[套装书]黑客攻防从入门到精通+黑客攻防从入门到精通（绝招版）+黑客攻防从入门到精通（实战版）（3册）

作者
恒盛杰资讯王叶 武新华王叶 李瑞华
丛书名
学电脑从入门到精通
出版社
机械工业出版社
ISBN
9782003021219
简要
简介
内容简介书籍计算机书籍 ---------------------------黑客攻防从入门到精通--------------------------- 《黑客攻防从入门到精通》全面且详细地介绍了黑客攻防的基础知识，主要包括黑客攻防前的准备工作、扫描与嗅探攻防、Windows系统漏洞攻防、密码攻防、病毒攻防、木马攻防等内容。虽然书中介绍了黑客入侵攻击目标计算机的一些相关操作，但是这不是《黑客攻防从入门到精通》的重点，《黑客攻防从入门到精通》的重点在于介绍如何采取有效的防范措施来防御黑客入侵攻击自己的计算机。 《黑客攻防从入门到精通》按照由易到难、循序渐进的顺序安排知识点。《黑客攻防从入门到精通》图文并茂，讲解深浅适宜，叙述条理清楚，通过阅读《黑客攻防从入门到精通》，读者不仅能了解黑客入侵攻击的原理和使用工具，而且还能掌握防御入侵攻击的相关操作。《黑客攻防从入门到精通》配有多媒体教学光盘，光盘中提供了相关的视频教学演示。 《黑客攻防从入门到精通》适用于计算机初学者，也适用于计算机维护人员、IT从业人员以及对黑客攻防与网络安全维护感兴趣的计算机中级用户，同时也可作为各种计算机培训班的辅导用书。 ---------------------------黑客攻防从入门到精通（绝招版）--------------------------- 《黑客攻防从入门到精通（绝招版）》对每一个入侵步骤做了详细的分析，剖析用户进行黑客防御中迫切需要用到或迫切想要用到的技术，力求对其进行傻瓜式的讲解，使读者对网络防御技术形成系统的了解，能够达到更好地防范黑客攻击的目的。全书共分为14章，主要内容包括：揭秘黑客攻击前的准备、扫描与反扫描技术、控制与反控制技术、欺骗与反欺骗、加密与解密工具、病毒与木马攻击防御、网络代理与追踪技术、注入工具与溢出攻击、账号盗取与安全防范、日志与后门清除技术、安全分析与入侵检测、流氓软件与间谍程序清除、系统和数据的备份与恢复、加强网络支付工具的安全等内容。 《黑客攻防从入门到精通（绝招版）》内容丰富全面，图文并茂，深入浅出，面向广大网络爱好者，同时可作为一本速查手册，也适于网络安全从业人员及网络管理者使用。 . ---------------------------黑客攻防从入门到精通（实战版）--------------------------- 《黑客攻防从入门到精通（实战版）》紧紧围绕黑客攻防技术，主要介绍从零开始认识黑客，信息的扫描与嗅探，系统漏洞、病毒、木马的入侵与防范，远程控制技术，加密与解密技术，网络欺骗与安全防范，QQ账号攻防策略，系统和数据的备份与恢复，间谍软件的清除和系统清理以及常见的网络安全防护工具等内容。本书力求以简单明了的语言向读者清晰讲解并使用户对黑客攻防技术形成系统的了解，从而更好地防范黑客的攻击。 《黑客攻防从入门到精通（实战版）》的内容从易到难、循序渐进、图文并茂、通俗易懂，适于广大网络爱好者以及计算机维护人员阅读。
目录



---------------------------黑客攻防从入门到精通---------------------------


《黑客攻防从入门到精通》
第1章　从零开始认识黑客 / 1
1.1　认识黑客 / 2
1.1.1　区别黑客与骇客 / 2
1.1.2　成为黑客必须掌握的知识 / 2
1.2　黑客的定位目标——IP地址 / 3
1.2.1　认识IP地址 / 3
1.2.2　IP地址的分类 / 4
1.2.3　查看计算机的IP地址 / 5
1.3　黑客的专用通道——端口 / 5
1.3.1　端口的分类 / 5
1.3.2　关闭端口 / 6
1.3.3　限制使用指定的端口 / 8
1.4　黑客藏匿的首选地——系统进程 / 13
1.4.1　认识系统进程 / 14
1.4.2　关闭和新建系统进程 / 14
1.5　认识黑客常用术语和DOS命令 / 16
1.5.1　常用术语 / 16
1.5.2　DOS基本命令 / 17
1.5.3　NET命令 / 23
第2章　黑客攻防前的准备工作 / 29
2.1　在计算机中搭建虚拟环境 / 30
2.1.1　认识虚拟机 / 30
2.1.2　在VMware中新建虚拟机 / 30
2.1.3　在VMware中安装操作系统 / 32
2.1.4　安装VMwareTools / 34
2.2　认识黑客常用的入侵工具 / 36
2.2.1　端口扫描工具 / 37
2.2.2　数据嗅探工具 / 37
2.2.3　木马制作工具 / 38
2.2.4　远程控制工具 / 38
2.3　认识黑客常用的入侵方法 / 39
2.3.1　数据驱动攻击 / 39
2.3.2　伪造信息攻击 / 39
2.3.3　针对信息协议弱点攻击 / 39
2.3.4　远端操纵 / 39
2.3.5　利用系统管理员失误攻击 / 39
2.3.6　重新发送攻击 / 40
2.3.7　ICMP报文攻击 / 40
2.3.8　针对源路径选择的弱点攻击 / 40
2.3.9　以太网广播法 / 40
2.3.10　跳跃式攻击 / 40
2.3.11　窃取TCP协议连接 / 41
2.3.12　夺取系统控制权 / 41
2.4　掌握个人计算机安全的防护策略 / 41
2.4.1　安装并及时升级杀毒软件 / 41
2.4.2　启用防火墙 / 42
2.4.3　防止木马和病毒 / 42
2.4.4　警惕“网络钓鱼” / 42
2.4.5　切勿随意共享文件夹 / 42
2.4.6　定期备份重要数据 / 42
第3章　扫描与嗅探攻防 / 43
3.1　搜集目标计算机的重要信息 / 44
3.1.1　获取目标计算机的IP地址 / 44
3.1.2　根据IP地址查看地理位置 / 45
