黑客攻防实例入门

第1章 打造黑客训练营
1.1 合法的黑客训练营——虚拟机
1.1.1 虚拟机简介
1.1.2 VMware打造黑客训练营
1.2 构造网站攻防学习园地
1.2.1 在虚拟机上架设IIS服务器
1.2.2 在虚拟机中安装网站
1.3 本章小结
第2章 漏洞的攻击与防范
2.1 Windows NT/2000/XP/2003漏洞攻防
2.1.1 IPC$漏洞攻防
2.1.2 Windows 2000系统崩溃漏洞攻防
2.1.3 SAM数据库漏洞攻防
2.1.4 RPC漏洞攻防
2.1.5 Unicode漏洞攻击与防范
2.2 在Linux平台下入侵Windows平台
2.2.1 Linux平台下实战Webdav组件缓冲溢出漏洞
2.2.2 Linux平台下实战RPC缓冲溢出漏洞
2.2.3 Linux平台下连接3389肉鸡
2.3 在Windows平台下入侵Linux平台
2.3.1 根据漏洞原理来扫描并确认目标
2.3.2 编译溢出代码、熟悉用法
2.3.3 入侵目标、破解密码
2.3.4 Linux常见后门设置
2.4 Windows系统安全防范
2.4.1 利用组策略吓退菜鸟入侵者
2.4.2 局域网内的嗅探防范
2.4.3 巧妙利用控制台防止被ping
2.4.4 抓住恶意发送ICMP数据包的罪魁祸首
2.5 Linux系统安全防范
2.5.1 Linux下的日志文件分析
2.5.2 Syslog服务的启动和配置
2.5.3 Linux常用安全防范技巧
2.6 本章小结
第3章 木马的攻击与防范
3.1 木马简介
3.1.1 木马的功能
3.1.2 木马的分类及攻击方式
3.1.3 木马的藏身之处
3.2 木马的伪装
3.2.1 木马伪装为电子书
3.2.2 木马伪装为网页
3.2.3 木马伪装为图片
3.2.4 木马伪装为游戏
3.3 木马的加壳及特征码修改
3.3.1 木马服务端的一般加壳
3.3.2 木马服务端的多次加壳
3.3.3 木马特征码的修改
3.4 常见木马攻击实例
3.4.1 3721网页木马攻击
3.4.2 通风报信——灰鸽子木马
3.4.3 伪装美女——广外女生
3.4.4 无形的黑手——黑洞
3.4.5 禽兽复活——Beast Reloaded
3.4.6 远程监控杀手——网络精灵
3.4.7 庖丁解牛——网络公牛
3.4.8 线程插入型木马——禽兽
3.4.9 另类远程控制软件——Dame Ware Mini Remote Control
3.4.10 内网控制——IRC木马Yulihubot
3.5 木马的清除与防范
3.5.1 隐藏本地IP地址
3.5.2 网页木马的防范
3.5.3 流行木马的清除
3.6 本章小结
第4章 即时通信软件的攻击与防范
4.1 针对QQ的攻击与防范
4.1.1 QQ的IP探测与隐藏
4.1.2 QQ密码的在线破解与防范
4.1.3 QQ黑软盗号攻击
4.1.4 QQ安全及防范
4.2 其他即时通信软件的攻防
4.2.1 UC密码的攻击与防范
4.2.2 MSN密码的窃取与防范
4.2.3 MSN信息的“窃听”与防范
4.3 本章小结
第5章 电子邮箱的攻击与防范
5.1 邮件炸弹及附件的攻击与防范
5.1.1 邮件信息轰炸攻击
5.1.2 邮件附件轰炸攻击
5.1.3 图片附件的攻击
5.1.4 HTML邮件的攻击
5.1.5 邮件炸弹的清除与防范
5.2 Web邮箱密码的破解与防范
5.2.1 POP3邮箱密码暴力破解器——黑雨
5.2.2 流光软件破解邮件账号
5.2.3 保卫邮箱密码
5.3 邮件收发软件的漏洞攻防
5.3.1 Foxmail密码的破解与防御
5.3.2 Outlook密码的破解与防御
5.3.3 利用Foxmail/Outlook Express拒绝垃圾、病毒邮件
5.4 本章小结
第6章 网络游戏的攻击与防范
6.1 私服入侵及其防范
6.1.1 利用动网论坛漏洞入侵私服及其防范
6.1.2 利用私服系统数据库入侵私服及其防范
6.1.3 利用友情链接上传ASP木马及其防范
6.1.4 通过管理员上传ASP木马及其防范
6.2 GM权限窃取及其防范
6.2.1 添加GM账号
6.2.2 获取GM密码及其防范
6.3 网吧木马盗号
6.3.1 突破网吧限制
6.3.2 感染版传奇木马
6.3.3 利用传奇杀手嗅探密码
6.3.4 破解盛大密宝的传奇木马
6.3.5 天堂木马——黑猫
6.3.6 奇迹密码攻击
6.4 网游木马的查找/清除/防范
6.4.1 在线安全检测
6.4.2 利用工具查看系统进程
6.4.3 查看端口连接
6.4.4 使用专杀木马的软件
6.4.5 密码的设置及保护
6.4.6 关闭Windows系统端口
6.4.7 限制Windows系统端口
6.4.8 安装升级杀毒软件、防火墙
6.5 本章小结
第7章 网站与脚本的攻击与防范
7.1 论坛的的攻击与防范
7.1.1 大唐美化版插件入侵动网论坛及其防范
7.1.2 暴破入侵VBB3论坛及其防范
7.1.3 破解BBSXP论坛Access版管理员账号及其防范
