出版時間:2006-11 出版社:清華大學(xué)出版社 作者:武新華 頁數(shù):364 字?jǐn)?shù):558000
Tag標(biāo)簽:無
內(nèi)容概要
本書是為了使廣大讀者了解黑客的攻擊手法并知道如何進(jìn)行相應(yīng)的防范而編寫的,實用性強。全書共分為11章,通過在虛擬實驗環(huán)境中進(jìn)行技能訓(xùn)練的方式,詳細(xì)講解黑客實驗環(huán)境的打造,剖析漏洞和木馬的危害,并對攻擊即時通信軟件(QQ/MSN)/電子郵箱的手法進(jìn)行揭秘和演示,及指出相應(yīng)的防范措施。本書對時下流行的針對淪壇/文章系統(tǒng)/博客系統(tǒng)的攻擊、跨站攻擊、注入攻擊實例進(jìn)行講解,還通過黑客攻擊與防范、電腦軟件加密解密、遠(yuǎn)程溢出攻擊實例講解了電腦朋艮務(wù)器的安全防護(hù)。. 本書內(nèi)容豐富,深入淺出,圖文并茂,可供對網(wǎng)絡(luò)安全及對黑客攻防感興趣的讀者使用,同時可作為一本速查手冊,供網(wǎng)絡(luò)安全從業(yè)人員及網(wǎng)絡(luò)管理員使用。
書籍目錄
第1章 實戰(zhàn)黑客新手的入侵與防御 1.1 黑客新手的入侵與防御. 1.1.1 新手熱衷入侵的緣由 1.1.2 黑客是如何入侵的 1.1.3 查看自己開放的端口 1.1.4 使用系統(tǒng)自帶命令查看自己的IP信息 1.1.5 利用軟件查看自己的IP信息 1.1.6 掃描某網(wǎng)段內(nèi)的所有端口 1.2 新手入侵與防御實戰(zhàn) 1.2.1 Windows XP的syskey命令 1.2.2 通過百度查看收藏夾 1.2.3 黑客預(yù)防的具體方案 1.3 可能出現(xiàn)的問題與解決方法 1.4 總結(jié)與經(jīng)驗積累 第2章 黑客的常用工具 2.1 目標(biāo)搜索工具的使用 2.1.1 端口掃描工具SuperScan 2.1.2 多線程掃描工具X-Scan 2.2 目標(biāo)入侵工具的使用 2.2.1 SQL主機(jī)的SA弱口令及掃描軟件ScanSQL和SQLTools 2.2.2 Windows NT/ 00自動攻擊探測機(jī) 2.3 擴(kuò)大入侵工具的使用 2.3.1 便捷易用的嗅探器Iris 2.3.2 黑客為自己留下一道后門 2.4 可能出現(xiàn)的問題與解決方法 2.5 總結(jié)與經(jīng)驗積累 第3章 代理與日忑的清除 3.1 跳板與代理服務(wù)器 3.1.1 代理服務(wù)器概述 3.1.2 跳板概述 3.1.3 代理服務(wù)器的設(shè)置 3.1.4 制作自己的一級跳板 3.2 代理工具的使用 3.2.1 代理軟件CCProxy中的漏洞 3.2.2 代理獵手使用技巧 3.2.3 代理跳板建立全攻略 3.2.4 利用SocksCap32設(shè)置動態(tài)代理 3.2.5 用MultiProxy自動設(shè)置代理 3.3 黑客如何巧妙清除日志文件 3.3.1 利用elsave清除日志 3.3.2 手工清除服務(wù)器日志 3.3.3 用清理工具清除日志 3.4 惡意進(jìn)程的追蹤與清除 3.4.1 理解進(jìn)程和線程 3.4.2 查看.關(guān)閉和重建進(jìn)程 3.4.3 隱藏進(jìn)程和遠(yuǎn)程進(jìn)程 3.4.4 殺死自己機(jī)器中的病毒進(jìn)程 3.5 可能出現(xiàn)的問題與解決方法 3.6 總結(jié)與經(jīng)驗積累 第4章 如影隨形的遠(yuǎn)程監(jiān)控 4.1 修改注冊表實現(xiàn)遠(yuǎn)程監(jiān)控 4.1.1 通過注冊表開啟終端服務(wù) 4.1.2 Telnet中的NTLM權(quán)限驗證 4.2 端口監(jiān)控與遠(yuǎn)程信息監(jiān)控 4.2.1 監(jiān)控端口的利器Port Reporter 4.2.2 用URLy Warning實現(xiàn)遠(yuǎn)程信息監(jiān)控 4.2.3 用SuperScan實現(xiàn)端口監(jiān)控 4.3 幾款實現(xiàn)遠(yuǎn)程控制技術(shù)的軟件實際體驗 4.3.1 用CuteFTP實現(xiàn)上傳和下載 4.3.2 通過WinVNC體驗遠(yuǎn)程控制 4.3.3 用WinShell自己定制遠(yuǎn)程服務(wù)端 4.3.4 進(jìn)行多點控制的利器QuickIP 4.3.5 