Linux书籍的架构，由实际出发，用最实际的操作步骤及开机流程来说明整个Linux的架构，分别用进入系统、管理系统和Gull界面三篇介绍了Linux的基本概念、检查系统软硬件的搭配状况的方法，以及构建于Linux之上的GUI界面。《Linux操作系统之奥秘》所要带给读者的，不是速成地直接找到问题的解决之道，而是通过建立对整体Linux操作系统架构的理解，让所有用户在问题发生时了解问题原因所在，以及防范的方法。 《Linux操作系统之奥秘》适合热衷于Linux XEN技术的读者，以及所有对操作系统感兴趣的读者阅读和参考。电子书www.minxue.net内容截图： ...
-
分类：办公应用 语言：简体中文 大小：未知 发布时间：13-10-22
即学即用 Excel人力资源实战应用宝典第1篇 Exce——高效的表格与数据处理软件Chapter01 快速高效录入数据1.1 高效的数据录入功能1.2 高效的数据编辑功能1.3 高效的数据核对功能Chapter02 轻松做表格2.1 快速画边框2.2 制作表头2.3 快速设计表格样式2.4 快速设置单元格格式Chapter03 灵活高效组织数据3.1 动动鼠标就能快速组织数据3.2 快速对调数据行列3.3 海量数据的高效重组——数据透视表3.4 创建数据透视图3.5 编辑数据透视图Chapter04 用图形图示形象化表现数据4.1 使用“条件格式”快速凸显数据4.2 将数据图表化Chapter05 用公式函数快速求解问题5.1 什么是公式或函数5.2 不可不知的“名称”5.3 公式中常用的“引用”功能5.4 使用数组快速求解结果Chapter06 人力资源的有效工具——线性规划6.1 使用线性规划计算最优结果6.2 使用Excel规划求解工具进行优化6.3 模拟运算表运算6.4 Excel的方案分析Chapter07 借助宏与控件提高办公效率7.1 什么是宏7.2 创建宏7.3 运行宏7.4 宏的管理7.5 宏的安全性设置7.6 控件7.7 添加和设置控件属性7.8 VBA程序设计第2篇 Excel在人力资源中的应用Chapter08 人员的招聘与录用8.1 编制招聘费用预算表8.2 制作招聘流程图8.3 制作应聘人员登记表8.4 制作面试人员名单表Chapter09 人事档案管理Chapter10 公司员工结构多纬度分析Chapter11 考勤与请假管理Chapter12 加班管理Chapter13 员工培训Chapter14 员工业绩测评Chapter15 薪资核算与汇总Chapter16 薪资统计与分析Chapter17 公司人员流动与离职率分析第3篇 Excel与其他软件协同工作Chapter18 Excel与其他软件协同使用 内容简介：本教程针对人力资源管理人氏所需求的各种信息录入、数据统计、表格制作和图表展示，汇编出最实用、最贴近实际工作的知识和技巧，全面系统地介绍了Excel的技术特点和应用方法，深入揭示了隐藏于高效办公背后的原理概念，并配合大量典型的应用实例，帮助读者全面掌握Excel在人力资源管理工作中的应用技术。本教程以解决实际工作中的常见问题为目标，不仅分专题详解Excel的应用，还设计了经验分享、常见问题、专家点拨和人力资源应用等单元，帮助读者更快更好地理解内容、抓住精髓，从而更好地工作。教程共分为3篇18章。第1篇为基础篇，内容包括快速高效录入数据、轻松做表格、灵活高效组织数据、用图形图示形象化表现数据、用公式函数快速求解问题、线性规划的概念和应用、借助宏与控件提高办公效率等7章。第2篇为实例篇，重点介绍如何使用Excel解决人力资源工作中的常见问题，具体包括人员的招聘与录用、人事档案管理、公司员工结构多纬度分析、考勤与请假管理、加班管理、员工培训、员工业绩测评、薪资核算与汇总、薪资统计与分析、公司人员流动与离职率分析等10章。第3篇为协同工作篇，介绍了Excel的共享工作簿、导入其他格式的数据、电子邮件和超链接功能。本教程配套的DVD光盘内容极其丰富，除了包含所有实例的原始文件和可直接套用的最终文件外，还有256个重点操作实例的视频教学录像，其播放时间长达10个半小时，具有极高的学习价值和使用价值。本教程可作为使用Excel处理、分析人事信息数据的人事工作者，如人力资源总监、人力资源经理、人力资源数据分析人员、人事报表编制者等的案头参考；也可作为培养职场新人或非人事工作者快速掌握Excel人力资源应用技能的教材。资源来自网络，如侵犯了您的权利，请点击，谢谢！电子书仅供读者购买纸书前预览用，请下载后24小时内删除，请支持正版！支持作者！谢谢！白盘用户可在（电子书www.minxue.net分流地址）：本页“用户评论”处1楼找下载链接。内容截图： ...
