黑客攻防入門（升級版 雙色 輕而易舉）

第1章 黑客基礎(chǔ)知識
試一試學一學練一練想一想
1.1 查看計算機的端口..........................................................................................12
試一試學一學練一練想一想
1.2 認識黑客...............................................................................................12
1.2.1 什么是黑客............................................................................................................13
1.2.2 黑客常用的攻擊手段.............................................................................................13
1.3 IP地址與端口...........................................................................................14
1.3.1 IP和IP地址.............................................................................................................14
1.3.2 端口的分類............................................................................................................15
1.3.3 掃描端口...............................................................................................................15
1.3.4 限制端口...............................................................................................................16
1.4 了解系統(tǒng)服務(wù)............................................................................................20
1.5 了解系統(tǒng)進程..........................................................................................21
1.5.1 查看系統(tǒng)進程........................................................................................................21
1.5.2 查看進程起始程序.................................................................................................21
1.5.3 關(guān)閉和新建系統(tǒng)進程.............................................................................................22
1.5.4 查殺病毒進程........................................................................................................23
試一試學一學練一練想一想
1.6 關(guān)閉端口...................................................................................25
1.7 查看并禁止隱藏的危險進程 ........................................ 26
試一試學一學練一練想一想
1.8 疑難解答.....................................................................................27
1.9 學習小結(jié).......................................................................................28
第2章 信息搜集與漏洞掃描
試一試學一學練一練想一想
2.1 查看本機IP地址.....................................................................................30
試一試學一學練一練想一想
2.2 搜集信息...............................................................................................30
2.2.1 獲取IP地址............................................................................................................31
2.2.2根據(jù)IP地址獲取地理位置.......................................................................................32
2.2.3 查詢網(wǎng)站備案信息.................................................................................................32
2.3 檢測系統(tǒng)漏洞............................................................................................33
2.3.1 使用X-Scan掃描器...............................................................................................33
2.3.2 使用系統(tǒng)漏洞掃描助手..........................................................................................37
2.3.3 使用MBSA檢測系統(tǒng)安全性...................................................................................38
2.4 掃描服務(wù)和端口......................................................................................39
2.4.1 使用弱口令掃描器.................................................................................................39
2.4.2 使用SuperScan掃描器..........................................................................................42
2.4.3 LanSee局域網(wǎng)查看工具........................................................................................43
試一試學一學練一練想一想
2.5 使用Nmap掃描器...................................................................................46
2.6 通過IP地址查詢百度服務(wù)器物理地址................................................. 48
試一試學一學練一練想一想
2.7 疑難解答....................................................................................................49
2.8 學習小結(jié)............................................................................................49
第3章 黑客常用命令與工具
試一試學一學練一練想一想
3.1 通過rd命令刪除“123”文件夾....................................................... 51
試一試學一學練一練想一想
3.2 基本DOS命令........................................................................................51
3.2.1 進入目錄命令——cd.............................................................................................51
3.2.2 列目錄命令——dir................................................................................................52
3.2.3 新建目錄命令——md............................................................................................53
3.2.4 刪除文件命令——del............................................................................................53
3.2.5 刪除目錄命令——rd.............................................................................................54
3.3 網(wǎng)絡(luò)命令應(yīng)用.........................................................................................54
3.3.1 遠程登錄命令——telnet........................................................................................54
3.3.2 網(wǎng)絡(luò)管理命令——net............................................................................................56
3.3.3 網(wǎng)絡(luò)測試命令——ping.........................................................................................56
3.3.4 文件上傳下載命令——ftp.....................................................................................58
3.3.5 顯示網(wǎng)絡(luò)連接信息——netstat...............................................................................60
3.3.6 顯示修改本地ARP列表命令——arp......................................................................61
3.3.7顯示系統(tǒng)信息命令——systeminfo.........................................................................62
3.3.8 診斷域名系統(tǒng)命令——nslookup...........................................................................62
3.3.9 查看網(wǎng)絡(luò)配置信息命令——ipconfig.....................................................................64
3.3.10 at命令..................................................................................................................65
