新编黑客攻防从入门到精通PDF电子书下载

入门篇 2

第1章 细说黑客 2

1.1 认识黑客 3

1.1.1 黑客与骇客 3

1.1.2 黑客攻击电脑的目的 3

1.1.3 黑客常用的攻击手段 4

1.2 黑客常用平台——DOS 4

1.2.1 DOS的主要功能 5

1.2.2 DOS的组成部分 5

1.2.3 进入DOS的操作界面 6

实例1-1 通过运行命令提示符进入DOS界面 6

1.3 常见黑客命令的使用 6

1.3.1 ping命令 6

1.3.2 net命令 7

1.3.3 telnet命令 8

实例1-2 在Windows 7中使用telnet命令 8

1.3.4 netstat命令 9

实例1-3 使用netstat命令查看电脑端口信息 9

1.3.5 tracert命令 9

实例1-4 使用tracert命令搜集百度网络的节点信息 9

1.3.6 ipconfig命令 10

实例1-5 使用ipconfig命令重新获取地址 10

1.3.7 其他命令的使用 11

1.4 基础实例 13

1.4.1 使用net start和net stop命令 13

1.4.2 使用ipconfig命令 15

1.5 基础练习 16

1.5.1 使用net view命令查看用户信息 16

1.5.2 使用ping命令获取新浪服务器地址 17

1.6 知识问答 18

第2章 黑客的攻击途径 20

2.1 无处不在——漏洞 21

2.1.1 认识漏洞 21

2.1.2 常见操作系统的漏洞分析 23

2.2 权限之争——账户 25

2.2.1 认识电脑账户 25

2.2.2 黑客攻击目标——管理员账户 25

实例2-1 将Administrator账户修改为“Tony” 25

2.2.3 创建账户 26

实例2-2 创建账户并设置密码 26

2.3 黑客通道——端口 28

2.3.1 认识端口 28

2.3.2 端口的种类 29

2.3.3 关闭和限制端口 29

实例2-3 禁止其他电脑访问本地电脑的80端口 29

2.4 进程与服务 34

2.4.1 认识服务和进程 34

2.4.2 服务和进程的操作 35

实例2-4 开启打印服务并禁用U盘识别服务 35

实例2-5 关闭并开启进程 37

2.5 基础实例 38

2.5.1 创建标准账户 39

2.5.2 关闭电脑打印和共享服务 41

2.6 基础练习——创建拒绝访问端口445的IP安全规则 43

2.7 知识问答 44

第3章 搭建黑客测试环境 46

3.1 认识虚拟机 47

3.1.1 虚拟机的作用 47

3.1.2 常见虚拟机的简介 47

3.2 准备创建虚拟系统 48

3.2.1 安装虚拟机软件 48

实例3-1 安装VMware Wotkstation 9虚拟机 48

3.2.2 配置虚拟机 50

实例3-2 新建Windows 7虚拟机并对其进行配置 50

3.3 搭建Windows 7虚拟系统 52

3.3.1 安装Windows 7操作系统 52

实例3-3 安装Windows 7和虚拟机工具 52

3.3.2 共享网络 54

实例3-4 将物理电脑的网络与虚拟机进行共享 54

3.4 基础实例 56

3.4.1 配置虚拟机的硬件设置 56

3.4.2 在虚拟机中安装WindowsXP 59

3.5 基础练习 64

3.5.1 安装和配置VirtualBox 64

3.5.2 在VirtualBox虚拟机中安装Windows XP 65

3.6 知识问答 66

第4章 使用黑客常用工具 68

4.1 使用扫描工具 69

4.1.1 X-Scan扫描器 69

实例4-1 使用X-Scan扫描器扫描目标电脑的漏洞 69

4.1.2 Superscan扫描器 71

实例4-2 使用Superscan扫描并解析目标电脑的IP地址 71

4.1.3 Nmap扫描器 72

实例4-3 使用Nmap对局域网中的电脑进行扫描 73

4.2 使用注入工具 74

4.2.1 Nbsi注入工具 74

实例4-4 使用Nbsi检测网站漏洞和后台程序 74

4.2.2 Domain注入工具 76

实例4-5 使用Domain工具扫描并修改网站后台程序 76

4.3 使用嗅探工具 77

4.3.1 网络嗅探器 77

实例4-6 使用网络嗅探器嗅探网络信息 77

4.3.2 Iris嗅探器 79

