黑客攻防入門秘笈

前言
第一篇 新人入門篇
第1章 細說黑客
1.1 認識黑客
001Q黑客是一類什么樣的人？
002Q黑客與紅客有什么區(qū)別和聯(lián)系？
003Q成為黑客需要滿足哪些條件？
1.2 認識IP地址和端口
004Q什么是IP地址？
005Q如何查看當前計算機的IP地址？
006Q什么是端口？
007Q如何查看本地計算機中的開放端口？
008Q能否開啟或關閉計算機中的端口？
1.3 創(chuàng)建Windows 7測試環(huán)境
009Q什么是虛擬機？
010Q如何在VMware中創(chuàng)建虛擬機？
011Q如何在VMware中安裝Windows 7系統(tǒng)？
012Q如何安裝VMware Tools？
第2章 黑客必須掌握的基礎知識
2.1 黑客必須知道的專業(yè)術語
001Q什么是肉雞？
002Q什么是掛馬？
003Q什么是后門？
2.2 黑客必須了解的網絡應用技術
004Q什么是TCP/IP協(xié)議？
005Q什么是ARP協(xié)議？
006Q什么是ICMP協(xié)議？
2.3 黑客必須掌握的DOS命令
007Q如何使用ping命令測試網絡連接？
008Q如何使用nbtstat命令獲取主機的NetBIOS信息？
009Q如何使用netstat命令查看網絡狀態(tài)？
010Q如何使用net命令管理網絡資源、用戶信息？
011Q如何使用ftp命令進入ftp
子環(huán)境下載文件？
012Q如何使用ipconfig命令查看當前計算機的TCP/IP設置？
013Q常見的黑客入侵方式有哪些？
第二篇 攻防實戰(zhàn)篇
第3章 掃描與嗅探攻防
3.1 搜集目標主機的重要信息
001Q如何獲取目標主機的IP地址？
002Q能否根據IP地址查看其地理位置？
3.2 掃描目標主機的端口
003Q端口掃描的原理是什么？
004Q如何使用SuperScan掃描計算機端口？
005Q如何使用X-Scan掃描計算機端口？
3.3 嗅探網絡中流經的數據包
006Q Sniffer的原理是什么？
007Q常用的嗅探器有哪些？
008Q如何使用Sniffer Pro捕獲網絡數據？
009Q如何使用艾菲網頁偵探嗅探局域網中計算機瀏覽過的網頁？
3.4 防范端口掃描與嗅探
010Q防范端口掃描的常見方式有哪些？
011Q如何利用瑞星防火墻防范計算機被掃描？
012Q防范嗅探的常見方式有哪些？
第4章 Windows系統(tǒng)漏洞攻防
4.1 認識Windows系統(tǒng)漏洞
001Q Windows系統(tǒng)漏洞的產生原因是什么？
002Q Windows系統(tǒng)中存在哪些安全隱患？
4.2 認識Windows系統(tǒng)中存在的漏洞
003Q Windows XP中存在哪些安全漏洞？
004Q Windows 7中存在哪些安全漏洞？
4.3 修復Windows系統(tǒng)漏洞
005Q如何利用Windows Update修補漏洞？
006Q如何利用第三方軟件修補系統(tǒng)安全漏洞？
007Q如何開啟系統(tǒng)的自動更新功能？
第5章 木馬攻防
5.1 認識木馬
001Q木馬由哪幾部分組成？
002Q常見的木馬包括哪幾類？
003Q木馬有哪些特征？
004Q木馬的入侵方式有哪些？
005Q木馬的偽裝手段有哪些？
006Q計算機中木馬后有哪些癥狀？
5.2 自定義配置及捆綁木馬
007Q如何配置“冰河”木馬服務端？
008Q如何控制“冰河”木馬服務端？
009Q如何利用捆綁器捆綁木馬？
5.3 個人用戶防范木馬
010Q防范木馬入侵的常見措施有哪些？
011Q能否手動清除“冰河”木馬？
012Q如何使用木馬清道夫查殺木馬？
第6章 病毒攻防
6.1 認識病毒
001Q常見的病毒有哪幾類？
002Q病毒有哪些特征？
003Q常見的病毒傳播途徑有哪些？
004Q計算機中毒后有哪些癥狀？
6.2 了解簡單病毒的制作過程
005Q黑客如何制作讓計算機自動重啟的病毒？
006Q黑客是怎樣制作U盤病毒的？
6.3 做好計算機病毒的防范工作
007Q防范病毒的常用技巧有哪些？
008Q怎樣使用殺毒軟件徹底查殺病毒？
第7章 密碼攻防
7.1 加密與解密基礎
001Q常見的加密類型有哪些？
002Q破解密碼的常用方式有哪些？
7.2 破解常見的文件密碼
003Q能否破解Office文檔密碼？
004Q能否破解壓縮文檔的打開密碼？
005Q能否查看星號密文？
7.3 防范密碼被輕易破解
006Q什么是安全系數較高的密碼？
007Q怎樣使用Bitlocker強化Windows安全？
第8章 遠程控制攻防
8.1 遠程控制概述
