《黑客攻防實戰從入門到精通（第2版）》是2019年1月出版的書籍，作者是風雲工作室。本書採用通俗易懂的語言，對讀者進行黑客防禦時迫切需要和想要用到的技術進行了詳細的講解，使讀者對網路防禦技術形成系統了解，從而能夠更好地防範黑客的攻擊。
基本介紹
- 中文名：黑客攻防實戰從入門到精通（第2版）
- 作者：風雲工作室
- 出版日期：2019年1月
- 書號：978-7-122-32938-7
- 開本：16K 787×1092 1/16
- 裝幀：平裝
- 版次：2版1次
- 頁數：307 頁
內容簡介,目錄,
內容簡介
全書共分為18章，包括熟悉黑客和紅客，防黑必備技能大放送，防範黑客入侵的工具，系統漏洞與安全的防黑實戰，電腦木馬的防黑實戰，Windows 10系統賬戶的防黑實戰，網遊、QQ和信箱賬號及密碼數據的防黑實戰，電腦病毒的防黑實戰，網頁瀏覽器的防黑實戰，系統入侵與遠程控制的防黑策略，隨身碟病毒的防黑實戰，手機和平板病毒防範與清除，網站安全的防黑策略，磁碟數據安全的終極防黑實戰，虛擬專用網的防黑實戰，區域網路的防黑實戰，無線網路安全的防黑實戰，手機錢包的防黑實戰等內容。
目錄
第1章 熟悉黑客和紅客 1
1.1 黑客的過去、現在和未來 1
1.1.1 黑客的發展歷史 1
1.1.2 黑客的現狀以及發展 1
1.1.3 哪些是黑客做下的“事” 3
1.2 黑客與紅客的區別 3
1.3 防範黑客需要掌握的資源 4
1.4 防患於未然——黑客是如何攻擊電腦的 4
1.5 步步為營——黑客攻擊的流程 5
第2章 防黑必備技能大放送 6
2.1 黑客攻擊的入口——連線埠 6
2.1.1 查看系統的開放連線埠 6
2.1.2 關閉不必要的連線埠 6
2.1.3 啟動需要開啟的連線埠 7
2.2 查看IP位址與MAC地址 8
2.2.1 查看IP位址 8
2.2.2 查看MAC地址 9
2.3 熟悉黑客常用的DOS命令 9
2.3.1 cd命令 9
2.3.2 dir命令 10
2.3.3 ping命令 11
2.3.4 net命令 12
2.3.5 netstat命令 12
2.3.6 tracert命令 13
2.4 新手練兵場——限制訪問指定的連線埠 14
2.5 高手秘籍 17
2.5.1 秘籍1：使用netstat命令快速查找對方IP位址 17
2.5.2 秘籍2：使用代碼檢查指定連線埠開放狀態 18
第3章 防範黑客入侵的工具 20
3.1 連線埠掃描器工具 20
3.1.1 ScanPort 20
3.1.2 極速連線埠掃描器 20
3.1.3 Nmap掃描器 22
3.2 常見多功能掃描器工具 24
3.2.1 流光掃描器 24
3.2.2 X-Scan掃描器 28
3.2.3 S-GUI Ver掃描器 31
3.3 常用網路嗅探工具 32
3.3.1 嗅探利器SmartSniff 33
3.3.2 網路數據包嗅探專家 34
3.4 新手練兵場——通過隱藏自己防範黑客工具 34
3.5 高手秘籍 35
3.5.1 秘籍1：查看系統中的ARP快取表 35
3.5.2 秘籍2：網路嗅探器影音神探 36
第4章 系統漏洞與安全的防黑實戰 40
4.1 系統漏洞概述 40
4.1.1 什麼是系統漏洞 40
4.1.2 系統漏洞產生的原因 40
4.1.3 常見系統漏洞類型 40
4.2 RPC服務遠程漏洞的防黑實戰 42
4.2.1 什麼是RPC服務遠程漏洞 42
4.2.2 RPC服務遠程漏洞入侵演示 45
4.2.3 RPC服務遠程漏洞的防禦 46
4.3 WebDAV漏洞的防黑實戰 47
4.3.1 什麼是WebDAV緩衝區溢出漏洞 47
4.3.2 WebDAV緩衝區溢出漏洞入侵演示 48
4.3.3 WebDAV緩衝區溢出漏洞的防禦 49
4.4 系統漏洞的防黑實戰 50
4.4.1 使用Windows更新及時更新系統 50
