黑客攻防實戰從入門到精通（第2版）

孫若淞

河南工業大學講師，計算機科學與技術專業，技術紮實，
曾在鄭州威科姆科技股份有限公司擔任網絡安全研發經理、
後被河南工業大學聘為講師、擔任專業課和畢業生實訓工作、
對學生常遇到的問題有豐富的解決經驗、
能深刻地認識到初學者的學習問題和想法，寫的圖書往往以實操為主，
加上疑難問題解惑，可以解決讀者學習路上的經常的遇到的問題。

第1章  熟悉黑客和紅客 1
1.1　 黑客的過去、現在和未來 1
1.1.1　 黑客的發展歷史 1
1.1.2　 黑客的現狀以及發展 1
1.1.3　 哪些是黑客做下的“事” 3
1.2　 黑客與紅客的區別 3
1.3　 防範黑客需要掌握的資源 4
1.4　 防患於未然——黑客是如何攻擊電腦的 4
1.5　 步步為營——黑客攻擊的流程 5

第2章　 防黑必備技能大放送 6
2.1　 黑客攻擊的入口——埠 6
2.1.1　 查看系統的開放埠 6
2.1.2　 關閉不必要的埠 6
2.1.3　 啟動需要開啟的埠 7
2.2　 查看IP地址與MAC地址 8
2.2.1　 查看IP地址 8
2.2.2　 查看MAC地址 9
2.3　 熟悉黑客常用的DOS命令 9
2.3.1　 cd命令 9
2.3.2　 dir命令 10
2.3.3　 ping命令 11
2.3.4　 net命令 12
2.3.5　 netstat命令 12
2.3.6　 tracert命令 13
2.4　 新手練兵場——限制訪問指定的埠 14
2.5　 高手秘籍 17
2.5.1　 秘籍1：使用netstat命令快速查找對方IP地址 17
2.5.2　 秘籍2：使用代碼檢查指定埠開放狀態 18

第3章　 防範黑客入侵的工具 20
3.1　 埠掃描器工具 20
3.1.1　 ScanPort 20
3.1.2　 極速埠掃描器 20
3.1.3　 Nmap掃描器 22
3.2　 常見多功能掃描器工具 24
3.2.1　 流光掃描器 24
3.2.2　 X-Scan掃描器 28
3.2.3　 S-GUI Ver掃描器 31
3.3　 常用網絡嗅探工具 32
3.3.1　 嗅探利器SmartSniff 33
3.3.2　 網絡數據包嗅探專家 34
3.4　 新手練兵場——通過隱藏自己防範黑客工具 34
3.5　 高手秘籍 35
3.5.1　 秘籍1：查看系統中的ARP緩存表 35
3.5.2　 秘籍2：網絡嗅探器影音神探 36

第4章　 系統漏洞與安全的防黑實戰 40
4.1　 系統漏洞概述 40
4.1.1　 什麽是系統漏洞 40
4.1.2　 系統漏洞產生的原因 40
4.1.3　 常見系統漏洞類型 40
4.2　 RPC服務遠程漏洞的防黑實戰 42
4.2.1　 什麽是RPC服務遠程漏洞 42
4.2.2　 RPC服務遠程漏洞入侵演示 45
4.2.3　 RPC服務遠程漏洞的防禦 46
4.3　 WebDAV漏洞的防黑實戰 47
4.3.1　 什麽是WebDAV緩沖區溢出漏洞 47
4.3.2　 WebDAV緩沖區溢出漏洞入侵演示 48
4.3.3　 WebDAV緩沖區溢出漏洞的防禦 49
4.4　 系統漏洞的防黑實戰 50
4.4.1　 使用Windows更新及時更新系統 50
4.4.2　 使用360安全衛士下載並安裝補丁 51
4.4.3　 使用瑞星安全助手修復系統漏洞 52
4.5　 系統安全的防黑實戰 53
4.5.1　 使用任務管理器管理進程 53
4.5.2　 卸載流氓軟件 55
4.5.3　 查殺惡意軟件 57
4.5.4　 刪除上網緩存文件 57
4.5.5　 刪除系統臨時文件 58
4.6　 新手練兵場——使用Windows Defender保護系統 60
4.7　 高手秘籍 60
4.7.1　 秘籍1：使用系統工具整理碎片 60
4.7.2　 秘籍2：關閉開機多餘啟動項目 62

