第1章 搭建黑客攻防学习环境

1.1 VMware虚拟机工具

1.2 配置VMware虚拟机

1.3 安装虚拟操作系统

1.4 VMware Tools的安装

第2章 黑客命令工具

2.1 命令行的使用

2.1.1 Windows系统中的命令行概述

2.1.2 Windows系统中的命令行操作

2.1.3 启动Windows系统中的命令行

2.2 DOS窗口与DOS命令

2.2.1 用菜单形式进入DOS窗口

2.2.2 通过IE浏览器访问DOS窗口

2.2.3 复制、粘贴命令行

2.2.4 设置窗口风格

2.2.5 Windows系统命令行

2.3 认识DOS系统

2.3.1 DOS系统的功能

2.3.2 文件与目录

2.3.3 文件类型与属性

2.3.4 目录与磁盘

2.3.5 命令分类与命令格式

2.4 常用的网络命令

2.4.1 测试物理网络的ping命令

2.4.2 查看网络连接的Netstat命令

2.4.3 工作组和域的Net命令

2.4.4 Telnet命令

2.4.5 传输协议FTP命令

2.4.6 Ipconfig命令

2.5 其他网络命令

2.5.1 Tracert命令

2.5.2 Route命令

2.5.3 Netsh命令

2.5.4 Arp命令

第3章 扫描工具

3.1 确定扫描目标

3.1.1 确定目标计算机的IP地址

3.1.2 查看目标站点的备案信息

3.1.3 获取开放的端口和服务

3.2 扫描的实施与防范

3.2.1 扫描服务与端口

3.2.2 利用X-scan扫描计算机端口及隐患

3.2.3 使用SuperScan扫描计算机端口

3.2.4 FreePortScanner扫描工具

3.2.5 ScanPort扫描工具

3.3 利用瑞星防火墙防范扫描

第4章 嗅探工具

4.1 嗅探的实施与防范

4.1.1 Iris工具——进行网络通信分析

4.1.2 影音神探——查找在线视频地址

4.1.3 艾菲网页侦探——捕获网页内容

4.2 网络监控与安全防范

4.2.1 网络日常安全防范措施

4.2.2 网络执法官——实现网络监控

第5章 注入工具

5.1 SQL注入介绍

5.1.1 设置“显示友好HTTP错误信息”

