病毒与黑客攻防PDF电子书下载

第1章　构建黑客测试平台 1

1.1 打造第一个黑客测试平台 2

1.1.1 为什么需要黑客测试平台 2

1.1.2　虚拟硬件基础知识 3

1.1.3　建立虚拟系统 3

1.1.4　虚拟机工具的安装 4

1.1.5　虚拟设备和文件 6

1.1.6　网络环境配置实例 8

1.2　ASP、PHP、JSP的调试平台 9

1.2.1　ASP安全测试平台 9

1.2.2　PHP安全测试平台 13

1.2.3　JSP安全测试平台 16

本章小结 18

第2章　计算机攻防必备常识 19

2.1　认识神秘的黑客 20

2.1.1 黑客的由来 20

2.1.2　认识黑客 20

2.1.3　黑客守则与黑客精神 20

2.2　黑客词典与黑客攻防常用命令 21

2.2.1 黑客词典 21

2.2.2　黑客攻防需要掌握的一些命令 23

本章小结 33

第3章　打造坚实的黑客攻防基础 34

3.1.3　IP地址与域名的关系 35

3.1.2　IP地址的组成 35

3.1.4　IP地址的分配 35

3.1.1　什么叫做IP地址 35

3.1　从IP地址开始 35

3.1.5　IP地址的分类 36

3.1.6　如何查看主机IP地址 37

3.2 网络之门，通信端口 39

3.2.1　端口分类 39

3.2.2　在Windows中查看开放端口 39

3.2.3　查看端口连接程序 40

3.2.4　管理端口连接 41

3.3　扫描活动目标 44

3.3.1　扫描器简介 44

3.3.2　扫描器霸主——X-Scan 45

3.3.3　最具攻击性的扫描器“流光” 49

3.3.4　强大的端口扫描器SuperScan 52

本章小结 55

第4章　计算机漏洞的攻防 56

4.1 常用漏洞攻防 57

4.1.1　IPC＄共享漏洞攻防 57

4.1.2　Windows操作系统输入法漏洞的攻防 62

4.1.3　Unicode漏洞的攻防 67

4.1.4　DDoS漏洞的攻防 71

4.1.5　RPC漏洞的攻防 74

4.2　典型溢出攻击与防范 77

4.2.1 网站杀手：WebDAV缓冲溢出漏洞的攻防 77

4.2.2　Locator服务远程缓冲区溢出漏洞的攻防 78

4.2.3　Workstation服务缓冲溢出漏洞的攻防 82

4.2.4　LSA Service溢出漏洞的攻防 85

4.3　最新操作系统远程溢出漏洞 88

4.3.1 WINS MS04045溢出漏洞利用 88

4.3.2　Windows SSL Library远程溢出漏洞利用 90

4.3.3　Lsasrv.DLL远程溢出漏洞利用 91

4.3.4　MS04-028 JPEG图片溢出攻击 94

4.3.5　Windows XP SP2防火墙溢出攻击 95

4.4　娱乐软件溢出攻击 95

4.4.1　Real Server远程溢出攻击 96

4.4.2　Realplay. smil远程溢出攻击 96

4.4.3　Windows Media远程溢出漏洞 97

本章小结 98

第5章　计算机密码的攻防 99

5.1 系统密码攻防 100

5.1.1　CMOS密码的攻防 100

5.1.2　Windows 98共享目录密码的攻防 103

5.1.3　Windows 2000登录密码的攻防 107

5.1.4　Windows XP登录密码的攻防 109

5.1.5　屏幕保护密码的攻防 110

5.1.6　IE密码的攻防 112

5.2　软件密码攻防 114

5.2.1　Word密码的攻防 114

5.2.2　Access密码的攻防 116

5.2.3　Excel密码的攻防 118

5.2.4　PowerPoint密码的攻防 119

5.2.5　WPS密码的设置与破解 122

5.2.6　PDF文档密码的设置与破解 125

5.2.7　压缩软件密码的破解 128

5.3　计算机密码的防御 131

5.3.1 利用压缩文件进行加密 131

5.3.2　其他加密方式 131

本章小结 133

第6章　聊天软件的攻防 134

6.1.1 QQ的IP探测与隐藏 135

6.1 QQ的攻击与防范 135

6.1.2　QQ密码在线破解与防范 138

6.1.3　QQ炸弹的攻击与防范 140

6.1.4　QQ黑软的攻击与防范 142

6.1.5　QQ本地破解与防范方法 142

6.1.6　QQ消息诈骗与防范方法 146

6.1.7　砍掉QQ的坏“尾巴” 147

6.1.8　利用QQ漏洞把自己加为好友 148

6.1.9　QQ万能加好友的方法 148

6.1.10　QQ远程协助让工作更轻松 149

6.2　其他聊天软件的攻防 151

6.2.1 UC密码攻击与防范 151

6.2.3　Yahoo Messenger密码轻松破解 153

6.2.4　MSN的“窃听”与防范 153

6.2.2　MSN密码窃取与防范 153

6.2.5　MSN Messenger聊天信息攻击与防范 155

6.2.6　破解E话通密码 158

本章小结 158

第7章　计算机木马的攻防 159

7.1 木马的伪装 160

7.1.1　伪装木马成为小游戏 160

7.1.2　伪装木马做成网页 160

7.1.3　制作图片木马 161

7.1.4　制作电子书木马 162

7.1.5　木马服务端的一般加壳 164

7.1.6　木马服务端的多次加壳 165

7.1.7　修改木马特征码 166

7.2.1 网页木马的攻防 168

