| 作者 |
| 武新华 李书梅 孟繁华 |
| 丛书名 |
| 学电脑从入门到精通 |
| 出版社 |
| 机械工业出版社 |
| ISBN |
| 9787111654926 |
| 简要 |
| 简介 |
| 内容简介书籍计算机书籍 本书紧紧围绕黑客命令与实际应用展开,在剖析了黑客入侵中常用到的命令,便于读者对网络入侵防御技术形成系统了解,能够更好地防范黑客的攻击。全书共分为12章,包括:初识黑客、Windows系统中的命令行、黑客常用的Windows网络命令行、Windows系统的命令行配置、基于Windows认证的入侵、远程管理Windows系统、局域网攻击与防范、DOS命令的实际应用、制作启动盘、批处理BAT文件编程、病毒木马主动防御清除、流氓软件与间谍软件的防护与清除等内容。 本书内容丰富、图文并茂、深入浅出,不仅适用于广大网络爱好者,而且适用于网络安全从业人员及网络管理员。 |
| 目录 |
| 前 言 第1章 初识黑客 / 1 1.1 认识黑客 / 2 1.1.1 黑客的分类及防御黑客攻击应具备的知识 / 2 1.1.2 黑客常用术语 / 3 1.2 认识IP地址 / 5 1.2.1 IP地址概述 / 5 1.2.2 IP地址的分类 / 6 1.3 认识进程 / 7 1.3.1 查看系统进程 / 7 1.3.2 关闭和新建系统进程 / 8 1.4 认识端口 / 9 1.4.1 端口的分类 / 10 1.4.2 查看端口 / 11 1.5 在计算机中创建虚拟测试环境 / 12 1.5.1 认识虚拟机 / 13 1.5.2 在VMware中新建虚拟机 / 13 1.5.3 在VMware中安装操作系统 / 15 1.5.4 安装VirtualBox / 19 第2章 Windows系统中的命令行 / 22 2.1 Windows系统中的命令行及其操作 / 23 2.1.1 Windows系统中的命令行概述 / 23 2.1.2 Windows系统中的命令行操作 / 27 2.2 在Windows系统中执行DOS命令 / 27 2.2.1 用菜单的形式进入DOS窗口 / 27 2.2.2 通过IE浏览器访问DOS窗口 / 28 2.2.3 复制、粘贴命令行 / 29 2.2.4 设置窗口风格 / 31 2.2.5 Windows系统命令行 / 34 2.3 全面认识DOS系统 / 35 2.3.1 DOS系统的功能 / 35 2.3.2 文件与 / 36 2.3.3 文件类型与属性 / 36 2.3.4 与磁盘 / 38 2.3.5 命令分类与命令格式 / 40 第3章 黑客常用的Windows网络命令行 / 42 3.1 必备的几个内部命令 / 43 3.1.1 命令行调用的COMMAND命令 / 43 3.1.2 复制命令copy / 44 3.1.3 打开/关闭请求回显功能的echo命令 / 46 3.1.4 查看网络配置的ipconfig命令 / 47 3.1.5 命令行任务管理器的at命令 / 50 3.1.6 查看系统进程信息的Tasklist命令 / 52 3.2 黑客常用命令 / 54 3.2.1 测试物理网络的ping命令 / 54 3.2.2 查看网络连接的netstat / 57 3.2.3 工作组和域的net命令 / 60 3.2.4 23端口登录的telnet命令 / 66 3.2.5 传输协议ftp命令 / 67 3.2.6 替换重要文件的replace命令 / 67 3.2.7 远程修改注册表的reg命令 / 68 3.3 其他网络命令 / 71 3.3.1 tracert命令 / 71 3.3.2 route命令 / 73 3.3.3 netsh命令 / 75 3.3.4 arp命令 / 77 第4章 Windows系统命令行配置 / 79 4.1 Config.sys文件配置 / 80 4.1.1 Config.sys文件中的命令 / 80 4.1.2 Config.sys配置实例 / 81 4.1.3 Config.sys文件中常用的配置项目 / 82 4.2 批处理与管道 / 83 4.2.1 批处理命令实例 / 84 4.2.2 批处理中的常用命令 / 85 4.2.3 常用的管道命令 / 88 4.2.4 批处理的实例应用 / 90 4.3 对硬盘进行分区 / 92 4.3.1 硬盘分区的相关知识 / 93 4.3.2 使用Diskpart进行分区 / 94 4.4 可能出现的问题与解决方法 / 100 4.5 总结与经验积累 / 100 第5章 基于Windows认证的入侵 / 102 5.1 IPC$的空连接漏洞 / 103 5.1.1 IPC$概述 / 103 5.1.2 IPC$空连接漏洞概述 / 104 5.1.3 IPC$的安全解决方案 / 104 5.2 Telnet高级入侵 / 109 5.2.1 突破Telnet中的NTLM权限认证 / 109 5.2.2 Telnet典型入侵 / 112 5.2.3 Telnet高级入侵常用的工具 / 115 5.3 通过注册表入侵 / 116 5.3.1 注册表的相关知识 / 117 5.3.2 远程开启注册表服务功能 / 119 5.3.3 连接远程主机的“远程注册表服务” / 120 5.3.4 编辑注册表文件 / 121 5.3.5 通过注册表开启终端服务 / 124 5.4 MS SQL入侵 / 125 5.4.1 使用MS SQL弱口令入侵 / 125 5.4.2 MS SQL注入攻击与防护 / 129 5.4.3 使用NBSI软件的MS SQL注入攻击 / 131 5.4.4 MS SQL注入入侵安全解决方案 / 134 5.5 获取账号密码 / 134 5.5.1 使用Sniffer获取账号密码 / 135 5.5.2 字典工具 / 139 5.5.3 远程暴力破解 / 143 5.6 可能出现的问题与解决方法 / 145 5.7 总结与经验积累 / 146 第6章 远程管理Windows系统 / 147 6.1 远程计算机管理入侵 / 148 6.1.1 计算机管理概述 / 148 6.1.2 连接到远程计算机并开启服务 / 149 6.1.3 查看远程计算机信息 / 151 6.1.4 利用远程控制软件实现远程管理 / 153 6.2 远程命令执行与进程查杀 / 154 6.2.1 远程执行命令 / 154 6.2.2 查杀系统进程 / 155 6.2.3 远程执行命令方法汇总 / 158 6.3 FTP远程入侵 / 158 6.3.1 FTP相关内容 / 158 6.3.2 扫描FTP弱口令 / 162 6.3.3 设置FTP服务器 / 162 6.4 可能出现的问题与解决方法 / 165 6.5 总结与经验积累 / 165 第7章 局域网攻击与防范 / 166 7.1 局域网安全介绍 / 167 7.1.1 局域网基础知识 / 167 7.1.2 局域网安全隐患 / 167 7.2 ARP欺骗与防御 / 168 7.2.1 ARP欺骗概述 / 169 7.2.2 WinArpAttacker ARP欺骗攻击曝光 / 169 7.2.3 网络监听与ARP欺骗 / 172 7.2.4 金山贝壳ARP防火墙的使用 / 174 7.2.5 AntiARP-DNS防火墙 / 175 7.3 绑定MAC防御IP冲突攻击 / 176 7.3.1 查看本机的MAC地址 / 176 7.3.2 绑定MAC防御IP冲突攻击具体步骤 / 177 7.4 局域网助手(LanHelper)攻击与防御 / 178 7.5 利用“网络守护神”保护网络 / 181 7.6 局域网监控工具 / 184 7.6.1 网络特工 / 184 7.6.2 LanSee工具 / 189 7.6.3 长角牛网络监控机 / 190 第8章 DOS命令的实际应用 / 196 8.1 DOS命令的基础应用 / 197 8.1.1 在DOS下正确显示中文信息 / 197 8.1.2 恢复误删除文件 / 198 8.1.3 让DOS窗口无处不在 / 198 8.1.4 DOS系统的维护 / 200 8.2 DOS中的环境变量 / 201 8.2.1 set命令的使用 / 202 8.2.2 使用debug命令 / 203 8.2.3 认识不同的环境变量 / 204 8.2.4 环境变量和批处理 / 207 8.3 DOS中的文件操作 / 208 8.3.1 抓取DOS窗口中的文本 / 208 8.3.2 在DOS中使用注册表 / 209 8.3.3 在DOS中实现注册表编程 / 210 8.3.4 在DOS中使用注册表扫描程序 / 211 