碧玉刀——进程与端口安全第1招 通透认识系统进程 2
一、明明白白系统进程 2
二、关闭进程和重建进程 2
三、查看进程的发起程序 3
四、查看隐藏进程和远程进程 4
五、杀死病毒进程 5
第2招 巧妙识别真假SVCHOST.EXE进程 6
一、认识SVCHOST.EXE进程 6
二、识别SVCHOST.EXE进程的真伪 6
第3招 当心Explorer、iexplore两进程 7
一、认识Explorer.exe进程 7
二、Explorer.exe容易被冒充 7
三、当心iexplore.exe进程 9
第4招 Windows进程管理器 10
一、系统进程管理 10
二、恶意进程分析 10
第5招 超级巡警保护系统进程 11
一、超级巡警查杀木马 11
二、超级巡警实时防护系统 11
三、超级巡警的帐号保险箱 12
四、系统安全增强工具 12
五、妙用SSDT工具清除流氓软件 13
第6招 巧设端口防木马 14
一、什么是计算机端口 14
二、端口的分类 14
三、开启和关闭端口 14
四、图形化的端口查看工具 15
第7招 看好远程终端服务3389端口 16
一、重定向本机默认端口 16
二、3389端口“门”前是非多 17
三、3389端口入侵与防范 18
第8招 端口扫描保平安 19
一、常见端口剖析 19
二、端口扫描利剑出鞘 20
第9招 火眼金睛识木马——Port Reporter 22
一、安装和卸载Port Reporter 22
二、配置Port Reporter“捉”木马 23
三、日志文件分析 24
四、根据端口查杀木马 24
孔雀翎——扫描与嗅探实例第10招 安全检测网上行 26
一、赛门铁克存线检测 27
二、天网在线安全检测 28
三、PC Flank安全检测 29
第11招 扫描的追踪与防范 29
一、什么是扫描 29
二、扫描实战 30
三、扫描的反击与追踪 33
四、让系统对Ping说“NO” 34
第12招 网页安全扫描器 36
一、漏洞扫描 36
二、查看安全漏洞 37
第13招 X-scan 查本机隐患 38
一、用X-scan查看本机IP地址 38
二、添加IP地址 39
三、开始扫描 39
四、X-SCan高级设置 39
第14招 LANNSS扫描局域网安全隐患 42
一、扫描局域网内计算机的安全漏洞 42
二、查看扫描到的漏洞 44
第15招 RPC漏洞扫描器 44
一、RPC漏洞带来的危险 44
二、RPC漏洞分析 44
三、扫描RPC漏洞 45
第16招 WebDAVScan漏洞扫描器 46
一、WebDAV漏洞解析 46
二、扫描WebDAV漏洞 46
三、WebDAN漏洞防治方法 46
第17招 SQL安全扫描器Hscan 47
一、SQL漏洞危险的由来 47
二、黑客入侵解析 47
第18招 玩转NC监控与扫描功能 48
一、监听本地计算机端口数据 48
二、监听远程计算机端口信息 49
三、将NC作为扫描器使用 49
第19招 实时监控本地电脑使用情况 50
一、添加使用密码 50
二、设置弹出热键 50
三、监控浏览过的网站 51
四、键盘输入内容监控 51
五、程序执行情况监控 52
第20招 使用影音神探嗅探在线视频地址 53
一、配置“影音神探” 53
二、快速捕获视频的下载地址 53
三、实时远程IP连接 54
第21招 经典嗅探器之Iris 54
一、Iris的工作原理 54
二、用Iris捕获数据 55
三、防范Iris的嗅探 57
第22招 用Net Xray嗅探器捕获数据 57
一、认识Net Xray 57
二、Net Xray捕获数据 58
三、Net Xray其他功能 59
第23招 用SpyNet Sniffer嗅探下载地址 60
一、用SpyNet Sniffer播放音乐或视频 60
二、用SpyNet Sniffer捕获下载地址 60
第24招 用ProtectX防御扫描器追踪 61
一、ProtectX实用组件解析 61
二、防御扫描器攻击 62
拳头——帐户管理与加密解密第25招 办公文档加密与解密 64
一、使用WordKey恢复Word密码 64
二、WORD97/2000/XP密码查看器 65
三、轻松查看Excel文档密码 65
四、快速查看WPS密码 66
第26招 压缩文件加密与解密 66
一、RAR Password Cracker 66
二、“多功能密码破解软件”恢复密码 68
第27招 妙招恢复Windows XP管理员密码 69
一、删除SAM文件清除管理员密码 69
二、从SAM文件中查看密码 69
三、修改管理员密码 69
四、用ERD Commander恢复XP密码 70
五、未雨绸缪——用好密码重设盘 72
