電腦安全與黑客攻防從新手到高手（全彩）

Chapter 01 網絡安全初接觸
1.1　 網絡安全
1.1.1　 網絡安全的目的及保護范圍
1.1.2　 現(xiàn)有的網絡攻擊/防御手段
1.1.3　 網絡安全的四大方面
1.1.4　 通過管理保護網絡安全
1.1.5　 網絡安全的實施目的
1.2　　 了解常見的不安全因素
1.2.1　 由網絡系統(tǒng)本身帶來的不安全因素
1.2.2　 網絡外部的不安全因素
1.2.3　 網絡不安全的原因
1.3　 認識網絡安全的現(xiàn)狀和發(fā)展趨勢
1.3.1　 網絡安全的現(xiàn)狀
1.3.2　 網絡安全的發(fā)展趨勢

Chapter 02 了解隨處可見的計算機病毒
2.1　 計算機病毒的前世今生
2.1.1　 什么是計算機病毒
2.1.2　 計算機病毒起源何方
2.1.3　 計算機病毒的發(fā)展歷程
2.1.4　 計算機病毒有哪些類型
2.1.5　 計算機病毒的命名規(guī)則
2.1.6　 解析計算機病毒的結構
2.1.7　 計算機病毒的特征
2.2　 計算機病毒如何作惡
2.2.1　 計算機中毒后的表現(xiàn)
2.2.2　 如何防范計算機病毒
2.3　 常見計算機病毒類型詳解
2.3.1　 引導型病毒
2.3.2　 文件型病毒
2.3.3　 宏病毒
2.3.4　 蠕蟲病毒

Chapter 03 揭開黑客與木馬的面紗
3.1　 什么是黑客
3.1.1　 “尼奧”們的由來
3.1.2　 黑客和駭客的區(qū)別
3.1.3　 黑客活動歷史
3.1.4　 我國黑客發(fā)展歷程
3.2　 黑客攻擊的類型與動機
3.2.1　 攻擊目的
3.2.2　 攻擊動機
3.3　 木馬的歷史淵源
3.3.1　 希臘美女海倫與木馬
3.3.2　 什么是計算機木馬
3.3.3　 木馬工作類型
3.3.4　 木馬的發(fā)展歷程
3.3.5　 經典木馬介紹
3.4　 木馬的追蹤與防范
3.4.1　 木馬的追蹤與反追蹤技術
3.4.2　 木馬的防范方法

Chapter 04 掌握Windows系統(tǒng)的漏洞
4.1　 Windows系統(tǒng)的安全隱患
4.1.1　 Windows系統(tǒng)漏洞產生的原因
4.1.2　 Windows系統(tǒng)中的安全隱患
4.2　 Windows系統(tǒng)中的漏洞
4.2.1　 UPnP服務漏洞
4.2.2　 升級程序漏洞
4.2.3　 幫助和支持中心漏洞
4.2.4　 Windows Media Player漏洞
4.2.5　 壓縮文件夾漏洞
4.2.6　 服務拒絕漏洞
4.2.7　 RDP漏洞
4.2.8　 VM漏洞
4.2.9　 熱鍵漏洞
4.2.10　 賬號快速切換漏洞
4.2.11　 輸入法漏洞
4.2.12　 Unicode漏洞
4.2.13　 ISAPI緩沖區(qū)擴展溢出漏洞
4.2.14　 MS SQL Server的SA空密碼漏洞
4.2.15　 系統(tǒng)管理權限漏洞
4.2.16　 路徑優(yōu)先漏洞
4.2.17　 NetDDE消息權限提升漏洞
4.2.18　 RDP拒絕服務漏洞
4.2.19　 域控制器拒絕服務漏洞
4.2.20　 事件查看器存在緩沖區(qū)溢出漏洞
4.2.21　 UDP套接字拒絕服務漏洞
4.2.22　 安全賬戶管理漏洞
4.2.23　 IIS 5.0的HTR映射遠程堆溢出漏洞
4.2.24　 IIS 5.0的ASP緩沖溢出漏洞
4.2.25　 Narrator本地密碼信息泄露漏洞
4.2.26　 SMTP認證漏洞
4.2.27　 IIS 5.0/5.1驗證漏洞
4.2.28　 SQL Server函數庫漏洞
4.2.29　 IIS 5.0偽造拒絕服務漏洞
4.2.30　 調試寄存器漏洞
4.2.31　 drwtsn32.exe文件漏洞
4.2.32　 快捷方式漏洞
4.2.33　 UTF漏洞
4.2.34　 IIS 5.0的SEARCH方法存在遠程攻擊漏洞
4.2.35　 Telnet漏洞
4.2.36　 LDAP漏洞
4.2.37　 IIS 5.0拒絕服務漏洞
4.2.38　 默認注冊許可漏洞
4.2.39　 登錄服務恢復模式存在空密碼漏洞
4.2.40　 域賬號鎖定漏洞
4.2.41　 終端服務器登錄緩存溢出漏洞
4.2.42　 ActiveX參數漏洞
4.2.43　 IIS 5.0 Cross Site Scripting漏洞
4.2.44　 組策略漏洞
4.2.45　 數字簽名緩沖區(qū)溢出漏洞
4.3　 針對漏洞的入侵方式
4.3.1　 數據驅動攻擊
4.3.2　 偽造信息攻擊
4.3.3　 針對信息協(xié)議弱點攻擊
4.3.4　 登錄欺騙
4.3.5　 利用系統(tǒng)管理員失誤攻擊
4.3.6　 重新發(fā)送攻擊
4.3.7　 ICMP報文攻擊
4.3.8　 針對源路徑選項的弱點攻擊
4.3.9　 以太網廣播攻擊
4.4　 掌握常用的防護方法
4.4.1　 殺毒軟件不可少
4.4.2　 個人防火墻不可替代
4.4.3　 分類設置復雜密碼
4.4.4　 防止網絡病毒與木馬
4.4.5　 警惕“網絡釣魚”
4.4.6　 防范間諜軟件
4.4.7　 只在必要時共享文件夾
4.4.8　 定期備份重要數據

