黑客攻防從入門到精通（絕招版） ( 簡體 字) |
| 作者：王葉 武新華 編著 | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者： |
| 出版社：機械工業出版社 |  3dWoo書號： 39074
詢問書籍請說出此書號！【缺書】
NT售價： 345 元 |
| 出版日：7/1/2014 |
| 頁數：436 |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787111469872 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：聯網上購物、投資、理財等消費方式已經占據了相當大的市場份額，用戶對自己財產的安全性也更為重視，如果自己的賬戶、密碼被黑客截取，將會帶來很大的損失。基于此，本書對于一些黑客常用的入侵手段，進行了詳細的講解，并且提供相應的主動防御措施，使讀者能夠循序漸進地了解黑客入侵主動防御的關鍵技術與方法，提高安全防護意識，并應用于實際操作中。希望本書能成為網絡信息安全專業技術人員、網絡安全管理人員、網絡使用者及信息時代的創業者的一本實用的網絡安全工具書。
主要內容
本書包括14章。第1章介紹黑客攻擊前需要進行的一些準備工作，包括安裝VMware虛擬機和虛擬操作系統、探測操作系統、探測網站信息、網絡監聽與嗅探等；第2章介紹掃描與反掃描技術，包括掃描服務與端口、掃描器X-Scan查本機隱患、用ProtectX防御掃描器追蹤、Real Spy Moniter監控網絡等；第3章介紹遠程攻擊與防御，包括遠程控制經典PcAnywhere、用WinShell實現遠程控制、Windows 7遠程桌面連接與協助等；第4章介紹網絡欺騙與防御，包括運用“網絡執法官”實現網絡監控、實現ARP欺騙與防御、實現DNS欺騙攻擊等；第5章介紹加密工具與解密工具，包括對光盤、多媒體文件、EXE文件等的加密和解密技術；第6章介紹病毒與木馬攻擊防御技術，包括使用VBS代碼制作病毒、對宏病毒與郵件病毒的防范、對網絡蠕蟲的防范、對病毒及木馬的查殺等；第7章介紹網絡代理與IP追蹤，包括尋找代理、實現IP追蹤等；第8章介紹注入工具與溢出工具，包括使用SQL、Cookie、啊D、Domain等注入工具進行注入攻擊，以及使用DcomRpc溢出工具進行入侵攻擊等；第9章介紹QQ、MSN賬號攻防策略，包括幾款QQ密碼盜取工具以及密碼保護工具等；第10章介紹日志與后門清除技術，包括清除日志信息、為入侵留下后門等；第11章介紹系統的安全分析與服務器的入侵檢測技術，包括幾款防火墻的運用以及建立系統漏洞防御體系等；第12章介紹流氓軟件與間諜程序的清除，包括使用“金山清理專家”、“360安全衛士”、“諾頓網絡安全特警”對流氓軟件進行掃描清除以及對系統進行防護等；第13章介紹系統和數據的備份與恢復，包括用戶數據、操作系統的備份與還原、用恢復工具來恢復誤刪除的數據等；第14章介紹保障網絡支付工具安全的有效措施，包括加強支付寶、財付通的安全防護等。
本書以配圖、圖釋、標注、指引線框等豐富的圖解手段，再輔以淺顯易懂的語言，對各個知識點進行了詳細介紹，并給出了相關代表性產品和工具的介紹及使用方法說明，使得讀者可對網絡安全主動防護及黑客入侵主動防御等代表性技術有一個全面認識。此外，本書還從黑客入侵防護應用角度給出了專門的論述，使讀者對如何建構一個實用的黑客入侵防范體系有一個基本概念和思路，同時為讀者提供幾種典型行業的安全防護系統建設方案的參考意見和借鑒實例。
本書特色
為節省讀者寶貴的時間，提高讀者的使用水平，本書在組織時盡量做到：
步步深入、由淺入深—使初學者和具有一定基礎的讀者都能逐步提高，快速掌握黑客防范技巧與工具的使用方法。
注重實用性—理論和實例相結合，并配以大量插圖，讓讀者像看電視節目一樣學計算機技術，使學習效果立竿見影。
提示和注意—提高讀者的效率，節省讀者寶貴的摸索時間。
大量操作實例—讀者可以一邊學習，一邊在計算機上操作，做到即學即用、即用即得，讓讀者快速掌握這些操作。
本書適合人群
本書作為一本面向廣大網絡愛好者的速查手冊，適合于如下讀者學習使用：
計算機愛好者；
具備一定黑客基礎知識的讀者；
網絡管理人員；
喜歡研究黑客技術的網友；
大中專院校相關學生。
