黑客攻防從入門到精通（實戰秘籍版）

本書從黑客「攻」、「防」兩個不同的角度出發，深入介紹了黑客經常使用的入侵手段和工具，以及防御黑客攻擊所必須掌握的方法、工具和技巧等知識。

本書共分為12章，主要內容包括：黑客攻防入門必修，構建虛擬測試環境，黑客常用的DOS命令，黑客攻擊目標的掃描與嗅探，遠程入侵與控制黑客攻防實戰，系統漏洞黑客攻防實戰，

九天科技圖書工作室擁有多位國家重點院校教授、行業應用專家/設計師、Office/Windows/PS/CAD/網頁/動畫/維修/電商等方面的業內高手，多年來致力於科技類圖書的研究與創作，目前已經出版了幾百種面對不同讀者層次的暢銷科技類圖書，並得到了讀者的廣泛認可和贊譽。

第1章
黑客攻防入門必修
1.1 黑客揭秘 2
1.1.1 黑客的由來 2
1.1.2 黑客的組成 2
1.1.3 黑客的主要行為 3
1.1.4 黑客術語 4
1．肉雞 4
2．木馬 4
3．網頁木馬 4
4．掛馬 4
5．后門 4
6．端口 4
7．rootkit 4
8．IPC$ 5
9．弱口令 5
10．默認共享 5
11．溢出 5
12．shell 5
13．WebShell 5
14．注入 5
15．注入點 5
16．內網 6
17．外網 6
18．免殺 6
19．加殼 6
20．花指令 6
21．嗅探器（Sniffer） 6
22．蜜罐 6
23．服務端/客戶端 6
1.1.5 黑客攻擊的流程 6
1．掃描漏洞 6
2．試探漏洞 7
3．取得權限與提升權限 7
4．木馬入侵 7
5．建立后門與清理痕跡 7
1.2 認識網絡協議 7
1.2.1 TCP/IP協議 7
1.2.2 IP協議 8
1．IP地址的基本格式 8
2．IP地址的分類 9
1.2.3 TCP協議 10
1.2.4 UDP協議 11
1.2.5 ARP協議 11
1.2.6 ICMP協議 12
1.3 黑客攻擊的入口——端口 13
1.3.1 端口的分類 13
1．按端口號分布划分 13
2．按通信服務方式划分 13
1.3.2 使用命令查看系統的
開放端口 14
1．LISTENING 15
2．SYN_SENT（客戶端狀態） 15
3．SYN_RCVD（服務器端狀態） 16
4．ESTABLISHED 16
5．FIN-WAIT-1 16
6．FIN-WAIT-2 16
7．CLOSE-WAIT 16
8．CLOSING 16
9．LAST-ACK 16
10．TIME-WAIT 16
11．CLOSED 17
1.3.3 使用資源監視器查看系統
端口使用情況 17
1.3.4 使用工具軟件查看電腦
端口 17
1.3.5 關閉不必要的端口 18
1.3.6 限制端口訪問 19
1.4 木馬藏匿的首選地——系統
進程 24
1.4.1 認識系統進程 24
1.4.2 關閉與重建進程 25
1.4.3 使用進程查看工具 26
高手私房秘籍
秘籍1 更改IP地址
秘籍2 使用進程查看命令tasklist

第2章
構建虛擬測試環境
2.1 使用Vmware虛擬系統 33
2.1.1 安裝VMware虛擬機軟件 33
2.1.2 創建虛擬機 34
2.1.3 在虛擬機中安裝操作系統 37
2.2 使用系統自帶虛擬機 42
2.2.1 啟用Hyper-V功能 42
2.2.2 創建虛擬機 43
2.2.3 設置虛擬網卡 45
2.2.4 安裝虛擬機操作系統 47
高手私房秘籍
秘籍1 WMware Workstation與
Hyper-V不兼容
秘籍2 設置從U盤啟動VWmware
虛擬機