8.4 网络中的DOS命令应用 / 212 8.4.1 检测DOS程序执行的 / 212 8.4.2 内存虚拟盘软件XMS-DSK的使用 / 212 8.4.3 在DOS中恢复回收站中的文件 / 214 8.4.4 在DOS中删除不必要的文件 / 214 8.5 可能出现的问题与解决方法 / 215 8.6 总结与经验积累 / 215 第9章 操作系统的启动盘、安装、升级与修复 / 216 9.1 制作启动盘 / 217 9.1.1 认识启动盘 / 217 9.1.2 应急启动盘的作用 / 217 9.1.3 制作Windows PE启动盘 / 218 9.2 操作系统的安装 / 220 9.2.1 常规安装 / 220 9.2.2 升级安装 / 223 9.3 双系统的安装与管理 / 227 9.3.1 双系统安装 / 228 9.3.2 双系统管理 / 229 9.4 修复 / 230 9.4.1 系统自带工具修复 / 230 9.4.2 第三方软件修复 / 232 9.4.3 其他系统修复方法 / 233 9.5 可能出现的问题与解决方法 / 236 9.6 总结与经验积累 / 236 第10章 批处理文件编程 / 237 10.1 在Windows中编辑批处理文件 / 238 10.2 在批处理文件中使用参数与组合命令 / 238 10.2.1 在批处理文件中使用参数 / 238 10.2.2 组合命令的实际应用 / 239 10.3 配置文件中常用的命令 / 241 10.3.1 分配缓冲区数目的buffers命令 / 241 10.3.2 加载程序的device命令 / 242 10.3.3 扩展键检查的break命令 / 243 10.3.4 程序加载的devicehigh命令 / 243 10.3.5 设置可存取文件数的files命令 / 244 10.3.6 安装内存驻留程序的install命令 / 244 10.3.7 中断处理的stacks命令 / 245 10.3.8 扩充内存管理程序Himem.sys / 246 10.4 用BAT编程实现综合应用 / 247 10.4.1 系统加固 / 247 10.4.2 删除日志 / 248 10.4.3 删除系统中的垃圾文件 / 248 10.5 可能出现的问题与解决方法 / 249 10.6 总结与经验积累 / 250 第11章 病毒和木马的主动防御和清除 / 251 11.1 认识病毒和木马 / 252 11.1.1 病毒知识入门 / 252 11.1.2 木马的组成与分类 / 254 11.2 关闭危险端口 / 255 11.2.1 通过安全策略关闭危险端口 / 255 11.2.2 系统安全设置 / 258 11.3 用防火墙隔离系统与病毒 / 260 11.3.1 使用Windows防火墙 / 260 11.3.2 设置Windows防火墙的入站规则 / 262 11.4 杀毒软件的使用 / 266 11.5 木马清除软件的使用 / 267 11.5.1 使用木马清除专家清除木马 / 268 11.5.2 在“Windows进程管理器”中管理进程 / 274 11.6 可能出现的问题与解决方法 / 277 11.7 总结与经验积累 / 278 第12章 流氓软件和间谍软件的清除 / 279 12.1 流氓软件的清除 / 280 12.1.1 清理浏览器插件 / 280 12.1.2 禁止自动安装 / 281 12.1.3 清除流氓软件的助手——Combofix / 283 12.1.4 其他应对流氓软件的措施 / 283 12.2 间谍软件防护 / 284 12.2.1 使用Spy Sweeper清除间谍软件 / 284 12.2.2 通过事件查看器抓住“间谍” / 286 12.2.3 微软反间谍专家Windows Defender的使用流程 / 291 12.2.4 使用360安全卫士对计算机进行防护 / 293 12.3 诺顿网络安全特警 / 295 12.3.1 配置诺顿网络安全特警 / 295 12.3.2 使用诺顿网络安全特警扫描程序 / 300 附录/ 302 附录A DOS命令中英文对照表 / 303 附录B 系统端口一览表 / 310 附录C Windows系统文件详解 / 313 附录D 正常的系统进程 / 315 |