常見(jiàn)漏洞攻擊與防范實(shí)戰(zhàn)：入侵檢測(cè)、恢復(fù)拯救、系統(tǒng)防黑百分百

第一章  初識(shí)Windows系統(tǒng)安全隱患                  
 1. 1  Windows王朝進(jìn)化史                  
 1. 1. 1  "史前"時(shí)代                  
 1. 1. 2  中興時(shí)代                  
 1. 1. 3  壟斷時(shí)代                  
 1. 2  為什么Windows不安全                  
 1. 3  常見(jiàn)攻擊與防范                  
 1. 3. 1  網(wǎng)絡(luò)攻擊的步驟                  
 1. 3. 2  攻擊的原理和手法                  
 1. 3. 3  常見(jiàn)網(wǎng)絡(luò)攻擊                  
 1. 3. 4  攻擊者常用的攻擊工具                  
 1. 3. 5  網(wǎng)絡(luò)攻擊的應(yīng)對(duì)策略                  
 1. 4  家用電腦上網(wǎng)安全防護(hù)指南                  
                   
 第二章  攻擊前奏一一信息收集與端口掃描                  
 2. 1  什么是信息收集                  
 2. 2  信息收集的步驟                  
 2. 3  Windows自帶的網(wǎng)絡(luò)信息查詢(xún)命令                  
 2. 4  端口掃描技術(shù)                  
 2. 4. 1  常見(jiàn)端口詳解及攻擊策略                  
 2. 4. 2  常用的端口掃描技術(shù)                  
 2. 4. 3  從端口掃描中獲得的信息                  
 2. 4. 4  超級(jí)端口掃描器SuperScan的使用                  
 2. 5  對(duì)端口掃描的對(duì)策                  
 2. 5. 1  防火墻技術(shù)                  
 2. 5. 2  TCP／IP缺陷與防火墻技術(shù)                  
 2. 5. 3  如何突破各種防火墻的防護(hù)                  
                   
 第三章  Windows 9X／He系統(tǒng)攻防實(shí)戰(zhàn)                  
 3. 1 Windows 9x／Me的漏洞攻擊手段及防范                  
 3. 1. 1  Windows長(zhǎng)擴(kuò)展名存在緩沖溢出問(wèn)題                  
 3. 1. 2  NetBIOS協(xié)議口令校驗(yàn)漏洞                  
 3. 1. 3  "畸形IPX XMPI報(bào)文"安全漏洞                  
 3. 1. 4  Cookie漏洞                  
 3. 1. 5  IE的安全隱患                  
 3. 1. 6  UPNP眼務(wù)漏洞                  
 3. 1. 7  Windows 9x/Me本地登錄驗(yàn)證漏洞                  
 3. 1. 8  SMB通訊協(xié)議漏洞                  
 3. 1. 9  拒絕眼務(wù)攻擊                  
 3. 1. 10  Windows 98 ARP拒絕服務(wù)攻擊漏洞                  
 3. 1. 11  設(shè)備名稱(chēng)解析漏洞                  
 3. 2 Windows 9X／Me共享攻防實(shí)戰(zhàn)                  
 3. 2. 1  什么是SMB                  
 3. 2. 2  遠(yuǎn)程共享漏洞                  
 3. 2. 3  破解共享密碼的幾種方法                  
 3. 2. 4  系統(tǒng)設(shè)置共享后的必要安全防范                  
 3. 3  Windows 9X／Me藍(lán)屏詳解                  
 3. 3. 1  系統(tǒng)藍(lán)屏工具                  
 3. 3. 2  藍(lán)屏攻擊的安全防范                  
 3. 3. 3  Windows系統(tǒng)藍(lán)屏死機(jī)密碼                  
 3. 4  密碼破解                  
 3. 4. 1  PWL文件的攻擊與防范                  
 3. 4. 2  屏幕保護(hù)密碼的攻擊與防范                  
 3. 5  撥號(hào)安全                  
 3. 6  Windows 9x／Me安全注意事項(xiàng)                  
 3. 7  Windows 9x／Me安全配置                  
 3. 7. 1  對(duì)系統(tǒng)進(jìn)行安全控制的基本思路                  
 3. 7. 2  對(duì)微機(jī)操作人員權(quán)限的設(shè)置                  
 3. 7. 3  對(duì)超級(jí)用戶(hù)權(quán)限的設(shè)置                  
 3. 7. 4  對(duì)普通用戶(hù)權(quán)限的限制                  
 3. 7. 5  對(duì)非法用戶(hù)的權(quán)限進(jìn)行限制                  
 3. 7. 6  關(guān)鍵性的系統(tǒng)控制措施                  
                   
