电脑安全与黑客攻防从入门到精通
2013-5
科学出版社
前沿文化
《电脑安全与黑客攻防从入门到精通(超值升级版)》针对初学者的需求,全面、详细地讲解了电脑安全与黑客攻防的具体操作方法、疑难问题与实用技巧。《电脑安全与黑客攻防从入门到精通(超值升级版)》在讲解上图文并茂,重视操作技巧的传授,在图片中清晰地标注出要进行操作的位置与操作内容,并对重点、难点操作均配有视频教程,以求读者能高效、完整地掌握《电脑安全与黑客攻防从入门到精通(超值升级版)》内容。《电脑安全与黑客攻防从入门到精通(超值升级版)》共20章,分为两部分。第1~10章为操作讲解部分,详细讲解了电脑安全基础知识、电脑病毒、黑客与木马、修补Windows系统、注册表安全、Windows操作系统的安全防护、网络攻击基础、远程搜集电脑信息、远程入侵、木马病毒等内容;第11~20章为进阶技巧部分,汇集了电脑安全与黑客攻防的典型问题和实用技巧,有利于读者提高操作技能,包含通信安全、加密与解密、网页安全、打击非法扫描与恶意软件、无线网络安全、数据保护、数据拯救、增强系统安全性、系统安全限制与隐私保护、办公文档与文件夹安全等10大类技巧。《电脑安全与黑客攻防从入门到精通(超值升级版)》在各章最后设置了大量实训,内容全部来自于实际工作与生活中,对读者进行针对性训练,务必使读者“不仅学会相关知识,更要学会如何解决实际问题”。
前沿文化,著名计算机图书工作室,曾出版著作百余部,有着丰富的计算机图书策划与写作经验。
Chapter 01谁动了我的电脑 1.1电脑安全是什么002 1.1.1电脑怎样才安全002 1.1.2什么是本地安全002 1.1.3网络安全是重点003 1.2网络安全ABC004 1.2.1网络安全的四个方面004 1.2.2常见的网络攻防手段006 1.3什么在影响网络安全007 1.3.1由网络本身带来的问题007 1.3.2来自网络外部的安全威胁008 1.3.3网络安全面临威胁的原因011 1.4网络安全的现状和发展趋势012 1.4.1网络安全的现状012 1.4.2网络安全的发展趋势013 Chapter 02探秘电脑病毒 2.1电脑病毒初接触016 2.1.1电脑病毒追根溯源016 2.1.2电脑病毒的发展历程016 2.1.3如何定义电脑病毒020 2.1.4详解电脑病毒的分类021 2.1.5电脑病毒的命名方法023 2.1.6剖析电脑病毒的结构024 2.2电脑病毒不过如此027 2.2.1电脑病毒有哪些表现027 2.2.2电脑病毒有什么特征028 2.2.3如何预防电脑病毒029 2.3电脑病毒的类型031 2.3.1文件型病毒031 2.3.2引导型病毒032 2.3.3宏病毒032 2.3.4蠕虫病毒034 Chapter 03黑客与木马,西门吹雪与剑 3.1不可不知的黑客历史037 3.1.1黑客的由来037 3.1.2黑客?骇客?038 3.1.3黑客活动历史039 3.1.4我国黑客发展历程041 3.2黑客招式大曝光042 3.2.1攻击目的042 3.2.2攻击分类042 3.3希腊美女与木马044 3.3.1木马背景介绍044 3.3.2什么是电脑木马045 3.3.3木马的类型048 3.3.4木马的发展历程050 3.4木马应用,一点也不神秘051 3.4.1经典木马介绍051 3.4.2木马的加壳与脱壳053 3.4.3木马的防范原则054 Chapter 04修补浑身是洞的Windows系统 4.1Windows系统是出了名的 漏洞多057 4.1.1Windows系统漏洞产生的原因057 4.1.2Windows系统中的安全隐患058 4.2详解Windows系统中的 漏洞061 4.2.1UPNP服务漏洞061 4.2.2升级程序漏洞061 4.2.3帮助和支持中心漏洞062 4.2.4Windows Media Player漏洞062 4.2.5压缩文件夹漏洞063 4.2.6服务拒绝漏洞063 4.2.7RDP漏洞063 4.2.8VM漏洞064 4.2.9热键漏洞064 4.2.10账号快速切换漏洞064 4.2.11输入法漏洞065 4.2.12Unicode漏洞065 4.2.13ISAPI缓冲区扩展溢出漏洞066 4.2.14MSSQL Server的SA空 密码漏洞066 4.2.15系统管理权限漏洞066 4.2.16路径优先漏洞067 4.2.17NetDDE消息权限提升漏洞067 4.2.18RDP拒绝服务漏洞068 4.2.19域控制器拒绝服务漏洞068 4.2.20事件查看器存在缓冲区 溢出漏洞068 4.2.21UDP套接字拒绝服务漏洞069 4.2.22安全账户管理漏洞069 4.2.23IIS5.0的HTR映射远程堆 溢出漏洞069 