黑客攻防实战从入门到精通

适读人群 ：电脑维护人员、IT从业人员和对黑客攻防和安全维护感兴趣的用户，也可作为大中专院校和各种电脑培训班的教材。

　　适读人群 ：网络爱好者，网络安全从业人员及网络管理员

　　本书特色

　　★知识丰富：涵盖了所有黑客攻防知识点，除了讲解有线端的攻防策略外，还融入了时下流行的无线攻防、移动端攻防、手机钱包等热点。

　　★图文并茂：注重操作，图文并茂，在介绍案例的过程中，每一个操作均有对应的插图。

　　★案例丰富：把知识点融于系统的案例实训当中，并且结合经典案例进行讲解和拓展。

　　超值赠送（读者可联系QQ群221376441获得编者赠送资源）

　　★超值赠送1：950分钟实战教学视频

　　★超值赠送2：188页Windows 8系统使用和防护技巧

　　★超值赠送3：180页常见故障维修手册

　　★超值赠送4：160个常用黑客命令速查手册

　　★超值赠送5：107个黑客工具速查手册

　　★超值赠送6：教学用PPT课件

第1章　黑客文化漫谈1
1．1　黑客的过去、现在和未来1
1．1．1　黑客的发展历史1
1．1．2　黑客的现状以及发展1
1．1．3　哪些是黑客做下的“事”3
1．2　黑客与红客的区别3
1．3　黑客需要掌握的资源4
第2章　防黑必备技能5
2．1　IP地址与MAC地址5
2．1．1　查看IP地址5
2．1．2　查看MAC地址5
2．2　端口6
2．2．1　查看系统的开放端口6
2．2．2　关闭不必要的端口6
2．2．3　开启端口7
2．3　黑客常用的DOS命令7
2．3．1　cd命令7
2．3．2　dir命令8
2．3．3　ping命令9
2．3．4　net命令10
2．3．5　netstat命令10
2．3．6　tracert命令11
2．4　上机练一练12
2．4．1　上机目标12
2．4．2　上机练习12
2．5　高手秘籍12
2．5．1　秘籍1：使用netstat命令快速查找对方IP地址12
2．5．2　秘籍2：使用代码检查指定端口开放状态13
第3章　黑客常用入侵工具15
3．1　目标扫描工具15
3．1．1　X-Scan端口扫描器15
3．1．2　SSS漏洞扫描器18
3．2　目标入侵工具21
3．2．1　NetCut局域网攻击工具21
3．2．2　WinArpAttacker攻击工具22
3．3　嗅探工具24
3．3．1　影音神探嗅探器24
3．3．2　SpyNet Sniffer嗅探器26
3．4　加壳工具28
3．4．1　UPX加壳工具28
3．4．2　ASPack加壳工具29
3．5　脱壳工具30
3．5．1　UnPECompact脱壳工具30
3．5．2　ProcDump脱壳工具31
3．5．3　UN-PACK脱壳工具31
3．6　上机练一练32
3．6．1　上机目标32
3．6．2　上机练习32
3．7　高手秘籍32
3．7．1　秘籍1：网络路由追踪工具（NeroTrace Pro）32
3．7．2　秘籍2：缓冲区溢出攻击工具（Metasploit Framework）35
第4章　系统漏洞与安全的防黑实战41
4．1　系统漏洞概述41
4．1．1　什么是系统漏洞41
4．1．2　系统漏洞产生的原因41
4．1．3　常见的系统漏洞类型41
4．2　RPC服务远程漏洞的防黑实战43
4．2．1　什么是RPC服务远程漏洞43
4．2．2　RPC服务远程漏洞入侵演示45
4．2．3　RPC服务远程漏洞的防御46
4．3　IDQ漏洞的防黑实战47
4．3．1　什么是IDQ漏洞48
4．3．2　IDQ漏洞入侵演示48
4．3．3　IDQ漏洞的防御49
4．4　WebDAV漏洞的防黑实战50
4．4．1　什么是WebDAV缓冲区溢出漏洞50
4．4．2　WebDAV缓冲区溢出漏洞入侵演示50
4．4．3　WebDAV缓冲区溢出漏洞的防御51
4．5　系统漏洞的防黑实战52
4．5．1　使用Windows Update
及时为系统打补丁52
4．5．2　使用360安全卫士下载并安装补丁54
4．5．3　使用瑞星安全助手修复系统漏洞55
4．6　系统安全的防黑实战55
4．6．1　使用任务管理器管理进程56
4．6．2　卸载流氓软件58
4．6．3　查杀恶意软件59
4．7　上机练一练60
4．7．1　上机目标60
4．7．2　上机练习60
4．8　 高手秘籍60
4．8．1　秘籍1：使用系统自动工具整理碎片60
