《网络安全与黑客攻防宝典》扫描版
基本信息
打开支付宝首页搜“673273051”领红包，领到大红包的小伙伴赶紧使用哦！
相关书籍
- 《Web安全之强化学习与GAN.pdf 》[]
- 《黑客与画家(中文版)-PDF-免费下载》[]
- 《C++黑客编程揭秘与防范》[]
- 《黑客攻防技术宝典_Web实战篇(第2版)》[]
- 《Web渗透测试使用kali linux.zip》[]
- 《网络安全基础：应用与标准（第4版）.pdf》[]
- 《Ethical Hacking Career Accelerator - Ethical Hacking Bundle》[]
- 《windows 2012 Internet Explorer 增强的安全》[]
- 《入侵的艺术:黑客、入侵者和欺诈者的真实故事》英文版PDF[]
- 《无处藏身》No Place to Hide[]
内容介绍
目录:
第1部分 黑客基础篇 1
第1ç« ç½‘ç»œåŸºç¡€çŸ¥è¯† 2
1.1 OSI模型 2
1.1.1 物ç†å±‚ 3
1.1.2 æ•°æ®é“¾è·¯å±‚ 3
1.1.3 网络层 4
1.1.4 ä¼ è¾“å±‚ 4
1.1.5 会è¯å±‚ 4
1.1.6 表示层 5
1.1.7 应用层 5
1.2 TCP/IP基础 5
1.2.1 TCP/IPåè®®å‚考模型 5
1.2.2 主机与网络层 6
1.2.3 互è”网层 6
1.2.4 ä¼ è¾“å±‚ 6
1.2.5 应用层 6
1.2.6 IPåè®® 7
1.2.7 UDPåè®® 8
1.2.8 TCPåè®® 9
1.2.9 ARPåè®® 10
1.2.10 ICMPåè®® 11
1.2.11 HTTPåè®® 12
1.2.12 FTPåè®® 12
1.2.13 TCP/IPå议的分æžå·¥å…·
Ethereal 13
1.2.14 入侵检测工具Snort 14
1.2.15 Windows自带的Netstat工具
15
1.3 与互è”网相关的一些知识 15
1.3.1 域å系统 15
1.3.2 动æ€ä¸»æœºé…ç½®åè®®DHCP 16
1.3.3 TCP/IP上的NetBIOS 16
1.3.4 æœåŠ¡å™¨æ¶ˆæ¯å—SMB 18
1.4 网络相关知识 19
1.4.1 计算机端å£åŸºç¡€çŸ¥è¯† 19
1.4.2 计算机的安全分æžå·¥å…· 20
1.5 å°ç»“ 21
第2ç« é»‘å®¢åŸºç¡€ 22
2.1 é»‘å®¢æ–‡åŒ–ç®€å² 22
2.1.1 黑客文化的å¤æ–‡åŒ–时期 22
2.1.2 黑客的UNIX时代 23
2.1.3 今天的黑客 23
2.2 帽å问题 23
2.2.1 “黑色â€çš„黑客精神 23
2.2.2 帽å的划分 24
2.3 国内的黑客å‘å±•åŽ†å² 24
2.4 早期著å的黑客 25
2.4.1 约翰·德拉浦 25
2.4.2 ç†æŸ¥å¾·Â·M·å²æ‰˜æ›¼ 25
2.4.3 罗伯特·莫里斯 25
2.4.4 凯文·米特尼克 26
2.5 è‘—å的黑客组织 26
2.5.1 Blackhat 26
2.5.2 L0pht 26
2.5.3 ä¸å›½ç»¿è‰²å…µå›¢ 27
2.6 黑客常用攻击手法：踩点 27
2.6.1 社交工程 27
2.6.2 æœç´¢å¼•æ“Ž 27
2.6.3 Whois方法 28
2.6.4 DNS查询 28
2.7 黑客常用攻击手法：扫æ 28
2.7.1 Ping扫æ 28
2.7.2 ICMP查询 28
2.7.3 æ“作系统指纹识别 28
2.7.4 端å£æ‰«æ 29
2.7.5 拓扑自动å‘现 29
2.8 é»‘å®¢å¸¸ç”¨æ”»å‡»æ‰‹æ³•ï¼šæ¸—é€ 29
2.8.1 å¼±å£ä»¤ 29
2.8.2 å¼€æ”¾ç«¯å£ 29
2.8.3 开放æœåŠ¡ 30
2.8.4 æ“ä½œç³»ç»Ÿç‰ˆæœ¬ä¿¡æ¯ 30
2.8.5 æ“作系统的æ¼æ´žä¿¡æ¯ 30
2.8.6 应用软件的æ¼æ´žä¿¡æ¯ 30
2.9 黑客常用攻击手法：æƒé™æå‡ 30
2.10 黑客常用攻击手法：木马与远程
控制 31
2.10.1 æœ¨é©¬çš„åŽŸç† 31
2.10.2 è‘—å的木马 31
2.11 使用防ç«å¢™é˜²æŠ¤ä¸ªäººè®¡ç®—机 32
2.11.1 防ç«å¢™çš„åŸºæœ¬åŽŸç† 32
2.11.2 防ç«å¢™çš„功能 32
2.11.3 基于状æ€çš„防ç«å¢™ 32
2.11.4 基于代ç†çš„防ç«å¢™ 33
2.11.5 防ç«å¢™çš„ä¸è¶³ 33
2.12 使用æ€æ¯’软件防护个人计算机 33
2.12.1 æ€æ¯’è½¯ä»¶çš„åŽŸç† 33
2.12.2 æ€æ¯’软件的特点 33
2.13 使用木马清除工具检查木马 34
2.13.1 æœ¨é©¬æ¸…é™¤å·¥å…·çš„åŽŸç† 34
2.13.2 åé—´è°è½¯ä»¶ 34
2.13.3 木马清除工具的局é™æ€§ 34
2.14 一些常è§çš„安全事件 34
2.14.1 æ‹’ç»æœåŠ¡æ”»å‡» 35
2.14.2 è •è™«å¼•èµ·çš„äº’è”网瘫痪问题 36
2.14.3 僵尸网络 36
2.14.4 网络“钓鱼†37
2.15 黑客的é“德与法律问题 38
2.16 黑客软件开å‘工具 38
2.16.1 Visual Basic编程è¯è¨€ä»‹ç» 38
