黑客攻防实战从入门到精通PDF电子书下载

Chapter1 安全的测试环境：虚拟机 1

1.1 创建安全测试环境 2

1.1.1 安全测试环境概述 2

1.1.2 虚拟机软件概述 2

1.1.3 用VMware创建虚拟系统 4

1.1.4 虚拟机工具安装 9

1.1.5 搭建虚拟攻防网络 10

1.2 Virtual PC安全测试环境 12

1.2.1 创建Virtual PC虚拟机 12

1.2.2 在虚拟机中安装操作系统 16

1.2.3 VirtualPC网络设置 17

1.3 虚拟机网站平台 20

1.3.1 虚拟机ASP网站平台 20

1.3.2 快速架设ASP服务器和PHP服务器 23

1.3.3 ASP＋PHP＋CGI网站平台 26

1.3.4 快速搭建全能网站 31

1.3.5 安装网站程序 32

1.3.6 MySQL网站安装流程 33

1.3.7 安装网站插件 34

1.4 可能出现的问题与解决办法 35

1.5 总结与经验积累 35

Chapter2 踩点侦察与漏洞扫描 37

2.1 踩点与侦察 38

2.1.1 踩点概述 38

2.1.2 确定侦察范围 39

2.1.3 网络侦察与快速确定漏洞范围 40

2.1.4 防御网络侦察与堵塞漏洞 55

2.2 确定扫描目标 55

2.2.1 确定目标主机IP地址 56

2.2.2 确定可能开放的端口和服务 58

2.2.3 确定扫描类型 60

2.2.4 有效预防端口扫描 60

2.3 扫描服务与端口 62

2.3.1 获取NetBIOS信息 62

2.3.2 获取SNMP信息 62

2.3.3 弱口令扫描概述 63

2.3.4 黑客字典与弱口令扫描工具 63

2.3.5 注入点概述 65

2.3.6 注入点扫描实例 66

2.4 可能出现的问题与解决办法 67

2.5 总结与经验积累 68

Chapter3 系统账户与口令密码 69

3.1 系统账户与口令攻防 70

3.1.1 设置系统BIOS开机口令 70

3.1.2 更改与伪造Administrator账户 71

3.1.3 破解Windows系统管理员口令 74

3.1.4 识破混迹管理员组的Guest账户 78

3.1.5 Guest账号权限管理 80

3.1.6 伪装账户的破解与防范对策 81

3.2 Windows桌面用户系统攻防 84

3.2.1 实现多功能捆绑 84

3.2.2 绕过Windows系统文件保护 85

3.2.3 绕过Windows系统组策略 87

3.2.4 实现后门自动加载 88

3.2.5 实现SAM跨系统攻防 89

3.3 Windows系统本地物理攻防 90

3.3.1 通过脚本恢复用户密码 90

3.3.2 建立隐藏账户 91

3.4 Windows系统应用层攻防 95

3.4.1 窃取移动设备中的数据信息 95

3.4.2 破译Web邮箱密码 96

3.4.3 星号密码查看 97

3.4.4 绕过防火墙 97

3.4.5 绕过杀毒软件的保护 100

3.5 可能出现的问题与解决办法 101

3.6 总结与经验积累 102

Chapter4 远程控制攻防技术 103

4.1 Windows XP系统自带远程控制 104

4.1.1 Windows XP系统的远程协助 104

4.1.2 Windows XP系统远程关机 107

4.2 Windows Vista远程桌面连接与协助 108

4.2.1 远程桌面概述 109

4.2.2 允许远程桌面连接 109

4.2.3 在远程—本地桌面间传文件 110

4.2.4 区别远程桌面与远程协助 112

4.3 Windows注册表的远程连接与安全 113

4.3.1 开启远程注册表服务 113

4.3.2 注册表安全设置实例 114

4.4 远程管理主机 114

4.4.1 远程管理主机概述 115

4.4.2 利用漏洞入侵主机 116

4.4.3 为漏洞主机打补丁 116

4.4.4 建立隐藏式网站 117

4.5 远程控制工具实战 119

4.5.1 用Symantec pcAnywhere实现远程控制 119

4.5.2 利用灰鸽子实现远程控制 124

4.5.3 用QuicklP实现远程控制 127

4.5.4 用WinShell实现远程控制 131

4.5.5 用PsExec实现远程控制 133

4.6 可能出现的问题与解决办法 134

4.7 总结与经验积累 135

Chapter5 常见漏洞入侵工具使用 137

5.1 常见漏洞扫描工具 138

5.1.1 SSS扫描与防御 138

5.1.2 Windows系统安全检测器 140

5.2 反弹木马与反间谍软件 142

5.2.1 “网络神偷”反弹木马 142

5.2.2 SS&D反间谍软件与防御 144

5.3 系统监控与网站漏洞攻防 146

5.3.1 Real Spy Monitor系统监控器 146

5.3.2 FTP漏洞攻防 148

5.3.3 FSO漏洞攻防 151

5.3.4 网站提权漏洞攻防 152

5.3.5 网站数据库漏洞攻防 155

5.4 可能出现的问题与解决办法 157

5.5 总结与经验积累 158

