電腦安全與黑客攻防從入門到精通（超值升級版）

Chapter 01 誰動了我的電腦
1.1 電腦安全是什么 002
1.1.1 電腦怎樣才安全 002
1.1.2 什么是本地安全 002
1.1.3 網(wǎng)絡(luò)安全是重點 003
1.2 網(wǎng)絡(luò)安全ABC 004
1.2.1 網(wǎng)絡(luò)安全的四個方面 004
1.2.2 常見的網(wǎng)絡(luò)攻防手段 006
1.3 什么在影響網(wǎng)絡(luò)安全 007
1.3.1 由網(wǎng)絡(luò)本身帶來的問題 007
1.3.2 來自網(wǎng)絡(luò)外部的安全威脅 008
1.3.3 網(wǎng)絡(luò)安全面臨威脅的原因 011
1.4 網(wǎng)絡(luò)安全的現(xiàn)狀和發(fā)展趨勢 012
1.4.1 網(wǎng)絡(luò)安全的現(xiàn)狀 012
1.4.2 網(wǎng)絡(luò)安全的發(fā)展趨勢 013
Chapter 02 探秘電腦病毒
2.1 電腦病毒初接觸 016
2.1.1 電腦病毒追根溯源 016
2.1.2 電腦病毒的發(fā)展歷程 016
2.1.3 如何定義電腦病毒 020
2.1.4 詳解電腦病毒的分類 021
2.1.5 電腦病毒的命名方法 023
2.1.6 剖析電腦病毒的結(jié)構(gòu) 024
2.2 電腦病毒不過如此 027
2.2.1 電腦病毒有哪些表現(xiàn) 027
2.2.2 電腦病毒有什么特征 028
2.2.3 如何預防電腦病毒 029
2.3 電腦病毒的類型 031
2.3.1 文件型病毒 031
2.3.2 引導型病毒 032
2.3.3 宏病毒 032
2.3.4 蠕蟲病毒 034
Chapter 03 黑客與木馬，西門吹雪與劍
3.1 不可不知的黑客歷史 037
3.1.1 黑客的由來 037
3.1.2 黑客？駭客？ 038
3.1.3 黑客活動歷史 039
3.1.4 我國黑客發(fā)展歷程 041
3.2 黑客招式大曝光 042
3.2.1 攻擊目的 042
3.2.2 攻擊分類 042
3.3 希臘美女與木馬 044
3.3.1 木馬背景介紹 044
3.3.2 什么是電腦木馬 045
3.3.3 木馬的類型 048
3.3.4 木馬的發(fā)展歷程 050
3.4 木馬應用，一點也不神秘 051
3.4.1 經(jīng)典木馬介紹 051
3.4.2 木馬的加殼與脫殼 053
3.4.3 木馬的防范原則 054
Chapter 04 修補渾身是洞的Windows系統(tǒng)
4.1 Windows系統(tǒng)是出了名的
漏洞多 057
4.1.1 Windows系統(tǒng)漏洞產(chǎn)生的原因 057
4.1.2 Windows系統(tǒng)中的安全隱患 058
4.2 詳解Windows系統(tǒng)中的
漏洞 061
4.2.1 UPNP服務(wù)漏洞 061
4.2.2 升級程序漏洞 061
4.2.3 幫助和支持中心漏洞 062
4.2.4 Windows Media Player漏洞 062
4.2.5 壓縮文件夾漏洞 063
4.2.6 服務(wù)拒絕漏洞 063
4.2.7 RDP漏洞 063
4.2.8 VM漏洞 064
4.2.9 熱鍵漏洞 064
4.2.10 賬號快速切換漏洞 064
4.2.11 輸入法漏洞 065
4.2.12 Unicode漏洞 065
4.2.13 ISAPI緩沖區(qū)擴展溢出漏洞 066
4.2.14 MS SQL Server的SA空
密碼漏洞 066
4.2.15 系統(tǒng)管理權(quán)限漏洞 066
4.2.16 路徑優(yōu)先漏洞 067
4.2.17 NetDDE消息權(quán)限提升漏洞 067
4.2.18 RDP拒絕服務(wù)漏洞 068
4.2.19 域控制器拒絕服務(wù)漏洞 068
4.2.20 事件查看器存在緩沖區(qū)
溢出漏洞 068
4.2.21 UDP套接字拒絕服務(wù)漏洞 069
4.2.22 安全賬戶管理漏洞 069
4.2.23 IIS 5.0的HTR映射遠程堆
