電腦黑客攻防入門

《電腦黑客攻防入門》，是清華大學出版社2009年出版的圖書，《電腦黑客攻防入門(第2版)》主要講述了目前最流行的黑客攻防的基礎知識和操作以及各種套用實例，主要內容包括接觸黑客攻擊、常用黑客工具介紹、安裝與清除木馬、QQ攻防、入侵和保護作業系統、攻擊和保護IE瀏覽器、窺探和保護電子郵件、密碼攻防戰、ARP欺騙攻防、遠程監控攻防、開啟後門與痕跡清除和建立電腦的防禦體系等知識。

基本介紹

• 書名：一學就會魔法書
• ISBN：9787302194613
• 頁數：262頁
• 出版社：清華大學出版社
• 出版時間：2009年7月1日
• 裝幀：平裝
• 開本：16

內容簡介

《電腦黑客攻防入門(第2版)》內容深入淺出，從黑客技術的基礎知識入手，逐步提高到使用與防範常用黑客技術和黑客軟體的水平，使讀者的黑客攻防水平得到較大的提高。《電腦黑客攻防入門(第2版)》提供了大量實例，以幫助讀者了解並掌握黑客技術和黑客軟體的使用方法；每章後面附有大量豐富生動的練習題，以檢驗讀者對本章知識點的掌握程度，達到鞏固所學知識的目的。《電腦黑客攻防入門(第2版)》定位於有一定電腦知識的用戶，可供在校學生、電腦技術人員、各種電腦培訓班學員以及不同年齡段想了解黑客技術的電腦愛好者學習參考。