-
分类：编程开发 语言：简体中文 大小：未知 发布时间：13-10-22
第1章 绪论1．l 什么是数据结构1. 2 基本概念和术语1．3 抽象数据类型的表示与实现1. 4 算法和算法分析1．4. 1 算法1．4．2 算法设计的要求l．4．3 算法效率的度量第2章 线性表2．l 线性表的类型定义2．2 线性表的顺序表示和实现2. 3 线性表的链式表示和实现2．3．l 线性链表2．3. 2 循环链表2．3. 3 双向链表2．4 一元多项式的表示及相加第3章 栈和队列3．l 栈3．1．l 抽象数据类型栈的定义3．l. 2 栈的表示和实现3．2 栈的应用举例3．2．l 数制转换3．2．2 括号匹配的检验3. 2．3 行编辑程序3. 2．4 迷宫求解3．2．5 表达式求值3．3 栈与递归的实现3．4 队列3．4．1 抽象数据类型的定义3. 4. 2 链队列--队列的链式表示和实现3. 4．3 循环队列--队列的顺序表示和实现3．5 离散事件模拟第4章 串4. 1 串类型的定义4. 2 串的表示和实现4．2. 1 定长顺序存储表示4．2. 2 堆分配存储表示4. 2．3 串的块链存储表示4. 3 串的模式匹配算法4. 3. 1 求于串位置的定位函数Index(S，T,pos)4．3. 2 模式匹配的一种改进算法4. 4 串操作应用举例4．4. 1 文本编辑4. 4. 2 建立词索引表第5章 数组和广义表5．l 数组的定义5. 2 数组的顺序表示和实现5. 3 矩阵的压缩存储5. 3. 1 特殊矩阵5．3. 2 稀疏矩阵5. 4 广义表的定义5. 5 广义表的存储结构5．6 m元多项式的表示5. 7 广义表的递归算法5. 7. 1 求广义表的深度5．7. 2 复制广义表5. 7．3 建立广义表的存储结构第6章 树和二叉树6．l 树的定义和基本术语6. 2 二叉树6. 2．1 二叉树的定义6. 2. 2 二叉树的性质6. 2. 3 二叉树的存储结构6. 3 遍历二叉树和线索二叉树6. 3. l 遍历二叉树6. 3. 2 线索二叉树6. 4 树和森林6. 4. 1 树的存储结构6. 4. 2 森林与二叉树的转换6. 4. 3 树和森林的遍历6. 5 树与等价问题6. 6 赫夫曼树及其应用6. 6．l 最优二叉树6. 6. 2 赫夫曼编码第7章 图7. 1 图的定义和术语7. 2 图的存储结构7. 2．l 数组表示法7．2．2 邻接表7．2. 3 十字链表7．2．4 邻接多重表7．3 图的遍历7. 3. 1 深度优先搜索7. 3. 2 广度优先搜索7. 4 图的连通性问题7. 4．l 无向图的连通分量和生成树7. 4．2 有向图的强连通分量7. 4．3 最小生成树。7．4. 4 关节点和重连通分量7．5 有向无环图及其应用7. 5．l 拓扑排序7．5．2 关键路径7. 6 最短路径7. 6. 1 从某个源点到其余各顶点的最短路径7. 6. 2 每一对顶点之间的最短路径第8章 动态存储管理8. 1 概述8. 2 可利用空间表8. 3 边界标识法8．3．l 可利用空间表的结构8. 3．2 分配算法8. 3．3 回收算法8．4 伙伴系统8．4. 1 可利用空间表的结构8．4. 2 分配算法8. 4．3 回收算法8．5 无用单元收集第9章 查找9. 1 静态查找表9. 1. 1 顺序表的查找9. 1. 2 有序表的查找9．1. 3 静态树表的查找9．1. 4 索引顺序表的查找9、2 动态查找表9. 2．1 二叉排序树和平衡三叉树9．2．2 B．树和B+树9．2. 3 键树9. 3 哈希表9．3. 1 什么是哈希表9．3. 2 哈希函数的构造方法9．3. 3 处理冲突的方法9．3. 4 哈希表的查找及其分析第10章 内部排序10. 1 概述10．2 插入排序10．2. 1 直接插入排序10．2. 2 其它插人排序10．2．3 希尔排序10. 