4.2.24IIS5.0的ASP缓冲溢出漏洞070 4.2.25Narrator本地密码信息 泄露漏洞070 4.2.26SMTP认证漏洞070 4.2.27IIS5.0/5.1验证漏洞070 4.2.28SQLServer函数库漏洞071 4.2.29IIS5.0伪造拒绝服务漏洞071 4.2.30调试寄存器漏洞071 4.2.31drwtsn32.exe文件漏洞071 4.2.32快捷方式漏洞072 4.2.33UTF漏洞072 4.2.34IIS5.0SEARCH方法远程 攻击漏洞073 4.2.35Telnet漏洞073 4.2.36LDAP漏洞074 4.2.37IIS5.0拒绝服务漏洞074 4.2.38默认注册许可漏洞074 4.2.39登录服务恢复模式空密码漏洞075 4.2.40域账号锁定漏洞075 4.2.41终端服务器登录缓存溢出漏洞075 4.2.42ActiveX参数漏洞075 4.2.43IIS 5.0 Cross Site Scripting ?漏洞076 4.2.44组策略漏洞076 4.2.45数字签名缓冲区溢出漏洞076 4.3Windows漏洞入侵揭秘077 4.3.1数据驱动攻击077 4.3.2伪造信息攻击077 4.3.3针对信息协议弱点攻击077 4.3.4登录欺骗077 4.3.5利用系统管理员失误攻击077 4.3.6重新发送(REPLAY)攻击077 4.3.7对ICMP报文进行攻击078 4.3.8针对源路径选项的弱点攻击078 4.3.9以太网广播攻击078 4.4回春妙手来堵漏078 4.4.1杀毒软件不可少078 4.4.2个人防火墙不可替代079 4.4.3分类设置复杂密码079 4.4.4防止网络病毒与木马079 4.4.5警惕“网络钓鱼”080 4.4.6防范间谍软件080 4.4.7只在必要时共享文件夹080 4.4.8定期备份重要数据080 技能实训 ?增强动手能力081 实训一使用代码检测杀毒软件是否 正常工作081 实训二添加与撤销文件夹及驱动器共享082 Chapter 05注册表的安全不可忽视 5.1神马是注册表085 5.1.1注册表的由来085 5.1.2了解注册表的结构与数据形式086 5.1.3熟悉注册表各分支086 5.1.4如何操作注册表088 5.2通过注册表进行系统 安全设置091 5.2.1使用注册表进行系统安全设置091 5.2.2使用注册表进行网络安全设置095 5.3注册表的安全管理098 5.3.1限制本地访问注册表098 5.3.2限制远程访问注册表100 5.4严查注册表启动项100 5.4.1Load值项101 5.4.2Userinit值项101 5.4.3Run Once子键101 5.4.4Installed Components子键102 5.4.5Boot Execute值项102 技能实训 ?增强动手能力102 实训一使用注册表隐藏驱动器102 实训二解决不能导入注册表文件的 问题103 Chapter 06为Windows系统筑起铜墙铁壁 6.1组策略研究106 6.1.1认识组策略106 6.1.2开机策略108 6.1.3安全设置111 6.2活用本地安全策略114 6.2.1审核策略114 6.2.2系统安全管理116 6.3计算机管理三招118 6.3.1使用事件查看器118 6.3.2管理共享内容123 6.3.3性能日志和警报125 技能实训 ?增强动手能力127 实训一检查并修复Windows系统文件127 实训二隐藏共享文件夹128 Chapter 07网络攻击基本功 7.1电脑的地址——IP和域名131 7.1.1什么是IP地址131 7.1.2IP地址的划分131 7.1.3分配IP的机构133 7.1.4公有IP与私有IP地址133 7.1.5什么是域名133 7.1.6域名的级别134 7.1.7Internet上的常见域名134 7.1.8域名与IP地址的纠葛139 7.2外联的通道——端口139 7.2.1端口的分类139 7.2.2查看端口141 7.2.3端口的关闭与限制142 7.3黑客常用命令一览144 7.3.1进入命令行窗口145 7.3.2net命令146 7.3.3远程登录命令telnet148 7.3.4文件传输命令ftp148 7.3.5添加计划任务命令at150 7.3.6查看修改文件夹权限命令cacls150 7.3.7回显命令echo151 7.3.8命令行下的注册表操作152 7.3.9查看当前系统用户情况命令query153 7.3.10终止会话命令logoff153 7.3.11物理网络查看命令ping153 7.3.12网络配置查看命令ipconfig155 7.3.13DNS查看命令nslookup155 7.3.14地址解析命令arp155 技能实训 ?