黑客攻防大全

前 言
第1章 黑客基礎(chǔ)知識/1
1.1 認識黑客/1
1.1.1 白帽、灰帽以及黑帽黑客/1
1.1.2 黑客、紅客、藍客以及駭客/1
1.1.3 黑客通常掌握的知識/2
1.1.4 黑客常用術(shù)語/3
1.2 認識進程與端口/4
1.2.1 系統(tǒng)進程/4
1.2.2 關(guān)閉和新建系統(tǒng)進程/5
1.2.3 端口的分類/6
1.2.4 查看端口/8
1.2.5 開啟和關(guān)閉端口/9
1.2.6 端口的限制/11
1.3 常見的網(wǎng)絡(luò)協(xié)議/17
1.3.1 TCP/IP協(xié)議簇/17
1.3.2 IP協(xié)議/17
1.3.3 ARP協(xié)議/18
1.3.4 ICMP協(xié)議/19
1.4 在計算機中創(chuàng)建虛擬測試環(huán)境/20
1.4.1 安裝VMware虛擬機/20
1.4.2 配置VMware虛擬機/22
1.4.3 安裝虛擬操作系統(tǒng)/24
1.4.4 安裝VMware Tools/25
第2章 Windows系統(tǒng)中的命令行基礎(chǔ)/27
2.1 Windows系統(tǒng)中的命令行/27
2.1.1 命令行概述/27
2.1.2 命令行操作/31
2.1.3 啟動命令行/31
2.2 在Windows系統(tǒng)中執(zhí)行DOS命令/32
2.2.1 用菜單的形式進入DOS窗口/33
2.2.2 通過IE瀏覽器訪問DOS窗口/33
2.2.3 復制、粘貼命令行/34
2.2.4 設(shè)置窗口風格/35
2.2.5 Windows系統(tǒng)命令行常用命令/38
2.3 全面認識DOS系統(tǒng)/39
2.3.1 DOS系統(tǒng)的功能/39
2.3.2 文件與目錄/39
2.3.3 文件類型與屬性/40
2.3.4 目錄與磁盤/42
2.3.5 DOS命令格式/43
第3章 黑客常用的Windows網(wǎng)絡(luò)命令/45
3.1 黑客常用的網(wǎng)絡(luò)命令/45
3.1.1 測試物理網(wǎng)絡(luò)的ping命令/45
3.1.2 查看網(wǎng)絡(luò)連接的netstat命令/47
3.1.3 工作組和域的net命令/49
3.1.4 telnet命令/54
3.1.5 傳輸協(xié)議ftp命令/54
3.1.6 查看網(wǎng)絡(luò)配置的ipconfig命令/55
3.2 其他的網(wǎng)絡(luò)命令/55
3.2.1 tracert命令/56
3.2.2 route命令/57
3.2.3 netsh命令/58
3.2.4 arp命令/60
第4章 常見的黑客攻擊方式/62
4.1 網(wǎng)絡(luò)欺騙攻擊曝光/62
4.1.1 5種常見的網(wǎng)絡(luò)欺騙方式/62
4.1.2 網(wǎng)絡(luò)釣魚攻擊概念/65
4.1.3 網(wǎng)絡(luò)釣魚攻擊的常用手段/65
4.1.4 網(wǎng)絡(luò)釣魚攻擊的預防/66
4.2 口令猜解攻擊曝光/67
4.2.1 實現(xiàn)口令猜解攻擊的3種方法/67
4.2.2 使用LC6破解計算機密碼/68
4.2.3 使用SAMInside破解計算機密碼/71
4.3 緩沖區(qū)溢出攻擊曝光/74
4.3.1 緩沖區(qū)溢出介紹/74
4.3.2 緩沖區(qū)溢出攻擊方式/75
4.3.3 緩沖區(qū)溢出攻擊防御/76
第5章 掃描與嗅探攻防/78
5.1 確定掃描目標/78
5.1.1 確定目標主機IP地址/78
5.1.2 了解網(wǎng)站備案信息/81
5.1.3 確定可能開放的端口和服務(wù)/82
5.2 掃描的實施與防范/84
5.2.1 掃描服務(wù)與端口/85
5.2.2 用X-Scan掃描器查本機隱患/87
5.2.3 用SSS掃描器掃描系統(tǒng)漏洞/92
5.2.4 常見掃描工具/95
5.2.5 用ProtectX實現(xiàn)掃描的反擊與追蹤/96
5.2.6 極速端口掃描器/99
5.2.7 S-GUI Ver掃描器/101
5.3 嗅探的實現(xiàn)與防范/103
5.3.1 什么是嗅探器/103
5.3.2 經(jīng)典嗅探器Iris/104
5.3.3 使用影音神探嗅探在線視頻地址/106
5.3.4 捕獲網(wǎng)頁內(nèi)容的艾菲網(wǎng)頁偵探/110