定時抓屏的好幫手——屏幕間諜 4.3.6 用魔法控制2005實現(xiàn)遠(yuǎn)程控制 4.4 遠(yuǎn)程控制的好幫手pcAnywhere 4.4.1 安裝pcAnywhere程序 4.4.2 設(shè)置pcAnywhere的性能 4.4.3 用pcAnywhere進(jìn)行遠(yuǎn)程控制 4.5 可能出現(xiàn)的問題與解決方法 4.6 總結(jié)與經(jīng)驗積累 第5章 給QQ和MSN用戶提個醒 5.1 你的QQ密碼是否被竊取過 5.1.1 簡便易用的QQ槍手 5.1.2 QQ遠(yuǎn)控精靈 5.1.3 QQ萬能發(fā)送精靈 5.1.4 QQ破密使者和QQ密碼使者 5.1.5 注視QQ密碼的黑眼睛 5.1.6 在線竊號的QQExplorer 5.1.7 QQ機(jī)器人 5.2 用“防盜專家”為QQ保駕護(hù)航 5.2.1 全面認(rèn)識防盜專家 5.2.2 關(guān)閉廣告和取回QQ密碼 5.2.3 內(nèi)核修改和病毒查殺 5.2.4 用無敵外掛實現(xiàn)QQ防盜 5.3 狙擊QQ消息炸彈 5.3.1 QQ狙擊手 5.3.2 通過對話模式發(fā)送消息炸彈 5.3.3 依據(jù)IP地址和端口號進(jìn)行轟炸 5.3.4 防御QQ消息炸彈 5.4 打造一個安全的QQ環(huán)境 5.4.1 識破偽裝“QQ密碼保護(hù)”的騙局 5.4.2 全面武裝打造安全QQ 5.4.3 利用工具殺除QQ病毒 5.5 給喜歡用MSN的用戶提個醒 5.5.1 MsncMessenger Hack工具的使用 5.5.2 用MessenPass查看本地密碼 5.6 可能出現(xiàn)的問題與解決方法 5.7 總結(jié)與經(jīng)驗積累 第6章 電子郵件攻防實戰(zhàn) 6.1 WebMail郵件攻防實戰(zhàn).. 6.1.1 來自郵件地址的欺騙 6.1.2 WebMail郵箱的探測 6.1.3 如何探測E-mail密碼 6.1.4 針對POP3郵箱的“流光” 6.1.5 郵箱被占后如何恢復(fù)郵箱密碼 6.2 全面認(rèn)識郵箱炸彈 6.2.1 郵箱炸彈 6.2.2 其他方式的郵箱轟炸 6.2.3 什么是郵件木馬 6.2.4 溯雪使用詳解 6.2.5 防范郵件炸彈 6.3 全面防范郵件附件病毒 6.3.1 禁止HTML格式郵件的顯示 6.3.2 盡量不保存和打開郵件附件 6.3.3 啟用Outlook Express加載項(插件) 6.3.4 修改文件的關(guān)聯(lián)性 6.4 網(wǎng)頁木馬揭秘 6.4.1 檢查計算機(jī)能否響應(yīng)invokeverb函數(shù)調(diào)用 6.4.2 將木馬服務(wù)器下載到訪客計算機(jī)中的途徑 6.4.3 編寫可以啟動木馬服務(wù)器的JavaScript文件 6.4.4 黑客編寫實際的HTML惡意網(wǎng)頁 6.4.5 解決方案 6.5 可能出現(xiàn)的問題與解決方法 6.6 總結(jié)與經(jīng)驗積累 第7章 木馬和間諜軟件攻防實戰(zhàn) 7.1 捆綁木馬和反彈端口木馬 7.1.1 什么是木馬 7.1.2 輕松制作捆綁木馬 7.1.3 黑洞2005企業(yè)版 7.1.4 極易上當(dāng)?shù)腤inRAR捆綁木馬 7.1.5 用“網(wǎng)絡(luò)精靈”木馬(netspy)實現(xiàn)遠(yuǎn)程監(jiān)控 7.1.6 初識反彈端口木馬——“網(wǎng)絡(luò)神偷” 7.2 反彈型木馬的經(jīng)典——灰鴿子 7.2.1 生成木馬的服務(wù)端 7.2.2 木馬服務(wù)端的加殼保護(hù) 7.2.3 把木馬植入他人的電腦中 7.2.4 小心別被對方遠(yuǎn)程控制 7.2.5 灰鴿子的手工清除 7.3 全面防范網(wǎng)絡(luò)蠕蟲 7.3.1 網(wǎng)絡(luò)蠕蟲概述 7.3.2 網(wǎng)絡(luò)蠕蟲病毒實例分析 7.3.3 網(wǎng)絡(luò)蠕蟲病毒的全面防范,142 7.4 自動安裝“后門程序”的間諜軟件 7.4.1 什么是間諜軟件 7.4.2 如何拒絕潛藏的間諜軟件 7.4.3 用Spybot揪出隱藏的間諜 7.4.4 間諜廣告的殺手Ad-aware 7.4.5 對潛藏的“間諜”學(xué)會說“不” 7.5 來自微軟的反間諜專家 7.5.1 初識反間諜軟件Microsoft AntiSpyware 7.5.2 手動掃描查殺間諜軟件 7.5.3 設(shè)置定時自動掃描 7.5.4 開啟對間諜軟件的實時監(jiān)控 7.5.5 附帶的特色安全工具 7.6 可能出現(xiàn)的問題與解決方法 7.7 總結(jié)與經(jīng)驗積累 第8章 掃描.