黑客攻防从入门到精通(绝招版)第2版

本书以配图、图释、标注、指引线框等丰富的图解手段，再辅以浅显易懂的语言，对各个知识点进行了详细介绍，并介绍了相关代表性产品和工具的使用方法，使得读者可对网络安全主动防护及黑客入侵主动防御等代表性技术有一个全面认识。全书共分为14章，主要包括：揭秘黑客攻击前的准备、扫描与反扫描技术、加密与解密工具大放送、病毒与木马的攻击与防御、网络代理与IP追踪、注入工具、系统和数据的备份与恢复、常用的手机社交软件的安全防护等内容。

前  言章  揭秘黑客攻击前的准备 / 11.1  在计算机中创建虚拟环境 / 11.1.1  认识虚拟机 / 11.1.2  在VMware中新建虚拟机 / 21.1.3  在VMware中安装操作系统 / 31.1.4  VirtualBox的安装 / 41.2  探测操作系统 / 61.2.1  使用nmap工具探测系统 / 61.2.2  使用ping命令探测系统 / 91.2.3  通过网站判断系统 / 111.3  探测网站信息 / 121.3.1  探测域名和IP / 121.3.2  nsLookup的使用 / 141.4  搜索引擎探测 / 151.4.1  特殊的“关键词”搜索探测 / 151.4.2  Whois域名查询 / 161.5  网络监听与嗅探 / 161.5.1  网络监听示例 / 161.5.2  用SSS扫描器实施扫描 / 181.5.3  用“流光”扫描弱口令 / 211.5.4  经典嗅探器—影音嗅探器 / 251.6  踩点与侦察范围 / 271.6.1  实施踩点的具体流程 / 271.6.2  网络侦察与快速确定漏洞范围 / 321.6.3  防御网络侦察与堵塞漏洞 / 35第2章  扫描与反扫描技术 / 362.1  确定扫描目标 / 362.1.1  确定目标主机IP地址 / 362.1.2  确定可能开放的端口和服务 / 372.1.3  常见端口扫描工具 / 392.2  扫描服务与端口 / 402.2.1  小榕黑客字典 / 402.2.2  弱口令扫描器Tomcat / 412.3  用扫描器X-Scan查本机隐患 / 422.3.1  用X-Scan查看本机IP地址 / 422.3.2  添加IP地址 / 432.3.3  开始扫描 / 432.3.4  不错设置 / 442.4  用“流光”扫描主机漏洞 / 472.4.1  批量主机扫描 / 472.4.2  指定漏洞扫描 / 492.5  用MBSA检测Windows系统 / 512.5.1  MBSA的安装设置 / 512.5.2  检测单台计算机 / 522.5.3  检测多台计算机 / 542.6  用ProtectX防御扫描器追踪 / 542.6.1  ProtectX实用组件概述 / 552.6.2  防御扫描器入侵 / 552.7  监控局域网计算机 / 562.7.1  搜索计算机 / 562.7.2  搜索共享资源 / 582.8  Real Spy Monitor监控网络 / 582.8.1  添加使用密码 / 592.8.2  设置弹出热键 / 592.8.3  监控浏览过的网站 / 602.8.4  键盘输入内容监控 / 612.8.5  程序执行情况监控 / 622.8.6  即时截图监控 / 62第3章  远程攻击与防御 / 633.1  远程控制经典pcAnywhere / 633.1.1  设置pcAnywhere的性能 / 633.1.2  用pcAnywhere进行远程控制 / 683.2  用QuickIP进行多点控制 / 693.2.1  设置QuickIP服务器端 / 693.2.2  设置QuickIP客户端 / 703.2.3  实现远程控制 / 703.3  用WinShell实现远程控制 / 723.3.1  配置WinShell / 723.3.2  实现远程控制 / 733.4  实现Serv-U远程控制 / 763.4.1  下载并安装Serv-U / 763.4.2  配置服务端 / 783.4.3  配置客户端 / 80第4章  网络欺骗与防御 / 844.1  运用“长角牛网络监控机”实现网络监控 / 844.1.1  安装“长角牛网络监控机” / 844.1.2  查看目标计算机属性 / 864.1.3  批量保存目标主机信息 / 874.1.4  设置关键主机 / 874.1.5  设置默认权限 / 884.1.6  禁止目标计算机访问网络 / 894.2  实现ARP欺骗与防御 / 894.2.1  用WinArpAttacker实现ARP欺骗 / 904.2.2  网络监听的防御 / 924.3  实现DNS欺骗攻击 / 924.3.1  DNS欺骗的实现过程 / 934.3.2  DNS的反击实例 / 944.4  形形色色的网络欺骗 / 974.4.1  网络游戏“盗号”骗术防范 / 974.4.2  网站上的钓鱼术 / 984.4.3  游戏账户破解防范 / 994.5  