第1章 黑客入門基礎知識 11.1 認識黑客 1
1.1.1 白帽、灰帽及黑帽黑客 1
1.1.2 黑客、紅客、藍客及駭客 2
1.1.3 成為黑客必須掌握的知識 2
1.1.4 黑客常用術語 3
1.2 認識進程 5
1.2.1 查看進程 5
1.2.2 關閉和新建系統進程 6
1.3 認識端口 8
1.3.1 端口的分類 8
1.3.2 查看端口 10
1.4 認識IP地址 11
1.4.1 IP地址概述 11
1.4.2 IP地址的分類 12
1.5 黑客常用命令 13
1.5.1 測試物理網絡的Ping命令 13
1.5.2 查看網絡連接的Netstat命令 15
1.5.3 工作組和域的Net命令 17
1.5.4 23端口登錄的Telnet命令 20
1.5.5 傳輸協議FTP命令 20
1.5.6 查看網絡配置的IPconfig命令 21
1.6 實戰演練：開啟和關閉端口 22
第2章 掃描和嗅探的實施與防范 25
2.1 在計算機中創建虛擬測試環境 25
2.1.1 安裝VMware虛擬機 25
2.1.2 配置安裝好的VMware虛擬機 28
2.1.3 安裝虛擬操作系統 29
2.1.4 VMware Tools安裝 31
2.2 確定掃描目標 32
2.2.1 確定目標主機IP地址 32
2.2.2 了解網站備案信息 35
2.2.3 確定可能開放的端口和服務 36
2.3 掃描的實施與防范 39
2.3.1 掃描服務與端口 39
2.3.2 FreePortScanner與ScanPort掃描工具 41
2.3.3 掃描器X-Scan查本機隱患 43
2.3.4 用ProtectX實現掃描的反擊與追蹤 49
2.4 嗅探的實施與防范 51
2.4.1 經典嗅探器Iris 52
2.4.2 捕獲網頁內容的艾菲網頁偵探 54
2.4.3 使用影音神探嗅探在線視頻地址 55
2.5 運用工具實現網絡監控 60
2.5.1 運用網絡執法官實現網絡監控 60
2.5.2 運用Real Spy Monitor監控網絡 65
2.6 實戰演練：用SSS掃描器掃描系統漏洞 70
第3章 防范與清除電腦病毒 73
3.1 病毒知識入門 73
3.1.1 計算機病毒的特點 73
3.1.2 病毒的三個基本結構 74
3.1.3 病毒的工作流程 75
3.2 制作簡單的病毒 75
3.2.1 制作Restart 病毒 75
3.2.2 制作U盤病毒 79
3.3 VBS代碼也可產生病毒 80
3.3.1 VBS腳本病毒的特點 81
3.3.2 VBS腳本病毒通過網絡傳播的幾種方式 81
3.3.3 VBS腳本病毒生成機 82
3.3.4 VBS腳本病毒刷QQ聊天屏 84
3.3.5 如何防范VBS腳本病毒 85
3.4 宏病毒與郵件病毒的防范 86
3.4.1 宏病毒的判斷方法 86
3.4.2 防范與清除宏病毒 87
3.4.3 全面防御郵件病毒 88
3.5 全面防范網絡蠕蟲 88
3.5.1 網絡蠕蟲病毒實例分析 88
3.5.2 網絡蠕蟲病毒的全面防范 89
3.6 用NOD32查殺病毒 91
3.7 實戰演練：使用免費的專業防火墻Zone Alarm 92
第4章 防范與清除電腦木馬 94
4.1 認識木馬 94
4.1.1 木馬的發展歷程 94
4.1.2 木馬的組成 95
4.1.3 木馬的分類 95
4.2 木馬的偽裝與生成 96
4.2.1 木馬的偽裝手段 96
4.2.2 使用文件捆綁器 98
4.2.3 制作自解壓木馬 101
4.2.4 制作CHM木馬 102
4.3 木馬的加殼與脫殼 105
4.3.1 使用ASPack進行加殼 106
4.3.2 使用“北斗壓縮”對木馬服務端進行多次加殼 107
4.3.3 使用PE-Scan檢測木馬是否加過殼 108
4.3.4 使用UnASPack進行脫殼 109
4.4 木馬清除軟件的使用 110
4.4.1 用木馬清除專家清除木馬 110
