黑客攻擊與防范實(shí)戰(zhàn)從入門(mén)到精通（超值版）

目　錄
第1章　黑客攻防基礎(chǔ)知識(shí)
本章視頻教學(xué)時(shí)間：1小時(shí)16分鐘
黑客往往都是電腦高手，掌握高超的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)。通過(guò)本章，你可以了解一些黑客攻防的基礎(chǔ)知識(shí)。
1．1　認(rèn)識(shí)黑客　002
1．1．1　重大黑客事件舉例　002
1．1．2　典型黑客行為應(yīng)當(dāng)承擔(dān)的法律責(zé)任　002
1．1．3　與黑客行為有關(guān)的法律法規(guī)　003
1．1．4　電腦防黑的第一道防線——防病毒軟件　003
1．2　進(jìn)程、端口和服務(wù)知多少　004
1．2．1　進(jìn)程　004
1．2．2　端口　005
1．2．3　服務(wù)　006
1．3　實(shí)例1——Windows注冊(cè)表　007
1．3．1　注冊(cè)表的作用　007
1．3．2　打開(kāi)注冊(cè)表　008
1．3．3　編輯注冊(cè)表　009
1．3．4　備份、還原注冊(cè)表　010
1．4　實(shí)例2——常見(jiàn)的網(wǎng)絡(luò)協(xié)議及其設(shè)置　011
1．4．1　TCP/IP　011
1．4．2　IP　012
1．4．3　ARP　013
1．4．4　ICMP　014
1．5　實(shí)例3——黑客常用命令的使用　014
1．5．1　Ping命令　014
1．5．2　cd命令　015
1．5．3　Netstat命令　016
1．5．4　nslookup命令　017
高手私房菜　018
第2章　黑客常用的攻擊方法
本章視頻教學(xué)時(shí)間：56分鐘
只有充分了解黑客的常用攻擊方法，才能有效地實(shí)施防御。本章主要介紹了口令猜解攻擊、惡意代碼攻擊、緩沖區(qū)溢出攻擊、網(wǎng)絡(luò)欺騙攻擊的內(nèi)容。
2．1　案例1——口令猜解攻擊　020
2．1．1　攻擊原理　020
2．1．2　攻擊過(guò)程解析——使用SAMInside破解計(jì)算機(jī)密碼　020
2．1．3　防守演練　022
2．2　案例2——惡意代碼攻擊　023
2．2．1　攻擊原理　023
2．2．2　攻擊過(guò)程解析　024
2．2．3　防守演練　025
2．3　案例3——緩沖區(qū)溢出攻擊　026
2．3．1　攻擊原理　026
2．3．2　攻擊過(guò)程解析——IDA和IDQ擴(kuò)展溢出漏洞攻擊　026
2．3．3　攻擊過(guò)程解析——RPC溢出漏洞攻擊　027
2．3．4　防守演練　028
2．4　案例4——網(wǎng)絡(luò)欺騙攻擊　030
2．4．1　攻擊原理　031
2．4．2　攻擊過(guò)程解析　031
2．4．3　防守演練　032
高手私房菜　033
第3　章　Windows系統(tǒng)漏洞攻防
本章視頻教學(xué)時(shí)間：1小時(shí)5分鐘
計(jì)算機(jī)操作系統(tǒng)和軟件都可能存在各種各樣的漏洞，黑客就是利用這些漏洞進(jìn)入用戶的操作系統(tǒng)搞破壞的，因此我們要做好漏洞的防護(hù)。
3．1　了解系統(tǒng)漏洞　036
3．1．1　什么是系統(tǒng)漏洞　036
3．1．2　常見(jiàn)的系統(tǒng)漏洞類型　036
3．2　實(shí)例1——RPC服務(wù)遠(yuǎn)程漏洞攻擊　037
3．2．1　RPC服務(wù)遠(yuǎn)程漏洞概述　038
3．2．2　RPC漏洞攻擊過(guò)程解析　040
