PC實用之道：病毒與黑客攻防

第1章構(gòu)建黑客測試平臺
1.1打造第一個黑客測試平臺
1.1.1為什么需要黑客測試平臺
1.1.2虛擬硬件基礎(chǔ)知識
1.1.3建立虛擬系統(tǒng)
1.1.4虛擬機工具的安裝
1.1.5虛擬設(shè)備和文件
1.1.6網(wǎng)絡(luò)環(huán)境配置實例
1.2ASP、PHP、JSP的調(diào)試平臺
1.2.1ASP安全測試平臺
1.2.2PHP安全測試平臺
1.2.3JSP安全測試平臺
本章小結(jié)
第2章計算機攻防必備常識
2.1認(rèn)識神秘的黑客
2.1.1黑客的由來
2.1.2認(rèn)識黑客
2.1.3黑客守則與黑客精神
2.2黑客詞典與黑客攻防常用命令
2.2.1黑客詞典
2.2.2黑客攻防需要掌握的一些命令
本章小結(jié)
第3章打造堅實的黑客攻防基礎(chǔ)
3.1從IP地址開始
3.1.1什么叫做IP地址
3.1.2IP地址的組成
3.1.3IP地址與域名的關(guān)系
3.1.4IP地址的分配
3.1.5IP地址的分類
3.1.6如何查看主機IP地址
3.2網(wǎng)絡(luò)之門，通信端口
3.2.1端口分類
3.2.2在Windows中查看開放端口
3.2.3查看端口連接程序
3.2.4管理端口連接
3.3掃描活動目標(biāo)
3.3.1掃描器簡介
3.3.2掃描器霸主——X-Scan
3.3.3最具攻擊性的掃描器“流光”
3.3.4強大的端口掃描器SuperScan
本章小結(jié)
第4章計算機漏洞的攻防
4.1常用漏洞攻防
4.1.1IPC$共享漏洞攻防
4.1.2Windows操作系統(tǒng)輸入法漏洞的攻防
4.1.3Unicode漏洞的攻防
4.1.4DDoS漏洞的攻防
4.1.5RPC漏洞的攻防
4.2典型溢出攻擊與防范
4.2.1網(wǎng)站殺手：WebDAV緩沖溢出漏洞的攻防
4.2.2Locator服務(wù)遠(yuǎn)程緩沖區(qū)溢出漏洞的攻防
4.2.3Workstation服務(wù)緩沖溢出漏洞的攻防
4.2.4LSA Service溢出漏洞的攻防

4.3最新操作系統(tǒng)遠(yuǎn)程溢出漏洞
4.3.1 WINS MS04045溢出漏洞利用
4.3.2Windows SSL Library遠(yuǎn)程溢出漏洞利用
4.3.3Lsasrv. DLL遠(yuǎn)程溢出漏洞利用
4.3.4MS04-028 JPEG圖片溢出攻擊
4.3.5Windows XP SP2防火墻溢出攻擊
4.4娛樂軟件溢出攻擊
4.4.1Real Server遠(yuǎn)程溢出攻擊
4.4.2Realplay.smil遠(yuǎn)程溢出攻擊
4.4.3Windows Media遠(yuǎn)程溢出漏洞
本章小結(jié)
第5章計算機密碼的攻防
5.1系統(tǒng)密碼攻防
5.1.1CMOS密碼的攻防
5.1.2Windows 98共享目錄密碼的攻防
5.1.3Windows 2000登錄密碼的攻防
5.1.4Windows XP登錄密碼的攻防
5.1.5屏幕保護(hù)密碼的攻防
5.1.6IE密碼的攻防
5.2軟件密碼攻防
5.2.1Word密碼的攻防
5.2.2Access密碼的攻防
5.2.3Excel密碼的攻防
5.2.4PowerPoint密碼的攻防
5.2.5WPS密碼的設(shè)置與破解
5.2.6PDF文檔密碼的設(shè)置與破解
5.2.7壓縮軟件密碼的破解
5.3計算機密碼的防御
5.3.1利用壓縮文件進(jìn)行加密
5.3.2其他加密方式
本章小結(jié)
第6章聊天軟件的攻防
6.1 QQ的攻擊與防范
6.1.1QQ的IP探測與隱藏
6.1.2QQ密碼在線破解與防范
6.1.3QQ炸彈的攻擊與防范
6.1.4QQ黑軟的攻擊與防范
6.1.5QQ本地破解與防范方法
6.1.6QQ消息詐騙與防范方法
6.1.7砍掉QQ的壞“尾巴”
6.1.8利用QQ漏洞把自己加為好友
6.1.9QQ萬能加好友的方法
6.1.10QQ遠(yuǎn)程協(xié)助讓工作更輕松
6.2其他聊天軟件的攻防
6.2.1UC密碼攻擊與防范
6.2.2MSN密碼竊取與防范
6.2.3Yahoo Messenger密碼輕松破解
6.2.4MSN的“竊聽”與防范
6.2.5MSN Messenger聊天信息攻擊與防范
6.2.6破解E話通密碼
本章小結(jié)
第7章計算機木馬的攻防
7.1木馬的偽裝
7.1.1偽裝木馬成為小游戲
7.1.2偽裝木馬做成網(wǎng)頁
7.1.3制作圖片木馬
7.1.4制作電子書木馬
7.1.5木馬服務(wù)端的一般加殼
7.1.6木馬服務(wù)端的多次加殼
7.1.7修改木馬特征碼
7.2流行木馬的攻擊與防范
7.2.1網(wǎng)頁木馬的攻防
7.2.2遠(yuǎn)程木馬的攻防
7.2.3游戲賬號密碼的攻防
本章小結(jié)
第8章跨站注入、SQL注入攻防與代碼安全
8.1各種各樣的網(wǎng)頁入侵