最后，需要提醒大家的是：根據國家有關法律規定，任何利用黑客技術攻擊他人計算機的行為都屬于違法行為。希望讀者在閱讀本書后絕對不要使用本書中介紹的黑客技術對別人的計算機進行攻擊，否則后果自負，切記切記! |
內容簡介：對每一個入侵步驟做了詳細的分析，剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術，力求對其進行傻瓜式的講解，使讀者對網絡防御技術形成系統的了解，能夠達到更好地防范黑客攻擊的目的。全書共分為14章，主要內容包括：揭秘黑客攻擊前的準備、掃描與反掃描技術、控制與反控制技術、欺騙與反欺騙、加密與解密工具、病毒與木馬攻擊防御、網絡代理與追蹤技術、注入工具與溢出攻擊、賬號盜取與安全防范、日志與后門清除技術、安全分析與入侵檢測、流氓軟件與間諜程序清除、系統和數據的備份與恢復、加強網絡支付工具的安全等內容。
本書內容豐富全面，圖文并茂，深入淺出，面向廣大網絡愛好者，同時可作為一本速查手冊，也適于網絡安全從業人員及網絡管理者使用。 |
目錄：前 言
第1章 揭秘黑客攻擊前的準備 / 1
1.1 在計算機中創建虛擬環境 / 2
1.1.1 安裝VMware虛擬機 / 2
1.1.2 配置安裝好的VMware虛擬機 / 5
1.1.3 安裝虛擬操作系統 / 8
1.1.4 VMware Tools安裝 / 11
1.2 探測操作系統 / 13
1.2.1 使用X-Scan工具探測系統 / 13
1.2.2 使用Ping命令探測系統 / 15
1.2.3 通過網站判斷系統 / 18
1.3 探測網站信息 / 19
1.3.1 探測域名和IP / 19
1.3.2 NsLookup的使用 / 21
1.4 搜索引擎探測 / 22
1.4.1 特殊的“關鍵詞”搜索探測 / 22
1.4.2 使用專用工具Google hacker搜索探測 / 24
1.5 網絡監聽與嗅探 / 26
1.5.1 網絡監聽實例演練 / 26
1.5.2 用SSS掃描器實施掃描 / 34
1.5.3 用“流光”掃描弱口令 / 38
1.5.4 經典嗅探器Iris / 42
1.6 踩點與偵察范圍 / 45
1.6.1 實施踩點的具體流程 / 45
1.6.2 網絡偵察與快速確定漏洞范圍 / 55
1.6.3 防御網絡偵察與堵塞漏洞 / 58
第2章 掃描與反掃描技術 / 59
2.1 確定掃描目標 / 60
2.1.1 確定目標主機IP地址 / 60
2.1.2 確定可能開放的端口和服務 / 61
2.1.3 常見端口掃描工具 / 64
2.2 掃描服務與端口 / 65
2.2.1 小榕黑客字典 / 65
2.2.2 弱口令掃描器Tomcat / 66
2.3 掃描器X-Scan查本機隱患 / 67
2.3.1 用X-Scan查看本機IP地址 / 67
2.3.2 添加IP地址 / 67
2.3.3 開始掃描 / 68
2.3.4 高級設置 / 70
2.4 用“流光”掃描主機漏洞 / 73
2.4.1 批量主機掃描 / 73
2.4.2 指定漏洞掃描 / 76
2.5 用MBSA檢測Windows系統 / 77
2.5.1 MBSA的安裝設置 / 77
2.5.2 檢測單臺計算機 / 79
2.5.3 檢測多臺計算機 / 81
2.6 用ProtectX防御掃描器追蹤 / 82
2.6.1 ProtectX實用組件概述 / 82
2.6.2 防御掃描器入侵 / 83
2.7 監控局域網計算機 / 85
2.7.1 搜索計算機 / 85
2.7.2 搜索共享資源 / 87
2.8 Real Spy Monitor監控網絡 / 88
2.8.1 添加使用密碼 / 88
2.8.2 設置彈出熱鍵 / 88
2.8.3 監控瀏覽過的網站 / 89
2.8.4 鍵盤輸入內容監控 / 91
2.8.5 程序執行情況監控 / 92
2.8.6 即時截圖監控 / 92
第3章 遠程攻擊與防御 / 94
3.1 遠程控制經典PcAnywhere / 95
3.1.1 設置PcAnywhere的性能 / 95
3.1.2 用PcAnywhere進行遠程控制 / 101
3.2 用QuickIP進行多點控制 / 102
3.2.1 設置QuickIP服務器端 / 102
3.2.2 設置QuickIP客戶端 / 103
3.2.3 實現遠程控制 / 104
