第1章 從零開始認(rèn)識(shí)黑客
1.1 認(rèn)識(shí)黑客
1.1.1 區(qū)別黑客與駭客
1.1.2 成為黑客必須掌握的知識(shí)
1.2 黑客的定位目標(biāo)——IP地址
1.2.1 認(rèn)識(shí)IP地址
1.2.2 IP地址的分類
1.2.3 查看計(jì)算機(jī)的IP地址
1.3 黑客的專用通道——端口
1.3.1 端口的分類
1.3.2 關(guān)閉端口
1.3.3 限制使用指定的端口
1.4 黑客藏匿的首選地——系統(tǒng)進(jìn)程
1.4.1 認(rèn)識(shí)系統(tǒng)進(jìn)程
1.4.2 關(guān)閉和新建系統(tǒng)進(jìn)程
1.5 認(rèn)識(shí)黑客常用術(shù)語和DOS命令
1.5.1 常用術(shù)語
1.5.2 DOS基本命令
1.5.3 NET命令

第2章 黑客攻防前的準(zhǔn)備工作
2.1 在計(jì)算機(jī)中搭建虛擬環(huán)境
2.1.1 認(rèn)識(shí)虛擬機(jī)
2.1.2 在VMware中新建虛擬機(jī)
2.1.3 在VMware中安裝操作系統(tǒng)
2.1.4 安裝VMwareTools
2.2 認(rèn)識(shí)黑客常用的入侵工具
2.2.1 端口掃描工具
2.2.2 數(shù)據(jù)嗅探工具
2.2.3 木馬制作工具
2.2.4 遠(yuǎn)程控制工具
2.3 認(rèn)識(shí)黑客常用的入侵方法
2.3.1 數(shù)據(jù)驅(qū)動(dòng)攻擊
2.3.2 偽造信息攻擊
2.3.3 針對(duì)信息協(xié)議弱點(diǎn)攻擊
2.3.4 遠(yuǎn)端操縱
2.3.5 利用系統(tǒng)管理員失誤攻擊
2.3.6 重新發(fā)送攻擊
2.3.7 ICMP報(bào)文攻擊
2.3.8 針對(duì)源路徑選擇的弱點(diǎn)攻擊
2.3.9 以太網(wǎng)廣播法
2.3.10 跳躍式攻擊
2.3.11 竊取TCP協(xié)議連接
2.3.12 奪取系統(tǒng)控制權(quán)
2.4 掌握個(gè)人計(jì)算機(jī)安全的防護(hù)策略
2.4.1 安裝并及時(shí)升級(jí)殺毒軟件
2.4.2 啟用防火墻
2.4.3 防止木馬和病毒
2.4.4 警惕“網(wǎng)絡(luò)釣魚”
2.4.5 切勿隨意共享文件夾
2.4.6 定期備份重要數(shù)據(jù)

第3章 掃描與嗅探攻防
3.1 搜集目標(biāo)計(jì)算機(jī)的重要信息
3.1.1 獲取目標(biāo)計(jì)算機(jī)的IP地址
3.1.2 根據(jù)IP地址查看地理位置
3.1.3 了解網(wǎng)站備案信息
3.2 掃描目標(biāo)計(jì)算機(jī)的端口
3.2.1 認(rèn)識(shí)端口掃描的原理
3.2.2 使用SuperScan掃描計(jì)算機(jī)端口
3.2.3 使用X-Scan掃描計(jì)算機(jī)端口
3.3 嗅探網(wǎng)絡(luò)中的數(shù)據(jù)包
3.3.1 認(rèn)識(shí)嗅探的原理
3.3.2 使用Sniffer Pro捕獲并分析網(wǎng)絡(luò)數(shù)據(jù)
3.3.3 使用“艾菲網(wǎng)頁偵探”嗅探瀏覽過的網(wǎng)頁
3.4 防范端口掃描與嗅探
3.4.1 掌握防范端口掃描的常用措施
3.4.2 利用瑞星防火墻防范掃描
3.4.3 了解防范嗅探的常用措施

