电脑安全与黑客攻防从入门到精通 超值升级版PDF电子书下载

Chapter 01谁动了我的电脑 2

1.1电脑安全是什么 2

1.1.1电脑怎样才安全 2

1.1.2什么是本地安全 2

1.1.3网络安全是重点 3

1.2网络安全ABC 4

1.2.1网络安全的四个方面 4

1.2.2常见的网络攻防手段 6

1.3什么在影响网络安全 7

1.3.1由网络本身带来的问题 7

1.3.2来自网络外部的安全威胁 8

1.3.3网络安全面临威胁的原因 11

1.4网络安全的现状和发展趋势 12

1.4.1网络安全的现状 12

1.4.2网络安全的发展趋势 13

Chapter 02探秘电脑病毒 16

2.1电脑病毒初接触 16

2.1.1电脑病毒追根溯源 16

2.1.2电脑病毒的发展历程 16

2.1.3如何定义电脑病毒 20

2.1.4详解电脑病毒的分类 21

2.1.5电脑病毒的命名方法 23

2.1.6剖析电脑病毒的结构 24

2.2电脑病毒不过如此 27

2.2.1电脑病毒有哪些表现 27

2.2.2电脑病毒有什么特征 28

2.2.3如何预防电脑病毒 29

2.3电脑病毒的类型 31

2.3.1文件型病毒 31

2.3.2引导型病毒 32

2.3.3宏病毒 32

2.3.4蠕虫病毒 34

Chapter 03黑客与木马，西门吹雪与剑 37

3.1不可不知的黑客历史 37

3.1.1黑客的由来 37

3.1.2黑客？骇客？ 38

3.1.3黑客活动历史 39

3.1.4我国黑客发展历程 41

3.2黑客招式大曝光 42

3.2.1攻击目的 42

3.2.2攻击分类 42

3.3希腊美女与木马 44

3.3.1木马背景介绍 44

3.3.2什么是电脑木马 45

3.3.3木马的类型 48

3.3.4木马的发展历程 50

3.4木马应用，一点也不神秘 51

3.4.1经典木马介绍 51

3.4.2木马的加壳与脱壳 53

3.4.3木马的防范原则 54

Chapter 04修补浑身是洞的Windows系统 57

4.1 Windows系统是出了名的漏洞多 57

4.1.1 Windows系统漏洞产生的原因 57

4.1.2 Windows系统中的安全隐患 58

4.2详解Windows系统中的漏洞 61

4.2.1 UPNP服务漏洞 61

4.2.2升级程序漏洞 61

4.2.3帮助和支持中心漏洞 62

4.2.4 Windows Media Player漏洞 62

4.2.5压缩文件夹漏洞 63

4.2.6服务拒绝漏洞 63

4.2.7 RDP漏洞 63

4.2.8 VM漏洞 64

4.2.9热键漏洞 64

4.2.10账号快速切换漏洞 64

4.2.11输入法漏洞 65

4.2.12 Unicode漏洞 65

4.2.13 ISAPI缓冲区扩展溢出漏洞 66

4.2.14 MS SQL Server的SA空密码漏洞 66

4.2.15系统管理权限漏洞 66

4.2.16路径优先漏洞 67

4.2.17 NetDDE消息权限提升漏洞 67

4.2.18 RDP拒绝服务漏洞 68

4.2.19域控制器拒绝服务漏洞 68

4.2.20事件查看器存在缓冲区溢出漏洞 68

4.2.21 UDP套接字拒绝服务漏洞 69

4.2.22安全账户管理漏洞 69

4.2.23 IIS5.0的HTR映射远程堆溢出漏洞 69

4.2.24 IIS 5.0的ASP缓冲溢出漏洞 70

4.2.25 Narrator本地密码信息泄露漏洞 70

4.2.26 SMTP认证漏洞 70

4.2.27IIS5.0/5.1验证漏洞 70

4.2.28 SQL Server函数库漏洞 71

4.2.29IIS5.0伪造拒绝服务漏洞 71

4.2.30调试寄存器漏洞 71

4.2.31 drwtsn32.exe文件漏洞 71

4.2.32快捷方式漏洞 72

4.2.33 UTF漏洞 72

4.2.34 IIS 5.0 SEARCH方法远程攻击漏洞 73

4.2.35 Telnet漏洞 73

4.2.36 LDAP漏洞 74

4.2.37IIS5.0拒绝服务漏洞 74

4.2.38默认注册许可漏洞 74

4.2.39登录服务恢复模式空密码漏洞 75

4.2.40域账号锁定漏洞 75

4.2.41终端服务器登录缓存溢出漏洞 75