3.4 黑客常用工具.............................................................................................66
3.4.1 流光掃描器............................................................................................................66
3.4.2 SSS掃描器............................................................................................................70
3.4.3 網(wǎng)絡(luò)神偷遠程控制器.............................................................................................73
3.4.4 HostScan網(wǎng)絡(luò)主機掃描.........................................................................................74
試一試學一學練一練想一想
3.5 登錄其他主機，并在其中刪除文件...........................................................75
試一試學一學練一練想一想
3.6 疑難解答...........................................................................................77
3.7 學習小結(jié).........................................................................................77
第4章 Windows系統(tǒng)漏洞防范
試一試學一學練一練想一想
4.1 查看系統(tǒng)組策略設(shè)置...............................................................................79
試一試學一學練一練想一想
4.2 修補系統(tǒng)漏洞................................................................................................79
4.2.1 了解系統(tǒng)漏洞........................................................................................................80
4.2.2 修復系統(tǒng)漏洞........................................................................................................80
4.3 注冊表安全設(shè)置...................................................................................83
4.3.1 注冊表的基礎(chǔ)知識.................................................................................................83
4.3.2 系統(tǒng)優(yōu)化設(shè)置........................................................................................................84
4.3.3 禁止遠程修改注冊表.............................................................................................87
4.3.4 禁止IE瀏覽器記錄密碼..........................................................................................88
4.3.5 禁止危險的啟動項.................................................................................................89
4.3.6 設(shè)置注冊表隱藏保護策略......................................................................................91
4.3.7 設(shè)置密碼保護和安全日記......................................................................................93
4.3.8 禁止播放網(wǎng)頁中的動畫、聲音和視頻....................................................................94
4.4 組策略安全設(shè)置..............................................................................................95
4.4.1 組策略的基礎(chǔ)知識.................................................................................................95
4.4.2 禁用重要策略選項.................................................................................................96
4.4.3 關(guān)閉135端口.........................................................................................................96
4.4.4 禁止遠程訪問注冊表.............................................................................................97
4.4.5 用組策略增強網(wǎng)絡(luò)安全..........................................................................................98
試一試學一學練一練想一想
4.5 使用注冊表禁止彈出右鍵菜單...........................................................98
4.6 設(shè)置組策略禁止修改注冊表........................................................................99
試一試學一學練一練想一想
4.7疑難解答.............................................................................................100
4.8 學習小結(jié)..................................................................................................102
第5章 密碼攻防
試一試學一學練一練想一想
5.1 設(shè)置BIOS用戶密碼................................................................................104
試一試學一學練一練想一想
5.2 BIOS密碼攻防...........................................................................................105
5.2.1 設(shè)置超級用戶密碼...............................................................................................105
5.2.2 破解BIOS密碼.....................................................................................................107
5.3 操作系統(tǒng)密碼攻防.........................................................................................108
5.3.1 設(shè)置賬戶登錄密碼...............................................................................................108
5.3.2 設(shè)置電源管理密碼...............................................................................................109
5.3.3 設(shè)置屏幕保護密碼...............................................................................................110
5.3.4破解管理員密碼...................................................................................................111
5.4 辦公文檔密碼攻防...........................................................................................112
5.4.1 加密Word文檔.....................................................................................................112
5.4.2 設(shè)置窗體保護......................................................................................................113
5.4.3 加密Excel文檔.....................................................................................................114
5.4.4 破解Office文檔密碼.............................................................................................115
5.4.5 利用WinRAR加密文件.........................................................................................116
5.4.6 破解WinRAR壓縮文件密碼..................................................................................117
5.4.7 破解ZIP文件密碼.................................................................................................118
試一試學一學練一練想一想
5.5 設(shè)置并破解Word文檔密碼.....................................................................118
試一試學一學練一練想一想
5.6疑難解答...........................................................................................120
5.7 學習小結(jié)...................................................................................120
第6章 遠程控制攻防
試一試學一學練一練想一想
6.1 使用QQ建立遠程連接............................................................................122
試一試學一學練一練想一想
6.2 Windows 7遠程桌面連接..........................................................................123
