《黑客攻防从入门到精通(绝招版)第2版》王叶武新华张明真 | PDF下载|ePub下载

前　言
第1章　揭秘黑客攻击前的准备 / 1
1.1　在计算机中创建虚拟环境 / 1
1.1.1　认识虚拟机 / 1
1.1.2　在VMware中新建虚拟机 / 2
1.1.3　在VMware中安装操作系统 / 3
1.1.4　VirtualBox的安装 / 4
1.2　探测操作系统 / 6
1.2.1　使用nmap工具探测系统 / 6
1.2.2　使用ping命令探测系统 / 9
1.2.3　通过网站判断系统 / 11
1.3　探测网站信息 / 12
1.3.1　探测域名和IP / 12
1.3.2　nsLookup的使用 / 14
1.4　搜索引擎探测 / 15
1.4.1　特殊的“关键词”搜索探测 / 15
1.4.2　Whois域名查询 / 16
1.5　网络监听与嗅探 / 16
1.5.1　网络监听示例 / 16
1.5.2　用SSS扫描器实施扫描 / 18
1.5.3　用“流光”扫描弱口令 / 21
1.5.4　经典嗅探器―影音嗅探器 / 25
1.6　踩点与侦察范围 / 27
1.6.1　实施踩点的具体流程 / 27
1.6.2　网络侦察与快速确定漏洞范围 / 32
1.6.3　防御网络侦察与堵塞漏洞 / 35
第2章　扫描与反扫描技术 / 36
2.1　确定扫描目标 / 36
2.1.1　确定目标主机IP地址 / 36
2.1.2　确定可能开放的端口和服务 / 37
2.1.3　常见端口扫描工具 / 39
2.2　扫描服务与端口 / 40
2.2.1　小榕黑客字典 / 40
2.2.2　弱口令扫描器Tomcat / 41
2.3　用扫描器X-Scan查本机隐患 / 42
2.3.1　用X-Scan查看本机IP地址 / 42
2.3.2　添加IP地址 / 43
2.3.3　开始扫描 / 43
2.3.4　高级设置 / 44
2.4　用“流光”扫描主机漏洞 / 47
2.4.1　批量主机扫描 / 47
2.4.2　指定漏洞扫描 / 49
2.5　用MBSA检测Windows系统 / 51
2.5.1　MBSA的安装设置 / 51
2.5.2　检测单台计算机 / 52
2.5.3　检测多台计算机 / 54
2.6　用ProtectX防御扫描器追踪 / 54
2.6.1　ProtectX实用组件概述 / 55
2.6.2　防御扫描器入侵 / 55
2.7　监控局域网计算机 / 56
2.7.1　搜索计算机 / 56
2.7.2　搜索共享资源 / 58
2.8　Real Spy Monitor监控网络 / 58
2.8.1　添加使用密码 / 59
2.8.2　设置弹出热键 / 59
2.8.3　监控浏览过的网站 / 60
2.8.4　键盘输入内容监控 / 61
2.8.5　程序执行情况监控 / 62
2.8.6　即时截图监控 / 62
第3章　远程攻击与防御 / 63
3.1　远程控制经典pcAnywhere / 63
3.1.1　设置pcAnywhere的性能 / 63
3.1.2　用pcAnywhere进行远程控制 / 68
3.2　用QuickIP进行多点控制 / 69
3.2.1　设置QuickIP服务器端 / 69
3.2.2　设置QuickIP客户端 / 70
3.2.3　实现远程控制 / 70
3.3　用WinShell实现远程控制 / 72
3.3.1　配置WinShell / 72
3.3.2　实现远程控制 / 73
3.4　实现Serv-U远程控制 / 76
3.4.1　下载并安装Serv-U / 76
3.4.2　配置服务端 / 78
3.4.3　配置客户端 / 80
第4章　网络欺骗与防御 / 84
4.1　运用“长角牛网络监控机”实现网络监控 / 84
4.1.1　安装“长角牛网络监控机” / 84
4.1.2　查看目标计算机属性 / 86
4.1.3　批量保存目标主机信息 / 87
4.1.4　设置关键主机 / 87
4.1.5　设置默认权限 / 88
4.1.6　禁止目标计算机访问网络 / 89
4.2　实现ARP欺骗与防御 / 89
4.2.1　用WinArpAttacker实现ARP欺骗 / 90
4.2.2　网络监听的防御 / 92
4.3　实现DNS欺骗攻击 / 92
4.3.1　DNS欺骗的实现过程 / 93
4.3.2　DNS的反击实例 / 94
4.4　形形色色的网络欺骗 / 97
4.4.1　网络游戏“盗号”骗术防范 / 97
4.4.2　网站上的钓鱼术 / 98
4.4.3　游戏账户破解防范 / 99
4.5　Foxmail账户解除与防范 / 100
4.5.1　邮箱使用口令的安全防范 / 100
4.5.2　邮箱账户密码的防范 / 102
4.6　防范邮箱账户欺骗 / 103
4.6.1　伪造邮箱账户 / 103
4.6.2　隐藏邮箱账户 / 103
