黑客攻防从入门到精通 应用大全篇 全新升级版PDF电子书下载

第1章 从零开始认识黑客 1

1.1 认识黑客 2

1.1.1 区别黑客、红客、蓝客、骇客及飞客 2

1.1.2 认识白帽、灰帽及黑帽黑客 2

1.1.3 黑客名人堂 3

1.1.4 黑客基础知识 3

1.1.5 黑客常用术语 4

1.2 常见的网络协议 8

1.2.1 TCP/IP简介 8

1.2.2 IP协议 9

1.2.3 地址解析协议（ARP） 11

1.2.4 因特网控制报文协议（ICMP） 12

1.3 了解系统进程 13

1.3.1 认识系统进程 13

1.3.2 关闭系统进程 14

1.3.3 新建系统进程 15

1.4 了解端口 16

1.4.1 各类端口详解 16

1.4.2 查看端口 18

1.4.3 开启和关闭端口 19

1.4.4 端口的限制 21

1.5 在计算机中创建虚拟测试环境 27

1.5.1 安装VMware虚拟机 27

1.5.2 配置安装好的VMware虚拟机 30

1.5.3 安装虚拟操作系统 31

1.5.4 VMware Tools安装 33

技巧与问答 34

第2章 揭开社会工程学的神秘面纱 36

2.1 社会工程学 37

2.1.1 社会工程学概述 37

2.1.2 了解社会工程学攻击 38

2.1.3 常见社会工程学手段 39

2.2 生活中的社会工程学攻击案例 40

2.2.1 获取用户的手机号码 40

2.2.2 破解密码 41

2.2.3 骗取系统口令 42

2.3 提高对非传统信息安全的重视 43

2.3.1 介绍非传统信息安全 43

2.3.2 从个人角度重视非传统信息安全 44

2.3.3 从企业角度重视非传统信息安全 45

技巧与问答 47

第3章 社会工程学之信息追踪 49

3.1 利用搜索引擎追踪 50

3.1.1 百度搜索的深度应用 50

3.1.2 了解“人肉”搜索 56

3.1.3 企业信息追踪与防护 58

3.2 利用门户网站追踪 59

3.2.1 认识门户网站 60

3.2.2 知名门户网站搜索 60

3.2.3 高端门户网站的信息搜索 62

3.3 利用综合信息追踪 64

3.3.1 找人网 64

3.3.2 查询网 65

技巧与问答 67

第4章 用户隐私的泄露与防护 70

4.1 稍不留意就泄密 71

4.1.1 网站Cookies 71

4.1.2 查看用户浏览过的文件 75

4.1.3 用户的复制记录 82

4.1.4 软件的备份文件 83

4.1.5 软件的生成文件 85

4.1.6 查看Windows生成的缩略图 86

4.2 来自网络的信息泄露 87

4.2.1 隐藏的各种木马和病毒 87

4.2.2 认识流氓软件 89

4.2.3 很难查杀的间谍软件 90

技巧与问答 90

第5章 商业信息的安全防护 93

5.1 盗取目标的相关信息 94

5.1.1 翻查垃圾盗取信息 94

5.1.2 造假身份盗取信息 94

5.1.3 设置陷阱盗取信息 95

5.2 概述商业窃密手段 96

5.2.1 技术著述或广告展览 96

5.2.2 信息调查表格 97

5.2.3 手机窃听技术 97

5.2.4 智能手机窃密技术 98

5.2.5 语音与影像监控技术 99

5.2.6 GPS跟踪与定位技术 100

技巧与问答 102

第6章 Windows系统命令行 103

6.1 全面解读Windows系统中的命令行 104

6.1.1 Windows系统中的命令行概述 104

6.1.2 Windows系统中的命令行操作 108

6.1.3 Windows系统中的命令行启动 109

6.2 在Windows系统中执行DOS命令 109

6.2.1 通过IE浏览器访问DOS窗口 110

6.2.2 用菜单的形式进入DOS窗口 111

6.2.3 复制、粘贴命令行 111

6.2.4 设置窗口风格 113

6.2.5 Windows系统命令行 115

6.3 黑客常用的Windows命令行 118

6.3.1 测试物理网络命令（ping命令） 118

6.3.2 工作组和域命令（net命令） 120

6.3.3 查看网络连接命令（netstat命令） 125

6.3.4 23端口登录命令（telnet命令） 128

