黑客攻防从入门到精通

目录

第1章  从零开始认识黑客 / 1

1.1  认识黑客 / 2

1.1.1  区别黑客与骇客 / 2

1.1.2  成为黑客必须掌握的知识 / 2

1.2  黑客的定位目标——IP地址 / 3

1.2.1  认识IP地址 / 3

1.2.2  IP地址的分类 / 4

1.2.3  查看计算机的IP地址 / 5

1.3  黑客的专用通道——端口 / 5

1.3.1  端口的分类 / 5

1.3.2  关闭端口 / 6

1.3.3  限制使用指定的端口 / 8

1.4  黑客藏匿的首选地——系统进程 / 13

1.4.1  认识系统进程 / 14

1.4.2  关闭和新建系统进程 / 14

1.5  认识黑客常用术语和DOS命令 / 16

1.5.1  常用术语 / 16

1.5.2  DOS基本命令 / 17

1.5.3  NET命令 / 23

第2章  黑客攻防前的准备工作 / 29

2.1  在计算机中搭建虚拟环境 / 30

2.1.1  认识虚拟机 / 30

2.1.2  在VMware中新建虚拟机 / 30

2.1.3  在VMware中安装操作系统 / 32

2.1.4  安装VMwareTools / 34

2.2  认识黑客常用的入侵工具 / 36

2.2.1  端口扫描工具 / 37

2.2.2  数据嗅探工具 / 37

2.2.3  木马制作工具 / 38

2.2.4  远程控制工具 / 38

2.3  认识黑客常用的入侵方法 / 39

2.3.1  数据驱动攻击 / 39

2.3.2  伪造信息攻击 / 39

2.3.3  针对信息协议弱点攻击 / 39

2.3.4  远端操纵 / 39

2.3.5  利用系统管理员失误攻击 / 39

2.3.6  重新发送攻击 / 40

2.3.7  ICMP报文攻击 / 40

2.3.8  针对源路径选择的弱点攻击 / 40

2.3.9  以太网广播法 / 40

2.3.10  跳跃式攻击 / 40

2.3.11  窃取TCP协议连接 / 41

2.3.12  夺取系统控制权 / 41

2.4  掌握个人计算机安全的防护策略 / 41

2.4.1  安装并及时升级杀毒软件 / 41

2.4.2  启用防火墙 / 42

2.4.3  防止木马和病毒 / 42

2.4.4  警惕“网络钓鱼” / 42

2.4.5  切勿随意共享文件夹 / 42

2.4.6  定期备份重要数据 / 42

第3章  扫描与嗅探攻防 / 43

3.1  搜集目标计算机的重要信息 / 44

3.1.1  获取目标计算机的IP地址 / 44

3.1.2  根据IP地址查看地理位置 / 45

3.1.3  了解网站备案信息 / 46

3.2  扫描目标计算机的端口 / 47

3.2.1  认识端口扫描的原理 / 47

3.2.2  使用SuperScan扫描计算机端口 / 47

3.2.3  使用X-Scan扫描计算机端口 / 51

3.3  嗅探网络中的数据包 / 54

3.3.1  认识嗅探的原理 / 54

3.3.2  使用Sniffer Pro捕获并分析网络数据 / 55

3.3.3  使用“艾菲网页侦探”嗅探浏览过的网页 / 56

3.4  防范端口扫描与嗅探 / 58

3.4.1  掌握防范端口扫描的常用措施 / 58

3.4.2  利用瑞星防火墙防范扫描 / 58

3.4.3  了解防范嗅探的常用措施 / 59

第4章  Windows系统漏洞攻防 / 61

4.1  认识Windows系统漏洞 / 62

4.1.1  认识系统产生漏洞的原因 / 62

4.1.2  了解系统中存在的安全隐患 / 62

4.2  了解Windows系统中存在的漏洞 / 63

4.2.1  认识WindowsXP中存在的漏洞 / 63

4.2.2  认识Windows 7中存在的漏洞 / 65

4.3  检测Windows系统中存在的漏洞 / 66

4.3.1  使用MBSA检测系统安全性 / 66

4.3.2  使用360安全卫士检测系统中的漏洞 / 68

4.4  学会手动修复Windows系统漏洞 / 68

4.4.1  使用WindowsUpdate修复系统漏洞 / 68

4.4.2  使用360安全卫士修复系统漏洞 / 71

第5章  密码攻防 / 72

5.1  加密与解密基础 / 73

5.1.1  认识加密与解密 / 73

5.1.2  破解密码的常用方法 / 73

5.2  解除系统中的密码 / 74

5.2.1  解除BIOS密码 / 74

5.2.2  解除系统登录密码 / 75

5.3  破解常见的文件密码 / 81

5.3.1  破解Office文档密码 / 81

5.3.2  破解压缩文件的打开密码 / 85

5.3.3  查看星号密码 / 86

5.4  防范密码被轻易破解 / 88

5.4.1  设置安全系数较高的密码 / 88

5.4.2  使用隐身侠加密保护文件 / 88

5.4.3  使用Bitlocker强化系统安全 / 91

