黑客攻防大全 黑客攻防大全 (学电脑从入门到精通)

前　言
第1章　黑客基礎知識 / 1
1.1　認識黑客 / 1
1.1.1　白帽、灰帽以及黑帽黑客 / 1
1.1.2　黑客、紅客、藍客以及駭客 / 1
1.1.3　黑客通常掌握的知識 / 2
1.1.4　黑客常用術語 / 3
1.2　認識進程與埠 / 4
1.2.1　系統進程 / 4
1.2.2　關閉和新建系統進程 / 5
1.2.3　埠的分類 / 6
1.2.4　查看埠 / 8
1.2.5　開啟和關閉埠 / 9
1.2.6　埠的限制 / 11
1.3　常見的網絡協議 / 17
1.3.1　TCP/IP協議簇 / 17
1.3.2　IP協議 / 17
1.3.3　ARP協議 / 18
1.3.4　ICMP協議 / 19
1.4　在電腦中創建虛擬測試環境 / 20
1.4.1　安裝VMware虛擬機 / 20
1.4.2　配置VMware虛擬機 / 22
1.4.3　安裝虛擬操作系統 / 24
1.4.4　安裝VMware Tools / 25
第2章　Windows系統中的命令行基礎 / 27
2.1　Windows系統中的命令行 / 27
2.1.1　命令行概述 / 27
2.1.2　命令行操作 / 31
2.1.3　啟動命令行 / 31
2.2　在Windows系統中執行DOS命令 / 32
2.2.1　用菜單的形式進入DOS窗口 / 33
2.2.2　通過IE瀏覽器訪問DOS窗口 / 33
2.2.3　復制、粘貼命令行 / 34
2.2.4　設置窗口風格 / 35
2.2.5　Windows系統命令行常用命令 / 38
2.3　全面認識DOS系統 / 39
2.3.1　DOS系統的功能 / 39
2.3.2　文件與目錄 / 39
2.3.3　文件類型與屬性 / 40
2.3.4　目錄與磁盤 / 42
2.3.5　DOS命令格式 / 43
第3章　黑客常用的Windows網絡命令 / 45
3.1　黑客常用的網絡命令 / 45
3.1.1　測試物理網絡的ping命令 / 45
3.1.2　查看網絡連接的netstat命令 / 47
3.1.3　工作組和域的net命令 / 49
3.1.4　telnet命令 / 54
3.1.5　傳輸協議ftp命令 / 54
3.1.6　查看網絡配置的ipconfig命令 / 55
3.2　其他的網絡命令 / 55
3.2.1　tracert命令 / 56
3.2.2　route命令 / 57
3.2.3　netsh命令 / 58
3.2.4　arp命令 / 60
第4章　常見的黑客攻擊方式 / 62
4.1　網絡欺騙攻擊曝光 / 62
4.1.1　5種常見的網絡欺騙方式 / 62
4.1.2　網絡釣魚攻擊概念 / 65
4.1.3　網絡釣魚攻擊的常用手段 / 65
4.1.4　網絡釣魚攻擊的預防 / 66
4.2　口令猜解攻擊曝光 / 67
4.2.1　實現口令猜解攻擊的3種方法 / 67
4.2.2　使用LC6破解電腦密碼 / 68
4.2.3　使用SAMInside破解電腦密碼 / 71
4.3　緩沖區溢出攻擊曝光 / 74
4.3.1　緩沖區溢出介紹 / 74
4.3.2　緩沖區溢出攻擊方式 / 75
4.3.3　緩沖區溢出攻擊防禦 / 76
第5章　掃描與嗅探攻防 / 78
5.1　確定掃描目標 / 78
5.1.1　確定目標主機IP地址 / 78
5.1.2　瞭解網站備案信息 / 81
5.1.3　確定可能開放的埠和服務 / 82
5.2　掃描的實施與防範 / 84
5.2.1　掃描服務與埠 / 85
5.2.2　用X-Scan掃描器查本機隱患 / 87
5.2.3　用SSS掃描器掃描系統漏洞 / 92
5.2.4　常見掃描工具 / 95
5.2.5　用ProtectX實現掃描的反擊與追蹤 / 96
5.2.6　極速埠掃描器 / 99
5.2.7　S-GUI Ver掃描器 / 101
5.3　嗅探的實現與防範 / 103
5.3.1　什麽是嗅探器 / 103
5.3.2　經典嗅探器Iris / 104
5.3.3　使用影音神探嗅探在線視頻地址 / 106
5.3.4　捕獲網頁內容的艾菲網頁偵探 / 110
5.4　運用工具實現網絡監控 / 112
5.4.1　運用Real Spy Monitor監控網絡 / 112
5.4.2　運用網絡執法官實現網絡監控 / 117
第6章　病毒攻防技術 / 121
6.1　病毒知識入門 / 121
6.1.1　電腦病毒的特點 / 121
