01黑客基础知识 2
1.1揭开黑客的神秘面纱 2
1.1.1黑客的兴起 2
1.1.2黑客的组成 2
1.1.3黑客的主要行为 3
1.2认识IP地址 4
1.2.1 IP地址的表示方法 4
1.2.2 I P地址的分类 4
1.3认识端口 5
1.3.1端口的分类 5
1.3.2查看系统的开放端口 7
1.3.3关闭不必要的端口 8
1.3.4限制访问指定的端口 9
1.4了解黑客常用的命令 13
1.4.1 ping命令 13
1.4.2 net命令 15
1.4.3 n etstat命令 19
1.4.4 ftp命令 20
1.4.5 teln et命令 22
1.4.6 ipconfig命令 22
1.5创建安全的测试环境 23
1.5.1安装VMware虚拟机 23
1.5.2创建虚拟机 25
1.5.3在虚拟机中安装操作系统 28
02常用扫描与嗅探工具 33
2.1了解扫描目标的相关信息 33
2.1.1确定目标的IP地址 33
2.1.2查看目标所属地区 33
2.2认识扫描器 34
2.2.1扫描器的工作原理 34
2.2.2扫描器的作用 34
2.3常见端口扫描器 35
2.3.1 Nmap扫描器 35
2.3.2 SuperScan扫描器 38
2.4常见多功能扫描器 41
2.4.1流光扫描器 41
2.4.2 SSS扫描器 46
2.4.3 X-Scan扫描器 52
2.5常用网络嗅探工具 54
2.5.1嗅探利器SmartSniff 54
2.5.2 Iris网络嗅探器 55
2.5.3网络数据包嗅探专家 58
2.5.4影音神探 60
03Windows系统漏洞攻防 62
3.1认识系统漏洞 62
3.1.1什么是系统漏洞 62
3.1.2系统漏洞产生的原因 62
3.2 Windows中存在的系统漏洞 62
3.3系统漏洞的监测与修复 68
3.3.1利用Windows自动更新软件 68
3.3.2使用360安全卫士 70
3.3.3使用瑞星卡卡上网安全助手 72
3.3.4使用金山系统漏洞修补工具 72
04设置系统安全策略 75
4.1设置本地安全策略 75
4.1.1禁止在登录前关机 75
4.1.2在超过登录时间后强制用户注销 76
4.1.3不显示上次登录时的用户名 76
4.1.4限制格式化和弹出可移动媒体 77
4.1.5对备份和还原权限进行审计 78
4.1.6禁止在下次更改密码时存储LAN Manager的Hash值 78
4.1.7设置本地账户共享与安全模式 79
4.1.8禁止安装未签名的驱动程序 80
4.1.9不允许SAM账户和共享的匿名枚举 80
4.1.10让“每个人”权限应用于 匿名用户 81
4.1.11定义IP安全策略 82
4.2设置组策略 85
4.2.1设置账户锁定策略 85
4.2.2设置密码策略 86
4.2.3设置用户权限 88
4.2.4更改系统默认的管理员账户 89
4.2.5不允许SAM账户的匿名枚举 90
4.2.6禁止访问控制面板 90
4.2.7禁止更改“开始”菜单 91
4.2.8禁止更改桌面设置 91
4.2.9禁止访问指定的磁盘驱动器 92
4.2.10禁用部分应用程序 92
4.3设置计算机管理策略 94
4.3.1事件查看器的使用 94
4.3.2共享资源的管理 95
4.3.3管理系统中的服务程序 96
4.4设置注册表编辑器安全 97
4.4.1禁止访问和编辑注册表 97
4.4.2禁止远程修改注册表 101
4.4.3禁止运行应用程序 101
4.4.4禁止更改系统登录密码 102
4.4.5隐藏控制面板中的图标 103
4.4.6禁止IE浏览器查看本地磁盘 104
4.4.7关闭默认共享 105
05系统与文件加密 107
5.1为操作系统加密 107
5.1.1设置CMOS开机密码 107
5.1.2设置系统启动密码 108
5.1.3设置屏幕保护密码 109
5.2为文件加密 111
5.2.1为Word文档加密 111
5.2.2为Excel表格加密 111
5.2.3为WPS Office文档加密 112
5.2.4为电子邮件加密 113
5.2.5为压缩文件加密 114
5.3使用加密软件加密 115
5.3.1文本文件专用加密器 115
5.3.2文件夹加密精灵 117
5.3.3终极程序加密器 119
5.3.4万能加密器 120
5.4破解管理员账户 125
