黑客對(duì)抗七十二變

第一篇 實(shí)戰(zhàn)賬戶欺騙
第1變 Administrator賬戶的安全管理
一、防范更改賬戶名
二、防范偽造陷阱賬戶
第2變 改頭換面的Guest賬戶
一、虛假的管理員賬戶
二、識(shí)破混跡管理員組的Guest賬戶
三、Guest賬戶的安全管理
第3變 識(shí)別非法終端管理員
一、什么是終端服務(wù)
二、終端服務(wù)器的連接
三、非法終端管理員的識(shí)別
第4變 揪出密碼大盜的偽裝賬戶
一、本地植入密碼大盜
二、遠(yuǎn)程相入密碼大盜
三、密碼大盜防范對(duì)策
第5變 賬戶克隆探秘
一、Regedit與Regedit32注冊(cè)表編輯器的區(qū)別
二、在圖形界面建立隱藏的超級(jí)用戶
第6變 郵箱賬戶欺騙的防范
一、郵箱賬戶的偽造
二、巧妙隱藏郵箱賬戶
三、垃圾郵件的防范
四、重要郵箱的使用原則
五、追蹤偽造郵箱賬戶的發(fā)件人
第7變 Foxmail賬戶解除與防范
一、郵箱使用口令的安全防范
二、郵箱賬戶密碼的防范
第8變 管理員賬戶解除方法剖析
一、利用默認(rèn)的Administrator賬戶登錄系統(tǒng)
二、創(chuàng)建密碼恢復(fù)盤
三、通過雙系統(tǒng)刪除SAM文件
四、借助第三方密碼恢復(fù)軟件
第二篇 病毒與木馬欺騙術(shù)
第9變 變形病毒原理分析與識(shí)別
一、什么是變型病毒
二、變形病毒的特征及分類
三、變形引擎的工作原理
四、查殺病毒的技巧
第10變 宏病毒及其防治方法
一、宏病毒的基礎(chǔ)知識(shí)
二、什么是宏病毒
三、宏病毒的判斷方法
四、宏病毒的防范和清除
第11變 網(wǎng)游外掛完全解密
一、木馬式外掛解除
二、加速式外掛解除
三、封包式外掛解除
第12變 冰河陷阱欺騙術(shù)
一、清除TXTFile型關(guān)聯(lián)冰河
二、卸載EXEFile型關(guān)聯(lián)冰河
三、用“冰河陷阱”反攻冰河
第13變 揭露文本欺騙術(shù)
一、文本炸彈破壞機(jī)理
二、文本炸彈的安全防范
第14變 剖析廣外幽靈的隱身
一、什么是廣外幽靈
二、廣外幽靈的工作原理
三、廣外幽靈的清除方法
第15變 C.I.A遠(yuǎn)程控制的深度應(yīng)用
一、初識(shí)C.I.A
二、C.I.A的服務(wù)
三、如何用C.I.A來遠(yuǎn)程控制
第16變 真假Desktop.ini和*.htt文件
一、“新歡樂時(shí)光”病毒的特征
二、清除“新歡樂時(shí)光”病毒
三、利用Folder.htt文件加密文件夾
四、用Desktop.iniFolder.htt個(gè)性化文件夾
第三篇 網(wǎng)絡(luò)代理黑客追蹤
第17變 利用代理服務(wù)器下載資源
一、什么是代理服務(wù)器
二、代理服務(wù)器的幾種類型
三、如何使用代理服務(wù)器
第18變 利用代理獵手大變臉
一、“代理獵手”的安裝
二、“代理獵手”的基本設(shè)置
三、“代理獵手”的使用方法
第19變 用SocksOnline變身上網(wǎng)
一、SocksOnline簡介
二、SocksOnline操作指南
第20變 利用代理服務(wù)器變幻上網(wǎng)
一、代理工具選擇
二、代理工具安裝與設(shè)置
三、代理工具連通性測(cè)試
第21變 IP動(dòng)態(tài)自由切換
一、代理應(yīng)用工具選擇
二、代理應(yīng)用工具實(shí)際操作過程
第22變 架設(shè)Sock5代理隱藏IP
一、IP隱藏原理
二、Sock5代理實(shí)際操作過程
第23變 防范遠(yuǎn)程跳板式攻擊
一、掃描選擇目標(biāo)
二、代理的架設(shè)
第24變 實(shí)戰(zhàn)IP追蹤術(shù)
一、網(wǎng)絡(luò)定位
二、如何查知他人IP地址
第四篇 網(wǎng)絡(luò)欺詐與惡意代碼
第25變 瀏覽器執(zhí)行exe文件應(yīng)變實(shí)戰(zhàn)
一、動(dòng)鯊網(wǎng)頁木馬生成器簡介
二、動(dòng)鯊網(wǎng)頁木馬實(shí)戰(zhàn)