第6章  病毒攻防 / 95

6.1  认识病毒 / 96

6.1.1  认识病毒的分类 / 96

6.1.2  认识病毒的特征 / 97

6.1.3  认识病毒常见的传播途径 / 98

6.1.4  认识计算机中毒后的常见症状 / 99

6.2  学会制作简单的病毒 / 100

6.2.1  制作Restart病毒 / 100

6.2.2  制作U盘病毒 / 104

6.3  预防和查杀计算机病毒 / 106

6.3.1  掌握防范病毒的常用措施 / 106

6.3.2  使用杀毒软件查杀病毒 / 109

第7章  木马攻防 / 114

7.1  认识木马 / 115

7.1.1  认识木马的组成 / 115

7.1.2  认识木马的分类 / 115

7.1.3  认识木马的特征 / 116

7.1.4  认识木马的入侵方式 / 117

7.1.5  认识木马的伪装手段 / 118

7.2  认识制作木马的常用工具 / 119

7.2.1  “冰河”木马 / 119

7.2.2  CHM木马 / 125

7.2.3  捆绑木马 / 131

7.3  木马的加壳与脱壳 / 133

7.3.1  为木马加壳 / 134

7.3.2  检测加壳的木马 / 135

7.3.2  为木马脱壳 / 136

7.4   使用第三方软件防范木马入侵计算机 / 138

7.4.1  Windows木马清道夫 / 138

7.4.2  360安全卫士 / 140

第8章  后门技术攻防 / 142

8.1  认识常见的后门 / 143

8.2  认识账号后门技术 / 143

8.2.1  手动克隆账户 / 144

8.2.2  使用软件克隆账号 / 147

8.3  认识系统服务后门技术 / 148

8.3.1  使用Instsrv创建系统服务后门 / 148

8.3.2  使用Srvinstw创建系统服务后门 / 150

8.4  清除日志信息 / 153

8.4.1  手动清除日志信息 / 154

8.4.2  使用批处理文件清除日志信息 / 155

8.4.3  使用工具清除日志信息 / 157

8.5  检测系统中的后门程序 / 160

第9章  局域网攻防 / 161

9.1  局域网中常见的攻击类型 / 162

9.1.1  广播风暴 / 162

9.1.2  ARP欺骗攻击 / 163

9.1.3  IP冲突攻击 / 164

9.2  防御广播风暴 / 164

9.2.1  防御广播风暴的常用措施 / 165

9.2.2  使用VLAN技术防御广播风暴 / 165

9.3?防御ARP欺骗攻击 / 166

9.3.1  使用静态ARP列表防御ARP欺骗攻击 / 166

9.3.2  使用360木马防火墙防御ARP欺骗攻击 / 168

9.4  绑定MAC防御IP冲突攻击 / 170

9.5  提高无线局域网的安全系数 / 173

9.5.1  修改路由器登录口令 / 174

9.5.2  隐藏或修改SSID / 174

9.5.3  设置WPA2—PSK密码 / 175

第10章  远程控制攻防 / 176

10.1  远程控制概述 / 177

10.1.1  认识远程控制的原理 / 177

10.1.2  常见远程控制的类别 / 177

10.2  基于认证入侵 / 178

10.2.1  IPC$入侵 / 178

10.2.2  Telnet入侵 / 179

10.3  基于注册表入侵 / 183

10.3.1  修改注册表实现远程监控 / 183

10.3.2  开启远程注册表服务 / 185

10.4  使用专业软件实现远程控制 / 187

10.4.1  网络执法官 / 187

10.4.2  远程控制任我行 / 190

10.5?有效防范远程入侵和远程监控 / 196

10.5.1  防范IPC$远程入侵 / 196

10.5.2  防范注册表和Telnet远程入侵 / 201

10.6  其他常见的远程控制方式 / 203

10.6.1  QQ远程协助 / 203

10.6.2  Windows远程协助 / 205

第11章  QQ攻防 / 209

11.1  攻击QQ常用的方式 / 210

11.1.1  向指定QQ发送炸弹 / 210

11.1.2  盗取指定QQ的密码 / 210

11.2  黑客盗取QQ密码的常用工具 / 211

11.2.1  QQ简单盗 / 211

11.2.2  QQ眼睛 / 213

11.2.3?阿拉QQ密码潜伏者 / 214

11.3?黑客远程攻击QQ的常用工具 / 216

11.3.1?风云QQ尾巴生成器 / 216

11.3.2?QQ细胞发送器 / 217

11.4?保护QQ密码和聊天记录 / 217

11.4.1?定期修改QQ密码 / 218

11.4.2?加密聊天记录 / 218

11.4.3?申请QQ密保 / 219

11.4.4?利用QQ电脑管家保障QQ安全 / 221

第12章  E-Mail与IE浏览器攻防 / 223