3．2．3　RPC服務(wù)遠(yuǎn)程漏洞的防御　041
3．3　實(shí)例2——IDQ漏洞攻擊　042
3．3．1　IDQ漏洞概述　042
3．3．2　入侵IDQ漏洞過(guò)程解析　043
3．3．3　防范IDQ入侵　044
3．4　實(shí)例3——WebDAV漏洞攻擊　044
3．4．1　WebDAV緩沖區(qū)溢出漏洞概述　045
3．4．2　WebDAV緩沖區(qū)溢出漏洞攻擊過(guò)程解析　045
3．4．3　WebDAV緩沖區(qū)溢出攻擊防御　046
3．5　實(shí)例4——設(shè)置注冊(cè)表　047
3．5．1　設(shè)置注冊(cè)表隱藏保護(hù)策略　047
3．5．2　設(shè)置Windows系統(tǒng)自動(dòng)登錄　048
3．5．3　優(yōu)化注冊(cè)表　049
3．6　實(shí)例5——系統(tǒng)漏洞防御　050
3．6．1　修復(fù)系統(tǒng)漏洞　051
3．6．2　優(yōu)化系統(tǒng)　051
高手私房菜　052
第4章　系統(tǒng)入侵與遠(yuǎn)程控制攻防
本章視頻教學(xué)時(shí)間：1小時(shí)20分鐘
黑客入侵電腦系統(tǒng)的最終目的，就是實(shí)現(xiàn)遠(yuǎn)程控制。在電腦使用中，就要防止黑客對(duì)電腦的入侵，掌握遠(yuǎn)程控制攻防知識(shí)。
4．1　計(jì)算機(jī)系統(tǒng)知多少　054
4．2　案例1——入侵計(jì)算機(jī)系統(tǒng)過(guò)程解析　054
4．2．1　通過(guò)建立隱藏賬號(hào)入侵系統(tǒng)　054
4．2．2　通過(guò)開(kāi)放的端口入侵系統(tǒng)　056
4．3　案例2——搶救被入侵的系統(tǒng)　058
4．3．1　揪出黑客創(chuàng)建的隱藏賬號(hào)　058
4．3．2　批量關(guān)閉危險(xiǎn)端口　059
4．3．3　查殺惡意網(wǎng)頁(yè)木馬　060
4．4　案例3——利用系統(tǒng)自帶的功能實(shí)現(xiàn)遠(yuǎn)程控制　061
4．4．1　什么是遠(yuǎn)程控制　061
4．4．2　通過(guò)Windows遠(yuǎn)程桌面實(shí)現(xiàn)遠(yuǎn)程控制　062
4．5　實(shí)例4——經(jīng)典遠(yuǎn)程控制工具pcAnywhere　063
4．5．1　配置pcAnywhere　064
4．5．2　用pcAnywhere進(jìn)行遠(yuǎn)程控制　068
4．6　實(shí)例5——其他遠(yuǎn)程控制工具　069
4．6．1　魔法控制系統(tǒng)　069
4．6．2　Quick IP　071
4．7　實(shí)例6——IE瀏覽器的攻防　074
4．7．1　常見(jiàn)IE瀏覽器攻擊方式　074
4．7．2　限制訪問(wèn)不良站點(diǎn)保護(hù)IE瀏覽器　076
4．7．3　通過(guò)設(shè)置IE的安全級(jí)別保護(hù)　077
4．7．4　防范IE漏洞　078
4．7．5　修復(fù)IE　079
高手私房菜　079
第5章　數(shù)據(jù)安全防御策略
本章視頻教學(xué)時(shí)間：45分鐘
數(shù)據(jù)是用戶的重要資料，也是最怕出問(wèn)題的，因此，它的安全不容小覷，我們必須掌握數(shù)據(jù)安全的防御策略。
5．1　實(shí)例1——本地?cái)?shù)據(jù)安全策略　082
5．1．1　本地?cái)?shù)據(jù)安全策略　082
5．1．2　徹底銷毀機(jī)密數(shù)據(jù)　083