2.16.2 Delphi编程è¯è¨€ä»‹ç» 41
2.16.3 Visual C++编程è¯è¨€ä»‹ç» 44
2.17 å°ç»“ 46
第2部分 æ¼æ´žã€æœ¨é©¬ä¸Žç—…毒篇 47
第3ç« æ¼æ´žåŸºç¡€çŸ¥è¯† 48
3.1 Windowsæ“作系统æ¼æ´ž 48
3.1.1 Microsoft Windowså†…æ ¸æ¶ˆæ¯
处ç†æœ¬åœ°ç¼“冲区溢出æ¼æ´žçš„
简介 48
3.1.2 Microsoft Windowså†…æ ¸æ¶ˆæ¯
处ç†æœ¬åœ°ç¼“冲区溢出æ¼æ´žçš„
实战 49
3.1.3 Microsoft Windowså†…æ ¸æ¶ˆæ¯
处ç†æœ¬åœ°ç¼“冲区溢出æ¼æ´žçš„
安全解决方案 50
3.1.4 Microsoft Windows LPC本地
å †æº¢å‡ºæ¼æ´žçš„简介 51
3.1.5 Microsoft Windows LPC本地
å †æº¢å‡ºæ¼æ´žçš„实战 51
3.1.6 Microsoft Windows LPC本地
å †æº¢å‡ºæ¼æ´žçš„安全解决方案 53
3.1.7 Microsoft OLE和COM远程
缓冲区溢出æ¼æ´žç®€ä»‹ 54
3.1.8 Microsoft OLE和COM远程
缓冲区溢出æ¼æ´žçš„实战 54
3.1.9 Microsoft OLE和COM远程
缓冲区溢出æ¼æ´žçš„安全解决
方案 56
3.1.10 Microsoft Windows GDI+ JPG
解æžç»„件缓冲区溢出æ¼æ´ž
简介 56
3.1.11 Microsoft Windows GDI+JPG
解æžç»„件缓冲区溢出æ¼æ´žçš„
实战 57
3.1.12 Microsoft Windows GDI+JPG
解æžç»„件缓冲区溢出æ¼æ´žçš„
安全解决方案 59
3.1.13 Microsoft Windows图形渲染
引擎安全æ¼æ´žç®€ä»‹ 61
3.1.14 Microsoft Windows图形渲染
引擎安全æ¼æ´žçš„实战 61
3.1.15 Microsoft Windows图形渲染
引擎安全æ¼æ´žçš„安全解决
方案 64
3.1.16 Microsoft UPnP 缓冲溢出æ¼æ´ž
简介 65
3.1.17 UPnP 缓冲区溢出æ¼æ´žçš„
实战 65
3.1.18 UPnP 缓冲区溢出æ¼æ´žçš„安全
解决方案 66
3.1.19 Microsoft RPC接å£è¿œç¨‹ä»»æ„
代ç å¯æ‰§è¡Œæ¼æ´ž 66
3.1.20 Microsoft RPC接å£è¿œç¨‹ä»»æ„
代ç å¯æ‰§è¡Œæ¼æ´žçš„实战 68
3.1.21 Microsoft RPC接å£è¿œç¨‹ä»»æ„
代ç å¯æ‰§è¡Œæ¼æ´žçš„安全解决
方案 69
3.1.22 Microsoft WINSæœåŠ¡è¿œç¨‹ç¼“
冲区溢出æ¼æ´ž 70
3.1.23 Microsoft WINSæœåŠ¡è¿œç¨‹ç¼“
冲区溢出æ¼æ´žçš„实战 72
3.1.24 Microsoft WINSæœåŠ¡è¿œç¨‹ç¼“
冲区溢出æ¼æ´žçš„安全解决
方案 74
3.2 IISæ¼æ´ž 74
3.2.1 IIS的基础知识 74
3.2.2 IISæ¼æ´žåŸºç¡€çŸ¥è¯† 76
3.2.3 printeræ¼æ´ž 77
3.2.4 .printeræ¼æ´žçš„实战 78
3.2.5 .printeræ¼æ´žçš„安全解决方案 81
3.2.6 Unicode目录é历æ¼æ´ž 81
3.2.7 Unicode目录é历的实战 83
3.2.8 Unicode目录é历的安全解决
方案 86
3.2.9 .aspæ˜ å°„åˆ†å—ç¼–ç æ¼æ´ž 86
3.2.10 .aspæ˜ å°„åˆ†å—ç¼–ç æ¼æ´žçš„
实战 87
3.2.11 .aspæ˜ å°„åˆ†å—ç¼–ç æ¼æ´žçš„安
全解决方案 89
3.2.12 WebDAV远程缓冲区溢出
æ¼æ´ž 89
3.2.13 WebDAV远程缓冲区溢出æ¼
洞实战 91
3.2.14 WebDAV远程缓冲区溢出æ¼
洞的安全解决方案 92
3.2.15 WebDAV超长请求远程拒ç»
æœåŠ¡æ”»å‡»æ¼æ´ž 92
3.2.16 WebDAV超长请求远程拒ç»
æœåŠ¡æ”»å‡»æ¼æ´žå®žæˆ˜ 94
3.2.17 WebDAV超长请求远程拒ç»
æœåŠ¡æ”»å‡»æ¼æ´žçš„安全解决
方案 96
3.2.18 WebDAV XML消æ¯å¤„ç†è¿œç¨‹
æ‹’ç»æœåŠ¡æ¼æ´ž 96
3.2.19 WebDAV XML消æ¯å¤„ç†è¿œç¨‹
æ‹’ç»æœåŠ¡æ¼æ´žå®žæˆ˜ 97
3.2.20 WebDAV XML消æ¯å¤„ç†è¿œç¨‹
æ‹’ç»æœåŠ¡æ¼æ´žçš„安全解决
方案 99
3.2.21 Microsoft FrontPage Server Extensions
远程缓冲区溢出æ¼æ´ž 100
3.2.22 Microsoft FrontPage Server
Extensions远程缓冲区溢出
æ¼æ´žå®žæˆ˜ 102
3.2.23 Microsoft FrontPage Server
Extensions远程缓冲区溢出
æ¼æ´žçš„安全解决方案 103
3.3 Serv-Uæ¼æ´ž 104