6.3.5 查看网络配置命令（ipconfig命令） 128

6.3.6 传输协议FTP命令 129

6.4 全面认识DOS系统 129

6.4.1 DOS系统的功能 130

6.4.2 文件与目录 131

6.4.3 目录与磁盘 132

6.4.4 文件类型与属性 134

6.4.5 命令分类与命令格式 137

技巧与问答 138

第7章 解析黑客常用的入侵方法 141

7.1 解析网络欺骗入侵 142

7.1.1 网络欺骗的主要技术 142

7.1.2 常见的网络欺骗方式 143

7.1.3 经典案例解析——网络钓鱼 147

7.2 解析缓冲区溢出入侵 150

7.2.1 认识缓冲区溢出 150

7.2.2 缓冲区溢出攻击的基本流程 151

7.2.3 了解缓冲区溢出入侵的方法 151

7.2.4 缓冲区溢出常用的防范措施 153

7.3 解析口令猜解入侵 154

7.3.1 黑客常用的口令猜解攻击方法 154

7.3.2 口令猜解攻击防御 155

7.3.3 口令攻击类型 156

7.3.4 使用SAMInside破解计算机密码 157

7.3.5 使用LC6破解计算机密码 159

技巧与问答 162

第8章 Windows系统漏洞攻防 164

8.1 系统漏洞概述 165

8.1.1 什么是系统漏洞 165

8.1.2 系统漏洞产生的原因 165

8.1.3 常见的系统漏洞类型 166

8.2 RPC服务远程漏洞的防黑实战 170

8.2.1 RPC服务远程漏洞 170

8.2.2 RPC服务远程漏洞入侵演示 171

8.2.3 RPC服务远程漏洞的防御 172

8.3 Windows服务器系统入侵 174

8.3.1 入侵Windows服务器的流程曝光 174

8.3.2 NetBIOS漏洞攻防 176

8.4 用MBSA检测系统漏洞，保护计算机安全 179

8.4.1 检测单台计算机 179

8.4.2 检测多台计算机 181

8.5 使用Windows Update修复系统漏洞 181

技巧与问答 183

第9章 木马攻防 185

9.1 木马概述 186

9.1.1 木马的工作原理 186

9.1.2 木马的发展演变 186

9.1.3 木马的组成与分类 187

9.2 常见的木马伪装方式 189

9.2.1 解析木马的伪装方式 189

9.2.2 CHM木马 190

9.2.3 EXE捆绑机 194

9.2.4 自解压捆绑木马 196

9.3 加壳与脱壳工具的使用 198

9.3.1 ASPack加壳工具 199

9.3.2 NsPack多次加壳工具 200

9.3.3 PE-Scan检测加壳工具 201

9.3.4 UnASPack脱壳工具 202

9.4 木马清除软件的使用 203

9.4.1 在“Windows进程管理器”中管理进程 203

9.4.2 “木马清道夫”清除木马 205

9.4.3 “木马清除专家”清除木马 207

技巧与问答 210

第10章 病毒攻防 212

10.1 计算机病毒 213

10.1.1 什么是计算机病毒 213

10.1.2 计算机病毒的特点 213

10.1.3 计算机病毒的结构 214

10.1.4 病毒的工作流程 215

10.1.5 计算机中病毒后的表现 215

10.2 VBS脚本病毒 216

10.2.1 VBS脚本病毒的特点 217

10.2.2 VBS病毒的弱点 217

10.2.3 常见的VBS脚本病毒传播方式 218

10.2.4 VBS脚本病毒生成机 219

10.2.5 如何防范VBS脚本病毒 221

10.3 简单病毒 222

10.3.1 U盘病毒的生成与防范 222

10.3.2 Restart病毒制作过程 225

10.4 杀毒软件的使用 228

10.4.1 360杀毒软件 228

10.4.2 用NOD32查杀病毒 230

技巧与问答 231

第11章 后门技术攻防 233

11.1 后门基础知识 234

11.1.1 后门的意义及其特点 234

11.1.2 后门技术的发展历程 234

11.1.3 后门的不同类别 235

11.2 使用不同工具实现系统服务后门技术 236

11.2.1 Instsrv工具 236

11.2.2 Srvinstw工具 237

11.3 认识账号后门技术 242

11.3.1 手动克隆账号技术 242

