暗戰亮劍︰黑客滲透與防御全程實錄

第1章 滲透攻防實踐技術
1.1 命令行下的黑色藝術
1.2 掃描器下的黑色藝術
1.2.1 掃描器基本概述
1.2.2 國產黑客掃描利器——X-Scan
1.2.3 著名黑客工具——SuperScan
1.2.4 SuperScan掃描使用技巧
1.2.5 SuperScan實戰利用
1.2.6 超速S掃描器使用技巧
1.2.7 暴力破解利器——HSCAN
1.3 黑客遠程控制技術剖析
1.3.1 遠程控制軟件結構
1.3.2 高級遠程控制軟件——Pcshare
1.3.3 Pcshare客戶端設置
1.3.4 Pcshare上線方式
1.3.5 Pcshare服務端配置
1.3.6 Pcshare更新IP
1.3.7 遠程控制軟件——VNC
1.3.8 黑客的忠實守護者——隨意門剖析
1.4 黑軟上傳技術剖析
1.4.1 TFTP上傳
1.4.2 FTP上傳
1.4.3 VBS腳本上傳
1.4.4 超短VBS上傳
1.5 黑客常見攻擊手法揭秘
1.5.1 端口掃描
1.5.2 口令破解
1.5.3 緩沖區溢出
1.5.4 拒絕服務
1.5.5 網絡嗅探
1.5.6 SQL注射攻擊
1.5.7 會話劫持
1.5.8 網頁掛馬攻擊
1.5.9 網絡釣魚
1.6 社會工程學欺騙剖析
1.7 域名劫持
1.8 常見系統端口滲透實戰剖析
1.8.1 網絡端口概述
1.8.2 端口滲透剖析
1.8.3 端口滲透剖析
1.8.4 端口滲透剖析
1.8.5 端口滲透剖析
1.8.6 端口滲透剖析
1.8.7 139/445端口滲透剖析
1.8.8 端口滲透剖析
1.8.9 1端口滲透剖析
1.8.10 6端口滲透剖析
1.8.11 端口滲透剖析
1.8.12 端口滲透剖析
1.8.13 1端口滲透剖析
1.8.14 端口滲透剖析
1.8.15 80端口滲透剖析
1.9 常見加密算法破解技術剖析
1.9.1 MD5密碼破解剖析
1.9.2 CFS編碼加密破解
1.9.3 電子郵件客戶端軟件密碼破解剖析
1.9.4 RDP遠程桌面密碼破解剖析
1.9.5 FlashFXP密碼破解剖析
1.9.6 本地破解VPN客戶端登錄密碼剖析
1.9.7 常見JS加、解密
1.9.8 雷池新聞系統加、解密
1.9.9 RAR壓縮軟件密碼破解剖析
1.9.10 常見文字類文檔加密破解
1.9.11 其他加密算法的破解
1.10 黑客反取證之痕跡擦除剖析
1.10.1 操作系統常見日志
1.10.2 服務器日志剖析
1.10.3 系統防火牆日志
1.10.4 系統終端登錄日志
1.10.5 其他日志
1.10.6 系統日志的擦除
1.10.7 數據庫日志擦除
1.11 Windows NT系統滲透演練剖析
1.11.1 Windows NT系統入侵概述
1.11.2 目標掃描
1.11.3 滲透方案制定
1.11.4 實施方案A
1.11.5 實施方案B
1.11.6 獲得權限
1.12 Windows XP安全加固
1.12.1 物理安全很重要
1.12.2 勿用盜版系統
1.12.3 文件系統安全
1.12.4 關閉危險服務
1.12.5 賬戶密碼安全
1.12.6 系統補丁安全
1.12.7 系統自帶防火牆
1.12.8 ESET Smart Security與360安全衛士構築安全防線
1.13 網絡攻防環境搭建
1.13.1 VMware Workstation的安裝
1.13.2 創建虛擬機以及安裝操作系統
1.14 IOS 6.0與Serv_U 7.3構建穩定服務器
1.14.1 IIS 6.0概述
1.14.2 IIS 6.0安裝過程
1.14.3 IIS 6.0配置
1.14.4 Serv-U 7.3安裝
1.14.5 Serv-U 7.3域配置
1.14.6 Serv-U賬戶建立
1.14.7 使用FlashFXP管理服務器
1.15 Apache+PHP5+MySQL+PHPMyAdmin環境構建與DZ論壇架設
1.15.1 AppServ 2.56安裝與配置
1.15.2 DZ論壇架設
1.16 Apache_Tomcat+Jsp環境構建
1.16.1 安裝SDK
1.16.2 Apache_Tomcat 6.0安裝與配置
1.17 VPN服務器搭建與應用
1.17.1 VPN基礎概述
1.17.2 VPN服務器配置
1.17.3 VPN客戶端應用
第2章 緩沖區溢出和漏洞挖掘攻防實戰
2.1 緩沖區溢出入門
2.1.1 從人類思維到計算機
2.1.2 計算機內存分布
2.1.3 操作系統函數調用過程
2.2 Win32棧溢出
2.2.1 Win32棧溢出入門
2.2.2 溢出報錯原因分析
2.2.3 常見棧溢方式
2.3 Win32堆溢出
2.3.1 Win32堆基礎知識
2.3.2 堆的運行過程
2.3.3 堆溢出點的定位
2.3.4 堆溢出的SEH利用法
2.4 ShellCode編寫技術
2.4.1 本地ShellCode編寫技術
2.4.2 遠程ShellCode編寫技術
2.4.3 通用ShellCode編寫
2.5 軟件漏洞挖掘技術
2.5.1 軟件漏洞挖掘入門
2.5.2 Python簡介
2.5.3 Python探測warFTP漏洞
2.6 Foxmail 5.0溢出實戰
2.6.1 Foxmail 5.0漏洞公布信息
2.6.2 精確定位溢出點
2.6.3 Foxmail 5.0溢出
2.7 最新溢出漏洞獲取及編寫相應exploit
2.7.1 公布exploit的網站
2.7.2 輕松編寫exploit
2.7.3 驗證修改的exploit
2.8 緩沖區溢出的防範
2.8.1 防火牆防範溢出策略
2.8.2 操作系統防護設置
2.8.3 編寫安全的代碼
第3章 漏洞攻防實戰
第4章 數據庫滲透安全攻防
第5章 搶佔權限的制高點
第6章 精通常見網絡安全工具及技術
第7章 內網滲透防御攻略