黑客攻防技巧

第1章 黑客基礎知識1
1.1黑客需要了解的基礎知識2
例1了解黑客常用的攻擊手段2
例2查看本機的IP地址3
例3使用netstat命令查看端口5
例4使用TCPView軟件掃描端口7
例5通過關閉系統服務來關閉端口8
例6通過IP安全策略限制端口9
1.2熟悉系統中的進程12
例1查看系統中運行的進程12
例2查看並關閉可疑的隱藏進程14
例3如何判斷進程是否正常15
例4關閉正在運行的進程16
例5哪些進程不能隨意關閉17
例6如何查殺頑固的病毒進程18
例7怎樣查看進程起始程序20
例8如何查看他人電腦中的進程22
例9如何新建系統進程23

第2章 黑客常用命令25
2.1基本DOS命令26
例1使用dir命令顯示目錄26
例2使用cd命令切換目錄27
例3使用md命令新建目錄29
例4使用rd命令刪除目錄29
例5使用del命令刪除文件30
例6你應知道的DOS快捷鍵31
2.2網絡命令應用32
例1使用ping命令測試網絡33
例2使用netview命令查看共享資源36
例3使用netuser命令管理用戶賬戶37
例4使用netuse命令管理網絡連接37
例5使用netaccounts命令管理用戶賬戶數據庫38
例6使用netshare命令管理共享資源40
例7使用netstart/stop命令管理服務41
例8認識net命令的其他常見參數41
例9使用netstat命令查看網絡連接信息43
例10使用ftp命令上傳文件44
例11使用ftp命令下載文件46
例12使用telnet命令登錄遠程電腦47
例13安裝並啟用telnet服務48
例14使用at命令執行任務49
例15使用arp命令顯示與修改本地ARP信息51
例16使用systeminfo命令顯示系統信息52
例17使用ipconfig命令查看網絡配置信息55

第3章 Windows57
3.1修補系統漏洞58
例1利用系統更新及時修復系統漏洞58
例2讓操作系統定時自動更新59
例3用360安全衛士修復系統漏洞60
例4卸載已安裝的系統補丁61
例5獲取升級服務包（ServicePack）62
例6安裝升級服務包（ServicePack）63
3.2系統安全設置64
例1獲取Administrator管理員權限64
例2禁用系統中的來賓賬戶65
例3通過禁用服務禁止他人遠程修改注冊表66
例4通過命令行關閉默認共享67
例5通過禁用服務永久關閉默認共享68
例6當用戶離開時快速鎖定桌面69
例7開啟Windows防火牆70
例8為Windows防火牆添加入站規則72
例9設置代理服務器隱藏IP73
3.3注冊表安全設置74
例1揪出隱藏的超級用戶74
例2禁止遠程修改注冊表76
例3通過修改注冊表永久關閉默認共享77
例4禁止危險的啟動項79
例5禁止他人在桌面上添加快捷方式80
例6隱藏系統桌面上的各種圖標82
例7禁止普通用戶查看事件記錄82
例8隱藏「開始」菜單的快捷命令83
例9配置注冊表防止DDOS攻擊84
例10發生錯誤時不彈出警告窗口86
例11禁止播放網頁中的動畫、聲音和視頻86
3.4組策略安全設置88
例1設置賬戶鎖定策略88
例2禁用重要策略選項88
例3禁止訪問控制面板89
例4禁止遠程訪問注冊表89
例5利用組策略鎖定注冊表90
例6禁止更改桌面設置91
例7禁用「開始」菜單的快捷命令91
例8用組策略啟用重要系統功能92
例9關閉系統的135端口92
例10用組策略清理上網痕跡93

第4章 系統安全防范57
4.1搜集信息96
例11使用專業網站獲取IP地址96
例2使用工具獲取目標IP的物理位置97
例3通過專業網站查詢目標IP所在位置98
例4通過域名查詢網站備案信息98
4.2檢測系統漏洞99
例1使用MBSA檢測系統安全性100
例2使用X—Scan掃描器系統漏洞101
例3使用流光掃描器掃描主機105
例4使用SSS掃描器掃描漏洞108
4.3掃描服務和端口110
例1使用SuperScan掃描服務和端口110
例2使用LanSee查看他人主機中端口112
例3使用HostScan掃描網絡主機114
例4使用NMAP掃描器掃描計算機115
例5使用黑客字典編輯弱口令的掃描規則117
例6使用弱口令掃描器獲取口令118
例7解決掃描器停止響應的情況119
例8解答掃描不到QQ開放端口的情況120

