第1章 计算机、黑客和网络安全 1
本章目标 1
1.1 无所不在的“安全”问题 2
1.1.1 计算机网络安全问题的特征 2
1.1.2 计算机网络安全问题的分析 3
1.1.3 网络安全问题的复杂性 4
1.1.4 计算机网络的安全防范措施 5
1.2 黑客和黑客文化 6
1.2.1 什么是黑客 6
1.2.2 黑客文化的发展 7
1.2.3 传奇黑客 14
1.3 黑客的能力 16
1.3.1 黑客常用的攻击手段 16
1.3.2 用户必备的防护意识和措施 18
1.4 计算机和网络安全认识的误区 19
本章总结 20
第2章 计算机病毒 21
本章目标 21
2.1 计算机病毒概述 22
2.1.1 什么是计算机病毒 22
2.1.2 计算机病毒的发展 25
2.1.3 计算机病毒的种类 27
2.1.4 计算机病毒的危害 29
2.2 典型计算机病毒 30
2.2.1 蠕虫病毒 30
2.2.2 CIH 34
2.2.3 尼姆达（Nimda） 39
2.2.4 冲击波（Msblaster） 40
2.2.5 震荡波（Sasser） 41
2.2.6 射线（Rays） 42
2.3 计算机病毒防范与清除 43
2.3.1 计算机病毒防范的总体措施 43
2.3.2 网络防病毒系统部署示例 46
2.3.3 计算机病毒的定位和清除 56
本章总结 57
第3章 漏洞扫描 59
本章目标 59
3.1 漏洞扫描概述 60
3.1.1 漏洞（Vulnerability） 60
3.1.2 漏洞扫描 61
3.1.3 漏洞扫描软件 63
3.2 X-Scan 64
3.2.1 X-Scan简介 64
3.2.2 X-Scan的用法 65
3.2.3 X-Scan扫描示例 72
3.3 流光 75
3.3.1 流光简介 75
3.3.2 安装和启动流光 76
3.3.3 使用流光进行漏洞扫描 77
3.4 漏洞修复 84
3.4.1 漏洞修复的必要性 84
3.4.2 漏洞修复的方法 87
本章总结 89
第4章 网络嗅探 91
本章目标 91
4.1 网络嗅探概述 92
4.2 Sniffer Pro 93
4.2.1 简介 93
4.2.2 使用Sniffer Pro监控网络 95
4.2.3 使用Sniffer Pro捕获网络数据包 100
4.2.4 使用Sniffer Pro捕获特定的数据包 101
4.2.5 使用Sniffer Pro捕获无线网络数据包 104
4.3 Ethereal 107
4.3.1 简介 107
4.3.2 安装Ethereal 110
4.3.3 使用Ethereal捕获数据包 110
4.3.4 使用Ethereal显示特定数据包 111
本章总结 114
第5章 特洛伊木马 115
本章目标 115
5.1 特洛伊木马概述 116
5.1.1 什么是特洛伊木马 116
5.1.2 特洛伊木马的危害 118
5.1.3 特洛伊木马的种类 118
5.1.4 特洛伊木马的植入方法 119
5.2 冰河 120
5.2.1 冰河简介 120
5.2.2 启用冰河 121
5.2.3 冰河的使用方法 122
5.3 其他特洛伊木马 134
5.3.1 获取Shell 134
5.3.2 记录键盘输入 135
5.4 特洛伊木马的防范与清除 140
5.4.1 特洛伊木马的防范措施 140
5.4.2 特洛伊木马的定位与清除 141
【实验XHJC-091-007-SY01】常见特洛伊木马清除工具的应用 142
本章总结 145
第6章 DoS与DDoS 147
本章目标 147
6.1 DoS 148
6.2 DDoS 150
6.3 常见的DoS和DDoS工具 153
6.3.1 DoS工具TfGen的使用 153
6.3.2 DoS工具WAN Killer的使用 155
6.4 DoS与DDoS的防范 156
本章总结 158
第7章 密码保护 159
本章目标 159
7.1 密码恢复方法 160
7.2 恢复“＊”密码 161
7.3 恢复压缩文件密码 163
7.3.1 安装Passware软件 163
7.3.2 恢复Zip文件密码 165
7.3.3 恢复RAR文件密码 170
7.4 恢复MS Office文件密码 170
7.5 恢复PDF文件密码 172
7.6 恢复CMOS密码 173
7.7 Windows账户密码恢复 176
7.7.1 Windows 2000中文输入法漏洞 176
7.7.2 其他Windows 2000密码恢复方法 178
7.7.3 使用Windows Key 179
本章总结 182
第8章 网络应用攻防与防范 183
本章目标 183
8.1 QQ 184
8.1.1 QQ攻防技巧 185
8.1.2 QQ消息炸弹 189
8.1.3 QQ密码防盗建议 191
8.1.4 QQ使用安全 192
8.2 MSN 193
8.2.1 MSN Chat Monitor＆Sniffer 193
8.2.2 Simp Lite安全防护 197
8.2.3 MSN网络安全注意事项 203
8.3 网络游戏安全 204
8.3.1 网络游戏安全现状 204
8.3.2 “游戏木马”盗号 205
8.4 电子邮件 207
8.4.1 邮件炸弹 211
8.4.2 邮件欺骗 213
8.4.3 邮件病毒 216
8.5 Web安全 217
8.5.1 通过修改注册表解决Web安全问题的常用方法 219
8.5.2 网页浏览安全注意事项 224
8.6 电子交易安全 229
8.6.1 电子交易安全概述 229
8.6.2 电子交易安全前提 231
【实验XHJC-091-007-SY02】安全电子交易实例 235
本章总结 244
第9章 无线局域网安全分析 245
本章目标 245
9.1 无线局域网安全简介 246
9.1.1 第一代无线安全（SSID） 246
9.1.2 WEP：无线网络安全最初的保护者 246
9.2 破解WEP 247
9.2.1 破解WEP密钥前的准备工作 247
9.2.2 探测无线网络，选定目标WLAN 251
9.2.3 破解WEP密钥 253
9.3 接入WLAN 257
9.4 嗅探并解密WLAN数据 259
9.5 保护WLAN的安全 261
本章总结 263
第10章 个人计算机安全管理 265
本章目标 265
10.1 定期备份 266
10.2 安装防火墙并有效运行 266
10.3 用好防病毒软件 267
10.3.1 防病毒的前提是阻断传播途径 267
10.3.2 用好防病毒工具 268
10.3.3 有效杀毒 268
10.4 勤维护，勤管理 269
本章总结 271