第28招 轻松解除Syskey双重加密 72
一、Syskey双重加密方法 72
二、轻松解除Syskey加密 74
三、Sykey加密注意事项 74
第29招 体验与众不同的分时段加密 75
一、软件的特色功能 75
二、管理加密用户 75
三、加密文件夹 75
四、设置自解密时间 76
五、激活加密功能 76
第30招 与众不同的图片加密好帮手 76
一、新建一个加密档案 77
二、导入要加密的图片 77
三、解密文件 77
第31招 WinRAR“另类”加密方法 78
一、利用MP3巧加密 78
二、半加密文件更安全 78
第32招 我的程序你别动——WinGuard 79
一、设置程序保护密码 79
二、设置要限制的程序 79
三、文件/文件夹加密 80
四、锁定其他选项 80
第33招 文件分割巧加密 81
一、分割文件 81
二、合并文件 81
第34招 生成自解密文件的“机器虫加密” 82
一、加密文件 82
二、解密文件 82
第35招 虚拟磁盘加密 83
一、创建虚拟加密磁盘 83
二、虚拟磁盘的使用 84
第36招 来自微软的顶级密码箱 85
一、创建密码箱 85
二、文件加密与解密 86
三、文件加密异地传输 86
第37招 文件隐藏巧加密 87
一、创建隐藏文件夹 87
二、操纵“隐藏文件夹” 87
二、编辑和删除隐藏文件夹 88
四、文件隐藏大师项设置 88
第38招 为你的U盘加把锁 89
一、加密整个U盘 89
二、部分数据加密 89
三、密码解除 90
第39招 军用级硬盘加密 90
一、创建虚拟磁盘空间 90
二、对数据文件加密 91
三、在虚拟磁盘中创建“虚拟磁盘” 92
第40招 解除各种网络登录密码 93
一、找回“自动完成”密码 93
二、用黑雨密码探测器恢复邮箱密码 93
三、巧用MessenPass查看MSN密码 94
多情环——网络盗号与安全防范第41招 菜鸟盗Q的利器——QQ大杀器 96
一、当心QQ号、Q币、密保被盗 96
二、自动生成QQ尾巴 96
三、文件捆绑、自动弹出网页 97
第42招 提防“完美QQ大盗”盗QQ 97
一、初识完美QQ大盗 97
二、Q币、QQ邮件、密保一网打尽 98
一、对杀毒软件免疫 98
第43招 防范“啊拉QQ大盗”盗取QQ 99
一、“邮箱收信”方式盗QQ 99
二、“网站收信”方式盗QQ 100
三、“啊拉QQ大盗”防范方法 100
第44招 QQ密码保护的克星——QQ密保大盗 100
一、木马客户端制作方法 101
二、轻松盗取QQ密码 101
一、巧妙突破密码保护 101
四、巧用QQ申诉信息“夺取”QQ号 102
第45招 当心“QQ掠夺者”盗取QQ 102
一、认识QQ掠夺者 103
二、QQ盗取曝光方法 103
三、防范QQ掠夺者 103
第46招 防范“QQ破密使者”盗取QQ 104
一、本地盗取QQ揭谜 104
二、防范QQ破密使者 104
第47招 在线获取QQ揭秘 105
一、在线获取介绍 105
二、QQExplorer在线破解及其防范 105
第48招 解读“密码使者”截获QQ 106
一、初识“密码使者” 106
二、“密码使者”作案剖析 106
三、防范QQ被盗取的应对措施 107
第49招 来自“QQ枪手”的攻击 107
一、QQ枪手简介 107
二、QQ枪手盗号探密 107
第50招 “QQ机器人”盗号也疯狂 108
一、安装运行QQ机器人 108
二、配置QQ机器人 108
第51招 防范“OICQ密码轻松盗”监听 109
一、曝光盗号方法 109
二、防范OICQ密码轻松盗的监听 110
第52招 识破“QQ密码保护”的骗局 110
一、认识“QQ密码反保精灵” 110
二、“QQ密码反保精灵”骗术曝光 110
二、防范QQ密码保护的骗术 110
第53招 全面武装打造安全QQ 111
一、妙用磁盘读写权限彻底封杀QQ广告 111
二、为QQ硬盘设置密码 111
三、为QQ通讯录设置密码 112
四、看好你的Q币 112
第54招 用“防盗专家”为QQ保驾护航 113
一、认识防盗专家 113
二、自动关闭QQ广告 113
三、取回QQ密码 113
四、QQ内核修改 114
五、QQ病毒查杀 114
六、无敌QQ外挂 114
七、“防盗专家”的其他功能 114
第55招 伸向MSN的黑手MSN Messenger Hack 115
一、认识MSN Messenger Hack 115
二、MSN盗取揭秘 115
三、防范MSN Messenger Hack 116
第56招 MSN密码查看帮凶——Messen Pass 116
一、Messen Pass简介 116
二、查看MSN密码解析 116
三、防范Messen Pass 116