目錄

第1章 接觸黑客攻擊1

多媒體教學演示：20分鐘

1.1 黑客攻擊的特點2

1.1.1 黑客為什麼要攻擊2

1.1.2 了解黑客攻擊的流程2

1.1.3 認識常用的攻擊平台——DOS3

1.1.4 獲取電腦的IP位址3

1.1.5 獲取本地電腦IP位址4

1.1.6 獲取其他電腦IP位址4

1.2 掃描開放的連線埠5

1.2.1 使用netstat命令查看5

1.2.2 使用fport工具查看6

1.2.3 使用Active Ports工具查看6

1.3 “菜鳥”黑客常用入侵命令7

1.3.1 NET命令7

1.3.2 tracert命令10

1.3.3 route命令11

1.4 常見問題解答11

1.5 過關練習12

第2章 常用黑客工具介紹13

多媒體教學演示：30分鐘

2.1 網路掃描工具14

2.1.1 流光14

2.1.2 X-Scan19

2.2 SQLTools黑客攻擊工具22

2.2.1 使用ScanSQL掃描漏洞22

2.2.2 使用SQLTools攻擊目標電腦23

2.3 數據攔截工具25

2.3.1 IRIS嗅探器25

2.3.2 Sniffer嗅探器29

2.4 常見問題解答31

2.5 過關練習32

第3章 安裝與清除木馬33

多媒體教學演示：50分鐘

3.1 木馬的概念34

3.1.1 認識木馬34

3.1.2 木馬的發展及分類35

3.2 木馬安裝的方法37

3.2.1 木馬的偽裝方法37

3.2.2 利用網頁木馬生成器偽裝木馬37

3.2.3 利用檔案捆綁器偽裝木馬39

3.3 木馬信息反饋40

3.3.1 木馬信息反饋機制40

3.3.2 黑客如何與目標電腦連線40

3.4 灰鴿子41

3.4.1 使用灰鴿子入侵41

3.4.2 清除灰鴿子46

3.5 冰河49

3.5.1 冰河的組成及功能49

3.5.2 使用冰河入侵50

3.5.3 清除冰河56

3.6 常見問題解答57

3.7 過關練習58

第4章 QQ攻防59

多媒體教學演示：50分鐘

4.1 QQ漏洞攻防60

4.1.1 認識QQ漏洞60

4.1.2 修補QQ漏洞60

4.2 QQ密碼攻防62

4.2.1 QQ密碼被盜的原因62

4.2.2 啊拉QQ大盜63

4.2.3 盜Q黑俠64

4.2.4 QQ密碼使者65

4.2.5 保護QQ密碼67

4.3 QQ軟體攻防70

4.3.1 QQ信息攻擊工具71

4.3.2 QQ遠程攻擊工具76

4.3.3 QQ遠程監控工具77

4.3.4 防禦QQ攻擊工具78

4.4 常見問題解答79

4.5 過關練習80

第5章 入侵和保護作業系統81

多媒體教學演示：30分鐘

5.1 Windows系統安全分析82

5.1.1 為什麼會存在安全缺陷82

5.1.2 我們的系統安全嗎82

5.2 RPC漏洞82

5.2.1 認識RPC漏洞82

5.2.2 檢測RPC漏洞83

5.2.3 利用RPC漏洞進行攻擊85

5.2.4 修補RPC漏洞86

5.3 Server服務遠程緩衝區溢出漏洞87

5.3.1 檢測Server服務遠程緩衝區溢出漏洞87

5.3.2 利用Server服務遠程緩衝區溢出漏洞進行攻擊88

5.3.3 修補Server服務遠程緩衝區溢出漏洞89

5.4 Serv-U FTP Server漏洞90

5.4.1 攻擊Serv-U FTP Server的方式90

5.4.2 利用Serv-U FTP Server漏洞進行攻擊90

5.4.3 修補Serv-U FTP Server漏洞91

5.5 Windows LSASS漏洞93

5.5.1 認識Windows LSASS漏洞94

5.5.2 利用Windows LSASS漏洞進行攻擊94

5.5.3 修補Windows LSASS漏洞95

5.6 常見問題解答96

5.7 過關練習96

第6章 攻擊和保護IE瀏覽器97

多媒體教學演示：40分鐘

6.1 網頁代碼攻防98

6.1.1 認識網頁惡意代碼98

6.1.2 用Office對象攻擊電腦98

6.1.3 網頁代碼破壞系統100

6.1.4 “萬花谷”病毒代碼100

6.1.5 清除惡意代碼101

6.2 IE炸彈攻防102

6.2.1 IE炸彈攻擊的特點103

6.2.2 VBS腳本病毒生成器104

6.2.3 防禦IE炸彈107

6.3 IE程式攻防107

6.3.1 CHM檔案執行任意程式的攻防107

6.3.2 IE執行本地執行檔的攻防110

6.4 IE瀏覽器的維護110

6.4.1 清除IE中的臨時檔案111

6.4.2 清除IE瀏覽器中的Cookies112

6.4.3 清除IE瀏覽器的歷史記錄112

6.4.4 清除IE瀏覽器的表單113

6.4.5 提高IE瀏覽器安全等級114

6.4.6 限制他人訪問不良站點115

6.4.7 設定隱私級別116

6.4.8 防範IE漏洞117

6.4.9 使用“雅虎助手”保護IE119

6.4.10 用“360安全衛士”修復IE瀏覽器120

6.4.11 使用“3721上網助手”121

6.5 常見問題解答123

6.6 過關練習124

第7章 窺探和保護電子郵件125

多媒體教學演示：40分鐘

7.1 電子信箱炸彈126

7.1.1 使用信箱炸彈126

7.1.2 防範信箱炸彈131

7.2 電子信箱密碼攻防134

7.2.1 保護電子信箱的措施134

7.2.2 使用黑雨獲取密碼135

7.2.3 使用溯雪獲取密碼137

7.2.4 使用流光竊取密碼139

7.2.5 找回信箱密碼141

7.3 防範電子郵件病毒142

7.3.1 設定郵件的顯示格式143

7.3.2 從附屬檔案中隔離病毒144

7.3.3 使用Outlook Express外掛程式144

7.3.4 變更檔案關聯145

7.4 常見問題解答147

7.5 過關練習148

第8章 密碼攻防戰149

多媒體教學演示：50分鐘

8.1 破解系統中的密碼150

8.1.1 破解Windows XP登錄密碼150

8.1.2 SYSKey雙重加密及破解151

8.1.3 破解ADSL密碼153

8.2 破解辦公軟體密碼154

8.2.1 Word保護文檔密碼154

8.2.2 Word打開許可權密碼156

8.2.3 Excel打開許可權密碼158

8.2.4 Access資料庫密碼160

8.3 破解MD5密碼162

8.3.1 查看網站上的密碼162

8.3.2 MD5的加密及破解163

8.3.3 破解FTP登錄賬號與密碼164

8.4 密碼保護167

8.4.1 密碼設定的常見隱患167

8.4.2 常用的密碼破解方法168

8.4.3 保護密碼的方法168

8.5 常見問題解答169

8.6 過關練習170

第9章 ARP欺騙攻防171

多媒體教學演示：30分鐘

9.1 區域網路的基本常識172

9.1.1 OSI模型簡介172

9.1.2 MAC地址的概念173

9.2 ARP簡介174

9.2.1 ARP的工作原理174

9.2.2 ARP欺騙攻擊的類型175

9.3 通過軟體實施ARP欺騙攻擊175

9.3.1 用WinArpAttacker軟體進行攻擊176

9.3.2 區域網路終結者攻擊演示179

9.4 防禦ARP欺騙攻擊181

9.4.1 使用軟體防範ARP欺騙攻擊181

9.4.2 在本地電腦中綁定IP位址與MAC地址183

9.4.3 在路由器上綁定IP位址與MAC地址184

9.5 常見問題解答185

9.6 過關練習186

第10章 遠程監控攻防187

多媒體教學演示：60分鐘

10.1 黑客工具實現遠程監控188

10.1.1 利用DameWare實現遠程監控188

10.1.2 利用Radmin實現遠程監控196

10.1.3 利用VNC實現遠程監控200

10.2 使用Telnet實現遠程監控206

10.2.1 修改註冊表啟用終端服務206

10.2.2 破解Telnet NTLM許可權驗證209

10.3 抵禦遠程監控的“騷擾”212

10.3.1 增強賬號的安全性212

10.3.2 設定網路防火牆214

10.4 常見問題解答215

10.5 過關練習216

第11章 開啟後門與痕跡清除217

多媒體教學演示：40分鐘

11.1 開啟後門218

11.1.1 用常見後門程式開啟後門218

11.1.2 開啟賬號後門224

11.1.3 開啟服務後門228

11.2 遠程清除入侵痕跡230

11.2.1 通過批處理檔案清除230

11.2.2 通過軟體遠程清除231

11.3 常見問題解答237

11.4 過關練習238

第12章 建立電腦的防禦體系239

多媒體教學演示：40分鐘

12.1 維護硬碟240

12.1.1 磁碟掃描程式240

12.1.2 磁碟清理程式241

12.1.3 磁碟碎片整理程式241

12.2 使用防毒軟體與防火牆242

12.2.1 使用瑞星防毒軟體維護系統安全242

12.2.2 使用防火牆保護系統安全245

12.3 修補系統漏洞249

12.3.1 通過Windows Update修復249

12.3.2 通過其他軟體修復250

12.3.3 手動修復251

12.4 備份與恢復系統255

12.4.1 使用系統還原功能255

12.4.2 使用Ghost軟體備份和還原系統257

12.5 常見問題解答262

12.6 過關練習262