第4章 Windows系統(tǒng)漏洞攻防
4.1 認(rèn)識(shí)Windows系統(tǒng)漏洞
4.1.1 認(rèn)識(shí)系統(tǒng)產(chǎn)生漏洞的原因
4.1.2 了解系統(tǒng)中存在的安全隱患
4.2 了解Windows系統(tǒng)中存在的漏洞
4.2.1 認(rèn)識(shí)WindowsXP中存在的漏洞
4.2.2 認(rèn)識(shí)Windows 7中存在的漏洞
4.3 檢測Windows系統(tǒng)中存在的漏洞
4.3.1 使用MBSA檢測系統(tǒng)安全性
4.3.2 使用360安全衛(wèi)士檢測系統(tǒng)中的漏洞
4.4 學(xué)會(huì)手動(dòng)修復(fù)Windows系統(tǒng)漏洞
4.4.1 使用WindowsUpdate修復(fù)系統(tǒng)漏洞
4.4.2 使用360安全衛(wèi)士修復(fù)系統(tǒng)漏洞

第5章 密碼攻防
5.1 加密與解密基礎(chǔ)
5.1.1 認(rèn)識(shí)加密與解密
5.1.2 破解密碼的常用方法
5.2 解除系統(tǒng)中的密碼
5.2.1 解除BIOS密碼
5.2.2 解除系統(tǒng)登錄密碼
5.3 破解常見的文件密碼
5.3.1 破解Office文檔密碼
5.3.2 破解壓縮文件的打開密碼
5.3.3 查看星號(hào)密碼
5.4 防范密碼被輕易破解
5.4.1 設(shè)置安全系數(shù)較高的密碼
5.4.2 使用隱身俠加密保護(hù)文件
5.4.3 使用Bitlocker強(qiáng)化系統(tǒng)安全

第6章 病毒攻防
6.1 認(rèn)識(shí)病毒
6.1.1 認(rèn)識(shí)病毒的分類
6.1.2 認(rèn)識(shí)病毒的特征
6.1.3 認(rèn)識(shí)病毒常見的傳播途徑
6.1.4 認(rèn)識(shí)計(jì)算機(jī)中毒后的常見癥狀
6.2 學(xué)會(huì)制作簡單的病毒
6.2.1 制作Restart病毒
6.2.2 制作U盤病毒
6.3 預(yù)防和查殺計(jì)算機(jī)病毒
6.3.1 掌握防范病毒的常用措施
6.3.2 使用殺毒軟件查殺病毒

第7章 木馬攻防
7.1 認(rèn)識(shí)木馬
7.1.1 認(rèn)識(shí)木馬的組成
7.1.2 認(rèn)識(shí)木馬的分類
7.1.3 認(rèn)識(shí)木馬的特征
7.1.4 認(rèn)識(shí)木馬的入侵方式
7.1.5 認(rèn)識(shí)木馬的偽裝手段
7.2 認(rèn)識(shí)制作木馬的常用工具
7.2.1 “冰河”木馬
7.2.2 CHM木馬
7.2.3 捆綁木馬
7.3 木馬的加殼與脫殼
7.3.1 為木馬加殼
7.3.2 檢測加殼的木馬
7.3.2 為木馬脫殼
7.4  使用第三方軟件防范木馬入侵計(jì)算機(jī)
7.4.1 Windows木馬清道夫
7.4.2 360安全衛(wèi)士

第8章 后門技術(shù)攻防
8.1 認(rèn)識(shí)常見的后門
8.2 認(rèn)識(shí)賬號(hào)后門技術(shù)
8.2.1 手動(dòng)克隆賬戶
8.2.2 使用軟件克隆賬號(hào)
8.3 認(rèn)識(shí)系統(tǒng)服務(wù)后門技術(shù)
8.3.1 使用Instsrv創(chuàng)建系統(tǒng)服務(wù)后門
8.3.2 使用Srvinstw創(chuàng)建系統(tǒng)服務(wù)后門
8.4 清除日志信息
8.4.1 手動(dòng)清除日志信息
8.4.2 使用批處理文件清除日志信息
8.4.3 使用工具清除日志信息
8.5 檢測系統(tǒng)中的后門程序