第57招 防范E话通靓号被盗 117
一、解读E话通号码被盗 117
二、防范E话通靓号被盗 118
第58招 联众密码监听器 118
一、当心“联众密码监听器” 118
二、找回丢失的联众密码 119
第59招 防范“传奇密码邮差” 119
一、传奇密码盗取方式揭秘 119
二、警惕“传奇密码邮差” 119
三、拒绝传奇盗号 120
第60招 揪出内鬼——密码监听器 121
一、“密码监听器”盗号披露 121
二、找出“卧底”拒绝监听 122
长生剑——木马与远程控制第61招 图片摇身变木马 124
一、图片与程序的“捆绑” 125
二、COPY命令也玩捆绑 126
第62招 冰河的反入侵实战 126
一、什么是木马的反入侵 126
二、木马入侵与反入侵实战 126
三、反弹式木马的反入侵 130
第63招 DLL木马追踪防范 130
一、动态嵌入式DLL木马介绍 130
二、DLL木马的清除方法 132
第64招 防范变幻网页木马 134
一、观察进程寻找木马 134
二、如何用杀毒软件进行快速诊断 134
三、木马的下载与运行 134
四、MIME邮件扩充协议简介 135
五、如何清除木马 137
六、网页木马防范方法 137
第65招 剖析广外幽灵的隐身 139
一、什么是广外幽灵 139
二、广外幽灵的工作原理 139
三、广外幽灵的清除方法 140
第66招 用WinVNC体验远程控制 141
一、配置WinVNC服务器 141
二、客户端远程连接 141
第67招 使用WinShell实现远程控制 142
一、WinShell简介 142
二、配置服务器端 142
第68招 灰鸽子远程控制实例 144
一、远程控制的罪魁祸首——灰鸽子 144
二、灰鸽子系统配置 144
三、生成并运行服务端 145
四、发送服务端给被攻击者 146
五、远程控制你的电脑 146
六、手工卸载灰鸽子服务端 147
第69招 感受Serv-U的远程控制 148
一、服务器配置 148
二、工作站配置 148
第70招 探密远程开启视频的木马 149
一、远程开启视频的必要性 149
二、如何开启远程视频 149
三、服务器端的清除 151
第71招 用TFTP实现上传下载 151
一、安装TFTP服务 151
二、使用TFTP服务 152
三、防范TFTP入侵 153
第72招 使用QuickIP进行多点控制 153
一、QuickIP功能介绍 153
二、设置QuickIP服务端 154
三、配置QuickIP客户端 154
四、利用QuickIP远程控制 155
第73招 巧用屏幕间谍定时抓屏 156
一、屏幕截图 156
二、设置抓取时间间隔 156
第74招 实战命令行下的远程控制PsExec 158
一、进入Telnet操作状态 158
二、执行本地程序 158
二、启动远程服务 158
第75招 用URLy Warning监控远程信息 159
一、URLy Warning简介 159
二、URLy Warning远程监控 159
第76招 合并可执行程序嵌入木马 160
一、合并EXE文件 160
二、修改合并后的EXE文件图标 160
第77招 远程控制好帮手PcAnywhere 161
一、PcAnywhere安装步骤 161
二、PcAnywhere基本设置 161
三、使用PcAnywhere进行远程控制 162
霸王枪——流氓软件与病毒查杀第78招 瑞星卡卡清除流氓软件 165
一、认识“流氓软件”及其分类 165
二、瑞星卡卡根除“流氓软件” 165
第79招 360安全卫士查杀恶意软件 168
一、系统漏洞修复 168
二、查杀恶意软件 169
三、全面系统诊断与修复 169
四、免费查杀病毒 170
第80招 金山系统清理专家 170
一、恶意软件查杀 171
二、两种方式修复IE 171
三、进程和启动项管理 172
四、历史痕迹清理 172
五、其他特色功能介绍 172
第81招 Windows流氓软件清理大师 173
一、恶意软件卸载 173
二、垃圾文件清理及系统优化 173
第82招 微软反间谍高手 174
一、初识反间谍软件利器 174
二、手动扫描查杀间谍软件 174
三、设置定时自动扫描 175
四、开启实时监控 176
五、四款特色安全工具 176
第83招 Spybot-Search & Destroy清除间谍 177
一、使用Spybot清除间谍软件 177
二、用Spybot恢复误删除的文件 178
三、设置Spybot对间谍软件免疫 178
四、用Spybot查找启动项中的间谍 178
第84招 间谍杀手Ad-aware 179
一、设置软件更新 179
二、使用Ad-aware全面扫描系统 179