7.1.4 控制SQL版BBSXP论坛数据库及其防范
7.1.5 修改BBSXP论坛文件上传类型及其防范
7.1.6 暴库BBSXP论坛及其的攻击与防范
7.1.7 PHPWind论坛攻击与防范
7.1.8 Discuz!2.5F论坛的攻击与防范
7.2 文章系统的攻击与防范
7.2.1 “青创文章管理系统”的攻击与防范
7.2.2 老兵上传及其防范
7.2.3 入侵GBook365留言本及其防范
7.2.4 “桃源”留言本的攻击与防范
7.3 Cookie欺骗攻防实例
7.3.1 入侵“蓝色伊人日记本”及其防范
7.3.2 Cookie欺骗入侵L-Blog及其防范
7.3.3 动力3.51攻防
7.4 跨站脚本攻防实例
7.4.1 跨站业一新闻系统攻防
7.4.2 跨站时代购物系统攻防
7.5 本章小结
第8章 病毒的攻击与防范
8.1 常见病毒的攻击与清除
8.1.1 尼姆达病毒的攻击与清除
8.1.2 Word宏病毒的攻击与清除
8.1.3 欢乐时光病毒的攻击与清除
8.1.4 网络天空病毒的攻击与清除
8.1.5 恶鹰病毒的攻击与清除
8.1.6 冲击波病毒的攻击与清除
8.1.7 震荡波病毒的攻击与清除
8.1.8 MSN小尾巴病毒的攻击与清除
8.1.9 MSN性感鸡病毒的攻击与清除
8.1.10 QQ病毒的攻击与清除
8.2 使用瑞星杀毒软件进行防御
8.2.1 设置定时扫描
8.2.2 安全漏洞扫描
8.2.3 制作DOS启动杀毒盘
8.2.4 在线杀毒
8.3 使用Symantec AntiVirus进行防御
8.3.1 手动查毒
8.3.2 实时监控
8.3.3 病毒库的更新
8.4 使用天网防火墙进行防御
8.4.1 设置向导
8.4.2 应用程序规则设置
8.4.3 IP规则管理设置
8.4.4 查看日志
8.4.5 断开/接通网络
8.4.6 阻止使用QQ、MSN
8.5 使用诺顿网络安全特警进行保护
8.5.1 防范入侵企图
8.5.2 让磁盘、文件和数据远离病毒
8.5.3 确保个人隐私资料安全
8.5.4 过滤垃圾邮件
8.6 个人网络防火墙ZoneAlarm
8.6.1 随时断开网络功能
8.6.2 不同区域设置不同安全级别
8.6.3 限制网络应用程序访问网络
8.6.4 垃圾邮件监控功能
8.7 Windows XP防火墙
8.7.1 Windows XP防火墙的工作原理
8.7.2 使用Windows XP防火墙
8.7.3 了解Internet控制消息协议
8.8 本章小结
第9章 系统/软件的加密和解密
9.1 系统密码限制破解
9.1.1 CMOS密码的破解
9.1.2IE内容审查密码的设置与破解
9.2 办公软件密码的加密/破解
9.2.1 Office文档的加密
9.2.2 Office文档的破解
9.2.3 WPS文档的加密
9.2.4 WPS文档的破解
9.2.5 PDF文档的加密
9.2.6 PDF文档的破解
9.3 解密软件实例剖析
9.3.1 还原精灵的破解
9.3.2 剖析重启校验软件的破解方法
9.4 其他加密方式
9.4.1 利用压缩软件进行加密
9.4.2 利用“隐藏”属性加密
9.4.3 用Windows高级属性来加密
9.5 本章小结
第10章 远程溢出攻防实例
10.1 流行溢出攻防实例
10.1.1 CCProxy远程溢出攻击
10.1.2 IDA和IDQ扩展溢出攻防
10.1.3 Printer溢出攻防
10.1.4 Windows Messenger远程PNG图片溢出攻击
10.1.5 JPEG图片溢出攻防
10.1.6 EMF图片溢出攻防
10.1.7 黑冰防火墙远程溢出攻防
10.1.8 Serv-U FTP Server远程溢出攻防
10.1.9 Serv-U FTP Server远程拒绝服务攻防
10.2 最新操作系统远程溢出攻防
10.2.1 Windows XP SP2防火墙溢出攻防
10.2.2 WINS MS04045溢出攻防
10.2.3 Lsasrv. DLL远程溢出攻防
10.2.4 MS05-002漏洞溢出攻防
10.2.5 IE IFRAME漏洞溢出攻防
10.2.6 MS05037漏洞远程溢出攻防
10.3 娱乐软件溢出攻防
10.3.1 Real Server远程溢出攻防
10.3.2 Realplay .smil远程溢出攻防
10.3.3 Windows Media远程溢出攻防
10.4 本章小结
第11章 系统自身的安全防护
11.1 账号及安全策略设置
11.1.1 如何防范黑客入侵
11.1.2 账号密码设置
11.1.3 本地安全策略设置
11.2 系统服务安全设置
11.2.1 设置服务项
11.2.2 修改注册表防御DoS攻击
11.2.3 禁止默认共享
11.2.4 提高Cookie安全级别
11.2.5 防止跨站攻击
11.3 系统权限设置
11.3.1 修改权限设置
11.3.2 重要文件加密
11.4 相关软件的安全防护
11.4.1 杀毒软件介绍与应用
11.4.2 防火墙介绍与应用
11.5 本章小结