第1章 初识黑客

1.1认识黑客

1.1.1什么是黑客

1.1.2黑客的特点

1.1.3黑客常用术语

1.2认识IP地址

1.2.1 IP地址概述

1.2.2 IP地址的分类

1.3认识进程

1.3.1查看系统进程

1.3.2关闭和新建系统进程

1.4认识端口

1.4.1端口的分类

1.4.2查看端口

1.5在计算机中创建虚拟环境

1.5.1安装VMware虚拟机

1.5.2配置安装好的VMware虚拟机

1.5.3安装虚拟操作系统

1.5.4 VMware Tools安装

第2章 Windows系统中的命令行

2.1 Windows系统中的命令行

2.1.1 Windows系统中的命令行概述

2.1.2 Windows系统中的命令行操作

2.1.3启动Windows系统中的命令行

2.2在Windows系统中执行DOS命令

2.2.1用菜单的形式进入DOS窗口

2.2.2通过IE浏览器访问DOS窗口

2.2.3复制、粘贴命令行

2.2.4设置窗口风格

2.2.5 Windows系统命令行

2.3 全面认识DOS系统

2.3.1 DOS系统的功能

2.3.2文件与目录

2.3.3文件类型与属性

2.3.4目录与磁盘

2.3.5命令分类与命令格式

第3章 黑客常用的Windows网络命令行

3.1必备的几个内部命令

3.1.1命令行调用的command命令

3.1.2复制命令

3.1.3打开/关闭请求回显功能的echo命令

3.1.4查看网络配置的ipconfig命令

3.1.5命令行任务管理器的at命令

3.1.6查看系统进程信息的Tasklist命令

3.2黑客常用命令

3.2.1测试物理网络的ping命令

3.2.2查看网络连接的netstat

3.2.3工作组和域的net命令

3.2.4 23端口登录的Telnet命令

3.2.5传输协议FTP命令

3.2.6替换重要文件的replace命令

3.2.7 远程修改注册表的reg命令

3.3其他的网络命令

3.3.1 tracert命令

3.3.2 route命令

3.3.3 netsh命令

3.3.4 ARP命令

第4章 Windows系统命令行配置

4.1 Config.sys文件配置

4.1.1 Config.sys文件中的命令

4.1.2 Config.sys配置实例

4.1.3 Config.sys文件中常用的配置项目

4.2批处理与管道

4.2.1批处理命令实例

4.2.2批处理中的常用命令

4.2.3常用的管道命令

4.2.4批处理的实例应用

4.3对硬盘进行分区

4.3.1硬盘分区相关的知识

4.3.2利用Diskpart进行分区

4.4可能出现的问题与解决方法

4.5总结与经验积累

第5章 基于Windows认证的入侵

5.1 IPC＄的空连接漏洞

5.1.1 IPC＄概述

5.1.2 IPC＄空连接漏洞

5.1.3 IPC＄的安全解决方案

5.2 Telnet高级入侵

5.2.1突破Telnet中的NTLM权限认证

5.2.2 Telnet典型入侵

5.2.3 Telnet杀手锏

5.2.4 Telnet高级入侵常用的工具

5.3通过注册表入侵

5.3.1注册表的相关知识

5.3.2远程开启注册表服务功能

5.3.3连接远程主机的“远程注册表服务”