5．1．3　恢復(fù)被誤刪除的數(shù)據(jù)　083
5．2　實(shí)例2——網(wǎng)絡(luò)數(shù)據(jù)安全策略　085
5．2．1　加密網(wǎng)絡(luò)聊天數(shù)據(jù)　085
5．2．2　備份個(gè)人網(wǎng)絡(luò)數(shù)據(jù)　086
5．2．3　上傳與下載網(wǎng)絡(luò)數(shù)據(jù)　088
5．2．4　網(wǎng)絡(luò)用戶信息的安全策略　089
5．3　實(shí)例3——網(wǎng)站安全策略　090
5．3．1　備份網(wǎng)站　090
5．3．2　恢復(fù)被黑客攻擊的網(wǎng)站　092
5．4　實(shí)例4——網(wǎng)站數(shù)據(jù)庫(kù)安全策略　093
5．4．1　備份數(shù)據(jù)庫(kù)(SQL Server)　093
5．4．2　恢復(fù)數(shù)據(jù)庫(kù)(SQL Server)　095
高手私房菜　097
第6章　木馬攻防策略
本章視頻教學(xué)時(shí)間：1小時(shí)6分鐘
“木馬”一詞來(lái)源于“特洛伊木馬”的典故，從中可看出它具有超強(qiáng)的隱蔽性。木馬可以不知不覺(jué)地在你的電腦中打開(kāi)一扇后門(mén)，再悄悄地偷走你的資料。
6．1　案例1——木馬及其查詢方法　100
6．1．1　木馬概述　100
6．1．2　木馬常用的入侵方法　100
6．1．3　木馬常用的偽裝手段　101
6．1．4　系統(tǒng)中了木馬病毒的癥狀　103
6．1．5　查詢系統(tǒng)中的木馬　103
6．2　案例2——木馬自我保護(hù)　105
6．2．1　脫殼加殼的自我保護(hù)　105
6．2．2　加花指令的自我保護(hù)　107
6．2．3　修改特征代碼的自我保護(hù)　108
6．2．4　修改入口點(diǎn)的自我保護(hù)　108
6．3　案例3——常見(jiàn)木馬攻擊過(guò)程解析　109
6．3．1　“Back Orifice 2000”木馬　109
6．3．2　“網(wǎng)絡(luò)公牛”木馬　110
6．3．3　“廣外女生”木馬　114
6．3．4　“網(wǎng)絡(luò)神偷”木馬　115
6．4　案例4——木馬清除軟件　117
6．4．1　使用木馬清除大師清除木馬　117
6．4．2　使用“木馬克星”清除木馬　119
6．4．3　用木馬清除專家清除木馬　120
6．5　案例5——木馬的預(yù)防　124
高手私房菜　125
第7章　病毒攻防策略
本章視頻教學(xué)時(shí)間：1小時(shí)10分鐘
病毒嚴(yán)重威脅著電腦安全，而了解病毒的原理以及常見(jiàn)病毒的防御技巧，會(huì)讓你不再“談毒色變”。
7．1　初識(shí)病毒新面目　128
7．1．1　什么是病毒　128
7．1．2　病毒的基本結(jié)構(gòu)　128
7．1．3　病毒的工作流程　129
7．2　Windows系統(tǒng)病毒　129
7．2．1　PE文件病毒　129
7．2．2　VBS腳本病毒　130
7．2．3　宏病毒　132
7．3　U盤(pán)病毒　133
7．4　郵件病毒　133
7．5　實(shí)例1——病毒的防御　134
7．5．1　U盤(pán)病毒的防御　134
7．5．2　郵件病毒的防御　136
7．5．3　未知木馬病毒的防御　137
7．6　實(shí)例2——查殺病毒　138
7．6．1　手動(dòng)查殺病毒　138
7．6．2　使用軟件查殺病毒　140
7．7　實(shí)例3——監(jiān)控程序文件以防御病毒　141
高手私房菜　143
第8章　密碼攻防策略