3.1.3　了解网站备案信息 / 46
3.2　扫描目标计算机的端口 / 47
3.2.1　认识端口扫描的原理 / 47
3.2.2　使用SuperScan扫描计算机端口 / 47
3.2.3　使用X-Scan扫描计算机端口 / 51
3.3　嗅探网络中的数据包 / 54
3.3.1　认识嗅探的原理 / 54
3.3.2　使用Sniffer Pro捕获并分析网络数据 / 55
3.3.3　使用“艾菲网页侦探”嗅探浏览过的网页 / 56
3.4　防范端口扫描与嗅探 / 58
3.4.1　掌握防范端口扫描的常用措施 / 58
3.4.2　利用瑞星防火墙防范扫描 / 58
3.4.3　了解防范嗅探的常用措施 / 59
第4章　Windows系统漏洞攻防 / 61
4.1　认识Windows系统漏洞 / 62
4.1.1　认识系统产生漏洞的原因 / 62
4.1.2　了解系统中存在的安全隐患 / 62
4.2　了解Windows系统中存在的漏洞 / 63
4.2.1　认识WindowsXP中存在的漏洞 / 63
4.2.2　认识Windows 7中存在的漏洞 / 65
4.3　检测Windows系统中存在的漏洞 / 66
4.3.1　使用MBSA检测系统安全性 / 66
4.3.2　使用360安全卫士检测系统中的漏洞 / 68
4.4　学会手动修复Windows系统漏洞 / 68
4.4.1　使用WindowsUpdate修复系统漏洞 / 68
4.4.2　使用360安全卫士修复系统漏洞 / 71
第5章　密码攻防 / 72
5.1　加密与解密基础 / 73
5.1.1　认识加密与解密 / 73
5.1.2　破解密码的常用方法 / 73
5.2　解除系统中的密码 / 74
5.2.1　解除BIOS密码 / 74
5.2.2　解除系统登录密码 / 75
5.3　破解常见的文件密码 / 81
5.3.1　破解Office文档密码 / 81
5.3.2　破解压缩文件的打开密码 / 85
5.3.3　查看星号密码 / 86
5.4　防范密码被轻易破解 / 88
5.4.1　设置安全系数较高的密码 / 88
5.4.2　使用隐身侠加密保护文件 / 88
5.4.3　使用Bitlocker强化系统安全 / 91
第6章　病毒攻防 / 95
6.1　认识病毒 / 96
6.1.1　认识病毒的分类 / 96
6.1.2　认识病毒的特征 / 97
6.1.3　认识病毒常见的传播途径 / 98
6.1.4　认识计算机中毒后的常见症状 / 99
6.2　学会制作简单的病毒 / 100
6.2.1　制作Restart病毒 / 100
6.2.2　制作U盘病毒 / 104
6.3　预防和查杀计算机病毒 / 106
6.3.1　掌握防范病毒的常用措施 / 106
6.3.2　使用杀毒软件查杀病毒 / 109
第7章　木马攻防 / 114
7.1　认识木马 / 115
7.1.1　认识木马的组成 / 115
7.1.2　认识木马的分类 / 115
7.1.3　认识木马的特征 / 116
7.1.4　认识木马的入侵方式 / 117
7.1.5　认识木马的伪装手段 / 118
7.2　认识制作木马的常用工具 / 119
7.2.1　“冰河”木马 / 119
7.2.2　CHM木马 / 125
7.2.3　捆绑木马 / 131
7.3　木马的加壳与脱壳 / 133
7.3.1　为木马加壳 / 134
7.3.2　检测加壳的木马 / 135
7.3.2　为木马脱壳 / 136
7.4　 使用第三方软件防范木马入侵计算机 / 138
7.4.1　Windows木马清道夫 / 138
7.4.2　360安全卫士 / 140
第8章　后门技术攻防 / 142
8.1　认识常见的后门 / 143
8.2　认识账号后门技术 / 143
8.2.1　手动克隆账户 / 144
8.2.2　使用软件克隆账号 / 147
8.3　认识系统服务后门技术 / 148
8.3.1　使用Instsrv创建系统服务后门 / 148
8.3.2　使用Srvinstw创建系统服务后门 / 150
8.4　清除日志信息 / 153
8.4.1　手动清除日志信息 / 154
8.4.2　使用批处理文件清除日志信息 / 155
8.4.3　使用工具清除日志信息 / 157
8.5　检测系统中的后门程序 / 160
第9章　局域网攻防 / 161
9.1　局域网中常见的攻击类型 / 162
9.1.1　广播风暴 / 162
9.1.2　ARP欺骗攻击 / 163
9.1.3　IP冲突攻击 / 164
9.2　防御广播风暴 / 164
9.2.1　防御广播风暴的常用措施 / 165
9.2.2　使用VLAN技术防御广播风暴 / 165
9.3?防御ARP欺骗攻击 / 166
9.3.1　使用静态ARP列表防御ARP欺骗攻击 / 166
9.3.2　使用360木马防火墙防御ARP欺骗攻击 / 168
9.4　绑定MAC防御IP冲突攻击 / 170
9.5　提高无线局域网的安全系数 / 173
9.5.1　修改路由器登录口令 / 174
9.5.2　隐藏或修改SSID / 174
9.5.3　设置WPA2—PSK密码 / 175
第10章　远程控制攻防 / 176
10.1　远程控制概述 / 177
10.1.1　认识远程控制的原理 / 177
10.1.2　常见远程控制的类别 / 177
10.2　基于认证入侵 / 178
10.2.1　IPC$入侵 / 178
10.2.2　Telnet入侵 / 179
10.3　基于注册表入侵 / 183
10.3.1　修改注册表实现远程监控 / 183
10.3.2　开启远程注册表服务 / 185
10.4　使用专业软件实现远程控制 / 187
10.4.1　网络执法官 / 187
10.4.2　远程控制任我行 / 190
10.5?有效防范远程入侵和远程监控 / 196
