黑客攻防实战从入门到精通PDF电子书下载

第1章 黑客文化漫谈 1

1.1黑客的过去、现在和未来 1

1.1.1黑客的发展历史 1

1.1.2黑客的现状以及发展 1

1.1.3哪些是黑客做下的“事” 3

1.2黑客与红客的区别 3

1.3黑客需要掌握的资源 4

第2章 防黑必备技能 5

2.1 IP地址与MAC地址 5

2.1.1查看IP地址 5

2.1.2查看MAC地址 5

2.2端口 6

2.2.1查看系统的开放端口 6

2.2.2关闭不必要的端口 6

2.2.3开启端口 7

2.3黑客常用的DOS命令 7

2.3.1 cd命令 7

2.3.2 dir命令 8

2.3.3 ping命令 9

2.3.4 net命令 10

2.3.5 netstat命令 10

2.3.6 tracert命令 11

2.4上机练一练 12

2.4.1上机目标 12

2.4.2上机练习 12

2.5高手秘籍 12

2.5.1秘籍1：使用netstat命令快速查找对方IP地址 12

2.5.2秘籍2：使用代码检查指定端口开放状态 13

第3章 黑客常用入侵工具 15

3.1目标扫描工具 15

3.1.1 X-Scan端口扫描器 15

3.1.2 SSS漏洞扫描器 18

3.2目标入侵工具 21

3.2.1 NetCut局域网攻击工具 21

3.2.2 WinArpAttacker攻击工具 22

3.3嗅探工具 24

3.3.1影音神探嗅探器 24

3.3.2 SpyNet Sniffer嗅探器 26

3.4加壳工具 28

3.4.1 UPX加壳工具 28

3.4.2 ASPack加壳工具 29

3.5脱壳工具 30

3.5.1 UnPECompact脱壳工具 30

3.5.2 ProcDump脱壳工具 31

3.5.3 UN-PACK脱壳工具 31

3.6上机练一练 32

3.6.1上机目标 32

3.6.2上机练习 32

3.7高手秘籍 32

3.7.1秘籍1：网络路由追踪工具（NeroTrace Pro） 32

3.7.2秘籍2：缓冲区溢出攻击工具（Metasploit Framework） 35

第4章 系统漏洞与安全的防黑实战 41

4.1系统漏洞概述 41

4.1.1什么是系统漏洞 41

4.1.2系统漏洞产生的原因 41

4.1.3常见的系统漏洞类型 41

4.2 RPC服务远程漏洞的防黑实战 43

4.2.1什么是RPC服务远程漏洞 43

4.2.2 RPC服务远程漏洞入侵演示 45

4.2.3 RPC服务远程漏洞的防御 46

4.3 IDQ漏洞的防黑实战 47

4.3.1什么是IDQ漏洞 48

4.3.2 IDQ漏洞入侵演示 48

4.3.3 IDQ漏洞的防御 49

4.4 WebDAV漏洞的防黑实战 50

4.4.1什么是WebDAV缓冲区溢出漏洞 50

4.4.2 WebDAV缓冲区溢出漏洞入侵演示 50

4.4.3 WebDAV缓冲区溢出漏洞的防御 51

4.5系统漏洞的防黑实战 52

4.5.1使用Windows Update及时为系统打补丁 52

4.5.2使用360安全卫士下载并安装补丁 54

4.5.3使用瑞星安全助手修复系统漏洞 55

4.6系统安全的防黑实战 55

4.6.1使用任务管理器管理进程 56

4.6.2卸载流氓软件 58

4.6.3查杀恶意软件 59

4.7上机练一练 60

4.7.1上机目标 60

4.7.2上机练习 60

4.8高手秘籍 60

4.8.1秘籍1：使用系统自动工具整理碎片 60

4.8.2秘籍2：关闭开机启动项目 61

第5章 系统入侵与远程控制的防黑实战 63

5.1通过账号入侵系统的常用手段 63

5.1.1使用DOS命令创建隐藏账号入侵系统 63

5.1.2在注册表中创建隐藏账号入侵系统 64

5.1.3使用MT工具创建复制账号入侵系统 66

5.2抢救被账号入侵的系统 67

5.2.1揪出黑客创建的隐藏账号 67

5.2.2批量关闭危险端口 68

5.3通过远程控制工具入侵系统 69

5.3.1什么是远程控制 70

5.3.2 Telnet技术 70

5.3.3通过Windows远程桌面实现远程控制 71

5.4远程控制的防黑实战 73

5.4.1关闭Windows远程桌面功能 73

5.4.2开启系统的防火墙 73

