非常實(shí)用！零基礎(chǔ)學(xué)黑客攻防從新手到高手（第2版 圖解視頻版）

6 目錄 CONTENTS 1 第 章 神秘黑客大曝光 ............................................................... 1 高手 實(shí)操 技巧 1. 查看ping命令的更多用法 ........................................................................ 34 2. net share命令無效的解決辦法 ................................................................. 34 3. 不知道局域網(wǎng)內(nèi)對方的計(jì)算機(jī)名時查看共享資源的辦法 ....................... 34 新手 有問 必答 1. 如何使用DOS命令快速查看磁盤內(nèi)容？ ................................................. 33 2. 為什么任務(wù)管理器只顯示系統(tǒng)進(jìn)程，標(biāo)題欄、菜單欄和選項(xiàng)卡 都不顯示？ .............................................................................................. 34 2 第 章 黑客信息搜集、掃描與嗅探 ........................................ 35 1.1 認(rèn)識神秘的黑客 ................... 2 1.2 黑客定位依據(jù)—IP地址 .... 3 1.2.1 IP地址的表示方法 ...............3 1.2.2 IP地址的分類 .......................3 1.3 黑客的專用通道—端口 .... 5 1.3.1 端口的分類 ...........................5 1.3.2 查看系統(tǒng)的開放端口 ...........7 1.3.3 關(guān)閉不必要的端口 ...............8 1.3.4 限制訪問指定的端口 ...........9 1.4 黑客藏匿的首選地—系統(tǒng) 進(jìn)程 .................................. 13 1.4.1 認(rèn)識系統(tǒng)進(jìn)程 .....................13 1.4.2 關(guān)閉和新建系統(tǒng)進(jìn)程 .........13 2.1 搜集目標(biāo)的重要信息 ......... 36 2.1.1 確定目標(biāo)的IP地址 .............36 2.1.2 查看目標(biāo)所屬地區(qū) .............36 2.2 認(rèn)識掃描器 ........................ 37 2.2.1 掃描器的工作原理 .............37 2.2.2 掃描器的作用 .....................37 1.5 黑客常用的DOS命令 ......... 15 1.5.1 ping命令 ..............................15 1.5.2 net命令 ................................17 1.5.3 netstat命令 ...........................21 1.5.4 ftp命令 .................................22 1.5.5 telnet命令 ............................24 1.5.6 ipconfi g命令 ........................24 1.6 安裝與使用虛擬機(jī) ............. 25 1.6.1 認(rèn)識虛擬機(jī) .........................25 1.6.2 安裝虛擬機(jī) .........................25 1.6.3 創(chuàng)建虛擬機(jī) .........................27 1.6.4 在虛擬機(jī)中安裝操作 系統(tǒng).....................................30 2.3 端口掃描器的應(yīng)用 ............. 38 2.3.1 Nmap掃描器 .......................38 2.3.2 SuperScan掃描器 ................41 2.4 多功能掃描器的應(yīng)用 ......... 44 2.4.1 流光掃描器 .........................44 2.4.2 SSS掃描器 ..........................48 2.4.3 X-Scan掃描器 .....................53 文前.indd 6 2016-6-30 16:09:27 7 CONTENTS 高手 實(shí)操 技巧 1. Nmap掃描技巧 ........................................................................................ 59 2. SSS掃描器提供的掃描方式 ..................................................................... 59 3. 使用nslookup命令查詢IP地址 ................................................................. 59 新手 有問 必答 1. 如何查看網(wǎng)站的備案信息？ .................................................................... 58 2. 嗅探可以做什么？為什么需要嗅探？ ..................................................... 59 新手 有問 必答 1. 在Windows XP系統(tǒng)下如何設(shè)置自動更新？ ............................................ 73 2. 