增强动手能力157 实训一查看QQ好友的IP地址157 实训二使用telnet命令远程访问BBS158 Chapter 08悄悄搜集远程电脑的信息 8.1轻松搜集网络中的信息162 8.1.1获取目标电脑的IP地址及路由162 8.1.2由IP地址获取目标电脑的地理位置163 8.1.3了解网站备案信息163 8.2检测系统漏洞也不难165 8.2.1什么是扫描器166 8.2.2搜索共享资源166 8.3端口扫描速成168 8.3.1端口扫描的原理与分类168 8.3.2端口扫描工具XScan170 技能实训 ?增强动手能力172 实训一防止某些软件偷偷扫描并上传 用户信息172 实训二保护好端口,防止被扫描174 Chapter 09远程入侵不可怕 9.1深入学习基于认证的入侵177 9.1.1IPCS入侵177 9.1.2telnet入侵182 9.1.3防范IPCS连接入侵187 9.2如何利用注册表入侵188 9.2.1开启远程注册表服务189 9.2.2连接远程注册表190 9.2.3通过注册表开启终端服务191 9.3深度解析常见问题192 技能实训 ?增强动手能力193 实训一设置本地安全策略防范IPCS入侵193 实训二设置注册表防范IPCS入侵194 Chapter 10骑着“木马”逛网络 10.1深入了解木马197 10.1.1木马常用的入侵手法197 10.1.2深入了解木马的伪装手段198 10.1.3识别木马有招数200 10.1.4防范木马的入侵200 10.2木马的捆绑与使用202 10.2.1使用Exebinder捆绑木马202 10.2.2经典木马“冰河”的使用方法204 技能实训 ?增强动手能力207 实训一动手制作图片木马208 实训二在局域网外控制局域网内的电脑210 Chapter 11通信中请勿干扰 11.1远程狙击QQ213 11.1.1强制与对方聊天213 11.1.2使用“QQ狙击手IpSniper”进行IP探测214 11.1.3使用QQ炸弹攻击器进行信息轰炸214 11.2QQ阵地战215 11.2.1使用QQ聊天记录器记录聊天内容215 11.2.2强行查看本地QQ聊天记录217 11.2.3破解本地QQ密码217 11.3QQ防御术218 11.3.1防止QQ密码被破解218 11.3.2防范IP地址被探测220 11.3.3防范QQ炸弹和木马220 11.4Email密码偷天换日221 11.4.1使用流光软件探测Email账号与密码221 11.4.2使用溯雪软件获取Email密码225 11.4.3大批量获取邮箱地址227 11.4.4对付密码探测的方法228 11.5Email攻击与防范230 11.5.1使用邮箱炸弹进行攻击231 11.5.2对付邮箱攻击的方法231 技能实训 ?增强动手能力233 实训一使用代理服务器隐藏QQ真实IP233 实训二使用转信功能保护重要邮箱234 Chapter 12加密与解密的缠绵 12.1加密技术的由来237 12.1.1什么是加密技术237 12.1.2加密技术分类237 12.1.3常见的加密算法239 12.2加密快速上手240 12.2.1为Office文档加密240 12.2.2使用文件夹加密精灵加密 文件夹240 12.2.3使用金锋文件加密器加密文件242 12.2.4使用WinRAR加密压缩文件243 12.3密码破解有妙招245 12.3.1破解Word文档密码245 12.3.2破解WinRAR文件的密码246 技能实训 ?增强动手能力247 实训一破解CMOS密码247 实训二破解Windows启动密码248 Chapter13网页有玄机 13.1深入了解恶意代码251 13.1.1恶意代码的特征251 13.1.2非过滤性病毒251 13.1.3恶意代码的传播方式252 13.1.4恶意代码的传播趋势253 13.2阻止恶意代码对注册表的侵袭254 13.2.1开机后自动弹出网页254 13.2.2浏览网页注册表被禁用254 13.2.3IE默认首页被强行修改254 13.2.4默认的微软主页被修改255 13.2.5主页设置被屏蔽锁定,且设置选项无效不可更改255 13.2.6默认的IE搜索引擎被修改255 13.2.7IE标题栏被广告信息攻占256 13.2.8Outlook标题栏被添加广告信息256 13.2.9IE右键菜单被添加非法网站链接256 13.2.10鼠标右键弹出菜单功能被禁用257 13.2.11锁定地址栏的下拉菜单及其添加文字信息257 13.2.12IE菜单“查看”下的“源文件”?