11.3.2 软件克隆账号技术 245

11.4 检测系统中的后门程序 246

技巧与问答 248

第12章 密码攻防 250

12.1 加密与解密基础 251

12.1.1 加密与解密概述 251

12.1.2 加密的通信模型 251

12.2 常见的各类文件的加密方法 251

12.2.1 在WPS中对Word文件进行加密 251

12.2.2 使用CD-Protector软件给光盘加密 252

12.2.3 在WPS中对Excel文件进行加密 254

12.2.4 使用WinRAR加密压缩文件 256

12.2.5 使用Private Pix软件对多媒体文件加密 257

12.2.6 宏加密技术 259

12.2.7 NTFS文件系统加密数据 261

12.3 各类文件的解密方法 262

12.3.1 两种常见Word文档解密方法 262

12.3.2 光盘解密方法 264

12.3.3 Excel文件解密方法 265

12.3.4 使用RAR Password Recovery软件解密压缩文件 266

12.3.5 解密多媒体文件 267

12.3.6 解除宏密码 267

12.3.7 NTFS文件系统解密数据 268

12.4 操作系统密码攻防方法揭秘 270

12.4.1 密码重置盘破解系统登录密码 270

12.4.2 Windows7 PE破解系统登录密码 273

12.4.3 SecureIt Pro（系统桌面超级锁） 277

12.4.4 PC Security（系统全面加密大师） 279

12.5 文件和文件夹密码的攻防方法揭秘 282

12.5.1 通过文件分割对文件进行加密 282

12.5.2 文件夹加密超级大师 288

12.5.3 使用WinGuard Pro给应用程序加密和解密 291

12.6 黑客常用的加密解密工具 292

12.6.1 文本文件专用加密器 292

12.6.2 文件夹加密精灵 294

12.6.3 终极程序加密器 295

技巧与问答 297

第13章 黑客的基本功——编程 299

13.1 黑客与编程 300

13.1.1 黑客常用的4种编程语言 300

13.1.2 黑客与编程密不可分的关系 301

13.2 进程编程 302

13.2.1 进程的基本概念 302

13.2.2 进程状态转换 302

13.2.3 进程编程 303

13.3 线程编程 307

13.3.1 线程基本概念 307

13.3.2 线程编程 308

13.4 文件操作编程 311

13.4.1 读写文件编程 311

13.4.2 复制、移动和删除文件编程 314

13.5 网络通信编程 314

13.5.1 认识网络通信 314

13.5.2 Winsock编程基础 317

13.6 注册表编程 324

13.6.1 注册表基本术语 324

13.6.2 注册表编程 324

技巧与问答 329

第14章 远程控制技术 333

14.1 远程控制概述 334

14.1.1 远程控制的技术原理 334

14.1.2 基于两种协议的远程控制 335

14.1.3 远程控制的应用 335

14.2 利用任我行软件进行远程控制 336

14.2.1 配置服务端 337

14.2.2 通过服务端程序进行远程控制 338

14.3 用QuickIP进行多点控制 339

14.3.1 安装QuickIP 339

14.3.2 设置QuickIP服务器端 340

14.3.3 设置QuickIP客户端 341

14.3.4 实现远程控制 342

14.4 用WinShell实现远程控制 342

14.4.1 配置WinShell 343

14.4.2 实现远程控制 344

14.5 远程桌面连接与协助 346

14.5.1 Windows系统的远程桌面连接 346

14.5.2 Windows系统远程关机 350

14.5.3 区别远程桌面与远程协助 351

技巧与问答 352

第15章 网站脚本的攻防 354

15.1 网站脚本入侵与防范 355

15.1.1 Web安全威胁日趋严重的原因 355

15.1.2 Web脚本攻击常见的方式 355

15.1.3 Web服务器常见8种安全漏洞 357

15.1.4 脚本漏洞的根源与防范 358

15.2 XPath注入攻击 359