第9章 局域網(wǎng)攻防
9.1 局域網(wǎng)中常見的攻擊類型
9.1.1 廣播風(fēng)暴
9.1.2 ARP欺騙攻擊
9.1.3 IP沖突攻擊
9.2 防御廣播風(fēng)暴
9.2.1 防御廣播風(fēng)暴的常用措施
9.2.2 使用VLAN技術(shù)防御廣播風(fēng)暴
9.3 防御ARP欺騙攻擊
9.3.1 使用靜態(tài)ARP列表防御ARP欺騙攻擊
9.3.2 使用360木馬防火墻防御ARP欺騙攻擊
9.4 綁定MAC防御IP沖突攻擊
9.5 提高無線局域網(wǎng)的安全系數(shù)
9.5.1 修改路由器登錄口令
9.5.2 隱藏或修改SSID
9.5.3 設(shè)置WPA2-PSK密碼

第10章 遠(yuǎn)程控制攻防
10.1 遠(yuǎn)程控制概述
10.1.1 認(rèn)識(shí)遠(yuǎn)程控制的原理
10.1.2 常見遠(yuǎn)程控制的類別
10.2 基于認(rèn)證入侵
10.2.1 IPC$入侵
10.2.2 Telnet入侵
10.3 基于注冊(cè)表入侵
10.3.1 修改注冊(cè)表實(shí)現(xiàn)遠(yuǎn)程監(jiān)控
10.3.2 開啟遠(yuǎn)程注冊(cè)表服務(wù)
10.4 使用專業(yè)軟件實(shí)現(xiàn)遠(yuǎn)程控制
10.4.1 網(wǎng)絡(luò)執(zhí)法官
10.4.2 遠(yuǎn)程控制任我行
10.5 有效防范遠(yuǎn)程入侵和遠(yuǎn)程監(jiān)控
10.5.1 防范IPC$遠(yuǎn)程入侵
10.5.2 防范注冊(cè)表和Telnet遠(yuǎn)程入侵
10.6 其他常見的遠(yuǎn)程控制方式
10.6.1 QQ遠(yuǎn)程協(xié)助
10.6.2 Windows遠(yuǎn)程協(xié)助

第11章 QQ攻防
11.1 攻擊QQ常用的方式
11.1.1 向指定QQ發(fā)送炸彈
11.1.2 盜取指定QQ的密碼
11.2 黑客盜取QQ密碼的常用工具
11.2.1 QQ簡單盜
11.2.2 QQ眼睛
11.2.3 阿拉QQ密碼潛伏者
11.3 黑客遠(yuǎn)程攻擊QQ的常用工具
11.3.1 風(fēng)云QQ尾巴生成器
11.3.2 QQ細(xì)胞發(fā)送器
11.4 保護(hù)QQ密碼和聊天記錄
11.4.1 定期修改QQ密碼
11.4.2 加密聊天記錄
11.4.3 申請(qǐng)QQ密保
11.4.4 利用QQ電腦管家保障QQ安全

第12章 E-Mail與IE瀏覽器攻防
12.1 認(rèn)識(shí)網(wǎng)頁惡意代碼
12.1.1 網(wǎng)頁惡意代碼的特征
12.1.2 認(rèn)識(shí)網(wǎng)頁惡意代碼的傳播方式
12.2 黑客攻擊IE瀏覽器的常用方式
12.2.1 使用IE炸彈攻擊IE瀏覽器
12.2.2 使用VBS腳本病毒攻擊IE瀏覽器
12.3 黑客攻擊電子郵箱的常用工具
12.3.1 使用“流光”盜取郵箱密碼
12.3.2 使用E-Mail郵件群發(fā)大師發(fā)送郵箱炸彈
12.4 IE瀏覽器的防護(hù)
12.4.1 限制訪問危險(xiǎn)網(wǎng)站
12.4.2 提高IE安全防護(hù)等級(jí)
12.4.3 清除臨時(shí)文件和Cookie
12.4.4 清除網(wǎng)頁惡意代碼
12.5 電子郵箱的防護(hù)
12.5.1 防范郵箱炸彈的攻擊
12.5.2 找回失竊的電子郵箱