4.2.42 ActiveX参数漏洞 75

4.2.43 IIS 5.0 Cross-Site Scripting漏洞 76

4.2.44组策略漏洞 76

4.2.45数字签名缓冲区溢出漏洞 76

4.3 Windows漏洞入侵揭秘 77

4.3.1数据驱动攻击 77

4.3.2伪造信息攻击 77

4.3.3针对信息协议弱点攻击 77

4.3.4登录欺骗 77

4.3.5利用系统管理员失误攻击 77

4.3.6重新发送（REPLAY）攻击 77

4.3.7对ICMP报文进行攻击 78

4.3.8针对源路径选项的弱点攻击 78

4.3.9以太网广播攻击 78

4.4回春妙手来堵漏 78

4.4.1杀毒软件不可少 78

4.4.2个人防火墙不可替代 79

4.4.3分类设置复杂密码 79

4.4.4防止网络病毒与木马 79

4.4.5警惕“网络钓鱼” 80

4.4.6防范间谍软件 80

4.4.7只在必要时共享文件夹 80

4.4.8定期备份重要数据 80

技能实训 增强动手能力 81

实训一使用代码检测杀毒软件是否正常工作 81

实训二添加与撤销文件夹及驱动器共享 82

Chapter 05注册表的安全不可忽视 85

5.1神马是注册表 85

5.1.1注册表的由来 85

5.1.2了解注册表的结构与数据形式 86

5.1.3熟悉注册表各分支 86

5.1.4如何操作注册表 88

5.2通过注册表进行系统安全设置 91

5.2.1使用注册表进行系统安全设置 91

5.2.2使用注册表进行网络安全设置 95

5.3注册表的安全管理 98

5.3.1限制本地访问注册表 98

5.3.2限制远程访问注册表 100

5.4严查注册表启动项 100

5.4.1 Load值项 101

5.4.2 Userinit值项 101

5.4.3 RunOnce子键 101

5.4.4 Installed Components子键 102

5.4.5 BootExecute值项 102

技能实训 增强动手能力 102

实训一使用注册表隐藏驱动器 102

实训二解决不能导入注册表文件的问题 103

Chapter 06为Windows系统筑起铜墙铁壁 106

6.1组策略研究 106

6.1.1认识组策略 106

6.1.2开机策略 108

6.1.3安全设置 111

6.2活用本地安全策略 114

6.2.1审核策略 114

6.2.2系统安全管理 116

6.3计算机管理三招 118

6.3.1使用事件查看器 118

6.3.2管理共享内容 123

6.3.3性能日志和警报 125

技能实训 增强动手能力 127

实训一检查并修复Windows系统文件 127

实训二隐藏共享文件夹 128

Chapter 07网络攻击基本功 131

7.1电脑的地址——IP和域名 131

7.1.1什么是IP地址 131

7.1.2 IP地址的划分 131

7.1.3分配IP的机构 133

7.1.4公有IP与私有IP地址 133

7.1.5什么是域名 133

7.1.6域名的级别 134

7.1.7 Internet上的常见域名 134

7.1.8域名与IP地址的纠葛 139

7.2外联的通道——端口 139

7.2.1端口的分类 139

7.2.2查看端口 141

7.2.3端口的关闭与限制 142

7.3黑客常用命令一览 144

7.3.1进入命令行窗口 145

7.3.2 net命令 146

7.3.3远程登录命令telnet 148

7.3.4文件传输命令ft p 148

7.3.5添加计划任务命令a t 150

7.3.6查看修改文件夹权限命令cacls 150

7.3.7回显命令echo 151

7.3.8命令行下的注册表操作 152

7.3.9查看当前系统用户情况命令query 153

7.3.10终止会话命令logoff 153

7.3.11物理网络查看命令ping 153

7.3.12网络配置查看命令ipconfig 155

7.3.13 DNS查看命令nslookup 155

7.3.14地址解析命令a rp 155

技能实训 增强动手能力 157

实训一查看QQ好友的IP地址 157

实训二使用telnet命令远程访问BBS 158

Chapter 08悄悄搜集远程电脑的信息 162

