前言
第一篇 黑客攻防基礎
第1章從零開始認識黑客
1.1認識黑客
1.1.1區別黑客、紅客、藍客、駭客及飛客
1.1.2認識白帽、灰帽及黑帽黑客
1.1.3黑客基礎知識
1.1.4黑客常用術語
1.2網絡協議
1.2.1TCP／IP協議
1.2.2IP協議
1.2.3ARP協議
1.2.4ICMP協議
1.3系統進程
1.3.1認識系統進程
1.3.2關閉和新建系統進程
1.3.3新建系統進程
1.4端口
1.4.1端口詳解
1.4.2查看端口
1.4.3開啟和關閉端口
1.4.4端口的限制
第2章黑客攻擊手段大揭秘
2.1了解黑客入侵的常見策略
2.1.1數據驅動攻擊
2.1.2非法利用系統文件
2.1.3偽造信息攻擊
2.1.4針對信息協議弱點攻擊
2.1.5遠端操縱
2.1.6利用系統管理員失誤攻擊
2.1.7重新發送攻擊
2.1.8ICMP報文攻擊
2.1.9針對源路徑選擇的弱點攻擊
2.1.10以太網廣播攻擊
2.1.11跳躍式攻擊
2.1.12竊取TCP協議連接
2.1.13奪取系統控制權
2.2黑客入侵的常見手段
2.2.1口令入侵
2.2.2木馬入侵
2.2.3監聽法入侵
2.2.4E—mail入侵
2.2.5病毒入侵
2.3認識黑客常用的入侵工具
2.3.1端口掃描工具
2.3.2數據嗅探工具
2.3.3木馬制作工具
2.3.4遠程控制工具
2.4個人計算機安全的防護策略
2.4.1安裝並及時升級殺毒軟件
2.4.2啟用防火牆
2.4.3防止木馬和病毒
2.4.4警惕「網絡釣魚」
2.4.5切勿隨意共享文件夾
2.4.6定期備份重要數據
第3章黑客攻防命令大揭秘
3.1常用命令行
3.1.1進入Windows系統中的命令行界面
3.1.2用菜單的形式進入DOS窗口
3.1.3通過IE瀏覽器訪問DOS窗口
3.1.4復制、粘貼命令行
3.1.5設置窗口風格
3.1.6Windows系統命令行
3.2認識DOS系統
3.2.1文件與目錄
3.2.2文件類型與屬性
3.2.3目錄與磁盤
3.2.4命令分類與命令格式
3.3常用的網絡命令
3.3.1測試物理網絡的Ping命令
3.3.2查看網絡連接的Netstat
3.3.3工作組和域的Net命令
3.3.423端口登錄的Telnet命令
3.3.5傳輸協議FTP命令
3.3.6查看網絡配置的IPConfig命令
3.4其他網絡命令
3.4.1Tracert命令
3.4.2Route命令
3.4.3Netsh命令
3.4.4Arp命令
第4章搭建黑客攻防學習環境
4.1安裝VMware虛擬機
4.2配置安裝完成的VMware虛擬機
4.3安裝虛擬操作系統
4.4VMwareTools安裝
第二篇 計算機系統黑客攻防
第5章掃描與嗅探
5.1掃描過程
5.1.1確定目標計算機的lP地址
5.1.2查看目標站點的備案信息
5.1.3獲取開放的端口和服務
5.2掃描的實施與防范
5.2.1掃描服務與端口
5.2.2利用X—scan掃描本機隱患
5.2.3FreePortScanner與ScanPort等常見掃描工具
5.2.4用ProtectX實現掃描的反擊與追蹤
5.3嗅探的實施與防范
5.3.1什麼是嗅探器
5.3.2經典嗅探器Iris
5.3，3使用影音神探嗅探在線視頻地址
5.3.4捕獲網頁內容的艾菲網頁偵探
5.4網絡監控與安全防范
5.4.1網絡日常安全防范措施
5.4.2運用網絡執法官實現網絡監控
第6章病毒攻防
6.1病毒知識入門
6.1.1計算機病毒的特點
6.1.2病毒的工作流程
6.2計算機中毒后的常見症狀
6.2.1CPU使用率始終保持在95%以上
6.2.2IE瀏覽器窗口連續打開
6，2.3殺毒軟件被屏蔽
6.2.4系統中的文件圖標變成統一圖標
6.2.5系統時間被更改
6.3簡單病毒的生成與防范
6.3.1U盤病毒的生成與防范
6.3.2Restart病毒形成過程曝光
6.4防范網絡蠕蟲
6.4.1網絡蠕蟲病毒實例分析
6.4.2網絡蠕蟲病毒的防范
6.5殺毒軟件的使用
6.5.1360殺毒軟件
6.5.2用NOD32查殺病毒
第7章木馬攻防
7.1認識木馬
7.1.1木馬的發展歷程
7.1.2木馬的組成
7.1.3木馬的分類
7.1.4木馬的偽裝手段
7.2木馬的捆綁技術
7.2.1自解壓捆綁木馬曝光
7.2.2案例分析：CHM木馬曝光
7.3木馬的加殼與脫殼
7.3.1為木馬加殼
7.3.2檢測木馬是否加過殼
7.3.3對木馬進行脫殼
7.4木馬的清除與計算機防護
7.4.1在「Windows進程管理器」中管理進程
7.4.2用木馬清除專家清除木馬
第8章系統漏洞攻防