3 快速排序10．4 选择排序10. 4. 1 简单选择排序10．4. 2 树形选择排序10．4．3 堆排序10．5 归并排序10．6 基数排序10．6. 1 多关键字的排序10．6．2 链式基数排序10．7 各种内部排序方法的比较讨论第11章 外部排序11. 1 外存信息的存取11．2 外部排序的方法11．3 多路平衡归并的实现11．4 置换一选择排序第12章 文件12．l 有关文件的基本概念12．2 顺序文件附录A 关于标准C程序附录B 光盘文件目录参考书目 内容简介本书是根据作者的授课讲义整理而成的。本书为清华大学出版社出版的、由严蔚敏和吴伟民编著的《数据结构》（C语言版）的学习辅导书。主要内容包括：教材中的每一种数据存储结构的图示；教材中每一种存储结构的基本操作函数及调用这些基本操作的主程序和程序运行结果。有些在教材中一带而过的存储结构（如第2章的静态链表和第6章的二叉树的三叉链表），本书也提供了完整的基本操作函数及主程序和程序运行结果。本书配有光盘，光盘中包括书中所有程序及用标准C语言改写的程序。所有程序均在计算机上运行通过。本书适用于使用该教材的大中专学生和自学者。书中的基本操作函数也可供从事计算机工程与应用工作的科技人员参考和采用。内容截图 ...
-
分类：平面设计 语言：简体中文 大小：未知 发布时间：13-10-22
Chapter 01 Photoshop CS5初体验Chapter 02 Photoshop CS5的入门操作Chapter 03 创建与编辑图像选区Chapter 04 图像的绘制与修饰修复Chapter 05 图层的基本应用Chapter 06 图层的高级应用Chapter 07 文字的创建与编辑Chapter 08 路径创建与编辑应用Chapter 09 蒙版功能应用解密Chapter 10 通道功能完全探索Chapter 11 图像色彩与色调的调整Chapter 12 滤镜功能的完美应用Chapter 13 文件的输出与批处理Chapter 14 了解3D、Web图像和动画的制作Chapter 15 艺术字典型实例Chapter 16 艺术宝典型实例Chapter 17 平面设计典型实例 内容简介： PhotoshopCS5中文版以其领先的数字艺术理念、可扩展的开放性以及强大的兼容性，成为图形图像领域的标准。它是真正独立于显示设备的图像处理软件，也是Adobe公司发布的5个新产品的基石。本书作者结合多年的Photoshop软件应用和实战经验，从零开始，系统并全面地讲解最新版本PhotoshopCS5软件在图像处理与平面设计领域的相关知识与技能。 全书共分为两部分。第l部分为PhotoshopCS5中文版基础入门知识，通过第1～14章，详细讲述了PhotoshopCS5软件的相关基础知识，内容包括体验PhotoshopCS5及其软件的入门操作，图像选区的创建与编辑，图像的绘制与修饰修复，图层的应用，文字的创建与编辑，路径的创建与编辑应用，蒙版功能应用，通道功能应用，图像的色彩与色调调整，滤镜功能的完美应用，文件的输出与批处理，3D、Web图像和动画的制作等知识的应用。第2部分为典型实例部分，通过第15～17章着重讲解特效艺术字的制作、数码照片处理与图像艺术特效的制作、平面设计综合实例的制作。 本书配套一张多媒体教学光盘，不但收录了书中大部分实例的视频讲解，还包含制作过程中用到的素材图片及源文件，使读者可以在学习过程中随时进行调用和播放学习。 全书内容安排由浅入深，语言写作通俗易懂，实例题材丰富多彩，每个操作步骤的介绍都清晰、准确，可供广大平面设计爱好者、图形图像爱好者学习使用，也可作为广大设计人员的参考用书，还可作为大中专类院校职业教育用书和相关行业的培训教材，对有经验的Photoshop使用者也有很高的参考价值。电子书www.minxue.net内容截图： ...