Chapter 05 Windows系統(tǒng)漏洞的防范妙招
5.1　 注冊表安全防范技巧
5.1.1　 禁止訪問和編輯注冊表
5.1.2　 設置注冊表防止系統(tǒng)隱私信息被泄露
5.1.3　 關閉默認共享保護系統(tǒng)安全
5.1.4　 設置登錄警告
5.1.5　 隱藏桌面所有圖標
5.1.6　 清理自動啟動的程序
5.1.7　 禁用“刻錄”功能
5.1.8　 刪除“開始”菜單中的“文檔”項
5.1.9　 刪除查找結果中的文件列表
5.1.10　 在“我的電腦”中屏蔽磁盤驅動器圖標
5.1.11　 清理訪問“網上鄰居”后留下的信息
5.1.12　 刪除“運行”窗口中多余的選項
5.1.13　 在桌面上隱藏“網上鄰居”圖標
5.1.14　 禁止運行任何程序
5.1.15　 禁止遠程修改注冊表
5.2　 組策略安全登錄設置
5.2.1　 設置休眠/掛起密碼
5.2.2　 賬戶鎖定策略
5.2.3　 密碼策略
5.2.4　 禁止更改桌面設置
5.2.5　 隱藏“我的電腦”中指定的驅動器
5.2.6　 防止從“我的電腦”訪問驅動器
5.2.7　 禁止使用命令提示符
5.2.8　 禁止更改顯示屬性
5.2.9　 禁用注冊表編輯器
5.2.10　 徹底禁止訪問“控制面板”
5.2.11　 禁止建立新的撥號連接
5.2.12　 禁用“添加/刪除程序”
5.2.13　 限制使用應用程序
5.3　 設置系統(tǒng)中的各類密碼
5.3.1　 設置Windows登錄密碼
5.3.2　 設置電源管理密碼
5.3.3　 設置屏幕保護程序密碼
5.4　 掌握Windows XP的安全設置方法
5.4.1　 充分利用防火墻功能
5.4.2　 啟用自動更新
5.4.3　 禁止病毒啟動系統(tǒng)服務
5.4.4　 快速鎖定計算機

