防黑檔案：黑客新招曝光

第1章  黑客基本功 1
1.1  認識IP地址 2
1.1.1  什么是IP地址 2
1.1.2  IP地址劃分方法 2
1.1.3  如何查詢IP地址 3
1.2  黑客入手之門 4
1.3  TCP/IP 5
1.3.1  TCP/IP組件的4個層次及功能 5
1.3.2  TCP/IP的分層 8
1.4  黑客常用指令 10
1.4.1  ping 10
1.4.2  ipconfig 13
1.4.3  tracert 14
1.4.4  netstat 15
1.4.5  net 18
1.4.6  at 20
1.4.7  telnet 20
1.4.8  ftp 20
1.4.9  copy 21
1.4.10  set 21
1.4.11  echo 22
1.4.12  attrib 23
1.4.13  net start 23
1.5  了解網絡專有名詞 24
1.6  黑客入侵流程 26
第2章  誰動了我的QQ 29
2.1  認識QQ黑客軟件 30
2.1.1  偵聽工具 30
2.1.2  竊聽工具 31
2.1.3  炸彈工具 31
2.2  輕松找到你的蹤跡 32
2.2.1  IPLocate 32
2.2.2  QQ查IP補丁 33
2.3  小心有人偷窺你的聊天記錄 33
2.4  完全可以把IP隱藏起來 34
2.5  誰也偷不走我的QQ 36
2.5.1  盜QQ木馬介紹 36
2.5.2  QQ新防偷術 38
2.6  防范QQ的黑客程序 38
第3章  說出你的秘密 41
3.1  Office文檔破解 42
3.1.1  利用工具破解Office文檔 42
3.1.2  防范方法 43
3.2  WinRAR壓縮包破解 43
3.2.1  如何破解WinRAR壓縮包 44
3.2.2  防范方法 45
3.3  Windows 98共享破解 45
3.3.1  通過注冊表查看共享密碼 46
3.3.2  防范方法 48
3.4  Windows 2000清空密碼進入系統 48
3.4.1  刪除SAM文件進入系統 48
3.4.2  防范方法 49
3.5  CMOS密碼破解 49
3.5.1  通用密碼破解法 49
3.5.2  DEBUG和工具破解法 50
3.5.3  萬能放電法 51
3.6  屏幕保護密碼破解 51
3.7  對系統密碼進行深度加密 54
3.8  巧用PGP工具加密文件 55
3.8.1  什么是PGP 55
3.8.2  使用方法 56
第4章  E-mail安全嗎 59
4.1  不需密碼，輕易查看郵件 60
4.2  無需破解，輕松捕捉郵件密碼 64
4.2.1  利用IRIS捕捉郵件密碼 64
4.2.2  防范方法 65
4.3  破解郵箱密碼 65
4.3.1  利用工具破解郵件密碼 65
4.3.2  防范方法 66
4.4  郵件炸彈攻擊 66
4.4.1  用郵件炸彈堵滿目標的郵箱 67
4.4.2  防范方法 68
4.5  群發(fā)郵件攻擊 68
4.5.1  利用群發(fā)郵件宣傳產品 68
4.5.2  防范方法 75
4.6  查出匿名郵件的背后黑手 75
4.6.1  概述 75
4.6.2  郵件頭分析 75
4.6.3  郵件傳輸過程 76
4.6.4  郵件頭分析實例 78
4.6.5  郵件偽造 79
4.6.6  匿名郵件分析 79
4.6.7  總結 82
4.7  防范垃圾郵件 83
4.7.1  利用郵件網關進行垃圾郵件的防范 83
4.7.2  自定義策略，防范垃圾郵件 93
第5章  警惕Web攻擊 95
5.1  加密、解密網頁 96
5.1.1  最簡單的加密解密 96
5.1.2  轉義字符“\”的妙用 97
5.1.3  使用Microsoft出品的Script Encoder來進行編碼 98
5.1.4  任意添加NULL空字符 100
5.1.5  無用內容混亂及換行空格Tab方法 100
5.1.6  自寫解密函數法 101
5.1.7  錯誤的利用 102
5.2  破解網頁密碼 102
5.3  利用腳本使硬盤共享 104
5.3.1  硬盤共享腳本分析 104
5.3.2  防范方法 105
5.4  利用腳本進行網頁欺騙 106
5.4.1  跨站腳本介紹及其利用 107
5.4.2  防范方法 108
5.5  惡意修改注冊表網頁 108
5.5.1  惡意修改注冊表介紹 108
5.5.2  如何防范、杜絕惡意修改 110
5.6  瀏覽器炸彈 111
5.6.1  無限窗口炸彈 111
5.6.2  瀏覽器鎖死炸彈 112
5.6.3  瀏覽器炸彈的防御方法 114
5.7  防范網頁黑手策略 116
5.7.1  網頁黑手 116
5.7.2  防范策略 117
第6章  增強你的病毒免疫力 119
6.1  計算機病毒的分類 120
6.1.1  按照計算機病毒攻擊的系統分類 120
6.1.2  按照計算機病毒的攻擊機型分類 120
6.1.3  按照計算機病毒的鏈接分類 121
6.1.4  按照計算機病毒的破壞情況分類 121
6.1.5  按照計算機病毒的寄生部位或傳染對象分類 122
6.1.6  按照計算機病毒的傳播媒介分類 122
6.2  計算機病毒傳播途徑 123
6.3  病毒技術 123
6.3.1  Internet病毒技術 123
6.3.2  破壞性感染病毒技術 124
6.3.3  隱藏性病毒技術 124
6.3.4  多態(tài)性病毒技術 125
6.3.5  病毒自動生產技術 125
6.4  預防病毒的方法 126
6.4.1  計算機病毒的預防措施 126
6.4.2  計算機病毒的預防技術 129
6.5  病毒的診斷原理 130
