黑客攻防入門與進階

第1章 黑客入門必修知識
1.1 什么是黑客
1.1.1 黑客簡介
1.1.2 黑客必須了解的網(wǎng)絡知識
1.1.3 黑客需要掌握的基本技能
1.2 黑客攻擊的特點
1.2.1 反攻擊技術核心問題
1.2.2 黑客主要攻擊方式
1.2.3 黑客攻擊的流程
1.3 黑客攻擊的入口——端口
1.3.1 端口的分類
1.3.2 開啟和關閉端口
1.3.3 使用fport工具
1.3.4 使用ActivePorts工具
1.4 木馬藏身之處——系統(tǒng)進程
1.4.1 認識系統(tǒng)進程
1.4.2 基本系統(tǒng)進程列表
1.4.3 打開系統(tǒng)進程
1.4.4 關閉和新建系統(tǒng)進程
.1.4.5 查看進程起始程序
1.4.6 查看隱藏進程
1.4.7 查看遠程進程
1.4.8 查殺病毒進程
1.5 黑客攻擊和網(wǎng)絡安全相關術語
1.5.1 黑客攻擊相關術語
1.5.2 網(wǎng)絡安全相關術語
1.6 高手解答
第2章 踩點偵查與漏洞掃描
2.1 踩點與偵查的概念
2.1.1 什么是踩點
2.1.2 確定偵查范圍
2.2 確定漏洞范圍
2.2.1 Nmap掃描器
2.2.2 X-Scan掃描器
2.2.3 SuperScan掃描器
2.2.4 防范IP偵查
2.2.5 防御網(wǎng)絡偵查與堵塞漏洞
2.3 確定掃描目標
2.3.1 確定目標主機IP地址
2.3.2 解析系統(tǒng)漏洞掃描
2.3.3 預防端口掃描
2.4 掃描服務和端口
2.4.1 獲取NetBIOS信息
2.4.2 獲取SNMP信息
2.4.3 弱口令
2.4.4 黑客字典
2.4.5 弱口令掃描器
2.4.6 掃描注入點
2.5 進階練習
2.5.1 掃描IP地址
2.5.2 使用搜索引擎掃描注入點
2.6 高手解答
第3章 黑客必學的DOS命令
3.1 基本DOS命令
3.1.1 Dir命令
3.1.2 CD命令
3.1.3 批處理
3.2 DOS命令應用
3.2.1 使用DOS命令掃描端口
3.2.2 Arp命令
3.2.3 AT命令
3.2.4 Del命令
3.2.5 RD命令
3.2.6 Systeminfo命令
3.2.7 Ipconog命令
3.2.8 Netstat命令
3.2.9 Ping命令
3.2.1 0Nslookup命令
3.2.1 1Net命令
3.3 批處理應用
3.3.1 檢查指定端口開放狀態(tài)
3.3.2 關閉默認共享
3.4 上機練習
3.4.1 通過QQ獲取對方IP地址
3.4.2 清理垃圾文件
3.5 高手解答
第4章 Windows系統(tǒng)中的漏洞
4.1 Windows系統(tǒng)的安全隱患
4.1.1 Windows系統(tǒng)安全隱患分類
4.1.2 Windows系統(tǒng)中的Bug
4.2 Windows操作系統(tǒng)中的漏洞
4.2.1 Windows系統(tǒng)漏洞防御
4.2.2 Windows2000中的漏洞
4.2.3 WindowsXP中的漏洞
4.2.4 WindowsVista中的漏洞
4.3 進階練習
4.3.1 關閉文件共享功能
4.3.2 設置防火墻阻止程序
4.4 高手解答
第5章 Windows系統(tǒng)漏洞防范
5.1 設置組策略
5.1.1 組策略
5.1.2 組策略中的管理模塊
5.1.3 設置桌面項目
5.1.4 設置控制面板項目
5.1.5 設置資源管理器
5.1.6 設置IE瀏覽器項目
5.1.7 設置系統(tǒng)安全
5.2 注冊表編輯器防范
5.2.1 禁止訪問和編輯注冊表
5.2.2 設置注冊表隱藏保護策略
5.2.3 關閉默認共享保證系統(tǒng)安全
5.2.4 預防SYN系統(tǒng)攻擊
5.2.5 驅逐自動運行的木馬程序
