序 言 1
前 言 3
导 言 5
作者简介 11
第1章 当前网络战的面貌 001
什么是网络战? 002
网络战是否确实对国家安全构成威胁? 003
溯源、欺诈和情报 005
信息安全 008
第一部分 网络攻击
第2章 2007 年, 网络政治攻击到来 015
信息依赖的脆弱性 016
基本却有效:拒绝服务 017
留下不需要的信息:网站篡改 019
拒绝服务攻击工具 020
追究责任的难度:为什么DDoS攻击难以溯源? 021
爱沙尼亚遭到网络攻击 022
对DDoS的一般反应 027
小结 028
推荐阅读 029
第3章 网络攻击如何支援俄罗斯的军事行动? 032
2008年俄罗斯对格鲁吉亚的网络攻击 033
俄罗斯网络攻击的特点 036
准备应对网络敌人 041
小结 043
推荐阅读 043
第4章 擅讲故事者胜:中东网络战与信息战 046
黑客劫持平民IP地址:2006年黎以七月战争 047
网络战争中的平民:“铸铅行动” 053
小结 057
推荐阅读 058
第5章 网络言论自由受限:俄罗斯和伊朗对国内反对派
发动网络攻击 061
DDoS成为审查工具:反对派组织在网络战面前为何总是
不堪一击? 063
沉默的《新报》和其他俄罗斯反对派组织 068
伊朗:2009年大选如何招致猛烈的网络攻击? 078
小结 088
第6章 非政府黑客组织的网络攻击: 匿名者组织及其分支 099
“混沌的”开端:混沌计算机俱乐部 103
匿名者:4chan?7chan和其他论坛的起源 105
我们如何被4chan影响:模因 107
匿名者:图片?结构和动机 109
匿名者:外部联系和衍生品 117
你的安全就是个笑话:LulzSec 122
匿名者行动手法 126
匿名者典型的黑客行动:针对政府?企业和个人 129
黑客军团软件:匿名者产品 137
小结 141
推荐阅读 143
第二部分 网络间谍与网络利用
第7章 Duqu、Flame、 Gauss——新一代网络攻击技术 173
引言 174
内核模式ROOTKIT 176
操作系统漏洞 177
密钥内容失窃 178
震网和Duqu的共同点 180
窃取信息木马 181
Duqu的地理位置分布 182
TDL3和其他恶意软件 183
面向对象的恶意软件:震网、Duqu、Flame和Gauss 183
小结 187
推荐阅读 187
第8章 在社交网络中失去信任 191
引言 192
社交网冒牌货:你真的认识你在社交网中的所有朋友吗? 193
设计常识:影响社交网络 199
小结 205
推荐阅读 205
第9章 战术战场上的信息窃取:伊拉克叛乱分子
黑入美国“捕食者”无人机的视频信号 209
引言 210
“捕食者”无人机 210
黑入“捕食者”的视频信号 212
小结 221
推荐阅读 222
第三部分 针对基础设施的网络攻击行动
第10章 针对工业的网络战 229
引言 230
工业控制系统:现代化国家的关键基础设施 231
信息技术VS工业控制系统:传统信息安全措施失去了效力? 232
现实依赖性升级攻击:基础设施攻击与网络拓扑结构 235
网络攻击引发水污染:马卢奇河水冲破堤坝 238
小结 240
推荐阅读 240
第11章 针对电力基础设施的网络战能让国家陷入黑暗? 242
引言 243
针对国家电网的网络攻击 243
通过网络攻击摧毁发电机:极光测试 248
电网关闭最简单的办法:利用网络拓扑结构发动攻击 253
小结 257
推荐阅读 258
第12章 攻击伊朗核设施:震网 261
引言 262
攻击目标:纳坦兹铀浓缩厂 263
震网锁定工业控制系统 265
震网成功锁定纳坦兹铀浓缩厂 268
震网是恶意软件的重大发展 275
震网成功推翻一些安全假定 275
震网对未来的影响 276
小结 278
推荐阅读 279
网络战的结论与未来 286
附录Ⅰ LulzSec 黑客行为大事表 290
附录Ⅱ 匿名者黑客组织大事表 309
词汇表 387
^ 收 起