5.4.3使用天网防火墙防护系统安全 74

5.4.4关闭远程注册表管理服务 77

5.5上机练一练 78

5.5.1上机目标 78

5.5.2上机练习 78

5.6高手秘籍 78

5.6.1秘籍1：禁止访问控制面板 78

5.6.2秘籍2：通过注册表在【计算机】右键菜单中添加或删除命令 79

第6章 系统安全的终极防黑策略 81

6.1为什么进行系统重装 81

6.1.1在什么情况下重装系统 81

6.1.2重装前应注意的事项 81

6.2常见系统的重装 82

6.2.1重装Windows XP 82

6.2.2重装Windows 7 83

6.3系统安全提前准备之备份 85

6.3.1使用Windows系统工具备份系统 85

6.3.2使用Ghost工具备份系统 87

6.4系统崩溃后的修复之还原 92

6.5使用工具一键备份和还原系统 92

6.5.1安装一键还原精灵 92

6.5.2使用一键还原精灵备份系统 94

6.5.3使用一键还原精灵还原系统 95

6.5.4使用Ghost工具一键备份系统 96

6.5.5使用Ghost工具一键还原系统 97

6.6上机练一练 98

6.6.1上机目标 98

6.6.2上机练习 98

6.7高手秘籍 98

6.7.1秘籍1：创建系统映像 98

6.7.2秘籍2：使用系统映像还原系统 99

第7章 文件密码数据的防黑实战 103

7.1黑客常用破解文件密码的方式 103

7.1.1利用Word Password Recove破解Word文档密码 103

7.1.2利用AOXPPR破解Word文件密码 104

7.1.3利用Excel Key破解Excel文件密码 105

7.1.4利用APDFPR密码破解工具破解PDF文件密码 106

7.2各类文件密码的防黑 107

7.2.1利用Word自身功能给Word文件加密 107

7.2.2利用Excel自身功能给Excel文件加密 108

7.2.3利用Adobe AcrobatProfessional创建并加密PDF文件 111

7.2.4利用PDF文件加密器给PDF文件加密 112

7.2.5利用tElock给EXE文件加密 114

7.2.6利用WinZip的自加密功能加密ZIP文件 116

7.2.7利用WinRAR的自加密功能加密RAR文件 117

7.2.8对文件或文件夹进行加密 118

7.3上机练一练 119

7.3.1上机目标 119

7.3.2上机练习 119

7.4高手秘籍 119

7.4.1秘籍1：利用加密文件系统进行加密 119

7.4.2秘籍2：为WPS Office文档加密 120

第8章 系统账户数据的防黑实战 121

8.1强制清除管理员账户密码 121

8.2系统账户数据的防黑实战 121

8.2.1设置BIOS开机密码 122

8.2.2设置系统管理员启动密码 123

8.2.3设置来宾账户密码 125

8.2.4设置屏幕保护密码 126

8.2.5创建密码恢复盘 127

8.3别样的系统账户数据防黑实战 128

8.3.1更改系统管理员账户名称 128

8.3.2通过伪造陷阱账户保护管理员账户 129

8.3.3限制Guest账户的操作权限 131

8.4通过组策略提升系统账户密码的安全 132

8.4.1设置账户密码的复杂性 132

8.4.2开启账户锁定功能 133

8.4.3利用组策略设置用户权限 134

8.5上机练一练 135

8.5.1上机目标 135

8.5.2上机练习 135

8.6高手秘籍 135

8.6.1秘籍1：破解屏幕保护密码 135

8.6.2秘籍2：禁止Guest账户在本系统登录 136

第9章 网络账号及密码的防黑实战 137

9.1 QQ账号及密码的防黑实战 137

9.1.1盗取QQ密码的方法 137

9.1.2使用“QQ简单盗”来盗取QQ账号与密码 137

9.1.3提升QQ安全设置 139

9.1.4使用金山密保来保护QQ号码 140

9.2 MSN账号及密码的防黑实战 141

9.2.1使用MSN Messenger Hack获取MSN账号密码 141

9.2.2使用Messen Pass查看本地密码 142

9.2.3使用MSN Messenger Keylogger查看密码 142