三、SEASKY7網(wǎng)頁木馬實(shí)戰(zhàn)
四、如何隱藏網(wǎng)頁木馬
第26變 防范變幻網(wǎng)頁木馬
一、觀察進(jìn)程尋找木馬
二、如何用殺毒軟件進(jìn)行快速診斷
三、木馬的下載與運(yùn)行
四、MIME簡介
五、如何清除木馬
六、網(wǎng)頁木馬防范方法
第27變 妙有防問權(quán)限保衛(wèi)FSO組件
一、神秘的ASP文件
二、最大危害調(diào)查報(bào)告
三、FSO組件的保衛(wèi)奇招
第28變 剖析執(zhí)行本地程序的代三
一、惡意格式化防范實(shí)戰(zhàn)
二、剖析光驅(qū)調(diào)用代碼
第29變 解密Cookies欺騙
一、Cookies的建立
二、Cookies的讀取
三、Cookies欺騙的實(shí)現(xiàn)
第30變 防范惡意代碼篡改注冊(cè)表
一、修改IE的標(biāo)題欄
二、控制IE右鍵菜單
三、搜索引擎的變換
四、解除注冊(cè)表鎖定
五、隱藏注冊(cè)表被修改
第31變 設(shè)置IE防范惡意代碼
一、禁用IE的自動(dòng)登錄
二、關(guān)閉IE的顏色足跡
三、刪除IE的Cookies
四、關(guān)閉IE的自動(dòng)完成功能
五、IE的安全區(qū)域設(shè)置
第32變 QQ惡意代碼防范
一、讓QQ崩潰的代碼
二、QQ惡意代碼剖析
三、QQ惡意代碼防范方法
第五篇 網(wǎng)絡(luò)游戲欺騙術(shù)
第33變 網(wǎng)絡(luò)游戲“盜號(hào)”騙術(shù)防范
一、防范木馬盜取賬號(hào)
二、防范遠(yuǎn)程控制方式盜號(hào)
三、當(dāng)心利用系統(tǒng)漏洞盜號(hào)
第34變 網(wǎng)站充值欺騙術(shù)防范
一、欺騙原于是
二、防范方法
三、提高防范意識(shí)
第35變 用內(nèi)存補(bǔ)丁進(jìn)行傳奇極差外掛驗(yàn)證
一、傳奇極差外掛介紹
二、傳奇極差外掛驗(yàn)證
第36變 防范本地賬戶解除
一、勿用“自動(dòng)記住密碼”
二、本地賬戶破解防范方法
第37變 CS的作弊與反作弊
一、典型作弊程序介紹
二、常見反作弊程序介紹
第38變 警惕局域網(wǎng)監(jiān)聽
一、局域網(wǎng)監(jiān)聽原理
二、防范局域網(wǎng)監(jiān)聽
第39變 透視免費(fèi)外掛
一、免費(fèi)外掛的剖析
二、SQL指令植入式攻擊防范方法
第40變 DoS攻擊DS服務(wù)器及防范
一、DoS攻擊及其局限性
二、DoS攻擊CS服務(wù)器的實(shí)現(xiàn)
三、DoS攻擊的防范方法
第六篇 網(wǎng)絡(luò)資源欺騙
第41變 加密網(wǎng)頁下載實(shí)戰(zhàn)
一、網(wǎng)頁加密實(shí)戰(zhàn)
二、下載加密網(wǎng)頁實(shí)戰(zhàn)
第42變 加密Flash動(dòng)畫下載實(shí)戰(zhàn)
一、查看Flash網(wǎng)頁源文件
二、用MyIE查看頁面鏈接
三、用FlashGet的“站點(diǎn)資源探測(cè)器”下載Flash動(dòng)畫
四、查看IE臨時(shí)文件夾定位Flash動(dòng)畫地址
第43變 特定區(qū)資源下載實(shí)戰(zhàn)
一、什么是特定區(qū)域
二、防范IP“欺騙”
第44變 妙用代理軟件共享IP
一、代理軟件簡介
二、代理服務(wù)器的設(shè)置
三、共享實(shí)戰(zhàn)
第45變 用肉雞打造免費(fèi)網(wǎng)站空間
一、什么是肉雞
二、肉雞的查找
三、如何登錄肉雞
四、域名申請(qǐng)與設(shè)置
五、設(shè)置服務(wù)器
第46變 突皮“封鎖”下影片
一、搜索下載法
二、斷線法下載
三、巧妙從ASX文件中找到下載網(wǎng)址
四、下載受保護(hù)的流媒體文件
第47變 FTP資源搜索與利用
一、什么是FTP
二、FTP資源大搜捕
第48變 私有化網(wǎng)絡(luò)“肉雞”揭秘
一、私有型“肉雞”的重要性
二、如何選擇“肉雞”
三、“私有化”進(jìn)程
第七篇 加密與解密
