第一篇 黑客攻防基础

第1章 从零开始认识黑客

1.1 认识黑客

1.1.1 区别黑客、红客、蓝客、骇客及飞客

1.1.2 认识白帽、灰帽及黑帽黑客

1.1.3 黑客基础知识

1.1.4 黑客常用术语

1.2 网络协议

1.2.1 TCP/IP协议

1.2.2 IP协议

1.2.3 ARP协议

1.2.4 ICMP协议

1.3 系统进程

1.3.1 认识系统进程

1.3.2 关闭和新建系统进程

1.3.3 新建系统进程

1.4 端口

1.4.1 端口详解

1.4.2 查看端口

1.4.3 开启和关闭端口

1.4.4 端口的限制

第2章 黑客攻击手段大揭秘

2.1 了解黑客入侵的常见策略

2.1.1 数据驱动攻击

2.1.2 非法利用系统文件

2.1.3 伪造信息攻击

2.1.4 针对信息协议弱点攻击

2.1.5 远端操纵

2.1.6 利用系统管理员失误攻击

2.1.7 重新发送攻击

2.1.8 ICMP报文攻击

2.1.9 针对源路径选择的弱点攻击

2.1.10 以太网广播攻击

2.1.11 跳跃式攻击

2.1.12 窃取TCP协议连接

2.1.13 夺取系统控制权

2.2 黑客入侵的常见手段

2.2.1 口令入侵

2.2.2 木马入侵

2.2.3 监听法入侵

2.2.4 E-mail入侵

2.2.5 病毒入侵

2.3 认识黑客常用的入侵工具

2.3.1 端口扫描工具

2.3.2 数据嗅探工具

2.3.3 木马制作工具

2.3.4 远程控制工具

2.4 个人计算机安全的防护策略

2.4.1 安装并及时升级杀毒软件

2.4.2 启用防火墙

2.4.3 防止木马和病毒

2.4.4 警惕“网络钓鱼”