-
分类：科普 语言：简体中文 大小：未知 发布时间：13-10-22
欢迎词家居用品项目速览磁性冰箱灯疯狂台灯自制酒瓶货架隐形书架剪纸灯木板椅旧物变身个性圆凳带模拟使用仪表的无线家庭服务器灯罩制作组件管制大双人床布袋沙发床混凝土灯泡墙钩美食自制日式便当蘑菇汉堡制作碳酸水果的秘方深坑烧烤易拉罐做成的流浪汉炉灶像猴子一样吃香蕉项目速览摄影线型脚架超级简单的摄影帐篷LED灯绘图笔科学灯泡温室亲自动手种植生物发光藻类三维磁场指示器利用巧克力测量光速计算机任天堂红白机个人电脑乐高U盘牛奶扫描仪30分钟制作USB显微镜10分钟制作低成本的动画片3D激光扫描仪电子LED投掷灯可编程的LED灯GhettoAVR编程器Arduino控制的心形LED超级V-B-Gone电视关机遥控器跳舞使者机器人如何制作你的第一个机器人制作一个避障机器人平衡机器人赋予机器人入侵的功能再访鼠标机器人交通工具制作自行车转弯信号指示夹克护目镜清洁手套摩托车式自行车排水道仰卧滑行小雪橇太阳能三轮车怎样得到免费的游艇手工项目速览油漆喷雾器电子雨伞蚀刻铜板版画丝网印刷拔染印浆的可控漂白带扣的伞绳手链一束红色折纸玫瑰办公废纸制作笔记本制作你自己的真空成型机计算机键盘钱包胶带玫瑰娱乐头戴式玩偶耳机耳机线缠绕器利用Hallmark音乐卡制作iPod扬声器Munny扬声器汽车影院游戏棉花糖枪逼真的狼人服装吉他英雄的利器：键盘模塑办公室用投石机修复Xbox 360的死亡之环星球大战宝剑眨眼的小虫水力迫击炮钢铁侠风格的心脏反应堆制作一个魔法棒邮局绘画萤火虫的广口瓶工具第三只手野外焊接工具箱手电筒名片点阵式名片项目速览简易制作台式3轴CNC数控铣床蒂姆的工具技巧附录 常用计量单位的转换[免责声明]本论坛资源信息均来自Internet，请下载完在 24小时内删除。如有因使用该书籍引发的各种法律纠纷及相关连带问题与本论坛无关,均由下载者自行承担。如果您喜欢，请购买正版书籍，谢谢。 内容介绍 《爱上制作特别版——120个绝妙的制作项目》集结了美国知名制作网站Instructables上的120个优秀的项目，分为家居用品、美食、摄影、科学、计算机、电子、机器人、交通工具、手工、娱乐、游戏、工具12个门类。 《爱上制作特别版——120个绝妙的制作项目》语言深入浅出、通俗易懂，采用实物照片、插画和文字相结合的方式，把制作项目需要准备的材料、制作过程、如何使用等介绍得生动有趣，给读者以启迪，为DIY提供了丰富的素材。 《爱上制作特别版——120个绝妙的制作项目》适合喜欢动手的各类DIY爱好者阅读，是制作爱好者开阔眼界、启发思维的宝典，也可作为高校和中学课外科技活动的参考手册。作者介绍 本书由众多作者的作品汇集而成。作者包括MAKE杂志的创始人和编辑、众多知名厂商的老板、美国著名的发明家、设计师、教授，也有普通的制作爱好者。例如：FogCreek软件公司总裁迈克尔?普莱尔、Z集团创始人蒂姆?安德森、Ten MileSquare科技公司首席执行官奥尔登?哈特等。内容截图 ...
