最新黑客攻防实战从入门到精通

目 录

第1章 管理员账户攻防策略 1

1.1 破解管理员账户 2

1.1.1 使用Administrator账户登录 2

1.1.2 使用Password Changer软件强制清除管理员密码 4

1.2 设置管理密码保障账户安全 7

1.2.1 设置CMOS开机密码 7

1.2.2 设置Windows启动密码 9

1.2.3 设置屏幕保护程序密码 10

1.2.4 设置电源管理密码 11

1.3 禁用Guest账户保障系统安全 12

1.4 禁用共享资源保障系统安全 14

1.5 快速锁定计算机 16

1.6 专家课堂（常见问题与解答） 17

第2章 局域网攻击实例演示 18

2.1 Windows XP安全共享 19

2.1.1 禁用简单文件共享 19

2.1.2 创建用户账户和组用户 19

2.1.3 共享文件设置 21

2.1.4 设置共享权限 23

2.2 修改组策略增强共享安全 24

2.2.1 指定特定用户可以访问 24

2.2.2 禁止非法用户访问 24

2.3 封杀系统默认共享 25

2.3.1 停止共享法 25

2.3.2 批处理启动法 26

2.3.3 修改注册表法 26

2.3.4 停止服务法 27

2.3.5 卸载“文件和打印机共享” 28

2.4 Vista系统安全共享 29

2.5 共享漏洞攻防实例演示 31

2.5.1 使用工具 31

2.5.2 配合IPC$ 32

2.5.3 窃取共享密码 33

2.6 共享漏洞安全防范 35

2.6.1 安全策略配置 35

2.6.2 权限设置与管理 37

2.7 专家课堂（常见问题与解答） 40

第3章 漏洞溢出入侵与防范 41

3.1 系统漏洞基础 42

3.1.1　系统漏洞概述 42

3.1.2　常见系统漏洞 42

3.2 Windows服务器系统入侵流程 44

3.2.1 入侵Windows服务器的流程 44

3.2.2 NetBIOS漏洞攻防 46

3.2.3 IIS服务器攻防 50

3.2.4 用Serv-U创建FTP服务器 55

3.2.5 MS-SQL数据库攻击 58

3.3 数据库漏洞入侵 61

3.3.1 数据库漏洞入侵概述 61

3.3.2 动网数据库漏洞入侵与防御 62

3.4 文件上传漏洞入侵 63

3.4.1 文件上传漏洞概述 64

3.4.2 文件上传漏洞工具 64

3.4.3 对文件上传漏洞实施入侵与防御 65

3.5 IDQ溢出攻击 68

3.5.1 IDQ漏洞描述 68

3.5.2 入侵IDQ漏洞 68

3.5.3 防范IDQ入侵 69

3.6 DcomRpc溢出攻击 70

3.6.1 DcomRpc漏洞描述 70

3.6.2 DcomRpc入侵实战 71

3.6.3 DcomRpc防范方法 73

3.7 专家课堂（常见问题与解答） 75

第4章 远程控制的攻击与防范 76

4.1 使用灰鸽子进行远程控制 77

4.1.1 软件设置 77

4.1.2 加壳 78

4.1.3 把木马植入他人的计算机中 79

4.1.4 远程控制计算机 79

4.1.5 禁止灰鸽子服务 82

4.1.6 手工清除灰鸽子 82

4.1.7 解除关联 84

4.2 使用任我行进行远程控制 84

4.2.1　配置服务端 85

4.2.2　通过服务端程序进行远程控制 86

4.3 使用远控王进行远程控制 87

4.3.1　配置服务端 87

4.3.2　通过服务端程序进行远程控制 88

4.4 使用网络人进行远程控制 90

4.5 使用魔法控制实现远程控制 92

4.5.1　配置服务端 92

4.5.2　建立连接 94

4.5.3　远程控制 95

4.6 防范远程控制木马 96