Chapter 06 黑客常用命令詳解
6.1　 認識IP地址
6.1.1　 什么是IP地址
6.1.2　 IP地址的劃分
6.1.3　 分配IP地址的機構
6.1.4　 公有IP地址與私有IP地址
6.2　 計算機通向外界的道路--端口
6.2.1　 端口的分類
6.2.2　 查看端口
6.2.3　 端口的關閉與限制
6.3　 黑客常用命令一覽
6.3.1　 net命令
6.3.2　 遠程登錄命令telnet
6.3.3　 文件傳輸命令ftp
6.3.4　 添加計劃任務命令at
6.3.5　 查看修改文件夾權限命令cacls
6.3.6　 回顯命令echo
6.3.7　 命令行下的注冊表操作
6.3.8　 查看當前系統(tǒng)用戶情況命令query
6.3.9　 終止會話命令logoff
6.3.10　 物理網絡查看命令ping
6.3.11　 網絡配置查看命令ipconfig
6.3.12　 DNS查看命令nslookup
6.3.13　 地址解析命令arp

Chapter 07 搜集遠程計算機的信息
7.1　 搜集網絡中的信息
7.1.1　 獲取目標計算機的IP地址
7.1.2　 由IP地址獲取目標計算機的地理位置
7.1.3　 了解網站備案信息
7.2　 檢測系統(tǒng)漏洞
7.2.1　 什么是掃描器
7.2.2　 搜索共享資源
7.3　 端口掃描
7.3.1　 端口掃描的原理與分類
7.3.2　 端口掃描工具X-Scan

Chapter 08 遠程入侵計算機
8.1　 基于認證的入侵
8.1.1　 IPC$入侵
8.1.2　 Telnet入侵
8.1.3　 防范IPC$連接入侵
8.2　 利用注冊表入侵
8.2.1　 開啟遠程注冊表服務
8.2.2　 連接遠程注冊表
8.2.3　 通過注冊表開啟終端服務
8.3　 常見問題解答
Chapter 09 木馬入侵與防御
9.1 深入了解木馬
9.1.1　 木馬常用的入侵手法
9.1.2　 深入了解木馬的偽裝手段
9.1.3　 識別木馬有招數
9.1.4　 防范木馬的入侵
9.2　 木馬的捆綁與使用
9.2.1　 使用Exebinder捆綁木馬
9.2.2　 經典木馬“冰河”的使用方法

Chapter 10 QQ攻擊與防御
10.1　　 遠程攻擊QQ
10.1.1　 強制聊天
10.1.2　 使用“QQ狙擊手IpSniper”進行IP探測
10.1.3　 使用QQ炸彈攻擊器進行信息轟炸
10.2　 ？本地入侵QQ
10.2.1　 使用QQ聊天記錄器記錄聊天內容
10.2.2　 強行查看本地QQ聊天記錄
10.2.3　 破解本地QQ密碼
10.3　 QQ防御術
10.3.1　 防止QQ密碼被破解
10.3.2　 防范IP地址被探測
10.3.3　 防范QQ炸彈和木馬

Chapter 11 電子郵箱攻擊與防御
11.1　 獲取電子郵箱密碼的常用方法
11.1.1　 使用“流光”軟件探測郵箱賬號與密碼
11.1.2　 使用“溯雪”軟件獲取郵箱密碼
11.1.3　 使用“Email網頁神抓”軟件大批量獲取郵箱地
址
11.1.4　 對付密碼探測的方法
11.2　 電子郵箱攻擊手段與防范
11.2.1　 使用郵箱炸彈進行攻擊
11.2.2　 對付郵箱攻擊的方法

Chapter 12 來自網頁的攻擊與防御方法
12.1 了解惡意代碼
12.1.1　 惡意代碼的特征
12.1.2　 非過濾性病毒
12.1.3　 惡意代碼的傳播方式
12.1.4　 惡意代碼的傳播趨勢
12.2 解除惡意代碼對注冊表的攻擊
12.2.1　 開機后自動彈出網頁
12.2.2　 瀏覽網頁注冊表被禁用
12.2.3　 IE標題欄、默認首頁被強行修改
12.2.4　 默認的微軟主頁被修改
12.2.5　 主頁設置被屏蔽鎖定且設置選項無效不可更改
12.2.6　 默認的IE搜索引擎被修改
12.2.7　 IE標題欄被添加廣告信息
12.2.8　 Outlook標題欄被添加廣告信息
12.2.9　 IE右鍵菜單被添加非法網站鏈接
12.2.10　 單擊鼠標右鍵彈出菜單功能被禁用
12.2.11　 地址欄的下拉菜單被鎖定并被添加文字信息
12.2.12　 IE “查看”菜單下的“源文件”項被禁用
12.2.13　 系統(tǒng)啟動時彈出對話框
12.3　 危險的IE瀏覽器
12.3.1　 IE炸彈攻擊類型與后果
12.3.2　 對IE炸彈的防范與補救
12.4　 網頁攻擊與防范實例
12.4.1　 常見ASP腳本攻擊與防范
12.4.2　 跨站攻擊和防范

