內容簡介
《黑客攻防從入門到精通(黑客與反黑工具篇)》由淺入深、圖文並茂地再現瞭網絡入侵與防禦的全過程,內容涵蓋:黑客必備小工具、掃描與嗅探工具、注入工具、密碼攻防工具、病毒攻防工具、木馬攻防工具、網遊與網吧攻防工具、黑客入侵檢測工具、清理入侵痕跡工具、網絡代理與追蹤工具、局域網黑客工具、遠程控製工具、QQ聊天工具、係統和數據的備份與恢復工具、係統安全防護工具等一些應用技巧,並通過一些綜閤應用案例,嚮讀者講解瞭黑客與反黑客工具多種應用的全麵技術。
目錄
前 言
第1章 黑客必備小工具 / 1
1.1 文本編輯工具 / 2
1.1.1 UltraEdit編輯器 / 2
1.1.2 WinHex編輯器 / 8
1.1.3 PE文件編輯工具PEditor / 13
1.2 免殺輔助工具 / 16
1.2.1 MYCLL定位器 / 16
1.2.2 OC偏移量轉換器 / 17
1.2.3 ASPack加殼工具 / 18
1.2.4 超級加花器 / 19
1.3 入侵輔助工具 / 21
1.3.1 RegSnap注冊錶快照工具 / 21
1.3.2 字典製作工具 / 25
第2章 掃描與嗅探工具 / 27
2.1 端口掃描器 / 28
2.1.1 X-Scan掃描器 / 28
2.1.2 SuperScan掃描器 / 33
2.1.3 ScanPort / 36
2.1.4 極速端口掃描器 / 37
2.2 漏洞掃描器 / 39
2.2.1 SSS掃描器 / 39
2.2.2 S-GUI Ver掃描器 / 42
2.3 常見的嗅探工具 / 44
2.3.1 WinArpAttacker / 44
2.3.2 影音神探 / 48
2.3.3 艾菲網頁偵探 / 53
2.3.4 SpyNet Sniffer嗅探器 / 55
2.4 Real Spy Monitor監控網絡 / 58
2.4.1 設置Real Spy Monitor / 59
2.4.2 使用Real Spy Monitor監控網絡 / 60
第3章 注入工具 / 63
3.1 SQL注入攻擊前的準備 / 64
3.1.1 設置“顯示友好HTTP錯誤消息” / 64
3.1.2 準備注入工具 / 64
3.2 啊D注入工具 / 66
3.2.1 啊D注入工具的功能 / 66
3.2.2 使用啊D批量注入 / 66
3.3 NBSI注入工具 / 68
3.3.1 NBSI功能概述 / 69
3.3.2 使用NBSI實現注入 / 69
3.4 Domain注入工具 / 72
3.4.1 Domain功能概述 / 72
3.4.2 使用Domain實現注入 / 72
3.4.3 使用Domain掃描管理後颱 / 75
3.4.4 使用Domain上傳WebShell / 76
3.5 PHP注入工具ZBSI / 76
3.5.1 ZBSI功能簡介 / 77
3.5.2 使用ZBSI實現注入 / 77
3.6 SQL注入攻擊的防範 / 79
第4章 密碼攻防工具 / 82
4.1 文件和文件夾密碼攻防 / 83
4.1.1 文件分割巧加密 / 83
4.1.2 對文件夾進行加密 / 88
4.1.3 WinGuard Pro加密應用程序 / 92
4.2 辦公文檔密碼攻防 / 94
4.2.1 對Word文檔進行加密 / 94
4.2.2 使用AOPR解密Word文檔 / 97
4.2.3 對Excel進行加密 / 98
4.2.4 輕鬆查看Excel文檔密碼 / 100
4.3 壓縮文件密碼攻防 / 101
4.3.1 WinRAR自身的口令加密 / 101
4.3.2 RAR Password Recovery恢復密碼 / 102
4.4 多媒體文件密碼攻防 / 103
4.5 係統密碼攻防 / 105
4.5.1 使用SecureIt Pro給係統桌麵加把超級鎖 / 105
4.5.2 係統全麵加密大師PC Security / 108
4.6 其他密碼攻防工具 / 111
4.6.1 “加密精靈”加密工具 / 111
4.6.2 暴力破解MD5 / 112
4.6.3 用“私人磁盤”隱藏大文件 / 114
第5章 病毒攻防常用工具 / 117
5.1 病毒知識入門 / 118
5.1.1 計算機病毒的特點 / 118