第3章
黑客常用的DOS命令
3.1 初識DOS 54
3.1.1 DOS系統特征 54
1．DOS操作特征 54
2．文件與目錄 54
3.1.2 認識Windows系統中的
命令行 55
1．打開「命令提示符」窗口 55
2．編輯命令行 56
3.2 DOS基本命令 57
3.2.1 cd命令 57
3.2.2 dir與tree命令 58
3.2.3 subst命令 60
3.2.4 attrib命令 60
3.2.5 md和rd命令 60
3.2.6 move命令 61
3.2.7 ren命令 61
3.2.8 type命令 61
3.2.9 copy命令 62
1．復制文件 62
2．合並文件 62
3．追加信息 64
4．批量更改擴展名 64
3.2.10 xcopy命令 64
3.2.11 del命令 65
3.2.12 more命令 65
3.2.13 cipher命令 66
1．加密和解密文件 66
2．備份加密證書 67
3.2.14 find和findstr命令 67
3.3 黑客常用的DOS命令 68
3.3.1 查看網絡配置的ipconfig
命令 68
3.3.2 測試物理網絡的ping命令 68
3.3.3 查看網絡連接的netstat
命令 71
3.3.4 躍點追蹤tracert命令 71
3.3.5 傳輸協議ftp命令 72
3.3.6 用戶和工作組net命令 74
1．net user命令 74
2．net localgroup命令 75
3.3.7 多功能網絡net命令 76
1．net view命令 76
2．net share命令 77
3．net use命令 78
4．使用net命令管理服務 79
高手私房秘籍
秘籍1 使用外部命令
秘籍2 創建批處理文件

第4章
黑客攻擊目標的掃描與嗅探
4.1 搜集攻擊目標的重要信息 83
4.1.1 確定入侵目標的IP地址 83
4.1.2 查看入侵目標所屬位置 83
4.1.3 網站ICP備案查詢 84
4.2 認識掃描器 85
4.2.1 掃描器的工作原理 85
4.2.2 掃描器的作用 85
4.3 端口掃描器的應用 85
4.3.1 SuperScan掃描器 85
1．SuperScan的功能 86
2．使用SuperScan掃描信息 86
4.3.2 Nmap掃描器 88
1．Nmap簡介 88
2．Nmap的安裝 88
3．使用Nmap掃描信息 89
4.4 多功能掃描器的應用 90
4.4.1 流光掃描器 90
1．探測開放端口 91
2．探測目標主機的IPC$用戶列表 92
4.4.2 SSS掃描器 93
1．設置功能選項參數 93
2．定制掃描任務 94
3．掃描系統漏洞 96
4.4.3 X-Scan掃描器 97
4.5 網絡嗅探工具的應用 99
4.5.1 認識嗅探的原理 99
4.5.2 嗅探利器SmartSniff 99
4.5.3 網絡數據包嗅探專家 100
4.5.4 影音神探 101
高手私房秘籍
秘籍1 使用局域網查看工具
秘籍2 使用命令行下的嗅探器
WinDump

第5章
遠程入侵與控制黑客攻防實戰
5.1 基於認證入侵 106
5.1.1 IPC$入侵與防范 106
1．什麼是IPC$入侵 106
2．IPC$入侵方式 106
3．創建后門賬號 107
4．IPC$入侵防范 108
5.1.2 Telnet入侵 111
5.2 通過注冊表入侵 113
5.2.1 開啟遠程注冊表服務 113
5.2.2 修改注冊表實現遠程監控 114
5.3 遠程桌面控制 115
5.3.1 Windows 10遠程協助 115
1．開啟遠程桌面連接 115
2．遠程操作電腦 116
5.3.2 Windows 10遠程關機 117
5.4 使用網絡執法官 118
5.4.1 網絡執法官的功能 118
1．實時記錄上線用戶並
存檔備查 118
2．自動偵測未登記主機接入
並報警 118
3．限定各主機的IP，防止IP
盜用 118
4．限定各主機的連接時段 118
5.4.2 認識網絡執法官操作界面 119
5.4.3 網絡執法官的應用 120
5.5 使用遠程控制軟件 122
5.5.1 TeamViewer的功能 122
5.5.2 TeamViewer的使用 122
高手私房秘籍
秘籍1 使用聚生網管
秘籍2 使用QQ遠程控制異地電腦

