第1章 黑客基础 1
1.1实例1——揭开黑客面纱 2
1.2实例2——认识IP地址 2
1.IP地址的表示法 2
2.IP地址的分类 2
1.3实例3——设置端口 5
1.3.1了解端口的分类 5
1.按端口号分布划分 5
2.按协议类型划分 6
1.3.2查看系统的开放端口 7
1.用netstat命令查看 7
2.使用TCP View软件查看 8
1.3.3关闭端口 9
1.关闭相应服务阻止访问端口 10
2.限制访问指定的端口号 11
1.3.4常见端口列表 15
1.4实例4——了解黑客常用命令 17
1.4.1 ping命令 17
1.4.2 netstat命令 18
1.4.3 net命令 19
1.netlocalgroup 19
2.net user 20
3.net share 21
4.net view 21
第2章 扫描工具应用实战 23
2.1实例1——利用SuperScan扫描端口 24
2.2实例2——利用X-Scan检测安全漏洞 26
2.3实例3——使用SSS扫描主机漏洞 30
2.4实例4——利用流光软件探测目标主机 37
1.使用流光软件探测目标主机的开放端口 37
2.使用高级扫描向导扫描指定地址段内的主机 39
3.使用流光软件探测目标主机的IPC用户列表 40
第3章 远程控制的攻击与防范 43
3.1实例1——使用灰鸽子进行远程控制 44
1.软件设置 44
2.加壳 48
3.远程控制计算机 49
4.检测文件是否加壳 51
3.2实例2——利用任我行软件进行远程控制 53
1.配置服务端 53
2.通过服务端程序进行远程控制 56
3.3实例3——使用远控王控制计算机 62
1.配置服务端 63
2.通过服务端远程控制计算机 65
3.4实例4——防范远程控制木马 68
1.了解木马程序的运作原理 68
2.防范／查杀木马程序 68
第4章 屏幕监控攻防策略 75
4.1实例1——使用电脑监控专家进行监控 76
1.监控计算机 76
2防范计算机被别人监控 82
4.2实例2——使用屏幕间谍进行监控 84
第5章 管理员账户攻防策略 91
5.1实例1——破解管理员账户 92
1.使用Administrator账户登录 92
2.使用Password Changer软件强制清除管理员密码 94
5.2实例2——设置管理密码保障账户安全 100
1.设置CMOS开机密码 100
2.设置Windows启动密码 102
3.设置屏幕保护程序密码 103
4.设置电源管理密码 104
5.3实例3——禁用Guest账户保障系统安全 105
5.4实例4——禁用共享资源保障系统安全 107
5.5实例5——快速锁定计算机 109
第6章 QQ／邮箱账号攻防策略 111
6.1实例1——保护QQ聊天记录 112
1.使用QQ聊天记录查看器查看聊天记录 112
2.使用QQ聊天记录器查看聊天记录 113
3.清除聊天记录保障信息安全 115
6.2实例2——申请QQ密保找回丢失账号 116
1.设置账号密码保护 116
2.快速找回丢失账号 119
6.3实例3——使用软件探测邮箱密码 121
1.使用流光软件探测电子邮箱的账号和密码 121
2.使用流光软件暴力破解电子邮箱密码 123
3.快速找回邮箱密码 124
6.4实例4——预防邮箱炸弹攻击 125
第7章 密码与数据恢复 129
7.1实例1——为Office文档加密 130
7.1.1为Word文档加密 130
7.1.2为Excel表格加密 131
7.2实例2——使用Advanced Office Password Recovery破解Office文档密码 132
7.3实例3——为系统自带的电子邮件加密 133
7.4实例4——为应用程序设置运行密码 134
7.5实例5——为文件和文件夹加密 136
1.使用文件夹加密精灵加密文件夹 136
2.使用金锋文件夹加密器加密文件 137
3.使用WinRAR加密文件 138
4.利用音速启动V5.0加密文件 139
7.6实例6——找回丢失的Office文档 140
7.7实例7——使用数据恢复软件恢复数据 143
1.使用EasyRecovery恢复数据 143
2.使用FinalDate恢复数据 145
第8章 设置注册表 147
8.1实例1——禁止随意访问／编辑注册表 148
1.利用【组策略】编辑器禁用注册表编辑器 148
2.通过对注册表设置禁止随意访问／编辑注册表 148
3.通过“Remote Registry”设置禁用远程注册表操作 149
8.2实例2——在注册表中关闭默认共享 150
1.防范IPC＄攻击 150
2.修改注册表关闭默认共享 151
8.3实例3——修改注册表项防止SYN攻击 151
8.4实例4——利用注册表清除随机启动木马 153
1.查杀注册表中的自启动木马 153
2.检查系统配置文件 154
8.5实例5——利用注册表清除恶意代码 155
1.通过注册表清除弹出网页 155
2.通过注册表清除弹出的对话框 156
3.通过注册表修改IE首页 156
4.通过注册表修改IE右键菜单 156
8.6实例6——备份和还原注册表 157
1.备份注册表 157
2.还原注册表 158
8.7实例7——隐藏驱动器和禁用任务栏 159
1.隐藏驱动器 159
2.禁用任务栏 160
8.8实例8——锁定桌面 160
8.9实例9——禁止自动运行功能 161
8.10实例10——禁止播放网页中的动画、声音和视频 162