溢出漏洞 069
4.2.24 IIS 5.0的ASP緩沖溢出漏洞 070
4.2.25 Narrator本地密碼信息
泄露漏洞 070
4.2.26 SMTP認證漏洞 070
4.2.27 IIS 5.0/5.1驗證漏洞 070
4.2.28 SQL Server函數(shù)庫漏洞 071
4.2.29 IIS 5.0偽造拒絕服務(wù)漏洞 071
4.2.30 調(diào)試寄存器漏洞 071
4.2.31 drwtsn32.exe文件漏洞 071
4.2.32 快捷方式漏洞 072
4.2.33 UTF漏洞 072
4.2.34 IIS 5.0 SEARCH方法遠程
攻擊漏洞 073
4.2.35 Telnet漏洞 073
4.2.36 LDAP漏洞 074
4.2.37 IIS 5.0拒絕服務(wù)漏洞 074
4.2.38 默認注冊許可漏洞 074
4.2.39 登錄服務(wù)恢復模式空密碼漏洞 075
4.2.40 域賬號鎖定漏洞 075
4.2.41 終端服務(wù)器登錄緩存溢出漏洞 075
4.2.42 ActiveX參數(shù)漏洞 075
4.2.43 IIS 5.0 CrossSite Scripting
?漏洞 076
4.2.44 組策略漏洞 076
4.2.45 數(shù)字簽名緩沖區(qū)溢出漏洞 076
4.3 Windows漏洞入侵揭秘 077
4.3.1 數(shù)據(jù)驅(qū)動攻擊 077
4.3.2 偽造信息攻擊 077
4.3.3 針對信息協(xié)議弱點攻擊 077
4.3.4 登錄欺騙 077
4.3.5 利用系統(tǒng)管理員失誤攻擊 077
4.3.6 重新發(fā)送（REPLAY）攻擊 077
4.3.7 對ICMP報文進行攻擊 078
4.3.8 針對源路徑選項的弱點攻擊 078
4.3.9 以太網(wǎng)廣播攻擊 078
4.4 回春妙手來堵漏 078
4.4.1 殺毒軟件不可少 078
4.4.2 個人防火墻不可替代 079
4.4.3 分類設(shè)置復雜密碼 079
4.4.4 防止網(wǎng)絡(luò)病毒與木馬 079
4.4.5 警惕“網(wǎng)絡(luò)釣魚” 080
4.4.6 防范間諜軟件 080
4.4.7 只在必要時共享文件夾 080
4.4.8 定期備份重要數(shù)據(jù) 080
技能實訓　?增強動手能力 081
實訓一 使用代碼檢測殺毒軟件是否
正常工作 081
實訓二 添加與撤銷文件夾及驅(qū)動器共享 082
Chapter 05 注冊表的安全不可忽視
5.1 神馬是注冊表 085
5.1.1 注冊表的由來 085
5.1.2 了解注冊表的結(jié)構(gòu)與數(shù)據(jù)形式 086
5.1.3 熟悉注冊表各分支 086
5.1.4 如何操作注冊表 088
5.2 通過注冊表進行系統(tǒng)
安全設(shè)置 091
5.2.1 使用注冊表進行系統(tǒng)安全設(shè)置 091
5.2.2 使用注冊表進行網(wǎng)絡(luò)安全設(shè)置 095
5.3 注冊表的安全管理 098
5.3.1 限制本地訪問注冊表 098
5.3.2 限制遠程訪問注冊表 100
5.4 嚴查注冊表啟動項 100
5.4.1 Load值項 101
5.4.2 Userinit值項 101
5.4.3 RunOnce子鍵 101
5.4.4 Installed Components子鍵 102
5.4.5 BootExecute值項 102
技能實訓　?增強動手能力 102
實訓一 使用注冊表隱藏驅(qū)動器 102
實訓二 解決不能導入注冊表文件的
問題 103
Chapter 06 為Windows系統(tǒng)筑起銅墻鐵壁
6.1 組策略研究 106
6.1.1 認識組策略 106
6.1.2 開機策略 108
6.1.3 安全設(shè)置 111
6.2 活用本地安全策略 114
6.2.1 審核策略 114
6.2.2 系統(tǒng)安全管理 116
6.3 計算機管理三招 118
6.3.1 使用事件查看器 118
6.3.2 管理共享內(nèi)容 123
