《新手易學黑客攻防入門》是2011年機械工業出版社出版的圖書，作者是華誠科技。
基本介紹
- 書名：新手易學：黑客攻防入門
- 作者：華誠科技
- ISBN：9787111324645
- 出版社：機械工業出版社
基本信息,內容簡介,目錄,
基本信息
上架時間：2011-1-10
出版日期：2011 年1月
開本：16開
頁碼：229
版次：1-1
內容簡介
本書是指導初學者學習黑客攻防的入門書籍，書中詳細地介紹了黑客通常會使用的入侵手段和工具，將黑客入侵的整個過程展現在讀者面前，同時也講解了防禦這些攻擊時必須掌握的基礎知識、使用方法和操作步驟，以免讀者在起步的過程中走彎路。
全書共分為13章，首先介紹了黑客攻防的基本知識，包括黑客、網路攻擊基礎、ip和連線埠等概念；然後介紹了嗅探工具和掃描工具的使用，常見木馬的植入、清除和防範，遠程控制技術，qq遠程協助、網路執法官、遠程控制任我行等遠程監視工具，arp欺騙、入侵隱藏技術、黑客常用的追蹤工具等知識；接著介紹了常見的漏洞入侵實例和注入工具，網頁惡意代碼，網頁攻擊的實現與防範，郵件炸彈實戰，破解電子信箱密碼的手段，常用的qq盜號工具、qq信息攻擊工具以及qq的安全防範，區域網路監聽、區域網路掛馬、區域網路攻擊與防範等知識；最後介紹了系統流氓軟體和間諜軟體的清理，更改組策略和註冊表編輯器，以及防火牆技術、檔案加密技術、數據恢復技術等知識。
本書內容詳盡、講解清晰，力求使讀者通過本書的學習，快速掌握黑客攻防的相關知識。本書適合對黑客感興趣的新手，也可作為了解黑客攻防的參考書，是一本實用性較強的黑客攻防類書籍。
目錄
前言
第1章 黑客攻防基礎知識
1.1 認識黑客 2
1.2 網路攻擊基礎——認識網路協定 2
1.2.1 網路連線標準接口——tcp/ip協定 2
1.2.2 arp欺騙攻擊必知——arp協定 3
1.2.3 洪水攻擊必知——icmp協定 3
1.2.4 郵件攻擊必知——smtp協定 4
1.3 黑客必經的兩道門——ip地址與連線埠 4
1.3.1 ip地址與連線埠概述 4
1.3.2 設定ip地址 5
1.3.3 查看連線埠 7
1.3.4 關閉與限制連線埠 7
1.4 認識系統進程 10
1.4.1 系統進程概述 10
1.4.2 關閉與新建系統進程 11
1.5 認識病毒 12
1.5.1 病毒概述 12
1.5.2 病毒的工作原理 14
1.5.3 防範計算機病毒的常用技巧 15
.1.6 黑客常用的dos命令 15
1.6.1 使用ping命令查看網路連線 15
1.6.2 使用netstat命令檢測當前連線埠 16
1.6.3 使用ipconfig命令顯示tcp/ip配置 17
1.6.4 使用net命令管理網路環境 18
1.6.5 使用telnet命令進行遠程登錄 19
知識進階：黑客攻防相關術語 20
第2章 黑客入侵前奏——嗅探與掃描
2.1 搭建虛擬環境 22
2.1.1 虛擬機相關知識 22
2.1.2 安裝vmware虛擬機程式 23
2.1.3 在vmware上新建虛擬機 25
2.2 使用嗅探工具 28
2.2.1 嗅探器概述 28
2.2.2 使用sniffer pro截獲數據包 29
2.2.3 使用影音神探 33
2.3 連線埠與漏洞掃描 34
2.3.1 連線埠掃描原理 34
2.3.2 使用x-scan掃描器 35
2.3.3 使用superscan掃描器 37
知識進階：ip偵查防範技術 39
第3章 木馬的植入與清除
3.1 木馬的概念 42
3.1.1 木馬的工作原理 42
3.1.2 常見木馬分類 42
3.2 偽裝與捆綁木馬 43
3.2.1 木馬的偽裝方式 43
3.2.2 利用捆綁器捆綁木馬 45
3.3 木馬啟動技術 47
3.3.1 用註冊表啟動木馬 47
3.3.2 用系統配置檔案啟動木馬 48
3.4 黑客常用的木馬工具 49
3.4.1 冰河木馬 49
3.4.2 “廣外女生”木馬 55
3.5 防範木馬入侵計算機 61
3.5.1 計算機中木馬後常見的症狀 61
3.5.2 防範木馬入侵的常見措施 61
知識進階：使用360安全衛士查殺木馬 62
第4章 遠程控制技術
4.1 利用qq實現遠程協助 66
4.1.1 讓好友操控自己的計算機 66
4.1.2 遠程操控好友的計算機 67
4.2 使用遠程監控工具 68
4.2.1 使用“遠程控制任我行”實現遠程控制 68
4.2.2 使用“網路執法官”實時監控區域網路 72
知識進階：使用quickip進行多點控制 76
第5章 網路攻擊與欺騙技術
5.1 網路攻擊概述 82
5.1.1 黑客常用的網路攻擊方式 82
5.1.2 防範網路攻擊的措施 83
5.2 arp欺騙攻擊實現 84
5.2.1 arp欺騙攻擊原理 84
5.2.2 使用winarpattacker進行arp欺騙 85
5.2.3 使用防火牆防禦arp欺騙 86
5.3 dns欺騙攻擊 88
5.3.1 dns工作原理 88
5.3.2 dns欺騙攻擊的原理 88
5.3.3 使用網路守護神防禦dns欺騙攻擊 89
5.4 分散式拒絕服務攻擊實現 91
5.4.1 分散式拒絕服務攻擊簡介 91
5.4.2 使用ddos攻擊工具 91
5.4.3 ddos攻擊防範 93
知識進階：使用代理伺服器防範ip欺騙攻擊 94
第6章 黑客隱匿與追蹤技術