15.2.1 什么是XPath 359

15.2.2 保存用户信息的XML 361

15.2.3 实现XPath注入的JAVA登录验证源代码 361

15.3 使用NBSI注入工具攻击网站 362

15.3.1 NBSI功能概述 362

15.3.2 解析使用NBSI实现注入的过程 363

15.4 使用啊D注入工具攻击网站 364

15.4.1 啊D注入工具的功能概述 364

15.4.2 解析使用啊D批量注入的过程 365

15.5 SQL注入工具 367

15.5.1 实现SQL注入攻击的基本条件 368

15.5.2 注入攻击的突破口——寻找攻击入口 370

15.5.3 决定提交变量参数——SQL注入点类型 371

15.5.4 决定注入攻击方式——目标数据库类型 371

15.6 使用Domain注入工具攻击网站 373

15.6.1 Domain功能概述 373

15.6.2 解析使用Domain实现注入的过程 374

15.7 SQL注入攻击的防范 377

技巧与问答 379

第16章 黑客入侵检测技术 381

16.1 揭秘入侵检测技术 382

16.1.1 入侵检测概述 382

16.1.2 入侵检测的信息来源 382

16.2 基于主机的入侵检测系统 384

16.2.1 基于主机的入侵检测 384

16.2.2 基于主机的入侵检测系统的优点 385

16.3 基于网络的入侵检测系统 386

16.3.1 包嗅探器和混杂模式 386

16.3.2 包嗅探器的发展 387

16.4 基于漏洞的入侵检测系统 387

16.4.1 运用流光进行批量主机扫描 387

16.4.2 运用流光进行指定漏洞扫描 391

16.5 萨客嘶入侵检测系统 392

16.6 Snort入侵检测系统 395

16.6.1 Snort的系统组成 396

16.6.2 Snort的工作过程 396

16.6.3 Snort命令介绍 397

16.6.4 Snort的工作模式 398

技巧与问答 399

第17章 清除入侵痕迹 401

17.1 黑客留下的“证据” 402

17.1.1 产生日志的原因简介 402

17.1.2 为什么要清理日志？ 405

17.2 日志分析工具WebTrends 405

17.2.1 创建日志站点 405

17.2.2 生成日志报表 409

17.3 清除历史痕迹常用的方法 411

17.3.1 使用“CCleaner”清理 411

17.3.2 清除网络历史记录 414

17.3.3 使用“Windows优化大师”进行清理 417

17.4 清除服务器日志 418

17.4.1 手工删除服务器日志 418

17.4.2 使用批处理清除远程主机日志 420

17.5 常见的Windows日志清理工具 421

17.5.1 elsave工具 421

17.5.2 ClearLogs工具 423

技巧与问答 424

第18章 局域网攻防 425

18.1 局域网基础知识 426

18.1.1 局域网简介 426

18.1.2 局域网安全隐患 426

18.2 常见的几种局域网攻击类型 428

18.2.1 ARP欺骗攻击 428

18.2.2 IP地址欺骗攻击 428

18.3 局域网攻击工具 429

18.3.1 网络剪刀手Netcut 429

18.3.2 WinArpAttacker工具 433

18.4 局域网监控工具 435

18.4.1 LanSee工具 435

18.4.2 网络特工 437

18.4.3 长角牛网络监控机 440

技巧与问答 445

第19章 网络代理与追踪技术 447

19.1 常见的代理工具 448

19.1.1 “代理猎手”代理工具 448

19.1.2 “SocksCap32”代理工具 453

19.1.3 防范远程跳板代理攻击 455

19.2 常见的黑客追踪工具 457

19.2.1 使用“NeroTrace Pro”进行追踪 457

19.2.2 实战IP追踪技术 459

技巧与问答 460

第20章 系统和数据的备份与恢复 461

20.1 备份与还原操作系统 462

20.1.1 使用还原点备份与还原系统 462

20.1.2 使用GHOST备份与还原系统 464

20.2 备份与还原用户数据 469