系統(tǒng)漏洞補(bǔ)丁為什么安裝不上？ ............................................................ 74 第 章 Windows系統(tǒng)漏洞攻防技術(shù) ..................................... 60 2.5 網(wǎng)絡(luò)嗅探工具的應(yīng)用 ......... 54 2.5.1 認(rèn)識嗅探的原理 .................54 2.5.2 嗅探利器SmartSniff............55 2.5.3 網(wǎng)絡(luò)數(shù)據(jù)包嗅探專家 .........56 2.5.4 影音神探 .............................57 3.1 認(rèn)識系統(tǒng)漏洞 .................... 61 3.1.1 系統(tǒng)漏洞是什么 .................61 3.1.2 系統(tǒng)漏洞產(chǎn)生的原因 .........61 3.2 Windows XP系統(tǒng)存在的 系統(tǒng)漏洞 ............................ 62 3.3 Windows 7系統(tǒng)存在的 系統(tǒng)漏洞 ............................ 68 3.4 系統(tǒng)漏洞的監(jiān)測與修復(fù)...... 69 3.4.1 利用Windows自動更新 軟件.....................................69 3.4.2 使用360安全衛(wèi)士 ...............70 3.4.3 使用瑞星安全助手 .............72 3.4.4 使用金山衛(wèi)士 .....................72 高手 實(shí)操 技巧 1. 微軟停止Windows XP支持和服務(wù)后對用戶使用的影響 ......................... 74 2. Windows XP系統(tǒng)下不自動更新漏洞 ....................................................... 74 3. 手動更新系統(tǒng)漏洞 ................................................................................... 74 4 第 章 系統(tǒng)安全策略設(shè)置 ........................................................ 75 4.1 設(shè)置本地安全策略 ............. 76 4.1.1 禁止在登錄前關(guān)機(jī) .............76 4.1.2 不顯示上次登錄時的 用戶名.................................77 3 文前.indd 7 2016-6-30 16:09:28 8 CONTENTS 高手 實(shí)操 技巧 1. 恢復(fù)顯示控制面板中的圖標(biāo) .................................................................. 103 2. 高級共享設(shè)置 ........................................................................................ 103 3. 恢復(fù)禁用的注冊表編輯器 ...................................................................... 103 5 第 章 黑客密碼攻防技術(shù) ...................................................... 104 新手 有問 必答 1. 在安裝軟件時為什么提示“系統(tǒng)管理員設(shè)置了系統(tǒng)策略， 禁止進(jìn)行此項(xiàng)安裝”？ ......................................................................... 102 2. 注冊表被修改后如何恢復(fù)之前的參數(shù)？ ............................................... 103 4.1.3 限制格式化和彈出 可移動媒體..........................77 4.1.4 對備份和還原權(quán)限進(jìn)行 審計(jì).....................................78 4.1.5 禁止在下次更改密碼時存 儲LAN管理器哈希值 .........78 4.1.6 設(shè)置本地賬戶共享與 安全模式.............................79 4.1.7 不允許SAM賬戶和共享 的匿名枚舉..........................79 4.1.8 將Everone權(quán)限應(yīng)用于 匿名用戶..............................80 4.1.9 定義IP安全策略 .................81 4.2 設(shè)置本地組策略 ................ 84 4.2.1 設(shè)置賬戶鎖定策略 .............84 4.2.2 設(shè)置密碼策略 .....................85 4.2.3 設(shè)置用戶權(quán)限 .....................85 4.2.4 更改系統(tǒng)默認(rèn)的管理員 賬戶.....................................87 4.2.5 不允許SAM賬戶的匿名 枚舉.....................................87 5.1 為系統(tǒng)加密 ...................... 105 5.1.1 設(shè)置CMOS開機(jī)密碼 ........105 5.1.2 設(shè)置系統(tǒng)啟動密碼 ...........106 5.2 為文件加密 ...................... 