第13章 網(wǎng)站攻防
13.1 認(rèn)識(shí)網(wǎng)站攻擊
13.1.1 拒絕服務(wù)攻擊
13.1.2 SQL注入
13.1.3 網(wǎng)絡(luò)釣魚
13.1.4 社會(huì)工程學(xué)
13.2 DoS攻防
13.2.1 認(rèn)識(shí)DoS的攻擊原理
13.2.2 利用路由器防范DoS攻擊
13.3  DDoS攻防
13.3.1 利用“雪花DDoS攻擊器”實(shí)現(xiàn)DDoS攻擊
13.3.2 防范DDoS攻擊的常用措施
13.4 SQL注入攻擊
13.4.1 使用“啊D”實(shí)現(xiàn)SQL注入攻擊
13.4.2 使用NBSI實(shí)現(xiàn)SQL注入攻擊

第14章 防范流氓與間諜軟件
14.1 認(rèn)識(shí)流氓軟件與間諜軟件
14.1.1 認(rèn)識(shí)流氓軟件
14.1.2 認(rèn)識(shí)間諜軟件
14.2 清除與防范流氓軟件
14.2.1 使用“瑞星安全助手”清理流氓軟件
14.2.2 使用“金山衛(wèi)士”清理流氓軟件
14.2.3 使用“Windows流氓軟件清理大師”清理流氓軟件
14.2.4 防范流氓軟件的常用措施
14.3 使用Windows Defender清除間諜軟件

第15章 計(jì)算機(jī)安全防護(hù)設(shè)置
15.1 系統(tǒng)安全設(shè)置
15.1.1 禁用來賓賬戶
15.1.2 防范使用Ping命令探測計(jì)算機(jī)
15.1.3 利用代理服務(wù)器隱藏IP地址
15.1.4 設(shè)置離開時(shí)快速鎖定桌面
15.1.5 配置防火墻
15.2 注冊(cè)表安全設(shè)置
15.2.1 禁止遠(yuǎn)程修改注冊(cè)表
15.2.2 禁止程序在桌面上添加快捷方式
15.2.3 禁止危險(xiǎn)啟動(dòng)項(xiàng)
15.2.4 關(guān)閉默認(rèn)共享
15.2.5 設(shè)置發(fā)生錯(cuò)誤時(shí)不彈出警告對(duì)話框
15.3 組策略安全設(shè)置
15.3.1 設(shè)置賬戶鎖定策略
15.3.2 設(shè)置用戶權(quán)限
15.3.3 阻止更改“任務(wù)欄和「開始」菜單”設(shè)置
15.3.4 禁止訪問控制面板

第16章 系統(tǒng)與數(shù)據(jù)的備份與恢復(fù)
16.1 備份與還原系統(tǒng)
16.1.1 利用還原點(diǎn)備份與還原系統(tǒng)
16.1.2 利用GHOST備份與還原系統(tǒng)
16.2 備份與還原數(shù)據(jù)
16.2.1 備份與還原驅(qū)動(dòng)程序
16.2.2 備份與還原注冊(cè)表信息
16.2.3 備份與還原IE收藏夾信息
16.2.4 備份與還原QQ聊天記錄
16.2.5 備份與還原QQ自定義表情
16.3 恢復(fù)被誤刪除的數(shù)據(jù)
16.3.1 利用FinalRecovery恢復(fù)誤刪除的數(shù)據(jù)
16.3.2 利用FINALDATA恢復(fù)誤刪除的數(shù)據(jù)

第17章 加強(qiáng)網(wǎng)絡(luò)支付工具的安全
17.1 防御黑客入侵支付寶賬戶
17.1.1 保障支付寶賬戶的安全
17.1.2 保障支付寶內(nèi)資金的安全
17.2 防御黑客入侵網(wǎng)上銀行
17.2.1 定期修改登錄密碼
17.2.2 設(shè)置預(yù)留驗(yàn)證信息
17.2.3 使用“小e安全檢測”系統(tǒng)
17.2.4 安裝防釣魚安全控件
17.2.5 使用電子口令卡保障賬戶安全
17.2.6 使用工行U盾保障賬戶安全
17.3 防御黑客入侵財(cái)付通
17.3.1 保障財(cái)付通賬戶的安全
17.3.2 保障財(cái)付通資金的安全
……