Chapter 1 安全的測試環境︰虛擬機
1.1 創建安全測試環境
1.1.1 安全測試環境概述
1.1.2 虛擬機軟件概述
1.1.3 用VMware創建虛擬系統
1.1.4 虛擬機工具安裝
1.1.5 搭建虛擬攻防網絡
1.2 VirtualPC安全測試環境
1.2.1 創建VirtualPC虛擬機
1.2.2 在虛擬機中安裝操作系統
1.2.3 VirtualPC網絡設置
1.3 虛擬機網站平台
1.3.1 虛擬機ASP網站平台
1.3.2 快速架設ASP服務器和PHP服務器
1.3.3 ASP+PHP+CGl網站平台
1.3.4 快速搭建全能網站
1.3.5 安裝網站程序
1.3.6 MySQL網站安裝流程
1.3.7 安裝網站插件
1.4 可能出現的問題與解決辦法
1.5 總結與經驗積累
Chapter 2 踩點偵察與漏洞掃描
2.1 踩點與偵察
2.1.1 踩點概述
2.1.2 確定偵察範圍
2.1.3 網絡偵察與快速確定漏洞範圍
2.1.4 防御網絡偵察與堵塞漏洞
2.2 確定掃描目標
2.2.1 確定目標主機IP地址
2.2.2 確定可能開放的端口和服務
2.2.3 確定掃描類型
2.2.4 有效預防端口掃描
2.3 掃描服務與端口
2.3.1 獲取NetBIOS信息
2.3.2 獲取SNMP信息
2.3.3 弱口令掃描概述
2.3.4 黑客字典與弱口令掃描工具
2.3.5 注入點概述
2.3.6 注入點掃描實例
2.4 可能出現的問題與解決辦法
2.5 總結與經驗積累
Chapter 3 系統賬戶與口令密碼
3.1 系統賬戶與口令攻防
3.1.1 設置系統BIOS開機口令
3.1.2 更改與偽造Administrator賬戶
3.1.3 破解Windows系統管理員口令
3.1.4 識破混跡管理員組的Guest賬戶
3.1.5 Guest賬號權限管理
3.1.6 偽裝賬戶的破解與防範對策
3.2 Windows桌面用戶系統攻防
3.2.1 實現多功能捆綁
3.2.2 繞過Windows系統文件保護
3.2.3 繞過Windows系統組策略
3.2.4 實現後門自動加載
3.2.5 實現SAM跨系統攻防
3.3 Windows系統酵物理攻防
3.3.1 通過腳本恢復用戶密碼
3.3.2 建立隱藏賬戶
3.4 Windows系統應用層攻防
3.4.1 竊取移動設備中的數據信息
3.4.2 破譯Web郵箱密碼
3.4.3 星號密碼查看
3.4.4 繞過防火牆
3.4.5 繞過殺毒軟件的保護
3.5 可能出現的問題與解決辦法
3.6 總結與經驗積累
Chapter 4 遠程控制攻防技術
Chapter 5 常見漏洞入侵工具使用
Chapter 6 網絡欺騙與突破限制
Chapter 7 常見木馬攻防實戰
Chapter 8 網絡系統漏洞入侵滲透與防御
Chapter 9 系統進程與隱藏技術
Chapter 10 流氓軟件與間諜軟件的防範也清除
附錄A 系統端口一覽表
附錄B 系統服務一覽表
附錄C Windows 系統文件詳解
附錄D Windows 2000/2003命令集
附錄E Windows系統常見的進程
參考文獻
