針鋒相對

前言
第1章 安全的測試環(huán)境
1．1 黑客攻防基礎知識
1．1．1 進程、端口和服務概述
1．1．2 DOS系統(tǒng)的常用命令
1．1．3 Windows注冊表
1．1．4 Windows常用的服務配置
1．2 網絡應用技術
1．2．1 TCP／IP協(xié)議簇
1．2．2 IP
1．2．3 ARP
1．2．4 ICMP
1．3 創(chuàng)建安全的測試環(huán)境
1．3．1 安全測試環(huán)境概述
1．3．2 虛擬機軟件概述
1．3．3 用VMware創(chuàng)建虛擬環(huán)境
1．3．4 安裝虛擬工具
1．3．5 在虛擬機中架設IIS服務器
1．3．6 在虛擬機中安裝網站
1．4 可能出現的問題與解決方法
1．5 總結與經驗積累
第2章 踩點偵察與漏洞掃描
2．1 踩點與偵察范圍
2．1．1 踩點概述
2．1．2 確定偵察范圍
2．1．3 實施踩點的具體流程
2．1．4 網絡偵察與快速確定漏洞范圍
2．1．5 防御網絡偵察與堵塞漏洞
2．2 確定掃描范圍
2．2．1 確定目標主機的IP地址
2．2．2 確定可能開放的端口服務
2．2．3 確定掃描類型
2．2．4 常見的端口掃描工具
2．2．5 有效預防端口掃描
2．3 掃描服務與端口
2．3．1 獲取NetBIOS信息
2．3．2 黑客字典
2．3．3 弱口令掃描工具
2．3．4 注入點掃描
2．4 可能出現的問題與解決方法
2．5 總結與經驗積累

第3章 Windows系統(tǒng)漏洞入侵防御
3．1 Windows服務器系統(tǒng)入侵流程
3．1．1 入侵Windows服務器的流程
3．1．2 NetBIOS漏洞攻防
3．1．3 IIS服務器攻防
3．1．4 緩沖區(qū)溢出攻防
3．1．5 用Serv-U創(chuàng)建FTP服務器
3．2 windows桌面用戶系統(tǒng)防御
3．2．1 Windows-XP的賬戶登錄口令
3．2．2 實現多文件捆綁
3．2．3 實現Windows系統(tǒng)文件保護
3．2．4 繞過Windows系統(tǒng)組策略
3．3 windows桌面用戶網絡攻防
3．3．1 JavaScript和ActiveX腳本攻防
3．3．2 XSS跨站點腳本攻防
3．3．3 跨Frame漏洞攻防
3．3．4 網絡釣魚攻防
3．3．5 蠕蟲病毒攻防
3．4 Windows系統(tǒng)本地物理攻防
3．4．1 用盤載操作系統(tǒng)實施攻防
3．4．3 建立隱藏賬戶
3．5 Windows系統(tǒng)應用層攻防
3．5．1 竊取移動設備中的數據信息
3．5．2 查看星號密碼
3．5．3 繞過防火墻
3．5．4 繞過查毒軟件的保護
3．6 可能出現的問題與解決方法
3．7 總結與經驗積累
第4章 遠程攻擊與防御
4．1 遠程攻擊概述
4．1．1 遠程攻擊的分類
4．1．2 遠程攻擊的特點
4．2 局域網中的IP入侵
4．2．1 IP沖突攻擊——網絡特工
4．2．2 ARP欺騙攻擊
4．3 QQ攻防
4．3．1 IP地址的探測
4．3．2 QQ炸彈攻防
4．3．3 進行遠程控制的“QQ遠控精靈”
4．4 DoS拒絕服務攻防
4．4．1 DoS攻擊的概念和分類
4．4．2 DoS攻擊常見的工具“
4．4．3 DoS攻擊的防范措施
4．5 可能出現的問題與解決方法
4．6 總結與經驗積累
第5章 常見漏洞掃描工具的使用
5．1 常見的掃描工具
5．1．1 使用SSS掃描與防御
5．1．2 使用流光掃描
5．2 幾款經典的網絡嗅探器
5．2．1 用嗅探器SpyNetSniffer實現多種操作
5．2．2 能夠捕獲網頁內容的艾菲網頁偵探
5．2．3 局域網中的嗅探精靈IRIS
5．3 系統(tǒng)監(jiān)控工具RealSpyMonitor
5．4 用pcAnywhere實現遠程控制
5．4．1 安裝pcAnywhere程序
5．4．2 設置pcAnywhere的性能
5．4．3 用pcAnywhere進行遠程控制
5．5 可能出現的問題與解決方法
5．6 總結與經驗積累
第6章 SQL的注入攻擊與防御
6．1 SQL的注入攻擊
6．1．1 SQL注入攻擊概述
6．1．2 實現SQL注入攻擊
6．1．3 全面防御SQL注入攻擊
6．2 塵緣雅境圖文系統(tǒng)專用入侵工具
6．3 入侵SQL數據庫
6．3．1 用MSSQL實現弱口令入侵
6．3．2 入侵MSSQL數據庫
6．3．3 入侵MSSQL主機
6．3．4 輔助注入工具WIS
6．3．5 管理遠程數據庫
6．3．6 SAM數據庫安全漏洞攻防