8.1.1PHP代碼過濾不嚴(yán)漏洞的利用
8.1.2JSP論壇中的管理代碼缺陷的利用
8.1.3ASP腳本漏洞的利用
8.1.4平臺路徑缺陷的利用
8.1.5暴庫攻擊實例演示
8.2跨站注入攻擊的基本原理與實例
8.2.1什么是whois技術(shù)
8.2.2論壇和上傳漏洞的利用
8.2.3SQL注入漏洞的利用
8.2.4“啊D SQL注入程序”實戰(zhàn)演習(xí)
8.3跨站注入攻擊的全面防范
8.3.1服務(wù)器組件的相關(guān)防范
8.3.2基于PHP、JSP、CGI的Webshell防范
8.3.3針對用戶目錄的限制
8.4網(wǎng)絡(luò)程序漏洞與代碼效率
8.4.1網(wǎng)絡(luò)程序漏洞的形成
8.4.2網(wǎng)絡(luò)程序漏洞入口面面觀
8.4.3速度的優(yōu)化：代碼效率的演示
本章小結(jié)
第9章病毒基礎(chǔ)知識與初級分析技術(shù)
9.1病毒概述
9.1.1經(jīng)典計算機病毒輯錄
9.1.2病毒的特性
9.1.3病毒的傳播途徑
9.2病毒基礎(chǔ)知識
9.2.1計算機病毒的定義
9.2.2病毒的分類
9.2.3計算機病毒的命名
9.2.4病毒新技術(shù)發(fā)展趨勢
9.3病毒初級分析技術(shù)
9.3.1病毒分析概述
9.3.2工具介紹
9.3.3分析實例
本章小結(jié)
第10章各類病毒的攻擊與防范
10.1流行病毒的攻擊與防范
10.1.1尼姆達(dá)病毒的攻擊與清除
10.1.2Word宏病毒的攻擊與清除
10.1.3歡樂時光病毒的攻擊與清除
10.1.4沖擊波病毒的攻擊與清除
10.1.5震蕩波病毒的攻擊與清除
10.2即時通信病毒
10.2.1MSN小尾巴病毒的攻擊與清除
10.2.2MSN性感雞病毒的攻擊與清除
10.2.3QQ病毒的攻擊與清除
10.3無可逃脫的電子郵件病毒
10.3.1更改郵件附件圖標(biāo)
10.3.2在郵件附件中捆綁木馬
10.3.3壓縮包附件攻擊
10.3.4文件碎片對象病毒
10.4VBS病毒的了解與定義
10.4.1VBS腳本病毒生成機
10.4.2自定義設(shè)置VBS病毒
10.4.3VBS腳本病毒刷QQ聊天屏
10.4.4VBS網(wǎng)頁腳本病毒
本章小結(jié)
第11章數(shù)據(jù)備份與恢復(fù)
11.1數(shù)據(jù)恢復(fù)的有關(guān)常識
11.1.1數(shù)據(jù)丟失的原因
11.1.2數(shù)據(jù)恢復(fù)的一般原則
11.1.3數(shù)據(jù)恢復(fù)的一般方法
11.1.4必備份的內(nèi)容
11.2操作系統(tǒng)的備份與恢復(fù)
11.2.1Drive Image系統(tǒng)備份還原
11.2.2系統(tǒng)自帶的還原功能
11.2.3Ghost的系統(tǒng)備份與恢復(fù)
11.3驅(qū)動程序的備份與恢復(fù)
11.3.1手工備份驅(qū)動程序
11.3.2Windows自帶的驅(qū)動程序備份恢復(fù)方法
11.3.3用驅(qū)動備份精靈備份還原驅(qū)動程序
11.4注冊表與病毒庫的備份與恢復(fù)
11.4.1注冊表的備份與恢復(fù)
11.4.2病毒庫的備份與恢復(fù)
11.5郵件的備份與恢復(fù)
11.5.1Web方式的郵件備份
11.5.2用第三方工具進(jìn)行郵件備份
11.6瀏覽器數(shù)據(jù)的備份與恢復(fù)
11.6.1收藏夾的備份與恢復(fù)
11.6.2緩存及Cookies數(shù)據(jù)的備份與恢復(fù)
11.7數(shù)據(jù)恢復(fù)軟件的應(yīng)用
11.7.1EasyRecovery的數(shù)據(jù)恢復(fù)應(yīng)用
11.7.2FinalData的數(shù)據(jù)恢復(fù)應(yīng)用
本章小結(jié)
第12章病毒與系統(tǒng)安全防護(hù)
12.1常用安全工具及病毒防范
12.1.1殺毒軟件技術(shù)與應(yīng)用
12.1.2防火墻技術(shù)與應(yīng)用
12.1.3常用安全小工具
12.2常見病毒與郵件病毒防范
12.2.1禁用Windows Scripting Host
12.2.2注冊表防護(hù)安全
12.2.3防范系統(tǒng)漏洞攻擊型病毒
12.2.4防范網(wǎng)頁病毒
12.2.5查殺聊天病毒
12.3賬號安全設(shè)置
12.3.1賬號密碼設(shè)置
12.3.2本地安全策略設(shè)置
12.4系統(tǒng)服務(wù)安全設(shè)置
12.4.1設(shè)置服務(wù)項
12.4.2修改注冊表防御DOS攻擊
12.4.3禁止默認(rèn)共享
12.4.4提高Cookies安全級別
12.4.5防止跨站攻擊
12.5系統(tǒng)權(quán)限設(shè)置
12.5.1修改權(quán)限設(shè)置
12.5.2重要文件加密
本章小結(jié)