4.4.2 在“Windows進程管理器”中管理進程 113
4.5 實戰演練：用木馬清道夫清除木馬 115
第5章 移動設備黑客攻擊與防范 117
5.1 初識手機黑客 117
5.1.1 智能手機操作系統 117
5.1.2 常見的手機攻擊類型 119
5.2 手機黑客基礎知識 119
5.2.1 獲取Android Root權限 119
5.2.2 Android手機備份功能 121
5.2.3 Android系統刷機 123
5.2.4 蘋果手機越獄 124
5.3 手機藍牙攻擊曝光 126
5.3.1 藍牙的工作原理 126
5.3.2 藍劫攻擊與防范 127
5.4 手機拒絕服務攻擊曝光 128
5.4.1 常見的手機拒絕服務攻擊 128
5.4.2 手機拒絕服務攻擊防范 129
5.5 手機電子郵件攻擊曝光 129
5.5.1 認識郵件在網絡上的傳播方式 129
5.5.2 手機上常用的郵件系統 130
5.5.3 手機電子郵件攻擊與防范 130
5.6 手機病毒與木馬攻防 131
5.6.1 手機病毒與木馬帶來的危害 131
5.6.2 手機病毒防范 132
5.7 手機加密技術 133
5.7.1 手機開機密碼設置與解密 134
5.7.2 手機短信與照片加密 137
5.8 手機支付安全防范 143
5.8.1 手機支付的三種方式 143
5.8.2 常用的5種手機支付 144
5.8.3 手機支付安全問題 145
5.9 手機優化及安全性能的提升 146
5.9.1 “360手機衛士”軟件 146
5.9.2 “騰訊手機管家”軟件 147
5.9.3 “金山手機衛士”軟件 147
5.10 實戰演練：安卓手機刷機方法 148
第6章 Wi-Fi攻擊與防范 150
6.1 無線路由器基本設置 150
6.1.1 無線路由器外觀 150
6.1.2 無線路由器參數設置 151
6.1.3 設置完成重啟無線路由器 153
6.1.4 搜索無線信號連接上網 154
6.2 傻瓜式破解Wi-Fi密碼曝光及防范 154
6.2.1 用“Wi-Fi萬能鑰匙”軟件破解Wi-Fi密碼 155
6.2.2 用“Wi-Fi萬能鑰匙”在電腦上破解Wi-Fi密碼 156
6.2.3 防止“Wi-Fi萬能鑰匙”破解密碼 157
6.3 Linux下利用抓包破解Wi-Fi密碼 160
6.3.1 虛擬Linux系統 160
6.3.2 破解PIN碼 162
6.3.3 破解WPA密碼 164
6.3.4 破解WPA2密碼 166
6.4 無線路由安全設置 167
6.4.1 禁用DHCP功能 167
6.4.2 無線加密 168
6.4.3 關閉SSID廣播 168
6.4.4 設置IP過濾和MAC地址列表 169
6.4.5 主動更新 169
6.5 實戰演練：修改Wi-Fi連接密碼 170
第7章 文件加密與解密 171
7.1 加密與解密基礎知識 171
7.1.1 認識加密與解密 171
7.1.2 加密的通信模型 171
7.2 7種常見的加密解密類型 172
7.2.1 RAR壓縮文件加密 172
7.2.2 多媒體文件加密 173
7.2.3 光盤加密 177
7.2.4 Word文件加密 179
7.2.5 Excel文件的加密與保護 182
7.2.6 宏加密解密技術 185
7.2.7 NTFS文件系統加密數據 188
7.3 系統密碼攻防 192
7.3.1 利用Windows 7 PE破解系統登錄密碼 192
7.3.2 利用密碼重置盤破解系統登錄密碼 195
7.3.3 使用SecureIt Pro給系統桌面加把超級鎖 198
7.3.4 系統加密大師PC Security 200
7.4 其他加密解密工具 204
7.4.1 “加密精靈”加密工具 204
7.4.2 MD 5加密解密實例 205
7.5 用“私人磁盤”隱藏大文件 207
7.5.1 “私人磁盤”的創建 208