 第四章  Windows NT系統(tǒng)攻防實(shí)戰(zhàn)                  
 4. 1 NT自身的安全策略                  
 4. 1. 1  用戶(hù)賬號(hào)和用戶(hù)密碼                  
 4. 1. 2  域名管理                  
 4. 1. 3  用戶(hù)組權(quán)限                  
 4. 1. 4  共享資源權(quán)限                  
 4. 2  NT在網(wǎng)絡(luò)中的安全性                  
 4. 3  NT攻擊理論基礎(chǔ)                  
 4. 3. 1  NT內(nèi)置組的權(quán)限                  
 4. 3. 2  NT缺省狀態(tài)下對(duì)目錄的權(quán)限                  
 4. 3. 3  系統(tǒng)管理員管理工具的執(zhí)行權(quán)限                  
 4. 3. 4  NT 口令的脆弱性                  
 4. 3. 5  簡(jiǎn)單攻擊NT的實(shí)例                  
 4. 3. 6  得到NT管理權(quán)限后的攻擊                  
 4. 4  NT攻擊類(lèi)型                  
 4. 4. 1  獲取Administrator權(quán)限賬號(hào)                  
 4. 4. 2  權(quán)限突破                  
 4. 4. 3  攻破SAM                  
 4. 4. 4  監(jiān)聽(tīng)NT密碼驗(yàn)證交換過(guò)程                  
 4. 5  NT漏洞大全                  
 4. 6  遠(yuǎn)程入侵NT                  
 4. 6. 1  通過(guò)NetBIOS入侵                  
 4. 6. 2  NT口令破解                  
 4. 6. 3  在NT中置人后門(mén)                  
 4. 6. 4  本地攻擊                  
 4. 7  入侵NT的工具集                  
 4. 8  NT防御工具                  
 4. 8. 1  SAM密碼加密工具--Syskey                  
 4. 8. 2  審核工具DumpACL                  
 4. 8. 3  防火墻                  
 4. 8. 4  SecureIIS                  
 4. 8. 5  掃描工具                  
 4. 9 NT的安全配置                  
 4. 9. 1  用戶(hù)名及密碼的安全性                  
 4. 9. 2  安全配置注意事項(xiàng)                  
 4. 10  NT的安全管理                  
 4. 11  NT系統(tǒng)受到入侵之后的恢復(fù)步驟                  
 4. 11. 1  記錄下恢復(fù)過(guò)程中采取的所有步驟                  
 4. 11. 2  奪回控制權(quán)                  
 4. 11. 3  分析入侵                  
 4. 11. 4  從入侵中恢復(fù)                  
 4. 11. 5  提高系統(tǒng)和網(wǎng)絡(luò)的安全性                  
 4. 11. 6  重新連上因特網(wǎng)                  
 4. 11. 7  更新你的安全策略                  
                   