5.1.2 准备注入工具

5.2 常用Domain注入工具

5.2.1 旁注WEB检测程序概述

5.2.2 Domain注入工具的工作过程

5.2.3 使用Domain管理后台

5.2.4 使用Domain上传Webshell

5.3 “啊D”注入工具

5.3.1 “啊D”注入工具的功能

5.3.2 “啊D”批量注入曝光

5.4 NBSI注入工具

5.4.1 NBSI功能概述

5.4.2 使用NBSI注入曝光

5.5 PHP注入工具ZBSI

5.5.1 ZBSI功能简介

5.5.2 ZBSI注入攻击曝光

第6章 病毒工具

6.1 两种简单病毒的生成与防范

6.1.1 U盘病毒的生成与防范

6.1.2 Restart病毒生成的过程及原理

6.2 彻底控制VBS脚本病毒

6.2.1 VBS脚本病毒的特点

6.2.2 VBS脚本病毒通过网络传播的方式

6.2.3 VBS脚本病毒生成机

6.2.4 刷QQ聊天屏的VBS脚本病毒曝光

6.2.5 如何防范VBS脚本病毒

6.3 保护你的计算机

6.3.1 使用防火墙ZoneAlarm

6.3.2 用NOD32查杀病毒

6.3.3 瑞星杀毒软件

6.3.4 利用“360杀毒”软件杀毒

第7章 木马工具

7.1 制作木马的常用工具

7.1.1 “冰河”木马

7.1.2 自解压捆绑木马

7.1.3 制作CHM木马

7.2 木马的加壳与脱壳工具

7.2.1 为木马加壳

7.2.2 检测木马是否加过壳

7.2.3 对木马进行脱壳

7.3 木马的清除与计算机防护

7.3.1 在“Windows进程管理器”中管理进程

7.3.2 用“木马清除专家”软件清除木马

7.3.3 利用360安全卫士清除木马

第8章 系统漏洞攻防工具

8.1 Windows系统常见漏洞

8.1.1 Windows XP系统常见漏洞

8.1.2 Windows 7系统常见漏洞

8.2 Windows服务器系统入侵曝光

8.2.1 入侵Windows服务器的流程曝光

8.2.2 NetBIOS漏洞攻防

8.3 DcomRpc溢出工具

8.3.1 DcomRpc漏洞描述

8.3.2 DcomRpc入侵实例

8.3.3 DcomRpc防范方法

8.4 系统漏洞检测修复工具

8.4.1 用MBSA检测系统漏洞

8.4.2 使用“360安全卫士”修复系统漏洞

8.4.3 使用Windows Update修复系统漏洞

第9章 远程控制工具

9.1 Windows远程桌面工具

9.1.1 Windows系统的远程桌面连接

9.1.2 Windows系统远程关机

9.1.3 区别远程桌面与远程协助

9.2 “远程控制任我行”软件

9.2.1 配置服务端

9.2.2 通过服务端程序进行远程控制

9.3 “长角牛网络监控机”软件

9.4 WinShell工具

9.4.1 配置WinShell

9.4.2 实现远程控制

9.5 QuickIP工具

9.5.1 设置QuickIP服务器端

9.5.2 设置QuickIP客户端

9.5.3 实现远程控制

第10章 后门工具

10.1 认识后门

10.1.1 后门的发展历史

10.1.2 后门的分类

10.2 账号克隆工具

10.2.1 使用软件克隆账号曝光

10.2.2 手动克隆账号曝光

10.3 使用工具创建系统服务后门曝光

10.3.1 使用Instsrv创建系统服务后门曝光

10.3.2 使用Srvinstw创建系统服务后门曝光

10.4 检测系统中的后门程序

第11章 密码攻防工具

11.1 7种常见类型文件的加密解密工具

11.1.1 RAR压缩文件加密解密工具

11.1.2 多媒体文件的加密解密工具

11.1.3 光盘加密解密工具

11.1.4 Word文件加密解密工具

11.1.5 Excel文件加密解密工具

11.1.6 宏加密解密

11.1.7 NTFS文件系统加密数据

11.2 文件和文件夹加密解密工具

11.2.1 文件分割加密工具

11.2.2 文件夹加密工具

11.2.3 WinGuard加密应用程序

11.3 系统密码加密解密工具

11.3.1 利用Windows 7 PE破解系统登录密码

11.3.2 利用密码重置盘破解系统登录密码

11.3.3 使用SecureIt Pro给系统桌面加把超级锁

11.3.4 系统全面加密大师PC Security

11.4 其他加密解密工具

11.4.1 “加密精灵”加密工具

11.4.2 MD 5加密解密实例

11.4.3 用“私人磁盘”隐藏大文件

第12章 入侵检测工具

12.1 基于漏洞的入侵检测系统

12.1.1 运用“流光”进行批量主机扫描

12.1.2 运用“流光”进行指定漏洞扫描

12.2 萨客嘶入侵检测系统

12.2.1 萨客嘶入侵检测系统简介

12.2.2 设置萨客嘶入侵检测系统

12.2.3 使用萨客嘶入侵检测系统

12.3 用WAS检测网站

12.3.1 WAS（Web Application StressTool）简介

12.3.2 检测网站的承受压力

12.3.3 进行数据分析

第13章 入侵痕迹清理工具

13.1 日志分析工具WebTrends

13.1.1 创建日志站点

13.1.2 生成日志报表

13.2 清除服务器日志

13.2.1 手工删除服务器日志

13.2.2 使用批处理清除远程主机日志

13.3 Windows日志清理工具

13.3.1 elsave工具

13.3.2 ClearLogs工具

13.4 清除历史痕迹

13.4..1 清除网络历史记录

13.4.2 使用Windows优化大师进行清理

13.4.3 使用CCleaner

第14章 网络代理与追踪工具

14.1 代理服务器软件的使用

14.1.1 利用“代理猎手”软件找代理

14.1.2 用SocksCap32设置动态代理

14.1.3 防范远程跳板代理攻击

14.2 常见的追踪工具

14.2.1 实战IP追踪技术

14.2.2 NeroTrace Pro追踪工具的使用

第15章 局域网攻防工具

15.1 局域网攻击工具

15.1.1 网络剪刀手Netcut切断网络连接曝光

15.1.2 局域网ARP攻击工具WinArpAttacker

15.1.3 “网络特工”软件监视数据曝光

15.2 局域网监控工具

15.2.1 LanSee工具

15.2.2 长角牛网络监控机

第16章 系统安全防护工具

16.1 系统管理工具

16.1.1 进程查看器Process Explorer

16.1.2 网络检测工具Colasoft Capsa

16.2 间谍软件防护实战

16.2.1 间谍广告杀手AD-Aware

16.2.2 用Spy Sweeper清除间谍软件

16.2.3 通过事件查看器抓住间谍

16.2.4 Windows Defender使用流程

16.3 常见的网络安全防护工具

16.3.1 浏览器绑架克星Hi jackThis

16.3.2 诺盾网络安全特警

16.3.3 360安全卫士

第17章 系统和数据的备份与恢复工具

17.1 操作系统备份与还原工具

17.1.1 使用还原点备份与还原系统

17.1.2 使用GHOST备份与还原系统

17.2 用户数据备份与还原工具

17.2.1 使用驱动精灵备份与还原驱动程序

17.2.2 备份与还原IE浏览器的收藏夹

17.2.3 备份和还原QQ聊天记录

17.2.4 备份和还原QQ自定义表情

17.3 使用恢复工具恢复误删除数据

17.3.1 使用Recuva恢复数据

17.3.2 使用FinalData恢复数据

17.3.3 使用FinalRecovery恢复数据

第18章 QQ账号攻防常用工具

18.1 QQ号码盗取工具及其防范

18.1.1 防范“QQ简单盗”盗取QQ密码

18.1.2 防范“好友号好好盗”盗取QQ号码

18.1.3 防范“QQExplorer”在线破解QQ号码

18.1.4 QQ眼睛

18.1.5 阿拉QQ密码潜伏者

18.2 用“密码监听器”揪出“内鬼”

18.2.1 “密码监听器”盗号披露

18.2.2 找出“卧底”拒绝监听

18.3 黑客远程攻击QQ的常用工具

18.3.1 风云QQ尾巴生成器

18.3.2 QQ细胞发送器

18.3.3 飘叶千夫指

18.4 利用腾讯电脑管家保障QQ安全

第19章 网游与网吧攻防常用工具

19.1 网游盗号木马曝光

19.1.1 哪些程序容易被捆绑盗号木马

19.1.2 哪些网游账号容易被盗

19.2 游戏账号破解与防范

19.2.1 Cain＆Abel破解工具

19.2.2 防范方法

19.3 警惕局域网监听

19.3.1 了解监听的原理

19.3.2 密码防盗工具

19.4 美萍网管大师