黑客攻防從入門到精通(全新升級版)

第1章社會工程學

1.1黑客與社會工程學

1.1.1社會工程學攻擊概述

1.1.2無法忽視的非傳統信息安全

1.1.3攻擊信息擁有者

1.2揭秘常見的社會工程學攻擊

1.3社會工程學攻擊時刻在發生

1.3.1非法獲取用戶的手機號碼

1.3.2揭秘網絡釣魚

1.3.3揭秘如何偽造身份騙取系統口令

1.4無所不在的信息搜索

1.4.1利用搜索引擎搜索

1.4.2利用門戶網站收集信息

1.4.3利用其他特定渠道進行信息收集

1.5從源頭防范黑客攻擊

1.5.1個人用戶防范社會工程學

1.5.2企業或單位防范社會工程學

技巧與問答

第2章計算機與網絡反黑基礎

2.1系統進程

2.1.1認識系統進程

2.1.2關閉和新建系統進程

2.2端口

2.2.1端口的分類

2.2.2查看端口

2.2.3開啟和關閉端口

2.2.4端口的限制

2.3網絡協議

2.3.1TCP/IP協議簇

2.3.2IP協議

2.3.3ARP協議

2.3.4ICMP協議

2.4虛擬機

2.4.1安裝VMware虛擬機

2.4.2配置安裝好的VMware虛擬機

2.4.3安裝虛擬操作系統

2.4.4VMware Tools安裝

技巧與問答

第3章Windows 10系統防火牆與Windows Defender

3.1設置Windows 10防火牆

3.1.1啟用或關閉Windows防火牆

3.1.2管理計算機的連接

3.1.3 Windows防火牆的高級設置

3.2使用Windows Defender

3.2.1認識Windows Defender

3.2.2 認識Windows Defender的功能

3.2.3使用Windows Defender進行手動掃描

3.2.4自定義配置Windows Defender

3.3讓第三方軟件做好輔助

3.3.1清理惡意插件讓Windows 10提速

3.3.2使用第三方軟件解決疑難問題

3.4使用Windows更新保護計算機

3.4.1設置更新

3.4.2檢查並安裝更新

技巧與問答

第4章Windows 10高級

安全管理

4.1設置文件的審核策略

4.2Windows BitLocker驅動器加密

4.2.1了解BitLocker

4.2.2啟用BitLocker

4.2.3管理BitLocker加密的驅動器

4.3本地安全策略

4.3.1不顯示最后登錄的用戶名

4.3.2調整賬戶密碼的最長使用期限

4.3.3調整提示用戶更改密碼時間

4.3.4重命名系統管理員賬戶和來賓賬戶

4.3.5禁止訪問注冊表編輯器

4.4用戶操作安全防護機制

4.4.1認識用戶賬戶控制

4.4.2更改用戶賬戶控制的級別

技巧與問答

第5章系統和數據的備份與恢復

5.1備份與還原操作系統

5.1.1使用還原點備份與還原系統

5.1.2使用GHOST備份與還原系統

5.2備份與還原用戶數據

5.2.1使用驅動精靈備份與還原驅動程序

5.2.2備份與還原IE瀏覽器的收藏夾

5.2.3備份和還原QQ聊天記錄

5.2.4備份和還原QQ自定義表情

5.3使用恢復工具恢復誤刪除的數據

5.3.1使用Recuva恢復數據

5.3.2使用FinalData恢復數據

5.3.3使用FinalRecovery恢復數據

技巧與問答

第6章計算機與網絡控制命令

6.1在Windows系統中執行DOS命令

6.1.1用菜單的形式進入DOS窗口

6.1.2通過IE瀏覽器訪問DOS窗口

6.1.3復制、粘貼命令行

6.1.4設置窗口風格

6.1.5Windows系統命令行

6.2全面認識DOS系統

6.2.1DOS系統的功能

6.2.2文件與目錄

6.2.3文件類型與屬性

6.2.4目錄與磁盤

6.2.5命令分類與命令格式

6.3網絡安全命令實戰

6.3.1測試物理網絡的Ping命令

6.3.2查看網絡連接的Netstat

6.3.3工作組和域的Net命令