3.3 用WinShell實現遠程控制 / 105
3.3.1 配置WinShell / 105
3.3.2 實現遠程控制 / 107
3.4 實現Serv-U遠程控制 / 109
3.4.1 下載并安裝Serv-U / 109
3.4.2 配置服務端 / 111
3.4.3 配置客戶端 / 114
3.5 Windows 7遠程桌面連接與協助 / 119
3.5.1 Windows 7系統的遠程桌面連接 / 119
3.5.2 Windows 7系統遠程關機 / 123
3.5.3 區別遠程桌面與遠程協助 / 124
3.6 遠程管理主機 / 125
3.6.1 利用漏洞入侵主機 / 125
3.6.2 為漏洞主機打補丁 / 125
第4章 網絡欺騙與防御 / 128
4.1 運用“網絡執法官”實現網絡監控 / 129
4.1.1 安裝“網絡執法官” / 129
4.1.2 查看目標計算機屬性 / 131
4.1.3 批量保存目標主機信息 / 131
4.1.4 設置關鍵主機 / 132
4.1.5 設置默認權限 / 133
4.1.6 禁止目標計算機訪問網絡 / 134
4.2 實現ARP欺騙與防御 / 135
4.2.1 用WinArpAttacker實現ARP欺騙 / 135
4.2.2 網絡監聽的防御 / 137
4.2.3 “金山貝殼ARP防火墻”的使用 / 138
4.3 實現DNS欺騙攻擊 / 139
4.3.1 DNS欺騙的實現過程 / 139
4.3.2 DNS的攻擊實例 / 141
4.4 形形色色的網絡欺騙 / 144
4.4.1 網絡游戲“盜號”騙術防范 / 144
4.4.2 網站上的釣魚術 / 145
4.4.3 游戲賬戶破解防范 / 146
4.5 Foxmail賬戶解除與防范 / 147
4.5.1 郵箱使用口令的安全防范 / 147
4.5.2 郵箱賬戶密碼的防范 / 150
4.6 防范郵箱賬戶欺騙 / 150
4.6.1 偽造郵箱賬戶 / 150
4.6.2 隱藏郵箱賬戶 / 151
4.6.3 追蹤仿造郵箱賬戶發件人 / 151
4.6.4 防范垃圾郵件 / 152
4.6.5 郵箱使用規則 / 154
4.7 “蜜罐”KFSensor很誘人 / 154
4.7.1 “蜜罐”設置 / 154
4.7.2 “蜜罐”誘捕 / 156
4.8 用Privacy Defender清除痕跡 / 157
4.8.1 Privacy Defender安全演示 / 157
4.8.2 Privacy Defender清除上網痕跡 / 157
4.9 系統安全設置 / 157
4.9.1 防范更改賬戶名 / 158
4.9.2 禁用來賓賬戶 / 159
4.9.3 設置離開時快速鎖定桌面 / 160
4.9.4 設置賬戶鎖定策略 / 161
第5章 加密與解密工具 / 163
5.1 NTFS文件系統加密數據 / 164
5.1.1 加密操作 / 164
5.1.2 解密操作 / 164
5.1.3 復制加密文件 / 165
5.1.4 移動加密文件 / 165
5.2 光盤的加密與解密技術 / 166
5.2.1 使用CD-Protector軟件加密光盤 / 166
5.2.2 破解加密光盤 / 167
5.3 用“私人磁盤”隱藏大文件 / 168
5.3.1 私人磁盤的創建 / 168
5.3.2 私人磁盤的刪除 / 170
5.4 使用Private Pix為多媒體文件加密 / 171
5.5 用ASPack對EXE文件進行加密 / 174
5.6 “加密精靈”加密工具 / 175
5.7 軟件破解實用工具 / 177
5.7.1 十六進制編輯器HexWorkshop / 177
5.7.2 注冊表監視器Regshot / 179
5.8 破解MD5加密實例 / 180
5.8.1 本地破解MD5 / 181
5.8.2 在線破解MD5 / 181
5.8.3 PKmd5加密 / 183
5.9 給系統桌面加把超級鎖 / 183
5.9.1 生成后門口令 / 183
5.9.2 設置登錄口令 / 185
5.9.3 如何解鎖 / 185
5.10 WinRAR壓縮文件加密解密 / 186
5.10.1 用WinRAR加密文件 / 186
5.10.2 RAR Password Recovery / 187