5.4 運用工具實現(xiàn)網(wǎng)絡(luò)監(jiān)控/112
5.4.1 運用Real Spy Monitor監(jiān)控網(wǎng)絡(luò)/112
5.4.2 運用網(wǎng)絡(luò)執(zhí)法官實現(xiàn)網(wǎng)絡(luò)監(jiān)控/117
第6章 病毒攻防技術(shù)/121
6.1 病毒知識入門/121
6.1.1 計算機病毒的特點/121
6.1.2 病毒的基本結(jié)構(gòu)/121
6.1.3 病毒的工作流程/122
6.2 兩種簡單病毒的生成與防范/123
6.2.1 U盤病毒的生成與防范/123
6.2.2 Restart病毒形成過程/125
6.3 了解腳本病毒及其安全防范/128
6.3.1 VBS腳本病毒的特點/129
6.3.2 VBS腳本病毒通過網(wǎng)絡(luò)傳播的幾種方式/129
6.3.3 VBS腳本病毒生成機/130
6.3.4 刷QQ聊天屏的VBS腳本病毒/132
6.3.5 如何防范VBS腳本病毒/133
6.4 全面防范網(wǎng)絡(luò)蠕蟲/133
6.4.1 網(wǎng)絡(luò)蠕蟲病毒實例分析/133
6.4.2 網(wǎng)絡(luò)蠕蟲病毒的全面防范/134
6.5 殺毒軟件的使用/136
6.5.1 使用免費的防火墻Zone Alarm/136
6.5.2 用NOD32查殺病毒/137
第7章 木馬攻防技術(shù)/139
7.1 認識木馬/139
7.1.1 木馬的發(fā)展歷程/139
7.1.2 木馬的組成/139
7.1.3 木馬的分類/140
7.2 木馬的偽裝與生成/141
7.2.1 木馬的偽裝手段/141
7.2.2 木馬捆綁技術(shù)/142
7.2.3 自解壓捆綁木馬/145
7.2.4 CHM木馬/146
7.3 木馬的加殼與脫殼/149
7.3.1 使用ASPack加殼/150
7.3.2 使用“北斗程序壓縮”進行多次加殼/151
7.3.3 使用PE-Scan檢測木馬是否加過殼/152
7.3.4 使用UnAspack進行脫殼/153
7.4 木馬清除軟件的使用/154
7.4.1 用“木馬清除專家”清除木馬/155
7.4.2 用“木馬清道夫”清除木馬/158
7.4.3 在“Windows進程管理器”中管理進程/161
第8章 系統(tǒng)漏洞攻防/163
8.1 系統(tǒng)漏洞基礎(chǔ)知識/163
8.1.1 系統(tǒng)漏洞概述/163
8.1.2 Windows系統(tǒng)常見漏洞/163
8.2 Windows服務(wù)器系統(tǒng)入侵曝光/166
8.2.1 入侵Windows服務(wù)器的流程/166
8.2.2 NetBIOS漏洞攻防/168
8.3 DcomRpc漏洞入侵曝光/172
8.3.1 DcomRpc漏洞描述/172
8.3.2 DcomRpc入侵實戰(zhàn)/174
8.3.3 DcomRpc防范方法/175
8.4 用MBSA檢測系統(tǒng)漏洞/177
8.4.1 檢測單臺計算機/177
8.4.2 檢測多臺計算機/178
8.5 使用Windows Update修復系統(tǒng)漏洞/179
第9章 手機黑客攻防/181
9.1 初識手機黑客/181
9.1.1?智能手機操作系統(tǒng)/181
9.1.2 常見的手機攻擊類型/182
9.2 手機黑客基礎(chǔ)知識/183
9.2.1 獲取Android Root權(quán)限/183
9.2.2 Android手機備份功能/185
9.2.3 安卓系統(tǒng)刷機/187
9.2.4 蘋果手機“越獄”/189
9.3 手機病毒與木馬攻防/191
9.3.1 手機病毒與木馬帶來的危害/191
9.3.2 手機病毒防范/192
9.4 手機藍牙攻擊曝光/194
9.4.1 藍牙的工作原理/194
9.4.2 藍劫攻擊與防范/195
9.5 手機拒絕服務(wù)攻擊曝光/196
9.5.1 常見的手機拒絕服務(wù)攻擊/196
9.5.2 手機拒絕服務(wù)攻擊防范/196
9.6 手機電子郵件攻擊曝光/197
9.6.1 認識郵件在網(wǎng)絡(luò)上的傳播方式/197
9.6.2 手機上常用的郵件系統(tǒng)/197
9.6.3 手機電子郵件攻擊與防范/198
9.7 手機加密技術(shù)/198
9.7.1 手機開機密碼設(shè)置與解密/198
9.7.2 手機短信與照片加密/202......