新手学网络攻防PDF|Epub|txt|kindle电子书版本网盘下载

新手学网络攻防PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1讲 黑客入侵前的信息搜集2

第1课 操作系统和网站信息搜集2

1.1 搜集操作系统版本2

1．X-Scan介绍2

2．探测步骤2

3．通过网站判断3

1.2 Google也能探测有漏洞的网站3

1．搜索特殊的“关键词”4

2．Google Hacker威力无穷4

1.3 网站经常导致信息泄密5

1．域名基础知识5

2．探测域名与IP6

3．用Nslookup命令查询IP相关信息7

4．获得网站基本信息资料8

5．查看网站备案登记信息9

6．查看网站其他信息10

第2课 几种基本的信息搜集与筛选方法10

2.1 认识黑客社会工程学攻防10

1．什么是社会工程学10

2．黑客社会工程学的常用手段11

2.2 QQ、博客中的信息搜集12

1．挖掘你需要的QQ号12

2．通过博客挖掘更多信息13

3．从QQ开始“探路”14

4．不容忽视的QQ群14

2.3 信息筛选有诀窍15

1．人工筛选信息15

2．软件筛选信息17

3．社会工程学18

第3课 隐藏IP信息增强安全19

3.1 为什么要隐藏IP19

3.2 使用代理藏IP20

3.3 使用提供匿名冲浪的网站隐藏IP20

3.4 Telnet入侵时隐藏IP21

3.5 使用工具软件藏IP21

3.6 验证IP是否隐藏成功22

小知识：网络炸弹22

第4课 保护个人信息拒绝做“肉鸡”23

4.1 什么是“肉鸡”23

4.2 如何判断电脑是否成为“肉鸡”24

1．Q、Q、MSN、网游等有异常登录提醒24

2．键盘、鼠标、摄像头不听使唤24

3．硬盘灯、网卡灯狂闪24

4.3 使用工具软件检测是否为“肉鸡”25

1．使用Tcpview检测网络连接25

2．使用“金山肉鸡检测器”25

第2讲 QQ、MSN盗号与防范实例28

第1课 QQ常见的盗号和骗局28

1.1 为何收文件后QQ就被盗28

1．盗号骗局再现28

2．双格式文件实例解析28

3．防盗技巧29

1.2 识破“QQ靓号”的骗局29

1．“QQ靓号”的诱惑29

2．安全防范技巧30

第2课 QQ密码攻防实例31

2.1 防范QQ终结者在线盗号31

1．配置盗号木马31

2．上传文件、收获密码32

2.2 黑客用偷窥者盗取QQ32

1．配置“偷窥者”33

2．把本机的IP更新到空间33

3．发送服务端给被攻击者34

4．捕获肉鸡34

2.3 “QQ远控精灵”远程控制计算机34

1．QQ远控精灵介绍34

2．远程控制实例35

3．防范措施36

2.4 防范“啊拉QQ大盗”盗取QQ36

1．邮箱收信37

2．网站收信38

3．“啊拉QQ大盗”防范方法38

2.5 防范“QQ大杀器”盗QQ39

1．QQ号、Q币、密保都遭殃39

2．自动生成QQ尾巴40

3．文件捆绑、自动弹出网页40

小知识：什么是服务41

第3课 QQ安全防范实战41

3.1 QQ存在哪些安全隐患41

3.2 获取QQ空间最高权限42

3.3 QQ聊天记录安全防范44

3.4 强行聊天防范45

3.5 QQ炸弹防范46

3.6 IP地址攻防48

3.7 恶意链接防范49

小知识：如何识别骗子网站52

第4课 Windows Live Messenger安全防范52

4.1 MSN聊天记录防范53

4.2 MSN强行聊天防范56

第5课 当心！淘宝旺旺密码也被“盗”57

5.1 旺旺进程中“明文”保存密码账号57

5.2 旺旺中登录邮箱也“明文”显示58

第3讲 加密、解密与突破实例剖析60

第1课 文件另类隐藏与加密60

1.1 隐藏：让文件夹彻底“消失”60

1．更改文件夹图标60

2．隐藏文件名61

3．更改特殊文件名61

4．巧用“文件更名”让文件“蒸发”61

1.2 “自动销毁”式文件加密63

1．巧借网站实现自动销毁63

2．软件让你保护机密文件64

3．文件自动销毁也有“回天术”65

1.3 杀毒软件也能“隐藏”机密文件67

1．杀毒软件的副业：文件隐藏67

2．机密文件提取68

3．机密文件不泄密68

第2课 常见密码加密与破解解析69

2.1 当心系统密码被破解69

1．Syskey双重加密69

2．轻松创建“开机软盘”70

2.2 巧妙解除NOD32的密码保护70

1．NOD32个人密码设定71

2．修改注册表清除密码71

3．使用专用工具“解锁”71

2.3 暴力破解路由器揭秘72

1．破解无线路由器账号、密码72

2．修改无线网络密码73

小知识：明文和密文74

2.4 用RAR Password Cracker恢复RAR密码74