第6章
系統漏洞黑客攻防實戰
6.1 認識系統漏洞 128
6.1.1 系統漏洞是什麼 128
6.1.2 系統漏洞產生的原因 128
6.2 Windows 7系統存在的
漏洞 128
6.3 Windows 10系統存在的漏洞 129
6.3.1 Adobe Flash Player漏洞 130
6.3.2 IE漏洞 130
6.3.3 Microsoft Windows SMB服務器漏洞 131
6.3.4 瀏覽器遠程內存損壞漏洞 132
6.3.5 Microsoft Office內存損壞
漏洞 132
6.3.6 系統惡意軟件防護引擎
漏洞 132
6.3.7 手動安裝更新和掃描
惡意軟件 133
6.4 系統漏洞的監測與修復 135
6.4.1 使用系統自動更新功能 135
6.4.2 使用360安全衛士 136
1．安裝360安全衛士 136
2．修復系統漏洞 136
6.4.3 使用驅動精靈修復系統
漏洞 137
高手私房秘籍
秘籍1 系統漏洞補丁管理
秘籍2 關閉Windows更新

第7章
系統安全黑客攻防實戰
7.1 為系統加密 142
7.1.1 設置CMOS開機密碼 142
7.1.2 設置賬戶密碼 143
7.1.3 創建密碼重置盤 144
7.1.4 設置Windows啟動密碼 145
7.2 系統安全設置 146
7.2.1 設置賬戶安全策略 146
1．禁止顯示上次登錄的用戶名 146
2．防止「賬號克隆」 146
3．使用賬戶鎖定策略 147
4．設置Administrator賬戶 148
7.2.2 設置用戶賬戶控制 151
7.2.3 加密文件 151
7.2.4 徹底隱藏文件 153
7.2.5 徹底刪除文件 154
7.2.6 清除頁面文件 155
7.2.7 清除程序和文檔使用痕跡 156
7.2.8 清除搜索記錄 156
7.2.9 清除系統日志 157
7.2.10 禁止運行注冊表文件 157
7.2.11 禁止遠程修改注冊表 158
7.2.12 清除Word文檔隱私信息 159
7.2.13 修改TTL值迷惑黑客 160
7.2.14 設置ARP緩存生存時間 160
7.2.15 防范ICMP復位向報文
攻擊 160
7.2.16 配置Windows防火牆 161
7.2.17 隱藏共享文件夾 164
高手私房秘籍
秘籍1 使用PowerTool維護系統安全
秘籍2 恢復誤刪數據

第8章
賬戶與密碼黑客攻防實戰
8.1 常用文件加密 169
8.1.1 為Word文檔加密 169
1．限制文檔編輯 169
2．加密文檔 170
8.1.2 為Excel表格加密 170
8.1.3 為WPS Office文檔加密 172
8.1.4 為電子郵件加密 173
8.1.5 為壓縮文件加密 173
8.1.6 為PDF文檔加密 174
8.2 使用加密軟件加密 176
8.2.1 文件夾衛士 176
1．加密文件夾 176
2．隱藏文件夾 177
3．解除限制 178
8.2.2 文本文件專用加密器 178
8.2.3 終極程序加密器 180
8.2.4 萬能加密器 181
1．加密文件 181
2．編譯EXE文件 182
3．嵌入與分割文件 183
4．偽裝文件目錄 184