4.6.3　追踪仿造邮箱账户的发件人 / 103
4.6.4　防范垃圾邮件 / 104
4.6.5　邮箱使用规则 / 106
4.7　蜜罐KFSensor很诱人 / 106
4.7.1　蜜罐设置 / 107
4.7.2　蜜罐诱捕 / 108
4.8　用Privacy Defender清除痕迹 / 109
4.8.1　Privacy Defender功能演示 / 109
4.8.2　清除上网痕迹 / 109
4.9　系统安全设置 / 110
4.9.1　设置离开时快速锁定桌面 / 110
4.9.2　设置账户锁定策略 / 111
第5章　加密与解密工具大放送 / 113
5.1　NTFS文件系统加密数据 / 113
5.1.1　加密操作 / 113
5.1.2　解密操作 / 113
5.1.3　复制加密文件 / 115
5.1.4　移动加密文件 / 115
5.2　光盘的加密与解密技术 / 115
5.2.1　使用CD-Protector软件加密光盘 / 115
5.2.2　破解加密光盘 / 117
5.3　用“私人磁盘”隐藏大文件 / 117
5.3.1　“私人磁盘”的创建 / 117
5.3.2　“私人磁盘”的删除 / 119
5.4　使用Private Pix为多媒体文件加密 / 119
5.5　用ASPack对EXE文件进行加密 / 121
5.6　“加密精灵”加密工具 / 122
5.7　软件破解实用工具 / 123
5.7.1　十六进制编辑器Hex Workshop / 124
5.7.2　注册表监视器Regshot / 126
5.8　破解MD5加密实例 / 127
5.8.1　本地破解MD5 / 127
5.8.2　在线破解MD5 / 128
5.8.3　PKmd5加密 / 129
5.9　给系统桌面加把超级锁 / 129
5.9.1　生成后门口令 / 130
5.9.2　设置登录口令 / 131
5.9.3　如何解锁 / 131
5.10　压缩文件的加密解密 / 132
5.10.1　用“好压”加密文件 / 132
5.10.2　RAR Password Recovery / 133
5.11　Word文件的加密解密 / 134
5.11.1　Word自身的加密功能 / 134
5.11.2　使用Word Password Recovery解密Word文档 / 138
5.12　宏加密解密技术 / 139
第6章　病毒与木马的攻击与防御 / 142
6.1　病毒知识入门 / 142
6.1.1　计算机病毒的特点 / 142
6.1.2　病毒的3个功能模块 / 143
6.1.3　病毒的工作流程 / 143
6.2　简单病毒制作过程曝光 / 144
6.2.1　Restart病毒制作过程曝光 / 144
6.2.2　U盘病毒制作过程曝光 / 149
6.3　宏病毒与邮件病毒防范 / 151
6.3.1　宏病毒的判断方法 / 151
6.3.2　防范与清除宏病毒 / 154
6.3.3　全面防御邮件病毒 / 155
6.4　全面防范网络蠕虫 / 155
6.4.1　网络蠕虫病毒实例分析 / 155
6.4.2　网络蠕虫病毒的全面防范 / 156
6.5　手动查杀病毒 / 158
6.5.1　查看系统信息 / 158
6.5.2　搜索注册表 / 159
6.5.3　删除病毒 / 160
6.6　使用360杀毒软件 / 161
6.7　防范木马的入侵 / 163
6.7.1　木马都有哪些伪装手段 / 163
6.7.2　识别出机器中的木马 / 165
6.7.3　防范木马的入侵 / 166
6.7.4　在“Windows进程管理器”中管理进程 / 166
第7章　网络代理与IP追踪 / 171
7.1　用“代理猎手”找代理 / 171
7.2　利用SocksCap32设置动态代理 / 175
7.2.1　建立应用程度标识 / 175
7.2.2　设置选项 / 176
7.3　IP动态自由切换 / 178
7.4　防范远程跳板式入侵 / 179
7.4.1　扫描选择目标 / 179
7.4.2　代理跳板的架设 / 181
7.5　IP追踪实战 / 182
第8章　注入工具 / 183
8.1　SQL注入攻击前的准备 / 183
8.1.1　设置“显示友好HTTP错误信息” / 183
8.1.2　准备注入工具 / 183
8.2　啊D注入曝光 / 184
8.2.1　啊D注入工具的功能 / 185
8.2.2　啊D批量注入曝光 / 185
8.3　NBSI注入曝光 / 188
8.3.1　NBSI功能概述 / 189
8.3.2　使用NBSI注入曝光 / 189
8.4　Domain旁注曝光 / 195
8.4.1　Domain功能概述 / 195
8.4.2　使用Domain注入曝光 / 196
8.4.3　使用Domain扫描管理后台 / 201
8.4.4　使用Domain上传WebShell / 203