第5章 密碼攻防120
5.1BIOS密碼攻防121
例1設置BIOS用戶密碼122
例2設置BIOS超級用戶密碼123
例3設置密碼檢測方式124
例4利用COMS放電法破解BIOS密碼125
例5利用跳線短接法破解BIOS密碼126
5.2操作系統密碼攻防127
例1通過「計算機管理」窗口設置賬戶登錄密碼127
例2通過控制面板設置賬戶登錄密碼128
例3設置從睡眠狀態恢復時的喚醒密碼129
例4設置屏幕保護密碼131
例5為系統創建密碼重設盤132
例6使用密碼重設盤重設登錄密碼134
例7使用軟件破解系統登錄密碼135
例8刪除Sam文件破解Windows登錄密碼138
例9破解Windows屏保密碼139
5.3辦公文檔密碼攻防139
例1加密Word文檔139
例2設置窗體保護140
例3加密Excel文檔141
例4查看Access數據庫密碼142
例5破解Office文檔密碼143
例6利用WinRAR加密文件144
例7破解RAR壓縮文件密碼145
例8破解ZIP壓縮文件密碼146
例9破解OutlookExpress密碼147
例10破解PDF文檔密碼147
例11破解Foxmail賬戶密碼148
例12查看星號「*」密碼148

第6章 遠程控制攻防149
6.1Windows遠程桌面連接150
例1如何啟用遠程桌面連接151
例2如何發起遠程桌面連接152
例3與遠程桌面傳送文件154
6.2Windows遠程協助155
例1允許他人遠程協助156
例2邀請他人遠程協助156
例3利用遠程協助幫助他人157
例4遠程協助和遠程桌面的區別158
6.3使用工具實現遠程控制159
例1使用騰訊QQ實現遠程控制159
例2使用QQ遠程控制獲取被控端主機文件161
例3使用QQ遠程控制關閉被控端主機162
例4設置QuickIP的服務器端和客戶端162
例5使用QuickIP實現遠程控制164
例6使用灰鴿子實現遠程控制165
例7卸載灰鴿子167
例8網頁惡意代碼的攻擊原理與方式是怎樣的170
例9利用360安全衛士查殺惡意代碼172

第7章 網絡攻防168
7.1網頁惡意代碼防范169
例1防范網頁惡意代碼173
例2解決主頁設置鎖定的問題173
7.2網絡炸彈攻防174
例1網絡炸彈具有這些危害174
例2網絡炸彈都有那些種類175
例3網絡炸彈攻擊實例177
例4防御網絡炸彈179
例5清除網絡標題欄被添加的非法信息180
7.3瀏覽器安全設置181
例1設置Internet安全級別181
例2啟動瀏覽器時不加載任何頁面182
例3設置隱私級別183
例4禁止更改安全區域設置183
例5過濾彈出廣告頁面184
例6禁止用戶添加或刪除安全區域中的站點185
例7設置「Internet屬性」對話框中選項卡的訪問權限
185
例8打開仿冒網站篩選功能186
例9禁止更改瀏覽器的主頁187
例10禁止IE組件的自動安裝188
7.4QQ攻防實戰188
例1做好QQ的防范策略189
例2使用阿拉QQ密碼潛伏者190
例3使用QQ尾巴生成器191
例4QQ強制聊天192
例5QQ炸彈攻防剖析193
例6加密QQ聊天記錄193
例7設置代理隱藏本地IP地址194
例8文件接收安全設置194
例9如何避免鍵盤記錄器記錄QQ密碼194
例10通過密碼保護找回被盜的QQ號碼195
7.5E—mail攻防195
例1常見電子郵箱攻擊手段196
例2使用流光盜取郵箱密碼197
例3禁止IE記錄登錄信息199
例4過濾垃圾郵件199
例5設置郵箱密碼保護200
例6找回郵箱密碼201

第8章 木馬攻防168
8.1預防木馬入侵203
例1了解木馬常用的入侵手段204
例2木馬是如何偽裝的204
例3了解木馬的啟動方式205
例4預防木馬的具體措施206
例5電腦中木馬後的常見症狀207
例6設置注冊表權限防木馬啟動207
例7禁止硬盤AutoRun功能預防木馬運行208
例8禁用屏保預防木馬運行209
例9防范反彈端口型木馬209
例10使用殺毒軟件對U盤進行查殺210
例11開啟殺毒軟件的實時防護功能210
8.2防御與清除木馬211
例1使用Windows木馬清道夫清除木馬212
例2使用金山衛士查殺木馬212
例3使用360安全衛士查殺流行木馬213
例4使用木馬克星查殺木馬214
例5使用360安全衛士清除惡意插件214
例6使用SpySweeper掃描間諜軟件215
例7修改被更改的文件關聯程序216
例8分離帶木馬的文件218
例9清除網游盜號木馬219
例10清除冰河木馬220
例11清除機器狗系列木馬222
8.3木馬的制作223
例1制作軟件捆綁木馬223
例2制作chm電子書木馬225
例3制作自解壓木馬228