实例4-7 使用Iris嗅探器捕获网络信息 79

4.4 基础实例 80

4.4.1 使用Nmap扫描器扫描 80

4.4.2 使用网络嗅探器扫描文件并保存列表 83

4.5 基础练习 85

4.5.1 使用Superscan扫描网络中的活动主机 86

4.5.2 使用Domain扫描并修改后台管理项 86

4.6 知识问答 87

提高篇 92

第5章 QQ攻击与安全指南 92

5.1 认识QQ漏洞 93

5.1.1 常见的漏洞类型 93

5.1.2 修复QQ漏洞 93

5.2 窃取QQ密码 94

5.2.1 使用啊拉QQ大盗 94

实例5 -1 使用啊拉QQ大盗盗取QQ密码 94

5.2.2 使用键盘记录王者窃取 95

实例5-2 使用键盘记录王者窃取QQ密码 95

5.2.3 使用广外幽灵窃取 96

实例5-3 使用广外幽灵窃取QQ密码 97

5.3 攻击和控制QQ 98

5.3.1 使用QQ狙击手获取IP地址 99

5.3.2 使用飘叶千夫指发送QQ信息炸弹 99

实例5-4 使用飘叶千夫指攻击QQ 99

5.3.3 使用微方聊天监控大师控制QQ 101

实例5-5 使用微方聊天监控大师监控QQ聊天记录 101

5.4 保护QQ安全 102

5.4.1 申请QQ密保 103

实例5-6 为QQ设置密保手机和密保问题 103

5.4.2 QQ密码的安全防护 104

5.4.3 使用QQ病毒查杀工具 105

实例5-7 使用QQ病毒木马专杀工具 105

5.5 提高实例 106

5.5.1 使用广外幽灵记录程序密码 107

5.5.2 使用QQ医生清理盗号木马 108

5.6 提高练习 109

5.6.1 使用键盘记录王者生成木马文件 110

5.6.2 为QQ申请密码保护 110

5.7 知识问答 111

第6章 电子邮件攻击与防范 112

6.1 电子邮箱密码攻防 113

6.1.1 使用工具窃取电子邮箱密码 113

实例6-1 使用流光窃取新浪邮箱密码 113

6.1.2 找回电子邮箱密码 115

实例6-2 找回163免费邮箱的密码 115

6.2 常见的邮箱炸弹 116

6.3 保护电子邮箱 117

6.3.1 防范电子邮件病毒 117

实例6-3 设置邮件格式和附件防御病毒 117

6.3.2 防御邮箱炸弹 119

实例6-4 设置邮件收件规则防御邮箱炸弹 119

6.3.3 防止邮件被探测 121

6.4 提高实例 121

6.4.1 使用流光窃取163邮箱密码 122

6.4.2 设置邮件以纯文本方式读取 125

6.5 提高练习 127

6.5.1 使用随心邮件炸弹攻击邮箱 127

6.5.2 修改Outlook电子邮件的规则 128

6.6 知识问答 128

第7章 常见的加密和解密方式 130

7.1 常见办公软件的加密和解密 131

7.1.1 Word文档的加密和解密 131

实例7-1 加密“市场调查报告.docx”文档 131

实例7-2 解密“市场调查报告.docx”文档 132

7.1.2 Excel文档的加密和解密 134

7.1.3 Access文档的加密和解密 135

实例7-3 加密“员工档案.accdb”数据库文件 135

7.2 操作系统的加密和解密 136

7.2.1 系统的常规加密 137

实例7-4 加密管理员账户 137

7.2.2 使用U盘加密系统 138

实例7-5 制作Windows操作系统的U盘启动 138

7.2.3 破解系统密码 139

实例7-6 使用LCP获取SAM文件中的密码 139

7.3 压缩文件的加密和解密 141

7.3.1 设置压缩文件密码 141

实例7-7 压缩“图片”文件夹并设置密码 141

7.3.2 破解压缩文件密码 142

实例7-8 使用ARPR破解“图片”压缩文件密码 142

7.4 文件夹的加密和解密 143

7.4.1 加密文件夹 143

实例7-9 使用文件夹加密超级大师加密“图片”文件夹 143

7.4.2 解密文件夹 144

7.5 提高实例 145

7.5.1 破解“旅游宣传单”文档密码 145

7.5.2 使用文件夹加密器加密“资料”文件夹 147

7.6 提高练习 149

7.6.1 使用LCP破解系统SAM文件 149

7.6.2 使用360压缩软件加密并压缩“数据”文件夹 150

7.7 知识问答 151

第8章 网络攻击与防御 152

8.1 局域网攻击 153

