黑客攻防入門（雙色）

第1章　　黑客基礎知識
1.1　查看計算機的端口
1.2　認識黑客
1.2.1　什么是黑客
1.2.2　黑客常用的攻擊手段
1.3　IP地址與端口
1.3.1　IP和IP地址
1.3.2　端口的分類
1.3.3　掃描端口
1.3.4　限制端口
1.4　了解系統(tǒng)服務
1.5　了解系統(tǒng)進程
1.5.1　查看系統(tǒng)進程
1.5.2　查看進程起始程序
1.5.3　關閉和新建系統(tǒng)進程
1.5.4　查殺病毒進程
1.6　關閉端口
1.7　查看并禁止隱藏的危險進程
1.8　疑難解答
1.9　學習小結
第2章　　信息搜集與漏洞掃描
2.1　查看本機IP地址
2.2　搜集信息
2.2.1　獲取IP地址
2.2.2　根據(jù)IP地址獲取地理位置
2.2.3　查詢網(wǎng)站備案信息
2.3　檢測系統(tǒng)漏洞
2.3.1　使用X-Scan掃描器
2.3.2　使用系統(tǒng)漏洞掃描助手
2.3.3　使用MBSA檢測系統(tǒng)安全性
2.4　掃描服務和端口
2.4.1　使用弱口令掃描器
2.4.2　使用SuperScan掃描器
2.4.3　LanSee局域網(wǎng)查看工具
2.5　使用Nmap掃描器
2.6　通過IP地址查詢百度服務器物理地址
2.7　疑難解答
2.8　本章小結
第3章　　黑客常用命令與工具
3.1　通過rd命令刪除“123”文件夾
3.2　基本DOS命令
3.2.1　進入目錄命令--cd
3.2.2　列目錄命令--dir
3.2.3　新建目錄命令--md
3.2.4　刪除文件命令--del
3.2.5　刪除目錄命令--rd
3.3　網(wǎng)絡命令應用
3.3.1　遠程登錄命令--telnet
3.3.2　網(wǎng)絡管理命令--net
3.3.3　網(wǎng)絡測試命令--ping
3.3.4　文件上傳下載命令--ftp
3.3.5　顯示網(wǎng)絡連接信息--netstat
3.3.6　顯示修改本地ARP列表命令--arp
3.3.7　顯示系統(tǒng)信息命令--systeminfo
3.3.8　診斷域名系統(tǒng)命令--nslookup
3.3.9　查看網(wǎng)絡配置信息命令--ipconfig
3.3.10　at命令
3.4　黑客常用工具
3.4.1　流光掃描器
3.4.2　SSS掃描器
3.4.3　網(wǎng)絡神偷遠程控制器
3.4.4　HostScan網(wǎng)絡主機掃描
3.5　登錄其他主機，并在其中刪除文件
3.6　疑難解答
3.7　本章小結
第4章　　Windows系統(tǒng)漏洞防范
4.1　查看系統(tǒng)組策略設置
4.2　修補系統(tǒng)漏洞
4.2.1　了解系統(tǒng)漏洞
4.2.2　修復系統(tǒng)漏洞
4.3　注冊表安全設置
4.3.1　注冊表的基礎知識
4.3.2　系統(tǒng)優(yōu)化設置
4.3.3　禁止遠程修改注冊表
4.3.4　禁止IE瀏覽器記錄密碼
4.3.5　禁止危險的啟動項
4.3.6　設置注冊表隱藏保護策略
4.3.7　設置密碼保護和安全日記
4.3.8　禁止播放網(wǎng)頁中的動畫、聲音和視頻
4.4　組策略安全設置
4.4.1　組策略的基礎知識
4.4.2　禁用重要策略選項
4.4.3　關閉135端口
4.4.4　禁止遠程訪問注冊表
4.4.5　用組策略增強網(wǎng)絡安全
4.5　使用注冊表禁止彈出右鍵菜單
4.6　設置組策略禁止修改注冊表
4.7　疑難解答
4.8　本章小結
第5章　　密碼攻防
5.1　設置BIOS用戶密碼
5.2　BIOS密碼攻防
5.2.1　設置超級用戶密碼
5.2.2　破解BIOS密碼
5.3　操作系統(tǒng)密碼攻防
5.3.1　設置賬戶登錄密碼
5.3.2　設置電源管理密碼
5.3.3　設置屏幕保護密碼
5.3.4　破解管理員密碼
5.4　辦公文檔密碼攻防
5.4.1　加密Word文檔
5.4.2　設置窗體保護
5.4.3　加密Excel文檔
5.4.4　破解Office文檔密碼
5.4.5　利用WinRAR加密文件
5.4.6　破解WinRAR壓縮文件密碼
5.4.7　破解ZIP文件密碼
5.5　設置并破解Word文檔密碼
5.6　疑難解答
5.7　本章小結
第6章　　遠程控制攻防
6.1　使用QQ建立遠程連接
6.2　Windows 7遠程桌面連接
6.2.1　允許遠程桌面連接
6.2.2　發(fā)起遠程桌面連接
6.2.3　與遠程桌面?zhèn)魉臀募?br />6.3　Windows 7遠程協(xié)助