107 4.2.6 禁止訪問控制面板 .............88 4.2.7 禁止更改“開始”菜單 .....88 4.2.8 禁止更改桌面設(shè)置 .............89 4.2.9 禁止訪問指定的磁盤 驅(qū)動器.................................90 4.2.10 禁用部分應(yīng)用程序 ...........90 4.3 設(shè)置計(jì)算機(jī)管理策略 ......... 92 4.3.1 事件查看器的使用 .............92 4.3.2 共享資源的管理 .................93 4.3.3 管理系統(tǒng)中的服務(wù)程序 .....94 4.4 注冊表編輯器安全設(shè)置 ..... 95 4.4.1 禁止訪問和編輯注冊表 .....95 4.4.2 禁止遠(yuǎn)程修改注冊表 .........98 4.4.3 禁止運(yùn)行應(yīng)用程序 .............98 4.4.4 禁止更改系統(tǒng)登錄密碼 .....99 4.4.5 隱藏控制面板中的圖標(biāo) ...100 4.4.6 禁止IE瀏覽器查看本地 磁盤...................................101 4.4.7 關(guān)閉默認(rèn)共享 ...................101 5.2.1 為Word文檔加密 ..............107 5.2.2 為Excel表格加密 ..............108 5.2.3 為WPS Offi ce文檔加密 ....108 5.2.4 為電子郵件加密 ...............109 5.2.5 為壓縮文件加密 ...............110 文前.indd 8 2016-6-30 16:09:28 9 高手 實(shí)操 技巧 1. 強(qiáng)制解除COMS密碼 .............................................................................. 124 2. 使用密碼重設(shè)盤找回密碼 ...................................................................... 124 3. net user命令使用限制 ............................................................................ 124 新手 有問 必答 1. Administrator賬戶名稱太長，如何對其進(jìn)行重命名操作？ .................. 123 2. 如何破解常用辦公軟件的密碼？ .......................................................... 123 3. 如何破解ADSL密碼? ............................................................................. 124 CONTENTS 5.3 使用加密軟件加密 ............111 5.3.1 文本文件專用加密器 ....... 111 5.3.2 文件夾加密精靈 ...............113 5.3.3 終極程序加密器 ...............114 5.3.4 萬能加密器 .......................115 5.4 破解Windows XP系統(tǒng) 6 第 章 遠(yuǎn)程控制攻防技術(shù) ...................................................... 125 6.1 基于認(rèn)證入侵 .................. 126 6.1.1 IPC$入侵與防范 ...............126 6.1.2 Telnet入侵 .........................132 6.2 通過注冊表入侵 .............. 135 6.2.1 開啟遠(yuǎn)程注冊表服務(wù) .......135 6.2.2 修改注冊表實(shí)現(xiàn)遠(yuǎn)程 監(jiān)控...................................136 6.3 遠(yuǎn)程桌面控制 .................. 137 6.3.1 Windows 7遠(yuǎn)程協(xié)助 .........137 6.3.2 Windows 7遠(yuǎn)程關(guān)機(jī) .........138 6.4 使用網(wǎng)絡(luò)執(zhí)法官 .............. 140 6.4.1 網(wǎng)絡(luò)執(zhí)法官的功能 ...........140 6.4.2 認(rèn)識網(wǎng)絡(luò)執(zhí)法官操作 界面...................................141 6.4.3 網(wǎng)絡(luò)執(zhí)法官的應(yīng)用 ...........142 6.5 使用遠(yuǎn)程控制軟件 ........... 144 6.5.1 網(wǎng)絡(luò)人（Netman）的 功能...................................144 6.5.2 網(wǎng)絡(luò)人（Netman）的 使用....................................144 管理員賬戶 .......................119 5.4.1 使用Administrator賬戶 登錄....................................119 5.4.2 強(qiáng)制清除管理員密碼 .......120 5.4.3 創(chuàng)建密碼重設(shè)盤 ...............121 5.4.4 使用密碼恢復(fù)軟件 ...........122 新手 有問 必答 1. 在建立和斷開IPC$連接時，輸入的命令代表什么意思？ ..................... 146 2. 如何快速打開“網(wǎng)絡(luò)和共享中心”窗口？............................................ 146 文前.indd 9 2016-6-30 16:09:28 10 CONTENTS 7 第 章 黑客木馬攻防技術(shù) ......................................................148 高手 實(shí)操 技巧 1. 