4.4.2 使用360安全衛士下載並安裝補丁 51
4.4.3 使用瑞星安全助手修復系統漏洞 52
4.5 系統安全的防黑實戰 53
4.5.1 使用任務管理器管理進程 53
4.5.2 卸載流氓軟體 55
4.5.3 查殺惡意軟體 57
4.5.4 刪除上網快取檔案 57
4.5.5 刪除系統臨時檔案 58
4.6 新手練兵場——使用Windows Defender保護系統 60
4.7 高手秘籍 60
4.7.1 秘籍1：使用系統工具整理碎片 60
4.7.2 秘籍2：關閉開機多餘啟動項目 62
第5章 電腦木馬的防黑實戰 64
5.1 什麼是電腦木馬 64
5.1.1 常見的木馬類型 64
5.1.2 木馬常用的入侵方法 65
5.2 木馬常用的偽裝手段 65
5.2.1 偽裝成執行檔 66
5.2.2 偽裝成自解壓檔案 68
5.2.3 將木馬偽裝成圖片 69
5.3 木馬的自我保護 70
5.3.1 給木馬加殼 70
5.3.2 給木馬加花指令 72
5.3.3 修改木馬的入口點 73
5.4 木馬常見的啟動方式 73
5.4.1 利用註冊表啟動 73
5.4.2 利用系統檔案啟動 74
5.4.3 利用系統啟動組啟動 74
5.4.4 利用系統服務啟動 74
5.5 查詢系統中的木馬 75
5.5.1 通過啟動檔案檢測木馬 75
5.5.2 通過進程檢測木馬 75
5.5.3 通過網路連線檢測木馬 77
5.6 使用木馬清除軟體清除木馬 78
5.6.1 使用木馬清除大師清除木馬 78
5.6.2 使用木馬清除專家清除木馬 80
5.6.3 使用金山貝殼木馬專殺清除木馬 83
5.7 新手練兵場——輕鬆清除木馬 84
5.8 高手秘籍 87
5.8.1 秘籍1：將木馬偽裝成網頁 87
5.8.2 秘籍2：在組策略中啟動木馬 88
第6章 Windows 10系統賬戶的防黑實戰 90
6.1 了解Windows 10的賬戶類型 90
6.1.1 認識本地賬戶 90
6.1.2 認識Microsoft賬戶 90
6.1.3 本地賬戶和Microsoft賬戶的切換 90
6.2 破解管理員賬戶的方法 92
6.2.1 強制清除管理員賬戶密碼 92
6.2.2 繞過密碼自動登錄作業系統 93
6.3 本地系統賬戶的防黑實戰 93
6.3.1 啟用本地賬戶 94
6.3.2 更改賬戶類型 95
6.3.3 設定賬戶密碼 95
6.3.4 設定賬戶名稱 98
6.3.5 刪除用戶賬戶 99
6.3.6 設定螢幕保護密碼 100
6.3.7 創建密碼恢復盤 101
6.4 Microsoft賬戶的防黑實戰 102
6.4.1 註冊並登錄Microsoft賬戶 102
6.4.2 設定賬戶登錄密碼 104
6.4.3 設定PIN密碼 104
6.4.4 使用圖片密碼 106
6.5 別樣的系統賬戶數據防黑實戰 107
6.5.1 更改系統管理員賬戶名稱 107
6.5.2 通過偽造陷阱賬戶保護管理員賬戶 108
6.5.3 限制Guest賬戶的操作許可權 111
6.6 通過組策略提升系統賬戶密碼的安全 111
6.6.1 設定賬戶密碼的複雜性 111
6.6.2 開啟賬戶鎖定功能 113
6.7 新手練兵場——利用組策略設定用戶許可權 114
6.8 高手秘籍 115
6.8.1 秘籍1：禁止Guest賬戶在本系統登錄 115
6.8.2 秘籍2：找回Microsoft賬戶的登錄密碼 116
第7章 網遊、QQ和信箱賬號及密碼數據的防黑實戰 118
7.1 網遊賬號及密碼的防黑實戰 118
7.1.1 使用盜號木馬盜取賬號的防黑 118
7.1.2 使用遠程控制方式盜取賬號的防黑 119
7.1.3 利用系統漏洞盜取賬號的防黑 120
7.2 QQ賬號及密碼的防黑實戰 121
7.2.1 黑客盜取QQ密碼的常用方法 121
7.2.2 提升QQ安全設定 121