7.5.2 “私人磁盤”的刪除 209
7.6 實戰演練：使用“常規選項”進行加密 210
第8章 Windows系統漏洞入侵防范 213
8.1 系統漏洞基礎知識 213
8.1.1 系統漏洞概述 213
8.1.2 Windows系統常見漏洞 214
8.2 Windows服務器系統入侵流程 217
8.2.1 入侵Windows服務器的流程 218
8.2.2 NetBIOS漏洞攻防 219
8.3 DcomRpc溢出工具 222
8.3.1 DcomRpc漏洞描述 223
8.3.2 DcomRpc入侵實戰 224
8.3.3 DcomRpc防范方法 225
8.4 用MBSA檢測系統漏洞 227
8.4.1 檢測單臺計算機 227
8.4.2 檢測多臺計算機 228
8.5 實戰演練：使用Windows Update修復系統漏洞 229
第9章 局域網攻擊與防范 231
9.1 局域網安全介紹 231
9.1.1 局域網基礎知識 231
9.1.2 局域網安全隱患 232
9.2 局域網攻擊 233
9.2.1 網絡剪刀手Netcut 233
9.2.2 局域網ARP攻擊工具WinArpAttacker 235
9.2.3 網絡特工 237
9.3 使用LanSee進行局域網監控 240
9.4 實戰演練：長角牛網絡監控機 242
第10章 賬號盜取與安全防范 248
10.1 曝光“QQ簡單盜”盜取QQ密碼 248
10.1.1 QQ盜號曝光 248
10.1.2 防范“QQ簡單盜” 250
10.2 QQExplorer在線破解QQ號碼曝光 250
10.2.1 在線破解QQ號碼 250
10.2.2 QQExplorer在線破解及防范 251
10.3 用密碼監聽器揪出“內鬼” 251
10.3.1 “密碼監聽器”盜號披露 252
10.3.2 找出“臥底”拒絕監聽 253
10.4 保護QQ密碼和聊天記錄 253
10.4.1 定期修改QQ密碼 254
10.4.2 申請“QQ密保” 255
10.4.3 加密聊天記錄 256
10.5 實戰演練：“好友號好好盜”盜取QQ號碼 257
第11章 網站常見攻擊方式 259
11.1 SQL注入攻擊 259
11.1.1 Domain（明小子）注入工具 259
11.1.2 “啊D注入”工具 264
11.1.3 對SQL注入漏洞的防御 267
11.2 Cookies注入攻擊 269
11.2.1 Cookies欺騙簡介 269
11.2.2 Cookies注入工具 270
11.3 跨站腳本攻擊 272
11.3.1 簡單留言本的跨站漏洞 272
11.3.2 跨站漏洞的利用 275
11.3.3 對跨站漏洞的預防措施 279
11.4 實戰演練：PHP注入利器ZBSI 281
第12章 系統遠程控制與反控制 283
12.1 認識遠程控制 283
12.1.1 遠程控制的技術發展經歷 283
12.1.2 遠程控制的技術原理 283
12.1.3 遠程控制的應用 284
12.2 遠程桌面連接與協助 284
12.2.1 Windows系統的遠程桌面連接 285
12.2.2 Windows系統遠程關機 289
12.2.3 區別遠程桌面與遠程協助 290
12.3 用WinShell實現遠程控制 290
12.3.1 配置WinShell 291
12.3.2 實現遠程控制 293
12.4 實戰演練：用QuickIP進行多點控制 294
第13章 網絡代理與追蹤 297
13.1 代理服務器軟件的使用 297
13.1.1 利用“代理獵手”找代理 297
13.1.2 防范遠程跳板代理攻擊 302
13.2 常見的黑客追蹤工具 304
13.2.1 實戰IP追蹤技術 304
13.2.2 NeroTrace Pro追蹤工具的使用 305
13.3 實戰演練：用SocksCap32設置動態代理 308
