黑客攻防实战100例 黑客入侵、检测、防范、恢复手册PDF电子书下载

第一章 共享资源引发的安全问题 1

例一：拨号用户如何防范共享入侵 1

演习准备 1

演习流程及防御方法 1

例二：局域网共享资源安全防护 3

为什么共享不安全 3

发现问题 3

防御策略 3

访问设置步骤 5

建立秘密共享打印机 6

例三：共享主机入侵防范 7

用命令查找共享目录 7

用软件查找共享目录 8

例四：共享机器入侵防范详解 9

演习前的准备 9

NET命令参数详解 10

共享主机 11

演习流程 12

防御方法 13

第二章 网页恶意代码解决之道 14

例五：HTML格式化硬盘 14

网页格式化硬盘的秘密 14

防御方法 14

常见名词解释 15

例六：摆脱恶意网站 15

主页被修改 15

编辑注册表 15

注册表相关知识 18

例七：恶意代码分析 20

代码分析 20

防范恶意代码的方法 27

注册表相关知识 29

例八：深入分析恶意代码 30

恶意代码原理 30

代码源文件解读分析 30

被修改后的症状 31

ActiveX技术 32

例九：恢复被修改的IE设置 32

IE异常状况概览 32

软件及注册表修改恢复IE 33

例十：共享炸弹的防范 38

如何利用漏洞 38

演习过程 38

防范方法 39

例十一：杜绝网络炸弹轰炸 39

什么是网络炸弹 39

炸弹的分类 39

QQ炸弹揭秘 40

邮件炸弹实例演习 44

例十二：杜绝IE浏览的安全隐患 48

IE的七大安全隐患 48

IE安全设置 49

例十三：解除会员系统限制 49

解除登录框的限制 50

用代码骗过系统的密码验证 50

防御方法 53

例十四：代码控制光驱 54

光驱为何无故弹出 54

破译脚本解决问题 54

第三章 通讯工具安全防范 56

例十五：QQ黑客防范 56

1.QQ为什么不安全 56

2.QQ如何被攻击 56

3.QQ安全措施 57

例十六：拒绝QQ的黑客程序 58

QQ千夫指简介 58

QQ千夫指的攻击方式 58

如何防范QQ千夫指 59

例十七：QQ狙击手IpSniper的防范 59

QQ狙击手功能简介 60

安装与卸载 60

使用技巧 61

常见问题解答 62

例十八：QQ被探测对策 62

为什么被探测 62

防止被探测 62

例十九：QQ密码的解除与防范 63

本地解除 63

在线解除 64

另类解除 65

例二十：找回丢失的QQ密码 66

采用正当手段取回 66

用木马找回丢失的QQ 68

例二十一：另类QQ伴侣 71

干扰类 71

密码类 72

防护类 73

其他类 74

例二十二：邮件密码解除与防范 75

邮箱密码的解除 75

POP3方式收取邮件 76

邮箱密码的安全设置 76

例二十三：流影的防范 78

流影简介 78

控制命令 78

启动流影 79

实例演习 80

例二十四：聊天室干扰与防范 81

实例演习 81

防御方法 83

第四章 账号密码安全 84

例二十五：口令安全 84

流光的作用 84

测试流光 84

其他工具介绍 86

流光防范 89

例二十六：Windows XP密码被窃取的恢复 90

Windows密码大盗的使用 90

创建修复用户密码的启动软盘 92

通过双系统删除密码 93

例二十七：找回丢失的系统管理员密码 94

截取的原理 94

安装Getpassword 94

使用方法 94

中止与删除 97

疑难解答 97

例二十八：防“爆破”密码解霸 98

密码解霸功能简介 98

需要工具 98

爆破过程 98

例二十九：杜绝FTP密码窃取 102

谁动了我的密码 102

缓存口令提取实例演习 102

缓存密码的安全防范 103

例三十：管理员的密码安全 105

什么是系统管理员 105

系统管理员密码被盗排名 105

解除系统管理员密码 106

系统管理员密码的安全防范 107

第五章 代理跳板的设置与使用 111

例三十一：远程跳板的使用与防范 111

代理跳板原理 111

使用流光探测远程主机 111

防范方法 114

例三十二：用SocksCap32代理提高网速 114

SocksCap32功能简介 114

安装SocksCap32 115

通过SocksCap32代理上网 115

例三十三：用SocK5代理保护安全 116

通过代理防止IP被探测 116

代理为什么能保证IP不被探测 117

连续代理原理 117

功能示意图 117

制作步骤 117

例三十四：用WinGate设置代理 120

为什么代理能提速 120

WinGate功能简介 121

利用WinGate共享访问Internet 123

利用WinGate管理局域网 123

WinGate的安装与设置 124

WinGate与其他Proxy软件的比较 125

WinGate高级设置问答 125

例三十五：Sygate代理使用方法 127

Sygate代理原理 127

安装前的准备工作 127