7.2.3 使用金山密保來保護QQ號碼 123
7.3 信箱賬號及密碼的防黑實戰 123
7.3.1 黑客盜取信箱密碼的常用方法 124
7.3.2 重要信箱的保護措施 124
7.3.3 找回被盜的信箱密碼 125
7.4 新手練兵場——防止垃圾郵件 125
7.5 高手秘籍 126
7.5.1 秘籍1：找回被盜的QQ賬號密碼 126
7.5.2 秘籍2：將收到的“郵件炸彈”標記為垃圾郵件 127
第8章 電腦病毒的防黑實戰 129
8.1 認識電腦病毒 129
8.1.1 電腦病毒的特徵和種類 129
8.1.2 電腦病毒的工作流程 129
8.1.3 電腦中毒的途徑 130
8.1.4 電腦中病毒後的表現 130
8.2 Windows系統病毒 130
8.2.1 PE檔案病毒 130
8.2.2 VBS腳本病毒 131
8.2.3 宏病毒 131
8.3 電子郵件病毒 132
8.3.1 郵件病毒的特點 133
8.3.2 識別“郵件病毒” 133
8.4 查殺電腦病毒 133
8.4.1 安裝防毒軟體 133
8.4.2 升級病毒庫 134
8.4.3 設定定期防毒 136
8.4.4 快速查殺病毒 136
8.4.5 自定義查殺病毒 138
8.4.6 查殺宏病毒 138
8.5 新手練兵場——自定義防毒模式 139
8.6 高手秘籍 140
8.6.1 秘籍1：在Word 2016中預防宏病毒 140
8.6.2 秘籍2：在安全模式下查殺病毒 141
第9章 網頁瀏覽器的防黑實戰 143
9.1 認識網頁惡意代碼 143
9.1.1 惡意代碼概述 143
9.1.2 惡意代碼的特徵 143
9.1.3 惡意代碼的傳播方式 143
9.2 常見惡意網頁代碼及攻擊方法 143
9.2.1 啟動時自動彈出對話框和網頁 144
9.2.2 利用惡意代碼禁用註冊表 144
9.3 惡意網頁代碼的預防和清除 145
9.3.1 惡意網頁代碼的預防 145
9.3.2 惡意網頁代碼的清除 145
9.4 常見網頁瀏覽器的攻擊方式 147
9.4.1 修改默認主頁 147
9.4.2 惡意更改瀏覽器標題欄 147
9.4.3 強行修改網頁瀏覽器的右鍵選單 148
9.4.4 禁用網頁瀏覽器的【源】選單命令 149
9.4.5 強行修改瀏覽器的首頁按鈕 151
9.4.6 刪除桌面上的瀏覽器圖示 152
9.5 網頁瀏覽器的自我防護技巧 153
9.5.1 提高IE的安全防護等級 153
9.5.2 清除瀏覽器中的表單 154
9.5.3 清除瀏覽器的上網歷史記錄 154
9.5.4 刪除Cookie信息 155
9.6 新手練兵場——保護網頁瀏覽器的安全 156
9.6.1 使用IE修復專家 156
9.6.2 IE修復免疫專家 157
9.6.3 IE伴侶（IEMate） 161
9.7 高手秘籍 165
9.7.1 秘籍1：查看加密網頁的源碼 165
9.7.2 秘籍2：禁止瀏覽器視窗中的廣告 166
第10章 系統入侵與遠程控制的防黑實戰 167
10.1 通過賬號入侵系統的常用手段 167
10.1.1 使用DOS命令創建隱藏賬號入侵系統 167
10.1.2 在註冊表中創建隱藏賬號入侵系統 168
10.1.3 使用MT工具創建複製賬號入侵系統 170
10.2 搶救賬號被入侵的系統 172
10.2.1 揪出黑客創建的隱藏賬號 172
10.2.2 批量關閉危險連線埠 173
10.3 通過遠程控制工具入侵系統 174
10.3.1 什麼是遠程控制 174
10.3.2 通過Windows遠程桌面實現遠程控制 174
10.4 遠程控制的防黑實戰 176
10.4.1 關閉Windows遠程桌面功能 177
10.4.2 開啟系統的防火牆 177
10.4.3 關閉遠程註冊表管理服務 178
10.5 新手練兵場——使用天網防火牆防護系統安全 179
