7天精通黑客攻防PDF电子书下载

第1天 了解黑客攻防基础知识 3

第1小时 什么是黑客 3

1.1黑客与红客 3

1.2黑客是如何攻击计算机的 3

1.3黑客攻击的流程 4

1.4最近几年黑客制造的轰动性事件 5

第2小时 黑客常见的入侵技能 7

2.1黑客行动的门牌号——IP地址 7

案例1——探知IP地址 8

2.2黑客进出的门户——端口 8

2.1.1认识IP地址 8

2.2.2案例2——查看系统的开放端口 9

2.2.3案例3——关闭不必要的端口 9

2.2.4案例4——开启端口 10

2.3黑客常用的攻击命令 11

2.3.1案例5 ——ping命令 11

2.3.2案例6 ——net命令 13

2.3.3案例7 netstat命令 14

2.3.4案例8—— tracert命令 16

2.3.5案例9——telnet命令 17

2.3.6案例10——ftp命令 19

2.4高手甜点 21

2.5跟我学上机 26

练习1：查询IP地址 26

练习2：查看系统开放的端口 26

练习3：黑客常用的攻击命令 26

第3小时 了解黑客的常用攻击工具 27

3.1目标扫描工具 27

3.1.1案例1——端口扫描器 27

3.1.2案例2——漏洞扫描器 31

3.1.3案例3 ——Web扫描器 35

3.2目标攻击工具 36

3.2.1案例4——局域网攻击工具（网络剪刀手Netcut） 36

3.2.2案例5——ARP攻击工具（WinArpAttacker） 38

3.2.3案例6——网站注入攻击工具（NBSI） 41

3.3嗅探器工具 43

3.3.1案例7——影音神探 43

3.3.2案例8—— SpyNet Sniffer嗅探器 46

3.4加壳工具 49

3.4.1案例9—— UPX加壳工具 49

3.4.2案例10—— ASPack加壳工具 50

3.4.3案例1 1 ——Armadillo 51

3.4.4案例12—— ASProtect 52

3.5脱壳工具 54

3.5.1案例13——脱PECompact壳的软件 55

3.5.2案例14—— ProcDump软件的使用 55

3.5.3案例15——UN-PACK软件的使用 56

3.6高手甜点 56

3.7跟我学上机 67

练习1：目标扫描工具的使用 67

练习2：目标攻击工具的使用 67

练习3：嗅探工具的使用 67

练习4：加壳工具的使用 67

练习5：脱壳工具的使用 67

第4小时 认识无线黑客蓝牙攻防策略 68

4.1关于蓝牙 68

4.1.1什么是蓝牙 68

4.1.2蓝牙技术体系及相关术语 69

4.1.3适配器的选择 72

4.1.4蓝牙（驱动）工具安装 73

4.1.5案例1——蓝牙设备配对操作 74

4.2蓝牙基本Hacking技术 78

4.2.1识别及激活蓝牙设备 78

4.2.2查看蓝牙设备相关内容 79

4.2.3案例2——扫描蓝牙设备 80

4.2.4蓝牙攻击技术 82

4.2.5案例3——修改蓝牙设备地址 83

4.3蓝牙DoS攻击技术 84

4.3.1关于蓝牙DoS 85

4.3.2案例4——蓝牙DoS实战 85

4.4安全防护及改进 87

4.4.1关闭蓝牙功能 87

4.4.2设置蓝牙设备不可见 87

4.4.3限制蓝牙可见时长 88

4.4.4升级操作系统至最新版本 88

4.4.5设置高复杂度的PIN码 88

4.4.6拒绝陌生蓝牙连接请求 88

4.4.7拒绝可疑蓝牙匿名信件 88

4.4.8启用蓝牙连接验证 88

4.5高手甜点 89

4.6跟我学上机 93

练习1：蓝牙设备的配对操作 93

练习2：识别并激活蓝牙设备 93

练习3：蓝牙DoS攻击实战 93

练习4：关闭蓝牙功能 93

练习5：设置蓝牙设备的不可见 93

第2天 掌握黑客侵入式攻防技巧 97

第5小时 木马与病毒攻防 97

5.1了解木马与病毒的真面目 97

5.1.1什么是木马 97

5.1.2什么是病毒 98

5.2常见的木马攻击 98

5.2.1案例1——使用“黑暗天使”木马攻击 98

5.2.2案例2——使用“网络公牛”木马攻击 101

5.2.3案例3——使用“广外女生”木马攻击 104

5.3木马去无踪——木马清除软件 107

5.3.1案例4——使用木马清除大师清除木马 107

5.3.2案例5——使用“木马克星”清除木马 109

5.3.3案例6——使用木马清除专家清除木马 111

5.4常见病毒攻击 115