6.3.3 性能日志和警報 125
技能實訓　?增強動手能力 127
實訓一 檢查并修復Windows系統(tǒng)文件 127
實訓二 隱藏共享文件夾 128
Chapter 07 網(wǎng)絡(luò)攻擊基本功
7.1 電腦的地址——IP和域名 131
7.1.1 什么是IP地址 131
7.1.2 IP地址的劃分 131
7.1.3 分配IP的機構(gòu) 133
7.1.4 公有IP與私有IP地址 133
7.1.5 什么是域名 133
7.1.6 域名的級別 134
7.1.7 Internet上的常見域名 134
7.1.8 域名與IP地址的糾葛 139
7.2 外聯(lián)的通道——端口 139
7.2.1 端口的分類 139
7.2.2 查看端口 141
7.2.3 端口的關(guān)閉與限制 142
7.3 黑客常用命令一覽 144
7.3.1 進入命令行窗口 145
7.3.2 net命令 146
7.3.3 遠程登錄命令telnet 148
7.3.4 文件傳輸命令ftp 148
7.3.5 添加計劃任務(wù)命令at 150
7.3.6 查看修改文件夾權(quán)限命令cacls 150
7.3.7 回顯命令echo 151
7.3.8 命令行下的注冊表操作 152
7.3.9 查看當前系統(tǒng)用戶情況命令query 153
7.3.10 終止會話命令logoff 153
7.3.11 物理網(wǎng)絡(luò)查看命令ping 153
7.3.12 網(wǎng)絡(luò)配置查看命令ipconfig 155
7.3.13 DNS查看命令nslookup 155
7.3.14 地址解析命令arp 155
技能實訓　?增強動手能力 157
實訓一 查看QQ好友的IP地址 157
實訓二 使用telnet命令遠程訪問BBS 158
Chapter 08 悄悄搜集遠程電腦的信息
8.1 輕松搜集網(wǎng)絡(luò)中的信息 162
8.1.1 獲取目標電腦的IP地址及路由 162
8.1.2 由IP地址獲取目標電腦的地理位置 163
8.1.3 了解網(wǎng)站備案信息 163
8.2 檢測系統(tǒng)漏洞也不難 165
8.2.1 什么是掃描器 166
8.2.2 搜索共享資源 166
8.3 端口掃描速成 168
8.3.1 端口掃描的原理與分類 168
8.3.2 端口掃描工具XScan 170
技能實訓　?增強動手能力 172
實訓一 防止某些軟件偷偷掃描并上傳
用戶信息 172
實訓二 保護好端口，防止被掃描 174
Chapter 09 遠程入侵不可怕
9.1 深入學習基于認證的入侵 177
9.1.1 IPC$入侵 177
9.1.2 telnet入侵 182
9.1.3 防范IPC$連接入侵 187
9.2 如何利用注冊表入侵 188
9.2.1 開啟遠程注冊表服務(wù) 189
9.2.2 連接遠程注冊表 190
9.2.3 通過注冊表開啟終端服務(wù) 191
9.3 深度解析常見問題 192
技能實訓　?增強動手能力 193
實訓一 設(shè)置本地安全策略防范IPC$入侵 193
實訓二 設(shè)置注冊表防范IPC$入侵 194
Chapter 10 騎著“木馬”逛網(wǎng)絡(luò)
10.1 深入了解木馬 197
10.1.1 木馬常用的入侵手法 197
10.1.2 深入了解木馬的偽裝手段 198
10.1.3 識別木馬有招數(shù) 200
10.1.4 防范木馬的入侵 200
10.2 木馬的捆綁與使用 202
10.2.1 使用Exebinder捆綁木馬 202
10.2.2 經(jīng)典木馬“冰河”的使用方法 204
技能實訓　?增強動手能力 207
實訓一 動手制作圖片木馬 208
實訓二 在局域網(wǎng)外控制局域網(wǎng)內(nèi)的
電腦 210
Chapter 11 通信中請勿干擾
11.1 遠程狙擊QQ 213
11.1.1 強制與對方聊天 213
11.1.2 使用“QQ狙擊手IpSniper”
進行IP探測 214
11.1.3 使用QQ炸彈攻擊器進行
信息轟炸 214
11.2 QQ陣地戰(zhàn) 215