10.6 高手秘籍 181
10.6.1 秘籍1：禁止訪問控制臺 181
10.6.2 秘籍2：啟用和關閉快速啟動功能 182
第11章 隨身碟病毒的防黑實戰 183
11.1 隨身碟病毒概述 183
11.1.1 隨身碟病毒的原理和特點 183
11.1.2 常見隨身碟病毒 183
11.1.3 竊取隨身碟上的資料 184
11.2 關閉“自動播放”功能防禦隨身碟病毒 184
11.2.1 使用組策略關閉“自動播放”功能 184
11.2.2 修改註冊表關閉“自動播放”功能 185
11.2.3 設定服務關閉“自動播放”功能 185
11.3 查殺隨身碟病毒 186
11.3.1 用WinRAR查殺隨身碟病毒 186
11.3.2 使用USBKiller查殺隨身碟病毒 187
11.3.3 使用USBCleaner查殺隨身碟病毒 190
11.4 新手練兵場——快速查殺隨身碟病毒 192
11.5 高手秘籍 194
11.5.1 秘籍1：隨身碟病毒的手動刪除 194
11.5.2 秘籍2：通過禁用硬體檢測服務讓隨身碟喪失智慧型 195
第12章 手機和平板病毒防範與清除 197
12.1 手機病毒的來源 197
12.1.1 硬體環境 197
12.1.2 軟體環境 197
12.1.3 通信環境 197
12.1.4 人為環境 198
12.2 手機病毒的傳染途徑 198
12.2.1 通過網路下載 198
12.2.2 利用紅外或藍牙傳輸 198
12.2.3 簡訊與亂碼傳播 199
12.2.4 利用手機BUG傳播 199
12.2.5 手機炸彈攻擊 199
12.3 手機病毒的特點 200
12.4 平板電腦的攻擊手法 201
12.5 平板電腦的防黑實戰 201
12.5.1 自動升級固件 201
12.5.2 重灌系統 203
12.5.3 為視頻加鎖 203
12.5.4 開啟“查找我的iPad”功能 205
12.5.5 遠程鎖定iPad 206
12.5.6 遠程清除iPad中的信息 207
12.6 新手練兵場——手機的防黑實戰 207
12.6.1 關閉手機藍牙功能 207
12.6.2 保證手機下載的應用程式的安全性 208
12.6.3 關閉亂碼電話，刪除怪異簡訊 208
12.6.4 安裝手機衛士軟體 209
12.6.5 經常備份手機中的個人資料 209
12.7 高手秘籍 209
12.7.1 秘籍1：使用手機交流工作問題 209
12.7.2 秘籍2：蘋果手機的“白蘋果”現象 210
第13章 網站安全的防黑策略 211
13.1 網站維護基礎知識 211
13.1.1 網站的種類和特點 211
13.1.2 網站的維護與安全 211
13.2 網站的常見攻擊方式 212
13.2.1 DOS攻擊 212
13.2.2 DDOS攻擊 213
13.3 網站安全的防黑 220
13.3.1 檢測上傳檔案的安全性 220
13.3.2 設定網站訪問許可權 222
13.3.3 在註冊表中預防SYN系統攻擊 223
13.3.4 DDOS攻擊的防禦措施 224
13.3.5 全面防禦SQL注入攻擊 225
13.3.6 備份網站數據 226
13.4 新手練兵場——恢復被黑客攻擊的網站 228
13.5 高手秘籍 229
13.5.1 秘籍1：保護本機中的資料庫 229
13.5.2 秘籍2：保護網站安全技巧 230
第14章 磁碟數據安全的終極防黑實戰 231
14.1 數據丟失的原因 231
14.1.1 數據丟失的原因 231
14.1.2 發現數據丟失後的操作 231
14.2 備份磁碟各類數據 231
14.2.1 分區表數據的防黑實戰 232
14.2.2 引導區數據的防黑實戰 232
14.2.3 驅動程式的防黑實戰 233
14.2.4 電子郵件的防黑實戰 235
14.2.5 磁碟檔案數據的防黑實戰 237