9.2.4设置复杂的MSN密码 143

9.2.5找回被盗的MSN密码 144

9.3邮箱账号及密码的防黑实战 145

9.3.1盗取邮箱密码的常用方法 145

9.3.2重要邮箱的保护措施 146

9.3.3找回被盗的邮箱密码 147

9.3.4通过邮箱设置防止垃圾邮件 147

9.4网游账号及密码的防黑实战 148

9.4.1用木马盗取账号的防黑 148

9.4.2用远程控制方式盗取账号的防黑 150

9.4.3利用系统漏洞盗取账号的防黑 151

9.5上机练一练 152

9.5.1上机目标 152

9.5.2上机练习 152

9.6高手秘籍 152

9.6.1秘籍1：找回被盗的QQ密码 152

9.6.2秘籍2：将收到的“邮件炸弹”标记为垃圾邮件 155

第10章 磁盘数据安全的防黑实战 157

10.1数据丢失的原因及操作 157

10.1.1数据丢失的原因 157

10.1.2发现数据丢失后的操作 157

10.2备份磁盘各类数据 157

10.2.1分区表数据的防黑实战 158

10.2.2引导区数据的防黑实战 158

10.2.3驱动程序的防黑实战 159

10.2.4 IE收藏夹的防黑实战 163

10.2.5电子邮件的防黑实战 165

10.2.6磁盘文件数据的防黑实战 167

10.3各类数据丢失后的补救策略 169

10.3.1分区表数据丢失后的补救 169

10.3.2引导区数据丢失后的补救 170

10.3.3驱动程序数据丢失后的补救 170

10.3.4 IE收藏夹丢失后的补救 171

10.3.5电子邮件丢失后的补救 172

10.3.6磁盘文件数据丢失后的补救 174

10.4恢复丢失的数据 175

10.4.1从回收站中还原 176

10.4.2清空回收站后的恢复 176

10.4.3使用EasyRecovery恢复数据 178

10.4.4使用FinalRecovery恢复数据 180

10.4.5使用FinalData恢复数据 181

10.4.6使用数据恢复大师恢复数据 183

10.4.7格式化硬盘后的恢复 186

10.5上机练一练 187

10.5.1上机目标 187

10.5.2上机练习 187

10.6高手秘籍 188

10.6.1秘籍1：恢复丢失的磁盘簇 188

10.6.2秘籍2：还原已删除或重命名的文件 188

第11章 电脑木马的防黑实战 189

11.1什么是电脑木马 189

11.1.1常见的木马类型 189

11.1.2木马常用的入侵方法 190

11.2木马常用的伪装手段 191

11.2.1伪装成可执行文件 191

11.2.2伪装成自解压文件 193

11.2.3伪装成图片 195

11.2.4伪装成网页 195

11.3木马的自我保护 196

11.3.1给木马加壳 196

11.3.2给木马加花指令 198

11.3.3修改木马的特征代码 199

11.3.4修改木马的入口点 202

11.4木马常见的启动方式 202

11.4.1利用注册表启动 202

11.4.2利用系统文件启动 203

11.4.3利用系统启动组启动 203

11.4.4利用系统服务实现木马的加载 203

11.4.5利用组策略启动 204

11.5查询系统中的木马 205

11.5.1通过启动文件检测木马 205

11.5.2通过进程检测木马 205

11.5.3通过网络连接检测木马 208

11.6使用木马清除软件清除木马 208

11.6.1使用木马清道夫清除木马 208

11.6.2使用木马克星清除木马 212

11.7上机练一练 213

11.7.1上机目标 213

11.7.2上机练习 213

11.8高手秘籍 213

11.8.1秘籍1：将木马伪装成电子书 213

11.8.2秘籍2：修改木马服务端的图标 215

第12章 电脑病毒的防黑实战 217

12.1电脑病毒 217

12.1.1什么是电脑病毒 217

12.1.2电脑中毒的途径 217

12.1.3电脑中病毒后的表现 218

12.2 Windows系统病毒 219

12.2.1 PE文件病毒 219

12.2.2 VBS脚本病毒 220

12.2.3宏病毒 222

12.3邮件病毒 223

12.3.1邮件病毒的特点 223

12.3.2识别“邮件病毒” 223