20.2.1 使用驱动精灵备份与还原驱动程序 469

20.2.2 备份与还原IE浏览器的收藏夹 470

20.2.3 备份和还原QQ聊天记录 473

20.2.4 备份和还原QQ自定义表情 476

20.3 使用恢复工具恢复误删除的数据 479

20.3.1 使用Recuva恢复数据 479

20.3.2 使用FinalData来恢复数据 483

20.3.3 使用FinalRecovery来恢复数据 487

技巧与问答 489

第21章 计算机安全防护 492

21.1 系统安全设置 493

21.1.1 防范更改账户名 493

21.1.2 禁用Guest（来宾账户） 494

21.1.3 设置账户锁定策略 495

21.1.4 设置离开时快速锁定桌面 497

21.2 预防间谍软件 497

21.2.1 间谍软件防护基本原理 497

21.2.2 利用“360安全卫士”对计算机进行防护 498

21.2.3 利用“Spy Sweeper”清除间谍软件 501

21.2.4 利用“Windows Defender”清除间谍软件 503

21.3 常见的网络安全防护工具 504

21.3.1 利用AD-Aware工具预防间谍程序 504

21.3.2 利用HijackThis预防浏览器绑架 507

21.3.3 诺顿网络安全特警 510

21.4 清除流氓软件 514

21.4.1 清理浏览器插件 514

21.4.2 利用金山清理专家清除恶意软件 517

21.4.3 流氓软件的防范 518

技巧与问答 521

第22章 网络账号密码的攻防 523

22.1 QQ账号及密码攻防常用工具 524

22.1.1 “啊拉QQ大盗”的使用和防范 524

22.1.2 “雨点QQ密码查看器”的使用与防范 526

22.1.3 “QQExplorer”的使用与防范 527

22.2 增强QQ安全性的方法 528

22.2.1 定期更换密码 528

22.2.2 申请QQ密保 529

22.2.3 加密聊天记录 531

22.3 使用密码监听器 531

22.3.1 密码监听器使用方法 531

22.3.2 查找监听者 532

22.3.3 防止网络监听 533

22.4 邮箱账户密码的攻防 533

22.4.1 隐藏邮箱账户 534

22.4.2 追踪仿造邮箱账户发件人 534

22.4.3 电子邮件攻击防范措施 535

技巧与问答 536

第23章 加强网络支付工具的安全 539

23.1 预防黑客入侵网上银行 540

23.1.1 定期修改登录密码 540

23.1.2 使用工行U盾 541

23.2 预防黑客入侵支付宝 541

23.2.1 定期修改登录密码 542

23.2.2 设置安全保护问题 543

23.2.3 修改支付密码 544

23.3 预防黑客入侵财付通 546

23.3.1 启用实名认证 546

23.3.2 定期修改登录密码 547

23.3.3 设置二次登录密码 548

23.3.4 定期修改支付密码 549

23.3.5 启用数字证书 549

23.6.6 修改绑定手机 550

技巧与问答 551

第24章 无线网络黑客攻防 554

24.1 无线路由器基本配置 555

24.1.1 了解无线路由器各种端口 555

24.1.2 了解无线路由器的指示灯 555

24.1.3 配置无线路由器参数 556

24.1.4 配置完成重启无线路由器 558

24.1.5 搜索无线信号连接上网 559

24.2 无线路由安全设置 560

24.2.1 修改Wi-Fi密码 560

24.2.2 设置IP过滤和MAC地址列表 560

24.2.3 关闭SSID广播 561

24.2.4 禁用DHCP功能 562

24.2.5 无线加密 562

技巧与问答 563

第25章 Android操作系统 565

25.1 解密Android系统 566

25.1.1 Android操作系统的发展回顾 566

25.1.2 Android最新版本 567

25.1.3 Android最新版本新特性 568

25.2 用备份保护数据 569

25.2.1 手动备份 569

25.2.2 利用91助手备份 572

25.3 Android系统获取Root权限 576

25.3.1 Root原理简介 577