安装Sygate 128

Sygate管理 129

例三十六：使用Socks5上QQ 132

为什么要隐藏IP 132

如何隐藏IP 132

注意事项 133

例三十七：动态代理IP技术 134

涉及工具 134

设置流程 134

例三十八：Windows下的Sock代理 137

多重代理的实现 137

操作步骤 137

检查链接情况 138

例三十九：使用代理跳板流程 138

演习准备 138

使用方法 138

例四十：实战SocksOnline Build 140

例四十一：SockscaPV2和SnakeSkserver设置代理跳板 142

演习准备 142

架设跳板 142

检验代理的工作情况 145

第六章 木马防范全攻略 147

例四十二：防范黑暗天使 147

黑暗天使简介 147

黑暗天使的功能 147

黑暗天使的使用方法 147

防范方法 150

例四十三：清除B02000木马 150

B02000的特点 150

B02000的组成 151

B02000服务器端程序的配置 151

B02000客户端程序操作和命令解释 153

B02000服务器端程序的清除 156

例四十四：防范广外幽灵的入侵 157

广外幽灵的作用 157

测试广外幽灵 158

防范方法 160

例四十五：清除反弹木马网络神偷 160

网络神偷简介 160

反弹端口工作原理 161

网络安全终结者 163

测试网络神偷 164

例四十六：防范聪明基因 166

聪明基因简介及工作原理 166

聪明基因的危害 167

检测聪明基因存在的方法 169

清除聪明基因的方法 170

例四十七：冰河病毒版的危害及防范 171

为何称之为病毒版 171

测试环境 171

测试其危害程度 172

木马复活 174

彻底清除木马的方法 174

例四十八：木马冰河实例演习 175

冰河特性 175

测试流程 176

例四十九：速溶DameWare 177

Dameware功能简介 177

演示小技巧 179

例五十：木马隐身大法 179

为什么木马要隐身 179

木马隐身技术简介 180

例五十一：手工杀除Wollf木马 182

Wollf功能简介 182

查获与杀除Wol1f木马 182

第七章 病毒、炸弹的防范 186

例五十二：CIH病毒防范 186

CIH病毒种类及危害 186

表现形式、危害及传染途径 186

病毒的运行机制 187

病毒的发作 190

病毒的检测 191

例五十三：Spida病毒防范 192

病毒特征 192

感染过程 192

总结 193

例五十四：蠕虫狮子病毒防范 194

蠕虫狮子的危害 194

病毒介绍 194

三个版本的区别 196

阻止传播 199

检查是否被感染 199

检测蠕虫 202

事故恢复 202

例五十五：手机病毒防范 202

手机病毒的来源 202

手机病毒的主要攻击方式 203

手机病毒的主要类型 203

防御方法 204

例五十六：“求职信”病毒防范 204

认识“求职信”病毒 204

详细描述（基于windows 2000平台） 205

病毒查杀方案 206

预防措施 207

相关问答 207

例五十七：清除RedCode 208

Redcode简介 208

病毒分析 208

繁殖中的IP地址分析 209

木马演示 210

详细分析 210

解决方法 211

例五十八：“圣诞CIH”病毒防范 212

“圣诞CIH”的危害 212

病毒分析及查杀 212

例五十九：对欢乐时光病毒的防范 214

欢乐时光简介 214

病毒的危害性 214

中毒后的症状 214

判断是否感染病毒 215

消灭病毒的方法及技巧 216

杀毒时的注意事项 217

预防被欢乐时光感染 217

例六十：江民炸弹防范方法 217

相关介绍 217

逻辑炸弹事件追忆 218

深入分析 218

例六十一：文本炸弹防范方法 219

什么是文本炸弹 219

炸弹生成原理 219

例六十二：网络炸弹面面观 223

什么是网络炸弹 223

QQ炸弹实例演示 223

邮件炸弹实例演示 225

例六十三：CIH数据恢复 226

磁盘系统基础知识 226

CIH数据恢复的基本思路 227

恢复被CIH破坏硬盘数据的实例 227

数据恢复经验 228

第八章 网吧攻防实战 230

例六十四：找回“网吧管理专家”丢失的密码 230

1.“网吧管理专家”密码丢失 230

2.启用被禁止编辑的注册表 230

3.具体操作 230

例六十五：解除网络限制的实例演习 231

1.网吧限制功能 231

2.美萍电脑安全卫士 231

3.万象幻境网吧管理系统 233

例六十六：万象幻境漏洞探密 235

1.万象幻境漏洞初探 235

2.解除方法 235

3.总结 237

例六十七：美萍安全设置 237

1.安全防御级别约定 237

2.攻击方案 237

3.方法追忆 239

设置共享破除权限 240

例六十八：全面解读美萍 240