6.3.423端口登錄的Telnet命令

6.3.5傳輸協議FTP命令

6.3.6查看網絡配置的IPConfig命令

6.4其他重要命令

6.4.1Tracert命令

6.4.2Route命令

6.4.3Netsh命令

6.4.4Arp命令

技巧與問答

第7章掃描與嗅探：確定目標與探索網絡資源

7.1確定掃描目標

7.1.1確定目標主機IP地址

7.1.2了解網站備案信息

7.1.3確定可能開放的端口和服務

7.2掃描的實施與防范

7.2.1掃描服務與端口

7.2.2Free Port Scanner與ScanPort等常見掃描工具

7.2.3X-Scan用掃描器查看本機隱患

7.2.4用SSS掃描器實施掃描

7.2.5用ProtectX實現掃描的反擊與追蹤

7.3嗅探的實現與防范

7.3.1什麼是嗅探器

7.3.2捕獲網頁內容的艾菲網頁偵探

7.3.3使用影音神探嗅探在線視頻地址

7.4運用工具實現網絡監控

7.4.1運用網絡執法官實現網絡監控

7.4.2運用Real Spy Monitor監控網絡

技巧與問答

第8章木馬防范技術

8.1何謂木馬

8.1.1木馬的起源與發展

8.1.2木馬的機體構造

8.1.3木馬的分類

8.2揭秘木馬的生成與偽裝

8.2.1曝光木馬的偽裝手段

8.2.2曝光木馬捆綁技術

8.2.3曝光自解壓捆綁木馬

8.2.4曝光CHM木馬

8.3揭秘木馬的加殼與脫殼

8.3.1ASPack加殼曝光

8.3.2「北斗程序壓縮」多次加殼曝光

8.3.3使用PE-Scan檢測木馬是否加過殼

8.3.4使用UnASPack進行脫殼

8.4清除木馬

8.4.1通過木馬清除專家清除木馬

8.4.2在「Windows進程管理器」中管理計算機進程

技巧與問答

第9章病毒防范技術

9.1何謂病毒

9.1.1計算機病毒的特點

9.1.2病毒的3個基本結構

9.1.3病毒的工作流程

9.2Restart病毒與U盤病毒曝光

9.2.1曝光Restart病毒

9.2.2曝光U盤病毒

9.3VBS代碼病毒曝光

9.3.1曝光VBS腳本病毒生成機

9.3.2揭露VBS腳本病毒刷QQ聊天屏

9.4宏病毒與郵件病毒防范

9.4.1宏病毒的判斷方法

9.4.2防范與清除宏病毒

9.4.3全面防御郵件病毒

9.5網絡蠕蟲防范

9.5.1網絡蠕蟲病毒實例分析

9.5.2網絡蠕蟲病毒的全面防范

9.6殺毒軟件的使用

9.6.1用NOD32查殺病毒

9.6.2瑞星殺毒軟件2013

9.6.3免費的專業防火牆ZoneAlarm

技巧與問答

第10章Windows系統漏洞攻防技術

10.1系統漏洞基礎知識

10.1.1系統漏洞概述

10.1.2Windows系統常見漏洞

10.2Windows服務器系統

10.2.1曝光入侵Windows服務器的流程

10.2.2NetBIOS漏洞

10.3使用MBSA檢測系統漏洞

10.3.1MBSA的安裝設置

10.3.2檢測單台計算機

10.3.3檢測多台計算機

10.4使用Windows Update修復系統漏洞

技巧與問答

第11章計算機后門技術

11.1認識后門

11.1.1后門的發展歷史

11.1.2后門的分類

11.2揭秘賬號后門技術

11.2.1使用軟件克隆賬號

11.2.2手動克隆賬號

11.3系統服務后門技術

11.3.1揭秘使用Instsrv創建系統服務后門

11.3.2揭秘使用Srvinstw創建系統服務后門

11.4檢測系統中的后門程序

技巧與問答

第12章程序的加密與解密技術

12.1常見的各類文件的加密方法

12.1.1在WPS中對Word文件進行加密

12.1.2使用CD-Protector軟件給光盤加密

12.1.3在WPS中對Excel文件進行加密

12.1.4使用WinRAR加密壓縮文件

12.1.5使用Private Pix軟件對多媒體文件加密

12.1.6宏加密技術