5.4.1 Windows系统病毒 116

5.4.2案例7——U盘病毒 119

5.4.3案例8——邮箱病毒 121

5.5病毒的防御 122

5.5.1案例9——U盘病毒的防御 123

5.5.2案例10——邮箱病毒的防御 126

5.5.3案例11——使用软件查杀病毒 128

5.6高手甜点 133

5.7跟我学上机 134

练习1：常见木马攻击演练 134

练习2：清除木马软件的使用 134

练习3：常见病毒攻击演练 134

练习4：病毒的防御操作 134

第6小时Web浏览器攻防 135

6.1常见Web浏览器攻防 135

6.1.1案例1——修改默认主页 135

6.1.2案例2——恶意更改浏览器标题栏 137

6.1.3案例3——强行修改右键菜单 138

6.1.4案例4——禁用Web浏览器的【源文件】菜单项 139

6.1.5案例5——强行修改浏览器的首页按钮 141

6.1.6案例6——删除桌面上的浏览器图标 142

6.1.7案例7——强行修改浏览器默认的搜索引擎 143

6.2 Web浏览器的自我防护技巧 143

6.2.1案例8——限制访问不良站点 143

6.2.2案例9——提高IE的安全防护等级 144

6.2.3案例10——清除浏览器中的表单 145

6.2.4案例11——清除浏览器的上网历史痕迹 146

6.2.5案例12——清除浏览器的上网历史记录 146

6.2.6案例13——删除Cookie信息 147

6.2.7案例14——屏蔽浏览器窗口中的广告 148

6.3使用第三方软件为IE浏览器保驾护航 149

6.3.1案例15——使用IE修复专家 149

6.3.2案例16——IE修复免疫专家 150

6.3.3案例17——IE伴侣（IEMate） 155

6.4其他浏览器 159

6.4.1案例18——火狐浏览器攻防 159

6.4.2 Safari浏览器 162

6.4.3 Chrome浏览器 163

6.5高手甜点 163

6.6跟我学上机 165

练习1：常见Web浏览器攻防 165

练习2： Web浏览器的自我保护技巧演练 165

练习3：使用软件保护IE浏览器 165

练习4：其他浏览器的攻防演练 165

第3天 精通黑客系统核心攻防策略 169

第7小时 系统漏洞与注册表攻防 169

7.1什么是系统漏洞 169

7.2系统漏洞之黑客入侵初体验 169

7.2.1系统漏洞产生的原因 169

7.2.2案例1 ——X-Scan快速抓鸡 170

7.2.3案例2——啊D光速抓鸡 172

7.3经典系统漏洞实战之对抗管道入侵 174

7.3.1 IPC$漏洞概述 174

7.3.2案例3—— IPC$漏洞入侵“挂马” 175

7.3.3案例4——IPC$漏洞的防御 176

7.4系统漏洞防御策略 177

7.4.1案例5——使用WindowsUpdate及时为系统打补丁 177

7.4.2案例6——使用360安全卫士下载并安装补丁 179

7.4.3案例7——使用瑞星卡卡上网安全助手 180

7.5常见注册表入侵方式 181

7.5.1案例8——连接远程注册表 181

7.5.2案例9——利用网页改写注册表 182

7.6注册表的防护策略 183

7.6.1案例10——禁止访问和编辑注册表 183

7.6.2案例11——手工清理注册表垃圾 185

7.6.3案例12——关闭远程注册表管理服务 186

7.6.4案例13——设置注册表隐藏保护策略 187

7.7高手甜点 188

7.8跟我学上机 192

练习1：利用系统漏洞攻击目标主机 192

练习2：经典系统漏洞实战 192

练习3：系统漏洞的防御 192

练习4：常见注册表入侵方式 192

练习5：注册表的防护策略 192

第8小时 系统入侵与远程控制攻防 193

8.1入侵计算机系统 193

8.1.1案例1——通过建立隐藏账号入侵系统 193

8.1.2案例2——通过开放的端口入侵系统 197

8.2挽救被入侵的系统 199

8.2.1案例3——揪出黑客创建的隐藏账号 199

8.2.2案例4——批量关闭危险端口 200

8.3利用系统自带的功能实现远程控制 201

8.3.1什么是远程控制 202

8.3.2案例5——通过Windows远程桌面实现远程控制 202

8.4经典远程控制工具——pcAnywhere 204

8.4.1案例6——安装pcAnywhere 204

8.4.2案例7——配置pcAnywhere 206

