黑客攻防36计 谋略·技巧篇PDF电子书下载

【胜战计】篇 2

第一计 瞒天过海——反钓鱼网站实战 2

一、当心假冒的在线支付网站 2

二、揭秘“钓鱼”网站的骗局 3

三、钓鱼网站制作过程分析 4

四、钓鱼网站防范要点 5

第二计 围魏救赵——数据加密传输保安全 6

一、数据是如何被截获的 6

二、SSL协议让数据传输更安全 8

三、加密数据传输实战 9

第三计 借刀杀人——网页恶意代码防范 12

一、恶意代码实例剖析 12

二、恶意代码防范方法 15

第四计 以逸待劳——透过服务器破解网站 17

一、网站与服务器的关系 17

二、网站破解过程分析 18

三、服务器是如何被入侵的 22

第五计 趁火打劫——远程控制实例演练 25

一、了解远程控制 25

二、远程登录与控制实例 25

第六计 声东击西——利用第三方漏洞入侵服务器 31

一、SQL数据库存在的安全隐患 31

二、SQL漏洞被利用过程 32

【敌战计】篇 36

第七计 无中生有——制造服务器后门 36

一、后门制作准备——远程执行命令 36

二、后门制作实例 37

第八计 暗渡陈仓——脚本漏洞检测与入侵 38

一、ISS服务基本知识 38

二、IDA漏洞入侵与防范 40

第九计 隔岸观火——虚拟世界坐观虎斗 42

一、了解VMWare虚拟机 42

二、VMware虚拟机的安装 43

三、打造自己的虚拟计算机 43

四、安装虚拟系统 45

五、文件共享 46

六、虚拟机中的木马实战 47

第十计 笑里藏刀——妙用蜜罐诱敌深入 49

一、“蜜罐”系统的作用 49

二、个人级蜜罐系统的实现 50

第十一计 李代桃僵——漏洞模拟完善配置 53

一、模拟漏洞的必要性 53

二、漏洞模拟实战 54

第十二计 顺手牵羊——论坛上传漏洞实战 56

一、上传漏洞入侵实例 56

二、上传漏洞防范 58

【攻战计】篇 60

第十三计 打草惊蛇——系统扫描与防范 60

一、用X-Sscan安全扫描 60

二、防范黑客进行端口扫描 62

第十四计 借尸还魂——病毒发作与防范 68

一、计算机病毒的分类 68

二、计算机病毒的传播途径 69

三、病毒发作实例演示 71

四、遭遇病毒时应急措施 71

五、病毒防范的几个要点 73

第十五计 调虎离山——网站数据库攻防 75

一、网站数据库文件 75

二、防范网站数据库被下载 76

第十六计 欲擒故纵——WORD ODay漏洞攻防 79

一、Office中的漏洞介绍 79

二、WORD ODAY漏洞容易被利用 79

三、WORD ODAY漏洞防范 80

第十七计 抛砖引玉——FTP漏洞攻防 82

一、FTP入侵分析 82

二、Serv-U漏洞实战 83

三、FTP攻击防范 84

第十八计 擒贼擒王——PHPWind漏洞攻防 86

一、PHPWind论坛漏洞简介 86

二、PHPWind论坛漏洞如何被利用 87

三、论坛漏洞防范要点 88

【混战计】篇 90

第十九计 釜底抽薪——注册表入侵攻防 90

一、什么是注册表 90

二、注册表的结构 91

三、编辑注册表的四项基本技能 93

四、开启和连接远程注册表服务 95

五、注册表安全设置 96

第二十计 混水摸鱼——局域网安全攻防 98

一、局域网的安全隐患 98

二、局域网安全设置 99

第二十一计 金蝉脱壳——博客系统攻防 101

一、Sablog-X博客系统简介 101

二、Sablog-X博客系统攻击与防范 101

第二十二计 关门捉贼——IE加载项管理 103

一、什么是插件 103

二、手工清除恶意插件 104

三、巧用工具清除恶意插件 105

第二十三计 远交近攻——反弹网页木马攻防 108

一、网页木马是如何被制作出来的 108

二、木马效果演示 112

三、木马查杀方法 113

第二十四计 假道伐虢——媒体播放漏洞攻防 115

一、影片木马的起源 115

二、“嵌入”影片中的木马分析 116

三、影片木马安全防范 119

【并战计】篇 122

第二十五计 偷梁换柱——恶意进程查杀 122

一、进／线程概述 122

二、查看、关闭和重建进程 125

三、杀死病毒进程 127

四、查看进程的发起程序 130

第二十六计 指桑骂槐——共享漏洞攻防 131

一、共享漏洞攻防实战 131

二、Win2000/XP的共享设防 135

三、管理共享资源 141

四、共享漏洞防范 143

第二十七计 假痴不癫——DCOMRPC接口漏洞攻防 146

一、DCOMRPC漏洞入侵 146

二、DCOMRPC漏洞被利用过程 148

三、DCOMRPC漏洞修复 152

第二十八计 上屋抽梯——常见加密解密实战 153

一、网页加密与解密 153

二、解密加密资源通道 158

三、数据库密码解除 160

第二十九计 树上开花——FSO漏洞攻防 162

一、FSO远程控制实战 162

二、FSO安全管理 164

第三十计 反客为主——网站提权漏洞攻防 168

一、获取网站控制权 168

二、提权漏洞防范方法 172

【败战计】篇 176

第三十一计 美人计——程序加壳实战 176

一、加壳与脱壳 176

二、木马加壳的实现 176

三、检测加壳的方式 178

四、脱壳实战 179

五、高级应用 180

第三十二计 空城计——远程桌面入侵与防范 181

一、桌面入侵实战 181

二、远程入侵 184

第三十三计 反间计——后门制作技术剖析 188

一、帐户后门简介 188

二、手工创建克隆帐户 188

三、使用工具创建克隆帐户 192

四、使用木马添加帐户 194

第三十四计 苦肉计——恶意DLL文件查杀 196

一、什么是DLL文件 196

二、动态嵌入式DLL木马制作实战 196

三、发现并清除非法DLL文件 198

四、DLL实战剖析 199

第三十五计 连环计——缓冲区溢出攻防 201

一、缓冲区溢出概述 201

二、WINS服务漏洞利用过程 201

三、缓冲区溢出安全防范 207

第三十六计 走为上——擦除脚印从容退身 208

一、事件查看器的基本使用 208

二、安全日志的启用 210

三、对象日志的启用 211

四、清除与保存日志 212

【附录】 216

附录 黑客快速入门的36条锦囊 216

1 黑客VS骇客 216

2 个人电脑与服务器 217

3 认识操作系统 218

4 Windows XP的安装 220

5 Windows XP中安装IIS 223

6 Windows 2003的安装 225

7 Windows 2003中安装IIS 228

8 FAT32文件系统 230

9 NTFS文件系统 231

10 IP地址与MAC地址 232

11 网络带宽 233

12 域和工作组 234

13 协议与入侵 235

14 端口与扫描 236

15 网站的结构与组成 238

16 源代码 240

17 网站路径 241

18 共享权限 242

19 安全权限 243

20 服务 245

21 命令提示符 246

22 批处理 247

23 文件／文件夹属性 248

24 通配符 250

25 账户和密码 251

26 明文和密文 252

27 网络代理 252

28 炸弹 253

29 高级格式化 254

30 漏洞 255

31 搜索引擎 255

32 数据库 256

33 SQL注入 256

34 字典 257

35 防火墙 258

36 日志 259