第1章 社会工程学 1
1.1黑客与社会工程学 2
1.1.1社会工程学攻击概述 2
1.1.2无法忽视的非传统信息安全 2
1.1.3攻击信息拥有者 3
1.2揭秘常见的社会工程学攻击 4
1.3社会工程学攻击时刻在发生 5
1.3.1非法获取用户的手机号码 5
1.3.2揭秘网络钓鱼 7
1.3.3揭秘如何伪造身份骗取系统口令 8
1.4无所不在的信息搜索 8
1.4.1利用搜索引擎搜索 8
1.4.2利用门户网站收集信息 14
1.4.3利用其他特定渠道进行信息收集 15
1.5从源头防范黑客攻击 17
1.5.1个人用户防范社会工程学 18
1.5.2企业或单位防范社会工程学 19
技巧与问答 21
第2章 计算机与网络反黑基础 22
2.1系统进程 23
2.1.1认识系统进程 23
2.1.2关闭和新建系统进程 24
2.2端口 26
2.2.1端口的分类 26
2.2.2查看端口 28
2.2.3开启和关闭端口 29
2.2.4端口的限制 31
2.3网络协议 36
2.3.1 TCP／IP协议簇 36
2.3.2 IP协议 37
2.3.3 ARP协议 38
2.3.4 ICMP协议 39
2.4虚拟机 40
2.4.1安装VMware虚拟机 40
2.4.2配置安装好的VMware虚拟机 43
2.4.3安装虚拟操作系统 44
2.4.4 VMware Tools安装 45
技巧与问答 46
第3章Windows 10系统防火墙与Windows Defender 47
3.1设置Windows 10防火墙 48
3.1.1启用或关闭Windows防火墙 48
3.1.2管理计算机的连接 49
3.1.3 Windows防火墙的高级设置 51
3.2使用Windows Defender 54
3.2.1认识Windows Defender 55
3.2.2认识Windows Defender的功能 55
3.2.3使用Windows Defender进行手动扫描 55
3.2.4自定义配置Windows Defender 56
3.3让第三方软件做好辅助 58
3.3.1清理恶意插件让Windows 10提速 58
3.3.2使用第三方软件解决疑难问题 59
3.4使用Windows更新保护计算机 60
3.4.1设置更新 60
3.4.2检查并安装更新 62
技巧与问答 62
第4章Windows 10高级安全管理 63
4.1设置文件的审核策略 64
4.2 Windows BitLocker驱动器加密 67
4.2.1了解BitLocker 67
4.2.2启用BitLocker 67
4.2.3管理BitLocker加密的驱动器 71
4.3本地安全策略 74
4.3.1不显示最后登录的用户名 74
4.3.2调整账户密码的最长使用期限 76
4.3.3调整提示用户更改密码时间 76
4.3.4重命名系统管理员账户和来宾账户 77
4.3.5禁止访问注册表编辑器 78
4.4用户操作安全防护机制 78
4.4.1认识用户账户控制 79
4.4.2更改用户账户控制的级别 79
技巧与问答 80
第5章 系统和数据的备份与恢复 81
5.1备份与还原操作系统 82
5.1.1使用还原点备份与还原系统 82
5.1.2使用GHOST备份与还原系统 84
5.2备份与还原用户数据 89
5.2.1使用驱动精灵备份与还原驱动程序 89
5.2.2备份与还原IE浏览器的收藏夹 90
5.2.3备份和还原QQ聊天记录 93
5.2.4备份和还原QQ自定义表情 96
5.3使用恢复工具恢复误删除的数据 99
5.3.1使用Recuva恢复数据 99
5.3.2使用FinalData恢复数据 103
5.3.3使用FinalRecovery恢复数据 107
技巧与问答 110
第6章 计算机与网络控制命令 111
6.1在Windows系统中执行DOS命令 112
6.1.1用菜单的形式进入DOS窗口 112
6.1.2通过IE浏览器访问DOS窗口 112
6.1.3复制、粘贴命令行 113
6.1.4设置窗口风格 114
6.1.5 Windows系统命令行 117
6.2全面认识DOS系统 118
6.2.1 DOS系统的功能 118
6.2.2文件与目录 119
6.2.3文件类型与属性 120
6.2.4目录与磁盘 122
6.2.5命令分类与命令格式 123
6.3网络安全命令实战 125
6.3.1测试物理网络的Ping命令 125
6.3.2查看网络连接的Netstat 127
6.3.3工作组和域的Net命令 129
6.3.4 23端口登录的Telnet命令 135
6.3.5传输协议FTP命令 135
6.3.6查看网络配置的IPConfig命令 136
6.4其他重要命令 136