工具准备 240

测试开始 240

限制级别低 241

限制级别中 241

限制级别高 241

例六十九：深入揭秘美萍 241

利用地址栏 241

利用文件下拉菜单 242

利用邮件编辑器 242

利用安全模式 242

利用DOS实模式 242

第九章 IIS漏洞探密 244

例七十：Unicode攻防测试A 244

准备工具 244

开始测试 244

例七十一：Unicode攻防测试B 248

测试流程 248

sam._的文件的取得 249

*.cif的取得 249

得到密码文件后的操作 250

工具的使用 250

两种密码文件的解除工具 250

例七十二：析透Unicode漏洞 251

漏洞检测方法 251

主要命令介绍 252

上传文件方法 253

例七十三：Unicode深入探秘 253

测试环境 253

测试工具 254

假定主机 254

实例演习 255

例七十四：Unicode漏洞完美解决方法 256

发现问题 256

测试流程 256

漏洞补救 260

例七十五：用Unicode提升使用权限 261

利用漏洞获得权限 261

详细描述 261

取得管理员权限 262

例七十六：Unicode扫描器的编写 264

演示实例中的技巧 264

示例代码 265

例七十七：字符模式IIS 266

测试 266

注意事项 268

例七十八：IDQ测试 268

需要系统和工具 268

测试环境 268

测试流程 268

例七十九：Printer溢出 269

发现问题 269

受影响的系统 269

漏洞的活动范围 270

漏洞的起因 270

什么是ISAPI扩展 270

ISAPI扩展的问题 271

打印ISAPI扩展存在的错误 271

什么是缓存溢出 271

常见问题解答 271

printer远程溢出软件的使用 272

漏洞的消除 274

例八十：Web安全解决方案 275

安装注意事项 275

windows NT安全设置 276

第十章 解读输入法漏洞 283

例八十一：用DWRCC远程安装3389服务 283

寻找共享主机 283

安装DWRCC 283

例八十二：另类远程安装3389服务 285

发现问题 285

开始开启服务 285

判断终端服务到底有没有安装 286

例八十三：利用输入法 289

测试环境 289

准备工具 289

开始测试 289

例八十四：输入法利用完全心得 291

发现问题 291

利用输入法漏洞的过程 291

注意事项 291

解决办法 292

攻防问答 292

例八十五：巧妙更改Terminal Server端口 292

Terminal Server端口概述 292

修改方法 293

例八十六：深入分析3389服务 294

第一种方法 294

第二种方法 294

第三种方法 295

第四种方法 296

第五种方法 299

例八十七：登陆漏洞最终解决 301

登陆漏洞简介 301

测试流程 302

例八十八：终端监控 303

终端监控介绍 303

操作示例 303

第十一章 其他 307

例八十九：IPC＄漏洞测试 307

测试过程 307

防御思路 309

IPCS详解 309

进一步测试 310

测试流程 310

解决方法 313

例九十：Cookie攻防实例演习 314

发现问题 314

Cookie欺骗原理 314

Cookie欺骗演习 314

IE的Cookie漏洞 316

hosts文件解释 316

例九十一：Cookie实例深入分析 317

Cookie作用及潜在的危险 317

Cookie的建立 317

读取和显示Cookie 319

Cookie欺骗的实现 320

例九十二：SQL服务器漏洞测试 321

为什么MSSQL漏洞可怕 321

危险的由来 321

实现的过程 322

例九十三：巧妙禁止用户恶意关机 324

利用从远端系统强制关机 324

不响应远程的“强行关机”操作 325

例九十四：日志秘密攻略 327

为什么要删除日志 327

删除日志步骤 327

总结 331

例九十五：肉机中FTP奥秘 331

为何FTP肉机不能上传 331

肉机中建立自己的FTP 331

例九十六：Windows XP安全隐患的防范 334

存在UPNP漏洞的系统 334

UPNP漏洞攻击方式 334

解决方法 336

例九十七：RPC溢出漏洞防范 338

RPC漏洞详细描述 338

扫描漏洞 339

利用漏洞攻击 341

安装补丁防范攻击 342

例九十八：DDoS攻击与防范 343

DDoS原理 343

工具分析 343

实战DDoS攻防 344

例九十九：保卫80端口免受攻击 345

80端口的重要性 345

保护80端口的方法 345

使用日志文件 346

例一百：WSU权限实例演习 348

Windows系统安全准则 348

WSU作用简介 348

WSU获取权限实战 348

附录 系统安全问答 352