第一篇 中国第一代黑客的传奇经历实录1 开辟鸿蒙的一代宗师Coolfire人物详解

黑客“传道士”

黑客守则

攻击过程还原

通过聊天工具查探IP地址

通过邮件查看对方IP地址

1．E-mail查IP的优点与缺点

2．使用Outlook查看邮件发送者IP地址

3．Foxmail邮件查IP地址

锁定攻击目标物理地址

1．在线查询IP物理位置

2．使用IP查询专用工具

实录2 成功转型的反黑专家PP人物详解

跟着时代步伐前进

戴安娜王妃的启迪

同在一片天空下

人生的重要转折点

阳光下展开的翅膀

攻击过程还原

扫描器简介

扫描器霸主——X-Scan

1．X-Scan简介

2．X-Scan界面

3．扫描参数设置

4．扫描模块设置

5．扫描信息

最具攻击性的扫描器——“流光”

1．流光简介

2．扫描参数设置

3．开始扫描

4．查看扫描报告

强大的端口扫描器——SuperScan

1．SuperSan简介

2．获得远程服务器的IP地址

3．扫描某个IP段内的在线主机

4．扫描指定IP主机的端口

多功能扫描器——X-Way

1．高级扫描功能

2．主机搜索功能

3．查询功能

4．猜解机

5．“黑匣子”攻击

6．嗅探器

7．代理扫描功能

实录3 龚蔚与“绿色兵团”人物详解

群英荟萃

名字由来

穷途末路

攻击过程还原

远程攻击简述

1．远程攻击简介

2．远程攻击分类

3．远程攻击的特点

远程攻击过程

1．确定攻击目标

2．服务分析

3．利用漏洞进行攻击

DoS拒绝服务攻击

1．DoS攻击简介

2．DoS攻击分类

3．DoS洪水攻击利器

经典远程溢出攻击

1．远程溢出攻击简介

2．扫描远程主机漏洞

3．Unicode漏洞攻击

4．IDA和IDQ扩展溢出漏洞

5．Printer溢出漏洞

6．WebDAV缓冲溢出漏洞

7．RPC溢出漏洞

局域网内的IP攻击

1．IP攻击概念及分类

2．IP冲突攻击利器——网络特工

3．ARP欺骗攻击

操作系统远程溢出攻击

1．Wins MS04045溢出攻击

2．Windows SSL Library远程溢出攻击

3．Lsasrv.DLL远程溢出攻击

4．MS04-028 JPEG图片溢出攻击

5．WindowsXP SP2防火墙溢出攻击

6．MS05-002漏洞溢出攻击

7．IE IFRAME漏洞溢出攻击

8．ms05037漏洞远程溢出攻击

娱乐软件溢出攻击

1．Real Server远程溢出攻击

2．Realplay.smil远程溢出攻击

3．Windows Media远程溢出漏洞

实录4 陈三公子与“第八军团”人物详解

“江湖”扬名

“脱黑”之后

“公子”其人

攻击过程还原

WEB攻击简介

1．WEB攻击概述及特点

2．常见WEB攻击过程及攻击方式分类

SQL注入攻击

1．SQL注入攻击基础

2．初级SQL注入攻击与防范

3．SQL注入攻击网站数据库

4．SQL数据库注入攻击

5．PHP注入入侵详解

数据库漏洞入侵

1．数据库漏洞入侵简介

2．动网数据库下载漏洞攻击过程

3．通过搜索引擎利用网站数据库入侵

文件上传漏洞入侵

1．文件上传漏洞的原理

2．文件上传漏洞利用工具简介

3．文件上传漏洞入侵实例

第二篇 中国第一代黑客眼中的国外著名黑客事件实录5 让全世界300多家公司电脑系统瘫痪的“梅丽莎”病毒事件详解

“梅丽莎”变种

病毒制作者被惩罚

攻击过程还原

病毒使用技巧

1．巧改邮件附件图标

2．邮件附件中捆绑木马

3．压缩包附件攻击

4．图片附件攻击

5．文件碎片对象病毒

病毒防范技巧

1．应用杀毒软件

2．恶作剧病毒的清除

实录6 进入五角大楼翻阅“外星人”资料的加里·麦金农事件详解

入侵美国军方网站

入侵事件的影响

入侵动机

受审

结局

攻击过程还原

深入了解木马

1．木马与远程控制

2．木马的分类及攻击方式

3．木马的藏身之处

4．特洛伊木马

木马新技术——反弹木马

1．何为反弹式木马

2．反弹式木马的原理

3．反弹木马实例——灰鸽子

攻击过程

1．配置“黑客之门”