10.5.1　防范IPC$远程入侵 / 196
10.5.2　防范注册表和Telnet远程入侵 / 201
10.6　其他常见的远程控制方式 / 203
10.6.1　QQ远程协助 / 203
10.6.2　Windows远程协助 / 205
第11章　QQ攻防 / 209
11.1　攻击QQ常用的方式 / 210
11.1.1　向指定QQ发送炸弹 / 210
11.1.2　盗取指定QQ的密码 / 210
11.2　黑客盗取QQ密码的常用工具 / 211
11.2.1　QQ简单盗 / 211
11.2.2　QQ眼睛 / 213
11.2.3?阿拉QQ密码潜伏者 / 214
11.3?黑客远程攻击QQ的常用工具 / 216
11.3.1?风云QQ尾巴生成器 / 216
11.3.2?QQ细胞发送器 / 217
11.4?保护QQ密码和聊天记录 / 217
11.4.1?定期修改QQ密码 / 218
11.4.2?加密聊天记录 / 218
11.4.3?申请QQ密保 / 219
11.4.4?利用QQ电脑管家保障QQ安全 / 221
第12章　E-Mail与IE浏览器攻防 / 223
12.1　认识网页恶意代码 / 224
12.1.1　网页恶意代码的特征 / 224
12.1.2　认识网页恶意代码的传播方式 / 224
12.2　黑客攻击IE浏览器的常用方式 / 225
12.2.1　使用IE炸弹攻击IE浏览器 / 225
12.2.2　使用VBS脚本病毒攻击IE浏览器 / 226
12.3　黑客攻击电子邮箱的常用工具 / 228
12.3.1　使用“流光”盗取邮箱密码 / 228
12.3.2　使用E-Mail邮件群发大师发送邮箱炸弹 / 230
12.4　IE浏览器的防护 / 232
12.4.1　限制访问危险网站 / 232
12.4.2　提高IE安全防护等级 / 233
12.4.3　清除临时文件和Cookie / 234
12.4.4　清除网页恶意代码 / 235
12.5　电子邮箱的防护 / 238
12.5.1　防范邮箱炸弹的攻击 / 238
12.5.2　找回失窃的电子邮箱 / 240
第13章　网站攻防 / 241
13.1?认识网站攻击 / 242
13.1.1?拒绝服务攻击 / 242
13.1.2?SQL注入 / 242
13.1.3?网络钓鱼 / 242
13.1.4?社会工程学 / 243
13.2?DoS攻防 / 243
13.2.1?认识DoS的攻击原理 / 243
13.2.2?利用路由器防范DoS攻击 / 244
13.3? DDoS攻防 / 244
13.3.1?利用“雪花DDoS攻击器”实现DDoS攻击 / 245
13.3.2?防范DDoS攻击的常用措施 / 247
13.4　SQL注入攻击 / 248
13.4.1?使用“啊D”实现SQL注入攻击 / 248
13.4.2?使用NBSI实现SQL注入攻击 / 250
第14章　防范流氓与间谍软件 / 252
14.1?认识流氓软件与间谍软件 / 253
14.1.1?认识流氓软件 / 253
14.1.2?认识间谍软件 / 253
14.2?清除与防范流氓软件 / 253
14.2.1?使用“瑞星安全助手”清理流氓软件 / 253
14.2.2?使用“金山卫士”清理流氓软件 / 256
14.2.3?使用“Windows流氓软件清理大师”清理流氓软件 / 257
14.2.4?防范流氓软件的常用措施 / 258
14.3?使用Windows Defender清除间谍软件 / 259
第15章　计算机安全防护设置 / 261
15.1　系统安全设置 / 262
15.1.1　禁用来宾账户 / 262
15.1.2　防范使用Ping命令探测计算机 / 263
15.1.3　利用代理服务器隐藏IP地址 / 272
15.1.4　设置离开时快速锁定桌面 / 274
15.1.5　配置防火墙 / 275
15.2　注册表安全设置 / 278
15.2.1　禁止远程修改注册表 / 278
15.2.2　禁止程序在桌面上添加快捷方式 / 279
15.2.3　禁止危险启动项 / 281
15.2.4　关闭默认共享 / 282
15.2.5　设置发生错误时不弹出警告对话框 / 283
15.3　组策略安全设置 / 284
15.3.1　设置账户锁定策略 / 284
15.3.2　设置用户权限 / 286
15.3.3　阻止更改“任务栏和「开始」菜单”设置 / 288
15.3.4　禁止访问控制面板 / 289
第16章　系统与数据的备份与恢复 / 290
16.1　备份与还原系统 / 291
16.1.1　利用还原点备份与还原系统 / 291
16.1.2　利用GHOST备份与还原系统 / 294
16.2　备份与还原数据 / 298
16.2.1　备份与还原驱动程序 / 298
16.2.2　备份与还原注册表信息 / 301
16.2.3　备份与还原IE收藏夹信息 / 303
16.2.4　备份与还原QQ聊天记录 / 307
16.2.5　备份与还原QQ自定义表情 / 309
16.3　恢复被误删除的数据 / 311
16.3.1　利用FinalRecovery恢复误删除的数据 / 311
16.3.2　利用FINALDATA恢复误删除的数据 / 314
第17章　加强网络支付工具的安全 / 317
17.1　防御黑客入侵支付宝账户 / 318
17.1.1　保障支付宝账户的安全 / 318
17.1.2　保障支付宝内资金的安全 / 321
17.2　防御黑客入侵网上银行 / 325
17.2.1　定期修改登录密码 / 325
17.2.2　设置预留验证信息 / 326
17.2.3　使用“小e安全检测”系统 / 327
17.2.4　安装防钓鱼安全控件 / 329
17.2.5　使用电子口令卡保障账户安全 / 331
17.2.6　使用工行U盾保障账户安全 / 331