8.1.1 局域网信息嗅探 153

实例8-1 使用LanSee对所在局域网的信息进行嗅探 153

8.1.2 广播风暴 154

8.1.3 ARP欺骗攻击 155

实例8-2 使用WinArpAttacker工具对电脑进行ARP攻击 155

8.1.4 IP地址冲突攻击 156

8.2 局域网安全防御 156

8.2.1 广播风暴防御 157

8.2.2 ARP政击防御 157

实例8-3 使用ARP防护墙防御ARP欺骗攻击 157

8.2.3 IP地址冲突防御 159

实例8-4 修改IP地址并使用360杀毒防御IP地址冲突 159

8.3 网络远程攻击 161

8.3.1 使用VNC实现远程攻击 161

实例8-5 安装VNC软件并控制远程电脑 161

8.3.2 使用Radmin实现远程攻击 165

实例8-6 配置Radmin软件控制远程电脑 165

8.4 远程攻击防御 167

8.4.1 使用网络防火墙 167

实例8-7 使用瑞星个人防火墙防御远程攻击 167

8.4.2 关闭电脑远程功能 168

实例8-8 关闭远程协助和Telnet功能 168

8.5 提高实例——使用Windows 7远程控制功能 169

8.5.1 操作思路 170

8.5.2 操作步骤 170

8.6 提高练习 172

8.6.1 使用WinArpAttacker扫描局域网中的电脑信息 172

8.6.2 使用Radmin进行远程控制 173

8.7 知识问答 173

第9章 浏览器的攻击与防御 174

9.1 IE浏览器攻击 175

9.1.1 常见IE浏览器攻击方式 175

9.1.2 编写网页代码攻击 175

9.1.3 使用万花谷病毒攻击 176

9.1.4 制作IE炸弹攻击 178

实例9-1 使用VBA病毒制造机生成病毒 178

9.2 IE程序攻防 180

9.2.1 chm文件执行任意程序 180

实例9-2 限制运行活动脚本 180

9.2.2 IE执行本地可执行文件的攻防 181

9.3 IE浏览器防御 182

9.3.1 使用安全工具维护IE浏览器 182

实例9-3 使用360安全卫士修复IE浏览器 182

9.3.2 提升IE安全等级 184

实例9-4 在“Internet选项”对话框中设置IE安全等级 184

9.3.3 清除IE缓存 186

9.4 提高实例 186

9.4.1 制作IE炸弹攻击浏览器 187

9.4.2 设置IE分级审查口令 189

9.5 提高练习 190

9.5.1 使用360安全卫士修复IE浏览器 191

9.5.2 设置Internet选项保护IE浏览器 191

9.6 知识问答 192

第10章 开启电脑后门并清除攻击痕迹 194

10.1 远程开启系统后门 195

10.1.1 使用WinEggDrop shell 195

实例10-1 使用WinEggDrop shell开启系统后门 195

10.1.2 使用Winshell 197

实例10-2 使用Winshell开启系统后门 197

10.2 远程开启账户后门 198

实例10-3 在注册表中修改来宾账户的权限 198

10.3 远程开启服务后门 200

实例10-4 使用instsrv.exe程序创建系统服务后门 200

10.4 清除攻击痕迹 202

10.4.1 使用批处理文件清除痕迹 202

实例10-5 使用批处理文件清除系统日志 202

10.4.2 登录远程电脑清除痕迹 203

实例10-6 连接远程电脑清除并阻止生成系统日志 203

实例10-7 使用DameWare清除Event Log 205

10.5 提高实例 206

10.5.1 使用Winshell开启端口21 206

10.5.2 使用clearlogs清理系统日志 208

10.6 提高练习 209

10.6.1 使用DameWare清理入侵痕迹 210

10.6.2 清理本地电脑系统日志 210

10.7 知识问答 211

精通篇 214

第11章 黑客编程基础 214

11.1 认识黑客编程 215

11.1.1 认识编程语言 215

11.1.2 使用程序攻击电脑的原理 216

11.2 Visual C++编程简介 217

11.2.1 认识Visual Studio编辑器 217

11.2.2 Visual C++编辑器可创建的文件类型 218