8.1什麼是系統漏洞
8.2Windows系統常見漏洞
8.2.1Windows早期版本的常見漏洞
8.2.2Windows7系統常見漏洞
8.3Windows服務器系統入侵曝光
8.3.1了解入侵流程
8.3.2系統漏洞攻防
8.4緩沖區溢出：實戰DcomRpc漏洞
8.4.1DcomRpc漏洞描述
8.4.2DcomRpc入侵實戰
8.4.3DcomRpc防范方法
8.5使用WindowsUpdate修復系統漏洞
第9章后門技術攻防
9.1什麼是后門
9.2后門的分類
9.2.1網頁后門
9.2.2線程插入后門
9.2.3擴展后門
9.2.4C／S后門
9.2.5Rootkit
9.3賬號后門技術曝光
9.3.1使用軟件克隆賬號曝光
9.3.2手動克隆賬號曝光
9.4系統服務后門技術曝光
9.4.1使用Instsrv創建系統服務后門曝光
9.4.2使用Srvinstw創建系統服務后門曝光
9.5手動檢測系統中的后門程序
第10章局域網攻防
10.1局域網安全介紹
10.1.1局域網的概念及特點
10.1.2局域網安全隱患
10.2ARP欺騙
10.2.1ARP欺騙表現與分類
10.2.2WinArpAttackerARP欺騙攻擊曝光
10.2.3網絡監聽
10.2.4金山貝殼ARP防火牆的使用
10.3綁定MAC防御IP沖突攻擊
10.3.1查看本機的MAC地址
10.3.2綁定MAC防御IP沖突攻擊
10.4局域網助手（LanHelper）的使用
10.5網絡守護神的使用
10.6局域網監控工具
10.6.1網絡特工
10.6.2LanSee工具
第11章遠程控制攻防
11.1認識遠程控制
11.1.1遠程控制技術的發展歷程
11.1.2遠程控制的技術原理
11.1.3遠程控制的應用
11.2遠程桌面連接與協助
11.2.1Windows系統的遠程桌面連接
11.2.2Windows系統遠程關機
11.2.3區別遠程桌面與遠程協助
11.3基於認證入侵
11.3.1IPC＄入侵
11.3.2Telnet入侵
11.4基於注冊表入侵
11.4.1修改注冊表實現遠程監控
11.4.2開啟遠程注冊表服務
11.5利用任我行軟件進行遠程控制
11.5.1配置服務端
11.5.2通過服務端程序進行遠程控制
11.6用WinShell實現遠程控制
11.6.1配置WinShell
11.6.2實現遠程控制
11.7用QuickIP進行多點控制
11.7.1設置QuickIP服務器端
11.7.2設置QuickIP客戶端
11.7.3實現遠程控制
第12章加密與解密技術
12.1加密與解密基礎知識
12.1.1認識加密與解密
12.1.2破解密碼的常用方法
12.2常見電腦文件的加密方法
12.2.1RAR壓縮文件加解密
12.2.2多媒體文件的加解密
12.2.3光盤的加解密
12.2.4Word文件的加解密
12.2.5Excel文件的加解密
12.2.6NTFS文件系統加密數據
12.3文件夾加密的方法
12.3.1對文件夾進行加密
12.3.2WinGuard加密應用程序
12.4破解常見的文件密碼
12.4.1破解Office文檔密碼
12.4.2破解壓縮文件的打開密碼
12.4.3查看星號密碼
12.5破解系統密碼
12.5.1利用Windows7PE破解系統登錄密碼
12.5.2利用密碼重設盤破解系統登錄密碼
12.5.3使用SecureItPro給系統桌面加超級鎖
12.5.4系統加密大師PCSecurity
第13章間諜軟件的清除和系統清理
13.1流氓軟件的清除
13.1.1清理瀏覽器插件
13.1.2流氓軟件的防范
13.1.3金山系統清理專家清除惡意軟件
13.2間諜軟件防護實戰
13.2.1間諜軟件防護概述
13.2.2通過事件查看器抓住間諜
13.2.3系統自帶反間諜專家WindowsDefender使用技巧
13.2.4使用360安全衛士對電腦進行防護
第14章系統與數據的備份與恢復
14.1備份與還原操作系統
14.1.1使用還原點備份與還原系統
14.1.2使用GHOST備份與還原系統
14.2備份與還原用戶數據
14.2.1使用驅動精靈備份與還原驅動程序
14.2.2備份與還原IE瀏覽器的收藏夾
14.2.3備份和還原QQ聊天記錄
14.2.4備份和還原QQ自定義表情
14.3使用恢復工具來恢復誤刪除的數據
14.3.1使用Recuva來恢復數據
14.3.2使用FinalData來恢復數據
14.3.3使用FinalRecovery來恢復數據
……
第三篇 無線網絡及智能手機黑客攻防
第四篇 網游、QQ、E—mail及理財安全防范