17.3　防御黑客入侵财付通 / 332
17.3.1　保障财付通账户的安全 / 332
17.3.2　保障财付通资金的安全 / 336


---------------------------黑客攻防从入门到精通（绝招版）---------------------------


《黑客攻防从入门到精通（绝招版）》
前　言
第1章　揭秘黑客攻击前的准备 / 1
1.1　在计算机中创建虚拟环境 / 2
1.1.1　安装VMware虚拟机 / 2
1.1.2　配置安装好的VMware虚拟机 / 5
1.1.3　安装虚拟操作系统 / 8
1.1.4　VMware Tools安装 / 11
1.2　探测操作系统 / 13
1.2.1　使用X-Scan工具探测系统 / 13
1.2.2　使用Ping命令探测系统 / 15
1.2.3　通过网站判断系统 / 18
1.3　探测网站信息 / 19
1.3.1　探测域名和IP / 19
1.3.2　NsLookup的使用 / 21
1.4　搜索引擎探测 / 22
1.4.1　特殊的“关键词”搜索探测 / 22
1.4.2　使用专用工具Google hacker搜索探测 / 24
1.5　网络监听与嗅探 / 26
1.5.1　网络监听实例演练 / 26
1.5.2　用SSS扫描器实施扫描 / 34
1.5.3　用“流光”扫描弱口令 / 38
1.5.4　经典嗅探器Iris / 42
1.6　踩点与侦察范围 / 45
1.6.1　实施踩点的具体流程 / 45
1.6.2　网络侦察与快速确定漏洞范围 / 55
1.6.3　防御网络侦察与堵塞漏洞 / 58
第2章　扫描与反扫描技术 / 59
2.1　确定扫描目标 / 60
2.1.1　确定目标主机IP地址 / 60
2.1.2　确定可能开放的端口和服务 / 61
2.1.3　常见端口扫描工具 / 64
2.2　扫描服务与端口 / 65
2.2.1　小榕黑客字典 / 65
2.2.2　弱口令扫描器Tomcat / 66
2.3　扫描器X-Scan查本机隐患 / 67
2.3.1　用X-Scan查看本机IP地址 / 67
2.3.2　添加IP地址 / 67
2.3.3　开始扫描 / 68
2.3.4　高级设置 / 70
2.4　用“流光”扫描主机漏洞 / 73
2.4.1　批量主机扫描 / 73
2.4.2　指定漏洞扫描 / 76
2.5　用MBSA检测Windows系统 / 77
2.5.1　MBSA的安装设置 / 77
2.5.2　检测单台计算机 / 79
2.5.3　检测多台计算机 / 81
2.6　用ProtectX防御扫描器追踪 / 82
2.6.1　ProtectX实用组件概述 / 82
2.6.2　防御扫描器入侵 / 83
2.7　监控局域网计算机 / 85
2.7.1　搜索计算机 / 85
2.7.2　搜索共享资源 / 87
2.8　Real Spy Monitor监控网络 / 88
2.8.1　添加使用密码 / 88
2.8.2　设置弹出热键 / 88
2.8.3　监控浏览过的网站 / 89
2.8.4　键盘输入内容监控 / 91
2.8.5　程序执行情况监控 / 92
2.8.6　即时截图监控 / 92
第3章　远程攻击与防御 / 94
3.1　远程控制经典PcAnywhere / 95
3.1.1　设置PcAnywhere的性能 / 95
3.1.2　用PcAnywhere进行远程控制 / 101
3.2　用QuickIP进行多点控制 / 102
3.2.1　设置QuickIP服务器端 / 102
3.2.2　设置QuickIP客户端 / 103
3.2.3　实现远程控制 / 104
3.3　用WinShell实现远程控制 / 105
3.3.1　配置WinShell / 105
3.3.2　实现远程控制 / 107
3.4　实现Serv-U远程控制 / 109
3.4.1　下载并安装Serv-U / 109
3.4.2　配置服务端 / 111
3.4.3　配置客户端 / 114
3.5　Windows 7远程桌面连接与协助 / 119
3.5.1　Windows 7系统的远程桌面连接 / 119
3.5.2　Windows 7系统远程关机 / 123
3.5.3　区别远程桌面与远程协助 / 124
3.6　远程管理主机 / 125
3.6.1　利用漏洞入侵主机 / 125
3.6.2　为漏洞主机打补丁 / 125
第4章　网络欺骗与防御 / 128
4.1　运用“网络执法官”实现网络监控 / 129
4.1.1　安装“网络执法官” / 129
4.1.2　查看目标计算机属性 / 131
4.1.3　批量保存目标主机信息 / 131
4.1.4　设置关键主机 / 132
4.1.5　设置默认权限 / 133
4.1.6　禁止目标计算机访问网络 / 134
4.2　实现ARP欺骗与防御 / 135
4.2.1　用WinArpAttacker实现ARP欺骗 / 135
4.2.2　网络监听的防御 / 137
4.2.3　“金山贝壳ARP防火墙”的使用 / 138
4.3　实现DNS欺骗攻击 / 139
4.3.1　DNS欺骗的实现过程 / 139
4.3.2　DNS的攻击实例 / 141
4.4　形形色色的网络欺骗 / 144
4.4.1　网络游戏“盗号”骗术防范 / 144
4.4.2　网站上的钓鱼术 / 145
4.4.3　游戏账户破解防范 / 146
4.5　Foxmail账户解除与防范 / 147
4.5.1　邮箱使用口令的安全防范 / 147
4.5.2　邮箱账户密码的防范 / 150
4.6　防范邮箱账户欺骗 / 150
4.6.1　伪造邮箱账户 / 150
4.6.2　隐藏邮箱账户 / 151
4.6.3　追踪仿造邮箱账户发件人 / 151
4.6.4　防范垃圾邮件 / 152
4.6.5　邮箱使用规则 / 154
4.7　“蜜罐”KFSensor很诱人 / 154