3.3.1 Serv-U FTPæœåŠ¡å™¨MDTM命
令程缓冲区溢出æ¼æ´ž 104
3.3.2 Serv-U FTPæœåŠ¡å™¨MDTM命
令远程缓冲区溢出æ¼æ´žå®žæˆ˜ 106
3.3.3 Serv-U FTPæœåŠ¡å™¨MDTM命
令远程缓冲区溢出æ¼æ´žçš„安全
解决方案 108
3.3.4 Serv-U本地æƒé™æå‡æ¼æ´ž 108
3.3.5 Serv-U本地æƒé™æå‡æ¼æ´ž
实战 110
3.3.6 Serv-U本地æƒé™æå‡æ¼æ´žçš„安
全解决方案 113
3.4 å°ç»“ 113
第4ç« BBS与Blog的入侵实例 114
4.1 å˜åœ¨ä¸Šä¼ æ¼æ´žçš„BBS的入侵实例 114
4.1.1 Googleå¯å¯»æ‰¾çš„BBS系统 114
4.1.2 注册BBS资料 116
4.1.3 获å–Cookie 117
4.1.4 生æˆç½‘页木马 121
4.1.5 ä¸Šä¼ ç½‘é¡µæœ¨é©¬ 122
4.1.6 æ¼æ´žçš„防护 125
4.2 å˜åœ¨è„šæœ¬æ¼æ´žçš„BBS的入侵实例 126
4.2.1 暴库æ¼æ´žçš„åŽŸç† 127
4.2.2 Googleå˜åœ¨æš´åº“æ¼æ´žçš„BBS
论å›ç›®æ ‡ 127
4.2.3 注册BBS资料 129
4.2.4 获å–论å›ç®¡ç†å‘˜å¯†ç 131
4.2.5 获å–管ç†å‘˜è´¦æˆ· 133
4.2.6 获å–管ç†å‘˜å‰å°å¯†ç 136
4.2.7 获å–Cookie 138
4.2.8 ç ´è§£ç®¡ç†å‘˜åŽå°å¯†ç 141
4.2.9 安全解决方案 143
4.3 与数æ®åº“相关的Blog的入侵实例 143
4.3.1 æ¼æ´žçš„检测 143
4.3.2 了解Dlog系统的结构 144
4.3.3 å°è¯•å…¥ä¾µ 146
4.3.4 ä¸Šä¼ ç½‘é¡µæœ¨é©¬ 153
4.3.5 安全解决方案 158
4.4 基于Cookie欺骗的Blog入侵实例 159
4.4.1 æ¼æ´žçš„检测 159
4.4.2 了解L-Blog系统的结构 161
4.4.3 获å–Cookie进行Cookie
欺骗 162
4.4.4 安全解决方案 168
4.5 å°ç»“ 168
第5ç« ä¿¡æ¯æ”¶é›† 169
5.1 é’ˆå¯¹ç›®æ ‡çš„ä¿¡æ¯æœé›† 169
5.1.1 什么是踩点 169
5.1.2 ç¡®å®šç›®æ ‡èŒƒå›´ 170
5.2 Googleæœç´¢æŠ€æœ¯ 170
5.2.1 Google的基本功能 170
5.2.2 site：对æœç´¢çš„网站进行
é™åˆ¶ 174
5.2.3 filetype：在æŸä¸€ç±»æ–‡ä»¶ä¸æŸ¥æ‰¾
ä¿¡æ¯ 174
5.2.4 inurl：æœç´¢çš„关键å—包å«åœ¨
URLé“¾æŽ¥ä¸ 175
5.2.5 intitle：æœç´¢çš„关键å—包å«åœ¨
ç½‘é¡µæ ‡é¢˜ä¸ 176
5.2.6 inanchor：æœç´¢çš„关键å—包å«
在网页的anchor链点内 176
5.2.7 link：æœç´¢æ‰€æœ‰é“¾æŽ¥åˆ°æŸä¸ªURL
地å€çš„网页 177
5.2.8 cache：从GoogleæœåŠ¡å™¨ä¸Šçš„
缓å˜é¡µé¢ä¸æŸ¥è¯¢ä¿¡æ¯ 178
5.2.9 Google相关工具 178
5.2.10 Google与黑客 181
5.3 Whois：注册信æ¯æŸ¥è¯¢å·¥å…· 184
5.3.1 ARIN：国际域å注册机构 185
5.3.2 APNIC：亚太域å注册机构 186
5.3.3 CNNIC：ä¸å›½åŸŸå注册机构 186
5.4 DNS查询 188
5.4.1 主机åå’ŒIPåœ°å€ 188
5.4.2 主机åçš„è§£æž 189
5.4.3 主机å的分布 190
5.4.4 DNSçš„å·¥ä½œæ–¹å¼ 191
5.4.5 主DNSæœåŠ¡å™¨ 193
5.4.6 è¾…DNSæœåŠ¡å™¨ 193
5.4.7 从主DNSæœåŠ¡å™¨å‘è¾…DNSæœ
åŠ¡å™¨ä¼ é€æ•°æ® 194
5.4.8 客户机请求解æžçš„过程 195
5.4.9 主机IP地å€æŸ¥è¯¢å®žä¾‹ 196
5.4.10 使用nslookup命令查询IP
åœ°å€ 197
5.4.11 使用nslookup查询其他类型
的域å 198
5.4.12 使用nslookup指定使用的å
å—æœåŠ¡å™¨ 199
5.4.13 使用nslookup检查域å的缓
å˜æ—¶é—´ 200
5.5 路由跟踪与IP追踪 205
5.5.1 TraceRoute：路由跟踪 205
5.5.2 VisualRoute：IP追踪 207
5.6 å°ç»“ 208
第6ç« æ‰«æç›®æ ‡ 209
6.1 æ¼æ´žæ‰«æå™¨çš„åŽ†å² 209
6.2 确定æ£åœ¨è¿è¡Œçš„æœåŠ¡ 209
6.2.1 Ping扫æ 210
6.2.2 ICMP查询 211
6.2.3 确定è¿è¡Œçš„TCPæœåŠ¡å’ŒUDP
æœåŠ¡çš„æ——æ ‡ 212
6.3 端å£æ‰«æåŽŸç† 214
6.3.1 æ ‡å‡†ç«¯å£ä¸Žéžæ ‡å‡†ç«¯å£çš„
划分 214