6.3.1　允許遠程協(xié)助
6.3.2　邀請他人協(xié)助
6.3.3　幫助他人
6.4　使用工具實現(xiàn)遠程控制
6.4.1　使用騰訊QQ實現(xiàn)遠程控制
6.4.2　使用QuickIP實現(xiàn)遠程控制
6.4.3　使用灰鴿子實現(xiàn)遠程控制
6.5　使用QQ遠程控制關閉被控端主機
6.6　疑難解答
6.7　本章小結
第7章　　木馬攻防
7.1　使用金山衛(wèi)士掃描本機木馬
7.2　認識木馬
7.2.1　木馬的特性與分類
7.2.2　常見的木馬類型
7.2.3　木馬的啟動方式
7.2.4　木馬的偽裝手段
7.2.5　木馬常用的入侵手段
7.2.6　木馬的防范策略
7.3　制作木馬
7.3.1　制作chm電子書木馬
7.3.2　制作軟件捆綁木馬
7.3.3　制作自解壓木馬
7.4　防御與清除木馬
7.4.1　木馬的預防措施
7.4.2　使用Windows木馬清道夫
7.4.3　使用360安全衛(wèi)士
7.4.4　手工清除木馬
7.5　將木馬程序捆綁到IE瀏覽器的啟動程序中
7.6　疑難解答
7.7　本章小結
第8章　　網(wǎng)絡攻防
8.1　使用360安全衛(wèi)士掃描本機中的惡意代碼
8.2　了解惡意代碼
8.2.1　認識網(wǎng)頁惡意代碼
8.2.2　惡意代碼的傳播方式和趨勢
8.2.3　網(wǎng)頁惡意代碼的攻擊原理與方式
8.3　查殺與防范網(wǎng)頁惡意代碼
8.3.1　查殺網(wǎng)頁惡意代碼
8.3.2　防范網(wǎng)頁惡意代碼
8.4　網(wǎng)絡炸彈攻防
8.4.1　網(wǎng)絡炸彈的定義
8.4.2　網(wǎng)絡炸彈的分類
8.4.3　網(wǎng)絡炸彈攻擊實例
8.4.4　防御網(wǎng)絡炸彈
8.5　網(wǎng)絡瀏覽器安全設置
8.5.1　設置Internet安全級別
8.5.2　鎖定網(wǎng)絡的下載功能
8.5.3　禁止更改安全區(qū)域設置
8.5.4　清除上網(wǎng)痕跡
8.5.5　屏蔽網(wǎng)絡自動完成功能
8.6　禁止更改瀏覽器的主頁
8.7　限制下載軟件的站點
8.8　疑難解答
8.9　本章小結
第9章　　QQ和E-mail攻防
9.1　加密QQ聊天記錄
9.2　零距離接觸QQ攻擊
9.2.1　QQ的攻擊方式
9.2.2　QQ的防范策略
9.3　QQ攻防實戰(zhàn)
9.3.1　阿拉QQ大盜
9.3.2　QQ尾巴生成器
9.3.3　查看與防護QQ聊天記錄
9.3.4　申請QQ密碼保護
9.3.5　使用QQ醫(yī)生掃描盜號木馬
9.3.6　找回被盜QQ
9.4　E-mail攻防
9.4.1　常見電子郵箱攻擊手段
9.4.2　使用流光盜取郵箱密碼
9.4.3　設置郵箱密碼保護
9.4.4　過濾垃圾郵件
9.5　通過密碼保護找回被盜的QQ號碼
9.6　自動拒絕郵件炸彈
9.7　疑難解答
9.8　本章小結
第10章　　防范計算機病毒
10.1　使用瑞星殺毒軟件掃描系統(tǒng)
10.2　了解計算機病毒
10.2.1　認識計算機病毒
10.2.2　判斷計算機是否中毒
10.2.3　計算機病毒的預防措施
10.3　常見殺毒軟件應用
10.3.1　諾頓殺毒軟件
10.3.2　江民殺毒軟件
10.4　手動查毒與防毒
10.4.1　根據(jù)進程查殺病毒
10.4.2　利用BIOS設置防毒
10.4.3　設置注冊表權限防病毒啟動
10.4.4　防范移動存儲設備傳播病毒
10.4.5　使用在線病毒檢測
10.5　感染常見病毒后的處理措施
10.5.1　感染“威金”病毒后的處理方法
10.5.2　感染“熊貓燒香”病毒后的處理方法
10.6　使用金山衛(wèi)士查殺U盤病毒
10.7　疑難解答
10.8　本章小結
第11章　　防范間諜軟件與流氓軟件
11.1　使用360安全衛(wèi)士掃描間諜軟件和流氓軟件
11.2　認識間諜軟件與流氓軟件
11.2.1　認識間諜軟件
11.2.2　認識流氓軟件
11.3　防范與清除間諜軟件
11.3.1　使用事件查看器
11.3.2　使用Spy Sweeper
11.3.3　使用360安全衛(wèi)士
11.3.4　使用Windows Defender
11.4　防范與清除流氓軟件
11.4.1　防范流氓軟件
11.4.2　使用金山衛(wèi)士清理
11.4.3　使用瑞星卡卡清理
11.4.4　使用超級兔子清理
11.5　使用Windows流氓軟件清理大師
11.6　疑難解答
11.7　本章小結