Chapter 13 防范掃描與惡意軟件
13.1　 保護IP和端口
13.1.1　 設置代理服務器
13.1.2　 關閉端口
13.1.3　 配置安全策略保護端口
13.2　 清除惡意廣告軟件
13.2.1　 使用Ad-Aware驅逐惡意廣告軟件
13.2.2　 使用安博士軟件驅逐惡意廣告
13.3　 清除木馬
13.3.1　 使用Windows任務管理器管理進程
13.3.2　 使用Trojan Remover清除木馬
13.3.3　 使用Unlocker刪除頑固木馬文件
13.3.4　 使用360安全衛(wèi)士維護系統(tǒng)安全

Chapter 14 網站攻防入門
14.1 網站安全詳解
14.1.1　 網絡攻擊與網站
14.1.2　 網站安全與“肉雞”
14.1.3　 動態(tài)網站與網站安全
14.1.4　 數據庫與網站安全
14.1.5　 SQL與網站安全
14.1.6　 Web 2.0網站與黑客
14.1.7　 網站服務
14.1.8　 客戶端交互技術Ajax
14.2　 網站的結構和組成
14.2.1　 網站系統(tǒng)基本架構
14.2.2　 網站工作原理
14.2.3　 網站服務器
14.2.4　 網頁瀏覽器
14.3　 網頁程序開發(fā)語言分類
14.3.1　 服務器端開發(fā)語言
14.3.2　 客戶端開發(fā)語言
14.4　 網站程序運行的常見環(huán)境
14.4.1　 Windows下的網站運行平臺
14.4.2　 Linux下的網站運行平臺
14.5　 網站程序常見錯誤提示的含義
14.5.1　 HTTP錯誤提示含義
14.5.2　 FTP錯誤提示含義
14.6　 網站程序數據通信方式
14.6.1　 URL與HTTP/HTTPS協(xié)議
14.6.2　 Cookies與Session
14.6.3　 GET與POST數據提交
14.6.4　 常用字符集分類
14.7　 網站程序數據加密方式
14.7.1　 MD5加密
14.7.2　 SHA1加密
14.7.3　 Base64加密
14.7.4　 Zend加密
14.7.5　 ASP代碼加密工具
14.8　 常見網站漏洞一覽

Chapter 15 網站上傳漏洞的攻擊和防御
15.1 上傳漏洞存在的原因
15.2　 各種類型的上傳漏洞
15.2.1　 上傳路徑過濾不嚴導致的漏洞
15.2.2　 上傳文件類型變量過濾不嚴造成的漏洞
15.2.3　 文件名過濾不嚴造成的漏洞
15.2.4　 邏輯錯誤產生的漏洞
15.3　 各種在線編輯器漏洞
15.3.1　 突破圖片預覽的限制
15.3.2　 突破禁止創(chuàng)建.asp文件夾的限制
15.3.3　 增加上傳圖片類型
15.3.4　 反過濾上傳
15.4　 上傳漏洞的防御
15.4.1　 下載官方補丁
15.4.2　 找網站開發(fā)商修改程序來防御上傳漏洞
15.4.3　 換用其他編輯器的方法來防御上傳漏洞
15.4.4　 用手動法來防御上傳漏洞

Chapter 16 網站腳本注入的攻擊與防御
16.1 深入剖析腳本注入攻擊
16.1.1　 注入攻擊核心原理
16.1.2　 形式各異的注入攻擊分類
16.1.3　 SQL注入攻擊特點
16.1.4　 注入攻擊流程詳解
16.2　 注入攻擊的基礎
16.2.1　 數據庫知識
16.2.2　 SQL注入與數據庫
16.3　 注入漏洞案例剖析
16.3.1　 ASP注入漏洞案例分析
16.3.2　 ASPX注入漏洞案例分析
16.3.3　 PHP注入漏洞案例分析
16.4　 防御注入攻擊
16.4.1　 提高編程水平
16.4.2　 提高密碼的復雜程度
16.4.3　 善用防注入工具