4．8．2　秘籍2：关闭开机启动项目61
第5章　系统入侵与远程控制的防黑实战63
5．1　通过账号入侵系统的常用手段63
5．1．1　使用DOS命令创建隐藏账号入侵系统63
5．1．2　在注册表中创建隐藏账号入侵系统64
5．1．3　使用MT工具创建复制账号入侵系统66
5．2　抢救被账号入侵的系统67
5．2．1　揪出黑客创建的隐藏账号67
5．2．2　批量关闭危险端口68
5．3　通过远程控制工具入侵系统69
5．3．1　什么是远程控制70
5．3．2　Telnet技术70
5．3．3　通过Windows远程桌面实现远程控制71
5．4　远程控制的防黑实战73
5．4．1　关闭Windows远程桌面功能73
5．4．2　开启系统的防火墙73
5．4．3　使用天网防火墙防护系统安全74
5．4．4　关闭远程注册表管理服务77
5．5　上机练一练78
5．5．1　上机目标78
5．5．2　上机练习78
5．6　高手秘籍78
5．6．1　秘籍1：禁止访问控制面板78
5．6．2　秘籍2：通过注册表在【计算机】右键菜单中添加或删除命令79
第6章　系统安全的终极防黑策略81
6．1　为什么进行系统重装81
6．1．1　在什么情况下重装系统81
6．1．2　重装前应注意的事项81
6．2　常见系统的重装82
6．2．1　重装Windows XP82
6．2．2　重装Windows 783
6．3　系统安全提前准备之备份85
6．3．1　使用Windows系统工具备份系统85
6．3．2　使用Ghost工具备份系统87
6．4　系统崩溃后的修复之还原92
6．5　使用工具一键备份和还原系统92
6．5．1　安装一键还原精灵92
6．5．2　使用一键还原精灵备份系统94
6．5．3　使用一键还原精灵还原系统95
6．5．4　使用Ghost工具一键备份系统96
6．5．5　使用Ghost工具一键还原系统97
6．6　上机练一练98
6．6．1　上机目标98
6．6．2　上机练习98
6．7　高手秘籍98
6．7．1　秘籍1：创建系统映像98
6．7．2　秘籍2：使用系统映像还原系统99
第7章　文件密码数据的防黑实战103
7．1　黑客常用破解文件密码的方式103
7．1．1　利用Word Password Recovery破解Word文档密码103
7．1．2　利用AOXPPR破解Word文件密码104
7．1．3　利用Excel Key破解Excel文件密码105
7．1．4　利用APDFPR密码破解工具破解PDF文件密码106
7．2　各类文件密码的防黑107
7．2．1　利用Word自身功能给Word文件加密107
7．2．2　利用Excel自身功能给Excel文件加密108
7．2．3　利用Adobe Acrobat Professional创建并加密PDF文件111
7．2．4　利用PDF文件加密器给PDF文件加密112
7．2．5　利用tElock给EXE文件加密114
7．2．6　利用WinZip的自加密功能加密ZIP文件116
7．2．7　利用WinRAR的自加密功能加密RAR文件117
7．2．8　对文件或文件夹进行加密118
7．3　上机练一练119
7．3．1　上机目标119
7．3．2　上机练习119
7．4　高手秘籍119
7．4．1　秘籍1：利用加密文件系统进行加密119
7．4．2　秘籍2：为WPS Office文档加密120
第8章　系统账户数据的防黑实战121
8．1　强制清除管理员账户密码121
8．2　系统账户数据的防黑实战121
8．2．1　设置BIOS开机密码122
8．2．2　设置系统管理员启动密码123
8．2．3　设置来宾账户密码125
8．2．4　设置屏幕保护密码126
8．2．5　创建密码恢复盘127
8．3　别样的系统账户数据防黑实战128
8．3．1　更改系统管理员账户名称128
8．3．2　通过伪造陷阱账户保护管理员账户129
8．3．3　限制Guest账户的操作权限131
8．4　通过组策略提升系统账户密码的安全132
8．4．1　设置账户密码的复杂性132
8．4．2　开启账户锁定功能133
8．4．3　利用组策略设置用户权限134
8．5　上机练一练135
8．5．1　上机目标135
8．5．2　上机练习135
8．6　高手秘籍135
8．6．1　秘籍1：破解屏幕保护密码135
8．6．2　秘籍2：禁止Guest账户在本系统登录136
第9章　网络账号及密码的防黑实战137