 第五章  Windows 2000系統(tǒng)攻防實(shí)戰(zhàn)                  
 5. 1 Windows 2000的安全性                  
 5. 1. 1 Windows 2000的安全性設(shè)計(jì)                  
 5. 1. 2 Windows 2000中的驗(yàn)證服務(wù)架構(gòu)                  
 5. 1. 3 Windows 2000實(shí)現(xiàn)的安全特性                  
 5. 1. 4 Windows 2000"秘密武器"--報(bào)告工具                  
 5. 2 Windows 2000漏洞曝光                  
 5. 2. 1  Teinet漏洞                  
 5. 2. 2  本地操作漏洞                  
 5. 2. 3  登錄漏洞                  
 5. 2. 4  NetBIOS的信息泄漏                  
 5. 2. 5  奇怪的系統(tǒng)崩潰特性                  
 5. 2. 6  IIs服務(wù)泄漏文件內(nèi)容                  
 5. 2. 7  Unicode漏洞                  
 5. 2. 8  堵住Windows 2000 ICMP漏洞                  
 5. 3  Windows 2000的系統(tǒng)安全設(shè)置                  
 5. 3. 1  初級(jí)安全篇                  
 5. 3. 2  中級(jí)安全篇                  
 5. 3. 3  高級(jí)安全篇                  
 5. 4  Windows 2000 Server入侵監(jiān)測(cè)                  
 5. 4. 1  基于80端口入侵的檢測(cè)                  
 5. 4. 2  基于安全日志的檢測(cè)                  
 5. 4. 3  文件訪(fǎng)問(wèn)日志與關(guān)鍵文件保護(hù)                  
 5. 4. 4  進(jìn)程監(jiān)控                  
 5. 4. 5  注冊(cè)表校驗(yàn)                  
 5. 4. 6  端口監(jiān)控                  
 5. 4. 7  終端服務(wù)的日志監(jiān)控                  
 5. 4. 8  陷阱技術(shù)                  
 5. 5  SQL Server的安全性                  
 5. 5. 1  SQL Server的基本概念                  
 5. 5. 2  SQL Server的安全缺陷                  
 5. 5. 3  SQL Server的SA空密碼攻擊                  
 5. 5. 4  SQL Server的安全建議                  
 5. 5. 5  SQL Server 2000的安全配置                  
                   
 第六章  Windows XP系統(tǒng)攻防實(shí)戰(zhàn)                  
 6. 1  Windows XP的安全特性                  
 6. 2  Windows XP的漏洞及其防范措施                  
 6. 2. 1  UPNP漏洞                  
 6. 2. 2  賬號(hào)鎖定功能漏洞                  
 6. 2. 3  Windows XP遠(yuǎn)程桌面漏洞                  
 6. 2. 4  GDI拒絕服務(wù)漏洞                  
 6. 2. 5  終端服務(wù)lP地址欺騙漏洞                  
 6. 2. 6  激活特性漏洞                  
 6. 2. 7  防范措施                  
 6. 3 Windows XP安全設(shè)置                  
                   
 第七章 Windows日志與入侵檢測(cè)                  
 7. 1  日志文件的特殊性                  
 7. 1. 1  日志文件的重要性                  
 7. 1. 2  Windows系列日志系統(tǒng)簡(jiǎn)介                  
 7. 2  日志文件的分析                  
 7. 2. 1  網(wǎng)絡(luò)管理員日志分析                  
 7. 2. 2  黑客日志分析                  
 7. 3  發(fā)現(xiàn)入侵蹤跡                  
 7. 3. 1  遭受入侵時(shí)的跡象                  
 7. 3. 2  合理使用系統(tǒng)日志做人侵檢測(cè)                  
 7. 3. 3  選擇優(yōu)秀的日志管理軟件                  
 7. 4  入侵檢測(cè)技術(shù)                  
 7. 4. 1  系統(tǒng)風(fēng)險(xiǎn)與入侵檢測(cè)                  
 7. 4. 2  入侵檢測(cè)產(chǎn)品分析                  
 7. 4. 3  網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的優(yōu)點(diǎn)                  
 7. 4. 4  入侵檢測(cè)技術(shù)分析                  
 7. 4. 5  入侵檢測(cè)系統(tǒng)面臨的三大挑戰(zhàn)                  
 7. 5  入侵檢測(cè)系統(tǒng)                  
 7. 6  入侵預(yù)防                  
 7. 7  入侵檢測(cè)與應(yīng)急處理                  
 7. 8  網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)SNORT                  
 7. 9  網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的實(shí)現(xiàn)                  
                   
