1.xfocus 出版的 网络渗透技术 这本书,讲的就很全面,也很通俗易懂。
《网络渗透技术》是国内第一本全面深入地披露系统与网络底层安全技术的书籍。该书分为十个章节,介绍了渗透测试技术的详细内容。
首先介绍了各种调试器和分析工具的简单使用,然后从各种 *** 作系统的体系结构讲起,深入浅出地分析了相应平台的缓冲区溢出利用技术,接着介绍其高级shellcode技术,以及更深入的堆溢出利用技术等。除了用户层的利用技术,在第6章还以Linux *** 作系统为例详细地介绍了内核溢出的各种利用技术。另外还结合实例,详细介绍了类UNIX系统漏洞分析与发掘技术。
本书不放过每一处技术细节,记录了分析调试过程的每一个步骤,并且给出详细的演示程序。在最后两个章节,本书还对渗透测试撕裂口——Web应用的渗透做了精辟的描述。
本书是XFOCUS团队倾力之作,对于有志于网络安全事业人士而言,本书是一本不可多得的专业参考书。
2. wargames (OverTheWire: Wargames) 这里面不少linux渗透、溢出、逆向相关的wargame,题目不难,脑洞也不大,但是玩起来很爽。很多东西虽然书能看懂,还是需要动手,这上面就不少例子。
3. phrack (http://phrack.org/) 虽然杂志内容有点老,但是很多东西真的很经典,难度有点大,涉及的面很广,我是从一个主题开始看,然后通过参考资料往外延伸。
一般使用Qt (C++)或者 GTK+(C)的库
1.比如Qt,安装Qt库以及Qt Creator,在Qt Creator中编译以下程序
#include <QApplication>#include <QMainWindow>
int main(int argc, char *argv[])
{
QApplication a(argc, argv)
QMainWindow *w = new QMainWindow()
a.setActiveWindow(w)
w->show()
return a.exec()
}
你将看到如下窗口:
2. 比如GTK+
#include <gtk/gtk.h>int main(int argc,char *argv[])
{
GtkWidget *window
gtk_init(&argc,&argv)
window = gtk_window_new(GTK_WINDOW_TOPLEVEL)
gtk_widget_show(window)
gtk_main()
return 0
}
编译运行后,你也将看到一个类似的窗口。
几乎linux所有的GUI库都基于X视窗系统中;
在X视窗系统中,X工具包就是一个GUI库,通过函数调用就可以创建按钮菜单等构件,历史上有过很多流行的工具包,比如Motif,OprnLook和Xt,但是他们大部分都已经被GTK+和Qt取代,这两者分别构成了GNOME和KDE桌面的基础。
此外,你还可以选择与平台无关的窗口API,如Java使用的Swing和以前的AWT;C#的mono项目;方便快捷的Tcl/Tk脚本语言;Python以及Perl
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)