1．创建加密文件74

2．恢复RAR文件密码74

2.5 破解压缩文件密码75

1．WINZIP压缩文件的破解76

2．WINRAR压缩文件的破解76

3．巧妙设置，让压缩文件无懈可击77

第3课 使用加密工具保护隐私78

3.1 虚拟磁盘加密隐藏隐私78

1．创建虚拟加密磁盘78

2．虚拟磁盘的使用79

3.2 文件隐藏大师81

1．创建隐藏文件夹81

2．操纵“隐藏文件夹”81

3．编辑和删除隐藏文件夹82

4．文件隐藏大师项设置82

3.3 查看谁动了我的文件83

1．防止别人进行新建、复制操作83

2．禁止改名、移动文件84

3．禁止删除文件84

4．设置解锁密码84

5．查看监控记录85

6．保护特定的文件夹85

3.4 军用级硬盘加密85

1．创建虚拟磁盘空间86

2．对数据文件加密87

3．在虚拟磁盘中创建“虚拟磁盘”87

第4讲 局域网与网吧安全攻防90

第1课 局域网环境下的安全隐患90

1.1 隐患一：局域网成病毒“窝”90

1.2 隐患二：局域网盗号90

1.3 隐患三：网络被攻击91

1.4 隐患四：局域网共享文件安全91

第2课 Windows XP中如何实现安全共享91

2.1 禁用简单文件共享91

2.2 创建用户账户和用户组92

2.3 共享文件92

2.4 设置共享权限92

2.5 巧用组策略增强Windows XP共享安全93

1．修改组策略指定特定用户访问93

2．禁止非法用户访问93

第3课 简单几招封杀系统默认共享94

3.1 “停止共享”法94

3.2 批处理自启动法95

3.3 修改注册表法95

3.4 停止服务法96

3.5 卸载“文件和打印机共享”法96

小知识：域和工作组97

第4课 Vista下如何实现安全共享97

4.1 Vista文件共享方法97

4.2 设置访问权限增强安全99

第5课 共享漏洞攻防实例演示99

5.1 使用工具扫描99

5.2 配合IPC＄100

5.3 窃取共享密码103

第6课 共享漏洞安全防范104

6.1 安全策略配置104

1．策略一：空密码登录104

2．策略二：网络拒绝登录105

6.2 权限设置与管理106

1．认识共享权限106

2．基本共享权限107

3．高级共享权限108

4．防火墙与共享权限109

5．共享权限与NTFS权限111

第7课 局域网攻击实例剖析111

7.1 局域网攻击原理111

7.2 局域网终结者实例剖析112

第8课 ARP欺骗攻防实例113

8.1 ARP欺骗原理113

8.2 ARP欺骗实例解析114

8.3 ARP欺骗防范116

1．方法一：绑定IP和MAC地址116

2．方法二：编写批处理文件116

3．方法三：使用“金山ARP防火墙”工具117

动手练一练：查看IP地址与MAC地址118

第5讲 木马、病毒攻击与防范120

第1课 常见木马入侵手法120

1.1 木马入侵途径分析120

1.2 木马的运行原理120

1．木马的工作方式120

2．木马的隐身启动术120

3．木马如何将入侵主机信息发送给攻击者121

1.3 木马隐形位置122

1．集成到程序中122

2．隐藏在配置文件中122

3．潜伏在Win.ini中122

4．伪装在普通文件中122

5．内置到注册表中122

6．在System.ini中藏身123

7．隐形于启动组中123

8．隐蔽在Winstart.bat中123

9．捆绑在启动文件中123

10．设置在超级连接中123

第2课 最经典的木马—冰河124

2.1 冰河入侵与反入侵实战124

1．木马入侵124

2．木马反入侵126

2.2 反弹式木马的反入侵127

1．什么是反弹式木马127

2．监控反弹木马的端口127

第3课 RM影片木马攻防实战128

3.1 影片木马的特点128

3.2 RM影片木马制作129

1．让影片在播放时自动弹出浏览器窗口129

2．在网页中添加木马131

3.3 RM影片木马的防范131

第4课 听歌也会中木马132

4.1 MP3中挂木马的原理132

4.2 添加音乐文件132

4.3 设置弹窗方式和弹出时间133

4.4 设置木马网页地址133

4.5 MP3音乐“木马”防范措施134

第5课 图片中“捆绑”木马135

5.1 图片与程序的“捆绑”135

5.2 用COPY命令来捆绑136

5.3 使用专用工具“捆绑”136

1．“捆绑”加密136

2．解密137

第6课 木马加壳与脱壳138

6.1 木马加壳的方法138

1．什么是加壳138

2．加壳实战138

6.2 检测加壳方式140

6.3 木马脱壳实战140

第7课 认识计算机病毒142

7.1 什么是病毒、蠕虫、木马142