6.3.2 æ ‡å‡†ç«¯å£å’Œéžæ ‡å‡†ç«¯å£çš„
å«ä¹‰ 216
6.3.3 TCP/IP的“三次æ¡æ‰‹â€ 216
6.3.4 端å£æ‰«æ应用 217
6.3.5 Nessus扫æ器 218
6.3.6 X-Scan扫æ器 220
6.4 扫æ方法简介 223
6.4.1 TCP Connect扫æ 224
6.4.2 TCP SYN扫æ 225
6.4.3 TCP FIN扫æ 226
6.4.4 åœ£è¯žæ ‘æ‰«æ 227
6.4.5 TCP空扫æ 227
6.4.6 TCP ACK扫æ 228
6.4.7 TCP Windows扫æ 229
6.4.8 TCP RPC扫æ 229
6.4.9 UDP扫æ 229
6.5 æ“作系统(OS)的识别 230
6.5.1 主动åè®®æ ˆæŒ‡çº¹è¯†åˆ«æŠ€æœ¯ 231
6.5.2 被动åè®®æ ˆæŒ‡çº¹è¯†åˆ«æŠ€æœ¯ 232
6.5.3 其他的指纹识别技术 234
6.6 扫æ过程ä¸çš„攻击技术 239
6.6.1 IP欺骗 239
6.6.2 DNS欺骗 240
6.6.3 Sniffing攻击 240
6.6.4 缓冲区溢出 241
6.7 扫æ工具 241
6.7.1 Nmap：扫æ器之王 241
6.7.2 Nessus：分布å¼çš„扫æ器 243
6.7.3 X-Scan：国内最好的扫æ器 244
6.8 å°ç»“ 244
第7ç« æ¸—é€æµ‹è¯• 245
7.1 渗é€çš„åŽŸç† 245
7.1.1 渗é€åŸºç¡€çŸ¥è¯† 245
7.1.2 缓冲区溢出攻击的基础知识 245
7.1.3 缓冲区溢出æ¼æ´žçš„æ”»å‡»æ–¹å¼ 246
7.1.4 缓冲区溢出的防范 246
7.1.5 å †æº¢å‡º 246
7.1.6 æ ¼å¼åŒ–串æ¼æ´žåˆ©ç”¨æŠ€æœ¯ 248
7.1.7 å†…æ ¸æº¢å‡ºåˆ©ç”¨æŠ€æœ¯ 249
7.2 æ•°æ®åº“çš„æ¸—é€ 251
7.2.1 æ•°æ®åº“的用户与æƒé™ 251
7.2.2 SQL注入技术 252
7.2.3 使用Nessus进行数æ®åº“渗é€
测试 255
7.3 Webåº”ç”¨çš„æ¸—é€ 259
7.3.1 CGI渗é€æµ‹è¯•æŠ€æœ¯ 260
7.3.2 使用Nessus进行Web应用
渗é€æµ‹è¯• 261
7.3.3 使用Wikto进行Web应用渗
é€æµ‹è¯• 265
7.4 Metasploit：渗é€æµ‹è¯•å·¥å…· 269
7.4.1 Metasploit基础 269
7.4.2 命令行界é¢çš„Metasploit 270
7.4.3 图形界é¢çš„Metasploit 274
7.5 å°ç»“ 276
第8ç« ç½‘ç»œè®¾å¤‡çš„æ”»å‡» 277
8.1 网络设备概述 277
8.1.1 交æ¢æœº 277
8.1.2 三层交æ¢æŠ€æœ¯ 278
8.1.3 局域网交æ¢æœºçš„ç§ç±» 278
8.1.4 交æ¢æœºåº”用ä¸çš„问题 279
8.1.5 路由器 279
8.1.6 路由选择 281
8.1.7 路由åè®® 281
8.1.8 路由算法 282
8.2 ASS基础 283
8.3 SNMPåŽŸç† 284
8.3.1 SNMP基础知识 284
8.3.2 SNMP v1 286
8.3.3 SNMP v2 286
8.4 TraceRoute技术 287
8.4.1 TraceRouteåŽŸç† 287
8.4.2 TraceRoute工具 288
8.5 攻击网络设备 289
8.5.1 SNMPçš„å®‰å…¨æ€§åˆ†æž 289
8.5.2 利用TFTP 291
8.6 å°ç»“ 292
第9ç« æœ¨é©¬åˆ†æž 293
9.1 木马的基本概念 293
9.1.1 木马的定义 293
9.1.2 æœ¨é©¬çš„ç‰¹å¾ 293
9.1.3 木马的基本功能：远程监视ã€
控制 294
9.1.4 木马的基本功能：远程视频
监测 295
9.1.5 木马的基本功能：远程
ç®¡ç† 295
9.1.6 木马的基本功能：å‘é€
ä¿¡æ¯ 296
9.1.7 木马的基本功能：获得主机
ä¿¡æ¯ 296
9.1.8 木马的基本功能：修改系统
注册表 297
9.1.9 木马的基本功能：远程命令 297
9.1.10 连接型木马 298
9.1.11 用途型木马 300
9.1.12 木马的å‘å±•æ–¹å‘ 300
9.1.13 ç°é¸½å木马 301
9.2 æœ¨é©¬çš„è¡Œä¸ºåˆ†æž 305
9.2.1 木马常用éšè—手段 305
9.2.2 木马的自å¯åŠ¨æŠ€æœ¯ 307
9.2.3 木马连接的éšè—技术 308
9.3 冰河远程控制 309
9.3.1 é…ç½®æœåŠ¡ç«¯ 310
9.3.2 æœåŠ¡ç«¯çš„åŸºæœ¬ç‰¹å¾ 311
9.3.3 冰河的使用 312
9.3.4 冰河的手工å¸è½½ 313
9.4 上兴远程控制 314
9.4.1 é…置自动上线 315
9.4.2 é…ç½®æœåŠ¡ç«¯ç¨‹åº 315
9.4.3 ä¸Šå…´è¿œç¨‹æŽ§åˆ¶çš„åŸºæœ¬ç‰¹å¾ 315
9.4.4 上兴远程控制的使用 316
9.4.5 æ‰‹å·¥åˆ é™¤ä¸Šå…´è¿œç¨‹æŽ§åˆ¶ 320
9.5 RAdmin 321
