1.1　黑客在行动

1.1.1　黑客大闹新千年

第1章 黑客的发展状况

1.1.2　黑客犯罪

1.1.3　我国的黑客案

1.2　认识黑客

1.2.1　黑客与侵入者

1.2.2　黑客的发展与黑客文化

1.2.3　黑客守则

1.2.5　黑客的未来发展

1.2.4　黑客所掌握的基本技能

第2章　计算机安全理论基础

2.1　计算机安全的内容

2.1.1　物理安全

2.1.2　虚假安全

2.1.3　操作系统提供的安全

2.1.4　网络安全

2.1.5　其他形式的安全

2.2.1　操作系统安全的脆弱性

2.2　计算机系统安全的脆弱性

2.2.2　网络安全的脆弱性

2.2.3　数据库管理系统安全的脆弱性

2.2.4　应用系统安全的脆弱性

2.2.5　安全管理的缺乏

2.3　网络面临的安全威胁

2.3.1　电脑黑客

2.3.5　特洛伊木马（TROJAN HORSE）

2.3.4　逻辑炸弹（LOGIC BOMB）

2.3.3　陷门（TRAP DOOR）

2.3.2　计算机病毒

2.3.6　蠕虫（COMPUTER WORM）

2.3.7　搭线窃听（WIRE TAP）

2.3.8　拒绝服务攻击（DENIAL OF SERVICE ATTACK）

第3章　操作系统与网络安全

3.1　操作系统与漏洞

3.1.1　操作系统的历史

3.1.2　操作系统的功能

3.1.4　系统漏洞与漏洞的等级

3.1.3　操作系统的类型

3.1.5　漏洞对于Internet安全性的影响

3.2　UNIX操作系统与安全问题

3.2.1　UNIX操作系统的历史与发展

3.2.2　UNIX的模块结构

3.2.3　UNIX操作系统的安全问题

3.3　SUN OS系统的网络安全

3.3.2　NFS安全性方面的缺陷

3.3.1　确保NFS的安全

3.3.3　远程过程调用（RPC）鉴别

3.3.4　UNIX鉴别机制

3.3.5　DES鉴别系统

3.3.6　公共关键字的编码

3.3.7　网络实体的命名

3.3.8　DES鉴别系统的应用

3.3.9　遗留的安全问题

3.3.10　性能

3.3.11　启动和setuid程序引起的问题

3.4　UUCP系统与安全

3.3.12　总结

3.4.1　UUCP系统概述

3.4.2　UUCP的安全问题

3.4.3　HONEYDANBER UUCP

3.5　其它UNIX网络

3.5.1　远程作业登录（RJE）

3.5.2　NSC网络系统

3.6　Windows与安全

3.6.3 堵住WIN95/98后门软件——注册表哨兵RGUARD

3.6.2 Windows95/98

3.6.1 Windows3.X和WFW

3.7 Microsoft Windows NT安全问题

3.7.1 Windows NT安全概述

3.7.2 WindowsNT体系结构

3.7.3 NT安全漏洞概况

3.7.4 NT服务器和工作站的安全漏洞

3.7.5 与浏览器和NT机器有关的安全漏洞

3.8 Windows2000的安全性

3.8.1 数据安全性

3.9 NOVELL操作系统与安全

3.8.3 企业和Internet网的单点安全登录

3.8.2 企业问通信的安全性

3.9.1 内部攻击

3.9.2 缺省口令

3.9.3 欺骗（SPOOFING）

3.9.4 SNIFFERS

3.9.5 攻击工具

3.9.6 拒绝服务

3.9.7 程序攻击

4.1.1 硬件法破解CMOS口令

第4章　单机系统常用破解术

4.1 CMOS口令破解

4.1.2 用CMOS万能密码破解开机口令

4.1.3 用CMOSPWD获取CMOS万能密码

4.1.4 用UNAWARD获取AWARD BIOS万能密码

4.1.5 用万能密码程序准确破解SETUP口令

4.1.6 用DEBUG破解SETUP设置口令

4.2 有关分区问题的破解

4.2.1 用PARTITION MAGIC隐藏磁盘分区

4.1.7 输入代码破解SETUP设置口令

4.2.2 遗忘ADM超级用户口令后的对策

4.2.3 改动一字节突破ADM防线

4.2.4 用NDD对磁盘解密

4.3　目录文件的隐藏与破解

4.3.1　修改属性隐藏子目录和文件

4.3.2　利用PCTOOLS加密

4.3.3　修改文件首簇号加密

4.3.4　解密“残缺汉字加密”