6.1.2　病毒的基本結構 / 121
6.1.3　病毒的工作流程 / 122
6.2　兩種簡單病毒的生成與防範 / 123
6.2.1　U盤病毒的生成與防範 / 123
6.2.2　Restart病毒形成過程 / 125
6.3　瞭解腳本病毒及其安全防範 / 128
6.3.1　VBS腳本病毒的特點 / 129
6.3.2　VBS腳本病毒通過網絡傳播的幾種方式 / 129
6.3.3　VBS腳本病毒生成機 / 130
6.3.4　刷QQ聊天屏的VBS腳本病毒 / 132
6.3.5　如何防範VBS腳本病毒 / 133
6.4　全面防範網絡蠕蟲 / 133
6.4.1　網絡蠕蟲病毒實例分析 / 133
6.4.2　網絡蠕蟲病毒的全面防範 / 134
6.5　殺毒軟件的使用 / 136
6.5.1　使用免費的防火牆Zone Alarm / 136
6.5.2　用NOD32查殺病毒 / 137
第7章　木馬攻防技術 / 139
7.1　認識木馬 / 139
7.1.1　木馬的發展歷程 / 139
7.1.2　木馬的組成 / 139
7.1.3　木馬的分類 / 140
7.2　木馬的偽裝與生成 / 141
7.2.1　木馬的偽裝手段 / 141
7.2.2　木馬捆綁技術 / 142
7.2.3　自解壓捆綁木馬 / 145
7.2.4　CHM木馬 / 146
7.3　木馬的加殼與脫殼 / 149
7.3.1　使用ASPack加殼 / 150
7.3.2　使用“北鬥程序壓縮”進行多次加殼 / 151
7.3.3　使用PE-Scan檢測木馬是否加過殼 / 152
7.3.4　使用UnAspack進行脫殼 / 153
7.4　木馬清除軟件的使用 / 154
7.4.1　用“木馬清除專家”清除木馬 / 155
7.4.2　用“木馬清道夫”清除木馬 / 158
7.4.3　在“Windows進程管理器”中管理進程 / 161
第8章　系統漏洞攻防 / 163
8.1　系統漏洞基礎知識 / 163
8.1.1　系統漏洞概述 / 163
8.1.2　Windows系統常見漏洞 / 163
8.2　Windows服務器系統入侵曝光 / 166
8.2.1　入侵Windows服務器的流程 / 166
8.2.2　NetBIOS漏洞攻防 / 168
8.3　DcomRpc漏洞入侵曝光 / 172
8.3.1　DcomRpc漏洞描述 / 172
8.3.2　DcomRpc入侵實戰 / 174
8.3.3　DcomRpc防範方法 / 175
8.4　用MBSA檢測系統漏洞 / 177
8.4.1　檢測單台電腦 / 177
8.4.2　檢測多台電腦 / 178
8.5　使用Windows Update修復系統漏洞 / 179
第9章　手機黑客攻防 / 181
9.1　初識手機黑客 / 181
9.1.1?智能手機操作系統 / 181
9.1.2　常見的手機攻擊類型 / 182
9.2　手機黑客基礎知識 / 183
9.2.1　獲取Android Root權限 / 183
9.2.2　Android手機備份功能 / 185
9.2.3　安卓系統刷機 / 187
9.2.4　蘋果手機“越獄” / 189
9.3　手機病毒與木馬攻防 / 191
9.3.1　手機病毒與木馬帶來的危害 / 191
9.3.2　手機病毒防範 / 192
9.4　手機藍牙攻擊曝光 / 194
9.4.1　藍牙的工作原理 / 194
9.4.2　藍劫攻擊與防範 / 195
9.5　手機拒絕服務攻擊曝光 / 196
9.5.1　常見的手機拒絕服務攻擊 / 196
9.5.2　手機拒絕服務攻擊防範 / 196
9.6　手機電子郵件攻擊曝光 / 197
9.6.1　認識郵件在網絡上的傳播方式 / 197
9.6.2　手機上常用的郵件系統 / 197
9.6.3　手機電子郵件攻擊與防範 / 198
9.7　手機加密技術 / 198
9.7.1　手機開機密碼設置與解密 / 198
9.7.2　手機短信與照片加密 / 202
9.8　手機支付安全防範 / 208
9.8.1　手機支付的3種方式 / 208
9.8.2　常見的5種手機支付軟件 / 209
9.8.3　手機支付安全問題 / 211
9.9　手機優化及安全性能的提升 / 211
9.9.1　360手機衛士 / 211
9.9.2　騰訊手機管家 / 212
9.9.3　金山手機衛士 / 213
第10章　WiFi攻防 / 215
10.1　無線路由器基本設置 / 215
10.1.1　無線路由器外觀 / 215