第49變 解析注珊表中的密碼
一、限制密碼最小長度
二、限制密碼類型
三、禁止更改密碼
四、刪除屏幕保護(hù)密碼
第50變 制作加密光盤
一、加密原理
二、加密實(shí)戰(zhàn)
三、刻錄進(jìn)程
四、CryptCD高級(jí)應(yīng)用
第51變 圖片搖身一變成木馬
一、圖片與程序的“捆綁”
二、COPY命令也玩捆綁
第52變 圖片搖身一變成木馬
一、加密文件系統(tǒng)EFS的應(yīng)用
二、程序訪問權(quán)限加密及管理
三、二級(jí)加密Syskey
第53變 IP隱藏保護(hù)組合拳
一、什么是隱藏IP
二、以假亂真藏IP
三、修改注冊(cè)表藏IP
四、使用代理藏IP
五、使用提供若名沖浪服務(wù)的網(wǎng)站
第54變 隱私保護(hù)全攻略
一、清除操作“痕跡”基本功
二、讓網(wǎng)站無從竊密——Cookies的管理
三、讓隱私數(shù)據(jù)無法恢復(fù)
第55變 開機(jī)加密軟盤自己做
一、在Windows 98中創(chuàng)建加密軟盤
二、在Windows XP中創(chuàng)建開機(jī)軟盤
第56變 FTP“秘密通道”完全解析
一、必備條件
二、制作實(shí)戰(zhàn)
三、加密FTP的使用
四、隱藏措施
第八篇 網(wǎng)絡(luò)“間諜”實(shí)戰(zhàn)
第57變 Spy Bot Search & Destroy實(shí)戰(zhàn)間諜軟件
一、Spy Bot Search & Destroy簡介
二、使用實(shí)戰(zhàn)
三、對(duì)下載軟件的監(jiān)控
四、粉碎間諜程序
五、查找啟動(dòng)項(xiàng)中的間諜
第58變 AD-Aware讓間諜程序消失無蹤
一、間諜軟件的危害
二、Ad-Aware應(yīng)用實(shí)戰(zhàn)
第59變 清除服務(wù)器中的間諜
一、什么是ASP木馬
二、ASP木馬運(yùn)行條件
三、ASP木馬防范實(shí)戰(zhàn)
第60變 全面解析隱藏虛擬主頁
一、隱藏虛擬主頁的建立
二、保護(hù)虛擬目錄中的文件
第61變 DcomRpc漏洞溢出入侵與防范
一、什么是Dcom和Rpc
二、什么是溢出入侵
三、DcomRpc漏洞入侵解析
四、DcomRpc漏安全防范
第62變 局域網(wǎng)的間諜——嗅探
一、嗅探之FTP口令獲取
二、嗅探的防范
第63變 通過事件查看器捉“賊”
一、事件查看器的基本使用
二、事件查看器查獲“間諜”實(shí)例剖析
第64變 密罐——安能辨我是雌雄
一、什么是蜜罐
二、蜜罐陷阱的典型例子
三、個(gè)人用戶密罐系統(tǒng)的實(shí)例
四、監(jiān)視的實(shí)現(xiàn)
第九篇 系統(tǒng)安全設(shè)置
第65變 組策略安全設(shè)置
一、組策略概述
二、組策略安全實(shí)戰(zhàn)
第66變 Windows 2000系統(tǒng)加固指南
一、基本安全加固原則
二、“制訂”系統(tǒng)安全措施技巧
三、使用不同廠商產(chǎn)品加固系統(tǒng)安全
第67變 Windows XP加固秘笈
一、消滅安裝時(shí)的危險(xiǎn)因素
二、Windows基本安全設(shè)置
三、Windows的非常規(guī)范措施
第68變 Windows Server 2003安全策略
一、安全配置與分析組件
二、激活“系統(tǒng)還原”功能
第69變 數(shù)據(jù)的備份與還原
一、數(shù)據(jù)的備份
二、數(shù)據(jù)的還原
三、恢復(fù)軟盤的使用
第70變 服務(wù)器數(shù)據(jù)庫的備份與還原
一、備份的意義
二、AD數(shù)據(jù)庫備份
三、AD數(shù)據(jù)庫還原
第71變 加強(qiáng)IIS安全機(jī)制的策略
一、基本安全策略
二、高級(jí)防護(hù)策略
第72變 用諾頓網(wǎng)絡(luò)安全特警保衛(wèi)系統(tǒng)
一、諾頓網(wǎng)絡(luò)安全特警的安裝
二、諾頓網(wǎng)絡(luò)安全特警的使用
三、程序掃描
四、隱私保護(hù)