5.1.2 病毒的3個基本結構 / 118
5.1.3 病毒的工作流程 / 119
5.2 兩種簡單病毒形成過程曝光 / 120
5.2.1 Restart病毒形成過程曝光 / 120
5.2.2 U盤病毒形成過程曝光 / 123
5.3 VBS腳本病毒曝光 / 124
5.3.1 VBS腳本病毒生成機 / 124
5.3.2 VBS腳本病毒刷QQ聊天屏 / 126
5.3.3 VBS網頁腳本病毒 / 127
5.4 宏病毒與郵件病毒防範 / 128
5.4.1 宏病毒的判斷方法 / 128
5.4.2 防範與清除宏病毒 / 129
5.4.3 全麵防禦郵件病毒 / 130
5.5 全麵防範網絡蠕蟲 / 131
5.5.1 網絡蠕蟲病毒實例分析 / 131
5.5.2 網絡蠕蟲病毒的全麵防範 / 132
5.6 快速查殺木馬和病毒 / 133
5.6.1 用NOD32查殺病毒 / 134
5.6.2 瑞星殺毒軟件 / 135
5.6.3 使用U盤專殺工具USBKiller查殺病毒 / 136
第6章 木馬攻防常用工具 / 140
6.1 認識木馬 / 141
6.1.1 木馬的發展曆程 / 141
6.1.2 木馬的組成 / 141
6.1.3 木馬的分類 / 142
6.2 木馬的僞裝與生成 / 143
6.2.1 木馬的僞裝手段 / 143
6.2.2 自解壓木馬曝光 / 144
6.2.3 CHM木馬曝光 / 146
6.3 神齣鬼沒的捆綁木馬 / 149
6.3.1 木馬捆綁技術曝光 / 150
6.3.2 極易使人上當的WinRAR捆綁木馬 / 152
6.4 反彈型木馬的經典灰鴿子 / 154
6.4.1 生成木馬的服務端 / 154
6.4.2 灰鴿子服務端的加殼保護 / 155
6.4.3 遠程控製對方 / 156
6.4.4 灰鴿子的手工清除 / 160
6.5 木馬的加殼與脫殼 / 161
6.5.1 使用ASPack進行加殼 / 161
6.5.2 使用“北鬥程序壓縮”對木馬服務端進行多次加殼 / 162
6.5.3 使用PE-Scan檢測木馬是否加過殼 / 164
6.5.4 使用UnASPack進行脫殼 / 165
6.6 快速查殺木馬 / 167
6.6.1 使用“木馬清除專傢”查殺木馬 / 167
6.6.2 免費的專定防火牆Zone Alarm / 170
第7章 網遊與網吧攻防工具 / 172
7.1 網遊盜號木馬 / 173
7.1.1 哪些程序容易被捆綁盜號木馬 / 173
7.1.2 哪些網遊賬號容易被盜 / 175
7.2 解讀網站充值欺騙術 / 175
7.2.1 欺騙原理 / 175
7.2.2 常見的欺騙方式 / 176
7.2.3 提高防範意識 / 177
7.3 防範遊戲賬號破解 / 178
7.3.1 勿用“自動記住密碼” / 178
7.3.2 防範方法 / 181
7.4 警惕局域網監聽 / 181
7.4.1 瞭解監聽的原理 / 181
7.4.2 防範方法 / 182
7.5 美萍網管大師 / 184
第8章 黑客入侵檢測工具 / 188
8.1 入侵檢測概述 / 189
8.2 基於網絡的入侵檢測係統 / 189
8.2.1 包嗅探器和網絡監視器 / 190
8.2.2 包嗅探器和混雜模式 / 190
8.2.3 基於網絡的入侵檢測:包嗅探器的發展 / 190
8.3 基於主機的入侵檢測係統 / 191
8.4 基於漏洞的入侵檢測係統 / 192
8.4.1 運用“流光”進行批量主機掃描 / 192
8.4.2 運用“流光”進行指定漏洞掃描 / 194
8.5 薩客嘶入侵檢測係統 / 196
8.5.1 薩客嘶入侵檢測係統簡介 / 196
8.5.2 設置薩客嘶入侵檢測係統 / 197
8.5.3 使用薩客嘶入侵檢測係統 / 201
8.6 用WAS檢測網站 / 205
8.6.1 Web Application StressTool簡介 / 205
8.6.2 檢測網站的承受壓力 / 205
8.6.3 進行數據分析 / 209
第9章 清理入侵痕跡工具 / 211
9.1 黑客留下的腳印 / 212
9.1.1 日誌産生的原因 / 212
9.1.2 為什麼要清理日誌 / 215