10.1.2　無線路由器參數設置 / 216
10.1.3　設置完成重啟無線路由器 / 217
10.1.4　搜索無線信號連接上網 / 218
10.2　傻瓜式破解WiFi密碼曝光及防範 / 219
10.2.1　“WiFi萬能鑰匙”手機解WiFi密碼 / 219
10.2.2　“WiFi萬能鑰匙”電腦破解WiFi密碼 / 221
10.2.3　防範“WiFi萬能鑰匙”破解密碼 / 222
10.3　Linux下利用抓包破解WiFi密碼曝光 / 224
10.3.1　虛擬Linux系統 / 224
10.3.2　破解PIN碼 / 227
10.3.3　破解WPA密碼 / 228
10.3.4　破解WPA2密碼 / 229
10.4　無線路由器安全設置 / 231
10.4.1　修改WiFi連接密碼 / 231
10.4.2　禁用DHCP功能 / 231
10.4.3　無線加密 / 232
10.4.4　關閉SSID廣播 / 233
10.4.5　設置IP過濾和MAC地址列表 / 233
10.4.6　主動更新 / 234
第11章　Windows系統編程基礎 / 235
11.1　瞭解黑客與編程 / 235
11.1.1　黑客常用的4種編程語言 / 235
11.1.2　黑客與編程的關系 / 236
11.2　網絡通信編程 / 237
11.2.1　網絡通信簡介 / 237
11.2.2　Winsock編程基礎 / 240
11.3　文件操作編程 / 244
11.3.1　文件讀寫編程 / 245
11.3.2　文件的復制、移動和刪除編程 / 248
11.4　註冊表編程 / 248
11.5　進程和線程編程 / 252
11.5.1　進程編程 / 252
11.5.2　線程編程 / 257
第12章　局域網攻防 / 260
12.1　局域網安全概述 / 260
12.1.1　局域網基礎知識 / 260
12.1.2　局域網安全隱患 / 261
12.2　ARP欺騙與防禦 / 262
12.2.1　ARP欺騙概述 / 262
12.2.2　WinArpAttacker ARP欺騙攻擊 / 262
12.2.3　網絡監聽與ARP欺騙 / 265
12.2.4　金山貝殼ARP防火牆的使用 / 267
12.3　綁定MAC防禦IP沖突攻擊 / 268
12.3.1　查看本機的MAC地址 / 268
12.3.2　綁定MAC防禦IP沖突攻擊 / 269
12.4　局域網助手攻擊與防禦 / 270
12.5　利用“網絡守護神”實現網絡管理 / 272
12.6　局域網監控工具 / 276
12.6.1　網絡特工 / 276
12.6.2　LanSee工具 / 279
12.6.3　長角牛網絡監控機 / 281
第13章　後門技術攻防 / 286
13.1　認識後門 / 286
13.1.1　後門的發展歷史 / 286
13.1.2　後門的分類 / 287
13.2　賬號後門技術曝光 / 287
13.2.1　使用軟件克隆賬號 / 288
13.2.2　手動克隆賬號 / 289
13.3　系統服務後門技術曝光 / 292
13.3.1　使用Instsrv創建系統服務後門 / 292
13.3.2　使用Srvinstw創建系統服務後門 / 293
13.4　檢測系統中的後門程序 / 297
第14章　遠程控制技術 / 299
14.1　認識遠程控制 / 299
14.1.1　遠程控制的技術發展經歷 / 299
14.1.2　遠程控制的技術原理 / 299
14.1.3　遠程控制的應用 / 300
14.2　遠程桌面連接與協助 / 300
14.2.1　Windows系統的遠程桌面連接 / 301
14.2.2　Windows系統遠程關機 / 304
14.2.3　遠程桌面與遠程協助的區別 / 305
14.3　利用“遠程控制任我行”軟件進行遠程控制 / 306
14.3.1　配置服務端 / 306
14.3.2　通過服務端程序進行遠程控制 / 307
14.4　用WinShell實現遠程控制 / 309
14.4.1　配置WinShell / 309
14.4.2　實現遠程控制 / 311
14.5　用QuickIP進行多點控制 / 312
14.5.1　設置QuickIP服務器端 / 312
14.5.2　設置QuickIP客戶端 / 313
14.5.3　實現遠程控制 / 314
第15章　密碼攻防 / 315
15.1　加密與解密基礎知識 / 315
15.1.1　認識加密與解密 / 315
15.1.2　加密的通信模型 / 315