9.5.1 é…ç½®æœåŠ¡ç«¯ 321
9.5.2 安装æœåŠ¡ç«¯ 322
9.5.3 RAdminçš„ç‰¹å¾ 322
9.5.4 RAdmin的使用 324
9.5.5 æ‰‹å·¥åˆ é™¤RAdmin 325
9.6 木马的防范 325
9.6.1 查：检查系统进程与æœåŠ¡ 326
9.6.2 å µï¼šæŽ§åˆ¶æœ¨é©¬çš„æ´»åŠ¨ 327
9.6.3 æ€ï¼šæ¶ˆé™¤æœ¨é©¬çš„éšæ‚£ 327
9.7 netstat命令 327
9.7.1 netstat命令用法 328
9.7.2 用netstat命令æ¥ç›‘测木马 329
9.8 使用冰刃检查木马活动 329
9.8.1 利用冰刃查看进程 329
9.8.2 åˆ©ç”¨å†°åˆƒæŸ¥çœ‹ç«¯å£ 330
9.8.3 注册表 330
9.8.4 用冰刃查看文件 331
9.8.5 用冰刃查看å¯åŠ¨ç»„ 332
9.8.6 用冰刃查看系统æœåŠ¡ 332
9.8.7 利用冰刃查找木马实战 332
9.9 Ethereal：网络抓包工具 334
9.9.1 Etherealä½¿ç”¨ä»‹ç» 334
9.9.2 对木马的监测 335
9.10 å°ç»“ 336
第10ç« ç—…æ¯’åˆ†æž 337
10.1 计算机病毒基础 337
10.1.1 计算机病毒的定义 337
10.1.2 计算机病毒å‘å±•ç®€å² 338
10.1.3 è®¡ç®—æœºç—…æ¯’çš„ç‰¹å¾ 338
10.1.4 计算机病毒的程åºç»“æž„ 340
10.1.5 计算机病毒的å˜å‚¨ç»“æž„ 340
10.1.6 计算机病毒的分类 342
10.1.7 è®¡ç®—æœºç—…æ¯’çš„å…¥ä¾µæ–¹å¼ 344
10.1.8 计算机病毒的命å 345
10.1.9 计算机病毒的生命周期 346
10.2 è®¡ç®—æœºç—…æ¯’åˆ†æž 347
10.2.1 早期的DOSç—…æ¯’ä»‹ç» 347
10.2.2 å®ç—…毒 347
10.2.3 文件型病毒 348
10.2.4 引导型病毒 350
10.3 è •è™«ç—…æ¯’ 350
10.3.1 è •è™«çš„åŸºæœ¬ç»“æž„å’Œä¼ æ’
过程 351
10.3.2 è •è™«ä¼ æ’的模å¼åˆ†æž 351
10.3.3 å®‰å…¨é˜²å¾¡è •è™«çš„ä¼ æ’ 351
10.3.4 尼姆达(Nimda)病毒 352
10.3.5 W32.Sircam病毒 352
10.3.6 SCO炸弹 353
10.3.7 “斯文â€ç—…毒 354
10.3.8 SQLè •è™« 355
10.3.9 一个简å•çš„è •è™«å®žéªŒ 355
10.4 网页脚本病毒 357
10.4.1 网页脚本病毒的背景知识 357
10.4.2 “欢ä¹æ—¶å…‰â€ç—…毒 358
10.4.3 一个简å•çš„脚本åŠæ¶æ„网页
实验 359
10.5 å³æ—¶é€šä¿¡ç—…æ¯’åˆ†æž 360
10.5.1 å³æ—¶é€šä¿¡ç—…æ¯’èƒŒæ™¯ä»‹ç» 360
10.5.2 MSN性感鸡 361
10.6 æ“作系统æ¼æ´žæ”»å‡»ç—…æ¯’åˆ†æž 362
10.6.1 æ¼æ´žæ”»å‡»ç—…æ¯’èƒŒæ™¯ä»‹ç» 362
10.6.2 红色代ç 362
10.6.3 冲击波病毒 363
10.6.4 震è¡æ³¢ç—…毒 364
10.7 病毒å‘展的新阶段——移动通信病
æ¯’åˆ†æž 365
10.7.1 ç§»åŠ¨é€šä¿¡ç—…æ¯’èƒŒæ™¯ä»‹ç» 365
10.7.2 移动通信病毒的特点 366
10.7.3 æ‰‹æœºç—…æ¯’çš„ä¼ æ’途径 366
10.7.4 æ‰‹æœºç—…æ¯’çš„æ”»å‡»æ–¹å¼ 367
10.7.5 防范移动通信病毒的安全
建议 368
10.8 网络钓鱼概述 368
10.8.1 ç½‘ç»œé’“é±¼èƒŒæ™¯ä»‹ç» 368
10.8.2 网络钓鱼的手段和å±å®³ 369
10.8.3 利用电å邮件“钓鱼†369
10.8.4 防范网络钓鱼的安全建议 370
10.9 æµæ°“软件概述 370
10.9.1 æµæ°“软件的分类åŠå…¶å±å®³ 371
10.9.2 åˆ é™¤æµæ°“软件的工具 371
10.9.3 æµæ°“软件的安全防范 374
10.10 其他æ“作系统病毒 374
10.10.1 Linux与UNIX病毒 374
10.10.2 MAC OS病毒 375
10.11 å°ç»“ 376
第3部分 网络攻防篇 377
第11ç« ç½‘ç»œå®‰å…¨é˜²èŒƒ 378
11.1 èŠå¤©å·¥å…·å®‰å…¨é˜²èŒƒ 378
11.1.1 QQèŠå¤©å·¥å…·å®‰å…¨é˜²èŒƒ 378
11.1.2 WLM与安全防范 383
11.2 IEæ¼æ´žå®‰å…¨é˜²èŒƒ 385
11.2.1 MIMEæ¼æ´žçš„防范 385
11.2.2 IE执行程åºæ¼æ´žçš„防范 386
11.2.3 IEæµè§ˆå™¨å®‰å…¨é˜²èŒƒ 387
11.3 网络炸弹安全防范 391
11.3.1 IE窗å£ç‚¸å¼¹çš„防范 391
11.3.2 QQä¿¡æ¯ç‚¸å¼¹çš„防范 391
11.3.3 电å邮件炸弹的防范 393
11.4 电å邮件安全防范 394
