菜鸟黑客到网络安全专家的成长就业实录

上网被黑日记.

日记1：遭遇“流氓”与神秘人

一、流氓软件事件

二、流氓软件特点

三、手工清除my123.com流氓软件

四、手工查杀3448恶意软件

五、手工清除超级流氓“飘雪”

日记2：初遇黑客

一、黑客的由来

二、黑客常见的攻击手段

三、黑客精神与守则

四、中国黑客简史

菜鸟黑客日记

日记1：windows密码堡垒攻破记

一、最简单的密码破解方法

二、修改屏保文件法

三、软件破解法

日记2：破解双重登录验证密码

一、syskey双重登录密码验证

二、取消syskey启动密码

.三、密码钥匙盘的制作

四、破解syskey加密

日记3：强大的破解工具

日记4：机房中的用户权限提升战

一、csrss本地溢出提升用户权限

二、win键盘提升权限

日记5：花心女友现形——免qq密码看聊天记录

一、“qq聊天记录查看器”偷窥聊天记录

二、“qq免密码登录器”查看聊天记录

日记6：密码破解狂人——论坛、邮箱、上网账号等密码破解

一、论坛、邮箱密码统统拿

二、清除ie分级审查密码

三、查看星号密码

四、查看宽带拨号密码

五、恢复ie未保存的邮箱密码

六、清除foxmall账号密码

七、找出adsl登录密码

日记7：加密文档破解记

一、加密软件真相

二、破解“e-神加密文件夹”

三、破解“紫电文件夹加密保护神”加密文档

四、破解“高强度加密大师”加密文档

五、强制删除“高强度加密大师”保护文件

六、“文件夹嗅探器“破解加密文件

七、“文件夹加密超级大师”解密测试

攻防平台搭建日记

日记1：黑客技术训练营搭建记

一、黑客技术训练场所——虚拟机

二、vmware虚拟机

三、virtual pc虚拟机

日记2：我的第一个网站

一、网站攻击学习园地

二、在虚拟机上架设iis服务器

三、在虚拟机中安装网站

日记3：欲练神功，挥刀自“攻”——虚拟机中的ipc$入侵实验

一、ipc$入侵简介

二、ipc$连接的要求

三、关于windows操作系统的默认共享

四、在虚拟机中搭建ipc$入侵环境

五、在虚拟机中的ipc$入侵学习

局域网黑客日记

日记1：近水楼台先得月——共享入侵

一、smb共享介绍

二、x-scan扫描windows共享主机

三、专用共享资源扫描工具shed

四、虚拟机中的windows共享入侵实例

日记2：和胖子开个玩笑——ip攻击小记

一、ip攻击概念及分类

二、ip冲突攻击利器——网络特工

三、ip欺骗攻击

四、arp式ip地址冲突攻击

日记3：遭遇“终结者”攻击

一、断网攻击

二、网速限制

三、禁用下载

四、禁止打开网页

五、攻击网络聊天软件

六、反p2p终结者

七、让p2p终结者改邪归正

日记4：嗅探的季节，密码大丰收

一、何为嗅探

二、嗅探工具的使用

三、远程嗅探

四、交换机环境下的网络嗅探

日记5：整蛊黑心网吧——突破网吧限制管理

一、突破网吧下载限制

二、突破限制查看硬盘

三、使用软件突破网吧限制

四、网吧中的一次综合破解流程

五、突破万象2006

互联网黑客日记

日记1：公主复仇——qq破解记

一、qq密码本地破解

二、远程破解qq密码

三、qq传送木马程序的绝招

四、完美隐藏和伪装qq ip地址

日记2：匡扶正义的行动——主机入侵记

一、找出目标的ip地址

二、扫描目标主机的漏洞

三、利用漏洞进行溢出攻击

日记3：花心男友罪行记录——入侵后的操作..

一、上传木马后门

二、获取管理员密码与账号后门

三、远程3389终端的开启与伪装

四、搞定杀毒软件，防火墙

五、后门上传与服务伪装

六、控制内网

七、清除入侵记录

日记4：入侵后的思考

一、远程获取管理员密码

二、账号克隆与隐藏

三、使用铁血ca克隆账号

四、突破防火墙与tcp/ip筛选

五、突破windows xp sp2“安全中心”

日记5：刻苦练技——远程溢出攻击

一、远程溢出攻击概念

二、wins ms04045远程溢出漏洞

三、windows ssl library远程溢出攻击

四、mso 5-051远程溢出漏洞

日记6：学习笔记——应用软件的远程溢出

一、ccproxy 6.1/6.2远程溢出攻击

二、serv-uftp server远程溢出攻击

三、serv-uftp server远程拒绝服务攻击

四、ildap服务远程溢出攻击imail server

五、foxmail远程溢出攻击

日记7：木马伪装术

一、木马捆绑

二、木马加壳

三、修改木马程序特征码

四、rootkit彻底隐藏木马程序

五、制作网页木马程序

六、制作电子书木马程序

日记8：黑客大战——网站攻击实战

一、mybloggie博客漏洞介绍

二、mybloggie博客漏洞注入攻击

三、入侵控制服务器

四、“僵尸网络”——新型ddos攻击

五、利用challengecollapsar进行攻击

日记9：黑客扬名被捕记

一、动网论坛挂马

二、vbulletin3论坛注入漏洞

三、入侵bbsxp论坛，巧获webshell

四、入侵phpwind论坛

“准”黑客的转型日记

日记1：遭遇入侵

一、系统后门与账号克隆

二、检测与恢复克隆账号

三、恢复被克隆的系统内置账号——最强大的工具mt

四、监控cmd远程溢出入侵

日记2：木马检测与清除记

一、系统网络之门——初识端口

二、windows中的端口查看器

三、谁开放了“端口”
四、用netstat查看端口进程

五、图形化的端口管理工具

六、监视端口的一举一动

七、找出木马进程

八、结束木马进程

日记3：正版杀毒软件与木马风波

一、手工清除木马病毒流程

二、清除所有启动项目

三、查找可疑进程

四、结束木马进程

五、删除木马文件

六、慎重强行删除木马

七、善后工作

日记4：安全防范

一、阻止木马病毒攻击的安全防范

二、用tcp/ip策略关闭本机端口

三、使用ipseccmd工具自动关闭危险端口

四、安装升级第三方杀毒软件及防火墙

五、在线安全检测

日记5：宿舍网突现危机

一、密码的设置及保护

二、密码安全性

三、密码输入用“账号守护专家”

四、advanced password generator生成强壮密码

日记6：维护校园网

一、网络顽疾，ip地址攻击

二、追查ip地址盗用者信息

三、防范ip地址盗用

四、防范arp欺骗

五、备份网络和帐号信息

日记7：试手计算机爱好者协会

一、sql注入与防范

二、sql注入的防范原理

三、密码登录框sql注入防范

四、表单sql注入防范——限制字符串长度

五、url链接类sql注入防范——参数类型过滤

六、使用“sql通用防注入程序”防范sql注入攻击

七、加密数据库，对用户输入“消毒”

八、防范暴库下载

九、管理员页面注入防范——session验证

十、在php网页中防范sql注入的方法

职业规划日记

日记1：职业思考——网络安全技术认证

一、网络安全师——未来的十大热门职业之一

二、网络安全技术认证考试分类

三、四种安全认证介绍比较

日记2：确立发展目标——cisco网络技术图书推荐

一、cisco网络技术学院简介

二、cisco网络技术学院系列图书

三、cisco职业认证培训系列图书

附录：黑客必会命令...