嗅探和欺騙 8.1 掃描與反掃描工具精粹 8.1.1 用MBSA檢測Windows系統(tǒng)是否安全 8.1.2 深入淺出RPC漏洞掃描 8.1.3 個人服務(wù)器漏洞掃描的WebDAVScan 8.1.4 用網(wǎng)頁安全掃描器查看你的網(wǎng)頁是否安全 8.1.5 防御掃描器追蹤的ProtectX 8.1.6 網(wǎng)頁信息收集器 8.2 幾款經(jīng)典的網(wǎng)絡(luò)嗅探器 8.2.1 用嗅探器Sniffer Pro捕獲數(shù)據(jù) 8.2.2 用嗅探器SpyNet Sniffer播放音樂或視頻 8.2.3 能夠捕獲網(wǎng)頁內(nèi)容的艾菲網(wǎng)頁偵探 8.2.4 局域網(wǎng)中的嗅探精靈Iris 8.3 網(wǎng)絡(luò)上的欺騙與陷阱 8.3.1 具備誘捕功能的蜜罐 8.3.2 拒絕惡意接入的網(wǎng)絡(luò)執(zhí)法官 8.4 可能出現(xiàn)的問題與解決方法 8.5 總結(jié)與經(jīng)驗積累 第9章 全面提升自己的網(wǎng)絡(luò)功能 9.1 全面提升自己的網(wǎng)頁下載權(quán)限 9.1.1 順利下載被加密的網(wǎng)頁 9.1.2 并不安全的右鍵鎖定 9.1.3 應(yīng)對禁用“復(fù)制/保存”功能 9.1.4 還原被加密的網(wǎng)頁源碼 9.1.5 如何有效預(yù)防網(wǎng)頁被破解 9.2 使自己下載文件的權(quán)力更大 9.2.1 使用SWF文件實現(xiàn)順利下載 9.2.2 利用“網(wǎng)絡(luò)駱駝”突破下載限制 9.2.3 利用“圖片獵人”順利下載圖片 9.2.4 共享和隱藏共享的文件夾 9.2.5 如何下載有限制的影音文件 9.3 在網(wǎng)吧中一樣可以實現(xiàn)下載 9.4 拒絕網(wǎng)絡(luò)廣告 9.4.1 過濾彈出式廣告的傲游Maxthon 9.4.2 網(wǎng)絡(luò)廣告殺手Ad Killer 9.4.3 廣告智能攔截的利器Zero Popup 9.4.4 使用MSN的MSN Toolbar阻止彈出廣告 9.5 可能出現(xiàn)的問題與解決方法 9.6 總結(jié)與經(jīng)驗積累 第10章 黑客入侵防御實例詳解 10.1 病毒入侵之最——冰河2005 10.1.1 配置冰河木馬的被控端 10.1.2 搜索.遠(yuǎn)控目標(biāo)計算機(jī) 10.1.3 冰河軟件的使用流程 10.1.4 卸載和清除冰河木馬 10.2 黑客的掌上明珠:SSS 10.3 當(dāng)代的千里眼——流螢2.3 10.3.1 配置服務(wù)端 10.3.2 監(jiān)聽主機(jī) 10.3.3 接入控制 10.3.4 服務(wù)端的卸載 10.4 運用SQL注入解密電影網(wǎng)站 10.5 急需設(shè)防的139端口 10.6 可能出現(xiàn)的問題與解決方法 10.7 總結(jié)與經(jīng)驗積累,211 第11章 打好網(wǎng)絡(luò)安全防御戰(zhàn) 11.1 建立系統(tǒng)漏洞防御體系 11.1.1 檢測系統(tǒng)是否存在可疑漏洞 11.1.2 如何修補系統(tǒng)漏洞 11.1.3 監(jiān)視系統(tǒng)的操作進(jìn)程 11.1.4 抵抗漏洞的防御策略 11.1.5 防火墻安裝應(yīng)用實例 11.2 使用硬盤數(shù)據(jù)恢復(fù) 11.2.1 什么是數(shù)據(jù)恢復(fù) 11.2.2 造成數(shù)據(jù)丟失的原因 11.2.3 使用和維護(hù)硬盤的注意事項 11.2.4 數(shù)據(jù)恢復(fù)工具Easy Recovery和Final Data 11.3 殺毒軟件使用實戰(zhàn) 11.3.1 瑞星殺毒軟件使用實戰(zhàn) 11.3.2 江民殺毒軟件使用實戰(zhàn) 11.3.3 金山毒霸2006使用實戰(zhàn) 11.3.4 東方衛(wèi)士2006使用實戰(zhàn) 11.4 可能出現(xiàn)的問題與解決方法 11.5 總結(jié)與經(jīng)驗積累
圖書封面
圖書標(biāo)簽Tags
無
評論、評分、閱讀與下載