内容简介
本书主要讲述了目前行的黑客攻防的基础知识和操作以及各种应用实例,主要内容包括接触黑客攻击、常用黑客工具介绍、安装与清除木马、QQ攻防、入侵和保护操作系统、攻击和保护IE浏览器、窥探和保护电子邮件、密码攻防战、ARP欺骗攻防、远程监控攻防、开启后门与痕迹清除和建立电脑的防御体系等知识。
本书内容深入浅出,从黑客技术的基础知识入手,逐步提高到使用与防范常用黑客技术和黑客软件的水平,使读者的黑客攻防水平得到较大的提高。本书提供了大量实例,以帮助读者了解并掌握黑客技术和黑客软件的使用方法;每章后面附有大量丰富生动的练习题,以检验读者对本章知识点的掌握程度,达到巩固所学知识的目的。
本书定位于有一定电脑知识的用户,可供在校学生、电脑技术人员、各种电脑培训班学员以及不同年龄段想了解黑客技术的电脑爱好者学习参考。
目录
第1章 接触黑客攻击 1 多媒体教学演示:20分钟 1.1 黑客攻击的特点 2 1.1.1 黑客为什么要攻击 2 1.1.2 了解黑客攻击的流程 2 1.1.3 认识常用的攻击平台——DOS 3 1.1.4 获取电脑的IP地址 3 1.1.5 获取本地电脑IP地址 4 1.1.6 获取其他电脑IP地址 4 1.2 扫描开放的端口 5 1.2.1 使用netstat命令查看 5 1.2.2 使用fport工具查看 6 1.2.3 使用Active Ports工具查看 6 1.3 “菜鸟”黑客常用入侵命令 7 1.3.1 NET命令 7 1.3.2 tracert命令 10 1.3.3 route命令 11 1.4 常见问题解答 11 1.5 过关练习 12 第2章 常用黑客工具介绍 13 多媒体教学演示:30分钟 2.1 网络扫描工具 14 2.1.1 流光 14 2.1.2 X-Scan 19 2.2 SQLTools黑客攻击工具 22 2.2.1 使用ScanSQL扫描漏洞 22 2.2.2 使用SQLTools攻击目标电脑 23 2.3 数据拦截工具 25 2.3.1 IRIS嗅探器 25 2.3.2 Sniffer嗅探器 29 2.4 常见问题解答 31 2.5 过关练习 32 第3章 安装与清除木马 33 多媒体教学演示:50分钟 3.1 木马的概念 34 3.1.1 认识木马 34 3.1.2 木马的发展及分类 35 3.2 木马安装的方法 37 3.2.1 木马的伪装方法 37 3.2.2 利用网页木马生成器伪装木马 37 3.2.3 利用文件捆绑器伪装木马 39 3.3 木马信息反馈 40 3.3.1 木马信息反馈机制 40 3.3.2 黑客如何与目标电脑连接 40 3.4 灰鸽子 41 3.4.1 使用灰鸽子入侵 41 3.4.2 清除灰鸽子 46 3.5 冰河 49 3.5.1 冰河的组成及功能 49 3.5.2 使用冰河入侵 50 3.5.3 清除冰河 56 3.6 常见问题解答 57 3.7 过关练习 58 第4章 QQ攻防 59 多媒体教学演示:50分钟 4.1 QQ漏洞攻防 60 4.1.1 认识QQ漏洞 60 4.1.2 修补QQ漏洞 60 4.2 QQ密码攻防 62 4.2.1 QQ密码被盗的原因 62 4.2.2 啊拉QQ大盗 63 4.2.3 盗Q黑侠 64 4.2.4 QQ密码使者 65 4.2.5 保护QQ密码 67 4.3 QQ软件攻防 70 4.3.1 QQ信息攻击工具 71 4.3.2 QQ远程攻击工具 76 4.3.3 QQ远程监控工具 77 4.3.4 防御QQ攻击工具 78 4.4 常见问题解答 79 4.5 过关练习 80 第5章 入侵和保护操作系统 81 多媒体教学演示:30分钟 5.1 Windows系统安全分析 82 5.1.1 为什么会存在安全缺陷 82 5.1.2 我们的系统安全吗 82 5.2 RPC漏洞 82 5.2.1 认识RPC漏洞 82 5.2.2 检测RPC漏洞 83 5.2.3 利用RPC漏洞进行攻击 85 5.2.4 修补RPC漏洞 86 5.3 Server服务远程缓冲区溢出漏洞 87 5.3.1 检测Server服务远程缓冲区溢出漏洞 87 5.3.2 利用Server服务远程缓冲区溢出漏洞进行攻击 88 5.3.3 修补Server服务远程缓冲区溢出漏洞 89 5.4 Serv-U FTP Server漏洞 90 5.4.1&
摘要与插图
第1章 接触黑客攻击1.1 黑客攻击的特点
黑客(Hacker)原是指那些热衷于电脑,并具有一定编程水平的电脑爱好者。由于系统、网络和软件不可避免地存在某些安全漏洞,而黑客的出现就是为了找出并弥补这些漏洞。目前在国内黑客也泛指非法入侵他人电脑系统的电脑爱好者,但在国外常把那些破坏者另称为骇客(Cracker)。
1.1.1 黑客为什么要攻击
由于少数高水平的黑客可以随意入侵他人的电脑,并在被攻击者毫不知晓的情况下窃取电脑中的信息后悄悄退出,于是很多人对此产生较强的好奇心和学习黑客技术的欲望,并在了解了黑客攻击技术之后不计后果地进行尝试,给网络造成极大的安全威胁。下面是黑客进行攻击的常见理由:
想在别人面前炫耀一下自己的技术,如进入别人电脑修改一下文件和系统,算是打个招呼,也会让他对自己更加崇拜。
看不惯他人的某些做法,又不方便当面指责,于是攻击他的电脑教训一下。
好玩、恶作剧,这是许多人或学生入侵或破坏的主要原因,除了有练功的效果外还有些探险的感觉。
窃取数据,偷取他人的QQ、网游密码等,然后从事商业活动。
对某个单位或组织表示抗议。
其实,黑客及黑客技术并不神秘,也并不高深。一个普通的网民在具备了一定的基础知识后,也可以成为一名黑客。另外,黑客技术是一把双刃剑,通过它既可以侵入他人的电脑,又可以了解黑客入侵的手段,掌握保护电脑、防范入侵的方法。我们在学习黑客技术时,先应该明确学习的正确目的。
……