12.1.7NTFS文件系統加密數據

12.2各類文件的解密方法

12.2.1兩種常見Word文檔解密方法

12.2.2光盤解密方法

12.2.3Excel文件解密方法

12.2.4使用RAR Password Recovery軟件解密壓縮文件

12.2.5解密多媒體文件

12.2.6解除宏密碼

12.2.7NTFS文件系統解密數據

12.3操作系統密碼攻防方法揭秘

12.3.1密碼重置盤破解系統登錄密碼

12.3.2Windows 7 PE破解系統登錄密碼

12.3.3SecureIt Pro設置系統桌面超級鎖

12.3.4PC Security（系統全面加密大師）

12.4文件和文件夾密碼的攻防方法揭秘

12.4.1通過文件分割對文件進行加密

12.4.2給文件夾上一把放心鎖

12.4.3使用WinGuard給應用程序加密和解密

12.5黑客常用加密解密工具

12.5.1文本文件專用加密器

12.5.2文件夾加密精靈

12.5.3終極程序加密器

技巧與問答

第13章局域網安全防范技術

13.1局域網基礎知識

13.1.1局域網簡介

13.1.2局域網安全隱患

13.2常見的幾種局域網攻擊類型

13.2.1ARP欺騙攻擊

13.2.2IP地址欺騙攻擊

13.3局域網攻擊工具

13.3.1「網絡剪刀手」Netcut

13.3.2WinArpAttacker工具

13.4局域網監控工具

13.4.1LanSee工具

13.4.2網絡特工

13.4.3長角牛網絡監控機

技巧與問答

第14章計算機遠程控制技術

14.1遠程控制概述

14.1.1遠程控制的技術原理

14.1.2基於兩種協議的遠程控制

14.1.3遠程控制的應用

14.2利用「遠程控制任我行」軟件進行遠程控制

14.2.1配置服務端

14.2.2通過服務端程序進行遠程控制

14.3用QuickIP進行多點控制

14.3.1安裝QuickIP

14.3.2設置QuickIP服務器端

14.3.3設置QuickIP客戶端

14.3.4實現遠程控制

14.4用WinShell實現遠程控制

14.4.1配置WinShell

14.4.2實現遠程控制

14.5遠程桌面連接與協助

14.5.1Windows系統的遠程桌面連接

14.5.2Windows系統遠程關機

14.5.3區別遠程桌面連接與遠程協助

技巧與問答

第15章Web站點安全防范技術

15.1曝光SQL注入攻擊

15.1.1Domain（明小子）注入工具曝光

15.1.2「啊D注入」工具曝光

15.1.3對SQL注入漏洞的防御

15.2曝光PHP注入利器ZBSI

15.3曝光Cookies注入攻擊

15.3.1Cookies欺騙簡介

15.3.2曝光Cookies注入工具

15.4曝光跨站腳本攻擊

15.4.1簡單留言本的跨站漏洞

15.4.2跨站漏洞

15.4.3對跨站漏洞的預防措施

技巧與問答

第16章清理惡意插件和軟件

16.1瀏覽器與惡意插件

16.1.1為什麼有些網頁游戲玩不了

16.1.2 不請自來的瀏覽器惡評插件

16.2惡評插件及流氓軟件的清除

16.2.1清理瀏覽器插件

16.2.2流氓軟件的防范

16.2.3使用金山系統清理專家清除惡意軟件

16.3間諜軟件防護實戰

16.3.1間諜軟件防護概述

16.3.2用SpySweeper清除間諜軟件

16.3.3通過事件查看器抓住間諜

16.3.4微軟反間諜專家Windows Defender的使用流程

16.3.5使用360安全衛士對計算機進行防護

16.4常見的網絡安全防護工具

16.4.1AD-Aware讓間諜程序消失無蹤

16.4.2瀏覽器綁架克星HijackThis

16.4.3諾頓網絡安全特警

技巧與問答

第17章網游與網吧安全防范技術

17.1網游盜號木馬

17.1.1哪些程序容易被捆綁盜號木馬

17.1.2哪些網游賬號容易被盜

17.2解讀網站充值欺騙術

17.2.1欺騙原理

