多因素身份驗證攻防手冊 Hacking Multifactor Authentication
[美] 羅傑· A. 格萊姆斯（Roger A. Grimes）著 王向宇 李躍武 欒浩 齊力群 趙超傑 譯
- 出版商: 清華大學
- 出版日期: 2024-03-01
- 定價: $768
- 售價: 7.9 折 $606
- 語言: 簡體中文
- 頁數: 439
- 裝訂: 平裝
- ISBN: 7302654875
- ISBN-13: 9787302654872
-
相關分類:
Penetration-test
- 此書翻譯自: Hacking Multifactor Authentication (Paperback)
立即出貨
買這商品的人也買了...
-
加密與解密, 4/e$1,188$1,128 -
$754AI 安全：技術與實戰 -
Java 開發者的 DevOps 工具 (Devops Tools for Java Developers: Best Practices from Source Code to Production Containers)$580$458 -
$453IntelliJ IDEA 從入門到實踐 -
$555深入實踐 Kotlin 元編程 -
$327功能型密碼算法設計與分析 -
CI/CD 安全防護大揭密：DevSecOps 最佳實踐指南$680$578 -
Pen Testing from Contract to Report$3,500$3,325 -
$382分佈式標識與數字身份 -
Linux 高可用負載均衡集群實踐真傳$354$336 -
$414應用密碼學（第3版） -
Windows Security Internals: A Deep Dive Into Windows Authentication, Authorization, and Auditing (Paperback)$2,150$2,042 -
$555權限提昇技術 -
$356Kubernetes 零基礎實戰 -
$504紅隊實戰寶典之內網滲透測試 -
生成式 AI：以 ChatGPT 與 OpenAI 模型實現高效創新 (Modern Generative AI with ChatGPT and OpenAI Models)$500$395 -
狩獵網絡罪犯 — 黑客視角的開源情報實戰$720$684 -
$652量子安全：信息保護新紀元 -
$264數據安全與隱私計算, 2/e -
$2,520The Developer's Playbook for Large Language Model Security: Building Secure AI Applications (Paperback) -
AI 輔助程式開發｜從規劃到部署全流程高效升級 (AI-Assisted Programming： Better Planning， Coding， Testing， and Deployment)$620$489 -
GitHub Copilot 學習手冊｜效率倍增的 AI 程式設計力 (Learning Github Copilot: Multiplying Your Coding Productivity Using AI)$720$568 -
雙引擎實戰：精準數據 × 人心溫度，打造高效營收成長力$600$468 -
Windows 安全內幕：身份驗證、授權與審計（AAA）核心技術詳解$893$848 -
現代網頁的多語言開發實戰：JavaScript × Python × C/C++ plus WSL$720$561
相關主題
商品描述
MFA系統是可破解的,並非固若金湯。
須嚴謹地規劃和設計MFA系統,幫助組織獲得可靠的水平,避成為本書中詳述的幾十個真實MFA漏洞的犧牲品。
MFA系統的管理員和使用者將瞭解到,各個MFA系統可能遵到攻擊, 面臨的攻擊類型不下五種。
那些鼓吹MFA系統牢不可破的人,要麼是MFA系統的銷售人員,要麼是天真的傻子,不能輕信這些人的話。
本書講述如何縮小常見的MFA漏洞,從而阻止惡意攻者存取系統。
本書將討論如何快速地、全面地評估組織的MFA解決方案,以找出會被已知攻擊方式利用的漏洞。
本書列舉了真實的MFA攻擊範例,並提出實用的禦策略。
本書是CISSP家、CIO、 CISO和滲透測試團隊的理想讀物;對於任何有興趣創建或改MFA基礎架構的資訊業人員,本書也是案頭書籍。
作者簡介
:趙超傑，獲得燕京理工學院計算機科學與技術專業工學學士學位，持有CDSA、DSTP-1（數據安全水平考試一級）等認證。現擔任安全技術經理，負責滲透測試、攻防演平臺研發、安全評估與審計、安全教育培訓、數據安全課程研發等工作。趙超傑先生承擔本書部分章節的校對和通讀工作。/
目錄大綱
第Ⅰ部分 MFA簡介
第1章 登錄問題
1.1 外部環境十分糟糕
1.2 口令問題
1.3 口令基礎知識
1.3.1 身份
1.3.2 口令
1.3.3 口令註冊
1.3.4 口令的覆雜度
1.3.5 口令存儲
1.3.6 口令身份驗證
1.3.7 口令策略
1.3.8 口令會在現實世界持續一段時間
1.4 口令問題和攻擊
1.4.1 口令猜測
1.4.2 破解口令哈希
1.4.3 口令竊取
1.4.4 顯而易見的口令
1.4.5 自討苦吃
1.4.6 口令破解防禦之道
1.5 MFA馳馬來援？
1.6 小結
第2章 身份驗證基礎
2.1 身份驗證生命周期
2.1.1 身份
2.1.2 身份驗證
2.1.3 授權
2.1.4 核算/審計
2.1.5 標準
2.2 身份法則
2.3 真實世界中的身份驗證問題
2.4 小結
第3章 身份驗證類型
3.1 個人識別
3.2 基於知識的身份驗證
3.2.1 口令
3.2.2 PIN
3.2.3 解決難題
3.3 口令管理器
3.4 單點登錄和代理
3.5 密碼術
3.5.1 加密
3.5.2 公鑰基礎架構
3.5.3 臺希
3.6 硬件令牌
3.6.1 一次性口令設備
3.6.2 物理連接設備
3.6.3 無線
3.7 基於手機
……
第Ⅱ部分 MFA供給
第Ⅲ部分 展望未來
附錄 MFA供應商名單