8.1轻松搜集网络中的信息 162

8.1.1获取目标电脑的IP地址及路由 162

8.1.2由IP地址获取目标电脑的地理位置 163

8.1.3了解网站备案信息 163

8.2检测系统漏洞也不难 165

8.2.1什么是扫描器 166

8.2.2搜索共享资源 166

8.3端口扫描速成 168

8.3.1端口扫描的原理与分类 168

8.3.2端口扫描工具X-Scan 170

技能实训 增强动手能力 172

实训一防止某些软件偷偷扫描并上传用户信息 172

实训二保护好端口，防止被扫描 174

Chapter 09远程入侵不可怕 177

9.1深入学习基于认证的入侵 177

9.1.1 IPCS入侵 177

9.1.2 telnet入侵 182

9.1.3防范IPCS连接入侵 187

9.2如何利用注册表入侵 188

9.2.1开启远程注册表服务 189

9.2.2连接远程注册表 190

9.2.3通过注册表开启终端服务 191

9.3深度解析常见问题 192

技能实训 增强动手能力 193

实训一设置本地安全策略防范IPC＄入侵 193

实训二设置注册表防范IPC＄入侵 194

Chapter 10骑着“木马”逛网络 197

10.1深入了解木马 197

10.1.1木马常用的入侵手法 197

10.1.2深入了解木马的伪装手段 198

10.1.3识别木马有招数 200

10.1.4防范木马的入侵 200

10.2木马的捆绑与使用 202

10.2.1使用Exebinder捆绑木马 202

10.2.2经典木马“冰河”的使用方法 204

技能实训 增强动手能力 207

实训一动手制作图片木马 208

实训二在局域网外控制局域网内的电脑 210

Chapter 11通信中请勿干扰 213

11.1远程狙击QQ 213

11.1.1强制与对方聊天 213

11.1.2使用“QQ狙击手IpSniper”进行IP探测 214

11.1.3使用QQ炸弹攻击器进行信息轰炸 214

11.2 QQ阵地战 215

11.2.1使用QQ聊天记录器记录聊天内容 215

11.2.2强行查看本地QQ聊天记录 217

11.2.3破解本地QQ密码 217

11.3 QQ防御术 218

11.3.1防止QQ密码被破解 218

11.3.2防范IP地址被探测 220

11.3.3防范QQ炸弹和木马 220

11.4 Email密码偷天换日 221

11.4.1使用流光软件探测Email账号与密码 221

11.4.2使用溯雪软件获取Email密码 225

11.4.3大批量获取邮箱地址 227

11.4.4对付密码探测的方法 228

11.5 Email攻击与防范 230

11.5.1使用邮箱炸弹进行攻击 231

11.5.2对付邮箱攻击的方法 231

技能实训 增强动手能力 233

实训一使用代理服务器隐藏QQ真实I P 233

实训二使用转信功能保护重要邮箱 234

Chapter 12加密与解密的缠绵 237

12.1加密技术的由来 237

12.1.1什么是加密技术 237

12.1.2加密技术分类 237

12.1.3常见的加密算法 239

12.2加密快速上手 240

12.2.1为Office文档加密 240

12.2.2使用文件夹加密精灵加密文件夹 240

12.2.3使用金锋文件加密器加密文件 242

12.2.4使用WinRAR加密压缩文件 243

12.3密码破解有妙招 245

12.3.1破解Word 文档密码 245

12.3.2破解WinRAR文件的密码 246

技能实训 增强动手能力 247

实训一破解CMOs密码 247

实训二破解Windows启动密码 248

Chapter 13网页有玄机 251

13.1深入了解恶意代码 251

13.1.1恶意代码的特征 251

13.1.2非过滤性病毒 251

13.1.3恶意代码的传播方式 252

13.1.4恶意代码的传播趋势 253

13.2阻止恶意代码对注册表的侵袭 254

13.2.1开机后自动弹出网页 254

13.2.2浏览网页注册表被禁用 254

13.2.3 I E默认首页被强行修改 254

13.2.4默认的微软主页被修改 255

13.2.5主页设置被屏蔽锁定，且设置选项无效不可更改 255