9．1　QQ账号及密码的防黑实战137
9．1．1　盗取QQ密码的方法137
9．1．2　使用“QQ简单盗”来盗取QQ账号与密码137
9．1．3　提升QQ安全设置139
9．1．4　使用金山密保来保护QQ号码140
9．2　MSN账号及密码的防黑实战141
9．2．1　使用MSN Messenger Hack获取MSN账号密码141
9．2．2　使用Messen Pass查看本地密码142
9．2．3　使用MSN Messenger Keylogger查看密码142
9．2．4　设置复杂的MSN密码143
9．2．5　找回被盗的MSN密码144
9．3　邮箱账号及密码的防黑实战145
9．3．1　盗取邮箱密码的常用方法145
9．3．2　重要邮箱的保护措施146
9．3．3　找回被盗的邮箱密码147
9．3．4　通过邮箱设置防止垃圾邮件147
9．4　网游账号及密码的防黑实战148
9．4．1　用木马盗取账号的防黑148
9．4．2　用远程控制方式盗取账号的防黑150
9．4．3　利用系统漏洞盗取账号的防黑151
9．5　上机练一练152
9．5．1　上机目标152
9．5．2　上机练习152
9．6　高手秘籍152
9．6．1　秘籍1：找回被盗的QQ密码152
9．6．2　秘籍2：将收到的“邮件炸弹”标记为垃圾邮件155
第10章　磁盘数据安全的防黑实战157
10．1　数据丢失的原因及操作157
10．1．1　数据丢失的原因157
10．1．2　发现数据丢失后的操作157
10．2　备份磁盘各类数据157
10．2．1　分区表数据的防黑实战158
10．2．2　引导区数据的防黑实战158
10．2．3　驱动程序的防黑实战159
10．2．4　IE收藏夹的防黑实战163
10．2．5　电子邮件的防黑实战165
10．2．6　磁盘文件数据的防黑实战167
10．3　各类数据丢失后的补救策略169
10．3．1　分区表数据丢失后的补救169
10．3．2　引导区数据丢失后的补救170
10．3．3　驱动程序数据丢失后的补救170
10．3．4　IE收藏夹丢失后的补救171
10．3．5　电子邮件丢失后的补救172
10．3．6　磁盘文件数据丢失后的补救174
10．4　恢复丢失的数据175
10．4．1　从回收站中还原176
10．4．2　清空回收站后的恢复176
10．4．3　使用EasyRecovery恢复数据178
10．4．4　使用FinalRecovery恢复数据180
10．4．5　使用FinalData恢复数据181
10．4．6　使用数据恢复大师恢复数据183
10．4．7　格式化硬盘后的恢复186
10．5　上机练一练187
10．5．1　上机目标187
10．5．2　上机练习187
10．6　高手秘籍188
10．6．1　秘籍1：恢复丢失的磁盘簇188
10．6．2　秘籍2：还原已删除或重命名的文件188
第11章　电脑木马的防黑实战189
11．1　什么是电脑木马189
11．1．1　常见的木马类型189
11．1．2　木马常用的入侵方法190
11．2　木马常用的伪装手段191
11．2．1　伪装成可执行文件191
11．2．2　伪装成自解压文件193
11．2．3　伪装成图片195
11．2．4　伪装成网页195
11．3　木马的自我保护196
11．3．1　给木马加壳196
11．3．2　给木马加花指令198
11．3．3　修改木马的特征代码199
11．3．4　修改木马的入口点202
11．4　木马常见的启动方式202
11．4．1　利用注册表启动202
11．4．2　利用系统文件启动203
11．4．3　利用系统启动组启动203
11．4．4　利用系统服务实现木马的加载203
11．4．5　利用组策略启动204
11．5　查询系统中的木马205
11．5．1　通过启动文件检测木马205
11．5．2　通过进程检测木马205
11．5．3　通过网络连接检测木马208
11．6　使用木马清除软件清除木马208
11．6．1　使用木马清道夫清除木马　 208
11．6．2　使用木马克星清除木马212
11．7　上机练一练213
11．7．1　上机目标213
11．7．2　上机练习213
11．8　高手秘籍213
11．8．1　秘籍1：将木马伪装成电子书213
11．8．2　秘籍2：修改木马服务端的图标215
第12章　电脑病毒的防黑实战217
12．1　电脑病毒217