6.5.1  計算機病毒比較法診斷原理 130
6.5.2  計算機病毒校驗和診斷原理 131
6.5.3  計算機病毒掃描法診斷原理 132
6.5.4  計算機病毒行為監(jiān)測法診斷原理 132
6.6  病毒的消除方法 133
6.7  病毒消除原理 134
6.7.1  引導型病毒的消毒原理 134
6.7.2  文件型病毒的消毒原理 134
第7章  操作系統的漏洞隱患 135
7.1  IPC$默認共享漏洞的應用 136
7.1.1  概述 136
7.1.2  入侵方法及過程 136
7.2  Unicode與二次解碼漏洞的應用 141
7.2.1  漏洞描述 141
7.2.2  漏洞應用 142
7.2.3  防范策略 145
7.3  IDQ溢出漏洞應用 145
7.3.1  漏洞描述 145
7.3.2  漏洞應用 145
7.3.3  防范策略 147
7.4  WebDAV溢出漏洞應用 147
7.4.1  漏洞描述 147
7.4.2  漏洞應用 148
7.4.3  防范策略 149
7.5  SQL空密碼漏洞應用 150
7.5.1  漏洞描述 150
7.5.2  漏洞應用 150
7.5.3  防范策略 153
7.6  DDoS拒絕服務攻擊 154
7.6.1  什么是DDoS 154
7.6.2  DDoS檢測 155
7.6.3  DDoS攻擊工具 155
7.6.4  DDoS攻擊防范策略 157
7.7  清除攻擊后的痕跡 157
7.7.1  攻擊后會留下哪些痕跡 157
7.7.2  徹底清除痕跡 159
7.8  加固你的服務器，拒絕黑客入內 163
7.8.1  IIS安全配置 163
7.8.2  FTP安全配置 172
7.8.3  各種日志審核配置 176
7.8.4  SMTP服務器安全性設置 179
7.8.5  定制自己的Windows 2000 Server 184
7.8.6  正確安裝Windows 2000 Server 185
7.8.7  安全配置Windows 2000 Server 185
7.8.8  需要注意的一些事情 188
第8章  神秘的特洛伊 189
8.1  什么是特洛伊木馬 190
8.1.1  特洛伊木馬名稱的由來 190
8.1.2  特洛伊木馬的組成 190
8.2  特洛伊木馬的特性 190
8.2.1  木馬的隱蔽性 190
8.2.2  木馬的自動運行性 191
8.2.3  木馬的自動恢復性 191
8.2.4  木馬的主動性 191
8.2.5  木馬的特殊性 191
8.3  特洛伊木馬的種類 192
8.3.1  破壞型 192
8.3.2  密碼發(fā)送型 192
8.3.3  遠程訪問型 192
8.3.4  鍵盤記錄型 193
8.3.5  拒絕服務攻擊型 193
8.3.6  代理型 193
8.3.7  FTP型 193
8.3.8  程序殺手型 193
8.3.9  反彈端口型 194
8.4  木馬的啟動方式 194
8.5  木馬的隱藏方式 195
8.5.1  在任務欄里隱藏 196
8.5.2  在任務管理器里隱藏 196
8.5.3  在端口中隱藏 196
8.5.4  在通信中隱藏 196
8.5.5  在加載文件中隱藏 196
8.5.6  最新隱藏方式 197
8.6  木馬的偽裝方式 197
8.6.1  木馬的偽裝方式分類 197
8.6.2  被感染后的緊急措施 198
8.7  揭開木馬神秘的面紗 198
8.7.1  基礎篇 199
8.7.2  攻防技巧篇 201
8.7.3  DLL木馬篇 201
8.8  透視木馬開發(fā)技術 202
8.8.1  木馬的隱藏技術 203
8.8.2  程序的自加載運行技術 204
8.9  防范木馬的策略與方法 206
8.9.1  用DOS命令檢查特洛伊木馬 206
8.9.2  手工清除電腦里的特洛伊木馬 208
8.10  找出控制木馬的黑客 209
8.10.1  反彈端口木馬的原理 209
8.10.2  使用監(jiān)聽工具查木馬 209
第9章  黑客工具防不勝防 211
9.1  掃描工具——尋找攻擊目標 212
9.1.1  ShadowSecurityScanner 212
9.1.2  SuperScan 225
9.2  破解工具——進入攻擊目標 228
9.2.1  溯雪 228
9.2.2  L0phtcrack 233
9.3  攻擊工具 235
9.3.1  srv.exe 235
9.3.2  IDQ溢出工具 235
9.3.3  NC.exe 236
9.3.4  webdav.exe 238
9.3.5  SqlExec.exe 238
9.3.6  UDP Flooder 239
9.4  監(jiān)聽工具——擴大攻擊成果 239
9.4.1  Iris 239
9.4.2  Xsniff 244
9.5  后門木馬工具——留出后門方便下次進入 246
9.5.1  冰河 246
9.5.2  網絡神偷 249
第10章  熱門黑客技術曝光——數據庫注入 253
10.1  什么是數據庫注入（SQL injection） 254
10.1.1  數據庫注入技術（SQL injection）的發(fā)展 254
10.1.2  什么是數據庫注入（SQL injection） 254
10.2  初識數據庫注入技術 254
10.2.1  數據庫注入介紹 254
10.2.2  數據庫注入技術基礎介紹 255
10.3  數據庫注入應用之收費電影網站 264
10.4  利用數據庫注入技術進入某黑客網站后臺 266
10.5  如何防范數據庫注入 268
10.5.1  如何防范ASP數據庫注入 268
10.5.2  如何防范PHP數據庫注入 270