1．什么是病毒142

2．什么是蠕虫142

3．什么是特洛伊木马142

7.2 计算机病毒的传染途径142

1．软盘143

2．光盘143

3．硬盘143

4．优盘143

5．网络143

7.3 病毒发作实例演示144

7.4 遭遇病毒时的应急措施145

1．清空IE临时文件145

2．显示所有文件和文件夹146

3．进入安全模式146

4．查看并禁用服务146

第8课 在虚拟机中实测病毒木马147

8.1 认识虚拟机147

8.2 虚拟机安装实战148

8.3 打造自己的虚拟计算机148

8.4 文件共享152

8.5 虚拟机中的病毒木马实战153

第9课 使用工具清除病毒、木马155

9.1 使用金山毒霸查杀病毒与木马155

1．软件安装与升级155

2．快速杀毒155

3．实时监控156

4．系统清理157

9.2 微点主动防御软件杀木马157

1．安全防护157

2．漏洞扫描158

3．设置自动防护158

4．控制进程保安全158

5．查杀未知木马159

6．日志管理159

小知识：什么是日志160

1．日志的特殊性160

2．黑客为什么会对日志文件感兴趣160

动手练一练：命令行轻松防病毒161

1．Tasklist揪出可疑进程161

2．Ntsd结束病毒进程161

3．Find查看文件是否被捆绑162

4．FC检查注册表是否被篡改162

第6讲 进程与端口攻防实例164

第1课 认识Windows进程164

1.1 关闭进程和重建进程164

1．关闭进程164

2．新建进程164

1.2 查看进程的发起程序165

第2课 关闭恶意进程166

2.1 关闭任务管理器杀不了的进程166

1．哪些系统进程不能关掉166

2．关闭任务管理器杀不了的进程166

2.2 查看隐藏进程和远程进程167

1．查看隐藏进程167

2．查看远程进程167

2.3 杀死病毒进程168

第3课 进程攻防实例解析168

3.1 当心病毒寄生SVCHOST.EXE进程168

1．认识SVCHOST.EXE168

2．识别SVCHOST.EXE进程中的病毒169

3.2 判断Explorer.exe进程真假170

1．什么是Explorer.exe进程170

2．Explorer.exe容易被冒充170

3.3 巧用Windows进程管理器172

1．进程管理172

2．恶意进程分析172

3.4 超级巡警保护系统进程172

1．全面查杀173

2．实时防护173

3．保险箱173

4．系统安全增强工具174

5．妙用SSDT工具清除流氓软件175

第4课 认识系统端口175

4.1 端口的分类175

1．已知端口176

2．注册端口176

3．动态端口176

4.2 开启和关闭端口176

1．查看端口176

小知识：Netstat命令用法177

2．关闭端口177

3．开启端口177

4.3 端口查看工具177

4.4 重定向本机默认端口178

1．在本机上（服务器端）修改178

2．在客户端上修改179

第5课 端口攻防与扫描实例179

5.1 3389端口入侵与防范179

1．什么是3389端口179

小知识：什么是“肉鸡”？180

2．3389入侵实例剖析180

3．3389端口安全防范181

5.2 扫描端口确保电脑安全181

1．常见端口剖析181

2．用SuperScan扫描端口安全182

动手练一练：用NetBrute Scanner扫描端口183

第7讲 常见漏洞攻防实例186

第1课 认识系统漏洞攻防186

1.1 系统漏洞的基本概念186

1.2 系统漏洞的自动修补186

1．使用Windows XP自带的系统“自动更新”功能187

2．使用BigFix修复187

1.3 轻松备份补丁文件189

第2课 系统漏洞检测与修复190

2.1 微软MBSA检测漏洞190

1．漏洞检测190

2．查看检测报告191

2.2 检测内网计算机的安全漏洞191

1．认识安全扫描专家191

2．扫描实战192

第3课 IE7 Oday漏洞攻防实例195

3.1 漏洞简介195

3.2 漏洞利用代码实测195

3.3 木马利用实例196

3.4 漏洞的防范197

第4课 网站、论坛的噩梦：PHPWind漏洞197

4.1 PHPWind漏洞入侵实例剖析197

4.2 PHPWind漏洞防范199

1．安装漏洞补丁199

2．修改论坛创始人密码199

3．密码修复199

4．使用安全检测工具199

第5课 Windows logon溢出工具体验200

5.1 认识缓冲区溢出漏洞200

5.2 远程溢出实战200

5.3 漏洞防范201

第6课 DcomRpc漏洞溢出入侵与防范201