15.2　7種常見的加密解密類型 / 315
15.2.1　RAR壓縮文件 / 315
15.2.2　多媒體文件 / 317
15.2.3　光盤 / 320
15.2.4　Word文件 / 322
15.2.5　Excel文件 / 326
15.2.6　宏加密解密技術 / 330
15.2.7　NTFS文件系統加密數據 / 332
15.3　文件和文件夾密碼攻防 / 336
15.3.1　對文件分割加密 / 336
15.3.2　對文件夾進行加密 / 342
15.3.3　WinGuard加密應用程序 / 347
15.4　系統密碼攻防 / 348
15.4.1　利用Windows 7 PE破解系統登錄密碼 / 348
15.4.2　利用密碼重設盤破解系統登錄密碼 / 352
15.4.3　使用SecureIt Pro給系統桌面加把超級鎖 / 355
15.4.4　系統全面加密大師PC Security / 357
15.5　其他加密解密工具 / 361
15.5.1　“加密精靈”加密工具 / 361
15.5.2　MD5加密解密實例 / 362
15.5.3　用“私人磁盤”隱藏大文件 / 364
第16章　網游與網吧攻防 / 368
16.1　網游盜號木馬曝光 / 368
16.1.1?捆綁木馬盜號 / 368
16.1.2　哪些網游賬號容易被盜 / 370
16.2　解讀網站充值欺騙術 / 371
16.2.1?欺騙原理 / 371
16.2.2?常見的欺騙方式 / 371
16.2.3?提高防範意識 / 372
16.3　防範游戲賬號破解 / 373
16.3.1?勿用“自動記住密碼” / 373
16.3.2?防範方法 / 376
16.4　警惕局域網監聽 / 376
16.4.1?瞭解監聽的原理 / 376
16.4.2?防範方法 / 377
16.5　美萍網管大師 / 380
第17章　網站腳本入侵與防範 / 383
17.1　Web腳本入侵與防範 / 383
17.1.1?Web腳本攻擊的特點 / 383
17.1.2?Web腳本攻擊常見的方式 / 384
17.1.3?腳本漏洞的根源與防範 / 385
17.2　SQL註入攻擊與防範 / 386
17.2.1?設置“顯示友好HTTP錯誤消息” / 386
17.2.2?準備註入工具 / 387
17.2.3?SQL註入攻擊的防範 / 388
17.3　啊D註入工具 / 390
17.3.1?啊D註入工具的功能 / 391
17.3.2?使用啊D批量註入 / 391
17.4　NBSI註入工具 / 394
17.4.1?NBSI功能概述 / 394
17.4.2?使用NBSI實現註入 / 395
17.5　Domain旁註工具 / 397
17.5.1?Domain功能概述 / 397
17.5.2?使用Domain實現註入 / 398
17.5.3?使用Domain掃描管理後台 / 401
17.5.4?使用Domain上傳WebShell / 402
17.6　PHP註入工具ZBSI / 402
17.6.1?ZBSI功能概述 / 402
17.6.2?使用ZBSI實現註入 / 402
第18章　QQ賬號及電子郵件攻防 / 405
18.1　三種盜取QQ號碼的軟件及其防範 / 405
18.1.1?“QQ簡單盜”盜取QQ密碼曝光與防範方法 / 405
18.1.2?“好友號好好盜”盜取QQ號碼曝光 / 407
18.1.3?QQExplorer在線破解QQ號碼曝光與防範方法 / 408
18.2　用密碼監聽器揪出內鬼 / 409
18.2.1?“密碼監聽器”盜號披露 / 409
18.2.2?找出“卧底”拒絕監聽 / 411
18.3　保護QQ密碼和聊天記錄 / 411
18.3.1?定期修改QQ密碼 / 411
18.3.2?申請QQ密保 / 412
18.3.3?加密聊天記錄 / 414
18.4　防範電子郵箱賬戶欺騙 / 414
18.4.1?偽造郵箱賬戶 / 414
18.4.2?隱藏郵箱賬戶 / 415
18.4.3?追蹤仿造郵箱賬戶發件人 / 415
18.4.4?防範垃圾郵件 / 416
18.4.5?郵箱使用規則 / 418
第19章　黑客入侵檢測技術 / 419
19.1　入侵檢測概述 / 419
19.2　基於網絡的入侵檢測系統 / 419
19.2.1?包嗅探器和網絡監視器 / 420
19.2.2?包嗅探器和混雜模式 / 420
19.2.3?基於網絡的入侵檢測：包嗅探器的發展 / 420