8.11实例11——禁止IE浏览器记录密码 163
8.12实例12——删除Guest账户 164
8.13实例13——只允许运行指定的程序 166
8.14实例14——禁止【添加或删除程序】选项 167
第9章 设置组策略 169
9.1实例1——设置账户锁定策略 170
9.2实例2——设置密码锁定策略 171
9.3实例3——设置用户权限 173
1.通过【创建全局对象】设置用户权限 173
2.通过【跳过遍历检查】设置用户权限 174
9.4实例4——更改默认管理员账户 175
9.5实例5——不允许SAM账户匿名枚举 176
9.6实例6——禁止更改桌面设置 177
9.7实例7——禁止更改【开始】菜单和任务栏 177
9.8实例8——禁止访问控制面板 178
9.9实例9——禁止访问指定的磁盘驱动器 179
9.10实例10——禁用部分应用程序 180
1.通过【软件限制策略】设置 180
2.通过【系统】选项设置 181
第10章 设置本地安全策略 183
10.1实例1——禁止在登录前关机 184
10.2实例2——不显示上次登录的用户名 184
10.3实例3——禁止未签名的驱动程序的安装 185
10.4实例4——限制格式化和弹出可移动媒体 186
10.5实例5——对备份和还原的权限进行审计 187
10.6实例6——禁止在下次更改密码时存储LAN Manager的Hash值 187
10.7实例7——在超过登录时间后强制注销 188
10.8实例8——设置本地账户的共享和安全模式 189
10.9实例9——不允许SAM账户和共享的匿名枚举 190
10.10实例10——定义IP安全策略 191
第11章 计算机管理策略 195
11.1实例1——查看并存档日志文件 196
11.2实例2——设置日志记录事件的选项 197
11.3实例3——创建和配置跟踪日志 198
11.4实例4——管理计算机中的共享 200
1.设置计算机共享权限 200
2.查看计算机所有共享文件 201
3.删除计算机共享权限 202
11.5实例5——启用和禁用服务 203
11.6实例6——设置当服务启动失败时的故障恢复 204
第12章 系统漏洞防范 205
12.1实例1——利用Internet连接防火墙功能防范漏洞 206
12.2实例2——通过设置Internet选项的安全级别防范漏洞 207
12.3实例3——防范Windows XP热键漏洞 208
12.4实例4——防范Windows XP RDP漏洞 208
12.5实例5——防范Windows XP的UPNP漏洞 209
12.6实例6——启用Windows自动更新软件防范漏洞 210
12.7实例7——使用360安全卫士修复系统漏洞 211
12.8实例8——通过设置安全的文件系统防范漏洞 212
12.9实例9——通过删除“应用程序映射”防范漏洞 213
第13章 巧用防护软件保护系统安全 215
13.1实例1——利用杀毒软件清除计算机病毒 216
1.使用瑞星杀毒软件查杀病毒 216
2.使用金山毒霸保护系统 219
3.使用卡巴斯基进行全面保护 224
13.2实例2——使用360安全卫士维护系统 229
1.查杀流行木马 229
2.清理恶评插件 230
3.清理使用痕迹 230
13.3实例3——清理计算机中的恶意软件 231
1.使用Windows清理助手进行清理 231
2.使用恶意软件清理助手进行清理 233
13.4实例4——使用防火墙抵御网络攻击 239
第14章 快速查杀木马和病毒 243
14.1实例1——使用“McAfee Virus Scan”查杀病毒 244
14.2实例2——使用“木马克星”清除木马 245
14.3实例3——使用“木马专杀2009”查杀病毒 247
14.4实例4——使用“The Cleaner，清除木马 249
14.5实例5——使用U盘专杀工具“USBKiller”查杀病毒 252
14.6实例6——病毒和木马逐个击破 255
14.6.1“冲击波”病毒 255
1.中毒现象 255
2.查杀方法 255
14.6.2“网络公牛”木马 256
14.6.3“网络神偷”木马 256
14.6.4“广外女生”木马 256
14.6.5“冰河”木马 257
14.6.6“灰鸽子”木马 258
14.6.7“机器狗”病毒 259
14.6.8 “AV终结者”病毒 260
1.中毒现象 260
2.防范方法 261
3.查杀方法 261
14.6.9“熊猫烧香”病毒 262
14.6.10“磁碟机”病毒 262
1.中毒现象 263
2.传播渠道 263
3.查杀方法 263
14.6.11 “W32／Bugbear”邮件病毒 263
1.中毒现象 263
2.防范方法 264
3.查杀方法 264
14.6.12“股票盗贼”病毒 264
1.中毒原因 264
2.中毒现象 265
3.查杀方法 265
第15章 清除系统中的历史痕迹 267
15.1实例1——清除系统记录 268
1.清除【我最近的文档】中的记录 268
2.清除【打开】下拉列表文本框中的记录 269
15.2实例2——清除网络记录 270
1.清除IE缓存记录 270
2.清除访问网页的历史记录 271
3.清除表单和密码记录 272
4.清除已访问链接的颜色 273
15.3实例3——使用软件快速清除历史痕迹 273
1.使用Windows优化大师进行清理 274
2.使用CCleaner进行清理 274
附录 黑客攻防实用技巧200招 277