5.11 Word文件的加密解密 / 187
5.11.1 Word自身加密功能 / 187
5.11.2 使用Word Password Recovery解密Word文檔 / 188
5.12 宏加密解密技術 / 189
5.12.1 使用宏進行加密 / 190
5.12.2 解除宏密碼 / 191
5.13 系統全面加密大師PC Security / 192
5.13.1 鎖定驅動器 / 192
5.13.2 鎖定系統 / 193
5.13.3 驗證加密效果 / 197
5.14 完全解除網游外掛 / 197
5.14.1 解除木馬式外掛 / 197
5.14.2 解除封包式外掛 / 198
第6章 病毒與木馬攻擊防御 / 201
6.1 病毒知識入門 / 202
6.1.1 計算機病毒的特點 / 202
6.1.2 病毒的基本結構 / 203
6.1.3 病毒的工作流程 / 203
6.2 VBS代碼也可產生病毒 / 204
6.2.1 VBS腳本病毒生成機 / 204
6.2.2 VBS腳本病毒刷QQ聊天屏 / 207
6.2.3 VBS網頁腳本病毒 / 208
6.3 宏病毒與郵件病毒防范 / 208
6.3.1 宏病毒的判斷方法 / 208
6.3.2 防范與清除宏病毒 / 209
6.3.3 全面防御郵件病毒 / 210
6.4 全面防范網絡蠕蟲 / 211
6.4.1 網絡蠕蟲病毒實例分析 / 211
6.4.2 網絡蠕蟲病毒的全面防范 / 212
6.5 手動查殺病毒 / 214
6.5.1 查看系統信息 / 214
6.5.2 搜索注冊表 / 214
6.5.3 刪除病毒 / 215
6.6 使用殺毒軟件 / 217
6.6.1 用NOD32查殺病毒 / 217
6.6.2 瑞星殺毒軟件2013 / 219
6.7 真假Desktop.ini和.htt文件 / 220
6.7.1 清除“新歡樂時光”病毒 / 220
6.7.2 用Folder.htt文件加密文件夾 / 222
6.8 防范木馬的入侵 / 223
6.8.1 木馬都有哪些偽裝手段 / 223
6.8.2 識別出機器中的木馬 / 225
6.8.3 防范木馬的入侵 / 226
6.8.4 在“Windows進程管理器”中管理進程 / 226
第7章 網絡代理與IP追蹤 / 229
7.1 用“代理獵手”找代理 / 230
7.2 利用SocksCap 32設置動態代理 / 234
7.2.1 建立應用程度標識 / 235
7.2.2 設置選項 / 236
7.3 IP動態自由切換 / 237
7.4 防范遠程跳板式入侵 / 239
7.4.1 掃描選擇目標 / 239
7.4.2 代理跳板的架設 / 241
7.5 實戰IP追蹤 / 241
第8章 注入工具與溢出攻擊 / 242
8.1 SQL注入攻擊 / 243
8.1.1 用“啊D注入工具”實施注入攻擊 / 243
8.1.2 查找可SQL攻擊的網站 / 245
8.2 實戰Cookie注入攻擊 / 245
8.2.1 Cookies欺騙簡介 / 245
8.2.2 Cookies注入工具 / 247
8.3 啊D注入工具 / 248
8.4 Domain注入工具 / 253
8.4.1 使用Domain實現注入 / 254
8.4.2 使用Domain掃描管理后臺 / 257
8.4.3 使用Domain上傳WebShell / 257
8.5 PHP注入利器ZBSI / 258
8.6 DcomRpc溢出工具 / 260
8.6.1 DcomRpc漏洞描述 / 260
8.6.2 DcomRpc入侵實戰 / 263
8.6.3 DcomRpc防范方法 / 264
第9章 QQ、MSN賬號攻防策略 / 267
9.1 用密碼監聽器揪出內鬼 / 268
9.1.1 “密碼監聽器”盜號披露 / 268
9.1.2 找出“臥底”拒絕監聽 / 269
9.2 用“QQ簡單盜”盜取QQ密碼 / 270
9.2.1 QQ盜號曝光 / 270
9.2.2 防范“QQ簡單盜” / 272
9.3 用防盜專家為QQ保駕護航 / 272
9.3.1 關閉廣告和取回QQ密碼 / 272
9.3.2 內核修改和病毒查殺 / 273
9.3.3 用“無敵外掛”實現QQ防盜 / 275