12．1．1　什么是电脑病毒217
12．1．2　电脑中毒的途径217
12．1．3　电脑中病毒后的表现218
12．2　Windows系统病毒219
12．2．1　PE文件病毒219
12．2．2　VBS脚本病毒220
12．2．3　宏病毒222
12．3　邮件病毒223
12．3．1　邮件病毒的特点223
12．3．2　识别“邮件病毒”223
12．4　全面监控未知病毒木马223
12．4．1　监控注册表与文件224
12．4．2　监控程序文件225
12．5　病毒的防御227
12．5．1　邮件病毒的防御227
12．5．2　未知病毒木马的防御228
12．6　上机练一练231
12．6．1　上机目标231
12．6．2　上机练习231
12．7　高手秘籍231
12．7．1　秘籍1：在Word 2003中预防宏病毒231
12．7．2　秘籍2：通过修改文件的关联性预防病毒231
第13章　U盘病毒的防黑实战233
13．1　U盘病毒概述233
13．1．1　U盘病毒的原理和特点233
13．1．2　常见U盘病毒233
13．1．3　窃取U盘上的资料234
13．2　关闭“自动播放”功能防御U盘病毒235
13．2．1　使用组策略关闭“自动播放”功能235
13．2．2　修改注册表关闭“自动播放”功能236
13．2．3　设置服务关闭“自动播放”功能236
13．3　查杀U盘病毒237
13．3．1　用WinRAR查杀U盘病毒237
13．3．2　U盘病毒专杀工具：USBCleaner238
13．3．3　U盘病毒专杀工具：Autorun病毒防御者240
13．3．4　U盘病毒专杀工具――USBKiller242
13．4　上机练一练245
13．4．1　上机目标245
13．4．2　上机练习245
13．5　高手秘籍245
13．5．1　秘籍1：通过禁用硬件检测服务让U盘丧失智能245
13．5．2　秘籍2：U盘病毒的手动删除246
第14章　网页浏览器的防黑实战247
14．1　认识网页恶意代码247
14．1．1　恶意代码概述247
14．1．2　恶意代码的特征247
14．1．3　恶意代码的传播方式247
14．2　常见恶意网页代码及攻击方法247
14．2．1　启动时自动弹出对话框和网页248
14．2．2　利用恶意代码禁用注册表248
14．2．3　网页广告信息炸弹249
14．2．4　IE部分属性被禁止250
14．3　恶意网页代码的预防和清除251
14．3．1　恶意网页代码的预防251
14．3．2　恶意网页代码的清除251
14．4　常见网页浏览器的攻击方式253
14．4．1　修改默认主页253
14．4．2　恶意更改浏览器标题栏254
14．4．3　强行修改网页浏览器的右键菜单255
14．4．4　禁用网页浏览器的【源文件】命令256
14．4．5　强行修改浏览器的首页按钮258
14．4．6　删除桌面上的浏览器图标259
14．5　网页浏览器的自我防护技巧260
14．5．1　限制访问不良站点260
14．5．2　提高IE的安全防护等级261
14．5．3　清除浏览器中的表单262
14．5．4　清除浏览器的上网历史记录262
14．5．5　删除Cookie信息263
14．5．6　屏蔽浏览器窗口中的广告263
14．6　使用网上工具保护网页浏览器的安全264
14．6．1　使用IE修复专家264
14．6．2　IE修复免疫专家265
14．6．3　IE伴侣269
14．7　上机练一练273
14．7．1　上机目标273
14．7．2　上机练习273
14．8　高手秘籍273
14．8．1　秘籍1：网页信息炸弹的防御273
14．8．2　秘籍2：IE浏览器的优化274
第15章　网站安全的防黑实战275
15．1　网站维护基础知识275
15．1．1　网站的种类和特点275
15．1．2　网站的维护与安全275
15．2　网站的常见攻击方式276
15．2．1　DoS攻击276
15．2．2　DDoS攻击279
15．2．3　SQL注入攻击284
15．3　网站安全的防黑289
15．3．1　检测上传文件的安全性289
15．3．2　设置网站访问权限291
15．3．3　在注册表中预防SYN系统攻击292
15．3．4　DDoS攻击的防御措施294
15．3．5　全面防御SQL注入攻击295
15．3．6　备份网站数据296
15．3．7　恢复被黑客攻击的网站298
15．4　网站数据库的防黑298
