黑客攻防完全揭秘

第1章 例說(shuō)黑客入侵
1.1 “冰河”遠(yuǎn)程控制技術(shù)
1.1.1 “冰河”概述
1.1.2 配置被控端程序
1.1.3 搜索、遠(yuǎn)控目標(biāo)電腦
1.1.4 “冰河”的卸載與清除
1.2 IPC$漏洞入侵與防御
1.2.1 IPC$漏洞的入侵
1.2.2 IPC$漏洞的預(yù)防
第2章 黑客入侵伎倆
2.1 黑客攻擊流程揭秘
2.2 黑客慣用工具
2.2.1 網(wǎng)絡(luò)檢測(cè)工具——ping命令
2.2.2 共享資源掃描——Shed
2.2.3 安全漏洞掃描——X-Scan
2.2.4 端口掃描器——Superscan
2.2.5 漏洞檢測(cè)工具——流光
2.2.6 優(yōu)秀的探測(cè)工具——溯雪
2.2.7 優(yōu)秀的木馬——冰河
2.2.8 EXE捆綁機(jī)
2.3 IP地址和端口的查找與鎖定
2.3.1 找出固定或動(dòng)態(tài)上網(wǎng)的IP地址
2.3.2 通過(guò)電子郵件找出對(duì)方上網(wǎng)的IP地址
2.3.3 通過(guò)QQ、ICQ找出對(duì)方的上網(wǎng)IP地址
2.3.4 快速查找特一族群的IP地址
2.3.5 端口的查找與入侵
第3章 Windows系統(tǒng)攻擊與防范
3.1 典型Windows系統(tǒng)入侵
3.1.1 系統(tǒng)入侵的條件
3.1.2 Windows入侵工具
3.1.3 防御措施
3.2 Windows系統(tǒng)密碼攻防
3.2.1 PQwak的使用及防御
3.2.2 SMBCrack的使用及防御
3.2.3 X-Scan的使用及防范
3.3 Windows系統(tǒng)漏洞攻防
3.4 防范利用網(wǎng)管工具入侵
3.4.1 DameWare Mini Remote Control安裝與連接
3.4.2 DameWare NT Utilities應(yīng)用
3.4.3 防御方法
第4章 Windows密碼攻擊與防范
4.1 BIOS密碼攻防
4.1.1 設(shè)定BIOS密碼
4.1.2 解除BIOS密碼
4.1.3 防范措施
4.2 “*”密碼攻防
4.2.1 使用007 Password Recovery
4.2.2 使用Viewpass
4.3 屏保密碼攻防
4.3.1 設(shè)定屏保密碼
4.3.2 解除屏保密碼
4.3.3 獲取屏保程序的密碼
4.3.4 解決屏保密碼的安全隱患
4.4 壓縮文件密碼攻防
4.4.1 為壓縮文件加密
4.4.2 解除壓縮文件密碼
4.4.3 防范措施
4.5 辦公文檔的密碼攻防
4.5.1 辦公文檔的加密
4.5.2 防范辦公文檔密碼被破解
4.6 常用工具軟件密碼攻防
4.6.1 防范Foxmail的密碼被破解
4.6.2 防范PDF加密文件被破解
第5章 木馬攻擊與防范
5.1 關(guān)于木馬入侵的基本知識(shí)
5.1.1 木馬入侵第一特征——偽裝
5.1.2 木馬是如何被植入電腦的
5.1.3 木馬程序是如何自動(dòng)安裝的
5.2 BO 2000
5.2.1 BO 2000的影響
5.2.2 BO 2000的程序組成
5.2.3 BO 2000的服務(wù)端程序配置
5.2.4 BO 2000的控制端程序設(shè)置
5.3 其他常見(jiàn)木馬
5.3.1 Subseven
5.3.2 冰河
5.3.3 廣外女生