8.4.3案例8——用pcAnywhere进行远程控制 209

8.5防止主机成为“肉鸡”的安全措施 212

8.5.1案例9——通过组策略提高系统安全 212

8.5.2案例10——禁用危险的系统服务 217

8.6实时保护系统安全——360安全卫士 218

8.6.1案例11——使用360安全卫士为电脑体检 218

8.6.2案例12——使用360安全卫士查杀木马 220

8.6.3案例13——使用360安全卫士清理插件 221

8.6.4案例14——使用360安全卫士优化加速 222

8.7高手甜点 223

8.8跟我学上机 227

练习1：入侵计算机系统 227

练习2：挽救被入侵的计算机系统 227

练习3：远程控制演练 227

练习4：防止主机成为“肉鸡”的演练 227

练习5：实时保护系统的安全 227

第9小时 黑客系统攻防——后门技术 228

9.1认识后门 228

9.2账号后门 228

9.2.1案例1——手动克隆账号 228

9.2.2案例2——在命令行方式下制作账号后门 232

9.2.3案例3——利用程序克隆账号 234

9.3漏洞后门 236

9.3.1案例4——制造Ubicode漏洞后门 236

9.3.2案例5——制造.idq后门 238

9.4系统服务后门 238

9.4.1案例6——利用instsrv创建Telnet后门 238

9.4.2案例7——利用SRVINSTW创建系统服务后门 240

9.5木马后门 244

9.5.1案例8—— Wollf木马后门 244

9.5.2案例9 ——SQL后门 245

9.6高手甜点 246

9.7跟我学上机 250

练习1：克隆账号 245

练习2：制作系统漏洞后门 245

练习3：制作木马后门 245

第10小时 大雪无痕——清除黑客足迹 251

10.1黑客留下的足迹——日志 251

10.1.1日志的详细定义 251

10.1.2为什么要清除日志 252

10.2清除日志文件 252

10.2.1案例1——分析入侵日志 253

10.2.2案例2——手工清除日志文件 257

10.2.3案例3——利用工具清除日志文件 258

10.3高手甜点 262

10.4跟我学上机 264

练习1：分析入侵日志 264

练习2：手工清除日志文件 264

练习3：利用工具清除日志文件 264

第4天 精通黑客密码攻防策略 267

第11小时 文件密码的攻防策略 267

11.1加密/解密Word文件 267

11.1.1案例1——利用Word自身功能加密 267

11.1.2案例2 ——Word Document Password Recovery解密Word文档 268

11.1.3案例3 ——Word Password Recovery破解工具 269

11.1.4案例4——Word密码查看器 270

11.2加密/解密Excel文件 271

11.2.1案例5——利用Excel自身功能加密 271

11.2.2案例6 ——Excel加密文档解密工具：Excel Key 274

11.3加密/解密PDF文件 275

11.3.1案例7——利用Adobe Acrobat Professional创建并加密PDF文件 276

11.3.2案例8——使用PDF文件加密器 277

11.3.3案例9—— PDF密码破解工具 280

11.4加密EXE文件 282

11.4.1案例10——使用tElock加密EXE文件 282

11.4.2案例11——使用“EXE加口令”为EXE文件加口令 283

11.4.3案例12——使用PrivateEXE为EXE文件加口令 284

11.5加密/解密压缩文件 285

11.5.1案例13—— WinZip的自加密功能 285

11.5.2案例14—— WinRAR的自加密功能 287

11.5.3案例15——解密ZIP文件密码 288

11.5.4案例16——解密RAR文件密码 289

11.6加密/解密文件或文件夹 291

11.6.1案例17——加密文件或文件夹 291

11.6.2案例18——解密文件或文件夹 292

11.7高手甜点 294

11.8跟我学上机 296

练习1：加密/解密Word文档 296

练习2：加密/解密Excel文档 296

练习3：加密/解密PDF文档 296

练习4：加密/解密EXE文档 296

练习5：加密/解密压缩文件 296

练习6：加密/解密文件或文件夹 296