11.2.1 使用QQ聊天記錄器記錄
聊天內(nèi)容 215
11.2.2 強行查看本地QQ聊天記錄 217
11.2.3 破解本地QQ密碼 217
11.3 QQ防御術(shù) 218
11.3.1 防止QQ密碼被破解 218
11.3.2 防范IP地址被探測 220
11.3.3 防范QQ炸彈和木馬 220
11.4 Email密碼偷天換日 221
11.4.1 使用流光軟件探測Email賬號
與密碼 221
11.4.2 使用溯雪軟件獲取Email密碼 225
11.4.3 大批量獲取郵箱地址 227
11.4.4 對付密碼探測的方法 228
11.5 Email攻擊與防范 230
11.5.1 使用郵箱炸彈進行攻擊 231
11.5.2 對付郵箱攻擊的方法 231
技能實訓　?增強動手能力 233
實訓一 使用代理服務(wù)器隱藏QQ真實IP 233
實訓二 使用轉(zhuǎn)信功能保護重要郵箱 234
Chapter 12 加密與解密的纏綿
12.1 加密技術(shù)的由來 237
12.1.1 什么是加密技術(shù) 237
12.1.2 加密技術(shù)分類 237
12.1.3 常見的加密算法 239
12.2 加密快速上手 240
12.2.1 為Office文檔加密 240
12.2.2 使用文件夾加密精靈加密
文件夾 240
12.2.3 使用金鋒文件加密器加密文件 242
12.2.4 使用WinRAR加密壓縮文件 243
12.3 密碼破解有妙招 245
12.3.1 破解Word文檔密碼 245
12.3.2 破解WinRAR文件的密碼 246
技能實訓　?增強動手能力 247
實訓一 破解CMOS密碼 247
實訓二 破解Windows啟動密碼 248
Chapter 13 網(wǎng)頁有玄機
13.1 深入了解惡意代碼 251
13.1.1 惡意代碼的特征 251
13.1.2 非過濾性病毒 251
13.1.3 惡意代碼的傳播方式 252
13.1.4 惡意代碼的傳播趨勢 253
13.2 阻止惡意代碼對注冊表的
侵襲 254
13.2.1 開機后自動彈出網(wǎng)頁 254
13.2.2 瀏覽網(wǎng)頁注冊表被禁用 254
13.2.3 IE默認首頁被強行修改 254
13.2.4 默認的微軟主頁被修改 255
13.2.5 主頁設(shè)置被屏蔽鎖定，且設(shè)置
選項無效不可更改 255
13.2.6 默認的IE搜索引擎被修改 255
13.2.7 IE標題欄被廣告信息攻占 256
13.2.8 Outlook標題欄被添加廣告信息 256
13.2.9 IE右鍵菜單被添加非法網(wǎng)站鏈接 256
13.2.10 鼠標右鍵彈出菜單功能被禁用 257
13.2.11 鎖定地址欄的下拉菜單及其
添加文字信息 257
13.2.12 IE菜單“查看”下的“源文件”
?項被禁用 257
13.2.13 系統(tǒng)啟動時彈出對話框 257
13.3 防范針對IE瀏覽器的攻擊 258
13.3.1 IE炸彈攻擊類型、后果 258
13.3.2 對IE炸彈的防范與補救 258
13.4 網(wǎng)頁攻防舞臺劇 260
13.4.1 常見ASP腳本攻擊與防范 260
13.4.2 跨站攻擊和防范 260
技能實訓　?增強動手能力 262
實訓一 默認IE搜索引擎被修改后的
解決方法 262
實訓二 降權(quán)運行IE以增加安全性 263
Chapter 14 打擊非法掃描與惡意軟件
14.1 保護好自己的IP和端口 267
14.1.1 設(shè)置代理服務(wù)器 267
14.1.2 關(guān)閉端口 268
14.1.3 配置安全策略保護端口 269
14.2 毫不留情清除間諜軟件 274
14.2.1 使用Adaware驅(qū)逐惡意廣告軟件 274
14.2.2 使用安博士驅(qū)逐惡意廣告軟件 276
14.3 絕不手軟清除木馬 276
14.3.1 使用Windows任務(wù)管理器
管理進程 276
14.3.2 使用TrojanRemover清除木馬 278
14.3.3 使用Unlocker刪除頑固
木馬文件 280