11.2.3 Visual C++常用名词 219

11.3 Windows程序的结构和组成元素 220

11.3.1 应用程序的主要内容——代码 220

11.3.2 用户界面资源 220

11.3.3 动态链接——库模块 220

11.3.4 Windows程序源代码分析 221

11.4 认识微软基础类库（MFC） 223

11.4.1 MFC的分类和作用 223

11.4.2 创建MFC应用程序的类（Class） 227

11.4.3 创建非Document/View应用程序 228

11.4.4 Document/View的基本原理 229

11.4.5 创建Document/View应用程序 232

11.5 常见控件的使用 236

11.5.1 MFC常用控件 237

11.5.2 控件的公共函数 237

11.5.3 控件的使用 238

11.6 定时器和通用对话框 242

11.6.1 实现精确定时器 242

11.6.2 通用对话框类——CFileDialog 246

11.7 常见的Visual C++编译错误 250

11.8 动态链接库——DLL 253

11.8.1 DLL的工作方式 253

11.8.2 DLL的内容 253

11.8.3 DLL变体 254

11.8.4 DllMain()函数 255

11.9 精通实例——监视远程电脑屏幕 256

11.9.1 专业分析 256

11.9.2 操作思路 256

11.9.3 操作步骤 256

11.10 精通练习——将程序隐藏到任务栏 259

第12章 网络威胁的清除和防御 262

12.1 间谍软件的清除和防御 263

12.1.1 认识间谍软件 263

12.1.2 清除间谍软件 263

实例12-1 使用SpyBot-Search＆Destroy清除间谍软件 263

12.1.3 防御间谍软件 266

实例12-2 使用Windows Defender防御间谍软件 266

12.2 流氓软件的清除和防御 267

12.2.1 认识流氓软件 268

12.2.2 清除流氓软件 269

实例12-3 使用Windows清理助手清除流氓软件 269

12.2.3 防御流氓软件 271

实例12-4 使用Wopti防御并清除流氓软件 272

12.3 恶意广告的清除和防御 272

12.3.1 使用软件清除恶意广告 272

实例12-5 使用Ad Killer清除恶意广告 273

实例12-6 使用Anvi Ad Blocker拦截恶意广告 274

12.3.2 使用浏览器拦截恶意广告 274

实例12-7 使用遨游浏览器拦截网页 274

12.4 使用HijackThis防御网络威胁 275

实例12-8 使用HijackThis清除恶意程序 276

12.5 精通实例——使用Defendio防御恶意软件 277

12.5.1 专业分析 278

12.5.2 操作思路 278

12.5.3 操作步骤 278

12.6 精通练习 281

12.6.1 使用Windows清理助手修复故障 281

12.6.2 使用HijackThis清除电脑中的恶意选项 282

第13章 U盘攻击与防御 284

13.1 认识U盘病毒 285

13.1.1 U盘病毒的工作原理和隐藏方式 285

13.1.2 U盘病毒的运行机制 286

13.1.3 U盘病毒的判断 287

13.2 制作U盘病毒 288

13.2.1 Autorun.inf文件的组成 288

13.2.2 AutoRun、AutoRun.Alpha和DeviceInstall命令 289

13.2.3 制作Autorun.inf病毒 290

实例13-1 制作Autorun.inf病毒程序 290

13.3 U盘病毒的防御 291

13.3.1 编写代码防御U盘病毒 291

实例13-2 编写清除和恢复Autorun.inf的代码 292

13.3.2 使用软件防御U盘病毒 292

实例13-3 使用USBCleaner软件对U盘进行杀毒 293

13.3.3 关闭系统自动播放功能 294

实例13-4 在组策略中关闭自动播放功能 294

13.3.4 编写程序清除U盘病毒 295

实例13-5 编写“清理病毒”批处理文件 295

13.4 U盘的维护 296

13.4.1 查杀U盘中的病毒 296

实例13-6 使用360杀毒软件查杀U盘中的病毒 296