6．4 可能出現的問題與解決方法
6．5 總結與經驗積累
第7章 留后門與清腳印技術
7．1 后門技術的實際應用
7．1．1 手工克隆賬號技術
7．1．2 程序克隆賬號技術
7．1．3 制造Unicode漏洞后門
7．1．4 Wollf木馬程序后門
7．1．5 在命令提示符中制作后門賬號
7．1．6 SQL后門
7．2 清除登錄服務器的日志信息
7．2．1 手工清除服務器日志
7．2．2 使用批處理清除遠程主機日志
7．2．3 通過工具清除事件日志
7．2．4 清除WWW和FTP曰志
7．3 清除日志工具的應用
7．3．1 日志清除工具elsave
7．3．2 日志清除工具CleanllSLog
7．4 可能出現的問題與解決方法
7．5 總結與經驗積累
第8章 木馬和間諜軟件攻防實戰(zhàn)
8．1 木馬的偽裝
8．1．1 偽裝成可執(zhí)行文件
8．1．2 偽裝成網頁
8．1．3 偽裝成圖片木馬
8．1．4 偽裝成電子書木馬
8．2 捆綁木馬和反彈端口木馬
8．2．1 熟悉木馬的入侵原理
8．2．2 WinRAR捆綁木馬
8．2．3 用網絡精靈NetSpy實現遠程監(jiān)控
8．2．4 反彈端口型木馬：網絡神偷
8．3 反彈木馬經典：灰鴿子
8．3．1 生成木馬服務器
8．3．2 把木馬植入到目標主機
8．3．3 預防被對方遠程控制
8．3．4 手工清除“灰鴿子”
8．4 “冰河”木馬的使用
8．4．1 配置“冰河”木馬的被控端程序
8．4．2 搜索和遠控目標主機
8．4．3 卸載和清除“冰河”木馬
8．5 防不勝防的間諜軟件
8．5．1 用spybot清理隱藏的間諜
8．5．2 間諜廣告的殺手AD-Aware
8．5．3 反間諜軟件
8．6 可能出現的問題與解決方法
8．7 總結與經驗積累
第9章 數據的還原與恢復
9．1 數據備份和補丁升級
9．1．1 數據備份
9．1．2 系統(tǒng)補丁的升級
9．2 恢復丟失的數據
9．2．1 數據恢復的概念
9．2．2 數據丟失的原因
9．2．3 使用和維護硬盤時的注意事項
9．2．4 數據恢復工具EasyRecovery
9．2．5 恢復工具FinalData
9．3 常用資料的備份和還原
9．3．1 對操作系統(tǒng)進行備份和還原
9．3．2 備份還原注冊表
9．3．3 備份還原IE收藏夾
9．3．4 備份還原驅動程序
9．3．5 備份還原數據庫
9．3．6 備份還原電子郵件
9．4 可能出現的問題與解決方法
9．5 總結與經驗積累
第10章 系統(tǒng)進程與隱藏技術
10．1 惡意進程的追蹤與清除
10．1．1 系統(tǒng)進程和線程概述
10．1．2 查看進程的發(fā)起程序
10．1．3 查看、關閉和重建進程
10．1．4 查看隱藏進程和遠程進程
10．1．5 查殺本機中的病毒進程
10．2 文件傳輸與文件隱藏
10．2．1 IPC$文件傳輸
10．2．2 FTP傳輸與打包傳輸
10．2．3 實現文件隱藏
10．3 入侵隱藏技術
10．3．1 代理服務器概述
10．3．2 跳板技術概述
10．3．3 手工制作跳板
10．3．4 代理跳板
10．4 可能出現的問題與解決方法
10．5 總結與經驗積累
第11章 系統(tǒng)清理與流氓軟件清除
11．1 流氓軟件的分類
11．1．1 廣告軟件
11．1．2 間諜軟件
11．1．3 瀏覽器劫持
11．1．4 行為記錄軟件
11．1．5 惡意共享軟件
11．2 金山系統(tǒng)清理專家
11．2．1 查殺惡意軟件
11．2．2 在線系統(tǒng)診斷
11．2．3 及時修補系統(tǒng)漏洞
11．2．4 安全工具
11．3 瑞星卡卡網絡守護神
11．3．1 常用的查殺工具
11．3．2 七大保鏢來護衛(wèi)
11．3．3 系統(tǒng)修復
11．3．4 進程管理
11．3．5 官方下載常用軟件
11．4 微軟反問諜專家
11．4．1 微軟反問諜軟件概述
11．4．2 手動掃描查殺間諜軟件
11．4．3 設置定時自動掃描
11．4．4 開啟實時監(jiān)控
11．4．5 附帶的特色安全工具
11．5 奇虎360安全衛(wèi)士
11．5．1 清理惡評插件
11．5．2 修復系統(tǒng)漏洞
11．5．3 快速擁有安全軟件
11．5．4 免費查殺病毒
11．6 諾盾網絡安全特警
11．6．1 系統(tǒng)安全風險提示與修復
11．6．2 配置網絡安全特警
11．6．3 系統(tǒng)安全掃描
11．6．4 身份安全登錄設置
11．6．5 其他功能
11．7 可能出現的問題與解決
11．8 總結與經驗積累