19.3　基於主機的入侵檢測系統 / 421
19.4　基於漏洞的入侵檢測系統 / 422
19.4.1?運用“流光”進行批量主機掃描 / 423
19.4.2?運用“流光”進行指定漏洞掃描 / 425
19.5　薩客嘶入侵檢測系統 / 426
19.6　Snort入侵檢測系統 / 430
19.6.1?Snort的系統組成 / 430
19.6.2?Snort命令介紹 / 430
19.6.3?Snort的工作模式 / 431
第20章　網絡代理與追蹤技術 / 433
20.1　代理服務器軟件的使用 / 433
20.1.1?利用“代理獵手”找代理 / 433
20.1.2?用SocksCap32設置動態代理 / 438
20.1.3?防範遠程跳板代理攻擊 / 441
20.2　常見的黑客追蹤工具 / 443
20.2.1?實戰IP追蹤技術 / 443
20.2.2?NeroTrace Pro追蹤工具的使用 / 443
第21章　入侵痕跡清除技術 / 447
21.1　黑客留下的腳印 / 447
21.1.1　日誌產生的原因 / 447
21.1.2　為什麽要清理日誌 / 450
21.2　日誌分析工具WebTrends / 451
21.2.1　創建日誌站點 / 451
21.2.2　生成日誌報表 / 455
21.3　清除服務器日誌 / 457
21.3.1　手工刪除服務器日誌 / 457
21.3.2　使用批處理清除遠程主機日誌 / 459
21.4　Windows日誌清理工具 / 460
21.4.1　elsave工具 / 460
21.4.2　ClearLogs工具 / 461
21.5　清除歷史痕跡 / 462
21.5.1　清除網絡歷史記錄 / 462
21.5.2　使用“Windows優化大師”進行清理 / 466
21.5.3　使用CCleaner / 467
第22章　網絡支付工具的安全防護 / 471
22.1　加強支付寶的安全防護 / 471
22.1.1　支付寶賬戶的安全防護 / 471
22.1.2　支付寶內資金的安全防護 / 475
22.2　加強財付通的安全防護 / 478
22.2.1　財付通賬戶的安全防護 / 478
22.2.2　財付通內資金的安全防護 / 481
22.3　加強網上銀行的安全防護 / 483
22.3.1　定期修改登錄密碼 / 483
22.3.2　設置預留驗證信息 / 485
22.3.3　安裝防釣魚安全控件 / 486
22.3.4　使用小e安全檢測系統 / 488
22.3.5　使用工行U盾 / 489
22.3.6　使用電子銀行口令卡 / 489
第23章　系統和數據的備份與恢復 / 490
23.1　備份與還原操作系統 / 490
23.1.1　使用還原點備份與還原系統 / 490
23.1.2　使用GHOST備份與還原系統 / 493
23.2　備份與還原用戶數據 / 497
23.2.1　使用“驅動精靈”備份與還原驅動程序 / 497
23.2.2　備份與還原IE瀏覽器的收藏夾 / 499
23.2.3　備份與還原QQ聊天記錄 / 502
23.2.4　備份與還原QQ自定義表情 / 504
23.3　使用恢復工具恢復誤刪除的數據 / 508
23.3.1　使用Recuva恢復數據 / 508
23.3.2　使用FinalData恢復數據 / 512
23.3.3　使用FinalRecovery恢復數據 / 517
第24章　電腦安全防護 / 520
24.1　間諜軟件防護實戰 / 520
24.1.1　間諜軟件防護概述 / 520
24.1.2　使用SpySweeper清除間諜軟件 / 521
24.1.3　微軟反間諜專家Windows Defender使用流程 / 523
24.1.4　使用360安全衛士對電腦進行防護 / 525
24.2　流氓軟件的清除 / 528
24.2.1　清理瀏覽器插件 / 528
24.2.2　使用“金山清理專家”清除惡意軟件 / 530
24.2.3　流氓軟件的防範 / 531
24.3　常見的網絡安全防護工具 / 535
24.3.1　瀏覽器綁架剋星HijackThis / 535
24.3.2　諾頓網絡安全特警 / 539
24.3.3　Ad-Aware讓間諜程序消失無蹤 / 542
24.4　系統安全設置 / 545
24.4.1　更改賬戶名 / 545
24.4.2　禁用來賓賬戶 / 547
24.4.3　設置離開時快速鎖定桌面 / 548
24.4.4　設置賬戶鎖定策略 / 549