防止CHM木馬在本地運(yùn)行..................................................................... 177 2. 在制作CHM電子書木馬編寫網(wǎng)頁代碼時更改木馬運(yùn)行時間 ................ 177 3. 設(shè)置“冰河”木馬隨著被攻擊計(jì)算機(jī)系統(tǒng)一起啟動 ............................. 177 新手 有問 必答 1. 使用捆綁機(jī)捆綁文件后，再次運(yùn)行文件有什么區(qū)別？ ......................... 177 2. 如何輕松識別木馬程序？ ...................................................................... 177 7.1 木馬基礎(chǔ)知識 .................. 149 7.1.1 認(rèn)識木馬及其結(jié)構(gòu) ...........149 7.1.2 木馬的分類 .......................150 7.1.3 木馬的特點(diǎn) .......................152 7.1.4 木馬的入侵和啟動 ...........153 7.1.5 木馬的偽裝手段 ...............155 7.2 木馬的制作 ...................... 157 7.2.1 使用“EXE捆綁機(jī)” 捆綁木馬...........................157 7.2.2 自解壓木馬 .......................158 7.2.3 CHM電子書木馬 ..............160 7.3 木馬的清除與防范 ........... 163 7.3.1 木馬清道夫清除木馬 .......163 7.3.2 木馬克星Iparmor清除 木馬....................................167 7.3.3 金山貝殼木馬專殺清除 木馬...................................168 7.3.4 手動查殺系統(tǒng)中的 隱藏木馬...........................168 7.3.5 常見木馬防范措施 ...........169 7.4 “廣外女生”木馬的使用 與清除 ............................. 172 7.4.1 “廣外女生”木馬的 使用.................................172 7.4.2 “廣外女生”木馬的 清除.................................173 7.5 “新鬼影”木馬的清除...... 174 7.5.1 認(rèn)識“新鬼影”木馬 .......174 7.5.2 清除“新鬼影”木馬 .......174 7.6 “支付大盜”木馬的攻擊 手法 ................................. 176 高手 實(shí)操 技巧 1. 遠(yuǎn)程控制和遠(yuǎn)程喚醒的區(qū)別 .................................................................. 147 2. 關(guān)閉Windows XP默認(rèn)共享 .................................................................... 147 3. 修改遠(yuǎn)程計(jì)算機(jī)上的注冊表項(xiàng) .............................................................. 147 文前.indd 10 2016-6-30 16:09:29 11 8 第 章 黑客病毒攻防技術(shù) ...................................................... 178 新手 有問 必答 1. 當(dāng)計(jì)算機(jī)經(jīng)常死機(jī)時，是否表示計(jì)算機(jī)一定中了病毒？ ..................... 193 2. 如何設(shè)置卡巴斯基在計(jì)算機(jī)啟動時是自動運(yùn)行？ ................................ 193 CONTENTS 高手 實(shí)操 技巧 1. 使用Norton AntiVirus對計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)防護(hù) ....................................... 194 2. 使用卡巴斯基進(jìn)行系統(tǒng)優(yōu)化 .................................................................. 194 9 第 章 黑客QQ攻防技術(shù) .......................................................195 9.1 黑客攻擊QQ常用的 方式 ................................ 196 9.1.1 向指定QQ發(fā)送炸彈 .........196 9.1.2 破解本地QQ的密碼 .........197 9.2 盜取QQ密碼——阿拉QQ 密碼潛伏者 ..................................198 9.3 黑客遠(yuǎn)程攻擊——QQ細(xì)胞 發(fā)送器 ......................................199 9.4 查看聊天記錄——暗夜 QQ聊天記錄查看器 ......... 200 9.5 對自己的QQ進(jìn)行保護(hù) ..... 202 9.5.1 設(shè)置QQ密碼保護(hù) .............202 9.5.2 防范IP地址被探測 ...........203 9.5.3 加密聊天記錄 ...................204 新手 有問 必答 1. 