基础入门篇 2
第一章 黑客入门第一课 2
1.1 黑客要具备哪些技能 2
1.1.1 常用的黑客手段 2
1.1.2 黑客常用的防御工具 4
1.2 黑客必知必会的术语 6
1.2.1 系统相关术语 6
1.2.2 网络术语 14
1.3 Windows进程攻防演练 19
1.3.1 关闭进程和重建进程 20
1.3.2 查看进程的发起程序 21
1.3.3 关闭“杀不了”的进程 21
1.3.4 查看隐藏进程和远程进程 22
1.3.5 杀死病毒进程 23
1.3.6 当心带毒的SVCHOST.EXE 23
1.3.7 判断Explorer.exe进程真假 24
第二章 黑客攻击前的准备工作 24
2.1 探测操作系统 27
2.1.1 使用X-scan探测 27
2.1.2 使用Ping命令探测 28
2.1.3 通过网站判断 30
2.2 网站信息探测 31
2.2.1 探测域名和IP 31
2.2.2 强悍的Nslookup 33
2.2.3 获得网站的注册信息 34
2.2.4 网站其他信息 36
2.3 搜索引擎探测 36
2.3.1 搜索特殊的“关键词” 36
2.3.2 使用专用工具搜索 37
2.4 信息的筛选 38
2.4.1 人工筛选 38
2.4.2 软件筛选 39
2.4.3 社会工程学 40
2.5 网络监听与嗅探 41
2.5.1 监听的魅力 41
2.5.2 监听实战 44
2.5.3 网络监听防范方法 47
2.6 扫描与嗅探实例分析 47
2.6.1 Sss扫描器扫描实战 47
2.6.2 用流光扫描弱口令 51
2.6.3 命令行下的嗅探器WinDump 54
2.6.4 经典嗅探器Iris 57
上手实战篇 60
第三章 QQ攻击与防范实例 60
3.1 新手最易被攻击的方式 60
3.1.1 QQ强制视频聊天 60
3.1.2 “假”密码保护 61
3.1.3 QQ聊天记录泄秘 61
3.1.4 QQ密码本地监听 63
3.2 防范完美QQ大盗破密码 64
3.2.1 初识完美QQ大盗 64
3.2.2 QQ邮件、密保一网打尽 64
3.3 防范“啊拉QQ大盗” 65
3.3.1 邮箱收信 65
3.3.2 网站收信 66
3.3.3 防范“啊拉QQ大盗” 66
3.4 密码保护的克星 67
3.4.1 木马客户端制作分析 67
3.4.2 盗取QQ密码解析 68
3.4.3 轻松突破密码保护 68
3.4.4 用QQ申诉信息夺取QQ号 68
3.5 警惕“QQ大杀器”盗号 69
3.5.1 QQ号盗取剖析 69
3.5.2 自动生成QQ尾巴 70
3.5.3 文件捆绑、自动弹出网页 70
3.6 QQ安全防范措施 71
3.6.1 防范QQ被盗8项“注意” 71
3.6.2 QQ密码防盗专家 71
3.6.3 安全卫士“QQKeeper” 73
3.6.4 噬菌体密码防盗专家 73
3.7 全面武装，打造安全QQ 74
3.7.1 用磁盘读写权限封杀QQ广告 74
3.7.2 为QQ硬盘设置密码 75
3.7.3 为QQ通讯录设置密码 76
3.7.4 保护Q币 76
第四章 局域网攻防实例 77
4.1 Windows XP安全共享 77
4.1.1 禁用简单文件共享 77
4.1.2 创建用户账户和用户组 78
4.1.3 共享文件设置 78
4.1.4 设置共享权限 78
4.2 修改组策略增强共享安全 79
4.2.1 指定特定用户可以访问 79
4.2.2 禁止非法用户访问 79
4.3 封杀系统默认共享 80
4.3.1 “停止共享”法 80
4.3.2 批处理自启动法 80
4.3.3 修改注册表法 81
4.3.4 停止服务法 81
4.3.5 卸载“文件和打印机共享” 81
4.4 Vista系统安全共享 82
4.5 共享漏洞攻防实例演示 83
4.5.1 使用工具 84
4.5.2 配合IPC$ 84
4.5.3 窃取共享密码 87
4.6 共享漏洞安全防范 88
4.6.1 安全策略配置 88
4.6.2 权限设置与管理 90
第五章 密码攻防实例 96
5.1 系统密码攻防 96
5.1.1 Syskey双重加密与解除 96
5.1.2 BIOS密码设置与解除 98
5.1.3 设置系统登录密码 101
5.1.4 轻松找回WinXP管理员密码 103