11.4.1 邮件客户端的防范 394
11.4.2 网络邮箱的防范 396
11.5 å°ç»“ 397
第12ç« ç½‘ç«™è„šæœ¬çš„æ”»é˜² 398
12.1 脚本攻击概述 398
12.1.1 网站åŽå°æ¼æ´žä»‹ç» 398
12.1.2 网页脚本攻击的分类 399
12.2 常è§è„šæœ¬æ”»é˜² 399
12.2.1 常è§çš„ASP脚本攻防 399
12.2.2 JavaScriptè¯è¨€ä¸ŽHTML脚本
è¯è¨€çš„防护 400
12.3 跨站脚本的攻防 401
12.3.1 HTML输入概述 402
12.3.2 è·¨ç«™è„šæœ¬æ”»å‡»å‰–æž 402
12.3.3 跨站脚本攻击的安全防护 403
12.4 网站管ç†è´¦å·çš„防护 403
12.4.1 DCP-Portal系统安全防护 403
12.4.2 åŠ¨ç½‘æ–‡ç« ç®¡ç†ç³»ç»Ÿè´¦å·ç ´è§£
与防护 404
12.5 论å›çš„防护 404
12.5.1 BBSXP论å›å®‰å…¨é˜²æŠ¤ 404
12.5.2 Leadbbs论å›å®‰å…¨é˜²æŠ¤ 405
12.6 å°ç»“ 405
第13ç« é˜²ç«å¢™æŠ€æœ¯ 406
13.1 防ç«å¢™æ¦‚è¿° 406
13.1.1 防ç«å¢™çš„功能 406
13.1.2 防ç«å¢™çš„模型 407
13.1.3 防ç«å¢™å‘å±•å² 408
13.1.4 防ç«å¢™çš„å‘展趋势 408
13.1.5 防ç«å¢™çš„å±€é™æ€§ 409
13.1.6 防ç«å¢™çš„脆弱性 410
13.2 防ç«å¢™åŸºç¡€çŸ¥è¯† 411
13.2.1 防ç«å¢™çš„分类 411
13.2.2 包过滤防ç«å¢™ 411
13.2.3 代ç†æœåŠ¡å™¨é˜²ç«å¢™ 413
13.2.4 个人防ç«å¢™ 414
13.2.5 分布å¼é˜²ç«å¢™ 414
13.3 防ç«å¢™ä½“系结构 415
13.3.1 å ¡åž’ä¸»æœº 415
13.3.2 éžå†›äº‹åŒº(DMZ) 416
13.3.3 å±è”½è·¯ç”±å™¨(Screening Router) 416
13.3.4 体系结构 417
13.3.5 防ç«å¢™çš„å‘展趋势 418
13.3.6 防ç«å¢™çš„规则 418
13.4 防ç«å¢™é€‰åž‹ä¸Žäº§å“简介 419
13.4.1 防ç«å¢™é€‰åž‹åŽŸåˆ™ 419
13.4.2 防ç«å¢™äº§å“ä»‹ç» 420
13.5 天网防ç«å¢™ 421
13.5.1 天网防ç«å¢™æ“ä½œç•Œé¢ 422
13.5.2 天网防ç«å¢™å¼€æ”¾ç«¯å£åº”用 425
13.5.3 应用自定义规则防æ¢å¸¸è§
病毒 426
13.5.4 打开Webå’ŒFTPæœåŠ¡ 427
13.5.5 在线å‡çº§åŠŸèƒ½ 428
13.6 瑞星防ç«å¢™ 429
13.6.1 安装瑞星防ç«å¢™ 429
13.6.2 瑞星防ç«å¢™æ“ä½œç•Œé¢ 430
13.6.3 瑞星防ç«å¢™çš„主èœå• 433
13.7 基于Linux的防ç«å¢™iptables 437
13.7.1 iptablesçš„å‘å±•åŽ†å² 437
13.7.2 iptablesåŽŸç† 437
13.7.3 å¯åŠ¨iptables 438
13.7.4 iptables命令 439
13.7.5 iptables防ç«å¢™åº”用举例 441
13.7.6 å†…æ ¸Netfilter框架的使用 443
13.8 å°ç»“ 446
第14ç« å…¥ä¾µæ£€æµ‹æŠ€æœ¯ 447
14.1 入侵检测技术概述 447
14.1.1 入侵检测系统功能 447
14.1.2 入侵检测系统的模型 448
14.1.3 IDSçš„æ•°æ®æ¥æº 449
14.2 入侵检测方法 449
14.2.1 异常入侵检测技术 450
14.2.2 误用入侵检测技术 450
14.3 å…¥ä¾µæ£€æµ‹ç³»ç»Ÿçš„è®¾è®¡åŽŸç† 451
14.3.1 主机入侵检测系统
(HIDS) 451
14.3.2 网络入侵检测系统
(NIDS) 452
14.3.3 分布å¼ç»“构的入侵检测
系统 454
14.4 入侵检测系统产å“选型原则与产å“
ä»‹ç» 455
14.4.1 入侵检测系统产å“选型原则 455
14.4.2 入侵检测系统产å“ä»‹ç» 455
14.5 在Windows系统ä¸å®‰è£…Snort 456
14.5.1 软件准备工作 457
14.5.2 安装WebæœåŠ¡å™¨ 457
14.5.3 为Apache安装PHPæ”¯æŒ 459
14.5.4 安装MySQLæ•°æ®åº“ 463
14.5.5 安装ADODBã€ACIDå’Œ
JpGraph 467
14.5.6 安装包æ•èŽ·åº“WinPcap 469
14.5.7 安装Snort IDS 470
14.6 在Linux系统ä¸å®‰è£…Snort 476
14.6.1 软件准备工作 477
14.6.2 Linuxæ“作系统下安装æºä»£ç
软件的基础知识 477
14.6.3 安装Apacheã€MySQLå’ŒPHP
480
14.6.4 安装LibPcap库 482
14.6.5 安装pcre软件包 482