6.4.1 Tracert命令 137
6.4.2 Route命令 138
6.4.3 Netsh命令 140
6.4.4 Arp命令 142
技巧与问答 143
第7章 扫描与嗅探：确定目标与探索网络资源 144
7.1确定扫描目标 145
7.1.1确定目标主机IP地址 145
7.1.2了解网站备案信息 148
7.1.3确定可能开放的端口和服务 149
7.2扫描的实施与防范 151
7.2.1扫描服务与端口 151
7.2.2 Free Port Scanner与ScanPort等常见扫描工具 153
7.2.3 X-Scan用扫描器查看本机隐患 155
7.2.4用SSS扫描器实施扫描 160
7.2.5用ProtectX实现扫描的反击与追踪 163
7.3嗅探的实现与防范 166
7.3.1什么是嗅探器 166
7.3.2捕获网页内容的艾菲网页侦探 166
7.3.3使用影音神探嗅探在线视频地址 168
7.4运用工具实现网络监控 171
7.4.1运用网络执法官实现网络监控 171
7.4.2运用Real Spy Monitor监控网络 177
技巧与问答 181
第8章 木马防范技术 182
8.1何谓木马 183
8.1.1木马的起源与发展 183
8.1.2木马的机体构造 183
8.1.3木马的分类 184
8.2揭秘木马的生成与伪装 185
8.2.1曝光木马的伪装手段 185
8.2.2曝光木马捆绑技术 187
8.2.3曝光自解压捆绑木马 189
8.2.4曝光CHM木马 191
8.3揭秘木马的加壳与脱壳 194
8.3.1 ASPack加壳曝光 194
8.3.2“北斗程序压缩”多次加壳曝光 196
8.3.3使用PE-Scan检测木马是否加过壳 197
8.3.4使用UnASPack进行脱壳 198
8.4清除木马 199
8.4.1通过木马清除专家清除木马 199
8.4.2在“Windows进程管理器”中管理计算机进程 202
技巧与问答 203
第9章 病毒防范技术 204
9.1何谓病毒 205
9.1.1计算机病毒的特点 205
9.1.2病毒的3个基本结构 205
9.1.3病毒的工作流程 206
9.2 Restart病毒与U盘病毒曝光 207
9.2.1曝光Restart病毒 207
9.2.2曝光U盘病毒 210
9.3 VBS代码病毒曝光 212
9.3.1曝光VBS脚本病毒生成机 212
9.3.2揭露VBS脚本病毒刷QQ聊天屏 214
9.4宏病毒与邮件病毒防范 215
9.4.1宏病毒的判断方法 215
9.4.2防范与清除宏病毒 217
9.4.3全面防御邮件病毒 217
9.5网络蠕虫防范 218
9.5.1网络蠕虫病毒实例分析 218
9.5.2网络蠕虫病毒的全面防范 219
9.6杀毒软件的使用 221
9.6.1用NOD32查杀病毒 221
9.6.2瑞星杀毒软件2013 222
9.6.3免费的专业防火墙ZoneAlarm 225
技巧与问答 226
第10章Windows系统漏洞攻防技术 227
10.1系统漏洞基础知识 228
10.1.1系统漏洞概述 228
10.1.2 Windows系统常见漏洞 228
10.2 Windows服务器系统 231
10.2.1曝光入侵Windows服务器的流程 232
10.2.2 NetBIOS漏洞 233
10.3使用 M BSA检测系统漏洞 237
10.3.1 MBSA的安装设置 237
10.3.2检测单台计算机 239
10.3.3检测多台计算机 240
10.4使用Windows Update修复系统漏洞 240
技巧与问答 242
第11章 计算机后门技术 243
11.1认识后门 244
11.1.1后门的发展历史 244
11.1.2后门的分类 244
11.2揭秘账号后门技术 245
11.2.1使用软件克隆账号 246
11.2.2手动克隆账号 247
11.3系统服务后门技术 250
11.3.1揭秘使用Instsrv创建系统服务后门 250
11.3.2揭秘使用Srvinstw创建系统服务后门 252
11.4检测系统中的后门程序 255
技巧与问答 257
第12章 程序的加密与解密技术 258
12.1常见的各类文件的加密方法 259
12.1.1在WPS中对Word文件进行加密 259
12.1.2使用CD-Protector软件给光盘加密 260
12.1.3在WPS中对Excel文件进行加密 262
12.1.4使用WinRAR加密压缩文件 262
12.1.5使用Private Pix软件对多媒体文件加密 263
12.1.6宏加密技术 266
12.1.7 NTFS文件系统加密数据 268
12.2各类文件的解密方法 270
12.2.1两种常见Word文档解密方法 270