第12小时 计算机系统密码的攻防策略 297

12.1为计算机操作系统加密 297

12.1.1案例1——设置BIOS开机密码 297

12.1.2案例2——设置系统管理员启动密码 299

12.1.3案例3——设置来宾账户密码 300

12.1.4案例4——设置屏幕保护密码 302

12.2破解管理员账户 303

12.2.1案例5——使用Administrator账户登录 303

12.2.2案例6——强制清除管理员密码 304

12.2.3案例7——创建密码恢复盘 305

12.2.4案例8——使用软件窃取账户密码 307

12.3加强计算机系统账户密码的管理 308

12.3.1案例9——更改与伪造Administrator账户 308

12.3.2案例10——强健Windows系统管理员密码 312

12.3.3案例11——加强对Guest账户权限的管理 314

12.4高手甜点 315

12.5跟我学上机 317

练习1：为计算机操作系统加密 317

练习2：破解计算机系统管理员密码 317

练习3：加强计算机系统账户密码的管理 317

第13小时 网络账号及密码的攻防策略 318

13.1 QQ账号及密码攻防 318

13.1.1盗取QQ密码的方法 318

13.1.2案例1——使用“QQ简单盗”盗取QQ账号与密码 318

13.1.3案例2——提升QQ安全设置 320

13.1.4案例3——使用金山密保来保护QQ号码 322

13.2 MSN账号及密码攻防 323

13.2.1案例4——获取MSN账号密码 323

13.2.2案例5——防范MSN账号密码被窃取 326

13.3网银账号及密码攻防 329

13.3.1案例6——网银常见攻击手段 329

13.3.2案例7——网银攻击防范技巧 333

13.4邮箱账号及密码攻防 338

13.4.1盗取邮箱密码的常用方法 338

13.4.2案例8——使用流光盗取邮箱密码 338

13.4.3重要邮箱的保护措施 340

13.4.4案例9——找回邮箱密码 341

13.5网游账号及密码攻防 342

13.5.1案例10——利用木马盗取账号的攻防 342

13.5.2案例11——利用远程控制方式盗取账号的攻防 344

13.5.3案例12——利用系统漏洞盗取账号的攻防 346

13.6高手甜点 347

13.7跟我学上机 353

练习1：QQ账号及密码攻防演练 346

练习2： MSN账号及密码攻防演练 346

练习3：网银账号及密码攻防演练 346

练习4：邮箱账号及密码攻防演练 346

练习5：网游账号及密码攻防演练 346

第5天 精通Web网站攻防策略 357

第14小时 网站攻防策略 357

14.1网站攻防基础知识 357

14.1.1网站攻击的种类和特点 357

14.1.2案例1——网站的维护与安全 357

14.1.3网站的常见攻击方式 359

14.2网站安全策略 360

14.2.1案例2——备份网站 360

14.2.2案例3——恢复被黑客攻击的网站 363

14.3网站数据库安全策略 364

14.3.1案例4——备份数据库（SQL Server） 364

14.3.2案例5——恢复数据库（SQL Server） 368

14.3.3案例6——保护本机中的数据库 370

14.4高手甜点 372

14.5跟我学上机 377

练习1：网站的维护与安全 370

练习2：备份网站 370

练习3：恢复被黑客攻击的网站 370

练习4：网站数据库安全防护演练 370

第15小时 恶意网页代码攻防策略 378

15.1什么是恶意网页代码 378

15.1.1恶意代码简介 378

15.1.2恶意代码的特征 378

15.1.3恶意代码的传播方式 378

15.1.4网页恶意代码脚本 379

15.2常见恶意网页代码及解决方法 380

15.2.1案例1——启动时自动弹出对话框和网页 380

15.2.2案例2——禁用注册表 381

15.2.3案例3——网页广告信息炸弹 382

15.2.4案例4—— IE部分设置被禁止 384

15.2.5案例5——定时弹出IE窗口 385

15.2.6案例6——禁止计算机功能 385

15.2.7案例7——格式化硬盘 386

15.2.8案例8——下载木马程序 386

15.3恶意网页代码的预防和清除 386

15.3.1恶意网页代码的预防 386

15.3.2案例9——恶意网页代码的清除 387

15.4高手甜点 388