5.4.1使用Administrator账户登录 125
5.4.2强制清除管理员密码 126
5.4.3创建密码恢复盘 126
5.4.4使用密码恢复软件 128
06远程控制攻防 131
6.1基于认证入侵 131
6.1.1 IPC＄入侵与防范 131
6.1.2 Telnet入侵概述 137
6.2通过注册表入侵 140
6.2.1开启远程注册表服务 140
6.2.2修改注册表实现远程监控 142
6.3 Windows XP远程控制 143
6.3.1 Windows XP系统的远程协助 143
6.3.2 Windows XP远程关机 144
6.4使用网络执法官 146
6.4.1网络执法官的功能 146
6.4.2认识网络执法官的操作界面 147
6.4.3网络执法官的常用操作 148
6.5使用远程控制软件 150
6.5.1网络人（Netman）的功能 150
6.5.2网络人（Netman）的使用 151
07 木马攻防 155
7.1木马基础知识 155
7.1.1木马的概念和结构 155
7.1.2木马的分类 156
7.1.3木马的特点 157
7.1.4木马的入侵和启动 158
7.1.5木马的伪装手段 160
7.2木马的制作 161
7.2.1使用“EXE捆绑机”捆绑木马 162
7.2.2自解压木马 163
7.2.3网页木马生成器 165
7.2.4 CHM电子书木马 166
7.3木马的清除与防范 168
7.3.1木马清道夫清除木马 168
7.3.2木马克星Iparmor清除木马 170
7.3.3金山贝壳木马专杀清除木马 171
7.3.4手动查杀系统中的隐藏木马 172
7.3.5常见木马防范措施 173
7.4“冰河”木马的使用 175
7.4.1配置“冰河”木马的服务器端程序 175
7.4.2使用“冰河”木马控制远程计算机 176
7.4.3卸载和清除“冰河”木马 178
7.5认识“广外女生”木马与清除该木马 180
7.5.1“广外女生”木马的使用 180
7.5.2“广外女生”木马的清除 182
08聊天软件攻防 184
8.1常见QQ攻击方式 184
8.1.1强制聊天 184
8.1.2利用“炸弹”攻击 184
8.1.3破解本地QQ密码 185
8.1.4本地记录查询 186
8.1.5非法获取用户I P 187
8.1.6 QQ尾巴病毒 188
8.2保护好自己的QQ 189
8.2.1设置QQ密码保护 190
8.2.2防范IP地址被探测 193
8.2.3利用“QQ医生”保护QQ安全 194
8.2.4加密聊天记录 196
8.3 MSN的攻击与防御 197
8.3.1针对MSN的攻击 197
8.3.2 MSN聊天加密 199
8.3.3Windows Live Messenger保护盾 200
09 网页恶意代码攻防 203
9.1恶意代码简介 203
9.1.1恶意代码概述 203
9.1.2 WSH知识 203
9.1.3恶意代码的特征 204
9.1.4非过滤性病毒 204
9.1.5恶意代码的传播方式 204
9.2恶意代码的预防和清除 205
9.2.1恶意代码的预防 205
9.2.2恶意代码的清除 205
9.3常见恶意代码及解决方法 207
9.3.1启动时自动弹出对话框和网页 207
9.3.2修改起始页和默认主页 208
9.3.3强行修改IE标题栏 208
9.3.4强行修改右键菜单 209
9.3.5禁用注册表 210
9.4 I E浏览器安全维护 210
9.4.1 IE浏览器安全设置 211
9.4.2更新系统漏洞补丁 214
9.4.3用“360安全卫士”修复IE浏览器 216
9.4.4使用“瑞星卡卡上网助手” 217
10电子邮件攻防 224
10.1电子邮件病毒 224
10.1.1“邮件病毒”定义及特征 224
10.1.2识别“邮件病毒” 224
10.2认识电子邮件炸弹 225
10.2.1电子邮件炸弹的定义和危害 225
10.2.2电子邮件炸弹的制作 226
10.3常见获取电子邮件密码手段二 226
10.3.1使用流光 227
10.3.2使用“溯雪Web密码探测器” 228
10.3.3使用“黑雨”软件暴力破解 229
10.3.4使用“流影”破解邮箱密码 230
10.4防范电子邮件攻击 231
10.4.1重要邮箱的保护措施 231
10.4.2找回邮箱密码 232