12.4全面监控未知病毒木马 223

12.4.1监控注册表与文件 224

12.4.2监控程序文件 225

12.5病毒的防御 227

12.5.1邮件病毒的防御 227

12.5.2未知病毒木马的防御 228

12.6上机练一练 231

12.6.1上机目标 231

12.6.2上机练习 231

12.7高手秘籍 231

12.7.1秘籍1：在Word 2003中预防宏病毒 231

12.7.2秘籍2：通过修改文件的关联性预防病毒 231

第13章 U盘病毒的防黑实战 233

13.1 U盘病毒概述 233

13.1.1 U盘病毒的原理和特点 233

13.1.2常见U盘病毒 233

13.1.3窃取U盘上的资料 234

13.2关闭“自动播放”功能防御U盘病毒 235

13.2.1使用组策略关闭“自动播放”功能 235

13.2.2修改注册表关闭“自动播放”功能 236

13.2.3设置服务关闭“自动播放”功能 236

13.3查杀U盘病毒 237

13.3.1用WinRAR查杀U盘病毒 237

13.3.2 U盘病毒专杀工具：USBCleaner 238

13.3.3 U盘病毒专杀工具：Auto-run病毒防御者 240

13.3.4 U盘病毒专杀工具——USBKiller 242

13.4上机练一练 245

13.4.1上机目标 245

13.4.2上机练习 245

13.5高手秘籍 245

13.5.1秘籍1：通过禁用硬件检测服务让U盘丧失智能 245

13.5.2秘籍2：U盘病毒的手动删除 246

第14章 网页浏览器的防黑实战 247

14.1认识网页恶意代码 247

14.1.1恶意代码概述 247

14.1.2恶意代码的特征 247

14.1.3恶意代码的传播方式 247

14.2常见恶意网页代码及攻击方法 247

14.2.1启动时自动弹出对话框和网页 248

14.2.2利用恶意代码禁用注册表 248

14.2.3网页广告信息炸弹 249

14.2.4 IE部分属性被禁止 250

14.3恶意网页代码的预防和清除 251

14.3.1恶意网页代码的预防 251

14.3.2恶意网页代码的清除 251

14.4常见网页浏览器的攻击方式 253

14.4.1修改默认主页 253

14.4.2恶意更改浏览器标题栏 254

14.4.3强行修改网页浏览器的右键菜单 255

14.4.4禁用网页浏览器的【源文件】命令 256

14.4.5强行修改浏览器的首页按钮 258

14.4.6删除桌面上的浏览器图标 259

14.5网页浏览器的自我防护技巧 260

14.5.1限制访问不良站点 260

14.5.2提高IE的安全防护等级 261

14.5.3清除浏览器中的表单 262

14.5.4清除浏览器的上网历史记录 262

14.5.5删除Cookie信息 263

14.5.6屏蔽浏览器窗口中的广告 263

14.6使用网上工具保护网页浏览器的安全 264

14.6.1使用IE修复专家 264

14.6.2 IE修复免疫专家 265

14.6.3 IE伴侣 269

14.7上机练一练 273

14.7.1上机目标 273

14.7.2上机练习 273

14.8高手秘籍 273

14.8.1秘籍1：网页信息炸弹的防御 273

14.8.2秘籍2：IE浏览器的优化 274

第15章 网站安全的防黑实战 275

15.1网站维护基础知识 275

15.1.1网站的种类和特点 275

15.1.2网站的维护与安全 275

15.2网站的常见攻击方式 276

15.2.1 DoS攻击 276

15.2.2 DDoS攻击 279

15.2.3 SQL注入攻击 284

15.3网站安全的防黑 289

15.3.1检测上传文件的安全性 289

15.3.2设置网站访问权限 291

15.3.3在注册表中预防SYN系统攻击 292

15.3.4 DDoS攻击的防御措施 294

15.3.5全面防御SQL注入攻击 295

15.3.6备份网站数据 296

15.3.7恢复被黑客攻击的网站 298

15.4网站数据库的防黑 298

15.4.1备份网站数据库 298

15.4.2恢复网站数据库 301

15.5上机练一练 303

15.5.1上机目标 303

15.5.2上机练习 303