-
分类：科普 语言：简体中文 大小：未知 发布时间：13-10-22
制作者的权利法案最佳工具项目电子制作工作台终极工具高效工作台草图大师设计工作台恣意拧螺丝钥匙扣生存工具最佳电子项目五合一网络电缆线摄像机变身喂猫神器玩具手枪启动闹钟震动鼠标我对LED的热爱1+2+3：制作手摇发电电筒1+2+3：用日常用品制作电磁开关最佳单片机项目单片机编程永远的Arduino“制作”控制器Propeller(螺旋桨)芯片该是处理电子邮件的时候了萤火虫测量仪表最佳玩具和游戏项目电路扰动家庭游戏设计弹球机复活了小神游之改造改造海军准将64直接电视设备必备前光光源触摸屏1+2+3：自制旅行游戏最佳机器人项目BEAM机器人鼠标制作的小机器人Pummer，老兄！ROBOSAPIEN机器人1+2+3：三步完成振动机器人最佳音乐项目雪茄盒吉他饼干盒音箱自制数字音乐广播速成环绕声口袋功放世界上最响的iPodMIDI控制器毛绒玩具最佳飞行和炮弹项目果酱灌喷射器苏打瓶火箭火箭摄像机制作一个扑翼机36号夜光土豆枪1+2+3：飞艇1+2+3：制作飞去来玩具1+2+3：厕纸发射器2000最佳摄影项目针孔全景相机基尔良数码摄影风筝照相机定格动画，一种简易的方式假冒的摄影师3D摄影如何在有线卫星公众事务广播电视网直播中喝啤酒移轴镜头摄影户外网络摄像头外壳最佳汽车和动力项目两缸的斯特林发动机风力发电机车随心动都市伪装者发条车1+2+3：居里发动机 内容介绍 《爱上制作精选版——75个最棒的制作项目》汇集了美国《Make》简体中文版系列丛书中75个最棒的制作项目，涉及工具、电子、单片机、玩具和游戏、机器人、音乐、飞机和炮弹、摄影、汽车9大类。基本涵盖了制作爱好者所有兴趣领域。使读者可以一站式获取精华的信息。 《爱上制作精选版——75个最棒的制作项目》语言深入浅出、通俗易懂，采用实物照片、插图和文字相结合的方式，把制作项目需要准备的材料、制作过程、如何使用等介绍得生动有趣，给读者以启迪，为DIY提供了丰富的素材。 《爱上制作精选版——75个最棒的制作项目》适合喜欢动手的各类DIY爱好者阅读，是制作爱好者开阔眼界、启发思维的宝典，也可作为高校和中学课外科技活动的参考手册。内容截图 ...
-
分类：科普 语言：简体中文 大小：未知 发布时间：13-10-22
1 如何克隆一只羊 22 瘟疫是如何开始的 83 如何永生 144 如何治病 205 如何构建大脑 266 阳光如何变成橡树 327 如何隐身 388 如何让世界有序 449 如何制造人造生命 5010 如何构建宇宙 5611 如何寻找外星人 6212 如何把宇宙连为一体 6813 如何发电 7414 如何让世界动起来 8015 如何分裂原子 8616 如何知道上帝的心思 9217 如何比你弟弟老得慢 9818 生命是如何开始的 10419 如何预测不可预测之物 110.20 如何为生存而战 11621 如何“炖”地球 12222 地球是如何形成的 12823 如何控制天气 13424 如何在太空中活下来 14025 如何寻找宇宙中看不见的部分 14626 如何编码你的基因 15227 如何寻找另外的宇宙 15828 如何破解密码 16429 如何生活在不确定的世界里 17030 如何了解你自己 17631 如何辨别伪科学 18232 如何变成半机械人 18833 如何读心 19434 如何像蚂蚁一样思考 20035 如何拯救地球 206词汇表 212 内容简介:《如何寻找外星人？35问揭示科学之美》是一本非常有意思的科普书。作者通过35 篇短文，用通俗易懂的语言介绍了生物学、电学、地质学、医学、力学等多方面的知识。内容涵盖科学发展史的方方面面，生动有趣，让读者为其深深吸引。《如何寻找外星人？35问揭示科学之美》适合于对科学感兴趣的各个层次的读者阅读。 内容截图 ...