10.4.3防止炸弹攻击 233
10.5防范电子邮件病毒 234
10.5.1设置邮件的显示格式 234
10.5.2设置Outlook Express 235
10.5.3变更文件关联 237
11盘病毒攻防 240
11.1 U盘病毒概述 240
11.1.1 U盘病毒的原理和特点 240
11.1.2常见U盘病毒 240
11.2 U盘病毒的防御 241
11.2.1使用组策略关闭“自动播放”功能 241
11.2.2修改注册表关闭“自动播放”功能 242
11.2.3设置服务关闭“自动播放”功能 243
11.2.4使用安全的操作方法 244
11.3 autorun.inf解析 244
11.4 U盘病毒的查杀 245
11.4.1用WinRAR查杀U盘病毒 245
11.4.2 U盘病毒的手动删除 246
11.4.3 U盘病毒专杀工具—— USBCleaner 247
11.4.4 U盘病毒专杀工具—— USBKiller 249
12使用电脑安全软件 254
12.1使用杀毒软件清除电脑病毒 254
12.1.1金山毒霸的使用 254
12.1.2卡巴斯基的使用 256
12.1.3瑞星杀毒软件的使用 259
12.1.4 NOD32的使用 264
12.1.5 Norton AntiVirus的使用 265
12.2清理电脑中的恶意软件 267
12.2.1恶意软件的特征 267
12.2.2常用恶意软件清理工具 268
12.3使用防火墙抵御网络攻击 269
12.3.1 Windows系统自带的防火墙 269
12.3.2“天网”个人防火墙 272
12.3.3 ZoneAlarm个人网络防火墙 279
13黑客攻防实用技巧 283
13.1系统设置与账户管理技巧 283
13.1.1 Windows XP中常见的系统进程 283
13.1.2关闭系统的所有端口 283
13.1.3禁止随机启动程序 284
13.1.4禁用远程协助功能 285
13.1.5设置注册表管理权限 285
13.1.6禁用组策略功能 287
13.1.7启用组策略功能 288
13.1.8禁用“Windows任务管理器” 288
13.1.9禁用的命令提示符 289
13.1.10找出系统隐藏的超级用户 290
13.1.11改变计算机管理员账户Administrator名称 290
13.1.12为自己分配管理员权限 291
13.1.13让系统文件彻底不显示 291
13.1.14删除无关用户账户 292
13.1.15禁止访问“控制面板” 293
13.1.16将“我的文档”转移到非系统分区 293
13.2系统应用与故障排除技巧 294
13.2.1关机时清空页面文件 294
13.2.2创建锁定计算机的快捷方式 294
13.2.3关闭Windows XP的自动播放功能 295
13.2.4自行配置Windows XP的服务 296
13.2.5恢复误删除的boot.ini文件 296
13.2.6自动关闭停止响应的程序 297
13.2.7删除Windows XP的“更新”选项 297
13.2.8恢复被破坏的系统引导文件 298
13.2.9无法打开注册表 298
13.2.10将自动更新页面改为中文 299
13.2.11无法设置共享文件的访问权限 300
13.2.12恢复Windows XP系统的输入法浮动条 300
13.3 IE浏览器安全应用技巧 301
13.3.1清除地址栏中浏览过的网址和中文实名地址 301
13.3.2恢复鼠标右键的复制和粘贴功能 302
13.3.3恢复IE浏览器默认首页 302
13.3.4管理Internet加载项 303
13.3.5设置IE浏览器拒绝运行Java小程序脚本 303
13.3.6隐藏IE地址栏 304
13.3.7解除IE的分级审查口令 305
13.3.8禁止IE访问某些站点 305
13.4常见病毒和木马的防范技巧 306
13.4.1指定Windows防火墙阻止所有未经请求的传入消息 306
13.4.2处理感染病毒的计算机 306
13.4.3定期检查敏感文件 306
13.4.4识别隐藏的木马程序原文件 307
13.4.5木马程序对通信端口的使用 307
13.4.6木马程序隐藏运行进程的方法 308
13.4.7通过修改文件关联启动木马程序 309
13.4.8防范木马的常用方法 309