高手私房秘籍
秘籍1 使用注冊表隱藏磁盤
秘籍2 使用圖片加密器加密圖片

第9章
QQ與電子郵件黑客攻防實戰
9.1 黑客攻擊QQ常用的方式 189
9.1.1 向指定QQ發送炸彈 189
1．向好友頻繁發送信息 189
2．頻繁發送身份認證請求 189
9.1.2 破解本地QQ的密碼 190
9.2 盜取QQ密碼——QQExplorer
在線盜號 190
9.3 黑客遠程攻擊——QQ細胞
發送器 191
9.4 查看聊天記錄——暗夜QQ
聊天記錄查看器 192
9.5 對QQ進行保護 193
9.5.1 設置QQ密碼保護 193
9.5.2 QQ聊天安全 194
9.5.3 刪除QQ消息 196
9.5.4 備份與還原QQ聊天消息 197
9.5.5 防范IP地址被探測 198
1．升級QQ軟件 198
2．限制文件傳送 198
3．安裝防火牆 198
4．使用代理 198
9.6 認識電子郵件病毒 199
9.7 認識電子郵件炸彈 200
9.7.1 電子郵件炸彈的定義和
危害 200
9.7.2 電子郵件炸彈的制作 201
9.8 破解電子郵件密碼 202
9.8.1 使用「流光」 202
9.8.2 使用「溯雪Web密碼
探測器」 203
9.8.3 使用「黑雨」軟件暴力
破解 205
9.8.4 使用「流影」破解郵箱
密碼 205
9.9 防范電子郵件攻擊 206
9.9.1 郵箱保護措施 207
1．使用備用郵箱 207
2．保護郵箱密碼 207
9.9.2 找回郵箱密碼 207
9.9.3 防止炸彈攻擊 209
1．郵件地址保密 209
2．隱藏郵件地址 209
3．使用垃圾郵件攔截工具 209
4．謹慎使用「自動回復」功能 209
5．指定郵件過濾規則 209
6．限制接收郵件大小 209
7．使用轉信功能 209
8．拒絕Cookie信息 210
9.10 Outlook防范電子郵件病毒 210
1．設置郵件格式 210
2．隱藏郵件文件夾 210
3．利用Outlook 2016過濾器
功能 212
4．啟用Outlook 2016自動
刪除功能 213
高手私房秘籍
秘籍1 設置QQ郵箱獨立密碼
秘籍2 加密郵件

第10章
木馬與病毒黑客攻防實戰
10.1 認識木馬 218
10.1.1 木馬及其結構 218
10.1.2 木馬的分類 219
1．破壞型 219
2．密碼發送型 219
3．遠程訪問型 219
4．鍵盤記錄型 219
5．DOS攻擊型 219
6．代理木馬 220
7．FTP木馬 220
8．程序殺手木馬 220
9．反彈端口型木馬 220
10.1.3 木馬的特點 220
1．隱蔽性 220
2．潛伏性 221
3．自動運行性 221
4．欺騙性 221
5．自動恢復性 221
6．自動打開特別端口 221
7．通用性 221
10.1.4 木馬的入侵和啟動 221
1．木馬的入侵方式 221
2．木馬的啟動方式 222
10.1.5 木馬的偽裝手段 223
1．圖標偽裝 223
2．名稱偽裝 223
3．捆綁文件 223
4．出錯提示 223
5．定制端口 223
6．自我銷毀 223
7．偽裝成應用程序擴展組件 224
8．網頁偽裝 224
9．郵件附件 224
10.2 木馬的制作 224
10.2.1 捆綁木馬 224
10.2.2 自解壓木馬 226
1．自解壓木馬的制作 226
2．自解壓木馬的查殺 227
10.2.3 CHM電子書木馬 228
1．CHM電子書木馬的制作 228
2．CHM電子書木馬的查殺 230
10.3 「廣外女生」木馬的應用 230
10.3.1 「廣外女生」木馬的使用 230
10.3.2 「廣外女生」木馬的清除 232
10.4 「新鬼影」木馬的清除 232
10.4.1 認識「新鬼影」木馬 232
10.4.2 清除「新鬼影」木馬 232
10.5 木馬的清除與防范 233
10.5.1 使用木馬清道夫清除木馬 233
1．進行多方位掃描 234
2．可疑模塊探測 236
3．木馬清道夫防火牆 237
10.5.2 使用木馬克星Iparmor
清除木馬 238
10.5.3 使用金山貝殼木馬專殺
清除木馬 238
10.5.4 手動查殺系統中的隱藏
木馬 239
10.5.5 常見木馬防范措施 240
1．關閉易攻擊端口 240
2．良好的電腦日常使用習慣 241
10.6 認識電腦病毒 242
10.6.1 電腦病毒的特征 242
1．繁殖性 242
2．破壞性 242
3．傳染性 242
4．潛伏性 242
5．隱蔽性 243
6．可觸發性 243
10.6.2 電腦病毒常見的傳播途徑 243
10.6.3 電腦中毒后的常見症狀 243
10.7 制作簡單病毒 244
10.8 預防和查殺電腦病毒 246
10.8.1 掌握防范病毒的常用措施 246
10.8.2 使用殺毒軟件查殺病毒 247
1．使用金山毒霸查殺病毒 247
2．使用360安全衛士查殺病毒 248
3．使用卡巴斯基查殺病毒 250
4．使用Norton AntiVirus查殺
病毒 252