9.2 日誌分析工具WebTrends / 216
9.2.1 創建日誌站點 / 216
9.2.2 生成日誌報錶 / 220
9.3 清除服務器日誌 / 222
9.3.1 手工刪除服務器日誌 / 222
9.3.2 使用批處理清除遠程主機日誌 / 223
9.4 Windows日誌清理工具 / 224
9.4.1 elsave工具 / 224
9.4.2 ClearLogs工具 / 226
9.5 清除曆史痕跡 / 227
9.5.1 清除網絡曆史記錄 / 227
9.5.2 使用“Windows優化大師”進行清理 / 230
9.5.3 使用CCleaner / 231
第10章 網絡代理與追蹤工具 / 234
10.1 網絡代理工具 / 235
10.1.1 利用“代理獵手”尋找代理 / 235
10.1.2 利用SocksCap32設置動態代理 / 239
10.1.3 防範遠程跳闆代理攻擊 / 242
10.2 常見的黑客追蹤工具 / 244
10.2.1 實戰IP追蹤技術 / 244
10.2.2 NeroTrace Pro追蹤工具的使用 / 245
第11章 局域網黑客工具 / 249
11.1 局域網安全介紹 / 250
11.1.1 局域網基礎知識 / 250
11.1.2 局域網安全隱患 / 250
11.2 局域網監控工具 / 251
11.2.1 LanSee工具 / 251
11.2.2 長角牛網絡監控機 / 254
11.3 局域網攻擊工具曝光 / 259
11.3.1 “網絡剪刀手”Netcut切斷網絡連接曝光 / 259
11.3.2 局域網ARP攻擊工具WinArpAttacker曝光 / 261
11.3.3 網絡特工監視數據曝光 / 264
第12章 遠程控製工具 / 269
12.1 Windows自帶的遠程桌麵 / 270
12.1.1 Windows係統的遠程桌麵連接 / 270
12.1.2 Windows係統遠程關機 / 273
12.2 使用WinShell定製遠程服務器 / 274
12.2.1 配置WinShell / 275
12.2.2 實現遠程控製 / 277
12.3 QuickIP多點控製利器 / 278
12.3.1 設置QuickIP服務器端 / 278
12.3.2 設置QuickIP客戶端 / 279
12.3.3 實現遠程控製 / 280
12.4 使用“遠程控製任我行”實現遠程控製 / 280
12.4.1 配置服務端 / 281
12.4.2 進行遠程控製 / 282
12.5 遠程控製的好助手pcAnywhere / 284
12.5.1 設置pcAnywhere的性能 / 284
12.5.2 用pcAnywhere進行遠程控製 / 290
12.6 防範遠程控製 / 291
第13章 QQ聊天工具 / 294
13.1 防範“QQ簡單盜”盜取QQ號碼 / 295
13.1.1 QQ盜號曝光 / 295
13.1.2 防範“QQ簡單盜” / 296
13.2 防範“好友號好好盜”盜取QQ號碼 / 297
13.3 防範QQExplorer在綫破解QQ號碼 / 298
13.3.1 在綫破解QQ號碼曝光 / 298
13.3.2 QQExplorer在綫破解防範 / 299
13.4 用“防盜專傢”為QQ保駕護航 / 300
13.4.1 關閉廣告和取迴QQ密碼 / 300
13.4.2 內核修改和病毒查殺 / 301
13.4.3 用無敵外掛實現QQ防盜 / 303
13.5 保護QQ密碼和聊天記錄 / 303
13.5.1 定期修改QQ密碼 / 303
13.5.2 加密聊天記錄 / 305
13.5.3 申請QQ密保 / 306
第14章 係統和數據的備份與恢復工具 / 308
14.1 備份與還原操作係統 / 309
14.1.1 使用還原點備份與還原係統 / 309
14.1.2 使用GHOST備份與還原係統 / 312
14.2 備份與還原用戶數據 / 316
14.2.1 使用“驅動精靈”備份與還原驅動程序 / 316
14.2.2 備份與還原IE瀏覽器的收藏夾 / 318
14.2.3 備份和還原QQ聊天記錄 / 322
14.2.4 備份和還原QQ自定義錶情 / 324