5.3.4编辑注册表文件

5.3.5通过注册表开启终端服务

5.4实现MS SQL入侵

5.4.1用MS SQL实现弱口令入侵

5.4.2入侵MS SQL主机

5.4.3 MS SQL注入攻击与防护

5.4.4用NBSI软件实现MS SQL注入攻击

5.4.5 MS SQL入侵安全解决方案

5.5获取账号密码

5.5.1用Sniffer获取账号密码

5.5.2字典工具

5.5.3远程暴力破解

5.6 可能出现的问题与解决方法

5.7总结与经验积累

第6章 远程管理Windows系统

6.1远程计算机管理入侵

6.1.1计算机管理概述

6.1.2连接到远程计算机并开启服务

6.1.3查看远程计算机信息

6.1.4用远程控制软件实现远程管理

6.2远程命令执行与进程查杀

6.2.1远程执行命令

6.2.2查杀系统进程

6.2.3远程执行命令方法汇总

6.3 FTP远程入侵

6.3.1 FTP相关内容

6.3.2扫描FTP弱口令

6.3.3设置FTP服务器

6.4可能出现的问题与解决方法

6.5 总结与经验积累

第7章 局域网攻击与防范

7.1局域网安全介绍

7.1.1局域网基础知识

7.1.2局域网安全隐患

7.2 ARP欺骗与防御

7.2.1 ARP欺骗概述

7.2.2 WinArpAttacker ARP欺骗攻击曝光

7.2.3网络监听与ARP欺骗

7.2.4金山贝壳ARP防火墙的使用

7.2.5 AntiArp-DNS防火墙

7.3绑定MAC防御IP冲突攻击

7.3.1查看本机的MAC地址

7.3.2绑定MAC防御IP冲突攻击

7.4局域网助手攻击与防御

7.5利用网络守护神实现DNS欺骗

7.6 局域网监控工具

7.6.1网络特工

7.6.2 LanSee工具

7.6.3长角牛网络监控机

第8章DOS命令的实际应用

8.1 DOS命令的基础应用

8.1.1在DOS下正确显示中文信息

8.1.2恢复误删除文件

8.1.3让DOS窗口无处不在

8.1.4 DOS系统的维护

8.2 DOS中的环境变量

8.2.1 SET命令的使用

8.2.2使用Debug命令

8.2.3认识不同的环境变量

8.2.4环境变量和批处理

8.3在DOS中进行文件操作

8.3.1抓取DOS窗口中的文本

8.3.2在DOS中使用注册表

8.3.3在DOS中实现注册表编程

8.3.4在DOS中使用注册表扫描程序

8.4网络中的DOS命令运用

8.4.1检测DOS程序执行的目录

8.4.2内存虚拟盘软件XMS-DSK的使用

8.4.3在DOS中恢复回收站中的文件

8.4.4在DOS中删除不必要的文件

8.5可能出现的问题与解决方法

8.6 总结与经验积累

第9章 制作启动盘

9.1制作启动盘简述

9.1.1认识启动盘

9.1.2应急启动盘的作用

9.1.3制作Windows PE启动盘

9.1.4制作DOS启动盘

9.2 U盘启动盘的使用

9.2.1进入U盘系统

9.2.2用U盘启动盘安装系统

9.3使用启动盘排除故障

9.3.1使用启动盘备份数据

9.3.2用启动盘替换损坏的系统文件

9.3.3用启动盘维修注册表故障

9.3.4用Windows诊断工具排除故障

9.4可能出现的问题与解决方法

9.5总结与经验积累

第10章 批处理BAT文件编程

10.1在Windows中编辑批处理文件

10.2在批处理文件中使用参数与组合命令

10.2.1在批处理文件中使用参数

10.2.2组合命令的实际应用

10.3配置文件中常用的命令

10.3.1分配缓冲区数目的Buffers命令

10.3.2加载程序的Device命令

10.3.3扩展键检查的Break命令

10.3.4程序加载的Devicehigh命令

10.3.5设置可存取文件数Files命令

10.3.6安装内存驻留程序的Install命令

10.3.7中断处理的Stacks命令

10.3.8扩充内存管理程序Himem.sys

10.4用BAT编程实现综合应用

10.4.1系统加固

10.4.2删除日志

10.4.3删除系统中的垃圾文件

10.5可能出现的问题与解决方法

10.6总结与经验积累

第11章 病毒木马的主动防御和清除

11.1认识病毒和木马

11.1.1病毒知识入门

11.1.2木马的组成与分类

11.2关闭危险端口

11.2.1通过安全策略关闭危险端口

11.2.2自动优化IP安全策略

11.2.3系统安全设置

11.3用防火墙隔离系统与病毒

11.3.1使用Windows防火墙

11.3.2设置Windows防火墙的入站规则

11.4杀毒软件的使用

11.4.1用NOD32查杀病毒

11.4.2瑞星杀毒软件

11.5木马清除软件的使用

11.5.1用木马清除专家清除木马

11.5.2用木马清道夫清除木马

11.6可能出现的问题与解决方法

11.7总结与经验积累

第12章 流氓软件和间谍软件的清除

12.1间谍软件防护实战

12.1.1间谍软件防护概述

12.1.2微软反间谍专家Windows Defender

12.1.3用Spy Sweeper清除间谍软件

12.1.4 AD-Aware让间谍程序消失无踪

12.2流氓软件的清除

12.2.1清理浏览器插件

12.2.2金山清理专家清除恶意软件

12.2.3流氓软件的防范

12.3常见的网络安全防护工具

12.3.1浏览器绑架克星HijackThis

12.3.2诺顿网络安全特警

12.3.3使用360安全卫士对计算机进行防护

第13章 Android操作系统的控制与安全

13.1 Android手机数据备份功能

13.1.1 recovery模式

13.1.2 recovery的方法

13.2 Android root权限

13.2.1 root的原理

13.2.2 root的好处以及风险

13.2.3如何获取root权限

13.3 Android平台恶意软件及病毒

13.3.1 ROM内置恶意软件/病毒

13.3.2破坏类恶意软件/病毒

13.3.3吸费类恶意软件/病毒

13.3.4窃取隐私类恶意软件/病毒

13.3.5伪装类恶意软件/病毒

13.3.6云更新类恶意软件/病毒

13.3.7诱骗类恶意软件/病毒

第14章 iOS操作系统的常见应用及安全

14.1针对ioS的攻击曝光

14.1.1 iKee攻击与防范

14.1.2中间人攻击与防范

14.1.3恶意应用程序Handy Light和InstaStock的曝光与防范

14.1.4具有漏洞的应用程序：ioS应用程序和第三方应用程序

14.2备份和恢复iPhone/iPad/iPod数据

14.2.1使用iCloud备份和恢复用户数据

14.2.2使用iTunes备份和还原用户数据

14.2.3使用91助手备份和还原用户数据

第15章 移动wi-Fi安全攻防

15.1认识Wi-Fi

15.1.1 Wi-Fi的技术原理

15.1.2 Wi-Fi的主要功能

15.1.3 Wi-Fi的优势

15.2无线路由器的基本设置

15.2.1无线路由器外观

15.2.2无线路由器的参数设置

15.2.3设置完成后重启无线路由器

15.3智能手机的Wi-Fi连接

15.3.1 Android手机Wi-Fi连接

15.3.2 iPhone手机Wi-Fi连接

15.4无线路由器的安全设置

15.4.1修改Wi-Fi连接密码

15.4.2禁用DHCP功能

15.4.3无线加密

15.4.4关闭SSID广播

15.4.5设置IP过滤和MAC地址列表

15.4.6主动更新

15.5 Wi-Fi密码破解及防范

15.5.1傻瓜式破解Wi-Fi密码曝光及防范

15.5.2 Linux下利用抓包破解Wi-Fi密码曝光

15.6 Wi-Fi存在的安全风险

15.6.1 Wi-Fi钓鱼陷阱

15.6.2 Wi-Fi接入点被偷梁换柱

15.6.3攻击无线路由器

15.6.4内网监听攻击

15.6.5劫机风险

15.7 Wi-Fi安全防范措施

附录