25.3.2 获取Root权限的利与弊 577

25.3.3 获取Root权限的方法 577

25.4 Android系统刷机 580

25.4.1 Android系统刷机常识 580

25.4.2 Android系统刷机教程 581

25.5 Android平台恶意软件及病毒 583

25.5.1 ROM内置恶意软件／病毒 583

25.5.2 破坏类恶意软件／病毒 584

25.5.3 吸费类恶意软件／病毒 584

25.5.4 窃取隐私类恶意软件／病毒 585

25.5.5 伪装类恶意软件／病毒 586

25.5.6 云更新类恶意软件／病毒 586

25.5.7 诱骗类恶意软件／病毒 587

技巧与问答 588

第26章 智能手机操作系统——iOS 589

26.1 iOS操作系统的发展历程 590

26.1.1 iOS用户界面 594

26.2 从底层剖析iOS 595

26.2.1 iOS的系统结构 595

26.2.2 iOS开发语言 595

26.3 刷新iOS操作系统——刷机 596

26.3.1 什么是刷机 596

26.3.2 iOS 8刷机教程 596

26.4 iOS系统的数据备份与恢复 597

26.4.1 使用iCloud备份和恢复用户数据 597

26.4.2 使用iTunes备份和还原用户数据 600

26.4.3 使用91助手备份和还原用户数据 603

26.5 越狱让iOS更加完美 606

26.5.1 认识越狱 606

26.5.2 越狱的利与弊 607

26.5.3 iOS 8越狱教程 608

26.6 被用于iOS操作系统的攻击方式与防范技巧 612

26.6.1 Ikee攻击与防范技巧 612

26.6.2 中间人攻击与防范技巧 613

26.6.3 恶意应用程序攻击与防范 616

26.6.4 利用应用程序漏洞攻击与防范 617

技巧与问答 618

第27章 智能手机病毒与木马攻防 620

27.1 认识手机病毒 621

27.1.1 手机病毒术语 621

27.1.2 手机病毒的组成 621

27.1.3 手机病毒的特点 622

27.2 认识手机木马 624

27.2.1 手机木马的组成 624

27.2.2 手机木马的分类 625

27.2.3 手机木马攻击的原理 626

27.3 常见的手机病毒 628

27.3.1 常见手机病毒之一——短信病毒 628

27.3.2 常见手机病毒之二——钓鱼王病毒 629

27.3.3 常见手机病毒之三——手机骷髅病毒 630

27.3.4 常见手机病毒之四——同花顺大盗 631

27.3.5 常见手机病毒之五——手机僵尸病毒 632

27.3.6 常见手机病毒之六——卡比尔病毒 633

27.3.7 常见手机病毒之七——老千大富翁 634

27.3.8 常见手机病毒之八——QQ盗号手 635

27.4 手机病毒与木马的危害和防范 636

27.5 网络蠕虫的危害及防范 638

27.5.1 认识网络蠕虫 638

27.5.2 网络蠕虫的危害 639

27.5.3 网络蠕虫的防范 640

27.6 杀毒软件的使用 641

27.6.1 腾讯手机管家 641

27.6.2 百度手机卫士 643

技巧与问答 645

第28章 Wi-Fi安全攻防 647

28.1 Wi-Fi基础知识简介 648

28.1.1 Wi-Fi的通信原理 648

28.1.2 Wi-Fi的主要功能 648

28.1.3 Wi-Fi的优势 650

28.1.4 Wi-Fi与蓝牙互补 651

28.2 智能手机Wi-Fi连接 652

28.2.1 Android手机Wi-Fi连接 652

28.2.2 iPhone手机Wi-Fi连接 653

28.3 Wi-Fi密码破解及防范 654

28.3.1 使用软件破解Wi-Fi密码及防范措施 654

28.3.2 使用抓包工具破解Wi-Fi密码 658

28.4 Wi-Fi攻击方式 662

28.4.1 Wi-Fi攻击之一——钓鱼陷阱 663

28.4.2 Wi-Fi攻击之二——陷阱接入点 663

28.4.3 Wi-Fi攻击之三——攻击无线路由器 663

28.4.4 Wi-Fi攻击之四——内网监听 664

28.4.5 Wi-Fi攻击之五——劫机 664

28.5 Wi-Fi安全防范措施 665

技巧与问答 666