001Q遠程控制的原理是什么？
002Q常見的遠程控制類別有哪些？
8.2 遠程入侵和遠程監(jiān)控
003Q能否利用IPC$實現(xiàn)遠程入侵？
004Q能否使用Telnet實現(xiàn)遠程入侵？
005Q如何利用注冊表實現(xiàn)遠程監(jiān)控？
006Q怎樣利用“遠程控制任我行”監(jiān)控目標計算機？
007Q怎樣利用“網絡執(zhí)法官”監(jiān)控其他活動計算機？
8.3 有效防范遠程入侵和遠程監(jiān)控
008Q如何防范IPC$遠程入侵？
009Q怎樣關閉與遠程控制相關的服務？
第9章 局域網攻防
9.1 局域網攻擊常見方式
001Q什么是ARP欺騙？
002Q什么是廣播風暴？
003Q什么是DNS欺騙攻擊？
004Q什么是DDoS攻擊？
9.2 攻擊局域網
005Q如何利用LanSee查看局域網信息？
006Q如何利用NetCut控制目標計算機？
007Q入侵無線局域網的常用手段有哪些？
9.3 抵制局域網攻擊
008Q如何使用ARP防火墻防御ARP欺騙？
009Q如何使用網絡守護神防御DNS攻擊？
010Q怎樣使用WPA2-PSK加密來保障無線網絡的安全性？
第10章 網頁攻防
10.1 認識惡意代碼
001Q惡意代碼有哪些特征？
002Q惡意代碼的傳播方式有哪些？
003Q遭受惡意代碼攻擊后的癥狀有哪些？
10.2 利用漏洞攻擊網頁
004Q常見的網站漏洞有哪些？
005Q如何利用啊D注入來獲取管理員密碼？
10.3 防范惡意代碼的攻擊
006Q如何提高IE瀏覽器的安全系數？
007Q如何利用注冊表清理惡意代碼？
第11章 E-mail攻防
11.1 盜取郵箱密碼
001Q黑客怎樣利用“流光”軟件探測郵箱密碼？
002Q黑客怎樣利用“黑雨”軟件破解郵箱密碼？
003Q黑客怎樣利用WebCracker探測郵箱密碼？
11.2 常見的郵件攻擊方式與防范
004Q常見的郵件攻擊方式有哪些？
005Q黑客如何發(fā)動郵箱炸彈攻擊？
006Q如何防范郵箱炸彈的攻擊？
11.3 做好電子郵箱的防御措施
007Q如何安全登錄電子郵箱？
008Q如何找回失竊的電子郵箱？
第12章 QQ攻防
12.1 盜取QQ密碼
001Q黑客怎樣利用QQ簡單盜盜取QQ密碼？
002Q黑客怎樣利用QQ眼睛盜取QQ密碼？
003Q黑客怎樣利用阿拉QQ密碼潛伏者盜取QQ密碼？
12.2 遠程攻擊QQ
004Q黑客怎樣利用風云QQ尾巴生成器攻擊目標QQ？
005Q黑客怎樣利用QQ細胞發(fā)送器攻擊目標QQ？
12.3 保護QQ密碼和聊天記錄
006Q能否為聊天記錄加密？
007Q能否防范QQ密碼被破譯？
008Q能否防范IP地址被探測？
009Q如何提升QQ的安全性？
010Q如何提升QQ所在計算機的安全？
第13章 隱匿入侵和痕跡清除
13.1 隱匿入侵技術
001Q什么是跳板技術？
002Q什么是代理服務器？
003Q如何使用代理獵手尋找代理服務器？
004Q如何使用SocketCap設置代理上網？
005Q如何防范黑客的跳板攻擊？
13.2 黑客追蹤技術
006Q黑客可以利用哪些工具實現(xiàn)追蹤？
007Q黑客怎樣在目標計算機中安裝后門？
13.3 清除自己留下的痕跡
008Q什么是Windows事件日志？
009Q黑客怎樣清除Windows默認日志？
010Q黑客怎樣清除目標計算機的IIS日志？
第三篇 安全與預防篇
第14章 提升系統(tǒng)安全性能
14.1 設置密碼
001Q能否為BIOS設置訪問密碼？
002Q如何設置開機密碼？
003Q怎樣為指定的用戶賬戶設置密碼？
004Q能否在注冊表中設置登錄密碼的格式？
14.2 系統(tǒng)安全設置
005Q如何防范黑客利用來賓賬戶入侵？
006Q能否讓計算機只認可安全系數較高的密碼？
007Q如何防止黑客入侵系統(tǒng)默認管理員賬戶？
008Q能否通過限制用戶權限來防止黑客篡改重要文件？
14.3 清除流氓軟件
009Q什么是流氓軟件？
010Q如何清除系統(tǒng)中的流氓軟件？
第15章 做好系統(tǒng)數據的備份措施
15.1 系統(tǒng)的備份與還原
001Q備份系統(tǒng)的常用工具有哪些？
002Q怎樣利用還原點備份與還原系統(tǒng)？
003Q怎樣利用GHOST備份與還原系統(tǒng)？
15.2 數據的備份與還原
004Q能否備份驅動程序？
005Q能否備份注冊表信息？
006Q能否備份IE收藏夾信息？
007Q能否備份QQ聊天記錄？
15.3 恢復被誤刪除的數據
008Q文件被刪除后是否在計算機中徹底消失？
009Q怎樣恢復被刪除的數據？
……