15.6高手秘籍 303

15.6.1秘籍1：保护本机中的数据库 303

15.6.2秘籍2：保护网站安全技巧 304

第16章 无线蓝牙设备的防黑实战 305

16.1了解蓝牙 305

16.1.1什么是蓝牙 305

16.1.2蓝牙技术体系及相关术语 306

16.1.3蓝牙适配器的选择 308

16.2蓝牙设备的配对操作 309

16.2.1蓝牙（驱动）工具安装 309

16.2.2启用蓝牙适配器 310

16.2.3搜索开启蓝牙功能的设备 311

16.2.4使用蓝牙适配器进行设备间配对 311

16.2.5使用耳机建立通信并查看效果 312

16.3蓝牙基本Hacking技术 313

16.3.1识别及激活蓝牙设备 313

16.3.2查看蓝牙设备相关内容 314

16.3.3扫描蓝牙设备 314

16.3.4蓝牙攻击技术 316

16.3.5修改蓝牙设备地址 317

16.4蓝牙DoS攻击技术 318

16.5安全防护及改进 320

16.6上机练一练 321

16.6.1上机目标 321

16.6.2上机练习 321

16.7高手秘籍 321

16.7.1秘籍1：蓝牙Bluebuging攻击技术 321

16.7.2秘籍2：蓝牙DoS测试问题 324

第17章 无线网络安全的防黑实战 325

17.1建立无线网络 325

17.2无线网络的安全加密 326

17.2.1 WEP加密 326

17.2.2 WPA-PSK安全加密算法 328

17.2.3禁用SSID广播 329

17.2.4媒体访问控制（MAC）地址过滤 331

17.3上机练一练 332

17.3.1上机目标 332

17.3.2上机练习 332

17.4高手秘籍：无线网络方案设计 332

第18章 虚拟专用网的防黑实战 333

18.1虚拟专用网的原理 333

18.1.1虚拟专用网的组件 333

18.1.2隧道协议 333

18.1.3无线VPN 334

18.2虚拟专用网的攻防实战 335

18.2.1攻击PPTP VPN 335

18.2.2攻击启用IPSec加密的VPN 337

18.2.3本地破解VPN登录账户名及密码 339

18.3虚拟专用网的防护及改进 339

18.4上机练一练 340

18.4.1上机目标 340

18.4.2上机练习 340

18.5高手秘籍：无线网络的优化 340

第19章 移动手机的防黑实战 341

19.1手机的攻击手法 341

19.1.1通过网络下载 341

19.1.2利用红外或蓝牙传输 341

19.1.3短信与乱码传播 342

19.1.4利用手机BUG传播 342

19.1.5手机炸弹攻击 342

19.2手机的防黑实战 343

19.2.1关闭手机蓝牙功能 343

19.2.2保证手机下载的应用程序的安全性 344

19.2.3关闭乱码电话，删除怪异短信 344

19.2.4安装手机卫士软件 345

19.2.5经常备份手机中的个人资料 345

19.3上机练一练 345

19.3.1上机目标 345

19.3.2上机练习 345

19.4高手秘籍 345

19.4.1秘籍1：使用手机交流工作问题 345

19.4.2秘籍2：苹果手机的白苹果现象 346

第20章 手机钱包的防黑实战 347

20.1手机钱包的攻击手法 347

20.2手机钱包的防黑策略 347

20.3上机练一练 348

20.3.1上机目标 348

20.3.2上机练习 348

20.4高手秘籍 348

20.4.1秘籍1：手机钱包如何开通 348

20.4.2秘籍2：手机钱包如何充值 348

第21章 平板电脑的防黑实战 349

21.1平板电脑的攻击手法 349

21.2常用的平板电脑的防黑策略 349

21.2.1自动升级固件 349

21.2.2重装系统 351

21.2.3为视频加锁 351

21.2.4开启“查找我的iPad”功能 353

21.2.5远程锁定iPad 354

21.2.6远程清除iPad中的信息 355

21.3上机练一练 355

21.3.1上机目标 355

21.3.2上机练习 355

21.4高手秘籍 355

21.4.1秘籍1：给丢失的iPad发信息 355

21.4.2秘籍2：丢失的iPad在哪儿 356