5.1.5 用ERD恢复系统密码 105
5.1.6 系统其他密码设置 107
5.2 文件和文件夹密码攻防 112
5.2.1 系统文件夹属性简单加密 112
5.2.2 利用回收站给文件夹加密 113
5.2.3 NTFS文件系统加密数据 114
5.2.4 与众不同的分时段加密 116
5.2.5 图片加密好帮手 117
5.2.6 文件分割巧加密 118
5.2.7 生成自解密文件的“机器虫” 119
5.2.8 WinGuard加密应用程序 120
5.3 办公文档密码攻防 122
5.3.1 使用WordKey恢复密码 122
5.3.2 Word密码查看器 123
5.3.3 轻松查看Excel文档密码 123
5.3.4 WPS密码攻防 124
5.4 压缩文件密码攻防 125
5.4.1 RAR Password Cracker恢复密码 125
5.4.2 多功能密码破解软件 126
5.4.3 暴力破解压缩文件密码 127
第六章 账户欺骗实例剖析 129
6.1 管理员账户删除与伪造 129
6.1.1 更改账户名 130
6.1.2 伪造陷阱账户 131
6.2 识破管理员组的Guest账户 133
6.2.1 虚假的管理员账户 133
6.2.2 识破管理员组的Guest账户 134
6.2.3 Guest账户的安全管理 134
6.3 防范假终端管理员 136
6.3.1 初步了解终端服务 136
6.3.2 终端服务器的连接 136
6.3.3 非法终端管理员的识别 137
6.4 管理员账户破解实例剖析 140
6.4.1 利用默认的Administrator 140
6.4.2 创建密码恢复盘 141
6.4.3 通过双系统删除SAM文件 143
6.4.4 借助第三方密码恢复软件 144
6.5 揪出密码大盗的伪装账户 146
6.5.1 本地破解法 146
6.5.2 远程破解法 147
6.5.3 防范对策 147
6.6 系统账户克隆探秘 149
6.6.1 Regedit与Regedit32 149
6.6.2 建立隐藏的超级用户 150
6.7 防范邮箱账户欺骗 153
6.7.1 邮箱账户的伪造 153
6.7.2 巧妙隐藏邮箱账户 154
6.7.3 垃圾邮件的防范 154
6.7.4 针对重要邮箱的使用防范 158
6.7.5 查找伪造邮箱账户发件人 158
6.8 Foxmail账户破解与防范 158
6.8.1 邮箱口令的安全防范 158
6.8.2 邮箱账户密码的防范 160
第七章 病毒查杀与防范实例 160
进阶操练篇 162
7.1 计算机病毒及其分类 162
7.1.1 计算机病毒的概念 162
7.1.2 计算机病毒的分类 162
7.1.3 计算机病毒传播途径 162
7.2 防范邮件附件病毒 163
7.2.1 什么是邮件附件病毒 163
7.2.2 邮件病毒的“夺命三招” 163
7.2.3 全面阻截邮件病毒 165
7.3 全面防范网络蠕虫 167
7.3.1 什么是网络蠕虫 167
7.3.2 网络蠕虫的特性 168
7.3.3 网络蠕虫病毒实例分析和防范 169
7.3.4 网络蠕虫的全面防范 170
7.4 真假Desktop.ini和＊．htt文件 172
7.4.1 病毒的入侵 172
7.4.2 病毒资料信息 172
7.4.3 清除病毒 173
7.4.4 加密我的文件夹 173
7.5 变型病毒原理分析与识别 175
7.5.1 什么是变型病毒 176
7.5.2 原理及其特征 176
7.5.3 变形引擎的工作原理 177
7.5.4 查杀病毒 178
7.6 宏病毒及其防治方法 179
7.6.1 什么是宏病毒 179
7.6.2 宏病毒的判断方法 180
7.6.3 宏病毒的防治和清除 181
7.7 深入理解病毒发作 182
7.7.1 了解VMWare Workstation 182
7.7.2 VMware Workstation的安装 182
7.7.3 打造自己的虚拟计算机 183
7.7.4 文件共享 186
7.7.5 虚拟机中的木马实战 187
第八章 木马攻击与防范实例 187
8.1 认识木马 189
8.1.1 木马的分类 189
8.1.2 木马的结构 190