6.1 入侵隱藏技術 98
6.1.1 跳板技術概述 98
6.1.2 代理伺服器 98
6.1.3 使用連線埠重定向 99
6.2 跳板與代理伺服器的使用與防範 100
6.2.1 利用“代理獵手”找代理 100
6.2.2 使用sockscap32設定動態
代理 104
6.2.3 遠程跳板代理攻擊防範 106
6.3 黑客追蹤工具 108
6.3.1 ip追蹤原理 108
6.3.2 使用neotrace pro追蹤工具 108
6.3.3 使用ip搜尋客 110
6.4 開啟後門方便進出 111
6.4.1 後門程式概述 111
6.4.2 用shift後門生成器留下後門 112
6.5 清除系統日誌 112
6.5.1 系統日誌概述 112
6.5.2 手動清除系統日誌 113
6.5.3 使用批處理清除遠程主機日誌 114
知識進階：通過工具清除事件日誌 114
第7章 漏洞攻防實戰
7.1 漏洞攻擊基礎 118
7.1.1 常見的系統漏洞 118
7.1.2 常見的網站漏洞 118
7.2 常見漏洞入侵實例 120
7.2.1 利用unicode漏洞實施入侵 120
7.2.2 sam資料庫漏洞入侵 121
7.2.3 ipc$漏洞 121
7.3 常用注入工具的使用 122
7.3.1 使用啊d注入工具 122
7.3.2 使用nbsi注入工具 124
7.4 查漏補缺，防範漏洞入侵 126
7.4.1 安裝補丁 126
7.4.2 常用的防範措施 127
知識進階：使用windows系統安全檢測器 128
第8章 網頁攻防實戰
8.1 網頁攻擊概述 132
8.1.1 網頁攻擊的危害 132
8.1.2 網頁攻擊的防範措施 133
8.2 網頁惡意代碼概述 135
8.2.1 認識網頁惡意代碼 135
8.2.2 網頁惡意代碼的特點和分類 135
8.2.3 網頁惡意代碼攻擊的形式 136
8.3 網頁惡意代碼的修復與防範 140
8.3.1 網頁惡意代碼修復 140
8.3.2 網頁惡意代碼防範 141
知識進階：ie瀏覽器安全設定 144
第9章 郵件攻防實戰
9.1 郵件攻擊概述 148
9.1.1 郵件攻擊的方式 148
9.1.2 郵件攻擊的危害 148
9.2 郵件炸彈實戰 149
9.2.1 認識郵件炸彈 149
9.2.2 使用億虎e-mail群發大師 149
9.2.3 郵件炸彈防範 151
9.3 電子信箱密碼獲取 153
9.3.1 使用黑雨獲取密碼 153
9.3.2 使用流光探測信箱密碼 154
知識進階：找回失竊的電子信箱密碼 156
第10章 qq攻防實戰
10.1 使用qq盜號工具 158
10.1.1 qq簡單盜 158
10.1.2 阿拉qq密碼潛伏者 160
10.1.3 盜q黑俠 161
10.1.4 qq密碼掠奪者 162
10.1.5 qq眼睛 164
10.2 qq信息攻擊工具 168
10.2.1 風雲qq尾巴生成器 168
10.2.2 qq細胞傳送器 169
10.2.3 飄葉千夫指 170
10.2.4 qq狙擊手 171
10.3 qq安全防範 173
10.3.1 qq密碼防盜專家 173
10.3.2 防範qq信息攻擊 174
10.3.3 申請qq密碼保護 175
知識進階：qq登錄信息清除 176
第11章 區域網路攻防實戰
11.1 區域網路監聽的原理與防範 180
11.1.1 區域網路監聽的原理 180
11.1.2 區域網路監聽的檢測與防範 181
11.2 實現區域網路掛馬 182
11.2.1 連線埠映射概述 182
11.2.2 利用dns欺騙在區域網路中掛馬 183
11.3 區域網路攻擊與防範 187
11.3.1 區域網路查看工具 187
11.3.2 使用區域網路終結者 194
11.3.3 使用網路剪刀手netcut 194
11.3.4 區域網路攻擊防範措施 195
知識進階：無線區域網路安全隱患 198
第12章 系統清理與安全性能提升
12.1 清除流氓軟體 202
12.1.1 使用360安全衛士清理 202
12.1.2 使用瑞星卡卡清理 202
12.2 使用防護間諜軟體 203
12.2.1 使用spy sweeper反間諜軟體 203
12.2.2 使用“間諜剋星”反間諜軟體 204
12.3 更改組策略 205
12.3.1 禁止訪問指定程式 205
12.3.2 禁止從遠端關閉計算機 207
12.3.3 設定控制臺顯示項目 207
12.4 註冊表編輯器使用防範 209
12.4.1 禁止訪問和編輯註冊表 209
12.4.2 關閉默認共享保證系統安全 210
12.4.3 關閉遠程註冊表管理服務 211
知識進階：使用諾頓網路安全特警保護系統 212
第13章 系統安全防禦技術
13.1 防火牆技術 216
13.1.1 設定windows防火牆 216
13.1.2 天網防火牆的套用 218
13.2 檔案加密技術 220
13.2.1 加密與解密原理 220
13.2.2 使用檔案加解密系統加密檔案 221
13.2.3 使用多功能密碼破解軟體 223
13.3 數據恢復技術 224
13.3.1 使用easyrecovery恢複數據 224
13.3.2 使用finaldata恢複數據 226
知識進階：使用檔案粉碎機 228