项被禁用257 13.2.13系统启动时弹出对话框257 13.3防范针对IE浏览器的攻击258 13.3.1IE炸弹攻击类型、后果258 13.3.2对IE炸弹的防范与补救258 13.4网页攻防舞台剧260 13.4.1常见ASP脚本攻击与防范260 13.4.2跨站攻击和防范260 技能实训 ?增强动手能力262 实训一默认IE搜索引擎被修改后的解决方法262 实训二降权运行IE以增加安全性263 Chapter 14打击非法扫描与恶意软件 14.1保护好自己的IP和端口267 14.1.1设置代理服务器267 14.1.2关闭端口268 14.1.3配置安全策略保护端口269 14.2毫不留情清除间谍软件274 14.2.1使用Adaware驱逐恶意广告软件274 14.2.2使用安博士驱逐恶意广告软件276 14.3绝不手软清除木马276 14.3.1使用Windows任务管理器管理进程276 14.3.2使用TrojanRemover清除木马278 14.3.3使用Unlocker删除顽固木马文件280 14.3.4使用360安全卫士维护系统安全280 技能实训 增强动手能力282 实训一在线查杀单个文件内的病毒282 实训二在线批量查杀病毒283 Chapter 15空中的较量,无线网络攻防 15.1永不消逝的电波286 15.1.1无线网络的常用术语286 15.1.2无线网络的运作原理287 15.1.3无线网络的硬件设备287 15.1.4认识WEP加密288 15.1.5认识WPA和WPA2加密289 15.2搭建测试环境290 15.2.1测试环境所需硬件290 15.2.2下载并安装虚拟机软件VMware291 15.2.3下载并运行BT5光盘镜像292 15.3WiFi攻防入手294 15.3.1下载并安装minidwep软件294 15.3.2在minidwep下破解WEP密码297 技能实训 ?增强动手能力298 实训一关闭SSID防止扫描298 实训二使用IP过滤与MAC过滤 阻止入侵300 Chapter16有备无患的数据保护之道 16.1备份与还原系统注册表303 16.1.1在DOS下备份与还原注册表303 16.1.2在Windows下备份与还原注册表304 16.2备份与还原驱动程序306 16.2.1使用Windows优化大师备份与还原驱动程序306 16.2.2使用驱动精灵备份与还原驱动程序307 16.3其他系统信息的备份与还原308 16.3.1学用“备份与还原”功能308 16.3.2输入法自定义词组的备份与还原314 16.3.3磁盘分区表的备份与还原314 16.4使用系统自带软件进行备份和还原315 16.4.1使用Windows XP的系统还原功能315 16.4.2使用Windows 7的系统还原功能317 16.4.3使用Windows 7的系统映像创建和还原功能319 16.5使用专业软件备份和还原系统322 16.5.1使用GHOST软件进行备份和还原322 16.5.2使用QQ电脑管家备份和还原325 16.5.3备份与还原IE收藏夹327 技能实训 增强动手能力329 实训一还原丢失的NTLDR文件329 实训二恢复丢失的文件簇330 Chapter 17拿什么来拯救你,我的数据 17.1?硬盘数据的生存之道333 17.1.1亡羊补牢不如未雨绸缪333 17.1.2正确安全使用移动存储设备以避免损坏数据333 17.1.3硬盘损坏的主要原因333 17.1.4警惕数据安全危机的前兆334 17.1.5电脑的良好工作环境335 17.2?拯救硬盘中的数据336 17.2.1用EasyRecovery恢复硬盘数据336 17.2.2用FinalData恢复硬盘数据341 技能实训 ?增强动手能力343 实训一用RecoverMyPhotos恢复相片343 实训二用rmfixit恢复RM/RMVB视频文件345 …… Chapter 18增强系统安全性 Chapter19系统安全限制与隐私保护 Chapter20办公文档与文件夹安全
版权页: 插图: STEP 03单击取消对“Microsoft网络的文件和打印机共享”、“NWLink NetBIOS”和“NWLink IPX/NetBIOS CompatibleTransport”3个复选框的选择(不一定三个皆有,有则取消),如下图所示。 STEP 04 1选择“Internet”协议”;2单机“属性”按钮,如下图所示。 STEP 05单击“高级”按钮。如下图所示。 STEP 06 1选择“WINS”选项卡;2选择“禁用TCP/IP上的NetBIOS”单选按;3单击“确定”按钮,如下图所示。 之后再连续单击两个“确定”按钮即可完成设置。
《电脑安全与黑客攻防从入门到精通(超值升级版)》内容全部来自于实际工作与生活中,重视实用技巧的传授,务必使读者“不仅学会软件操作,更要学会如何解决实际问题”。