黑客攻防入门与提高
分類: 图书,计算机/网络,信息安全,
作者： 陈芳，秦连清，肖霞编著
出 版 社： 人民邮电出版社
出版时间： 2009-4-1字数：版次： 1页数： 220印刷时间：开本： 16开印次：纸张：I S B N ： 9787115195265包装： 平装编辑推荐
精选近100个案例，为初学者量身打造，涵盖E-mail、QQ和MSN密码，远程控制，系统漏洞，扫描与嗅探等实用的攻防技术，一线计算机安全专家汇聚多年经验精心编著。
本书主要内容：网页挂马、U盘病毒的预防和查杀，端口扫描，系统漏洞攻击和防御，系统安全策略，注册表安全防护，木马的清除与查杀，使木马改邪归正，黑客编程实战，远程控制等。
内容简介
本书是指导初学者学习如何防御黑客攻击的入门书籍。书中详细地介绍了初学者在防范黑客攻击时必须掌握的基本知识，对初学者在防御黑客攻击时经常遇到的问题给予了专业性的解答，并通过实战案例给读者讲述了多种防范技术的具体应用。主要内容包括黑客攻击防范与端口扫描、Windows NT/2000/XP/2003系统漏洞检测和安全策略、注册表恶意攻击的防范、蠕虫病毒及防范策略、邮件病毒剖析及防范策略、U盘病毒剖析及防范策略、专门查杀病毒工具应用、使木马改邪归正、防范木马与编程防范病毒实现等知识。
本书内容丰富，实战性和可操作性强，适合于网络技术爱好者、网络系统管理员阅读，也可作为相关专业学生的学习书籍和参考资料。
目录
第一篇基础篇——揭开黑客的神秘面纱
第1章黑客攻击防范与端口扫描
1.1认识黑客攻击
1.2端口扫描
1.3常用端口扫描工具
1.4小结
第2章系统漏洞的剖析与安全策略
2.1口令的获取与破解剖析
2.1.1系统口令的获取和破解
2.1.2加密文件
2.1.3口令破解实例
2.2系统常见漏洞
2.2.1输入法漏洞
2.2.2NetBIOS的信息泄露
2.2.3Windows XP的UPNP漏洞
2.3Unicode漏洞剖析与防范
2.3.1Unicode漏洞的原理及危害
2.3.2用专用工具检测Unicode漏洞
2.3.3用Unicode漏洞修改目标主页
2.3.4修改目标主机的文件
2.3.5Unicode漏洞防范策略
2.4其他常见的漏洞攻击剖析
2.5系统漏洞安全防范
2.5.1Windows XP漏洞防范
2.5.2Windows系统账户保护的安全策略
2.5.3Windows系统监控的安全策略
2.6小结
第3章注册表的操作和安全防范
3.1注册表基础知识
3.1.1注册表的概念
3.1.2注册表逻辑体系结构
3.1.3注册表的数据类型
3.1.4注册表编辑器的5个主键
3.2操作注册表编辑器
3.3注册表权限设置
3.4注册表的备份、恢复、导入和导出
3.4.1备份注册表
3.4.2恢复注册表
3.4.3导出和导入注册表
3.5注册表的故障修复
3.5.1注册表故障特征
3.5.2注册表故障修复
3.6利用程序修改注册表
3.6.1用VBS脚本修改注册表
3.6.2利用C#编写修改注册表程序
3.7利用Web修改注册表及其防御措施
3.7.1网页隐藏程序
3.7.2通过注册表修改IE浏览器
3.7.3恶意网页木马程序
3.7.4编程修复注册表
3.7.5深入剖析恶意攻击性网页
3.8小结
第4章计算机病毒概述及防范
第5章木马概述及防范
第二篇实战篇——攻防实战演练
第6章蠕虫病毒介绍及防范策略
第7章邮件病毒剖析及防范策略
第8章U盘病毒及防范策略
第9章使用专门的工具查杀病毒
第10章常见木马的工作原理揭秘与清除方法
第11章使用专门的工具查杀木马
第12章使木马改邪归正
第13章病毒与木马防范实战晋级
第三篇编程篇——自力更生查杀病毒
第14章编程防范木马与病毒基础知识
第15章VBS脚本病毒解析
书摘插图
第一篇基础篇——揭开黑客的神秘面纱
第1章黑客攻击防范与端口扫描
学习目标
通过本章的学习，使读者了解黑客对计算机网络系统进行攻击的流程和经常使用的方法，使读者初步认识到黑客如何找到目标计算机的，黑客如何寻找目标计算机漏洞的，从而一步步揭开黑客的神秘面纱。并在此基础上介绍了扫描器的知识，帮助读者理解端口扫描器的定义，通过对扫描工具应用实例介绍，读者可以一览使用扫描器进行扫描的全过程。
1.1认识黑客攻击
随着网上银行、网络游戏的兴起，现实财富和网络虚拟财富已成为网友们日益关心的焦点。在这个同样存在着危机的虚拟世界里，几乎每位网民都面临着网络安全威胁，稍不注意，一旦受到黑客攻击，将付出惨重的代价。
为了最大限度地降低损失，做好安全防范工作是必要的。下面首先介绍黑客是如何找到计算机中的漏洞，并使用何种方法进行攻击的。只有了解其攻击手段，才能采取准确的对策来对付这些黑客。
1．一般步骤
虽然黑客入侵的目标不同，所使用的方法也不完全相同，但其主要攻击步骤还是有迹可循的。只有了解了这些攻击步骤，才能有效地找到阻止黑客入侵的方法。
黑客攻击一般遵循如下步骤。
（1）寻找目标主机。这是黑客进行攻击的第一步，也是黑客进行攻击的必要前提。通过各种方法得到目标主机的IP地址或域名，为攻击该用户打下基础。
（2）扫描目标主机。当找到目标主机的IP地址或域名后，利用扫描工具对目标主机进行扫描，然后通过筛选得到有用信息，例如端口、用户帐号、网络资源信息等。随着扫描工具功能的日益增多，也可以直接通过扫描IP地址段来扫描主机。
……