Foxmail账户解除与防范 / 1004.5.1  邮箱使用口令的安全防范 / 1004.5.2  邮箱账户密码的防范 / 1024.6  防范邮箱账户欺骗 / 1034.6.1  伪造邮箱账户 / 1034.6.2  隐藏邮箱账户 / 1034.6.3  追踪仿造邮箱账户的发件人 / 1034.6.4  防范垃圾邮件 / 1044.6.5  邮箱使用规则 / 1064.7  蜜罐KFSensor很诱人 / 1064.7.1  蜜罐设置 / 1074.7.2  蜜罐诱捕 / 1084.8  用Privacy Defender清除痕迹 / 1094.8.1  Privacy Defender功能演示 / 1094.8.2  清除上网痕迹 / 1094.9  系统安全设置 / 1104.9.1  设置离开时快速锁定桌面 / 1104.9.2  设置账户锁定策略 / 111第5章  加密与解密工具大放送 / 1135.1  NTFS文件系统加密数据 / 1135.1.1  加密操作 / 1135.1.2  解密操作 / 1135.1.3  复制加密文件 / 1155.1.4  移动加密文件 / 1155.2  光盘的加密与解密技术 / 1155.2.1  使用CD-Protector软件加密光盘 / 1155.2.2  破解加密光盘 / 1175.3  用“私人磁盘”隐藏大文件 / 1175.3.1  “私人磁盘”的创建 / 1175.3.2  “私人磁盘”的删除 / 1195.4  使用Private Pix为多媒体文件加密 / 1195.5  用ASPack对EXE文件进行加密 / 1215.6  “加密精灵”加密工具 / 1225.7  软件破解实用工具 / 1235.7.1  十六进制编辑器Hex Workshop / 1245.7.2  注册表监视器Regshot / 1265.8  破解MD5加密实例 / 1275.8.1  本地破解MD5 / 1275.8.2  在线破解MD5 / 1285.8.3  PKmd5加密 / 1295.9  给系统桌面加把超级锁 / 1295.9.1  生成后门口令 / 1305.9.2  设置登录口令 / 1315.9.3  如何解锁 / 1315.10  压缩文件的加密解密 / 1325.10.1  用“好压”加密文件 / 1325.10.2  RAR Password Recovery / 1335.11  Word文件的加密解密 / 1345.11.1  Word自身的加密功能 / 1345.11.2  使用Word Password Recovery解密Word文档 / 1385.12  宏加密解密技术 / 139第6章  病毒与木马的攻击与防御 / 1426.1  病毒知识入门 / 1426.1.1  计算机病毒的特点 / 1426.1.2  病毒的3个功能模块 / 1436.1.3  病毒的工作流程 / 1436.2  简单病毒制作过程曝光 / 1446.2.1  Restart病毒制作过程曝光 / 1446.2.2  U盘病毒制作过程曝光 / 1496.3  宏病毒与邮件病毒防范 / 1516.3.1  宏病毒的判断方法 / 1516.3.2  防范与清除宏病毒 / 1546.3.3  全面防御邮件病毒 / 1556.4  全面防范网络蠕虫 / 1556.4.1  网络蠕虫病毒实例分析 / 1556.4.2  网络蠕虫病毒的全面防范 / 1566.5  手动查杀病毒 / 1586.5.1  查看系统信息 / 1586.5.2  搜索注册表 / 1596.5.3  删除病毒 / 1606.6  使用360杀毒软件 / 1616.7  防范木马的入侵 / 1636.7.1  木马都有哪些伪装手段 / 1636.7.2  识别出机器中的木马 / 1656.7.3  防范木马的入侵 / 1666.7.4  在“Windows进程管理器”中管理进程 / 166第7章  网络代理与IP追踪 / 1717.1  用“代理猎手”找代理 / 1717.2  利用SocksCap32设置动态代理 / 1757.2.1  建立应用程度标识 / 1757.2.2  设置选项 / 1767.3  IP动态自由切换 / 1787.4  防范远程跳板式入侵 / 1797.4.1  扫描选择目标 / 1797.4.2  代理跳板的架设 / 1817.5  IP追踪实战 / 182第8章  注入工具 / 1838.1  SQL注入攻击前的准备 / 1838.1.1  设置“显示友好HTTP错误信息” / 1838.1.2  准备注入工具 / 1838.2  啊D注入曝光 / 1848.2.1  啊D注入工具的功能 / 1858.2.2  啊D批量注入曝光 / 1858.3  NBSI注入曝光 / 1888.3.1  NBSI功能概述 / 1898.3.2  使用NBSI注入曝光 / 1898.4  Domain旁注曝光 / 1958.4.1  Domain功能概述 / 1958.4.2  