6.1 什么是Dcom和Rpc201

6.2 什么是溢出入侵202

6.3 DcomRpc漏洞入侵解析203

6.4 DcomRpc漏洞安全防范204

1．打好补丁204

2．封锁135端口204

3．关闭RPC服务205

4．手动为计算机启用（或禁用）DCOM205

动手练一练：Flash漏洞攻防206

1．漏洞利用解析206

2．漏洞分析与防范207

第8讲 黑客远程监控实例剖析210

第1课 巧用“网络人”远程控制随时随地210

1.1 无需注册用远程IP和密码快速控制210

1．远程控制基本设置210

2．远程控制设置211

3．文字聊天与文件传输211

4．让对万控制我212

1.2 永不更改用会员名和自定义密码连接212

第2课 远程桌面入侵与防范213

2.1 入侵实战解析213

2.2 安全防范216

1．对端口进行安全管理216

2．快速判断入侵迹象并采取果断措施217

第3课 用灰鸽子进行远程监控219

3.1 灰鸽子简介219

3.2 生成服务器端219

3.3 查看控制效果220

3.4 禁止灰鸽子服务220

3.5 彻底清除221

3.6 解除关联221

第4课 用WinVNC实现远程控制222

4.1 WinVNC简介222

4.2 WinVNC监控应用实战222

1．配置服务器222

2．客户端连接223

3．WinVNC的高级应用223

第5课 QuickIP进行多点远程控制224

5.1 QuickIP能做什么224

5.2 设置服务器端225

5.3 设置客户端226

5.4 查看远程驱动器226

5.5 远程屏幕控制226

5.6 查看远程计算机进程227

5.7 远程关机227

第6课 UltraVNC实现监控远程电脑227

6.1 被控端设置227

6.2 控制端设置228

6.3 实现远程连接228

第7课 屏幕间谍定时抓屏监控229

7.1 屏幕间谍简介229

7.2 应用实战230

动手练一练：动手制作远程控制程序231

1．合并EXE文件231

2．修改合并后的EXE文件图标232

第9讲 网络钓鱼与网页挂马234

第1课 网络钓鱼攻防实例234

1.1 简单百宝箱反钓鱼实战234

1．简单百宝箱是如何被“钓鱼”的234

2．虚假钓鱼网站实例剖析234

3．两种方法检测百宝箱是否正版235

1.2 网络钓鱼防范三步走236

1．第一步：查询对方的基本个人信息236

2．第二步：文件安全性检查237

3．第三步：查询网站相关信息来判断是否为骗子238

第2课 网页挂马实战解析239

2.1 漏洞频曝防范网页攻击乃当务之急239

1．浏览器安全要保证239

2．浏览器安全漏洞检测240

3．借助杀毒软件和其他安全工具241

2.2 网页挂马实战演练242

1．静态网页挂马术242

2．动态网页模板挂马243

3．JS脚本挂马246

4．Body和CSS挂马246

第3课 多管齐下防范网页挂马248

3.1 McAfee工具深入检测网站安全248

1．判别网页的安全等级248

2．搜索时检测网站的安全249

3．查看站点详细信息249

3.2 超级“巡警”让你畅游网络250

1．加个保险箱超级巡警账号保护神250

2．屏蔽恶意网站畅游巡警251

3.3 用金山网盾防范网页挂马252

1．挂马网站快速拦截252

2．对下载／传输文件进行安全检测253

3．实时监控与一键修复254

4．Flash插件轻松修复254

第10讲 网站与服务器攻防实例256

第1课 网站攻防基础知识256

1.1 网站架构256

1.2 网站建站技术解析257

1．静态网页技术257

2．动态网页技术257

3．源代码258

4．路径259

第2课 网站常见攻击方式揭秘260

2.1 入侵网站管理入口260

2.2 网页木马入侵261

2.3 网站漏洞攻击263

2.4 网站安全维护要点266

第3课 网站数据库攻防267

3.1 最简单的数据库下载268

3.2 SQL Server攻防269

3.3 使用专用工具探测数据库271

3.4 网站源代码分析272

3.5 数据库安全防范要领273

1．本机中的数据库安全策略273

2．购买空间的安全策略274

3．特殊文件名法275

第4课 服务器攻防解析276

4.1 服务器安全基础知识276

4.2 通过服务器漏洞入侵277

4.3 服务器软件的安全“隐患”278

1．设置不当279

2．Serv-U漏洞实战280

4.4 服务器账户安全管理281

1．内置账户282

2．账户的安全配置284

第5课 日志安全管理288

5.1 认识事件查看器288

5.2 事件日志的类型289

5.3 查看事件291