见招拆招:黑客攻防手册

内容简介

《见招拆招黑客攻防手册》围绕黑客的攻与防展开，在描述黑客攻击原理的同时，也着重编写了相应的防范方法，使读者对攻防技术能够深入了解，不仅仅明白攻击的原理，还能利用这些原理和存在的漏洞更好地防范黑客的攻击。同时，本书也是一本集黑客技术的历史、发展、演变于一体的资料集，通过阅读书中内容，读者可以更加深入地了解网络安全技术发展的趋势。
　　《见招拆招黑客攻防手册》共分为13章，包括黑客的自身修养，必备的基础知识，安全测试环境建立，黑客入侵计算机的必由之路，木马的植入及防范，IM聊天软件的攻防，邮件、浏览器、系统、服务器、个人网络的攻防以及网络安全技术的进阶内容。

目录

第1章 黑客的自身修养
1.1 为什么要学习黑客知识
1.1.1 黑客的由来、发展与现状
1.1.2 黑客攻击的目的
1.1.3 黑客攻击的过程与结果
1.1.4 怎样成为一名高手
1.1.5 黑客的精神与守则
1.2 应该怎样学习黑客知识
1.2.1 学习的态度
1.2.2 提问的艺术
1.3 黑客资源
1.3.1 Google是个好玩意
1.3.2 与高手直接交流
1.3.3 黑客必备读物

第2章 必备的基础知识
2.1 必备的系统知识
2.1.1 网络常用的DOS命令
2.1.2 Windows文件系统
2.1.3 批处理文件
2.1.4 VBS、VBE文件
2.1.5 回收站与系统安全
2.1.6 注册表与系统安全
2.1.7 访问控制概述
2.2 必备的网络知识
2.2.1 常见的网络基本概念解析
2.2.2 TCP／IP协议基础
2.2.3 局域网基础知识
2.2.4 HTML基础知识
2.2.5 熟悉Web服务器的搭建
2.3 必备的网络安全技术
2.3.1 网络安全概述
2.3.2 安全技术综述
2.3.3 病毒
2.4 必备的编程技术基础
2.4.1 编译语言相关
2.4.2 灵活的脚本
2.4.3 了解Windows的内部机制
2.4.4 编程的几个基本技巧

第3章 安全测试环境建立
3.1 黑客的攻击手法
3.1.1 目标系统信息收集
3.1.2 弱点信息挖掘分析
3.1.3 目标使用权限获取
3.1.4 开辟后门
3.1.5 简单的黑客攻击防范方案
3.2 黑客攻击类型
3.2.1 入侵系统类攻击
3.2.2 欺骗类攻击
3.2.3 拒绝服务攻击
3.2.4 攻击防火墙
3.3 网络信息收集
3.3.1 信息搜集
3.3.2 网站注册信息搜集
3.3.3 结构探测
3.3.4 搜索引擎
3.4 建立安全测试环境
3.4.1 虚拟硬件基础知识
3.4.2 虚拟机工具的安装及配置
3.4.3 在虚拟机上架设：IIS服务器
3.4.4 搭建ASP测试网站环境
3.4.5 搭建PHP测试网站环境

第4章 黑客入侵计算机的必由之路
4.1 获取被攻击计算机的IP地址
4.2 扫描被攻击计算机系统的开放端口
4.2.1 端口的基本知识
4.2.2 Windows系统常用的端口
4.2.3 Windows常见的开放端口
4.2.4 端口扫描工具的应用
4.3 查找被攻击计算机的系统漏洞
4.3.1 系统漏洞的由来
4.3.2 常见的系统漏洞
4.3.3 扫描被攻击计算机的漏洞
4.4 选择合适的入侵软件
4.5 几个人侵计算机的案例

第5章 木马的植入及防范
5.1 木马原理
5.1.1 木马分类
5.1.2 木马的入侵
5.1.3 木马的启动
5.1.4 木马的攻击手段
5.2 植入木马
5.2.1 木马的植入
5.2.2 木马的伪装
5.2.3 隐藏木马的服务器程序
5.3 获取木马的反馈信息
5.3.1 木马信息反馈机制
5.3.2 扫描安装木马的电脑
5.3.3 建立目标计算机木马的连接
5.4 常见木马攻防
5.4.1 端口木马
5.4.2 远程控制性木马
5.5 木马的与清除
5.5.1 木马的
5.5.2 利用软件清除木马

第6章 IM聊天软件的攻防
6.1 QQ密码破解的原理和方法
6.1.1 本地破解原理
6.1.2 QQ盗号木马的原理
6.2 QQ密码的本地攻防
6.2.1 破解查看QQ聊天记录
6.2.2 盗取QQ账号
6.3 QQ密码的在线攻防
6.3.1 使用QQ简单盗破解QQ密码
6.3.2 使用剑盟QQ盗号王破解QQ密码
6.4 QQ炸弹与恶意信息
6.4.1 QQ消息炸弹
6.4.2 QQ病毒攻击与恶意消息
6.4.3 防范QQ炸弹
6.5 QQ的安全防范
6.5.1 QQ密码保护
6.5.2 网吧用QQ的密码防护
6.5.3 家用QQ的密码防护
6.6 MSN账号与密码攻防
6.6.1 MSN聊天记录破解
6.6.2 MSN密码破解
6.6.3 MSN安全保护
6.7 ICQ账号与密码攻防
6.7.1 ICQ密码破解
6.7.2 ICQ安

摘要与插图

第1章 黑客的自身修养
　　内容提要：
　　黑客崇尚自由，同时他们崇尚技术。技术无疑就是黑客的标志，拥有扎实的技术基础是成为黑客的第一步。本章可以作为一个快速理解黑客概念的台阶，并介绍相关知识的学习方法和学习资源。
　　本章要点：
　　为什么要学习黑客知识
　　应该怎样学习
　　黑客资源
　　1.1 为什么要学习黑客知识
　　谈“黑”（黑客）色变，是现今人们对黑客的总体印象。在Internet成为生活一部分的今天，这样的观点更加明显。然而真正的，或者说有正义感的黑客却会为电脑技术的发展做出巨大贡献，因而要以客观的心态来分析黑客的行为，同时也要冷静地分析和对待那些给社会带来巨大危害的行为。
　　1.1.1 黑客的由来、发展与现状
　　1.黑客的由来
　　黑客（骇客）源于英语动词Hack，意为“劈、砍”，引申为“干了一件漂亮的工作”。在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不像绝大多数电脑使用者那样，只规规矩矩地学习别人指定了的狭小部分知识。”他们通常具有硬件和软件的知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以侵入为手段找出网络漏洞。
　　另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作（如用暴力法破解密码），他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这类群体称为“骇客”。
　　一般认为，黑客起源于20世纪50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。20世纪六七十年代，“黑客”一词是褒义的，用于指代那些独立思考、奉公守法的计算机迷，他们智力超群，对计算机全身心投入，在那个年代，从事黑客活动意味着对计算机的潜力进行智力上的自由探索，为计算机技术的发展做出贡献。
　　……