本章視頻教學(xué)時(shí)間：1小時(shí)29分鐘
密碼是電腦文件和網(wǎng)絡(luò)賬號(hào)的一把安全鎖，一旦獲取了密碼，黑客就能輕而易舉地竊取和修改用戶的資料，所以加強(qiáng)和掌握密碼技能保護(hù)刻不容緩。
8．1　破解密碼的常用方式　146
8．2　實(shí)例1——加密、破解系統(tǒng)密碼　146
8．2．1　設(shè)置系統(tǒng)管理員賬戶密碼　146
8．2．2　設(shè)置Guest賬戶密碼　147
8．2．3　破解Windows系統(tǒng)管理員口令過(guò)程解析　148
8．3　實(shí)例2——加密、破解Office文檔　149
8．3．1　加密Word文檔　149
8．3．2　破解Word文檔方法舉例　151
8．3．3　加密Excel文檔　151
8．3．4　破解Excel表格方法舉例　152
8．4　實(shí)例3——郵箱賬號(hào)及密碼攻防　153
8．4．1　轟炸攻擊郵箱原理　154
8．4．2　郵件炸彈的防范　155
8．5　實(shí)例4——網(wǎng)銀賬號(hào)及密碼攻防　158
8．5．1　網(wǎng)銀常見(jiàn)攻擊手段　158
8．5．2　網(wǎng)銀攻擊防范技巧　159
8．6　實(shí)例5——網(wǎng)游賬號(hào)及密碼攻防　160
8．6．1　木馬釣魚(yú)方式過(guò)程解析　160
8．6．2　遠(yuǎn)程控制方式過(guò)程解析　162
8．6．3　預(yù)防利用系統(tǒng)漏洞盜號(hào)　163
8．7　實(shí)例6——加密、解密PDF文件　163
8．7．1　創(chuàng)建并加密PDF文件　163
8．7．2　破解PDF文件方法舉例　165
8．8　實(shí)例7——加密EXE文件　166
8．8．1　用ASPack加密EXE文件　166
8．8．2　用tElock加密EXE文件　167
8．9　實(shí)例8——加密解密壓縮文件　167
8．9．1　WinRAR的自加密功能　167
8．9．2　解密RAR文件密碼方法舉例　168
高手私房菜　169
第9章　網(wǎng)站攻防策略
本章視頻教學(xué)時(shí)間：1小時(shí)12分鐘
網(wǎng)站是駭客最易觸碰的地帶，增強(qiáng)網(wǎng)站的安全，便面各種形式的攻擊，以免網(wǎng)站頃刻間變?yōu)閿[設(shè)。
9．1　網(wǎng)站安全基礎(chǔ)知識(shí)　172
9．1．1　網(wǎng)站的維護(hù)與安全　172
9．1．2　網(wǎng)站的常見(jiàn)攻擊方式　173
9．2　實(shí)例1——DoS(拒絕服務(wù))攻擊　174
9．2．1　DoS攻擊過(guò)程解析　174
9．2．2　DoS攻擊工具簡(jiǎn)介　176
9．3　實(shí)例2——DDoS(分布式拒絕服務(wù))攻擊　179
9．3．1　DDoS攻擊方式簡(jiǎn)介　179
9．3．2　DDoS攻擊過(guò)程解析　180
9．3．3　DDoS攻擊工具簡(jiǎn)介　181
9．4　實(shí)例3——網(wǎng)站攻擊的防御　183
9．4．1　在注冊(cè)表中預(yù)防SYN系統(tǒng)攻擊　183
9．4．2　DDoS攻擊的防御措施　184
9．5　實(shí)例4——分析網(wǎng)站漏洞　185
9．6　實(shí)例5——利用網(wǎng)頁(yè)腳本攻擊論壇過(guò)程解析　187
高手私房菜　188
第10章　QQ賬號(hào)和聊天記錄的保護(hù)
本章視頻教學(xué)時(shí)間：52分鐘