Chapter6 网络欺骗与突破限制 159

6.1 ARP欺骗与防御 160

6.1.1 网络欺骗概述 160

6.1.2 用WinArpAttacker实现ARP欺骗 163

6.1.3 网络监听的检测与防御 165

6.1.4 金山ARP防火墙的使用 166

6.2 形形色色的网络欺骗 167

6.2.1 网络游戏盗号骗术防范 167

6.2.2 网站上的钓鱼术 168

6.2.3 游戏账户破解防范 169

6.2.4 动鲨网页木马 170

6.3 突破网络封锁限制 171

6.3.1 突破封锁下载影片 172

6.3.2 下载加密式Flash动画 174

6.3.3 下载加密的网页内容 177

6.3.4 特定区域的资源下载 179

6.4 可能出现的问题与解决办法 182

6.5 总结与经验积累 182

Chapter7 常见木马攻防实战 183

7.1 宏病毒和邮件病毒的防范 184

7.1.1 宏病毒概述 184

7.1.2 宏病毒的防范与清除 186

7.1.3 邮件病毒概述 186

7.1.4 邮件病毒的全面防御 187

7.1.5 揭秘文本病毒 187

7.2 保护系统安全的安全护盾 189

7.2.1 安全护盾软件概述 189

7.2.2 安全护盾的使用 190

7.2.3 自动拦截与网络连接的程序 191

7.3 木马的清除与防范 192

7.3.1 木马隐形位置分析 192

7.3.2 发现木马 194

7.3.3 清除木马 195

7.3.4 防范木马 195

7.4 可能出现的问题与解决办法 196

7.5 总结与经验积累 199

Chapter8 网络系统漏洞入侵渗透与防御 201

8.1 来自网络的暴力攻击 202

8.1.1 网络炸弹 202

8.1.2 IP炸弹工具IP Hacker 202

8.1.3 邮箱炸弹攻防 204

8.1.4 QQ砸门机使用防范 208

8.1.5 MSN消息攻击机的防范 209

8.1.6 IDQ漏洞攻击与溢出工具防范 211

8.1.7 RPC溢出入侵与防范 213

8.2 解除网络的恶意绑架 214

8.2.1 用Google Toolbar解除恶意绑架 214

8.2.2 浏览器绑架克星HijackThis 216

8.2.3 D.o.S攻击与防御 219

8.3 通过Google实现入侵渗透与防御 225

8.3.1 渗透实战演示 225

8.3.2 具体的防范措施 226

8.4 用“肉鸡”实现主机私有化 226

8.4.1 私有型“肉鸡”概述 226

8.4.2 “肉鸡”的私有化进程 227

8.4.3 全面防御“肉鸡”进程 228

8.5 文件上传漏洞入侵与防御 231

8.6 可能出现的问题与解决办法 231

8.7 总结与经验积累 235

Chapter9 系统进程与隐藏技术 237

9.1 Windows系统进程 238

9.1.1 系统进程概述 238

9.1.2 结束进程和重建进程 239

9.1.3 查看进程的发起程序 240

9.1.4 查看隐藏进程和远程进程 241

9.1.5 清除系统中的病毒进程 242

9.2 文件传输与文件隐藏 243

9.2.1 IPC＄文件传输 243

9.2.2 FTP传输与打包传输 244

9.2.3 文件隐藏与显示 245

9.3 入侵隐藏技术 247

9.3.1 跳板技术概述 247

9.3.2 Sock5代理跳板 248

9.3.3 端口重定向 251

9.4 可能出现的问题与解决办法 252

9.5 总结与经验积累 253

Chapter10 流氓软件与间谍软件的防范与清除 255

10.1 流氓软件的清除 256

10.1.1 清理浏览器插件 256

10.1.2 流氓软件的防范 258

10.1.3 用超级兔子清除流氓软件 261

10.1.4 用瑞星卡卡上网安全助手消除流氓软件 263

10.1.5 用金山清理专家清除恶意软件 265

10.2 间谍软件防护实战 266

10.2.1 间谍软件防护概述 266

10.2.2 用Spy Sweeper清除间谍软件 267

10.2.3 通过事件查看器抓住“间谍” 269

10.2.4 微软反间谍专家使用流程 273

10.2.5 奇虎360安全卫士使用流程 274

10.3 “蜜罐”的使用 277

10.3.1 “蜜罐”概述 277

10.3.2 “蜜罐”的典型应用实例 279

10.3.3 个人用户“蜜罐”系统的实现 280

10.3.4 傻瓜式“蜜罐”KFSensor 281

10.4 诺顿网络安全特警 283

10.4.1 配置诺顿网络安全特警 283

10.4.2 用诺顿网络安全特警扫描程序 284

10.4.3 封锁恶意IP 286

10.4.4 实现端口安全防范 288

10.4.5 实现隐私控制 289

10.5 可能出现的问题与解决办法 291

10.6 总结与经验积累 291

附录A 系统端口一览表 293

附录B 系统服务一览表 300

附录C Windows系统文件详解 304

附录D Windows2000/2003命令集 313

附录E Windows系统常见的进程 322

参考文献 329