如何防止不認(rèn)識的人加自己為好友？ ................................................... 205 2. 如何設(shè)置QQ一登錄就自動為“隱身”狀態(tài)？ ...................................... 206 8.1 認(rèn)識計(jì)算機(jī)病毒 .............. 179 8.1.1 計(jì)算機(jī)病毒的特征 ...........179 8.1.2 計(jì)算機(jī)病毒常見的 傳播途徑............................180 8.1.3 計(jì)算機(jī)中毒后的 常見癥狀............................180 8.2 學(xué)會制作簡單病毒 ........... 181 8.3 預(yù)防和查殺計(jì)算機(jī)病毒.... 185 8.3.1 掌握防范病毒的 常用措施...........................185 8.3.2 使用殺毒軟件查殺病毒 ...186 文前.indd 11 2016-6-30 16:09:30 12 CONTENTS 新手 有問 必答 1. 如何判斷自己的計(jì)算機(jī)是否遭到了惡意網(wǎng)站的攻擊？ ......................... 224 2. 如何使用360安全衛(wèi)士修復(fù)瀏覽器？ ..................................................... 225 高手 實(shí)操 技巧 1. 手動選擇刪除瀏覽器臨時文件 .............................................................. 225 2. 常用的瀏覽器防御方法 ......................................................................... 225 3. 重裝IE瀏覽器 ........................................................................................ 225 11 第 章 黑客電子郵件攻防技術(shù) ..............................................227 10.1 認(rèn)識惡意代碼 ................ 208 10.1.1 惡意代碼概述 .................208 10.1.2 認(rèn)識WSH ........................208 10.1.3 惡意代碼的特征 .............209 10.1.4 非過濾性病毒 .................209 10.1.5 惡意代碼的傳播方式 .....210 10.2 防范惡意代碼 ................ 210 10.2.1 惡意代碼的預(yù)防 .............210 10.2.2 惡意代碼的清除 .............211 10.3 常見惡意代碼攻防 ......... 212 11.1 認(rèn)識電子郵件病毒 ......... 228 11.2 認(rèn)識電子郵件炸彈 ......... 229 11.2.1 電子郵件炸彈的 定義和危害......................229 10.3.1 修改起始頁和默認(rèn) 主頁.................................212 10.3.2 強(qiáng)行修改IE標(biāo)題欄 .........212 10.3.3 強(qiáng)行修改右鍵菜單 .........213 10.3.4 禁用注冊表 .....................214 10.4 IE瀏覽器防護(hù) ................ 215 10.4.1 IE瀏覽器安全設(shè)置 .........215 10.4.2 更新系統(tǒng)漏洞補(bǔ)丁 .........218 10.4.3 使用“瑞星安全 助手”.............................219 10 第 章 網(wǎng)頁惡意代碼攻防技術(shù) ..............................................207 高手 實(shí)操 技巧 1. QQ密保卡使用限制 ............................................................................... 206 2. 設(shè)置多個代理服務(wù)器 ............................................................................. 206 3. 使用QQ進(jìn)行截圖 ................................................................................... 206 11.2.2 電子郵件炸彈的制作 .....230 11.3 防御電子郵件攻擊 ......... 231 11.3.1 重要郵箱的保護(hù)措施 .....231 11.3.2 找回郵箱密碼 .................232 11.3.3 防止炸彈攻擊 .................233 文前.indd 12 2016-6-30 16:09:30 13 CONTENTS 12.1 認(rèn)識U盤病毒 ................. 241 12.1.1 U盤病毒的原理和特點(diǎn) ... 241 12.1.2 常見U盤病毒 ..................241 12.2 U盤病毒的查殺 ............. 243 12.2.1 利用WinRAR查殺U盤 病毒..................................243 新手 有問 必答 1. 如何開通手機(jī)郵箱？ ............................................................................. 238 2. 如何添加關(guān)聯(lián)郵箱？ ............................................................................. 