5.3.4 網(wǎng)絡(luò)神偷
5.3.5 灰鴿子
第6章 QQ攻擊與防范
6.1 關(guān)于QQ的顯IP功能
6.1.1 QQ的IP查找功能
6.1.2 在QQ上隱藏自己的IP地址
6.2 防范QQ密碼被破解
6.2.1 防范QQ密碼的本地破解
6.2.2 防范QQ密碼的在線破解
6.3 防范QQ號(hào)碼被盜取
6.3.1 狐Q
6.3.2 QQ密碼克隆專家
6.4 防范QQ消息炸彈
6.4.1 QQ對(duì)話模式中的QQ消息炸彈
6.4.2 向指定的IP和端口發(fā)送炸彈
第7章 郵件攻擊與防范
7.1 郵箱密碼攻防
7.1.1 找回POP3郵箱密碼
7.1.2 找回Web-Mail的用戶名和密碼
7.1.3 防范欺騙法盜取用戶名和密碼
7.2 防范郵箱炸彈
7.3 郵件收發(fā)軟件的漏洞攻防
7.3.1 Outlook Express漏洞攻防
7.3.2 Foxmail漏洞攻防
第8章 網(wǎng)絡(luò)惡意代碼攻擊與防范
8.1 無(wú)影殺手——惡意代碼
8.1.1 惡意代碼的起源
8.1.2 惡意代碼的解決方法
8.2 惡意代碼的大曝光
8.2.1 瀏覽網(wǎng)頁(yè)注冊(cè)表被禁用
8.2.2 篡改IE的默認(rèn)頁(yè)
8.2.3 修改IE缺省主頁(yè)
8.2.4 IE的默認(rèn)首頁(yè)變?yōu)榛疑粹o
8.2.5 修改IE標(biāo)題欄
8.2.6 IE右鍵菜單被修改
8.2.7 IE默認(rèn)搜索引擎被修改
8.2.8 系統(tǒng)啟動(dòng)時(shí)彈出對(duì)話框
8.2.9 IE默認(rèn)連接首頁(yè)被修改
8.2.10 IE中鼠標(biāo)右鍵失效
8.2.11 查看“源文件”命令被禁用
8.2.12 禁止鼠標(biāo)右鍵，否則彈出大量窗口直到死機(jī)
8.2.13 網(wǎng)頁(yè)中插入病毒
8.2.14 本地硬盤(pán)被共享
8.3 網(wǎng)頁(yè)常見(jiàn)病毒分析
8.3.1 萬(wàn)花病毒
8.3.2 混客絕情炸彈
8.4 網(wǎng)頁(yè)病毒源代碼揭密
8.4.1 共享硬盤(pán)
8.4.2 破壞硬盤(pán)，重復(fù)寫(xiě)入垃圾
8.4.3 修改電腦配置
8.4.4 格式化硬盤(pán)
8.5 全面防范網(wǎng)頁(yè)惡意代碼
8.5.1 網(wǎng)頁(yè)惡意代碼的防范技巧
8.5.2 用“超級(jí)兔子”告別網(wǎng)頁(yè)惡意代碼
8.5.3 讓惡意代碼走開(kāi)——東方衛(wèi)士2003
第9章 網(wǎng)絡(luò)防黑大法
9.1 利用加密工具
9.1.1 文件加密軟件
9.1.2 圖片加密軟件
9.1.3 專業(yè)加密軟件
9.2 個(gè)人安全防火墻
9.2.1 什么是個(gè)人防火墻
9.2.2 天網(wǎng)防火墻
9.2.3 反黑高手LockDown 2000
9.2.4 諾頓網(wǎng)絡(luò)安全特警2003
第10章 黑客大搜捕
10.1 發(fā)現(xiàn)入侵者
10.1.1 被黑電腦的癥狀
10.1.2 查看日志文件
10.2 追蹤入侵者
10.2.1 查看目標(biāo)計(jì)算機(jī)是否存在
10.2.2 解析計(jì)算機(jī)名
10.2.3 顯示路由
10.3 追蹤工具使用詳解
10.3.1 NeoTrace的追蹤
10.3.2 追捕
附錄 NET命令詳解