高手私房秘籍
秘籍1 使用Trojan Remover查殺木馬
秘籍2 恢復被360安全衛士誤刪的木馬

第11章
無線網絡及智能手機安全防御
11.1 無線路由器基本設置 256
11.1.1 無線路由器參數設置 256
11.1.2 搜索無線信號連接上網 257
11.1.3 無線路由安全設置 258
1．定期修改密碼 258
2．禁用DHCP功能 258
3．無線加密 258
4．關閉SSID廣播 259
11.2 Wi-Fi密碼手機破解技術 260
11.3 平板電腦的病毒攻防技術 261
11.3.1 黑客攻擊平板電腦的
手法 261
1．系統漏洞問題 261
2．病毒攻擊 261
3．密碼安全問題 261
11.3.2 iPad防黑技術 262

1．保持物理安全 262
2．及時升級系統 262
3．不要「越獄」 262
4．開啟自動鎖屏及密碼功能 262
5．不要加入不熟悉的無線網絡 262
6．在不需要時關閉藍牙 263
7．關閉地點設置 263
8．上網瀏覽器的設置 263
9．電子郵件的設置 263
10．使用設置軟件 263
11.4 智能手機的病毒攻防技術 263
11.4.1 黑客攻擊智能手機的手法 263
11.4.2 常見手機病毒 264
1．安卓吸費王 264
2．短信竊賊 264
3．短信大盜 264
4．X卧底 264
5．安卓竊聽貓 264
6．電話吸費軍團 265
7．電話殺手 265
8．跟蹤隱形人 265
9．聯網殺手 265
10．阿基德鎖 265
11.4.3 智能手機的防護策略 265
11.4.4 智能手機的防黑技術 266
1．遵章守紀 266
2．嚴防病毒 266
3．技術防范 266
4．自我保護 266
11.4.5 使用360手機衛士 266
1．智能手機殺毒 266
2．對騷擾電話或垃圾短信進行
攔截 269
高手私房秘籍
秘籍1 查看手機的MAC地址
秘籍2 設置無線MAC地址過濾

第12章
網絡支付安全防御實戰
12.1 防御黑客入侵支付寶 274
12.1.1 「支付大盜」木馬的攻擊
手法 274
12.1.2 保障支付寶賬戶安全 275
1．定期修改登錄密碼 275
2．定期修改安全保護問題 276
12.1.3 保障支付寶資金安全 277
1．定期修改支付密碼 277
2．使用數字證書 278
12.2 防御黑客入侵網銀 280
12.2.1 定期修改登錄密碼 280
12.2.2 修改預留驗證信息 281
12.2.3 使用小e安全檢測控件 281
12.3 網絡游戲賬號安全防范 283
12.3.1 網絡游戲常見盜號技術 283
1．鍵盤記錄器 283
2．消息跟蹤器 283
3．內存掃描器 283
4．網絡數據監聽器 283
12.3.2 網絡游戲賬號安全機制 283
1．加密卡 283
2．網站防毒掃描、阻擋木馬植入
程序 283
3．裝備綁定系統 283
4．虛擬鍵盤 284
5．游戲內倉庫鎖 284
高手私房秘籍
秘籍1 使用支付寶自助服務
秘籍2 無線支付安全設置

以下拓展內容，請掃描二維碼閱讀PDF文件




附錄A
系統的備份與還原
附錄A.1 操作系統的備份與還原 288
附錄A.2 制作系統應急啟動盤 297

附錄B
網頁惡意代碼黑客攻防實戰
附錄B.1 認識惡意代碼 308
附錄B.2 防范惡意代碼 309
附錄B.3 常見惡意代碼攻防 311
附錄B.4 IE瀏覽器防護 313

附錄C
U盤病毒黑客攻防實戰
附錄C.1 認識U盤病毒 326
附錄C.2 autorun.inf文件解析 327
附錄C.3 U盤病毒的防御 329
附錄C.4 U盤病毒的查殺 331
附錄C.5 修復中毒U盤 334