13.2.6默认的IE搜索引擎被修改 255

13.2.7 IE标题栏被广告信息攻占 256

13.2.8 Outlook标题栏被添加广告信息 256

13.2.9 IE右键菜单被添加非法网站链接 256

13.2.10鼠标右键弹出菜单功能被禁用 257

13.2.11锁定地址栏的下拉菜单及其添加文字信息 257

13.2.12 IE菜单“查看”下的“源文件”项被禁用 257

13.2.13系统启动时弹出对话框 257

13.3防范针对IE浏览器的攻击 258

13.3.1 IE炸弹攻击类型、后果 258

13.3.2对IE炸弹的防范与补救 258

13.4网页攻防舞台剧 260

13.4.1常见ASP脚本攻击与防范 260

13.4.2跨站攻击和防范 260

技能实训 增强动手能力 262

实训一默认IE搜索引擎被修改后的解决方法 262

实训二降权运行IE以增加安全性 263

Chapter 14打击非法扫描与恶意软件 267

14.1保护好自己的IP和端口 267

14.1.1设置代理服务器 267

14.1.2关闭端口 268

14.1.3配置安全策略保护端口 269

14.2毫不留情清除间谍软件 274

14.2.1使用Adaware驱逐恶意广告软件 274

14.2.2使用安博士驱逐恶意广告软件 276

14.3绝不手软清除木马 276

14.3.1使用Windows任务管理器管理进程 276

14.3.2使用TrojanRemover清除木马 278

14.3.3使用Unlocker删除顽固木马文件 280

14.3.4使用360安全卫士维护系统安全 280

技能实训 增强动手能力 282

实训一在线查杀单个文件内的病毒 282

实训二在线批量查杀病毒 283

Chapter 15空中的较量，无线网络攻防 286

15.1永不消逝的电波 286

15.1.1无线网络的常用术语 286

15.1.2无线网络的运作原理 287

15.1.3无线网络的硬件设备 287

15.1.4认识WEP加密 288

15.1.5认识W PA和W PA2加密 289

15.2搭建测试环境 290

15.2.1测试环境所需硬件 290

15.2.2下载并安装虚拟机软件VMware 291

15.2.3下载并运行BT5光盘镜像 292

15.3 Wi-Fi攻防入手 294

15.3.1下载并安装minidwep软件 294

15.3.2在minidwep下破解WEP密码 297

技能实训 增强动手能力 298

实训一关闭SSID防止扫描 298

实训二使用IP过滤与MAC过滤阻止入侵 300

Chapter 16有备无患的数据保护之道 303

16.1备份与还原系统注册表 303

16.1.1在DOS下备份与还原注册表 303

16.1.2在Windows下备份与还原注册表 304

16.2备份与还原驱动程序 306

16.2.1使用Windows优化大师备份与还原驱动程序 306

16.2.2使用驱动精灵备份与还原驱动程序 307

16.3其他系统信息的备份与还原 308

16.3.1学用“备份与还原”功能 308

16.3.2输入法自定义词组的备份与还原 314

16.3.3磁盘分区表的备份与还原 314

16.4使用系统自带软件进行备份和还原 315

16.4.1使用Windows XP的系统还原功能 315

16.4.2使用Windows 7的系统还原功能 317

16.4.3使用Windows 7的系统映像创建和还原功能 319

16.5使用专业软件备份和还原系统 322

16.5.1使用GHOST软件进行备份和还原 322

16.5.2使用QQ电脑管家备份和还原 325

16.5.3备份与还原IE收藏夹 327

技能实训 增强动手能力 329

实训一还原丢失的NTLDR文件 329

实训二恢复丢失的文件簇 330

Chapter 17拿什么来拯救你，我的数据 333

17.1硬盘数据的生存之道 333

17.1.1亡羊补牢不如未雨绸缪 333

17.1.2正确安全使用移动存储设备以避免损坏数据 333

17.1.3硬盘损坏的主要原因 333

17.1.4警惕数据安全危机的前兆 334

17.1.5电脑的良好工作环境 335

17.2拯救硬盘中的数据 336

17.2.1用EasyRecovery恢复硬盘数据 336