三、使用Ad-aware快速清除任务 180
第85招 用Spy Sweeper铲除间谍软件 180
一、软件安装与设置 180
二、铲除间谍软件实战 181
第86招 清理浏览器中的“流氓软件”插件 181
一、使用Windows XP SP2插件管理功能 182
二、IE插件管理专家 182
第87招 防范“流氓软件” 182
一、及时更新补丁程序 182
二、禁用ActiveX脚本 183
三、加入受限站点 183
四、修改HOSTS文件 183
五、设置网页安全扫描 183
六、修改注册表 184
第88招 使用瑞星2007杀毒 184
一、全新的虚拟脱壳 185
二、开机“抢先”杀毒 185
三、独特的“碎甲”技术击溃Rootkits 185
四、主动漏洞扫描、修补 185
五、易用的文件粉碎功能 186
六、嵌入式查杀病毒 186
第89招 使用卡巴斯基杀毒软件杀毒 187
一、基本查杀方法 187
二、完全查杀 187
三、更新病毒库 188
第90招 熊猫钛金版查杀病毒 188
一、基本查杀 188
二、启用防间谍软件保护 189
三、防范未知威胁 189
第91招 天网防火墙 190
一、天网防火墙初步应用 190
二、天网安全设置 191
三、检查并修复系统漏洞 192
第92招 诺顿网络安全特警 193
一、配置安全特警 193
二、启用诺顿网络安全特警 194
三、程序扫描 194
四、隐私控制 195
五、在线安全检测 195
六、封锁恶意IP 196
七、端口安全防范 197
第93招 免费的专业防火墙Kerio 197
一、Kerio基本应用 197
二、调整Kerio过滤机制 198
离别钩——安全检测与黑客兵器第94招 单机版入侵检测系统NID 201
一、NID简介 201
二、NID基本设置 201
三、NID规则设置与使用 201
第95招 日志分析利器Web Trends 203
一、创建日志站点 203
二、日志报表的生成 204
三、查看日志保安全 204
第96招 远程日志清除工具之elsave 205
一、用小榕的elsave远程清除日志 205
二、手工清除日志 205
第97招 远程维护日志之“计算机管理”功能 206
一、启动远程连接 206
二、常见日志解释 207
第98招 用IIS Lock Tool检测网站安全 209
一、IIS Lock Tool简介 209
二、IIS Lock Tool检测网站安全 209
三、IIS Lock Tool的高级设置 210
第99招 用无处藏身检测恶意IP 212
一、发现恶意IP 212
二、追踪恶意IP 212
第100招 专业入侵检测系统BlackICE 213
一、初识BlackICE 213
二、BlackICE的安装必知 213
三、BlackICE的应用实战 213
第101招 木马防线 215
一、木马查杀傻瓜化 215
二、系统修复一键搞定 215
三、IE插件管理工具 216
四、共享管理 216
五、端口进程管理 217
六、系统漏洞检查 217
七、安天盾防火墙 217
八、威胁预警 218
第102招 Windows木马清道夫 218
一、全方位检测木马 218
二、扫描系统漏洞 219
三、探测可疑模块 219
四、监视网络连接 220
五、查看共享目录 220
第103招 微点主动防御软件 221
一、安全防护“多”管齐下 221
二、漏洞扫描，消除隐患 221
三、巧妙设置，自动防护 221
四、控制进程，确保安全 221
五、未知木马，照样截杀 222
六、日志管理，了然于心 223
第104招 P2P网络安全必备工具 223
一、Peer Guardian安装设置 223
二、阻止P2P中的可疑连接 224
三、Peer Guardian优化设置 225
第105招 U盘安全保护神 226
一、闪盘窥探者Flash Dish Thief 226
二、U盘守护者usafer 227
第106招 攻守兼备——N.C.P.H攻防网络入侵器 228
一、环环相扣，攻击生威 228
二、多管齐下，防守有方 230
第107招 多功能的菜鸟黑客工具箱 231
一、文件图标更改、捆绑 231
二、利用MD5码获取密码 232
三、突破密码防线 233
四、加壳压缩木马 233
五、木马免杀加工 233
六、扫描系统漏洞 234
七、利用记事编写脚本 234
八、系统控制防木马 234
第108招 网络安全强大助手Net Tools X 235
一、Net Tools X介绍 235
二、系统进程管理 235
三、Ping探测 236
四、局域网安全管理 236
五、网络连接管理 237
六、域名与IP地址转换 237