第5章　 電腦木馬的防黑實戰 64
5.1　 什麽是電腦木馬 64
5.1.1　 常見的木馬類型 64
5.1.2　 木馬常用的入侵方法 65
5.2　 木馬常用的偽裝手段 65
5.2.1　 偽裝成可執行文件 66
5.2.2　 偽裝成自解壓文件 68
5.2.3　 將木馬偽裝成圖片 69
5.3　 木馬的自我保護 70
5.3.1　 給木馬加殼 70
5.3.2　 給木馬加花指令 72
5.3.3　 修改木馬的入口點 73
5.4　木馬常見的啟動方式 73
5.4.1　 利用註冊表啟動 73
5.4.2　 利用系統文件啟動 74
5.4.3　 利用系統啟動組啟動 74
5.4.4　 利用系統服務啟動 74
5.5　 查詢系統中的木馬 75
5.5.1　 通過啟動文件檢測木馬 75
5.5.2　 通過進程檢測木馬 75
5.5.3　 通過網絡連接檢測木馬 77
5.6　 使用木馬清除軟件清除木馬 78
5.6.1　 使用木馬清除大師清除木馬 78
5.6.2　 使用木馬清除專家清除木馬 80
5.6.3　 使用金山貝殼木馬專殺清除木馬 83
5.7　 新手練兵場——輕松清除木馬 84
5.8　 高手秘籍 87
5.8.1　 秘籍1：將木馬偽裝成網頁 87
5.8.2　 秘籍2：在組策略中啟動木馬 88

第6章　 Windows 10系統賬戶的防黑實戰 90
6.1　 瞭解Windows 10的賬戶類型 90
6.1.1　 認識本地賬戶 90
6.1.2　 認識Microsoft賬戶 90
6.1.3　 本地賬戶和Microsoft賬戶的切換 90
6.2　 破解管理員賬戶的方法 92
6.2.1　 強制清除管理員賬戶密碼 92
6.2.2　 繞過密碼自動登錄操作系統 93
6.3　 本地系統賬戶的防黑實戰 93
6.3.1　 啟用本地賬戶 94
6.3.2　 更改賬戶類型 95
6.3.3　 設置賬戶密碼 95
6.3.4　 設置賬戶名稱 98
6.3.5　 刪除用戶賬戶 99
6.3.6　 設置屏幕保護密碼 100
6.3.7　 創建密碼恢復盤 101
6.4　 Microsoft賬戶的防黑實戰 102
6.4.1　 註冊並登錄Microsoft賬戶 102
6.4.2　 設置賬戶登錄密碼 104
6.4.3　 設置PIN密碼 104
6.4.4　 使用圖片密碼 106
6.5　 別樣的系統賬戶數據防黑實戰 107
6.5.1　 更改系統管理員賬戶名稱 107
6.5.2　 通過偽造陷阱賬戶保護管理員賬戶 108
6.5.3　 限制Guest賬戶的操作權限 111
6.6　 通過組策略提升系統賬戶密碼的安全 111
6.6.1　 設置賬戶密碼的復雜性 111
6.6.2　 開啟賬戶鎖定功能 113
6.7　 新手練兵場——利用組策略設置用戶權限 114
6.8　 高手秘籍 115
6.8.1　 秘籍1：禁止Guest賬戶在本系統登錄 115
6.8.2　 秘籍2：找回Microsoft賬戶的登錄密碼 116