14.3 使用恢復工具來恢復誤刪除的數據 / 328
14.3.1 使用Recuva來恢復數據 / 328
14.3.2 使用FinalData來恢復數據 / 333
14.3.3 使用FinalRecovery來恢復數據 / 336
第15章 係統安全防護工具 / 341
15.1 係統管理工具 / 342
15.1.1 進程查看器ProcessExplorer / 342
15.1.2 網絡檢測工具:ColasoftCapsa / 347
15.2 間諜軟件防護實戰 / 350
15.2.1 用“反間諜專傢”揪齣隱藏的間諜 / 350
15.2.2 間諜廣告殺手AD-Aware / 353
15.2.3 使用“Windows清理助手”清理間諜軟件 / 355
15.2.4 使用Malwarebytes Anti-Malware清理惡意軟件 / 357
15.2.5 用Spy Sweeper清除間諜軟件 / 358
15.2.6 通過事件查看器抓住間諜 / 362
15.2.7 微軟反間諜專傢Windows Defender使用流程 / 367
15.3 流氓軟件的清除 / 369
15.3.1 清理瀏覽器插件 / 369
15.3.2 流氓軟件的防範 / 371
15.3.3 “金山清理專傢”清除惡意軟件 / 375
15.3.4 使用360安全衛士對計算機進行防護 / 377
前言/序言
在大傢眼中“黑客”一詞具有一定的神秘性,其定義範圍包括瞭計算機天纔,也包括惡意病毒的編寫者。因此,如同在媒體故事中所描述的那樣,現代黑客試圖攻擊網絡,從而進行識彆偷竊、竊取信用卡賬號、勒索銀行或發起拒絕服務攻擊等。隨著計算機網絡的普及、黑客工具的傳播,使得一些有黑客之名無黑客之實的人,隻要使用簡單的工具,就可對一些疏於防範的計算機進行攻擊,並在受侵入的計算機裏為所欲為。當受侵入者發現自己的密碼被盜、資料被修改或刪除、硬盤變作一片空白之時,再想亡羊補牢,卻為時已晚。 關於本書在現實生活中,黑客可能是那些非常有天賦的程序員,他們將眾多強大的工具組閤起來解決自己的需求,還可能是那些使用“閤法的”工具來繞過審查機構限製並竊取他人隱私的人。俗話說:害人之心不可有,防人之心不可無。知己知彼方能百戰不殆。 本書便是基於這樣一個目的而誕生的。瞭解基礎的網絡知識,知曉通常的黑客攻擊手段與常用黑客軟件,從而用知識與技巧將自己的計算機與網絡很好地保護起來,達到防患於未然的目的。 本書內容本書緊緊圍繞“攻”、“防”兩個不同的主題,在講解黑客攻擊手段的同時,介紹瞭相應的防範方法,圖文並茂地再現瞭網絡入侵與防禦的全過程。本書涵蓋瞭黑客必備小工具、掃描與嗅探工具、注入工具、密碼攻防工具、病毒攻防工具、木馬攻防工具、網遊與網吧攻防工具、黑客入侵檢測工具、清理入侵痕跡工具、網絡代理與追蹤工具、局域網黑客工具、遠程控製工具、QQ聊天工具、係統和數據的備份與恢復工具、係統安全防護工具等內容,由淺入深地講述瞭黑客攻擊的原理、常用手段,讓讀者在瞭解黑客技術的同時學習拒敵於韆裏的方法。 本書特色本書由淺入深地講解瞭黑客攻擊和防範的具體方法和技巧,通過具體形象的案例嚮讀者展示瞭多種攻擊方法和攻擊工具的使用。通過完成一個個實踐任務,讀者可以輕鬆掌握各種知識點,在不知不覺中快速提升實戰技能。 任務驅動,自主學習,理論+實戰+圖文=讓讀者快速精通。 講解全麵,輕鬆入門,快速打通初學者學習的重要關卡。 實例為主,易於上手,模擬真實工作環境,解決各種疑難問題。 本書以實例分析加案例剖解為主要手段,以圖文並茂、按圖索驥方式詳細講解黑客的攻擊手法和相應的網絡安全管理防禦技術,並采用案例驅動的寫作方法,照顧初級讀者,詳細分析每一個操作案例,力求通過一個個知識點的講解,讓讀者用更少的時間盡快掌握黑客編程技術,理解和掌握類似場閤的應對思路。 本書適閤人群本書是一本麵嚮廣大網絡愛好者的速查手冊。適閤於以下讀者學習使用: 沒有多少計算機操作基礎的廣大讀者;需要獲得數據保護的日常辦公人員;喜歡看圖學習的廣大讀者;相關網絡管理人員、網吧工作人員等;明確學習目的、喜歡鑽研黑客技術但編程基礎薄弱的讀者;網絡管理員及廣大網友等。
黑客攻防從入門到精通(黑客與反黑工具篇) 下載 mobi epub pdf txt 電子書 格式