4.7.1　“蜜罐”设置 / 154
4.7.2　“蜜罐”诱捕 / 156
4.8　用Privacy Defender清除痕迹 / 157
4.8.1　Privacy Defender安全演示 / 157
4.8.2　Privacy Defender清除上网痕迹 / 157
4.9　系统安全设置 / 157
4.9.1　防范更改账户名 / 158
4.9.2　禁用来宾账户 / 159
4.9.3　设置离开时快速锁定桌面 / 160
4.9.4　设置账户锁定策略 / 161
第5章　加密与解密工具 / 163
5.1　NTFS文件系统加密数据 / 164
5.1.1　加密操作 / 164
5.1.2　解密操作 / 164
5.1.3　复制加密文件 / 165
5.1.4　移动加密文件 / 165
5.2　光盘的加密与解密技术 / 166
5.2.1　使用CD-Protector软件加密光盘 / 166
5.2.2　破解加密光盘 / 167
5.3　用“私人磁盘”隐藏大文件 / 168
5.3.1　私人磁盘的创建 / 168
5.3.2　私人磁盘的删除 / 170
5.4　使用Private Pix为多媒体文件加密 / 171
5.5　用ASPack对EXE文件进行加密 / 174
5.6　“加密精灵”加密工具 / 175
5.7　软件破解实用工具 / 177
5.7.1　十六进制编辑器HexWorkshop / 177
5.7.2　注册表监视器Regshot / 179
5.8　破解MD5加密实例 / 180
5.8.1　本地破解MD5 / 181
5.8.2　在线破解MD5 / 181
5.8.3　PKmd5加密 / 183
5.9　给系统桌面加把超级锁 / 183
5.9.1　生成后门口令 / 183
5.9.2　设置登录口令 / 185
5.9.3　如何解锁 / 185
5.10　WinRAR压缩文件加密解密 / 186
5.10.1　用WinRAR加密文件 / 186
5.10.2　RAR Password Recovery / 187
5.11　Word文件的加密解密 / 187
5.11.1　Word自身加密功能 / 187
5.11.2　使用Word Password Recovery解密Word文档 / 188
5.12　宏加密解密技术 / 189
5.12.1　使用宏进行加密 / 190
5.12.2　解除宏密码 / 191
5.13　系统全面加密大师PC Security / 192
5.13.1　锁定驱动器 / 192
5.13.2　锁定系统 / 193
5.13.3　验证加密效果 / 197
5.14　完全解除网游外挂 / 197
5.14.1　解除木马式外挂 / 197
5.14.2　解除封包式外挂 / 198
第6章　病毒与木马攻击防御 / 201
6.1　病毒知识入门 / 202
6.1.1　计算机病毒的特点 / 202
6.1.2　病毒的基本结构 / 203
6.1.3　病毒的工作流程 / 203
6.2　VBS代码也可产生病毒 / 204
6.2.1　VBS脚本病毒生成机 / 204
6.2.2　VBS脚本病毒刷QQ聊天屏 / 207
6.2.3　VBS网页脚本病毒 / 208
6.3　宏病毒与邮件病毒防范 / 208
6.3.1　宏病毒的判断方法 / 208
6.3.2　防范与清除宏病毒 / 209
6.3.3　全面防御邮件病毒 / 210
6.4　全面防范网络蠕虫 / 211
6.4.1　网络蠕虫病毒实例分析 / 211
6.4.2　网络蠕虫病毒的全面防范 / 212
6.5　手动查杀病毒 / 214
6.5.1　查看系统信息 / 214
6.5.2　搜索注册表 / 214
6.5.3　删除病毒 / 215
6.6　使用杀毒软件 / 217
6.6.1　用NOD32查杀病毒 / 217
6.6.2　瑞星杀毒软件2013 / 219
6.7　真假Desktop.ini和.htt文件 / 220
6.7.1　清除“新欢乐时光”病毒 / 220
6.7.2　用Folder.htt文件加密文件夹 / 222
6.8　防范木马的入侵 / 223
6.8.1　木马都有哪些伪装手段 / 223
6.8.2　识别出机器中的木马 / 225
6.8.3　防范木马的入侵 / 226
6.8.4　在“Windows进程管理器”中管理进程 / 226
第7章　网络代理与IP追踪 / 229
7.1　用“代理猎手”找代理 / 230
7.2　利用SocksCap 32设置动态代理 / 234
7.2.1　建立应用程度标识 / 235
7.2.2　设置选项 / 236
7.3　IP动态自由切换 / 237
7.4　防范远程跳板式入侵 / 239
7.4.1　扫描选择目标 / 239
7.4.2　代理跳板的架设 / 241
7.5　实战IP追踪 / 241
第8章　注入工具与溢出攻击 / 242
8.1　SQL注入攻击 / 243
8.1.1　用“啊D注入工具”实施注入攻击 / 243
8.1.2　查找可SQL攻击的网站 / 245
8.2　实战Cookie注入攻击 / 245
8.2.1　Cookies欺骗简介 / 245
8.2.2　Cookies注入工具 / 247
8.3　啊D注入工具 / 248
8.4　Domain注入工具 / 253
8.4.1　使用Domain实现注入 / 254
8.4.2　使用Domain扫描管理后台 / 257
8.4.3　使用Domain上传WebShell / 257
8.5　PHP注入利器ZBSI / 258
8.6　DcomRpc溢出工具 / 260
8.6.1　DcomRpc漏洞描述 / 260
8.6.2　DcomRpc入侵实战 / 263
8.6.3　DcomRpc防范方法 / 264
第9章　QQ、MSN账号攻防策略 / 267
9.1　用密码监听器揪出内鬼 / 268