14.3 各類數據丟失後的補救策略 239
14.3.1 分區表數據丟失後的補救 239
14.3.2 引導區數據丟失後的補救 239
14.3.3 驅動程式數據丟失後的補救 240
14.3.4 電子郵件丟失後的補救 242
14.3.5 磁碟檔案數據丟失後的補救 243
14.4 恢復丟失的數據 245
14.4.1 從資源回收筒中還原 245
14.4.2 清空資源回收筒後的恢復 246
14.4.3 使用EasyRecovery恢複數據 247
14.4.4 使用FinalRecovery恢複數據 250
14.4.5 使用FinalData恢複數據 251
14.4.6 使用“數據恢復大師”恢複數據 253
14.5 新手練兵場——找回格式化硬碟後的數據 256
14.6 高手秘籍 258
14.6.1 秘籍1：恢復丟失的磁碟簇 258
14.6.2 秘籍2：還原已刪除或重命名的檔案 259
第15章 虛擬專用網的防黑實戰 261
15.1 虛擬專用網的原理 261
15.1.1 虛擬專用網的組件 261
15.1.2 隧道協定 261
15.1.3 無線VPN 262
15.2 虛擬專用網的攻防實戰 263
15.2.1 攻擊PPTP VPN 263
15.2.2 攻擊啟用IPSec加密的VPN 265
15.2.3 本地破解VPN登錄賬戶名及密碼 267
15.3 虛擬專用網的防護及改進 267
15.4 高手秘籍 268
15.4.1 秘籍1：無線網路的最佳化 268
15.4.2 秘籍2：網路安全性的解決方法 268
第16章 區域網路的防黑實戰 270
16.1 區域網路安全介紹 270
16.1.1 區域網路基礎知識 270
16.1.2 區域網路安全隱患 270
16.2 查看區域網路中的信息 271
16.2.1 使用LanSee工具 271
16.2.2 使用IPBook工具 275
16.3 攻擊區域網路的方式 278
16.4 熟悉區域網路安全的輔助軟體 278
16.4.1 聚生網管 278
16.4.2 長角牛網路監控機 284
16.5 新手練兵場——有效保護區域網路安全 288
16.6 高手秘籍 290
16.6.1 秘籍1：診斷和修復網路不通的問題 290
16.6.2 秘籍2：禁止網頁廣告彈窗 291
第17章 無線網路安全的防黑實戰 292
17.1 組建無線網路 292
17.1.1 搭建無線網環境 292
17.1.2 配置無線區域網路 292
17.1.3 將電腦接入無線網 293
17.1.4 將手機接入Wi-Fi 294
17.2 電腦和手機共享無線上網 295
17.2.1 手機共享電腦的網路 295
17.2.2 電腦共享手機的網路 297
17.2.3 加密手機的WLAN熱點功能 298
17.3 無線網路的安全策略 298
17.3.1 設定管理員密碼 298
17.3.2 修改Wi-Fi名稱 299
17.3.3 無線網路WEP加密 299
17.3.4 WPA-PSK安全加密算法 300
17.3.5 禁用SSID廣播 302
17.3.6 媒體訪問控制（MAC）地址過濾 303
17.4 高手秘籍 304
17.4.1 秘籍1——控制無線網中設備的上網速度 304
17.4.2 秘籍2：診斷和修復網路不通的問題 304
第18章 手機錢包的防黑實戰 305
18.1 手機錢包的攻擊手法 305
18.1.1 手機病毒 305
18.1.2 盜取手機 305
18.2 手機錢包的防黑策略 306
18.2.1 手機盜號病毒的防範 306
18.2.2 手機丟失後的手機錢包的防範 306
18.3 新手練兵場——加強手機錢包的支付密碼 306
18.4 高手秘籍 307
18.4.1 秘籍1：手機錢包如何開通 307
18.4.2 秘籍2：手機錢包如何充值 307