4.3.5　扇区交换加密软盘资料

4.3.6　隐藏系统启动文件config.sys和autoexec.bat

4.3.7 利用DISKTOOL坏簇标记功能隐藏文件

4.3.8　Windows 95/98中隐藏光驱的方法

4.4　数据文件的一般加密

4.4.1　用WinZip加密

4.4.2　FOXPRO数据加密

4.5　数据文件的解密

4.5.1　破解ZIP加密压缩包

4.5.2　破解ARJ压缩包口令

4.5.4　WPS的“万能口令”及其修改

4.5.3　Decced破解CCED文件密码

4.5.5　破解WPS口令

4.5.6　WORD/EXCEL口令破解

4.6　程序口令的设置与破解

4.6.1　给DOS程序加上口令

4.6.2　给DOS/Windows桌面加上保护菜单

4.6.3　修改Windows注册表锁住桌面

4.6.4　Windows95/98 PWL口令破解

4.6.6 Netware超级用户口令遗忘后的处理

4.6.5　破解Windows窗口中******的真实口令

4.7　程序加密技术介绍

4.7.1　国内程序加密技术简史

4.7.2　软件加密的硬工具——软件狗

4.7.3　防止程序被“脱壳“一法

4.8　程序解密与注册机

4.8.1 RCOPY03

4.8.2 UNSHELL

4.8.3 反击程序跟踪中的“关闭屏幕”

4.8.4　打狗棒及其用法

4.8.5　如何破解DOS4GW的程序

4.8.6 突破Windows程序

4.8.7　SOFTICE使用说明

4.8.8　破解实例

4.8.9　解除软件的日期限制

第5章　网络攻击术

5.1　黑客攻击的目的

5.1.1　进程的执行

5.1.2　获取文件和传输中的资料

5.1.5　进行不许可的操作

5.1.4　对系统的非法访问

5.1.3　获得超级用户权限

5.1.6　拒绝服务

5.1.7　涂改信息

5.1.8　暴露信息

5.2　黑客攻击的手段

5.2.1　黑客的主要攻击形式

5.2.2　黑客攻击的三个步骤

5.2.3　黑客攻击使用的工具

5.3　网络扫描

5.3.1　网络扫描基本知识

5.3.2　常见网络扫描工具

5.3.3　端口扫描

5.3.4　反扫描的措施

5.4　口令攻击

5.4.1　危险口令排行榜

5.4.2　黑客进行口令攻击的一般途径和防范方法

5.4.3　破解UNIX口令的常用工具

5.4.4　John the Ripper使用说明

5.4.5 破解BBS口令实例

5.4.6　口令破解的防范

5.5　拒绝服务攻击

5.5.1　拒绝服务攻击的种类与原理

5.5.2　拒绝服务的防范

5.6　处理程序错误攻击

5.6.1 处理程序错误攻击的过程与后果

5.6.2　泪滴（Teardrop）攻击工具

5.6.3 Land攻击工具

5.6.4　OOB攻击工具与防范

5.7.1　什么是缓冲区溢出

5.7　缓冲区溢出

5.7.2　缓冲区溢出的危害

5.7.3　缓冲区溢出程序的原理及要素

5.7.4　通用缓冲区溢出攻击程序实例

5.8　网络监听

5.8.1　什么是网络监听器

5.8.2　以太网中可以监听的原因

5.8.3　常用的监听工具

6.8.4　网络监听的检测

6.8.5　对付网络监听

6.8.6　监听与数据加密

5.9　病毒攻击

5.9.1 计算机病毒基本知识

5.9.2　单机系统病毒防治

5.9.3　网络病毒的特点

5.9.4　网络病毒的防治

5.9.5　杀毒软件的选择

第6章　网络欺骗与“特洛伊木马”

6.1　WEB欺骗

6.1.1 WEB欺骗的种类

6.1.2 WEB欺骗的行为和特点

6.1.3 WEB欺骗原理和过程分析

6.1.4 WEB欺骗的防护措施

6.2　电子邮件欺骗

6.2.1　什么是电子邮件欺骗

6.2.2　如何发送一封假冒的邮件

6.2.3　保护电子邮件信息

6.3　其它欺骗技术

6.3.1　硬件地址欺骗

6.3.2　ARP欺骗

6.3.4　路由欺骗

6.3.3　IP欺骗

6.3.5　DNS欺骗

6.3.6 基于TCP连接欺骗的盲目攻击

6.4　当心“特洛伊木马”