12.1  认识网页恶意代码 / 224

12.1.1  网页恶意代码的特征 / 224

12.1.2  认识网页恶意代码的传播方式 / 224

12.2  黑客攻击IE浏览器的常用方式 / 225

12.2.1  使用IE炸弹攻击IE浏览器 / 225

12.2.2  使用VBS脚本病毒攻击IE浏览器 / 226

12.3  黑客攻击电子邮箱的常用工具 / 228

12.3.1  使用“流光”盗取邮箱密码 / 228

12.3.2  使用E-Mail邮件群发大师发送邮箱炸弹 / 230

12.4  IE浏览器的防护 / 232

12.4.1  限制访问危险网站 / 232

12.4.2  提高IE安全防护等级 / 233

12.4.3  清除临时文件和Cookie / 234

12.4.4  清除网页恶意代码 / 235

12.5  电子邮箱的防护 / 238

12.5.1  防范邮箱炸弹的攻击 / 238

12.5.2  找回失窃的电子邮箱 / 240

第13章  网站攻防 / 241

13.1?认识网站攻击 / 242

13.1.1?拒绝服务攻击 / 242

13.1.2?SQL注入 / 242

13.1.3?网络钓鱼 / 242

13.1.4?社会工程学 / 243

13.2?DoS攻防 / 243

13.2.1?认识DoS的攻击原理 / 243

13.2.2?利用路由器防范DoS攻击 / 244

13.3? DDoS攻防 / 244

13.3.1?利用“雪花DDoS攻击器”实现DDoS攻击 / 245

13.3.2?防范DDoS攻击的常用措施 / 247

13.4  SQL注入攻击 / 248

13.4.1?使用“啊D”实现SQL注入攻击 / 248

13.4.2?使用NBSI实现SQL注入攻击 / 250

第14章  防范流氓与间谍软件 / 252

14.1?认识流氓软件与间谍软件 / 253

14.1.1?认识流氓软件 / 253

14.1.2?认识间谍软件 / 253

14.2?清除与防范流氓软件 / 253

14.2.1?使用“瑞星安全助手”清理流氓软件 / 253

14.2.2?使用“金山卫士”清理流氓软件 / 256

14.2.3?使用“Windows流氓软件清理大师”清理流氓软件 / 257

14.2.4?防范流氓软件的常用措施 / 258

14.3?使用Windows Defender清除间谍软件 / 259

第15章  计算机安全防护设置 / 261

15.1  系统安全设置 / 262

15.1.1  禁用来宾账户 / 262

15.1.2  防范使用Ping命令探测计算机 / 263

15.1.3  利用代理服务器隐藏IP地址 / 272

15.1.4  设置离开时快速锁定桌面 / 274

15.1.5  配置防火墙 / 275

15.2  注册表安全设置 / 278

15.2.1  禁止远程修改注册表 / 278

15.2.2  禁止程序在桌面上添加快捷方式 / 279

15.2.3  禁止危险启动项 / 281

15.2.4  关闭默认共享 / 282

15.2.5  设置发生错误时不弹出警告对话框 / 283

15.3  组策略安全设置 / 284

15.3.1  设置账户锁定策略 / 284

15.3.2  设置用户权限 / 286

15.3.3  阻止更改“任务栏和「开始」菜单”设置 / 288

15.3.4  禁止访问控制面板 / 289

第16章  系统与数据的备份与恢复 / 290

16.1  备份与还原系统 / 291

16.1.1  利用还原点备份与还原系统 / 291

16.1.2  利用GHOST备份与还原系统 / 294

16.2  备份与还原数据 / 298

16.2.1  备份与还原驱动程序 / 298

16.2.2  备份与还原注册表信息 / 301

16.2.3  备份与还原IE收藏夹信息 / 303

16.2.4  备份与还原QQ聊天记录 / 307

16.2.5  备份与还原QQ自定义表情 / 309

16.3  恢复被误删除的数据 / 311

16.3.1  利用FinalRecovery恢复误删除的数据 / 311

16.3.2  利用FINALDATA恢复误删除的数据 / 314

第17章  加强网络支付工具的安全 / 317

17.1  防御黑客入侵支付宝账户 / 318

17.1.1  保障支付宝账户的安全 / 318

17.1.2  保障支付宝内资金的安全 / 321

17.2  防御黑客入侵网上银行 / 325

17.2.1  定期修改登录密码 / 325

17.2.2  设置预留验证信息 / 326

17.2.3  使用“小e安全检测”系统 / 327

17.2.4  安装防钓鱼安全控件 / 329

17.2.5  使用电子口令卡保障账户安全 / 331

17.2.6  使用工行U盾保障账户安全 / 331

17.3  防御黑客入侵财付通 / 332

17.3.1  保障财付通账户的安全 / 332

17.3.2  保障财付通资金的安全 / 336