8.1.3 常见木马入侵手法 190
8.1.4 木马的运行原理 191
8.1.5 木马隐形位置 192
8.2 木马的攻击过程分析 194
8.2.1 配置木马 194
8.2.2 传播木马 194
8.2.3 运行木马 195
8.2.4 信息泄露 196
8.2.5 建立连接 196
8.2.6 远程控制 196
8.3 如何检测木马的存在 197
8.3.1 启动 197
8.3.2 进程 199
8.3.3 使用杀毒软件 200
8.4 木马攻防实例 200
8.4.1 冰河的反入侵实战 200
8.4.2 防范变幻网页木马 204
8.4.3 探密远程开启视频的木马 209
8.4.4 DLL木马追踪防范 211
8.5 专业工具杀木马 214
8.5.1 木马防线查杀木马 214
8.5.2 Windows木马清道夫 216
8.5.3 微点主动防御软件 218
8.5.4 超级巡警为木马自动脱壳 221
第九章 远程控制攻防实例 221
9.1 Windows XP自带远程控制 223
9.1.1 用好Windows XP的远程协助 223
9.1.2 Windows XP远程关机 224
9.2 Windows Vista远程桌面连接 225
9.2.1 什么是远程桌面 225
9.2.2 允许远程桌面连接 225
9.2.3 发起远程桌面连接 226
9.2.4 在远程本地桌面间传文件 227
9.3 Windows Vista远程协助 228
9.3.1 允许远程协助 228
9.3.2 邀请别人帮助 228
9.3.3 帮助别人 229
9.3.4 远程协助与远程桌面的区别 230
9.4 注册表远程连接与安全 231
9.4.1 什么是注册表 231
9.4.2 开启远程注册表服务 232
9.4.3 注册表安全设置实例剖析 233
9.5 远程管理主机的利用 234
9.5.1 远程管理主机的利用思路 234
9.5.2 利用漏洞入侵主机 234
9.5.3 为漏洞主机打补丁 236
9.5.4 隐藏式网站建立的方法 238
9.6 远程控制工具演练 242
9.6.1 用PcAnywhere远程控制 242
9.6.2 用灰鸽子进行远程管理 245
9.6.3 用QuickIP进行多点控制 248
9.6.4 用WinShell实现远程控制 250
9.6.5 用PsExec远程控制 252
第十章 网游与网吧攻防实例 252
10.1 网络游戏“盗号”揭秘 254
10.1.1 用木马盗取账号 254
10.1.2 远程控制方式盗号 255
10.1.3 利用系统漏洞盗号 255
10.2 解读网站充值欺骗术 256
10.2.1 欺骗原理 256
10.2.2 防范方法 256
10.2.3 提高防范意识 256
10.3 CS作弊器实例剖析 257
10.3.1 作弊器分类 257
10.3.2 作弊器开发过程 257
10.3.3 典型作弊程序介绍 257
10.3.4 常见反作弊程序 261
10.4 防范服务器遭遇DoS攻击 261
10.4.1 DoS攻击与其局限性 261
10.4.2 攻击CS服务器解析 261
10.4.3 防范方法 262
10.5 用内存补丁破解传奇外挂 262
10.5.1 外挂介绍 262
10.5.2 外挂验证 263
10.6 透视免费外挂 264
10.6.1 破解的开始 264
10.6.2 防范方法 266
10.7 网游外挂完全解密 268
10.7.1 木马式外挂 268
10.7.2 加速式外挂 270
10.7.3 封包式外挂 272
10.8 警惕局域网监听 274
10.8.1 了解监听的原理 274
10.8.2 防范方法 274
10.9 防范本地账户破解 275
10.9.1 勿用“自动记住密码” 275
10.9.2 防范方法 275
10.10 防范网游盗号木马 276
10.10.1 哪些程序容易被捆绑木马 276
10.10.2 木马程序感染途径 276
10.10.3 哪些网游账号容易被盗 276
10.10.4 盗取WOW账号揭秘 276
第十一章 系统与网站漏洞攻防实例 276
11.1 认识系统漏洞攻防 278
11.1.1 系统漏洞的基本概念 278
11.1.2 系统漏洞的自动修补 278