6.4.1　特洛伊木马程序的基本知识

6.4.2　BACK ORIFICE木马程序

6.4.3　BO2000使用详解

6.4.4　特洛伊木马Netbus

6.4.5　利用特洛伊侵入到他人机器内获取帐号

6.4.6 防范、检测、清除和反击BO的方法

6.4.7　木马克星The Cleaner2.1

第7章 网络轰炸

7.1　浏览器炸弹

7.2　电子邮件炸弹

7.2.1　电子邮件炸弹的原理

7.2.2　电子邮件炸弹的编制

7.2.3　电子邮件炸弹工具

7.2.4　电子邮件炸弹的防治

7.2.5　电子邮件炸弹防御工具软件

7.3.1　在html聊天室里攻击别人

7.3　聊天室内的攻击

7.3.2 在不支持html的聊天室里攻击别人

7.33　聊天室内如何看人家的IP

7.3.4　何谓聊天室穿墙术

7.3.5　聊天室防炸方法

7.4　留言板炸弹

7.5　ICQ使用技巧及安全问题

7.5.1　ICQ的使用技巧

7.5.2　ICQ的安全问题

第8章 防御和制服黑客

8.1　网络安全防护措施

8.1.1　网络服务器的安全措施

8.1.2　通讯安全措施

8.2　网络日常安全管理

8.2.1　安全管理的内容

8.2.2　UNIX网络的安全管理

8.2.3　Windows NT网络的安全管理

8.2.4　Novell网络的安全维护

8.2.5 增强对等网的安全性

8.2.6 用安全工具和黑客软件“攻击”网络

8.2.7 网络安全的评估

8.3 普通用户日常安全措施

8.3.1 垃圾邮件

8.3.2　蓝屏炸弹

8.3.3 对用户共享文件的攻击

8.3.4　木马侵袭

8.3.6　病毒攻击

8.3.7　WEB欺骗

8.3.5　恶意代码

8.4　针对攻击的处理对策

8.4.1　注意异常事件

8.4.2 对异常事件的分析

8.4.3　发现入侵后的对策

8.5　入侵者的追踪

8.5.1　追踪的基本原理

8.5.2　通信过程的纪录设定

8.5.3　查找记录

8.5.4　地理位置的追踪

8.5.5　来话者电话侦测

8.5.6　靠IP地址找出入侵者位置

第9章 信息加密技术概览

9.1　加密技术的历史与现状

9.1.1　密码学简史

9.1.2　计算机加密技术简史

9.1.3　信息系统安全加密研究现状

9.1.4　安全加密在金融信息系统中的应用

9.2　加密算法原理

9.2.1　对称密钥密码体制

9.2.2　非对称密钥密码体制

9.2.4　数字签名

9.3　PGP加密

9.3.1　什么是PGP加密

9.2.3　实际应用方式

9.3.2　如何使用PGP进行加密

第10章　防火墙理论与实践

10.1　防火墙基础知识

10.1.1　什么是防火墙

10.1.2　防火墙的作用与局限性

10.2.1　双重宿主主机体系结构

10.2　防火墙的体系结构

10.2.2　屏蔽主机体系结构

10.2.3　屏蔽子网体系结构

10.3　防火墙的组成方式

10.3.1　使用多堡垒主机

10.3.2　合井内部路由器与外部路由器

10.3.3　合井堡垒主机和外部路由器

10.3.4　合井堡垒主机和内部路由器

10.3.5　使用多台内部路由器

10.3.7　使用多个周边网络

10.3.6　使用多台外部路由器

10.3.8 使用双重宿主主机与屏蔽子网

10.4　内部防火墙

10.4.1　试验网络

10.4.2　低保密度网络

10.4.3　高保密度网

10.4.4　联合防火墙

10.4.5　共享参数网络

10.5.1　设计防火墙的准备工作

10.5　防火墙的设计

10.4.6 内部防火墙的堡垒主机选择

10.5.3　确定防火墙的姿志

10.5.4　确定机构的安全策略

10.5.5　确定防火墙系统的组成

10.5.6　七种防火墙产品介绍

10.6　防火墙实例

10.6.1　包过滤路由器防火墙

10.6.2　屏蔽主机防火墙

10.6.3　DMZ或屏蔽子网防火墙