15.5跟我学上机 392

练习1：常见恶意网页代码及解决方法 392

练习2：恶意网页代码的清除 392

第6天 精通无线网络攻防策略 395

第16小时 防止无线侵入策略 395

16.1案例1——建立无线网络 395

16.2无线安全加密的方法 397

16.2.1案例2—— WEP加密 397

16.2.2案例3—— WPA-PSK安全加密算法 399

16.2.3案例4——禁用SSID广播 401

16.2.4案例5——媒体访问控制（MAC）地址过滤 402

16.3高手甜点 404

16.4跟我学上机 406

练习1：建立无线网络 406

练习2：无线安全加密攻防策略演练 406

第17小时 使用无线路由器攻防策略 407

17.1什么是WPS 407

17.1.1关于WPS 407

17.1.2案例1—— WPS的基本设置 407

17.2扫描WPS状态 408

17.2.1扫描工具介绍 408

17.2.2案例2——扫描开启WPS功能的无线设备 409

17.3案例3——使用WPS破解WPA-PSK密钥 411

17.4常见配合技巧和问题 414

17.4.1常见配合技巧 414

17.4.2 WPS攻击常见问题 415

17.5高手甜点 415

17.6跟我学上机 416

练习1： WPS的基本设置 416

练习2：扫描开启WPS功能的无线设备 416

练习3：使用WPS破解WPA-PSK密钥 416

练习4：常见配合技巧演练 416

第18小时 无线网络VPN攻防实战 417

18.1利用无线网络的VPN原理 417

18.1.1虚拟专用网的组件 417

18.1.2隧道协议 417

18.1.3无线VPN 418

18.2无线VPN攻防实战 420

18.2.1案例1——攻击PPTP VPN 420

18.2.2案例2——攻击启用IPSec加密的VPN 422

18.2.3案例3——本地破解VPN登录账户名及密码 425

18.3防护及改进 425

18.4高手甜点 426

18.5跟我学上机 427

练习1：无线VPN攻防实战演练 427

练习2：无线网络VPN防护及改进演练 427

第7天 不可不知的手持数码设备攻防策略 431

第19小时 平板电脑的防黑策略 431

19.1平板电脑的常见攻击手法 431

19.2平板电脑的防黑策略 431

19.2.1案例1——自动升级固件 432

19.2.2案例2——重装系统 434

19.2.3案例3——为视频加把锁 435

19.2.4案例4——开启“查找我的ipad”功能 437

19.2.5案例5——远程锁定ipad 438

19.2.6案例6——远程清除ipad中的信息 440

19.3高手甜点 440

19.4跟我学上机 441

练习1：自动升级固件 441

练习2：重装系统 441

练习3：为视频加把锁 441

练习4：开启“查找我的ipad”功能 441

练习5：远程锁定ipad 441

练习6：远程清除ipad中的信息 441

第20小时 手机的防黑策略 442

20.1手机的攻击手法 442

20.1.1案例1——通过网络下载 442

20.1.2案例2——利用红外线或蓝牙传输 443

20.1.3案例3——短信与乱码传播 443

20.1.4案例4——利用手机BUG传播 443

20.1.5案例5——手机炸弹攻击 444

20.2手机的防护策略 445

20.2.1斩断手机病毒传播途径——关闭手机蓝牙功能 445

20.2.2保证手机下载的应用程序的安全性 446

20.2.3关闭乱码电话，删除怪异短信 446

20.2.4安装手机防毒软件 446

20.2.5经常备份手机中的个人资料 447

20.3高手甜点 447

20.4跟我学上机 448

练习1：利用手机BUG传播病毒 448

练习2：手机炸弹攻击演练 448

练习3：手机防黑策略演练 448

第21小时 手机钱包的防黑策略 449

21.1手机钱包的攻击手法 449

21.1.1手机病毒 449

21.1.2盗取手机 449

21.2手机钱包的防黑策略 449

21.2.1手机盗号病毒的防范 450

21.2.2手机丢失后手机钱包的防范 450

21.2.3强健手机钱包的支付密码 450

21.3高手甜点 451

21.4跟我学上机 451

练习1：在自己的手机上安装手机防病毒软件 451

练习2：开通手机钱包业务 451

练习3：使用手机钱包支付 451