15．4．1　备份网站数据库298
15．4．2　恢复网站数据库301
15．5　上机练一练303
15．5．1　上机目标303
15．5．2　上机练习303
15．6　高手秘籍303
15．6．1　秘籍1：保护本机中的数据库303
15．6．2　秘籍2：保护网站安全技巧304
第16章　无线蓝牙设备的防黑实战305
16．1　了解蓝牙305
16．1．1　什么是蓝牙305
16．1．2　蓝牙技术体系及相关术语306
16．1．3　蓝牙适配器的选择308
16．2　蓝牙设备的配对操作309
16．2．1　蓝牙（驱动）工具安装309
16．2．2　启用蓝牙适配器310
16．2．3　搜索开启蓝牙功能的设备311
16．2．4　使用蓝牙适配器进行设备间配对311
16．2．5　使用耳机建立通信并查看效果312
16．3　蓝牙基本Hacking技术313
16．3．1　识别及激活蓝牙设备313
16．3．2　查看蓝牙设备相关内容314
16．3．3　扫描蓝牙设备314
16．3．4　蓝牙攻击技术316
16．3．5　修改蓝牙设备地址317
16．4　蓝牙DoS攻击技术318
16．5　安全防护及改进320
16．6　上机练一练321
16．6．1　上机目标321
16．6．2　上机练习321
16．7　高手秘籍321
16．7．1　秘籍1：蓝牙Bluebuging攻击技术321
16．7．2　秘籍2：蓝牙DoS测试问题324
第17章　无线网络安全的防黑实战325
17．1　建立无线网络325
17．2　无线网络的安全加密326
17．2．1　WEP加密326
17．2．2　WPA-PSK安全加密算法328
17．2．3　禁用SSID广播329
17．2．4　媒体访问控制（MAC）地址过滤331
17．3　上机练一练332
17．3．1　上机目标332
17．3．2　上机练习332
17．4　高手秘籍：无线网络方案设计332
第18章　虚拟专用网的防黑实战333
18．1　虚拟专用网的原理333
18．1．1　虚拟专用网的组件333
18．1．2　隧道协议 333
18．1．3　无线VPN334
18．2　虚拟专用网的攻防实战335
18．2．1　攻击PPTP VPN335
18．2．2　攻击启用IPSec加密的VPN337
18．2．3　本地破解VPN登录账户名及密码339
18．3　虚拟专用网的防护及改进339
18．4　上机练一练340
18．4．1　上机目标340
18．4．2　上机练习340
18．5　高手秘籍：无线网络的优化340
第19章　移动手机的防黑实战341
19．1　手机的攻击手法341
19．1．1　通过网络下载341
19．1．2　利用红外或蓝牙传输341
19．1．3　短信与乱码传播342
19．1．4　利用手机BUG传播342
19．1．5　手机炸弹攻击342
19．2　手机的防黑实战343
19．2．1　关闭手机蓝牙功能343
19．2．2　保证手机下载的应用程序的安全性344
19．2．3　关闭乱码电话，删除怪异短信344
19．2．4　安装手机卫士软件345
19．2．5　经常备份手机中的个人资料345
19．3　上机练一练345
19．3．1　上机目标345
19．3．2　上机练习345
19．4　高手秘籍345
19．4．1　秘籍1：使用手机交流工作问题345
19．4．2　秘籍2：苹果手机的白苹果现象346
第20章　手机钱包的防黑实战347
20．1　手机钱包的攻击手法347
20．2　手机钱包的防黑策略347
20．3　上机练一练348
20．3．1　上机目标348
20．3．2　上机练习348
20．4　高手秘籍348
20．4．1　秘籍1：手机钱包如何开通348
20．4．2　秘籍2：手机钱包如何充值348
第21章　平板电脑的防黑实战349
21．1　平板电脑的攻击手法349
21．2　常用的平板电脑的防黑策略349
21．2．1　自动升级固件349
21．2．2　重装系统351
21．2．3　为视频加锁351
21．2．4　开启“查找我的iPad”功能353
21．2．5　远程锁定iPad354
21．2．6　远程清除iPad中的信息355
21．3　上机练一练355
21．3．1　上机目标355
21．3．2　上机练习355
21．4　高手秘籍355
21．4．1　秘籍1：给丢失的iPad发信息355
21．4．2　秘籍2：丢失的iPad在哪儿356