内容简介

本书是“法迪亚道德黑客丛书”中，针对E-Mail系统安全的专著。本书从邮件攻击和邮件防护两个角度对邮件系统的各个层次作了深入细致的探讨。内容涉及E-Mail系统的各种安全威胁，包括匿名邮件攻击、邮件炸弹攻击、邮件伪造、邮件账户破解等，也系统阐述了邮件防护、邮件追踪、安全电子邮件等各种反黑手段，对邮件系统的安全原理也作了简要分析。此书内容深入浅出，技能明晰精深，是安全兴趣者和专业人士不可多得的一本E-Mail系统的安全专著。

目录

第一章　邮件攻击
　1.1　简介
　1.2　邮件威胁
　1.3　案例分析
　　案例1　某国：教育部门
　　案例2　个人
　　案例3　某国，某地：个人
　　案例4　某国，某地：个人
　　案例5　某国，某地：个人
　　案例6　某国，某地：零售业
　1.4　不同类型的电子邮件威胁
第二章　邮件追踪
　2.1　简介
　2.2　邮件标题
　2.3　高级的邮件标题
　2.4　在Internet上追踪电子邮件
　2.5　反向DNS查找
　2.6　WHOIS　
　2.7　可视化追踪工具
　2.8　Fadia’s推荐的邮件追踪工具
　　1.工具名：NeoTracePro
　　2.工具名：VisualRoute
　　3.工具名：eMailTrackerPro
　　4.用户名：Samspade
　2.9　案例分析
　　案例1
　　案例2
　　案例3
　　案例4
第三章　邮件伪造
　3.1　简介
　3.2　邮件伪造技巧
　3.3　高级邮件伪造
　　3.3.1　主题栏
　　3.3.2　利用Sendmail发送附件
　　3.3.3　抄送（CC）与暗送（BCC）栏
　　案例1　发送栏的单用户输入
　　案例2　发送栏多用户输入
　　案例3　发送栏与抄送栏的多用户输入
　　案例4　暗送栏的多用户输入
　3.4　案例分析
第四章　扩展的简单邮件传输协议（ESMTP）
　4.1　简介
　4.2　威胁及防范
　4.3　案例分析
　　案例1　
　　案例2　
第五章　邮局协议（POP）
　5.1　简介
　　RETR　1
　5.2　POP威胁
　　1.暴力破解攻击
　　2.密码嗅探
　5.3　案例分析
第六章　邮件炸弹
　6.1　简介
　6.2　大规模邮件炸弹攻击
　6.3　列表关联的邮件炸弹
第七章　邮件账户破解
　7.1　简介
　7.2　口令猜测
　7.3　遗忘口令攻击
　7.4　暴力破解口令攻击
　7.5　网络钓鱼攻击（Phishing）
　7.8　输入验证攻击
　7.9　社会工程攻击
　7.10　案例分析
第八章　安全的电子邮件
　8.1　简介
　8.2　加密知识
　8.3　邮件加密软件（PGP）
　　加密
　　解密
　8.4　法迪亚推荐的PGP加密工具
　8.5　PGP的弱点
第九章　防范策略

文档截图