2.4.5 切勿随意共享文件夹

2.4.6 定期备份重要数据

第3章 黑客攻防命令大揭秘

3.1 常用命令行

3.1.1 进入Windows系统中的命令行界面

3.1.2 用菜单的形式进入DOS窗口

3.1.3 通过IE浏览器访问DOS窗口

3.1.4 复制、粘贴命令行

3.1.5 设置窗口风格

3.1.6 Windows系统命令行

3.2 认识DOS系统

3.2.1 文件与目录

3.2.2 文件类型与属性

3.2.3 目录与磁盘

3.2.4 命令分类与命令格式

3.3 常用的网络命令

3.3.1 测试物理网络的Ping命令

3.3.2 查看网络连接的Netstat

3.3.3 工作组和域的Net命令

3.3.4 23端口登录的Telnet命令

3.3.5 传输协议FTP命令

3.3.6 查看网络配置的IPConfig命令

3.4 其他网络命令

3.4.1 Tracert命令

3.4.2 Route命令

3.4.3 Netsh命令

3.4.4 Arp命令

第4章 搭建黑客攻防学习环境

4.1 安装VMware虚拟机

4.2 配置安装完成的VMware虚拟机

4.3 安装虚拟操作系统

4.4 VMware Tools安装

第二篇 计算机系统黑客攻防

第5章 扫描与嗅探

5.1 扫描过程

5.1.1 确定目标计算机的IP地址

5.1.2 查看目标站点的备案信息

5.1.3 获取开放的端口和服务

5.2 扫描的实施与防范

5.2.1 扫描服务与端口

5.2.2 利用X-scan扫描本机隐患

5.2.3 FreePortScanner与ScanPort等常见扫描工具

5.2.4 用ProtectX实现扫描的反击与追踪

5.3 嗅探的实施与防范

5.3.1 什么是嗅探器

5.3.2 经典嗅探器Iris

5.3.3 使用影音神探嗅探在线视频地址

5.3.4 捕获网页内容的艾菲网页侦探

5.4 网络监控与安全防范

5.4.1 网络日常安全防范措施

5.4.2 运用网络执法官实现网络监控

第6章 病毒攻防

6.1 病毒知识入门

6.1.1 计算机病毒的特点

6.1.2 病毒的工作流程

6.2 计算机中毒后的常见症状

6.2.1 CPU使用率始终保持在95％以上

6.2.2 IE浏览器窗口连续打开

6.2.3 杀毒软件被屏蔽

6.2.4 系统中的文件图标变成统一图标

6.2.5 系统时间被更改

6.3 简单病毒的生成与防范

6.3.1 U盘病毒的生成与防范

6.3.2 Restart病毒形成过程曝光

6.4 防范网络蠕虫

6.4.1 网络蠕虫病毒实例分析

6.4.2 网络蠕虫病毒的防范

6.5 杀毒软件的使用

6.5.1 360杀毒软件

6.5.2 用NOD32查杀病毒

第7章 木马攻防

7.1 认识木马

7.1.1 木马的发展历程

7.1.2 木马的组成

7.1.3 木马的分类

7.1.4 木马的伪装手段

7.2 木马的捆绑技术

7.2.1 自解压捆绑木马曝光

7.2.2 案例分析：CHM木马曝光

7.3 木马的加壳与脱壳

7.3.1 为木马加壳

7.3.2 检测木马是否加过壳

7.3.3 对木马进行脱壳

7.4 木马的清除与计算机防护

7.4.1 在“Windows进程管理器”中管理进程

7.4.2 用木马清除专家清除木马

第8章 系统漏洞攻防

8.1 什么是系统漏洞

8.2 Windows系统常见漏洞

8.2.1 Windows早期版本的常见漏洞

8.2.2 Windows 7系统常见漏洞

8.3 Windows服务器系统入侵曝光

8.3.1 了解入侵流程

8.3.2 系统漏洞攻防

8.4 缓冲区溢出：实战DcomRpc漏洞

8.4.1 DcomRpc漏洞描述

8.4.2 DcomRpc入侵实战

8.4.3 DcomRpc防范方法

8.5 使用Windows Update修复系统漏洞

第9章 后门技术攻防

9.1 什么是后门

9.2 后门的分类

9.2.1 网页后门

9.2.2 线程插入后门

9.2.3 扩展后门

9.2.4 C/S后门

9.2.5 Rootkit

9.3 账号后门技术曝光

9.3.1 使用软件克隆账号曝光

9.3.2 手动克隆账号曝光

9.4 系统服务后门技术曝光

9.4.1 使用Instsrv创建系统服务后门曝光

9.4.2 使用Srvinstw创建系统服务后门曝光

9.5 手动检测系统中的后门程序

第10章 局域网攻防

10.1 局域网安全介绍

10.1.1 局域网的概念及特点

10.1.2 局域网安全隐患

10.2 ARP欺骗

10.2.1 ARP欺骗表现与分类

10.2.2 WinArpAttacker ARP欺骗攻击曝光

10.2.3 网络监听

10.2.4 金山贝壳ARP防火墙的使用

10.3 绑定MAC防御IP冲突攻击

10.3.1 查看本机的MAC地址

10.3.2 绑定MAC防御IP冲突攻击

10.4 局域网助手（LanHelper）的使用

10.5 网络守护神的使用

10.6 局域网监控工具

10.6.1 网络特工

10.6.2 LanSee工具

第11章 远程控制攻防

11.1 认识远程控制

11.1.1 远程控制技术的发展历程

11.1.2 远程控制的技术原理

11.1.3 远程控制的应用

11.2 远程桌面连接与协助

11.2.1 Windows系统的远程桌面连接

11.2.2 Windows系统远程关机

11.2.3 区别远程桌面与远程协助

11.3 基于认证入侵

11.3.1 IPC＄入侵

11.3.2 Telnet入侵

11.4 基于注册表入侵

11.4.1 修改注册表实现远程监控

11.4.2 开启远程注册表服务

11.5 利用任我行软件进行远程控制

11.5.1 配置服务端

11.5.2 通过服务端程序进行远程控制

11.6 用WinShell实现远程控制

11.6.1 配置WinShell

11.6.2 实现远程控制