238 高手 實(shí)操 技巧 1. 為郵箱設(shè)置安全密碼的技巧 .................................................................. 239 2. 發(fā)現(xiàn)郵箱被探測的處理方法 .................................................................. 239 3. 學(xué)會使用郵件炸彈的克星 ...................................................................... 239 12 第 章 黑客U盤病毒防御技術(shù) ...............................................240 12.2.2 手動刪除U盤病毒 ..........244 12.2.3 U盤病毒專殺工具 —USBCleaner ............244 12.2.4 U盤病毒專殺工具 —USBKiller ...............245 新手 有問 必答 1. 在彈出U盤時彈出提示信息框，提示彈出時出現(xiàn)問題怎么辦？ ........... 247 2. 計(jì)算機(jī)被U盤病毒感染時有哪些癥狀表現(xiàn)？ ......................................... 247 3. U盤感染病毒時有哪些癥狀表現(xiàn)？ ........................................................ 247 11.4 防范電子郵件病毒 ......... 235 11.4.1 設(shè)置郵件的顯示格式 .....235 高手 實(shí)操 技巧 1. 最簡單判斷U盤是否帶有病毒的方法 .................................................... 248 2. 截?cái)嗖《镜男〖记?nbsp;................................................................................. 248 3. 目前常用的U盤病毒專殺工具 ............................................................... 248 11.4.2 設(shè)置Outlook Express ......236 文前.indd 13 2016-6-30 16:09:31 14 CONTENTS 14.1 防御黑客入侵支付寶 ...... 262 14.1.1 保障支付寶賬戶的 安全..................................262 14.1.2 保障支付寶資金的 安全..................................265 新手 有問 必答 1. 如果忘記財(cái)付通的支付密碼怎么辦？ ................................................... 273 2. 財(cái)付通綁定手機(jī)后若更換手機(jī)號碼怎么辦？ ........................................ 273 高手 實(shí)操 技巧 1. 快速進(jìn)入財(cái)付通頁面的方法 .................................................................. 274 2. 在公共場合使用財(cái)付通后刪除數(shù)字證書的方法 .................................... 274 14 第 章 網(wǎng)絡(luò)支付工具安全防御 .............................................. 261 14.2 防御黑客入侵財(cái)付通 ...... 268 14.2.1 保障財(cái)付通賬戶的 安全 ..................................268 14.2.2 保障財(cái)付通資金的 安全 ..................................271 新手 有問 必答 1. 如何設(shè)置對騷擾電話或垃圾短信進(jìn)行攔截？ ........................................ 259 2. 在手機(jī)上如何快速卸載安裝的軟件？ ................................................... 259 高手 實(shí)操 技巧 1. 固件強(qiáng)制升級 ........................................................................................ 260 2. iPad平板電腦【開/關(guān)機(jī)】鍵和【Home】鍵的妙用 .............................. 260 3. iPad快速靜音方法 ................................................................................. 260 13.1 平板電腦的病毒攻防 技術(shù) .............................. 250 13.1.1 黑客攻擊平板電腦的 手法.................................250 13.1.2 iPad防黑技術(shù) ..................250 13.2 手機(jī)的病毒攻防技術(shù) ..... 253 13.2.1 黑客攻擊手機(jī)的 手法.................................253 13.2.2 手機(jī)的防護(hù)策略 .............253 13.2.3 常見手機(jī)病毒 .................254 13.2.4 手機(jī)的防黑技術(shù) .............256 13.3 使用360手機(jī)衛(wèi)士 .......... 257 13 第 章 手持設(shè)備病毒攻防技術(shù) ..............................................249 文前.indd 14 2016-6-30