6.2.1 允許遠程桌面連接...............................................................................................123
6.2.2 發(fā)起遠程桌面連接...............................................................................................124
6.2.3 與遠程桌面?zhèn)魉臀募?..........................................................................................127
6.3 Windows 7遠程協(xié)助......................................................................................128
6.3.1 允許遠程協(xié)助......................................................................................................128
6.3.2 邀請他人協(xié)助......................................................................................................129
6.3.3 幫助他人.............................................................................................................130
6.4 使用工具實現(xiàn)遠程控制.................................................................................131
6.4.1 使用騰訊QQ實現(xiàn)遠程控制..................................................................................131
6.4.2 使用QuickIP實現(xiàn)遠程控制..................................................................................132
6.4.3 使用灰鴿子實現(xiàn)遠程控制....................................................................................135
試一試學一學練一練想一想
6.5 使用QQ遠程控制關(guān)閉被控端主機..................................................................140
試一試學一學練一練想一想
6.6 疑難解答............................................................................................141
6.7 學習小結(jié).............................................................................................142
第7章 木馬攻防
試一試學一學練一練想一想
7.1 使用金山衛(wèi)士掃描本機木馬.........................................................................144
試一試學一學練一練想一想
7.2 認識木馬................................................................................................145
7.2.1 木馬的特性與分類...............................................................................................145
7.2.2常見的木馬類型...................................................................................................146
7.2.3木馬的啟動方式...................................................................................................148
7.2.4木馬的偽裝手段...................................................................................................149
7.2.5 木馬常用的入侵手段...........................................................................................151
7.2.6木馬的防范策略...................................................................................................152
7.3 制作木馬...............................................................................................152
7.3.1制作chm電子書木馬............................................................................................153
7.3.2 制作軟件捆綁木馬...............................................................................................156
7.3.3制作自解壓木馬...................................................................................................159
7.4 防御與清除木馬........................................................................................161
7.4.1木馬的預防措施...................................................................................................161
7.4.2 使用Windows木馬清道夫....................................................................................164
7.4.3 使用360安全衛(wèi)士................................................................................................165
7.4.4 手工清除木馬......................................................................................................166
試一試學一學練一練想一想
7.5 將木馬程序捆綁到IE瀏覽器的啟動程序中.............................................. 166
試一試學一學練一練想一想
7.6 疑難解答...............................................................................................169
7.7 學習小結(jié).................................................................................................169
第8章 網(wǎng)絡(luò)攻防
試一試學一學練一練想一想
8.1 使用360安全衛(wèi)士掃描本機中的惡意代碼.............................................. 171
試一試學一學練一練想一想
8.2 了解惡意代碼...........................................................................................172
8.2.1 認識網(wǎng)頁惡意代碼...............................................................................................172
8.2.2惡意代碼的傳播方式和趨勢.................................................................................173
8.2.3 網(wǎng)頁惡意代碼的攻擊原理與方式.........................................................................174
8.3 查殺與防范網(wǎng)頁惡意代碼..........................................................................175
8.3.1 查殺網(wǎng)頁惡意代碼...............................................................................................176
8.3.2 防范網(wǎng)頁惡意代碼...............................................................................................177
8.4 網(wǎng)絡(luò)炸彈攻防...........................................................................................178
8.4.1網(wǎng)絡(luò)炸彈的定義...................................................................................................178
8.4.2網(wǎng)絡(luò)炸彈的分類...................................................................................................178
8.4.3 網(wǎng)絡(luò)炸彈攻擊實例...............................................................................................180
8.4.4 防御網(wǎng)絡(luò)炸彈......................................................................................................182
8.5 網(wǎng)絡(luò)瀏覽器安全設(shè)置..........................................................................................182
8.5.1 設(shè)置Internet安全級別..........................................................................................182
8.5.2 鎖定網(wǎng)絡(luò)的下載功能...........................................................................................183
8.5.3 禁止更改安全區(qū)域設(shè)置........................................................................................183
8.5.4 清除上網(wǎng)痕跡......................................................................................................184
8.5.5 屏蔽網(wǎng)絡(luò)自動完成功能........................................................................................185