9.1.1　“密码监听器”盗号披露 / 268
9.1.2　找出“卧底”拒绝监听 / 269
9.2　用“QQ简单盗”盗取QQ密码 / 270
9.2.1　QQ盗号曝光 / 270
9.2.2　防范“QQ简单盗” / 272
9.3　用防盗专家为QQ保驾护航 / 272
9.3.1　关闭广告和取回QQ密码 / 272
9.3.2　内核修改和病毒查杀 / 273
9.3.3　用“无敌外挂”实现QQ防盗 / 275
9.4　在线破解QQ号码 / 275
9.4.1　在线破解QQ号码 / 276
9.4.2　QQExplorer在线破解及防范 / 276
9.5　QQ登录号码修改专家 / 277
9.5.1　正常查看聊天记录 / 277
9.5.2　导出及导入备份文件 / 278
9.5.3　利用“QQ登录号码修改专家”查看聊天记录 / 279
9.6　保护QQ密码和聊天记录 / 281
9.6.1　定期修改QQ密码 / 281
9.6.2　加密聊天记录 / 282
9.6.3　申请QQ密保 / 283
9.7　MSN密码查看帮凶MessenPass / 284
9.7.1　查看MSN密码解析 / 285
9.7.2　防范MessenPass / 285
第10章　日志与后门清除技术 / 286
10.1　清除登录服务器的日志信息 / 287
10.1.1　手工清除服务器日志 / 287
10.1.2　使用批处理清除远程主机日志 / 289
10.1.3　通过工具清除日志 / 289
10.2　给自己的入侵留下后门 / 292
10.2.1　手工克隆账号 / 292
10.2.2　命令行方式下制作后门账号 / 295
10.2.3　克隆账号工具 / 297
10.2.4　用Wollf留下木马后门 / 298
10.2.5　使用instsrv和SRVINSTW创建系统服务后门 / 300
10.3　日志分析器WebTrends / 307
10.3.1　创建日志站点 / 308
10.3.2　生成日志报表 / 312
第11章　安全分析与入侵检测 / 314
11.1　妙用“天网防火墙” / 315
11.1.1　安装“天网防火墙” / 315
11.1.2　“天网防火墙”安全设置 / 317
11.1.3　木马防范 / 320
11.2　建立系统漏洞防御体系 / 321
11.2.1　检测系统是否存在可疑漏洞 / 322
11.2.2　监视系统的操作进程 / 327
11.3　用WAS检测网站承受压力 / 328
11.3.1　检测网站的承受压力 / 329
11.3.2　进行数据分析 / 332
11.4　免费的双向防火墙ZoneAlarm / 334
11.5　萨客嘶入侵检测系统 / 336
11.6　用“无处藏身”检测恶意IP / 342
第12章　流氓软件与间谍程序的清除 / 343
12.1　流氓软件的清除 / 344
12.1.1　清理浏览器插件 / 344
12.1.2　流氓软件的防范 / 347
12.1.3　“金山清理专家”清除恶意软件 / 351
12.2　间谍软件防护实战 / 353
12.2.1　用Spy Sweeper清除间谍软件 / 353
12.2.2　通过“事件查看器”抓住间谍 / 357
12.2.3　微软反间谍专家Windows Defender使用流程 / 362
12.2.4　使用“360安全卫士”对计算机进行防护 / 364
12.3　诺顿网络安全特警” / 372
12.3.1　配置“诺顿网络安全特警” / 372
12.3.2　用“诺顿网络安全特警”扫描程序 / 377
第13章　系统和数据的备份与恢复 / 379
13.1　备份与还原操作系统 / 380
13.1.1　使用还原点备份与还原系统 / 380
13.1.2　使用Ghost备份与还原系统 / 383
13.2　备份与还原用户数据 / 388
13.2.1　使用“驱动精灵”备份与还原驱动程序 / 388
13.2.2　备份与还原IE浏览器的收藏夹 / 391
13.2.3　备份和还原QQ聊天记录 / 394
13.2.4　备份和还原QQ自定义表情 / 397
13.3　使用恢复工具恢复误删除的数据 / 401
13.3.1　使用Recuva恢复数据 / 401
13.3.2　使用FinalData恢复数据 / 405
13.3.3　使用FinalRecovery恢复数据 / 409
第14章　保障网络支付工具的安全 / 413
14.1　加强支付宝的安全防护 / 414
14.1.1　加强支付宝账户的安全防护 / 414
14.1.2　加强支付宝内资金的安全防护 / 418
14.2　加强财付通的安全防护 / 421
14.2.1　加强财付通账户的安全防护 / 421
14.2.2　加强财付通内资金的安全防护 / 425


---------------------------黑客攻防从入门到精通（实战版）---------------------------


《黑客攻防从入门到精通（实战版）》
前言
第1章　从零开始认识黑客 / 1
1.1　认识黑客 / 2
1.1.1　白帽、灰帽和黑帽黑客 / 2
1.1.2　 黑客、红客、蓝客和骇客 / 2
1.2　认识IP地址 / 2
1.2.1　IP地址概述 / 2
1.2.2　IP地址的分类 / 3
1.3　认识端口 / 4
1.3.1　端口的分类 / 5
1.3.2　查看端口 / 6
1.3.3　开启和关闭端口 / 7
1.3.4　端口的限制 / 10
1.4　黑客常见术语与命令 / 15
1.4.1　黑客常见术语 / 15
1.4.2　测试物理网络的ping命令 / 17
1.4.3　查看网络连接的netstat命令 / 19
1.4.4　工作组和域的net命令 / 21
1.4.5　23端口登录的telnet命令 / 24
1.4.6　传输协议ftp命令 / 25