17.2.2常見的欺騙方式

17.2.3提高防范意識

17.3防范游戲賬號破解

17.3.1勿用「自動記住密碼」

17.3.2防范游戲賬號破解的方法

17.4警惕局域網監聽

17.4.1了解監聽的原理

17.4.2防范局域網監聽的方法

17.5美萍網管大師

技巧與問答

第18章網絡賬號反黑實戰

18.1QQ賬號及密碼攻防常用工具

18.1.1「啊拉QQ大盜」的使用與防范

18.1.2「雨辰QQ密碼查看器」的使用與防范

18.1.3「QQExplorer」的使用與防范

18.2增強QQ安全性的方法

18.2.1定期更換密碼

18.2.2申請QQ密保

18.2.3加密聊天記錄

18.3微博等自媒體賬號的安全防范

18.3.1當前主要的自媒體平台

18.3.2個人網絡自媒體賬號被盜取的途徑

18.3.3正確使用自媒體平台

18.4微信等手機自媒體賬號的安全防范

18.4.1微信號被盜的后果

18.4.2怎樣安全使用微信

18.4.3個人微信賬號被盜的應對措施

18.5郵箱賬戶密碼的攻防

18.5.1隱藏郵箱賬戶

18.5.2追蹤仿造郵箱賬戶的發件人

18.5.3電子郵件攻擊防范措施

18.6使用密碼監聽器

18.6.1密碼監聽器的使用方法

18.6.2查找監聽者

18.6.3防止網絡監聽

技巧與問答

第19章網絡支付工具的安全

19.1加強支付寶的安全防護

19.1.1加強支付寶賬戶的安全防護

19.1.2加強支付寶內資金的安全防護

19.2加強財付通的安全防護

19.2.1加強財付通賬戶的安全防護

19.2.2加強財付通內資金的安全防護

技巧與問答

第20章無線網絡安全防范技術基礎

20.1無線路由器基本配置

20.1.1了解無線路由器各種端口

20.1.2了解無線路由器的指示燈

20.1.3配置無線路由器參數

20.1.4配置完成重啟無線路由器

20.1.5搜索無線信號連接上網

20.2無線路由安全設置

20.2.1修改Wi-Fi密碼

20.2.2設置IP過濾和MAC地址列表

20.2.3關閉SSID廣播

20.2.4禁用DHCP功能

20.2.5無線加密

技巧與問答

第21章Wi-Fi安全防范技術

21.1Wi-Fi基礎知識簡介

21.1.1Wi-Fi的通信原理

21.1.2Wi-Fi的主要功能

21.1.3Wi-Fi的優勢

21.1.4Wi-Fi與藍牙互補

21.2智能手機Wi-Fi連接

21.2.1Android手機Wi-Fi連接

21.2.2iPhone手機Wi-Fi連接

21.3Wi-Fi密碼破解及防范

21.3.1使用軟件破解Wi-Fi密碼及防范措施

21.3.2使用抓包工具破解Wi-Fi密碼

21.4Wi-Fi攻擊方式

21.4.1Wi-Fi攻擊之一——釣魚陷阱

21.4.2Wi-Fi攻擊之二——陷阱接入點

21.4.3Wi-Fi攻擊之三——攻擊無線路由器

21.4.4Wi-Fi攻擊之四——內網監聽

21.4.5Wi-Fi攻擊之五——劫機

21.5Wi-Fi安全防范措施

技巧與問答

第22章藍牙安全防范技術

22.1藍牙基礎知識簡介

22.1.1認識藍牙

22.1.2藍牙的起源與發展

22.1.3藍牙的工作原理

22.1.4藍牙的體系結構

22.1.5藍牙的相關術語

22.1.6藍牙4.2的新特征

22.1.7藍牙4.2的發展前景

22.2藍牙設備的配對

22.2.1啟動藍牙適配器

22.2.2搜索周圍開啟藍牙功能的設備

22.2.3使用藍牙進行設備間的配對

22.2.4兩台設備傳遞文件測試效果

22.3藍牙通信技術應用實例

22.3.1讓家居生活更便捷

22.3.2讓駕駛更安全

22.3.3增強多媒體系統功能

22.3.4提高工作效率

22.3.5豐富娛樂生活

22.4藍牙攻擊方式與防范措施

22.4.1典型的藍牙攻擊

22.4.2修改藍牙設備地址

22.4.3利用藍牙進行DOS攻擊

22.4.4藍牙的安全防護

技巧與問答