12.2.2光盘解密方法 272
12.2.3 Excel文件解密方法 273
12.2.4使用RAR Password Recovery软件解密压缩文件 274
12.2.5解密多媒体文件 274
12.2.6解除宏密码 275
12.2.7 NTFS文件系统解密数据 276
12.3操作系统密码攻防方法揭秘 278
12.3.1密码重置盘破解系统登录密码 278
12.3.2 Windows 7 PE破解系统登录密码 281
12.3.3 SecureIt Pro设置系统桌面超级锁 285
12.3.4 PC Security（系统全面加密大师） 286
12.4文件和文件夹密码的攻防方法揭秘 290
12.4.1通过文件分割对文件进行加密 290
12.4.2给文件夹上一把放心锁 295
12.4.3使用WinGuard给应用程序加密和解密 299
12.5黑客常用加密解密工具 301
12.5.1文本文件专用加密器 301
12.5.2文件夹加密精灵 302
12.5.3终极程序加密器 304
技巧与问答 305
第13章 局域网安全防范技术 306
13.1局域网基础知识 307
13.1.1局域网简介 307
13.1.2局域网安全隐患 307
13.2常见的几种局域网攻击类型 308
13.2.1 ARP欺骗攻击 308
13.2.2 IP地址欺骗攻击 309
13.3局域网攻击工具 310
13.3.1“网络剪刀手”Netcut 310
13.3.2 WinArpAttacker工具 315
13.4局域网监控工具 317
13.4.1 LanSee工具 317
13.4.2网络特工 319
13.4.3长角牛网络监控机 322
技巧与问答 328
第14章 计算机远程控制技术 329
14.1远程控制概述 330
14.1.1远程控制的技术原理 330
14.1.2基于两种协议的远程控制 330
14.1.3远程控制的应用 331
14.2利用“远程控制任我行”软件进行远程控制 332
14.2.1配置服务端 333
14.2.2通过服务端程序进行远程控制 334
14.3用QuickIP进行多点控制 335
14.3.1安装QuickIP 335
14.3.2设置QuickIP服务器端 337
14.3.3设置QuickIP客户端 338
14.3.4实现远程控制 338
14.4用WinShell实现远程控制 339
14.4.1配置WinShell 339
14.4.2实现远程控制 341
14.5远程桌面连接与协助 343
14.5.1 Windows系统的远程桌面连接 343
14.5.2 Windows系统远程关机 346
14.5.3区别远程桌面连接与远程协助 348
技巧与问答 348
第15章Web站点安全防范技术 349
15.1曝光SQL注入攻击 350
15.1.1 Domain（明小子）注入工具曝光 350
15.1.2“啊D注入”工具曝光 354
15.1.3对SQL注入漏洞的防御 357
15.2曝光PHP注入利器ZBSI 359
15.3曝光Cookies注入攻击 360
15.3.1 Cookies欺骗简介 360
15.3.2曝光Cookies注入工具 362
15.4曝光跨站脚本攻击 363
15.4.1简单留言本的跨站漏洞 364
15.4.2跨站漏洞 366
15.4.3对跨站漏洞的预防措施 371
技巧与问答 373
第16章 清理恶意插件和软件 374
16.1浏览器与恶意插件 375
16.1.1为什么有些网页游戏玩不了 375
16.1.2不请自来的浏览器恶评插件 375
16.2恶评插件及流氓软件的清除 375
16.2.1清理浏览器插件 376
16.2.2流氓软件的防范 378
16.2.3使用金山系统清理专家清除恶意软件 381
16.3间谍软件防护实战 382
16.3.1间谍软件防护概述 383
16.3.2用SpySweeper 清除间谍软件 383
16.3.3通过事件查看器抓住间谍 385
16.3.4微软反间谍专家Windows Defender的使用流程 390
16.3.5使用360安全卫士对计算机进行防护 392
16.4常见的网络安全防护工具 395
16.4.1 AD-Aware让间谍程序消失无踪 395
16.4.2浏览器绑架克星HijackThis 398
16.4.3诺顿网络安全特警 401
技巧与问答 406
第17章 网游与网吧安全防范技术 407
17.1网游盗号木马 408
17.1.1哪些程序容易被捆绑盗号木马 408
17.1.2哪些网游账号容易被盗 409
17.2解读网站充值欺骗术 410
17.2.1欺骗原理 411
17.2.2常见的欺骗方式 411
17.2.3提高防范意识 412