5.2.6 指定運行程序
5.3 Windows系統(tǒng)的密碼保護
5.3.1 設置Windows登錄密碼
5.3.2 設置電源管理密碼
5.3.3 設置與破解屏幕保護密碼
5.4 Windows系統(tǒng)的安全設置
5.4.1 Windows系統(tǒng)網(wǎng)絡初始化
5.4.2 鎖定計算機
5.5 進階練習
5.5.1 配置其他計算機組策略
5.5.2 保護IE瀏覽器隱私
5.6 高手解答
第6章 遠程控制攻防技術
6.1 Windows系統(tǒng)遠程控制
6.1.1 Windows遠程協(xié)助
6.1.2 Windows遠程關機
6.2 Windows系統(tǒng)遠程桌面連接
6.2.1 允許遠程桌面連接
6.2.2 發(fā)起遠程桌面連接
6.3 使用Telnet實現(xiàn)遠程監(jiān)控
6.3.1 啟動終端服務
6.3.2 破解TelnetNTLM權限驗證
6.4 使用遠程控制工具
6.4.1 使用Radmin實現(xiàn)遠程控制
6.4.2 使用PcAnywhere遠程控制
6.4.3 使用灰鴿子實現(xiàn)遠程控制
6.5 進階練習
6.5.1 使用QQ實現(xiàn)遠程控制
6.5.2 檢測并刪除灰鴿子
6.6 高手解答
第7章 黑客常用入侵工具
7.1 掃描工具
7.1.1 SSS掃描與防御
7.1.2 Windows系統(tǒng)安全檢測器
7.1.3 流光掃描器
7.2 數(shù)據(jù)攔截工具——IRIS嗅探器
7.3 反彈木馬與反間諜軟件
7.3.1 “網(wǎng)絡神偷”反彈木馬
7.3.2 “間諜克星”反間諜軟件
7.4 系統(tǒng)監(jiān)控與網(wǎng)站漏洞攻防
7.4.1 ReaJSpyMonitor監(jiān)視器
7.4.2 FSO漏洞攻防
7.4.3 網(wǎng)站數(shù)據(jù)庫漏洞攻防
7.5 高手解答
第8章 常見木馬攻防實戰(zhàn)
8.1 木馬的概念
8.1.1 認識木馬
8.1.2 木馬的分類
8.2 安裝木馬
8.2.1 利用網(wǎng)頁木馬生成器
8.2.2 利用文件捆綁器偽裝木馬
8.2.3 木馬信息反饋
8.3 冰河的基本應用
8.4 清除與防范木馬
8.4.1 木馬程序啟動方式
8.4.2 快速查找本機木馬
8.4.3 排除本機木馬步驟
8.5 進階練習
8.5.1 增強系統(tǒng)木馬防御
8.5.2 修改注冊表文件名
8.6 高手解答
第9章 QQ攻防實戰(zhàn)
9.1 QQ漏洞攻防
9.1.1 認識QQ漏洞
9.1.2 修補QQ漏洞
9.2 QQ密碼攻防
9.2.1 QQ密碼防盜措施
9.2.2 D阿拉QQ大盜
9.2.3 盜Q黑俠
9.2.4 QQ密碼使者
9.3 QQ群掛木馬
9.3.1 制作網(wǎng)頁木馬
9.3.2 制作SWF木馬
9.4 QQ信息攻擊工具
9.4.1 自動發(fā)送QQ消息
9.4.2 飄葉千夫指
9.5 QQ軟件攻防
9.5.1 QQ狙擊手
9.5.2 QQ殺毒工具
9.6 進階練習
9.6.1 QQ遠程攻擊工具
9.6.2 防御QQ攻擊
9.7 高手解答
第10章 IE和E-mail攻防實站
10.1 網(wǎng)頁代碼攻防
10.1.1 網(wǎng)頁惡意代碼
10.1.2 網(wǎng)頁惡意代碼的攻擊方式
10.1.3 網(wǎng)頁惡意代碼攻擊
10.1.4 清除惡意代碼
10.2 IE炸彈攻防
10.2.1 常見的IE炸彈攻擊
10.2.2 VBS腳本病毒生成器
10.2.3 防御IE炸彈
10.3 維護IE瀏覽器
10.3.1 清除IE瀏覽器的臨時文件
10.3.2 清除COOKIES
10.3.3 清除IE瀏覽器的表單
10.3.4 提高IE的安全防護等級
10.3.5 限制他人訪問不良站點