1.4.7　查看网络配置的ipconfig命令 / 25
1.5　在计算机中创建虚拟测试环境 / 26
1.5.1　安装VMware虚拟机 / 26
1.5.2　配置安装好的VMware虚拟机 / 28
1.5.3　安装虚拟操作系统 / 30
1.5.4　VMware Tools安装 / 31
第2章　信息的扫描与嗅探 / 33
2.1　扫描的实施与防范 / 34
2.1.1　确定扫描目标 / 34
2.1.2　扫描服务与端口 / 37
2.1.3　FreePortScanner与ScanPort等常见扫描工具 / 39
2.1.4　扫描器X-Scan查本机隐患 / 41
2.1.5　用SSS扫描器实施扫描 / 46
2.1.6　用ProtectX实现扫描的反击与追踪 / 49
2.2　嗅探的实现与防范 / 52
2.2.1　经典嗅探器Iris / 52
2.2.2　捕获网页内容的艾菲网页侦探 / 54
2.2.3　使用影音神探嗅探在线视频地址 / 56
2.3　运用工具实现网络监控 / 60
2.3.1　运用LanSee监控局域网计算机 / 60
2.3.2　运用网络执法官实现网络监控 / 62
2.3.3　运用Real Spy Monitor监控网络 / 68
第3章　系统漏洞入侵与防范 / 72
3.1　系统漏洞基础知识 / 73
3.1.1　系统漏洞概述 / 73
3.1.2　Windows XP与Windows 7系统常见漏洞 / 73
3.2　Windows服务器系统入侵流程 / 76
3.2.1　入侵Windows服务器的流程 / 77
3.2.2　NetBios漏洞攻防 / 78
3.3　DcomRpc溢出工具 / 82
3.3.1　DcomRpc漏洞描述 / 82
3.3.2　DcomRpc入侵实战 / 84
3.3.3　DcomRpc防范方法 / 85
3.4　用MBSA检测系统漏洞 / 87
3.4.1　MBSA的安装设置 / 87
3.4.2　检测单台计算机 / 88
3.4.3　检测多台计算机 / 90
3.5　用Windows Update修复系统漏洞 / 90
第4章　病毒入侵与防御 / 92
4.1　病毒知识入门 / 93
4.1.1　计算机病毒的特点 / 93
4.1.2　病毒的基本结构 / 93
4.1.3　病毒的工作流程 / 94
4.2　制作简单的病毒 / 95
4.2.1　制作Restart 病毒 / 95
4.2.2　制作U盘病毒 / 98
4.3　VBS代码产生病毒 / 100
4.3.1　VBS脚本病毒生成机 / 100
4.3.2　VBS脚本病毒刷QQ聊天屏 / 102
4.4　宏病毒与邮件病毒防范 / 103
4.4.1　宏病毒的判断方法 / 103
4.4.2　防范与清除宏病毒 / 104
4.4.3　全面防御邮件病毒 / 105
4.5　全面防范网络蠕虫 / 106
4.5.1　网络蠕虫病毒实例分析 / 106
4.5.2　网络蠕虫病毒的全面防范 / 107
4.6　使用杀毒软件 / 108
4.6.1　用NOD32查杀病毒 / 108
4.6.2　瑞星杀毒软件2013 / 110
4.6.3　免费的专定防火墙ZoneAlarm / 113
第5章　木马入侵与防御 / 114
5.1　认识木马 / 115
5.1.1　木马的发展历程 / 115
5.1.2　木马的组成 / 115
5.1.3　木马的分类 / 116
5.2　木马的伪装与生成 / 117
5.2.1　木马的伪装手段 / 117
5.2.2　使用文件捆绑器 / 118
5.2.3　制作自解压木马 / 121
5.2.4　制作CHM木马 / 123
5.3　木马的加壳与脱壳 / 125
5.3.1　使用ASPack进行加壳 / 126
5.3.2　使用北斗程序压缩对木马服务端进行多次加壳 / 127
5.3.3　使用PE-Scan检测木马是否加过壳 / 128
5.3.4　使用UnASPack进行脱壳 / 129
5.4　木马清除软件的使用 / 130
5.4.1　用木马清除专家清除木马 / 130
5.4.2　用木马清道夫清除木马 / 133
5.4.3　在“Windows进程管理器”中管理进程 / 137
第6章　入侵检测技术 / 139
6.1　入侵检测概述 / 140
6.2　基于网络的入侵检测系统 / 140
6.2.1　包嗅探器和网络监视器 / 141
6.2.2　包嗅探器和混杂模式 / 141
6.2.3　基于网络的入侵检测 / 141
6.3　基于主机的入侵检测系统 / 142
6.4　基于漏洞的入侵检测系统 / 143
6.4.1　运用流光进行批量主机扫描 / 143
6.4.2　运用流光进行指定漏洞扫描 / 146
6.5　萨客嘶入侵检测系统 / 147
6.6　Snort入侵检测系统 / 151
6.6.1　Snort的系统组成 / 151
6.6.2　Snort命令介绍 / 151
6.6.3　Snort的工作模式 / 153
第7章　代理与日志清除技术 / 155
7.1　代理服务器软件的使用 / 156
7.1.1　利用代理猎手找代理 / 156
7.1.2　用SocksCap32设置动态代理 / 160
7.1.3　防范远程跳板代理攻击 / 163
7.2　日志文件的清除 / 165
7.2.1　手工清除服务器日志 / 165
7.2.2　使用批处理清除远程主机日志 / 167
7.2.3　使用清理工具清除日志 / 167
第8章　远程控制技术 / 170
8.1　认识远程控制 / 171
8.1.1　远程控制的技术发展历史 / 171
8.1.2　远程控制的工作原理 / 171
8.1.3　远程控制的应用 / 171
8.2　远程桌面连接与协助 / 172
8.2.1　Windows 7系统的远程桌面连接 / 172
8.2.2　Windows 7系统远程关机 / 176
8.2.3　区别远程桌面与远程协助 / 177