2．用IRC木马进行DDOS攻击

3．制作盗号网页木马

4．伪装木马

实录7 世界首个“蠕虫”病毒事件详解

蠕虫病毒基本知识

1．防治方法

2．形成原因

3．传播方式

蠕虫病毒的特点

1．利用程序漏洞

2．病毒制作技术新颖

3．传播手段多样

4．破坏性强

攻击过程还原

利用IIS错误解码漏洞进行攻击

IIS错误解码漏洞的防范

IIS服务器的安全措施

1．IIS安全安装

2．IIS安全配置

实录8 韩国历史上最大的黑客事件事件详解

攻击过程还原

旁敲侧击入侵动网论坛

1．数据库下载入侵动网论坛

2．巧用大唐美化版插件上传漏洞入侵

3．美梦破灭，暴破入侵vBulletin3论坛

入侵BBSXP论坛，巧获WEBSHELL

1．入侵破解ACCESS版管理员帐号

2．入侵SQL版BBSXP论坛

3．上传入侵BBSXP论坛

4．暴库入侵BBSXP

PHPwind论坛轻松进

Discuz!2.5F论坛恶梦

实录9 号称世界头号黑客的凯文·米特尼克事件详解

初露头角

肆虐网络

再次被捕

起诉与释放

米特尼克对电脑安全的建议

攻击过程还原

暴力破解必备工具——黑客字典

1．利用“黑客字典ⅡI”制作字典文件

2．利用“万能钥匙”制作字典文件

加密解密常用工具

1．调试类工具Soft-ICE、Trw2000和后起之秀OllyDbg

2．反汇编工具W32dasm

3．十六进制编辑器Ultraedit、Winhex

4．文件监视工具Filemon

5．侦壳软件PEIDentifier

简单的加壳脱壳

1．利用UPXShell、ASPack加壳

2．利用侦壳软件PEIDentifier侦测加壳类型

3．利用UPXShell、AspackDie脱壳

破解实例

1．利用“万能可见工具”简单破解“黑客字典Ⅱ”功能限制

2．爆破“黑客字典Ⅱ”

3．利用OllyDbg跟踪出“黑客字典Ⅱ”正确注册码

4．完美破解“黑客字典Ⅱ”

实录10 2009年Pwn20wn全球黑客大赛事件详解

攻击过程还原

IE执行任意程序攻击

1．Web聊天室执行任意程序攻击

2．利用chm文件执行任意程序攻击

3．利用IE执行本地可执行文件攻击

IE炸弹攻击与防范

1．IE炸弹的攻击类型

2．IE窗口炸弹的防御

IE处理异常MIME漏洞

1．利用MIME漏洞进行木马攻击

2．利用MIME漏洞恶意代码攻击

3．防范利用MIME漏洞的攻击

恶意网页修改系统

1．网页恶意代码剖析

2．利用Office对象删除硬盘文件

3．利用Office宏删除硬盘文件

4．利用ActiveX对象删除硬盘文件

5．利用网页实施攻击

6．万花谷病毒实施攻击

7．将访问者的硬盘设为共享

浏览器安全防范

1．防范网页恶意代码

2．网页泄密及防范

3．网址泄密及防范

4．Cookie泄密及防范

5．使用OE查看邮件信息漏洞

实录11 黑客入侵纳斯达克事件事件详解

攻击过程还原

WEB浏览的安全防护

1．程序下载的安全隐患

2．选择性安装插件

3．禁用Cookie

4．删除IE历史记录

5．升级IE浏览器

防范网页“黑手”

1．如何防止硬盘被格式化

2．如何防止系统资源耗尽

3．如何防止控制权限被窃取

预防网络攻击

1．设定安全级别

2．过滤指定网页

3．卸载或升级WSH

4．禁用远程注册表服务

网络安全防御基本方法

1．禁用没用的服务

2．安装补丁程序

安全使用邮件

1．把垃圾邮件放到垃圾邮件文件夹里

2．遇到攻击时向自己所在的ISP求援

3．不随意公开自己的信箱地址

4．采用过滤功能

5．隐藏自己的电子邮件地址

6．谨慎使用自动回信功能

7．使用转信功能

8．保护邮件列表中的E-mail地址

9．时刻警惕邮件病毒的袭击

10．拒绝“饼干”信息

11．邮件远程管理

使用Ghost备份数据

1．系统备份

2．系统恢复

实录12 Google视频播放器破解事件事件详解

攻击过程还原

突破网页锁定鼠标右键

1．突破方法一

2．突破方法二

3．突破方法三

使用Office XP编辑网页

1．编辑方法一

2．编辑方法二

对页面垃圾说再见

巧除免费主页空间的广告条

1．CHINADNS.COM的弹出广告去除办法

2．51.net去广告的办法

3．www.yeskey.net的去广告转向域名

使用NTFS权限拒收QQ广告

让电脑自动填写网页注册信息

让电脑自动进行网站注册

让ICQ发送超长字符的消息

如何在论坛帖中加入表情符

自己定制IE的外观

增强IE对网址的自动识别能力

去掉IE全屏显示时的工具栏

定制IE的高级选项

删除IE页面中链接的下划线

IE显示超级链接的完整地址

保持远程连接

通过Web方式使用打印机

恢复被修改的IE默认主页

使用IE的黑名单功能阻止广告

修改IE默认主页

广告克星AdFilter

1．Main（主选项）

2．Update（软件更新）

3．Statitics（统计信息）

4．Exceptions（排除过滤设置）

5．Setup（其他设置）

IE插件全攻略

1．Microgarden WebTools

2．Flash Catcher

3．IE文件下载增强插件

实录13 黑客与电力系统

事件详解

攻击过程还原

开机加密

Windows登录加密

1．Windows 2000登录加密

2．Windows XP登录加密

文件与文件夹加密

1．利用文件夹属性进行简单加密

2．利用软件自带的加密功能加密

利用文件压缩加密

1．WinZip文件加密

2．WinRAR文件加密

隐藏驱动器

应用万能加密器加密

1．文件加密

2．文件解密

编译EXE文件

分割文件

文件嵌入

伪装目录