 第八章  Windows后門(mén)大揭密                  
 8. 1  端口的分類(lèi)                  
 8. 2  堵住Windows最"黑"的后門(mén)                  
 8. 2. 1  什么是NetBIOS                  
 8. 2. 2  堵住NetBIOS漏洞                  
 8. 2. 3  NetBIOS端口                  
 8. 3  木馬的基本概念                  
 8. 4  木馬的定義                  
 8. 4. 1  遠(yuǎn)程控制型木馬                  
 8. 4. 2  發(fā)送密碼型木馬                  
 8. 4. 3  破壞型木馬                  
 8. 4. 4  FTP型木馬                  
 8. 5  揭開(kāi)木馬的神秘面紗                  
 8. 5. 1  木馬的結(jié)構(gòu)                  
 8. 5. 2  木馬的攻擊過(guò)程                  
 8. 6  剖析木馬--"廣外女生"                  
 8. 7  避無(wú)可避--木馬隱形位置                  
 8. 8  逃無(wú)可逃--清除木馬                  
 8. 8. 1  發(fā)現(xiàn)木馬                  
 8. 8. 2  逮住黑客                  
 8. 8. 3  反黑在你的"愛(ài)機(jī)"種下木馬的人                  
 8. 8. 4  清除木馬                  
 8. 9  木馬的防范                  
 8. 9. 1  "中招"途徑                  
 8. 9. 2  木馬防范經(jīng)驗(yàn)                  
 8. 10  木馬的發(fā)展方向                  
 8. 11  常見(jiàn)木馬介紹                  
 8. 11. 1  B02000                  
 8. 11. 2  冰河                  
                   
 第九章  常用軟件攻防全透視                  
 9. 1  任病毒全攻略                  
 9. 1. 1  惡意代碼的起源                  
 9. 1. 2  惡意代碼大曝光                  
 9. 1. 3  惡意代碼的預(yù)防                  
 9. 1. 4  讓你的IE更安全                  
 9. 2 QQ安全策略                  
 9. 2. 1  OICQ攻擊與防范對(duì)策                  
 9. 2. 2  OICQ攻擊工具一覽                  
 9. 3  Outlook安全                  
 9. 3. 1  Outlook的安全設(shè)置                  
 9. 3. 2  Outlook防護(hù)工具軟件NoHTML實(shí)戰(zhàn)                  
 9. 3. 3  常用防備郵件炸彈軟件介紹                  
                   
 第十章  "升級(jí)"Windows攻防技術(shù)                  
 10. 1  嗅探器                  
 10. 1. 1  什么是嗅探器                  
 10. 1. 2  嗅探器是如何工作的                  
 10. 2  反嗅探技術(shù)                  
 10. 2. 1  Ping方法                  
 10. 2. 2  本機(jī)嗅探程序的檢測(cè)                  
 10. 2. 3  DNS測(cè)試                  
 10. 2. 4  網(wǎng)絡(luò)和主機(jī)響應(yīng)時(shí)間測(cè)試                  
 10. 3  動(dòng)態(tài)IP地址的捕獲及應(yīng)用                  
 10. 4  常見(jiàn)IP碎片攻擊詳解                  
 10. 5  解讀防火墻記錄                  
 10. 6  專(zhuān)家們公認(rèn)的20個(gè)危險(xiǎn)的安全漏洞                  
 10. 6. 1  影響所有系統(tǒng)的漏洞                  
 10. 6. 2  最危險(xiǎn)的Windows系統(tǒng)漏洞                  
 10. 6. 3  Unix系統(tǒng)漏洞                  
 10. 6. 4  公用易受攻擊端口                  
                   
 第十一章  Windows系統(tǒng)常見(jiàn)問(wèn)答                  
 附錄- Windows領(lǐng)域十大TOP 10                  
 一. 十大Windows危險(xiǎn)漏洞                  
 二. 十種網(wǎng)吧常見(jiàn)漏洞                  
 三. 十大信息安全漏洞                  
 四. 十種流行惡作劇程序及清除                  
 五. 十大最?lèi)毫拥牧餍胁《?nbsp;                 
 六. 十大病毒木馬入侵手段                  
 七. 十大網(wǎng)絡(luò)安全不穩(wěn)定因素                  
 八. 十大信息安全防范守則                  
 九. 保障網(wǎng)絡(luò)隱私的十大秘技                  
 十. 十大網(wǎng)絡(luò)黑客軟件                  
 附錄二  密碼換算對(duì)照表