14.6.6 安装Snort软件包 482
14.6.7 é…ç½®ACID 485
14.6.8 测试 485
14.7 Snorté…置文件snort.conf 487
14.7.1 定义å˜é‡ 487
14.7.2 é…置动æ€è£…载库 489
14.7.3 é…置预处ç†å™¨ 489
14.7.4 é…置输出æ’件 489
14.7.5 æ·»åŠ è¿è¡Œæ—¶é…置指示符 490
14.7.6 定制自己的规则集 490
14.8 入侵检测技术å‘展趋势 492
14.8.1 入侵防御系统IPS 492
14.8.2 硬件IDS 492
14.9 统一å¨èƒç®¡ç†(UTM) 494
14.9.1 UTM采用的技术 495
14.9.2 UTM å‘展趋势 496
14.10 å°ç»“ 496
第4部分 常è§æ”»é˜²æŠ€æœ¯ç¯‡ 497
第15ç« ç½‘ç»œå°é”与代ç†çªç ´ 498
15.1 网络å°é”概述 498
15.2 代ç†æœåŠ¡å™¨è½¯ä»¶ 498
15.2.1 代ç†æœåŠ¡å™¨è½¯ä»¶CCProxy 499
15.2.2 Socks代ç†è½¯ä»¶ 502
15.2.3 花刺代ç†è½¯ä»¶ 503
15.2.4 代ç†çŒŽæ‰‹è½¯ä»¶ 506
15.2.5 在线代ç†æœåŠ¡å™¨ 508
15.3 ç½‘ç»œå·¥å…·ä»£ç† 509
15.3.1 MSN代ç†å·¥å…·è®¾ç½® 509
15.3.2 Foxmail代ç†å·¥å…·è®¾ç½® 511
15.4 SSH隧é“ä»‹ç» 512
15.4.1 SSH隧é“概述 513
15.4.2 建立SSHéš§é“ 513
15.5 共享网络的使用 514
15.5.1 拨å·å…±äº«ç½‘络的使用 514
15.5.2 路由器共享网络的使用 519
15.6 å°ç»“ 522
第16ç« æ“ä½œç³»ç»Ÿä¸Žæ–‡ä»¶åŠ å¯†æŠ€æœ¯ 523
16.1 æ“作系统密ç çš„ç ´è§£ 523
16.1.1 密ç ç ´è§£è½¯ä»¶SAMInside 523
16.1.2 密ç ç ´è§£è½¯ä»¶LC5 525
16.1.3 清空系统管ç†å‘˜å¯†ç 528
16.2 利用系统æƒé™å¯»æ‰¾æ¼æ´ž 528
16.2.1 利用替æ¢ç³»ç»Ÿæ–‡ä»¶çš„方法进行
攻击 528
16.2.2 利用本地溢出进行攻击 530
16.3 æ“作系统ä¸çš„åŠ å¯†è®¾ç½® 531
16.3.1 设置电æºç®¡ç†å¯†ç 531
16.3.2 设置å±å¹•ä¿æŠ¤å¯†ç 532
16.3.3 计算机é”å®šåŠ å¯†è®¾ç½® 533
16.3.4 驱动器éšè—与显示 534
16.3.5 ç»™ç¡¬ç›˜åŠ å†™ä¿æŠ¤ 535
16.3.6 ç»™å…‰ç›˜åŠ å†™ä¿æŠ¤ 536
16.4 ç³»ç»Ÿç™»å½•åŠ å¯† 538
16.4.1 防æ¢Windows匿å登录 538
16.4.2 设置Windows XP安全登录 539
16.5 å¸¸ç”¨è½¯ä»¶ä¸Žæ–‡ä»¶åŠ å¯† 540
16.5.1 Wordæ–‡æ¡£åŠ å¯† 541
16.5.2 Excelæ–‡æ¡£åŠ å¯† 542
16.5.3 æ–‡æœ¬åŠ å¯†å™¨ 543
16.5.4 文件夹的éšè—ä¸ŽåŠ å¯† 545
16.5.5 ç¦æ¢ä¿®æ”¹æ–‡ä»¶çš„属性 547
16.5.6 åŽ‹ç¼©è½¯ä»¶åŠ å¯† 548
16.6 å¸¸ç”¨åŠ å¯†è½¯ä»¶ä»‹ç» 549
16.6.1 EFSåŠ å¯† 549
16.6.2 ä¸‡èƒ½åŠ å¯†å™¨ 550
16.6.3 PGP工具软件 551
16.7 å°ç»“ 554
第17ç« SQL注入攻防技术 555
17.1 SQL注入基础 555
17.1.1 SQL注入概述 555
17.1.2 SQLæ³¨å…¥çš„åŽŸç† 556
17.1.3 SQL注入的å±å®³ä¸Žé£Žé™© 556
17.2 ASP与PHP环境下的SQL注入 556
17.2.1 SQL注入数æ®åº“çš„åˆ¤æ– 557
17.2.2 ASP+Accessæ³¨å…¥å‰–æž 557
17.2.3 ç ´è§£MD5åŠ å¯† 560
17.2.4 ASP+SQL Serveræ³¨å…¥å‰–æž 562
17.2.5 PHP+MySQLæ³¨å…¥å‰–æž 564
17.3 常è§Web注入 566
17.3.1 HTML注入 566
17.3.2 JSP和ASPX注入 568
17.3.3 Cookie注入 568
17.4 SQL注入的防护 570
17.4.1 ASPé˜²æ³¨å…¥ç³»ç»Ÿä»‹ç» 570
17.4.2 PHPé˜²æ³¨å…¥ç³»ç»Ÿä»‹ç» 572
17.5 å°ç»“ 573
第18ç« æ¬ºéª—æ”»å‡»æŠ€æœ¯ä¸Žå®‰å…¨é˜²èŒƒ 574
18.1 URL欺骗 574
18.1.1 URLä»‹ç» 574
18.1.2 URL欺骗原ç†ä¸Žé˜²èŒƒ 575
18.2 Cookie欺骗 576
18.2.1 Cookieæ¬ºéª—ä»‹ç» 576
18.2.2 Cookie欺骗原ç†ä¸Žé˜²èŒƒ 576
18.3 DNS劫æŒæŠ€æœ¯ 578
18.3.1 DNSä»‹ç» 578