使用Domain注入曝光 / 1968.4.3  使用Domain扫描管理后台 / 2018.4.4  使用Domain上传WebShell / 2038.5  PHP注入工具ZBSI / 2038.5.1  ZBSI功能简介 / 2038.5.2  使用ZBSI实现注入攻击曝光 / 204第9章  入侵痕迹清除技术 / 2079.1  黑客留下的“脚印” / 2079.1.1  日志产生的原因 / 2079.1.2  为什么要修改日志 / 2119.2  日志分析工具WebTrends / 2129.2.1  创建日志站点 / 2129.2.2  生成日志报表 / 2169.3  清除服务器日志 / 2189.3.1  手工清除服务器日志 / 2189.3.2  使用批处理清除远程主机日志 / 2229.4  Windows日志清理工具—ClearLogs / 2239.5  清除历史痕迹 / 2249.5.1  清除网络历史记录 / 2249.5.2  使用Windows优化大师进行清理 / 2279.5.3  使用CCleaner / 2280章  安全分析与入侵检测 / 23210.1  基于漏洞的入侵检测系统 / 23210.1.1  运用“流光”进行批量主机扫描 / 23210.1.2  运用“流光”进行指定漏洞扫描 / 23410.2  建立系统漏洞防御体系 / 23610.2.1  检测系统是否存在可疑漏洞 / 23610.2.2  监视系统的操作进程 / 24210.3  用WAS检测网站承受压力 / 24410.3.1  检测网站的承受压力 / 24410.3.2  进行数据分析 / 24810.4  ZoneAlarm防火墙 / 24910.5  萨客嘶入侵检测系统 / 25010.6  用Whois检测伪装域名 / 2531章  流氓软件与间谍程序的清除 / 25411.1  认识流氓软件与间谍软件 / 25411.1.1  认识流氓软件 / 25411.1.2  认识间谍软件 / 25411.2  认识网页恶意代码 / 25511.2.1  清理浏览器插件 / 25511.2.2  流氓软件的防范 / 25711.2.3  “金山清理专家”清除恶意软件 / 26111.3  间谍软件防护实战 / 26211.3.1  间谍软件防护概述 / 26311.3.2  用Spy Sweeper清除间谍软件 / 26311.3.3  通过“事件查看器”抓住间谍 / 26511.4  清除与防范流氓软件 / 27111.4.1  使用“360安全卫士”清理流氓软件 / 27111.4.2  使用“金山卫士”清理流氓软件 / 27411.4.3  使用“Windows软件清理大师”清理流氓软件 / 27711.4.4  清除与防范流氓软件的常用措施 / 28011.5  常见的网络安全防护工具 / 28011.5.1  Ad-Aware让间谍程序消失无踪 / 28011.5.2  浏览器绑架克星HijackThis / 2852章  系统和数据的备份与恢复 / 28912.1  备份与还原操作系统 / 28912.1.1  使用还原点备份与还原系统 / 28912.1.2  使用GHOST备份与还原系统 / 29212.2  使用恢复工具恢复误删除的数据 / 29612.2.1  使用Recuva恢复数据 / 29612.2.2  使用FinalData恢复数据 / 30012.2.3  使用FinalRecovery恢复数据 / 30412.3  备份与还原用户数据 / 30612.3.1  使用“驱动精灵”备份与还原驱动程序 / 30612.3.2  备份与还原IE浏览器的收藏夹 / 31112.3.3  备份和还原QQ聊天记录 / 31412.3.4  备份和还原QQ自定义表情 / 31712.3.5  备份和还原微信聊天记录 / 3193章  保障网络支付工具的安全 / 32213.1  支付宝安全防御措施 / 32213.1.1  定期修改登录密码 / 32213.1.2  设置安全保护问题 / 32713.1.3  修改支付密码 / 33013.2  财付通安全防御措施 / 33413.2.1  启用实名认证 / 33413.2.2  设置二次登录密码 / 33613.2.3  定期修改支付密码 / 33713.2.4  启用数字证书 / 3394章  常用的手机社交软件的安全防护 / 34114.1  账号安全从设置密码开始 / 34114.1.1  了解弱密码 / 34114.1.2  弱密码的危害 / 34114.1.3  如何合理进行密码设置 / 34214.2  常用社交软件的安全防护措施 / 34214.2.1  QQ账号的安全设置 / 34214.2.2  微信账号的安全设置 / 34614.2.3  微博账号的安全设置 / 34914.3  常用的手机安全软件 / 35114.3.1  “360手机卫士”常用安全设置 / 35114.3.2  “腾讯手机管家”常用安全设置 / 351