14.3.4 使用360安全衛(wèi)士維護
系統(tǒng)安全 280
技能實訓　?增強動手能力 282
實訓一 在線查殺單個文件內(nèi)的病毒 282
實訓二 在線批量查殺病毒 283
Chapter 15 空中的較量，無線網(wǎng)絡(luò)攻防
15.1 永不消逝的電波 286
15.1.1 無線網(wǎng)絡(luò)的常用術(shù)語 286
15.1.2 無線網(wǎng)絡(luò)的運作原理 287
15.1.3 無線網(wǎng)絡(luò)的硬件設(shè)備 287
15.1.4 認識WEP加密 288
15.1.5 認識WPA和WPA2加密 289
15.2 搭建測試環(huán)境 290
15.2.1 測試環(huán)境所需硬件 290
15.2.2 下載并安裝虛擬機軟件VMware 291
15.2.3 下載并運行BT5光盤鏡像 292
15.3 WiFi攻防入手 294
15.3.1 下載并安裝minidwep軟件 294
15.3.2 在minidwep下破解WEP密碼 297
技能實訓　?增強動手能力 298
實訓一 關(guān)閉SSID防止掃描 298
實訓二 使用IP過濾與MAC過濾
阻止入侵 300
Chapter 16 有備無患的數(shù)據(jù)保護之道
16.1 備份與還原系統(tǒng)注冊表 303
16.1.1 在DOS下備份與還原注冊表 303
16.1.2 在Windows下備份與還原
注冊表 304
16.2 備份與還原驅(qū)動程序 306
16.2.1 使用Windows優(yōu)化大師備份與
還原驅(qū)動程序 306
16.2.2 使用驅(qū)動精靈備份與還原
驅(qū)動程序 307
16.3 其他系統(tǒng)信息的備份
與還原 308
16.3.1 學用“備份與還原”功能 308
16.3.2 輸入法自定義詞組的備份
與還原 314
16.3.3 磁盤分區(qū)表的備份與還原 314
16.4 使用系統(tǒng)自帶軟件進行
備份和還原 315
16.4.1 使用Windows XP的系統(tǒng)還原功能 315
16.4.2 使用Windows 7的系統(tǒng)還原功能 317
16.4.3 使用Windows 7的系統(tǒng)映像創(chuàng)建
和還原功能 319
16.5 使用專業(yè)軟件備份和
還原系統(tǒng) 322
16.5.1 使用GHOST軟件進行備份
和還原 322
16.5.2 使用QQ電腦管家備份和還原 325
16.5.3 備份與還原IE收藏夾 327
技能實訓　?增強動手能力 329
實訓一 還原丟失的NTLDR文件 329
實訓二 恢復丟失的文件簇 330
Chapter 17 拿什么來拯救你，我的數(shù)據(jù)
17.1?硬盤數(shù)據(jù)的生存之道 333
17.1.1 亡羊補牢不如未雨綢繆 333
17.1.2 正確安全使用移動存儲設(shè)備以
避免損壞數(shù)據(jù) 333
17.1.3 硬盤損壞的主要原因 333
17.1.4 警惕數(shù)據(jù)安全危機的前兆 334
17.1.5 電腦的良好工作環(huán)境 335
17.2?拯救硬盤中的數(shù)據(jù) 336
17.2.1 用EasyRecovery恢復硬盤數(shù)據(jù) 336
17.2.2 用FinalData恢復硬盤數(shù)據(jù) 341
技能實訓　?增強動手能力 343
實訓一 用Recover My Photos恢復相片 343
實訓二 用rmfixit恢復RM/RMVB視頻文件 345
Chapter 18 增強系統(tǒng)安全性
18.1 系統(tǒng)登錄與退出設(shè)置 347
001?禁止系統(tǒng)啟動時使用F8鍵啟動
功能鍵 347
002?為賬號添加登錄密碼 347
003?使用屏保保護電腦 348
004?設(shè)置系統(tǒng)登錄密碼 349
005?將Administrator賬號改名 350
006?禁用來賓賬戶 350
007?登錄時不顯示上次登錄的用戶名 350
008?找出隱藏的超級用戶 351
009?退出時自動清除頁面文件 352