8.5　PHP注入工具ZBSI / 203
8.5.1　ZBSI功能简介 / 203
8.5.2　使用ZBSI实现注入攻击曝光 / 204
第9章　入侵痕迹清除技术 / 207
9.1　黑客留下的“脚印” / 207
9.1.1　日志产生的原因 / 207
9.1.2　为什么要修改日志 / 211
9.2　日志分析工具WebTrends / 212
9.2.1　创建日志站点 / 212
9.2.2　生成日志报表 / 216
9.3　清除服务器日志 / 218
9.3.1　手工清除服务器日志 / 218
9.3.2　使用批处理清除远程主机日志 / 222
9.4　Windows日志清理工具―ClearLogs / 223
9.5　清除历史痕迹 / 224
9.5.1　清除网络历史记录 / 224
9.5.2　使用Windows优化大师进行清理 / 227
9.5.3　使用CCleaner / 228
第10章　安全分析与入侵检测 / 232
10.1　基于漏洞的入侵检测系统 / 232
10.1.1　运用“流光”进行批量主机扫描 / 232
10.1.2　运用“流光”进行指定漏洞扫描 / 234
10.2　建立系统漏洞防御体系 / 236
10.2.1　检测系统是否存在可疑漏洞 / 236
10.2.2　监视系统的操作进程 / 242
10.3　用WAS检测网站承受压力 / 244
10.3.1　检测网站的承受压力 / 244
10.3.2　进行数据分析 / 248
10.4　ZoneAlarm防火墙 / 249
10.5　萨客嘶入侵检测系统 / 250
10.6　用Whois检测伪装域名 / 253
第11章　流氓软件与间谍程序的清除 / 254
11.1　认识流氓软件与间谍软件 / 254
11.1.1　认识流氓软件 / 254
11.1.2　认识间谍软件 / 254
11.2　认识网页恶意代码 / 255
11.2.1　清理浏览器插件 / 255
11.2.2　流氓软件的防范 / 257
11.2.3　“金山清理专家”清除恶意软件 / 261
11.3　间谍软件防护实战 / 262
11.3.1　间谍软件防护概述 / 263
11.3.2　用Spy Sweeper清除间谍软件 / 263
11.3.3　通过“事件查看器”抓住间谍 / 265
11.4　清除与防范流氓软件 / 271
11.4.1　使用“360安全卫士”清理流氓软件 / 271
11.4.2　使用“金山卫士”清理流氓软件 / 274
11.4.3　使用“Windows软件清理大师”清理流氓软件 / 277
11.4.4　清除与防范流氓软件的常用措施 / 280
11.5　常见的网络安全防护工具 / 280
11.5.1　Ad-Aware让间谍程序消失无踪 / 280
11.5.2　浏览器绑架克星HijackThis / 285
第12章　系统和数据的备份与恢复 / 289
12.1　备份与还原操作系统 / 289
12.1.1　使用还原点备份与还原系统 / 289
12.1.2　使用GHOST备份与还原系统 / 292
12.2　使用恢复工具恢复误删除的数据 / 296
12.2.1　使用Recuva恢复数据 / 296
12.2.2　使用FinalData恢复数据 / 300
12.2.3　使用FinalRecovery恢复数据 / 304
12.3　备份与还原用户数据 / 306
12.3.1　使用“驱动精灵”备份与还原驱动程序 / 306
12.3.2　备份与还原IE浏览器的收藏夹 / 311
12.3.3　备份和还原QQ聊天记录 / 314
12.3.4　备份和还原QQ自定义表情 / 317
12.3.5　备份和还原微信聊天记录 / 319
第13章　保障网络支付工具的安全 / 322
13.1　支付宝安全防御措施 / 322
13.1.1　定期修改登录密码 / 322
13.1.2　设置安全保护问题 / 327
13.1.3　修改支付密码 / 330
13.2　财付通安全防御措施 / 334
13.2.1　启用实名认证 / 334
13.2.2　设置二次登录密码 / 336
13.2.3　定期修改支付密码 / 337
13.2.4　启用数字证书 / 339
第14章　常用的手机社交软件的安全防护 / 341
14.1　账号安全从设置密码开始 / 341
14.1.1　了解弱密码 / 341
14.1.2　弱密码的危害 / 341
14.1.3　如何合理进行密码设置 / 342
14.2　常用社交软件的安全防护措施 / 342
14.2.1　QQ账号的安全设置 / 342
14.2.2　微信账号的安全设置 / 346
14.2.3　微博账号的安全设置 / 349
14.3　常用的手机安全软件 / 351
14.3.1　“360手机卫士”常用安全设置 / 351
14.3.2　“腾讯手机管家”常用安全设置 / 351