13.4.2 使用系统自带功能维护U盘 297

实例13-7 对U盘进行检查和碎片整理 297

13.5 精通实例——使用U盘杀毒精灵免疫U盘 299

13.5.1 专业分析 299

13.5.2 操作思路 300

13.5.3 操作步骤 300

13.6 精通练习 301

13.6.1 使用USBCleaner软件扫描U盘 302

13.6.2 开启360杀毒软件的U盘防护功能 302

第14章 电脑重要信息的备份和恢复 304

14.1 数据的备份和恢复 305

14.1.1 使用系统自带功能备份和还原 305

实例14-1 备份“资料”文件夹 305

实例14-2 将备份在网络中的“资料”文件夹恢复到E盘 308

14.1.2 使用FBackup备份和还原数据 309

实例14-3 使用FBackup备份“软件”文件夹 309

实例14-4 使用FBackup恢复功能恢复文件 311

14.2 驱动程序的备份和恢复 312

14.2.1 备份驱动程序 312

实例14-5 使用驱动精灵备份驱动程序 313

14.2.2 恢复驱动程序 314

实例14-6 使用驱动精灵恢复驱动程序 314

14.3 注册表的备份和恢复 315

14.3.1 使用注册表自带功能进行备份和恢复 315

14.3.2 使用优化大师备份和恢复 316

14.4 操作系统的备份和还原 317

14.4.1 使用系统还原点 317

实例14-7 在Windows 7中创建并使用系统还原点 317

14.4.2 使用Ghost备份和还原 319

实例14-8 使用MaxDOS软件备份操作系统 319

实例14-9 使用MaxDOS软件还原操作系统 321

14.5 精通实例——使用魔方优化大师保护注册表 322

14.5.1 专业分析 323

14.5.2 操作思路 323

14.5.3 操作步骤 323

14.6 精通练习 325

14.6.1 使用超级兔子备份驱动程序 325

14.6.2 使用最后一次正确配置功能 326

第15章 建立电脑安全防御体系 328

15.1 注册表和组策略安全设置 329

15.1.1 注册表安全设置 329

实例15-1 禁止开机自动打开网页 329

实例15-2 通过注册表禁止电脑远程修改注册表 330

实例15-3 在注册表中删除“vmware-tray.exe”启动项 331

15.1.2 组策略安全设置 331

实例15-4 通过组策略禁止在电脑上使用U盘 331

实例15-5 通过组策略禁止桌面被修改 333

15.2 操作系统安全防御 334

15.2.1 设置锁定电脑 334

实例15-6 创建“锁定电脑”快捷方式 334

15.2.2 开启系统共享密码保护 335

实例15-7 开启共享密码保护 335

15.3 使用安全防御软件 336

15.3.1 使用杀毒软件查杀安全隐患 336

实例15-8 使用360杀毒软件查杀病毒 336

15.3.2使用防火墙维护系统安全 337

实例15-9 使用瑞星防火墙防御电脑 337

15.4 精通实例——使用360杀毒软件实时防护 339

15.4.1 专业分析 340

15.4.2 操作思路 340

15.4.3 操作步骤 341

15.5 精通练习 342

15.5.1 在组策略中禁用账户密码更改 342

15.5.2 使用金山卫士防御电脑安全 343

实战篇 346

第16章 利用黑客工具获取电脑控制权 346

16.1 实例说明 347

16.2 专业分析 347

16.3 操作思路 348

16.4 操作步骤 348

16.4.1 扫描网络中的主机信息 348

16.4.2 生成病毒程序 349

16.4.3 将病毒发送到目标电脑并运行 350

16.4.4 控制目标电脑 351

16.5 拓展练习——利用X-Scan和VNC扫描控制电脑 354

第17章 使用电脑自带功能防御黑客攻击 356

17.1 实例说明 357

17.2 专业分析 357

17.3 操作思路 358

17.4 操作步骤 358

17.4.1 开启Windows防火墙 358

17.4.2 关闭远程协助功能 361

17.4.3 关闭共享功能 362

17.4.4 设置IP规则 364

17.5 拓展练习 367

17.5.1 创建“程序连接”入站规则 368

17.5.2 创建“端口限制”安全策略 369