17.3防范游戏账号破解 413
17.3.1勿用“自动记住密码” 413
17.3.2防范游戏账号破解的方法 416
17.4警惕局域网监听 416
17.4.1了解监听的原理 416
17.4.2防范局域网监听的方法 417
17.5美萍网管大师 420
技巧与问答 422
第18章 网络账号反黑实战 423
18.1 QQ账号及密码攻防常用工具 424
18.1.1 “啊拉QQ大盗”的使用与防范 424
18.1.2“雨辰QQ密码查看器”的使用与防范 426
18.1.3 “QQExplorer”的使用与防范 428
18.2增强QQ安全性的方法 429
18.2.1定期更换密码 429
18.2.2申请QQ密保 430
18.2.3加密聊天记录 431
18.3微博等自媒体账号的安全防范 432
18.3.1当前主要的自媒体平台 432
18.3.2个人网络自媒体账号被盗取的途径 434
18.3.3正确使用自媒体平台 434
18.4微信等手机自媒体账号的安全防范 435
18.4.1微信号被盗的后果 435
18.4.2怎样安全使用微信 436
18.4.3个人微信账号被盗的应对措施 437
18.5邮箱账户密码的攻防 437
18.5.1隐藏邮箱账户 438
18.5.2追踪仿造邮箱账户的发件人 438
18.5.3电子邮件攻击防范措施 439
18.6使用密码监听器 440
18.6.1密码监听器的使用方法 440
18.6.2查找监听者 442
18.6.3防止网络监听 442
技巧与问答 443
第19章 网络支付工具的安全 444
19.1加强支付宝的安全防护 445
19.1.1加强支付宝账户的安全防护 445
19.1.2加强支付宝内资金的安全防护 448
19.2加强财付通的安全防护 451
19.2.1加强财付通账户的安全防护 451
19.2.2加强财付通内资金的安全防护 455
技巧与问答 457
第20章 无线网络安全防范技术基础 458
20.1无线路由器基本配置 459
20.1.1了解无线路由器各种端口 459
20.1.2了解无线路由器的指示灯 459
20.1.3配置无线路由器参数 460
20.1.4配置完成重启无线路由器 462
20.1.5搜索无线信号连接上网 463
20.2无线路由安全设置 464
20.2.1修改Wi-Fi密码 464
20.2.2设置IP过滤和MAC地址列表 464
20.2.3关闭SSID广播 465
20.2.4禁用DHCP功能 466
20.2.5无线加密 466
技巧与问答 467
第21章Wi-Fi安全防范技术 468
21.1 Wi-Fi基础知识简介 469
21.1.1 Wi-Fi的通信原理 469
21.1.2 Wi-Fi的主要功能 469
21.1.3 Wi-Fi的优势 472
21.1.4 Wi-Fi与蓝牙互补 472
21.2智能手机Wi-Fi连接 473
21.2.1 Android手机Wi-Fi连接 473
21.2.2 iPhone手机Wi-Fi连接 474
21.3 Wi-Fi密码破解及防范 476
21.3.1使用软件破解Wi-Fi密码及防范措施 476
21.3.2使用抓包工具破解Wi-Fi密码 480
21.4 Wi-Fi攻击方式 484
21.4.1 Wi-Fi攻击之一——钓鱼陷阱 484
21.4.2 Wi-Fi攻击之二——陷阱接入点 485
21.4.3 Wi-Fi攻击之三——攻击无线路由器 485
21.4.4 Wi-Fi攻击之四——内网监听 485
21.4.5 Wi-Fi攻击之五——劫机 486
21.5 Wi-Fi安全防范措施 487
技巧与问答 488
第22章 蓝牙安全防范技术 489
22.1蓝牙基础知识简介 490
22.1.1认识蓝牙 490
22.1.2蓝牙的起源与发展 490
22.1.3蓝牙的工作原理 491
22.1.4蓝牙的体系结构 491
22.1.5蓝牙的相关术语 493
22.1.6蓝牙4.2的新特征 493
22.1.7蓝牙4.2的发展前景 494
22.2蓝牙设备的配对 494
22.2.1启动蓝牙适配器 495
22.2.2搜索周围开启蓝牙功能的设备 496
22.2.3使用蓝牙进行设备间的配对 497
22.2.4两台设备传递文件测试效果 499
22.3蓝牙通信技术应用实例 502
22.3.1让家居生活更便捷 502
22.3.2让驾驶更安全 503
22.3.3 增强多媒体系统功能 504
22.3.4提高工作效率 504
22.3.5丰富娱乐生活 505
22.4蓝牙攻击方式与防范措施 506
22.4.1典型的蓝牙攻击 506
22.4.2修改蓝牙设备地址 506
22.4.3利用蓝牙进行DOS攻击 506
22.4.4蓝牙的安全防护 507
技巧与问答 508