17.2.2用FinalData复硬盘数据 341

技能实训 增强动手能力 343

实训一用Recover My Photos恢复相片 343

实训二用rmfixit恢复RM/RMVB视频文件 345

Chapter 18增强系统安全性 347

18.1系统登录与退出设置 347

001禁止系统启动时使用F8键启动功能键 347

002为账号添加登录密码 347

003使用屏保保护电脑 348

004设置系统登录密码 349

005将Administrator账号改名 350

006禁用来宾账户 350

007登录时不显示上次登录的用尸名 350

008找出隐藏的超级用户 351

009退出时自动清除页面文件 352

18.2系统查看与功能限制 352

010从“添加或删除程序”中查看自动更新情况 352

011添加安全的例外程序通过防火墙 353

012限制例外程序仅适用于内网 353

013管理IE加载项 354

014一次性关闭多个Internet信 354

015对“脱机文件”缓存进行加密 355

18.3 Windows安全设置 355

016清理安全日志 355

017关机时清空页面文件 356

018关闭快速切换功能 357

019修复用户损坏的配置文件 358

020使用系统文件完整性检查功能 358

021更改系统安装目录 359

18.4网络诈骗防范技巧 359

022不要随便打开不明链接防止被盗号 359

023警惕中奖信息的诈骗 359

024注意识别相似的用户名或网址 360

025留神QQ好友被盗号后发来诈骗信息 360

18.5保护账号的安全 360

026如何设置QQ安全保护问题 360

027如何更改QQ密码 361

028通过密保问题找回被盗的QQ号 362

029如何通过账号申诉找回被盗的QQ 363

Chapter 19系统安全限制与隐私保护 365

19.1系统安全限制 365

030禁止更改桌面设置 365

031禁止用户利用“注销”功能来切换登录用户名 365

032禁止使用“网上邻居”访问共享资源 366

033禁用“添加/删除程序”操作 366

034防止用户从可移动媒体安装程序 366

035防止用户在计划任务文件夹中添加删除任务 366

036禁止改变计划任务属性 367

037禁止手动控制计划任务 367

038禁用“运行”菜单 367

039锁定“我的文档” 367

040锁定“我的电脑” 367

041禁止控制面板中的所有设置项目 368

系统隐私保护 368

042清除“我最近的文档”记录 368

043清除“运行”记录 368

044清除“查找”记录 369

045清除计划任务记录 369

046清除Temp文件夹记录 369

047清除剪贴板内容 369

048清除回收站中的内容 369

049清除Word记录 370

050清除WPS记录 370

051清除Office“回收站”记录 370

052清除Windows XP防火墙安全日志记录 371

053清除FTP连接日志记录 371

054清除“写字板”中的记录 371

055删除输入法自动记忆的信息 371

056清除曾访问的网页 372

057清除浏览过的地址 372

058清除Cookies文件夹记录 372

059清除“收藏夹”记录 372

060清除IE浏览历史记录 372

061用脚本和批处理清除系统中的记录 373

Chapter 20办公文档与文件夹安全 376

20.1 Office文档安全设置 376

062防止他人偷窥文档内容 376

063防止文档信息暴露隐私 377

064禁止多用户同时编辑Word文档 378

065限制更改文档的格式 378

066限制文档更改类型 379

067防范宏病毒 379

068保存文档的同时保留备份 380

069防止突发事件导致文档丢失 381

070隐藏Excel工作表 381

20.2文件及文件夹安全设置 382

071将重要文件隐藏起来 382

072让系统文件彻底不显示 383

073修改文件的扩展名 384

074隐藏重要文件的创建日期 384

075将文件夹图标改变为系统图标 384

076利用NTFS文件系统来加密文件 385

077在命令行窗口中利用COPY命令来合并隐藏文件 385