試一試學一學練一練想一想
8.6 限制下載軟件的站點.........................................................................................186
試一試學一學練一練想一想
8.7 疑難解答......................................................................................................187
8.8學習小結(jié)...................................................................................................188
第9章 QQ和E-mail攻防
試一試學一學練一練想一想
9.1 加密QQ聊天記錄......................................................................................190
試一試學一學練一練想一想
9.2 零距離接觸QQ攻擊.....................................................................................191
9.2.1 QQ的攻擊方式....................................................................................................191
9.2.2 QQ的防范策略....................................................................................................191
9.3 QQ攻防實戰(zhàn)..............................................................................................192
9.3.1 阿拉QQ大盜........................................................................................................192
9.3.2 QQ尾巴生成器....................................................................................................194
9.3.3 查看與防護QQ聊天記錄......................................................................................194
9.3.4申請QQ密碼保護.................................................................................................195
9.3.5 找回被盜QQ........................................................................................................197
9.4E-mail攻防.................................................................................................198
9.4.1 常見電子郵箱攻擊手段........................................................................................198
9.4.2 使用流光盜取郵箱密碼........................................................................................199
9.4.3 設(shè)置郵箱密碼保護...............................................................................................202
9.4.4 過濾垃圾郵件......................................................................................................203
試一試學一學練一練想一想
9.5 通過密碼保護找回被盜的QQ號碼..............................................................204
試一試學一學練一練想一想
9.6 疑難解答...........................................................................................205
9.7學習小結(jié)............................................................................................206
第10章 防范計算機病毒
試一試學一學練一練想一想
10.1使用瑞星殺毒軟件掃描系統(tǒng).................................................................208
試一試學一學練一練想一想
10.2 了解計算機病毒.........................................................................................209
10.2.1認識計算機病毒.................................................................................................209
10.2.2 判斷計算機是否中毒.........................................................................................210
10.2.3 計算機病毒的預防措施......................................................................................212
10.3使用金山毒霸查殺病毒..........................................................................213
10.3.1 使用金山毒霸全盤殺毒......................................................................................213
10.3.2 使用金山毒霸自定義殺毒..................................................................................214
10.3.3 使用云殺毒功能殺毒.........................................................................................214
10.4 手動查毒與防毒...................................................................................215
10.4.1 根據(jù)進程查殺病毒.............................................................................................215
10.4.2 利用BIOS設(shè)置防毒............................................................................................217
10.4.3設(shè)置注冊表權(quán)限防病毒啟動...............................................................................218
10.4.4防范移動存儲設(shè)備傳播病毒...............................................................................219
10.5感染常見病毒后的處理措施....................................................................219
10.5.1 感染“威金”病毒后的處理方法.......................................................................219
10.5.2 感染“熊貓燒香”病毒后的處理方法................................................................220
試一試學一學練一練想一想
10.6使用金山衛(wèi)士查殺U盤病毒................................................................221
試一試學一學練一練想一想
10.7 疑難解答........................................................................................222
10.8 學習小結(jié)..................................................................................................223
第11章 防范間諜軟件與流氓軟件
試一試學一學練一練想一想
11.1 使用360安全衛(wèi)士掃描間諜軟件和流氓軟件................................................ 225
試一試學一學練一練想一想
11.2 認識間諜軟件與流氓軟件.............................................................225
11.2.1 認識間諜軟件....................................................................................................225
11.2.2 認識流氓軟件....................................................................................................226
11.3 防范與清除間諜軟件....................................................................................227
11.3.1使用事件查看器.................................................................................................227
11.3.2 使用Spy Sweeper.............................................................................................228
11.3.3 使用360安全衛(wèi)士..............................................................................................229
11.4 防范與清除流氓軟件............................................................................230
11.4.1 防范流氓軟件....................................................................................................231
11.4.2使用金山衛(wèi)士清理流氓軟件...............................................................................233
試一試學一學練一練想一想
11.5 使用超級兔子清理流氓軟件......................................................................234
試一試學一學練一練想一想
11.6 疑難解答...................................................................................236
11.7 學習小結(jié)..............................................................................236