9.4 在線破解QQ號碼 / 275
9.4.1 在線破解QQ號碼 / 276
9.4.2 QQExplorer在線破解及防范 / 276
9.5 QQ登錄號碼修改專家 / 277
9.5.1 正常查看聊天記錄 / 277
9.5.2 導出及導入備份文件 / 278
9.5.3 利用“QQ登錄號碼修改專家”查看聊天記錄 / 279
9.6 保護QQ密碼和聊天記錄 / 281
9.6.1 定期修改QQ密碼 / 281
9.6.2 加密聊天記錄 / 282
9.6.3 申請QQ密保 / 283
9.7 MSN密碼查看幫兇MessenPass / 284
9.7.1 查看MSN密碼解析 / 285
9.7.2 防范MessenPass / 285
第10章 日志與后門清除技術 / 286
10.1 清除登錄服務器的日志信息 / 287
10.1.1 手工清除服務器日志 / 287
10.1.2 使用批處理清除遠程主機日志 / 289
10.1.3 通過工具清除日志 / 289
10.2 給自己的入侵留下后門 / 292
10.2.1 手工克隆賬號 / 292
10.2.2 命令行方式下制作后門賬號 / 295
10.2.3 克隆賬號工具 / 297
10.2.4 用Wollf留下木馬后門 / 298
10.2.5 使用instsrv和SRVINSTW創建系統服務后門 / 300
10.3 日志分析器WebTrends / 307
10.3.1 創建日志站點 / 308
10.3.2 生成日志報表 / 312
第11章 安全分析與入侵檢測 / 314
11.1 妙用“天網防火墻” / 315
11.1.1 安裝“天網防火墻” / 315
11.1.2 “天網防火墻”安全設置 / 317
11.1.3 木馬防范 / 320
11.2 建立系統漏洞防御體系 / 321
11.2.1 檢測系統是否存在可疑漏洞 / 322
11.2.2 監視系統的操作進程 / 327
11.3 用WAS檢測網站承受壓力 / 328
11.3.1 檢測網站的承受壓力 / 329
11.3.2 進行數據分析 / 332
11.4 免費的雙向防火墻ZoneAlarm / 334
11.5 薩客嘶入侵檢測系統 / 336
11.6 用“無處藏身”檢測惡意IP / 342
第12章 流氓軟件與間諜程序的清除 / 343
12.1 流氓軟件的清除 / 344
12.1.1 清理瀏覽器插件 / 344
12.1.2 流氓軟件的防范 / 347
12.1.3 “金山清理專家”清除惡意軟件 / 351
12.2 間諜軟件防護實戰 / 353
12.2.1 用Spy Sweeper清除間諜軟件 / 353
12.2.2 通過“事件查看器”抓住間諜 / 357
12.2.3 微軟反間諜專家Windows Defender使用流程 / 362
12.2.4 使用“360安全衛士”對計算機進行防護 / 364
12.3 諾頓網絡安全特警” / 372
12.3.1 配置“諾頓網絡安全特警” / 372
12.3.2 用“諾頓網絡安全特警”掃描程序 / 377
第13章 系統和數據的備份與恢復 / 379
13.1 備份與還原操作系統 / 380
13.1.1 使用還原點備份與還原系統 / 380
13.1.2 使用Ghost備份與還原系統 / 383
13.2 備份與還原用戶數據 / 388
13.2.1 使用“驅動精靈”備份與還原驅動程序 / 388
13.2.2 備份與還原IE瀏覽器的收藏夾 / 391
13.2.3 備份和還原QQ聊天記錄 / 394
13.2.4 備份和還原QQ自定義表情 / 397
13.3 使用恢復工具恢復誤刪除的數據 / 401
13.3.1 使用Recuva恢復數據 / 401
13.3.2 使用FinalData恢復數據 / 405
13.3.3 使用FinalRecovery恢復數據 / 409
第14章 保障網絡支付工具的安全 / 413
14.1 加強支付寶的安全防護 / 414
14.1.1 加強支付寶賬戶的安全防護 / 414
14.1.2 加強支付寶內資金的安全防護 / 418
14.2 加強財付通的安全防護 / 421
14.2.1 加強財付通賬戶的安全防護 / 421
14.2.2 加強財付通內資金的安全防護 / 425 |
| 序： |