18.2 系統(tǒng)查看與功能限制 352
010?從“添加或刪除程序”中查看
自動更新情況 352
011?添加安全的例外程序通過防火墻 353
012?限制例外程序僅適用于內(nèi)網(wǎng) 353
013?管理IE加載項 354
014?一次性關(guān)閉多個Internet通信 354
015?對“脫機文件”緩存進行加密 355
18.3 Windows安全設(shè)置 355
016?清理安全日志 355
017?關(guān)機時清空頁面文件 356
018?關(guān)閉快速切換功能 357
019?修復用戶損壞的配置文件 358
020?使用系統(tǒng)文件完整性檢查功能 358
021?更改系統(tǒng)安裝目錄 359
18.4 網(wǎng)絡(luò)詐騙防范技巧 359
022?不要隨便打開不明鏈接防止被盜號 359
023?警惕中獎信息的詐騙 359
024?注意識別相似的用戶名或網(wǎng)址 360
025?留神QQ好友被盜號后發(fā)來
詐騙信息 360
18.5 保護賬號的安全 360
026?如何設(shè)置QQ安全保護問題 360
027?如何更改QQ密碼 361
028?通過密保問題找回被盜的QQ號 362
029?如何通過賬號申訴找回被盜的QQ 363
Chapter 19 系統(tǒng)安全限制與隱私保護
19.1 系統(tǒng)安全限制 365
030?禁止更改桌面設(shè)置 365
031?禁止用戶利用“注銷”功能來
切換登錄用戶名 365
032?禁止使用“網(wǎng)上鄰居”訪問共享
資源 366
033?禁用“添加/刪除程序”操作 366
034?防止用戶從可移動媒體安裝程序 366
035? ?防止用戶在計劃任務(wù)文件夾中
??添加刪除任務(wù) 366
036?禁止改變計劃任務(wù)屬性 367
037?禁止手動控制計劃任務(wù) 367
038?禁用“運行”菜單 367
039?鎖定“我的文檔” 367
040?鎖定“我的電腦” 367
041?禁止控制面板中的所有設(shè)置項目 368
19.2 系統(tǒng)隱私保護 368
042?清除“我最近的文檔”記錄 368
043?清除“運行”記錄 368
044?清除“查找”記錄 369
045?清除計劃任務(wù)記錄 369
046?清除Temp文件夾記錄 369
047?清除剪貼板內(nèi)容 369
048?清除回收站中的內(nèi)容 369
049?清除Word記錄 370
050?清除WPS記錄 370
051?清除Office“回收站”記錄 370
052?清除Windows XP防火墻安全
?日志記錄 371
053?清除FTP連接日志記錄 371
054?清除“寫字板”中的記錄 371
055?刪除輸入法自動記憶的信息 371
056?清除曾訪問的網(wǎng)頁 372
057?清除瀏覽過的地址 372
058?清除Cookies文件夾記錄 372
059?清除“收藏夾”記錄 372
060?清除IE瀏覽歷史記錄 372
061?用腳本和批處理清除系統(tǒng)中的
記錄 373
Chapter 20 辦公文檔與文件夾安全
20.1?Office文檔安全設(shè)置 376
062?防止他人偷窺文檔內(nèi)容 376
063?防止文檔信息暴露隱私 377
064?禁止多用戶同時編輯Word文檔 378
065?限制更改文檔的格式 378
066?限制文檔更改類型 379
067?防范宏病毒 379
068?保存文檔的同時保留備份 380
069?防止突發(fā)事件導致文檔丟失 381
070?隱藏Excel工作表 381
20.2?文件及文件夾安全設(shè)置 382
071?將重要文件隱藏起來 382
072?讓系統(tǒng)文件徹底不顯示 383
073?修改文件的擴展名 384
074?隱藏重要文件的創(chuàng)建日期 384
075?將文件夾圖標改變?yōu)橄到y(tǒng)圖標 384
076?利用NTFS文件系統(tǒng)來加密文件 385
077?在命令行窗口中利用COPY命令
??來合并隱藏文件 385