11.7 用QuickIP进行多点控制

11.7.1 设置QuickIP服务器端

11.7.2 设置QuickIP客户端

11.7.3 实现远程控制

第12章 加密与解密技术

12.1 加密与解密基础知识

12.1.1 认识加密与解密

12.1.2 破解密码的常用方法

12.2 常见电脑文件的加密方法

12.2.1 RAR压缩文件加解密

12.2.2 多媒体文件的加解密

12.2.3 光盘的加解密

12.2.4 Word文件的加解密

12.2.5 Excel文件的加解密

12.2.6 NTFS文件系统加密数据

12.3 文件夹加密的方法

12.3.1 对文件夹进行加密

12.3.2 WinGuard加密应用程序

12.4 破解常见的文件密码

12.4.1 破解Office文档密码

12.4.2 破解压缩文件的打开密码

12.4.3 查看星号密码

12.5 破解系统密码

12.5.1 利用Windows 7 PE破解系统登录密码

12.5.2 利用密码重设盘破解系统登录密码

12.5.3 使用SecureIt Pro给系统桌面加超级锁

12.5.4 系统加密大师PC Security

第13章 间谍软件的清除和系统清理

13.1 流氓软件的清除

13.1.1 清理浏览器插件

13.1.2 流氓软件的防范

13.1.3 金山系统清理专家清除恶意软件

13.2 间谍软件防护实战

13.2.1 间谍软件防护概述

13.2.2 通过事件查看器抓住间谍

13.2.3 系统自带反间谍专家Windows Defender使用技巧

13.2.4 使用360安全卫士对电脑进行防护

第14章 系统与数据的备份与恢复

14.1 备份与还原操作系统

14.1.1 使用还原点备份与还原系统

14.1.2 使用GHOST备份与还原系统

14.2 备份与还原用户数据

14.2.1 使用驱动精灵备份与还原驱动程序

14.2.2 备份与还原IE浏览器的收藏夹

14.2.3 备份和还原QQ聊天记录

14.2.4 备份和还原QQ自定义表情

14.3 使用恢复工具来恢复误删除的数据

14.3.1 使用Recuva来恢复数据

14.3.2 使用FinalData来恢复数据

14.3.3 使用FinalRecovery来恢复数据

第三篇 无线网络及智能手机黑客攻防

第15章 无线网络WiFi攻防

15.1 无线路由器基本设置

15.1.1 无线路由器各部分功能详解

15.1.2 无线路由器参数设置

15.1.3 设置完成重启无线路由器

15.1.4 搜索无线信号连接上网

15.2 傻瓜式破解WiFi密码曝光及防范

15.2.1 WiFi万能钥匙手机破解WiFi密码曝光

15.2.2 WiFi万能钥匙电脑破解WiFi密码曝光

15.2.3 防止WiFi万能钥匙破解密码

15.3 在Linux中利用抓包破解WiFi密码曝光

15.3.1 虚拟Linux系统

15.3.2 破解PIN码

15.3.3 破解WPA密码

15.3.4 破解WPA2密码

15.4 无线路由安全设置

15.4.1 修改WiFi连接密码

15.4.2 禁用DHCP功能

15.4.3 无线加密

15.4.4 关闭SSID广播

15.4.5 设置IP过滤和MAC地址列表

15.4.6 主动更新

第16章 智能手机黑客攻防

16.1 初识手机黑客

16.1.1 智能手机操作系统

16.1.2 手机Root

16.1.3 Android手机备份功能

16.2 手机病毒与木马攻防

16.2.1 手机病毒与木马带来的危害

16.2.2 手机病毒防范

16.3 手机蓝牙攻击曝光

16.3.1 蓝牙的工作原理

16.3.2 拦截攻击与防范

16.4 手机拒绝服务攻击曝光

16.4.1 常见的手机拒绝服务攻击曝光

16.4.2 手机拒绝服务攻击防范

16.5 手机电子邮件攻击曝光

16.5.1 认识邮件在网络上的传播方式

16.5.2 手机上常用的邮件系统

16.5.3 手机电子邮件攻击与防范

16.6 手机优化及安全性能的提升

16.6.1 360手机卫士

16.6.2 腾讯手机管家

16.6.3 金山手机卫士

第四篇 网游、QQ、E-mail及理财安全防范

第17章 网络游戏安全防范

17.1 网游账号失窃原因及应对方案

17.2 网游盗号木马曝光

17.2.1 捆绑木马盗号曝光

17.2.2 哪些网游账号容易被盗

17.3 解读网站充值欺骗术

17.3.1 欺骗原理

17.3.2 常见的欺骗方式

17.3.3 提高防范意识

17.4 防范游戏账号破解

17.4.1 勿用“自动记住密码”

17.4.2 防范方法

第18章 QQ账号与E-mail防范

18.1 3种常见QQ盗号软件大揭秘

18.1.1 “QQ简单盗”盗取QQ密码曝光与防范

18.1.2 “好友号好好盗”盗取QQ号码曝光

18.1.3 “QQExplorer”在线破解QQ号码曝光与防范方法

18.2 用密码监听器揪出内鬼

18.2.1 “密码监听器”盗号披露

18.2.2 找出“卧底”拒绝监听

18.3 保护QQ密码和聊天记录

18.3.1 定期修改QQ密码

18.3.2 申请QQ密保

18.3.3 加密聊天记录

18.4 电子邮箱安全防范

18.4.1 使用“流光”盗取邮箱密码

18.4.2 使用E-mail邮件群发大师发送邮箱炸弹

18.4.3 防范邮箱炸弹的攻击

第19章 网络支付工具的安全防范

19.1 加强支付宝的安全防护

19.1.1 加强支付宝账户的安全防护

19.1.2 加强支付宝内资金的安全防护

19.2 加强财付通的安全防护

19.2.1 加强财付通账户的安全防护

19.2.2 加强财付通内资金的安全防护

19.3 加强网上银行安全防护

19.3.1 定期修改登录密码

19.3.2 设置预留验证信息

19.3.3 安装防钓鱼安全控件

19.3.4 使用小e安全检测系统

19.3.5 使用工行U盾

19.3.6 使用电子银行口令卡