10.3.6 設置隱私級別
10.3.7 防范IE漏洞
10.4 郵件炸彈攻防
10.4.1 什么是郵件炸彈
10.4.2 使用郵件炸彈
10.4.3 郵件炸彈的排除與防范
10.5 電子郵箱密碼攻防
10.5.1 盜取郵箱密碼的常用方法
10.5.2 使用黑雨獲得密碼
10.5.3 使用溯雪獲得密碼
10.5.4 找回郵箱密碼
10.6 進階練習
10.6.1 設置郵件顯示格式
10.6.2 使用流光竊取密碼
10.7 高手解答
第11章 網(wǎng)吧攻防實戰(zhàn)
11.1 剖析網(wǎng)吧安全環(huán)境
11.1.1 網(wǎng)吧安全問題
11.1.2 網(wǎng)吧安全防護技術
11.2 破解網(wǎng)吧限制
11.2.1 手工突破限制
11.2.2 利用工具突破網(wǎng)吧限制
11.3 局域網(wǎng)攻擊與防范
11.3.1 局域網(wǎng)攻擊原理
11.3.2 局域網(wǎng)終結者
11.4 網(wǎng)吧木馬攻防
11.4.1 端口映射
11.4.2 在網(wǎng)吧掛木馬
11.4.3 防范網(wǎng)吧木馬
11.5 進階練習
11.5.1 手工操作免費上網(wǎng)
11.5.2 關閉隱藏進程
11.6 高手解答
第12章 密碼攻防實戰(zhàn)
12.1 密碼保護技術
12.1.1 密碼設置的常見隱患
12.1.2 常見密碼破解方法
12.1.3 保護密碼的方法
12.2 系統(tǒng)密碼破解
12.2.1 WindowsXP登錄密碼破解
12.2.2 SYSKEY雙重加密及破解
12.2.3 ADSL密碼破解
12.3 辦公軟件密碼破解
12.3.1 Word文檔密碼保護
12.3.2 Excel電子表格密碼保護
12.4 進階練習
12.4.1 破解RAR壓縮文檔密碼
12.4.2 破解ZIP文件密碼
12.5 高手解答
第13章 后門與自身防護技術
13.1 后門技術的實際應用
13.1.1 手工克隆帳號技術
13.1.2 程序克隆帳號技術
13.1.3 制造Unicode漏洞后門
13.1.4 制造系統(tǒng)服務漏洞
13.1.5 制造SQL后門漏洞
13.2 清除登錄服務器的日志信息
13.2.1 手工清除日志信息
13.2.2 使用批處理清除日志信息
13.2.3 使用工具清除日志信息
13.2.4 清除WWW和FTP日志
13.3 清除日志工具elsave與CleanllSLog
13.3.1 使用elsave清除日志
13.3.2 使用CIeanllSLog清除日志
13.4 高手解答
第14章 防范流氓軟件與間諜軟件
14.1 清除流氓軟件
14.1.1 使用超級兔子清理
14.1.2 使用瑞星卡卡清理
14.1.3 使用金山清理專家清理
14.2 防護間諜軟件
14.2.1 間諜軟件概述
14.2.2 SpySweeper
14.2.3 事件查看器
14.2.4 微軟反間諜專家
14.2.5 奇虎360安全衛(wèi)士
14.3 使用[蜜罐]
14.3.1 [蜜罐]的概述
14.3.2 [蜜罐]的典型應用
14.4 諾頓網(wǎng)絡安全特警
14.4.1 配置諾頓網(wǎng)絡安全特警
14.4.2 掃描程序
14.4.3 封鎖惡意IP
14.5 高手解答
第15章 防御技術實踐
15.1 網(wǎng)絡防火墻技術
15.1.1 WindowsXP防火墻
15.1.2 反黑精英
15.2 病毒防護技術
15.2.1 瑞星殺毒軟件
15.2.2 卡巴斯基殺毒軟件
15.3 入侵檢測技術
15.3.1 Snort簡介
15.3.2 Snort命令介紹
15.3.3 Snort的工作模式
15.4 數(shù)據(jù)恢復技術
15.4.1 使用EasyRecovery恢復
15.4.2 使用FinaIData恢復
15.5 高手解答