QQ已經(jīng)成為網(wǎng)民們必備的聊天工具之一，而黑客和網(wǎng)民們也一直在為QQ的安全周旋著，如果不想QQ出現(xiàn)問(wèn)題，本章的這些內(nèi)容務(wù)必要了解。
10．1　案例1——QQ賬號(hào)及密碼失竊過(guò)程解析　190
10．1．1　常見(jiàn)QQ密碼盜取方法簡(jiǎn)介　190
10．1．2　常用工具　190
10．2　案例2——QQ密碼防護(hù)　194
10．2．1　申請(qǐng)QQ密碼保護(hù)　194
10．2．2　QQ安全設(shè)置　198
10．2．3　使用QQ令牌來(lái)保護(hù)QQ　198
10．3　案例3——QQ木馬防范與清除　199
10．3．1　防范QQ木馬　199
10．3．2　清除QQ木馬　200
10．4　案例4——聊天記錄攻防　202
10．4．1　獲取聊天記錄　202
10．4．2　查看聊天記錄　203
10．4．3　備份聊天記錄　203
10．5　案例5——強(qiáng)制聊天　204
10．5．1　獲取聊天記錄　204
10．5．2　使用尋友大師強(qiáng)制聊天　204
10．5．3　使用QQ聊天伴侶強(qiáng)制聊天　205
10．6　案例6——QQ信息炸彈　206
10．6．1　用QQ狙擊手IpSniper進(jìn)行信息轟炸　207
10．6．2　瓢葉千夫指　208
10．6．3　碧海青天QQ大使　209
10．6．4　QQ信息炸彈的防范　210
高手私房菜　212
第11章　后門(mén)技術(shù)與清除日志
本章視頻教學(xué)時(shí)間：40分鐘
為自己保留一把鑰匙，方便下次再來(lái)，這就是黑客的后門(mén)。來(lái)無(wú)影，去無(wú)蹤，不在“房間”留下任何“足跡”和“指紋”。
11．1　案例1——后門(mén)及其制造方法　214
11．1．1　什么是后門(mén)　214
11．1．2　賬號(hào)后門(mén)　214
11．1．3　漏洞后門(mén)　214
11．1．4　系統(tǒng)服務(wù)后門(mén)　216
11．1．5　木馬后門(mén)　221
11．2　了解日志文件　222
11．2．1　日志的詳細(xì)定義　222
11．2．2　為什么要清除日志　223
11．3　案例2——清除日志文件　224
11．3．1　分析入侵日志　224
11．3．2　手工清除日志文件　227
11．3．3　利用工具清除日志文件　228
第12章　無(wú)線網(wǎng)絡(luò)防黑策略
本章視頻教學(xué)時(shí)間：45分鐘
無(wú)線網(wǎng)絡(luò)日益普遍，而其安全問(wèn)題也漸漸暴露，通過(guò)本章學(xué)習(xí)掌握防止被無(wú)線侵入及無(wú)線網(wǎng)絡(luò)防黑策略。
12．1　實(shí)例1——防止無(wú)線侵入策略　232
12．1．1　建立無(wú)線網(wǎng)絡(luò)　232
12．1．2　無(wú)線安全加密的方法　234
12．2　實(shí)例2——使用無(wú)線路由器防黑策略　235
12．2．1　掃描WPS狀態(tài)　236
12．2．2　無(wú)線安全加密的方法　238
12．2．3　常見(jiàn)配合技巧　240
12．3　實(shí)例3——無(wú)線網(wǎng)絡(luò)VPN防黑策略　240
12．3．1　VPN原理　240
12．3．2　無(wú)線VPN攻防實(shí)戰(zhàn)　242
12．3．3　防護(hù)及改進(jìn)　246
高手私房菜　246
第13章　手持?jǐn)?shù)碼設(shè)備防黑策略
本章視頻教學(xué)時(shí)間：36分鐘
手機(jī)、平板電腦等數(shù)碼設(shè)備，如今已成為人們生娛樂(lè)、辦公、生活的重要伙伴，而其安全問(wèn)題也不能忽視。