4.6.1　了解木马程序的运行原理 96

4.6.2　防范/查杀木马程序 97

4.7 专家课堂（常见问题与解答） 103

第5章 QQ邮箱账号攻防策略 105

5.1 保护QQ聊天记录 106

5.1.1　使用QQ聊天记录查看器查看聊天记录 106

5.1.2　使用QQ聊天记录器查看聊天记录 106

5.1.3　清除聊天记录 108

5.1.4　强制聊天 109

5.2 申请QQ密码保护找回丢失账号 110

5.2.1　设置账号密码保护 110

5.2.2　快速找回丢失账号 114

5.3 使用软件探测邮箱密码 116

5.3.1　电子邮箱的用户名和密码安全 116

5.3.2　电子邮箱炸弹攻击 122

5.3.3 电子邮件漏洞攻防 125

5.3.4 电子邮件病毒攻防 127

5.4 快速找回邮箱密码 130

5.5 专家课堂（常见问题与解答） 132

第6章 间谍软件的清除和系统清理 133

6.1 流氓软件的清除 134

6.1.1 清理浏览器插件 134

6.1.2 流氓软件的防范 137

6.1.3 用超级兔子清除流氓软件 140

6.1.4 用瑞星卡卡上网安全助手根除流氓软件 142

6.1.5 用金山系统清理专家清除恶意软件 145

6.2 使用Spybot-Search&Destroy清除间谍软件 146

6.2.1 清除间谍软件 147

6.2.2 用Spybot恢复误删除的文件 148

6.2.3 设置Spybot的间谍软件免疫 149

6.2.4 查找启动项中的间谍程序 150

6.3 间谍软件防护实战 151

6.3.1 间谍软件防护概述 151

6.3.2 用Spy Sweeper清除间谍软件 151

6.3.3 通过“事件查看器”抓住间谍 153

6.3.4 微软反间谍专家使用流程 157

6.3.5 奇虎360安全卫士使用流程 159

6.4 拒绝网络广告 161

6.4.1 过滤弹出式广告傲游Maxthon 162

6.4.2 过滤网络广告杀手的Ad Killer 163

6.4.3 使用Google Toolbar拦截恶意广告 163

6.5 常见的网络安全防护工具 166

6.5.1 Ad-Aware让间谍程序消失得无影无踪 166

6.5.2 浏览器绑架克星HijackThis 168

6.5.3 IE防火墙 171

6.6 诺顿网络安全特警 172

6.6.1 配置网络安全特警 173

6.6.2 用诺顿网络安全特警扫描程序 174

6.6.3 封锁恶意IP 176

6.6.4 实现端口安全防范 178

6.7 专家课堂（常见问题与解答） 178

第7章 木马入侵与清除技术 180

7.1 木马的伪装 181

7.1.1 伪装成可执行文件 181

7.1.2 伪装成网页 183

7.1.3 伪装成图片木马 185

7.1.4 伪装成电子书木马 185

7.2 捆绑木马和反弹端口木马 188

7.2.1 使用WinRAR捆绑木马 189

7.2.2 用“网络精灵”实现远程监控 190

7.2.3 使用“网络公牛”木马攻击 192

7.2.4 使用“广外女生”木马攻击 196

7.2.5 反弹端口型木马：网络神偷 199

7.3 木马程序的免杀技

本书以黑客入侵过程为主线，循序渐进地介绍了黑客攻击计算机的一般方法、步骤、所使用的工具，以及防止黑客攻击的方法。主要内容包括：安全的虚拟机测试环境、踩点侦察与漏洞扫描、系统账户与口令密码、远程控制攻防技术、常见漏洞入侵工具使用、网络欺骗与突破限制、常见木马攻防实战、网络系统漏洞入侵渗透与防御、系统进程与隐藏技术和流氓软件与间谍软件的防范与清除，使读者提高网络安全意识，在遭遇黑客入侵时能够尽量做到心中有数，采取相关的自救措施。