8.3　利用任我行软件进行远程控制 / 177
8.3.1　配置服务端 / 178
8.3.2　通过服务端程序进行远程控制 / 179
8.4　用WinShell实现远程控制 / 180
8.4.1　配置WinShell / 180
8.4.2　实现远程控制 / 182
8.5　实现Serv-U远程控制 / 184
8.5.1　下载并安装Serv-U / 184
8.5.2　配置服务端 / 186
8.5.3　配置客户端 / 188
8.6　用QuickIP进行多点控制 / 192
8.6.1　设置QuickIP服务器端 / 192
8.6.2　设置QuickIP客户端 / 193
8.6.3　实现远程控制 / 193
第9章　加密与解密技术 / 195
9.1　加密与解密基础知识 / 196
9.1.1　认识加密与解密 / 196
9.1.2　加密的通信模型 / 196
9.2　几种常见文件类型的加密、解密 / 196
9.2.1　RAR压缩文件的加密与解密 / 196
9.2.2　多媒体文件的加密与解密 / 198
9.2.3　光盘的加密与解密 / 200
9.2.4　Word文件的加密与解密 / 203
9.2.5　宏加密、解密技术 / 205
9.2.6　NTFS文件系统加密数据 / 207
9.3　加密、解密工具 / 210
9.3.1　加密精灵 / 210
9.3.2　系统全面加密大师PC Security / 212
9.3.3　MD5加密解密实例 / 215
9.3.4　用“私人磁盘”隐藏大文件 / 217
第10章 网络欺骗与安全防范 / 220
10.1　网络欺骗 / 221
10.1.1　利用网络钓鱼实现Web欺骗 / 221
10.1.2　利用WinArpAttacker实现ARP欺骗 / 227
10.1.3　利用网络守护神实现DNS欺骗 / 229
10.2　邮箱账户欺骗与安全防范 / 232
10.2.1　黑客常用的邮箱账户欺骗手段 / 232
10.2.2　邮箱账户安全防范 / 232
10.3　使用蜜罐KFSensor诱捕黑客 / 235
10.3.1　蜜罐概述 / 235
10.3.2　蜜罐设置 / 237
10.3.3　蜜罐诱捕 / 239
10.4　网络安全防范 / 239
10.4.1　网络监听的防范 / 239
10.4.2　金山贝壳ARP防火墙的使用 / 240
10.5　加强网络支付工具的安全 / 241
10.5.1　支付宝的安全防护 / 241
10.5.2　财付通的安全防护 / 248
第11章 网站攻击与防范 / 253
11.1　SQL注入攻击 / 254
11.1.1　Domain（明小子）注入工具 / 254
11.1.2　啊D注入工具 / 257
11.1.3　对SQL注入漏洞的防御 / 261
11.2　PHP注入利器ZBSI / 263
11.3　Cookie注入攻击 / 264
11.3.1　Cookies欺骗简介 / 264
11.3.2　Cookie注入工具 / 266
11.4　跨站脚本攻击 / 267
11.4.1　简单留言本的跨站漏洞 / 267
11.4.2　跨站漏洞的利用 / 270
11.4.3　对跨站漏洞的预防措施 / 274
第12章 QQ账号攻防策略 / 276
12.1　用“QQ简单盗”盗取QQ密码 / 277
12.1.1　QQ盗号曝光 / 277
12.1.2　防范“QQ简单盗” / 278
12.2　在线破解QQ号码 / 279
12.2.1　在线破解QQ号码 / 279
12.2.2　QQExplorer在线破解及防范 / 279
12.3　用密码监听器揪出内鬼 / 280
12.3.1　“密码监听器”盗号披露 / 280
12.3.2　找出“卧底”拒绝监听 / 281
12.4　保护QQ密码和聊天记录 / 281
12.4.1　定期修改QQ密码 / 281
12.4.2　申请QQ密保 / 282
12.4.3　正常查看聊天记录 / 284
12.4.4　加密聊天记录 / 284
第13章　系统和数据的备份与恢复 / 286
13.1　备份与还原操作系统 / 287
13.1.1　 使用还原点备份与还原系统 / 287
13.1.2　 使用Ghost备份与还原系统 / 289
13.2　备份与还原用户数据 / 294
13.2.1　 使用驱动精灵备份与还原驱动程序 / 294
13.2.2　 备份与还原IE浏览器的 收藏夹 / 295
13.2.3　 备份和还原QQ聊天记录 / 298
13.2.4　 备份和还原QQ自定义表情 / 300
13.3　 使用恢复工具来恢复误删除的数据 / 304
13.3.1　 使用Recuva来恢复数据 / 304
13.3.2　 使用FinalData来恢复数据 / 308
13.3.3　 使用FinalRecovery来恢复数据 / 312
第14章　间谍软件的清除和系统清理 / 316
14.1　流氓软件的清除 / 317
14.1.1　清理浏览器插件 / 317
14.1.2　流氓软件的防范 / 319
14.1.3　 金山系统清理专家清除恶意软件 / 322
14.2　间谍软件防护实战 / 323
14.2.1　间谍软件防护概述 / 323
14.2.2　 用Spy Sweeper清除间谍软件 / 324
14.2.3　通过事件查看器抓住间谍 / 326
14.2.4　 微软反间谍专家Windows Defender使用流程 / 331
14.2.5　 使用360安全卫士对电脑进行防护 / 332
14.3　常见的网络安全防护工具 / 335
14.3.1　 AD-Aware让间谍程序消失无踪 / 335
14.3.2　 浏览器绑架克星HijackThis / 338
14.3.3　 诺盾网络安全特警 / 341



有问题微信扫码联系

推荐

Understand China
桂ICP备20004708号-4