黑客攻防實戰(zhàn)入門

第1章  信息搜集  1
1.1  網(wǎng)站信息搜集  2
1.1.1  相關(guān)知識  2
1.1.2  基本信息搜集  6
1.1.3  網(wǎng)站注冊信息搜集  1
1.1.4  結(jié)構(gòu)探測  14
1.1.5  搜索引擎  19
1.2  資源搜集  22
1.2.1  共享資源簡介  22
1.2.2  共享資源搜索  23
1.2.3  破解Windows 9x共享密碼  27
1.2.4  利用共享資源入侵  29
1.2.5  FTP資源掃描  3
1.2.6  安全解決方案  31
1.2.7  常見問題與解答  31
1.3  端口掃描  32
1.3.1  網(wǎng)絡(luò)基礎(chǔ)知識  32
1.3.2  端口掃描原理  36
1.3.3  端口掃描應(yīng)用  37
1.3.4  操作系統(tǒng)識別  4
1.3.5  常見問題與解答  41
1.4  綜合掃描  41
1.4.1  X-Scan  42
1.4.2  流光Fluxay  47
1.4.3  X-WAY  54
1.4.4  掃描器綜合性能比較  57
1.4.5  常見問題與解答  58
1.5  小結(jié)  6
第2章  基于認(rèn)證的入侵  61
2.1  IPC$入侵  61
2.1.1  遠(yuǎn)程文件操作  62
2.1.2  留后門賬號  67
2.1.3  IPC$空連接漏洞  7
2.1.4  安全解決方案  73
2.1.5  常見問題與解答  76
2.2  遠(yuǎn)程管理計算機(jī)  77
2.2.1  初識“計算機(jī)管理”  77
2.2.2  遠(yuǎn)程管理  79
2.2.3  查看信息  82
2.2.4  開啟遠(yuǎn)程主機(jī)服務(wù)的其他方法  85
2.2.5  常見問題與解答  87
2.3  TELNET入侵  88
2.3.1  Telnet簡介  88
2.3.2  Telnet典型入侵  89
2.3.3  Telnet殺手锏  96
2.3.4  Telnet高級入侵全攻略  1
2.3.5  常見問題與解答  16
2.4  遠(yuǎn)程命令執(zhí)行及進(jìn)程查殺  17
2.4.1  遠(yuǎn)程執(zhí)行命令  17
2.4.2  查、殺進(jìn)程  19
2.4.3  遠(yuǎn)程執(zhí)行命令方法匯總  112
2.4.4  常見問題與解答  113
2.5  入侵注冊表  113
2.5.1  注冊表相關(guān)知識  114
2.5.2  開啟遠(yuǎn)程主機(jī)的“遠(yuǎn)程注冊表服務(wù)”  116
2.5.3  連接遠(yuǎn)程主機(jī)的注冊表  117
2.5.4  reg文件編輯  119
2.6  入侵MS SQL服務(wù)器  123
2.6.1  探測MS SQL弱口令  124
2.6.2  入侵MS SQL數(shù)據(jù)庫  126
2.6.3  入侵MS SQL主機(jī)  127
2.7  獲取賬號密碼  133
2.7.1  Sniffer獲取賬號密碼  133
2.7.2  字典工具  14
2.7.3  遠(yuǎn)程暴力破解  147
2.7.4  常見問題與解答  151
2.8  遠(yuǎn)程綜合入侵  152
2.8.1  DameWare簡介與安裝  152
2.8.2  DameWare入侵實例  152
2.8.3  常見問題與解答  174
2.9  小結(jié)  175
第3章  基于漏洞的入侵  176
3.1  IIS漏洞（一）  176
3.1.1  IIS基礎(chǔ)知識  176
3.1.2  .ida&.idq漏洞  179
3.1.3  .printer漏洞  189
3.1.4 安全解決方案  193
3.2  IIS漏洞（二）  193
3.2.1  Unicode目錄遍歷漏洞  194
3.2.2  .asp映射分塊編碼漏洞  29
3.2.3 安全解決方案  211
3.3  IIS漏洞（三）  212
3.3.1  WebDAV遠(yuǎn)程緩沖區(qū)溢出漏洞  212
3.3.2  WebDAV超長請求遠(yuǎn)程拒絕服務(wù)攻擊漏洞  219
3.3.3  安全解決方案  221
3.3.4  常見問題與解答  223
3.4  WINDOWS系統(tǒng)漏洞（一）  224
3.4.1  中文輸入法漏洞  224
3.4.2  Debug漏洞  23
3.4.3  安全解決方案  234
3.4.4  常見問題與解答  234
3.5  WINDOWS系統(tǒng)漏洞（二）  234
3.5.1  漏洞描述（來自安全焦點http://www.xfocus.net）  234
3.5.2  漏洞檢測  235
3.5.3  漏洞利用  237
3.5.4  安全解決方案  241
3.6  MS SQL漏洞  241
3.6.1  漏洞描述（來自安全焦點http://www.xfocus.net）  242
3.6.2  漏洞利用  243
3.6.3  常見問題與解答  245
3.7  小結(jié)  245
第4章  基于木馬的入侵  246
4.1  第二代木馬  247
4.1.1  冰河  248
4.1.2  廣外女生  255
4.2  第三代與第四代木馬  26
4.2.1  木馬連接方式  26
4.2.2  第三代木馬——灰鴿子  262
4.2.3  第四代木馬  269
4.2.4  常見問題與解答  278
4.3  木馬防殺技術(shù)  279
4.3.1  加殼與脫殼  279
4.3.2  木馬防殺實例  28
4.4  種植木馬  284
4.4.1  修改圖標(biāo)  285
4.4.2  文件合并  285
4.4.3  文件夾木馬  288
4.4.4  網(wǎng)頁木馬  292
4.4.5  安全解決方案  296
4.4.6  常見問題與解答  297
4.5  小結(jié)  297
第5章  隱藏技術(shù)  298
5.1  文件傳輸與文件隱藏技術(shù)  298
5.1.1  IPC$文件傳輸  299
5.1.2  FTP傳輸  299
5.1.3  打包傳輸  3
5.1.4  文件隱藏  34
5.1.5  常見問題與解答  38
5.2  掃描隱藏技術(shù)  39
5.2.1  流光Sensor  313
5.2.2  其他工具  318
5.2.3  常見問題與解答  319
5.3  入侵隱藏技術(shù)  319
5.3.1  跳板技術(shù)簡介  32
5.3.2  手工制作跳板  321
5.3.3  Sock5代理跳板  329
5.3.4  端口重定向  345
5.4  小結(jié)  347
第6章  留后門與清腳印  348
6.1  賬號后門  349
6.1.1  手工克隆賬號  349
6.1.2  命令行方式下制作后門賬號  358
6.1.3  克隆賬號工具  364
6.1.4  常見問題與解答  368
6.2  漏洞后門  369
6.2.1  制造Unicode漏洞  369
6.2.2  制造.idq漏洞  371
6.3  木馬后門  372
6.3.1  wollf  372
6.3.2  Winshell與WinEggDrop  379
6.3.3  SQL后門  381
6.4  清除日志  383
6.4.1  手工清除日志  384
6.4.2  通過工具清除事件日志  384
6.4.3  清除WWW和FTP日志  387
6.5  小結(jié)  389
附錄1  WINDOWS 2命令集  39
附錄2  端口一覽表  42
附錄3  WINDOWS 2和WINDOWS XP系統(tǒng)服務(wù)進(jìn)程列表與建議安全設(shè)置  48