11.2 系统漏洞检测与修复 281
11.2.1 DcomRpc漏洞溢出防范 281
11.2.2 系统漏洞检测强大武器MBSA 284
11.2.3 扫描局域网内计算机的安全漏洞 285
11.3 FTP漏洞攻防 288
11.3.1 FTP入侵分析 288
11.3.2 Serv-U漏洞实战 289
11.3.3 FTP攻击防范 291
11.4 FSO漏洞攻防 292
11.4.1 远程控制实战 292
11.4.2 安全管理 295
11.5 博客系统攻防 299
11.5.1 博客系统简介 299
11.5.2 攻击实战分析 299
11.6 网站提权漏洞攻防 300
11.6.1 提权漏洞实战 300
11.6.2 提权漏洞防范 305
11.7 网站数据库攻防 307
11.7.1 数据库攻防简介 307
11.7.2 下载数据库 308
第十二章 网络代理与黑客追踪 308
安全防范篇 312
12.1 什么是代理服务器 312
12.1.1 什么是代理服务器 312
12.1.2 代理服务器的分类 312
12.1.3 如何使用代理服务器 313
12.2 用“代理猎手”找代理 314
12.2.1 软件的安装 315
12.2.2 基本设置 315
12.2.3 使用方法 316
12.3 SocksOnline代理实战上手 317
12.3.1 SocksOnline的作用 317
12.3.2 实际操作过程 317
12.4 组合代理服务器的深入应用 318
12.4.1 工具选择 318
12.4.2 安装与设置 319
12.4.3 连通性测试 320
12.5 架设超级Sock5代理 321
12.5.1 原理 321
12.5.2 实际操作过程 321
12.6 感受远程跳板式攻击 323
12.6.1 扫描选择目标 323
12.6.2 代理的架设 324
12.7 实战IP追踪术 324
12.7.1 网络定位 324
12.7.2 获取好友IP地址 325
12.7.3 IP追踪 326
第十三章 网络安全与黑客防范 326
13.1 用安全卫士清理恶意软件 328
13.1.1 系统漏洞修复 328
13.1.2 查杀恶意软件 328
13.1.3 全面系统诊断与修复 329
13.1.4 免费查杀病毒 329
13.2 金山系统清理专家 330
13.2.1 恶意软件查杀 330
13.2.2 两种IE修复方式 331
13.2.3 进程和启动项管理 331
13.2.4 历史痕迹清理 331
13.2.5 特色功能 332
13.3 使用瑞星查杀病毒 332
13.3.1 全新的虚拟脱壳 333
13.3.2 开机“抢先”杀毒 333
13.3.3 独特的“碎甲”技术 333
13.3.4 主动漏洞扫描、修补 334
13.3.5 易用的文件粉碎功能 334
13.3.6 嵌入式查杀病毒 334
13.4 “防护盒”为U盘护航 335
13.4.1 拦截免疫 335
13.4.2 创建autorun.inf文件实现U盘免疫 336
13.4.3 1000多种常见病毒免疫 336
13.4.4 强大的进程管理 336
13.5 P2P网络安全防护 337
13.5.1 PeerGuardian安装设置 337
13.5.2 阻止P2P中的可疑连接 338
13.5.3 PeerGuardian优化设置 339
13.6 多功能的黑客工具箱 339
13.6.1 文件图标更改、捆绑 339
13.6.2 加密解密 340
13.6.3 强制破解 341
13.6.4 其他功能 341
13.7 全方位管理网络安全 343
13.7.1 工具介绍 343
13.7.2 进程管理 344
13.7.3 Ping探测 344
13.7.4 局域网安全管理 344
13.7.5 网络连接管理 345
13.7.6 地址转换 345
13.8 数字签名揪出可疑文件 346
13.8.1 查看文件的数字签名 346
13.8.2 结合时间找到可疑的病毒文件 347
13.9 影子系统保障系统安全 348
13.9.1 影子系统PowerShadow 348
13.9.2 数据保护伞ShadowUser 349
13.9.3 沙盘Sandboxie影子系统 350