18.3.2 DNS劫æŒæŠ€æœ¯ 578
18.3.3 DNS劫æŒæŠ€æœ¯çš„防范 578
18.4 ARP欺骗 580
18.4.1 ARP概述 580
18.4.2 ARPåè®®åŽŸç† 580
18.4.3 ARPæ¬ºéª—åŽŸç† 580
18.4.4 ARP欺骗攻击的防护 581
18.5 å°ç»“ 581
第19ç« åŽé—¨æŠ€æœ¯ä¸Žç—•è¿¹æ¸…ç† 583
19.1 常è§åŽé—¨ä»‹ç» 583
19.1.1 è´¦å·åŽé—¨ 583
19.1.2 系统æœåŠ¡åŽé—¨ 588
19.1.3 æ¼æ´žåŽé—¨ 594
19.1.4 木马程åºåŽé—¨ 596
19.1.5 WinshellæœåŠ¡å™¨åŽé—¨ 602
19.2 RootKit技术 604
19.2.1 RootKit技术概述 604
19.2.2 NTRootKitåŽé—¨ 604
19.2.3 RootKitä¸“ç”¨æ£€æµ‹å·¥å…·ä»‹ç» 606
19.3 黑客之门 608
19.3.1 é»‘å®¢ä¹‹é—¨ä»‹ç» 608
19.3.2 黑客之门的é…置与安装 608
19.3.3 连接黑客之门 609
19.4 åŽé—¨çš„防范 610
19.4.1 Windows XP风险åŽé—¨ 610
19.4.2 æ“作系统内置åŽé—¨çš„防范 612
19.5 日志信æ¯çš„æ¸…ç† 614
19.5.1 手动清ç†æœ¬åœ°è®¡ç®—机日志 614
19.5.2 清ç†è¿œç¨‹è®¡ç®—机日志 616
19.5.3 清ç†FTPå’ŒWWW日志 616
19.6 使用日志工具清ç†æ—¥å¿— 617
19.6.1 使用elsave工具清ç†æ—¥å¿— 617
19.6.2 使用CleanllSLog工具清ç†
日志 618
19.7 å°ç»“ 619
第20ç« è®¡ç®—æœºå–è¯ 620
20.1 电åè¯æ® 620
20.1.1 电åè¯æ®çš„概念 620
20.1.2 电åè¯æ®çš„特点 622
20.1.3 常è§çš„电åè¯æ® 623
20.2 计算机å–è¯åŽŸåˆ™ 625
20.3 获å–è¯ç‰© 626
20.3.1 获å–è¯ç‰©çš„原则 626
20.3.2 收集信æ¯çš„ç–ç•¥ 627
20.4 使用FinalData软件 627
20.4.1 安装FinalData 627
20.4.2 使用FinalData 629
20.5 使用EasyRecovery软件 631
20.5.1 EasyRecovery的功能 631
20.5.2 使用EasyRecovery 632
20.6 使用盘载æ“作系统 637
20.6.1 ERD Commander盘载æ“作
系统 637
20.6.2 Windows PE盘载æ“作系统 645
20.7 ç¡¬ç›˜åˆ†æž 649
20.7.1 硬盘性能å‚æ•° 649
20.7.2 硬盘接å£ç»“æž„ 650
20.7.3 PQMagic与硬盘结构 651
20.8 åŠ å¯†ä¸Žè§£å¯† 653
20.8.1 密ç 体制 653
20.8.2 算法的分类 654
20.8.3 PDFç ´è§£å¯†ç 实战 654
20.8.4 WinRARç ´è§£å¯†ç 实战 656
20.9 计算机å–è¯å¸¸ç”¨å·¥å…· 659
20.9.1 EnCase：软件å–è¯å·¥å…· 659
20.9.2 Quick View Plus：文件æµè§ˆå™¨
660
20.10 å°ç»“ 663
第21ç« æ— çº¿ç½‘ç»œå®‰å…¨ 664
21.1 æ— çº¿ç¡¬ä»¶è®¾å¤‡ 664
21.1.1 访问点 665
21.1.2 天线 665
21.1.3 æ— çº¿ç½‘å¡ 665
21.1.4 手æŒè®¾å¤‡ 666
21.1.5 æ— çº¿è®¾å¤‡çš„é€‰è´åŽŸåˆ™ 666
21.2 æ— çº¿ç½‘ç»œåè®® 668
21.2.1 IEEE 802.11aåè®® 668
21.2.2 IEEE 802.11båè®® 668
21.2.3 IEEE 802.11gåè®® 671
21.2.4 IEEE 802.11iåè®® 672
21.2.5 IEEE 802.11nåè®® 674
21.2.6 è“牙技术 676
21.3 æ— çº¿ç½‘ç»œä¿æŠ¤æœºåˆ¶ 678
21.3.1 WEPåè®® 678
21.3.2 WPAåè®® 681
21.3.3 WEPå‡çº§åˆ°WPA 684
21.4 æ— çº¿ç½‘ç»œå®‰å…¨å·¥å…· 685
21.4.1 NetStumbler 686
21.4.2 Kismet 691
21.4.3 AiroPeek NX 694
21.4.4 AirSnort 712
21.4.5 WEPCrack 715
21.5 æ— çº¿ç½‘ç»œæ”»å‡»ä¸Žé˜²æŠ¤ 718
21.5.1 æ— çº¿ç½‘ç»œæ”»å‡» 718
21.5.2 æ— çº¿ç½‘ç»œé˜²æŠ¤ 720
21.6 å°ç»“ 720
附录A Windows的“è¿è¡Œâ€å‘½ä»¤ 721
附录B 常è§ç¨‹åºè¿›ç¨‹è¯¦è§£ 724
附录C 网络管ç†å‘½ä»¤å¤§å…¨ 741
附录D 病毒特å¾ç 和木马进程 759
附录E 术è¯è¡¨