7.2　流行木马的攻击与防范 168

7.2.2　远程木马的攻防 173

7.2.3　游戏账号密码的攻防 179

本章小结 183

第8章　跨站注入、SQL注入攻防与代码安全 184

8.1 各种各样的网页入侵 185

8.1.1 PHP代码过滤不严漏洞的利用 185

8.1.2　JSP论坛中的管理代码缺陷的利用 186

8.1.3　ASP脚本漏洞的利用 189

8.1.4　平台路径缺陷的利用 191

8.1.5　暴库攻击实例演示 192

8.2　跨站注入攻击的基本原理与实例 196

8.2.1　什么是whois技术 196

8.2.2　论坛和上传漏洞的利用 196

8.2.3　SQL注入漏洞的利用 198

8.2.4　“啊D SQL注入程序”实战演习 201

8.3　跨站注入攻击的全面防范 204

8.3.1 服务器组件的相关防范 204

8.3.2　基于PHP、JSP、CGI的Webshell防范 206

8.3.3　针对用户目录的限制 206

8.4　网络程序漏洞与代码效率 207

8.4.1 网络程序漏洞的形成 207

8.4.2 网络程序漏洞入口面面观 208

8.4.3　速度的优化：代码效率的演示 209

本章小结 211

第9章　病毒基础知识与初级分析技术 212

9.1 病毒概述 213

9.1.1 经典计算机病毒辑录 213

9.1.2　病毒的特性 214

9.1.3　病毒的传播途径 215

9.2　病毒基础知识 216

9.2.1　计算机病毒的定义 216

9.2.2　病毒的分类 216

9.2.3　计算机病毒的命名 217

9.2.4　病毒新技术发展趋势 219

9.3　病毒初级分析技术 220

9.3.1　病毒分析概述 220

9.3.2　工具介绍 222

9.3.3　分析实例 224

本章小结 230

第10章　各类病毒的攻击与防范 231

10.1.1 尼姆达病毒的攻击与清除 232

10.1　流行病毒的攻击与防范 232

10.1.2　Word宏病毒的攻击与清除 236

10.1.3　欢乐时光病毒的攻击与清除 240

10.1.4　冲击波病毒的攻击与清除 242

10.1.5　震荡波病毒的攻击与清除 244

10.2　即时通信病毒 245

10.2.1 MSN小尾巴病毒的攻击与清除 245

10.2.2　MSN性感鸡病毒的攻击与清除 249

10.2.3　QQ病毒的攻击与清除 252

10.3　无可逃脱的电子邮件病毒 256

10.3.1 更改邮件附件图标 256

10.3.2　在邮件附件中捆绑木马 258

10.3.3　压缩包附件攻击 259

10.3.4　文件碎片对象病毒 259

10.4.1　VBS脚本病毒生成机 261

10.4　VBS病毒的了解与定义 261

10.4.2　自定义设置VBS病毒 263

10.4.3　VBS脚本病毒刷QQ聊天屏 265

10.4.4　VBS网页脚本病毒 266

本章小结 268

第11章　数据备份与恢复 269

11.1 数据恢复的有关常识 270

11.1.1　数据丢失的原因 270

11.1.2　数据恢复的一般原则 270

11.1.3　数据恢复的一般方法 271

11.1.4　必备份的内容 271

11.2　操作系统的备份与恢复 272

11.2.1 Drive Image系统备份还原 272

11.2.2　系统自带的还原功能 275

11.2.3　Ghost的系统备份与恢复 277

11.3　驱动程序的备份与恢复 280

11.3.1 手工备份驱动程序 280

11.3.2　Windows自带的驱动程序备份恢复方法 280

11.3.3　用驱动备份精灵备份还原驱动程序 283

11.4　注册表与病毒库的备份与恢复 285

11.4.1 注册表的备份与恢复 285

11.4.2　病毒库的备份与恢复 287

11.5　邮件的备份与恢复 291

11.5.1　Web方式的邮件备份 291

11.5.2　用第三方工具进行邮件备份 292

11.6　浏览器数据的备份与恢复 294

11.6.1 收藏夹的备份与恢复 295

11.6.2　缓存及Cookies数据的备份与恢复 298

11.7.1 EasyRecovery的数据恢复应用 300

11.7　数据恢复软件的应用 300

11.7.2　FinalData的数据恢复应用 303

本章小结 306

第12章　病毒与系统安全防护 307

12.1 常用安全工具及病毒防范 308

12.1.1 杀毒软件技术与应用 308

12.1.2　防火墙技术与应用 317

12.1.3　常用安全小工具 324

12.2　常见病毒与邮件病毒防范 327

12.2.1 禁用Windows Scripting Host 327

12.2.2　注册表防护安全 328

12.2.3　防范系统漏洞攻击型病毒 332

12.2.4　防范网页病毒 334

12.2.5　查杀聊天病毒 335

12.3　账号安全设置 337

12.3.1　账号密码设置 337

12.3.2　本地安全策略设置 338

12.4　系统服务安全设置 341

12.4.1　设置服务项 341

12.4.2　修改注册表防御DOS攻击 341

12.4.3　禁止默认共享 341

12.4.4　提高Cookies安全级别 343

12.4.5　防止跨站攻击 344

12.5　系统权限设置 344

12.5.1　修改权限设置 344

12.5.2　重要文件加密 346

本章小结 347