13．1　實(shí)例1——平板電腦的防黑策略　248
13．1．1　平板電腦的攻擊手法　248
13．1．2　iPad的防黑策略　248
13．2　實(shí)例2——手機(jī)的防黑策略　252
13．2．1　手機(jī)的攻擊手法　252
13．2．2　手機(jī)的防黑策略　254
高手私房菜　255
第14章　系統(tǒng)防范與數(shù)據(jù)維護(hù)
本章視頻教學(xué)時(shí)間：1小時(shí)3分鐘
系統(tǒng)安全策略設(shè)置得不正確，就很容易給黑客留下可乘之機(jī)。因此，掌握系統(tǒng)防范和數(shù)據(jù)維護(hù)知識(shí)是非常有必要的。
14．1　案例1——設(shè)置組策略　258
14．1．1　設(shè)置賬號(hào)鎖定策略　258
14．1．2　設(shè)置密碼鎖定策略　259
14．1．3　設(shè)置用戶權(quán)限　260
14．2　案例2——設(shè)置本地安全策略　261
14．2．1　禁止在登錄前關(guān)機(jī)　261
14．2．2　在超過(guò)登錄時(shí)間后強(qiáng)制用戶注銷　262
14．2．3　不顯示上次登錄時(shí)的用戶名　263
14．2．4　限制格式化和彈出可移動(dòng)媒體　263
14．2．5　對(duì)備份和還原權(quán)限進(jìn)行審計(jì)　264
14．2．6　禁止在下次更改密碼時(shí)存儲(chǔ)LAN Manager的Hash值　264
14．2．7　設(shè)置本地賬戶共享與安全模式　265
14．3　案例3——操作系統(tǒng)的備份、還原、重裝　265
14．3．1　禁止在登錄前關(guān)機(jī)　265
14．3．2　使用GHOST工具還原系統(tǒng)　268
14．3．3　重裝Windows XP系統(tǒng)　269
14．3．4　重裝Windows 7系統(tǒng)　271
14．4　案例4——恢復(fù)丟失的數(shù)據(jù)　272
14．4．1　恢復(fù)數(shù)據(jù)　273
14．4．2　格式化硬盤(pán)后的恢復(fù)　274
高手私房菜　277
第15章　電腦安全防御工具
本章視頻教學(xué)時(shí)間：41分鐘
病毒不斷衍生，而其電腦安全防御工具也不斷增強(qiáng)，助用戶一臂之力，可以有效地防御病毒的入侵。
15．1　實(shí)例1——安全防御軟件　280
15．1．1　使用360安全衛(wèi)士為電腦體檢　280
15．1．2　使用360安全衛(wèi)士查殺木馬　280
15．1．3　使用360安全衛(wèi)士?jī)?yōu)化加速　281
15．2　實(shí)例2——?dú)⒍拒浖?82
15．2．1　查殺病毒　282
15．2．2　開(kāi)啟殺毒軟件監(jiān)控　282
15．3　實(shí)例3——防火墻　283
15．3．1　使用天網(wǎng)防火墻防御網(wǎng)絡(luò)攻擊　283
15．3．2　使用天網(wǎng)防火墻防御木馬　285
高手私房菜　286
DVD光盤(pán)贈(zèng)送資源
1． 15小時(shí)全程同步教學(xué)錄像
2． 13小時(shí)電腦維護(hù)與故障處理教學(xué)錄像
3． 14小時(shí)系統(tǒng)安裝、重裝、備份與還原教學(xué)錄像
4． Windows 7藍(lán)屏代碼含義速查表
5． 電腦使用技巧電子書(shū)
6． 電腦維護(hù)與故障處理技巧電子書(shū)
7． Word 2010精選案例應(yīng)用電子書(shū)
8． Excel 2010精選案例應(yīng)用電子書(shū)