第14章 后門的創建與檢測 311
14.1 認識后門 311
14.1.1 后門的發展歷史 311
14.1.2 后門的分類 312
14.2 賬號后門技術 313
14.2.1 使用軟件克隆賬號 313
14.2.2 手動克隆賬號 314
14.3 系統服務后門技術 317
14.3.1 使用Instsrv創建系統服務后門 318
14.3.2 使用Srvinstw創建系統服務后門 319
14.4 檢測系統中的后門程序 324
第15章 黑客入侵檢測 325
15.1 入侵檢測概述 325
15.2 基于網絡的入侵檢測系統 325
15.2.1 包嗅探器和網絡監視器 326
15.2.2 包嗅探器和混雜模式 326
15.2.3 基于網絡的入侵檢測：包嗅探器的發展 327
15.3 基于主機的入侵檢測系統 327
15.4 基于漏洞的入侵檢測系統 329
15.4.1 運用“流光”軟件進行批量主機掃描 329
15.4.2 運用“流光”軟件進行指定漏洞掃描 331
15.5 Snort入侵檢測系統 332
15.5.1 Snort的系統組成 333
15.5.2 Snort命令介紹 333
15.5.3 Snort的工作模式 334
15.6 實戰演練：SaxII入侵檢測系統 336
第16章 清理入侵痕跡 341
16.1 黑客留下的腳印 341
16.1.1 日志產生的原因 341
16.1.2 為什么要清理日志 344
16.2 清除服務器日志 345
16.2.1 手工刪除服務器日志 345
16.2.2 使用批處理清除遠程主機日志 347
16.3 Windows日志清理工具 348
16.3.1 elsave工具 349
16.3.2 ClearLogs工具 350
16.4 清除歷史痕跡 351
16.4.1 清除網絡歷史記錄 352
16.4.2 使用Windows優化大師進行清理 355
16.5 實戰演練：使用CCleaner清除系統垃圾 356
第17章 系統清理與間諜軟件的清除 360
17.1 間諜軟件防護實戰 360
17.1.1 間諜軟件防護概述 360
17.1.2 用SpySweeper清除間諜軟件 361
17.1.3 微軟反間諜專家Windows Defender使用流程 363
17.2 流氓軟件的清除 365
17.2.1 清理瀏覽器插件 365
17.2.2 “金山系統清理專家”軟件清除惡意軟件 367
17.2.3 流氓軟件的防范 368
17.3 常見的網絡安全防護工具 372
17.3.1 瀏覽器綁架克星HijackThis 372
17.3.2 諾盾網絡安全特警 376
17.4 實戰演練：使用“360安全衛士”軟件對電腦進行防護 379
第18章 網絡支付工具安全防范 383
18.1 加強支付寶的安全防護 383
18.1.1 加強支付寶賬戶的安全防護 383
18.1.2 加強“支付寶”內資金的安全防護 387
18.2 加強“財付通”的安全防護 390
18.2.1 加強“財付通”賬戶的安全防護 390
18.2.2 加強“財付通”內資金的安全防護 394
第19章 系統和數據的備份與恢復 397
19.1 備份和還原操作系統 397
19.1.1 使用“還原點”備份與還原系統 397
19.1.2 使用GHOST備份與還原系統 400
19.2 備份和還原用戶數據 404
19.2.1 使用驅動精靈備份與還原驅動程序 404
19.2.2 備份與還原IE瀏覽器的收藏夾 406
19.2.3 備份和還原QQ聊天記錄 409
19.2.4 備份和還原QQ自定義表情 411
19.3 使用恢復工具來恢復誤刪除的數據 414
19.3.1 使用Recuva來恢復數據 414
19.3.2 使用FinalData來恢復數據 419
19.4 實戰演練：使用FinalRecovery恢復數據 423
3dWoo書號： 41418
│加到我的最愛