作者：王叶,武新华
出版社：机械工业出版社
格式: AZW3, DOCX, EPUB, MOBI, PDF, TXT
黑客攻防从入门到精通(绝招版)试读：
前言
如今在互联网上购物、投资、理财等消费方式已经占据了相当大的市场份额，用户对自己财产的安全性也更为重视，如果自己的账户、密码被黑客截取，将会带来很大的损失。基于此，本书对于一些黑客常用的入侵手段，进行了详细的讲解，并且提供相应的主动防御措施，使读者能够循序渐进地了解黑客入侵主动防御的关键技术与方法，提高安全防护意识，并应用于实际操作中。希望本书能成为网络信息安全专业技术人员、网络安全管理人员、网络使用者及信息时代的创业者的一本实用的网络安全工具书。
主要内容
本书包括14章。第1章介绍黑客攻击前需要进行的一些准备工作，包括安装VMware虚拟机和虚拟操作系统、探测操作系统、探测网站信息、网络监听与嗅探等；第2章介绍扫描与反扫描技术，包括扫描服务与端口、扫描器X-Scan查本机隐患、用ProtectX防御扫描器追踪、Real Spy Moniter监控网络等；第3章介绍远程攻击与防御，包括远程控制经典PcAnywhere、用WinShell实现远程控制、Windows 7远程桌面连接与协助等；第4章介绍网络欺骗与防御，包括运用“网络执法官”实现网络监控、实现ARP欺骗与防御、实现DNS欺骗攻击等；第5章介绍加密工具与解密工具，包括对光盘、多媒体文件、EXE文件等的加密和解密技术；第6章介绍病毒与木马攻击防御技术，包括使用VBS代码制作病毒、对宏病毒与邮件病毒的防范、对网络蠕虫的防范、对病毒及木马的查杀等；第7章介绍网络代理与IP追踪，包括寻找代理、实现IP追踪等；第8章介绍注入工具与溢出工具，包括使用SQL、Cookie、啊D、Domain等注入工具进行注入攻击，以及使用DcomRpc溢出工具进行入侵攻击等；第9章介绍QQ、MSN账号攻防策略，包括几款QQ密码盗取工具以及密码保护工具等；第10章介绍日志与后门清除技术，包括清除日志信息、为入侵留下后门等；第11章介绍系统的安全分析与服务器的入侵检测技术，包括几款防火墙的运用以及建立系统漏洞防御体系等；第12章介绍流氓软件与间谍程序的清除，包括使用“金山清理专家”、“360安全卫士”、“诺顿网络安全特警”对流氓软件进行扫描清除以及对系统进行防护等；第13章介绍系统和数据的备份与恢复，包括用户数据、操作系统的备份与还原、用恢复工具来恢复误删除的数据等；第14章介绍保障网络支付工具安全的有效措施，包括加强支付宝、财付通的安全防护等。
本书以配图、图释、标注、指引线框等丰富的图解手段，再辅以浅显易懂的语言，对各个知识点进行了详细介绍，并给出了相关代表性产品和工具的介绍及使用方法说明，使得读者可对网络安全主动防护及黑客入侵主动防御等代表性技术有一个全面认识。此外，本书还从黑客入侵防护应用角度给出了专门的论述，使读者对如何建构一个实用的黑客入侵防范体系有一个基本概念和思路，同时为读者提供几种典型行业的安全防护系统建设方案的参考意见和借鉴实例。
本书特色
为节省读者宝贵的时间，提高读者的使用水平，本书在组织时尽量做到：
·步步深入、由浅入深——使初学者和具有一定基础的读者都能逐步提高，快速掌握黑客防范技巧与工具的使用方法。
·注重实用性——理论和实例相结合，并配以大量插图，让读者像看电视节目一样学计算机技术，使学习效果立竿见影。
·提示和注意——提高读者的效率，节省读者宝贵的摸索时间。
·大量操作实例——读者可以一边学习，一边在计算机上操作，做到即学即用、即用即得，让读者快速掌握这些操作。
本书适合人群
本书作为一本面向广大网络爱好者的速查手册，适合于如下读者学习使用：
·计算机爱好者；
·具备一定黑客基础知识的读者；
·网络管理人员；
·喜欢研究黑客技术的网友；
·大中专院校相关学生。
最后，需要提醒大家的是：根据国家有关法律规定，任何利用黑客技术攻击他人计算机的行为都属于违法行为。希望读者在阅读本书后绝对不要使用本书中介绍的黑客技术对别人的计算机进行攻击，否则后果自负，切记切记！第1章 揭秘黑客攻击前的准备
俗话说，磨刀不误砍柴工。黑客在发起攻击时同样如此，攻击前的准备工作是黑客不惜时间和精力去做的事情。这些工作包括在计算机中创建虚拟环境、搜集对方使用的操作系统、对方的系统是否存在某些严重的漏洞等。做足了这些准备工作，攻击成功就会多几分胜算，越老练的黑客花费在准备工作上的时间往往越多。信息搜索、筛选、分析等，这些工作虽然非常枯燥却也是最重要的准备工作。重点提示
·在计算机中创建虚拟环境
·搜索引擎探测
·探测操作系统
·网络监听与嗅探
·探测网站信息
·踩点与侦察范围1.1 在计算机中创建虚拟环境
黑客们无论是在测试和学习黑客工具操作方法时还是在攻击时，都不会拿实体计算机来尝试，而是在计算机中搭建虚拟环境，即在自己已有的系统中，利用虚拟机再创建一个内在的系统，该系统可以与外界独立，但与已经存在的系统建立网络关系，从而方便地使用某些黑客工具进行模拟攻击。这样一来即使黑客工具对虚拟机造成了破坏，也可以很快恢复，且不会影响自己原有的计算机系统，操作起来非常安全。1.1.1 安装VMware虚拟机
目前，虚拟化技术已经非常成熟，相关的产品如雨后春笋般地出现，如VMware、Virtual PC、Xen、Parallels、Virtuozzo等，但最流行、最常用的当属VMware了。VMware Workstation是VMware公司的专业虚拟机软件，可以虚拟任何现有的操作系统，而且使用简单，容易掌握。
安装VMware Workstation 10.0.0的具体操作步骤如下。
步骤1：下载并双击VMware Workstation 10.0.0安装软件，将弹出“VMware产品安装向导”消息框，并进入“欢迎使用VMware Workstation安装向导”界面，如图1-1所示。
步骤2：在“欢迎使用VMware Workstation安装向导”界面中，单击“下一步”按钮，选择接受许可协议中的条款，再次单击“下一步”按钮，即可打开“设置类型”对话框。其中包括典型安装和自定义安装两种安装类型，这里选择安装类型为“典型”安装模式，如图1-2所示。如果选择“自定义”安装模式，则可以进一步选择其安装的组件。图1-1 欢迎界面图1-2 “安装类型”对话框
步骤3：单击“下一步”按钮，即可打开“目标文件夹”对话框，在其中指定VMware Workstation的具体安装位置，如图1-3所示。在“目标文件夹”对话框中默认安装到C磁盘，如果想要安装到其他磁盘，单击“更改”按钮，即可打开“浏览文件夹”对话框，在其中可以更改软件的安装位置，如图1-4所示。图1-3 “目标文件夹”对话框图1-4 “浏览文件夹”对话框
步骤4：单击“确定”按钮返回“目标文件夹”对话框，继续单击“下一步”按钮，会有“启动时是否检查产品更新”选项，再下一步会有“帮助改善VMware Workstation”选项，这两项可自由选择。单击“下一步”按钮，可打开“快捷方式”对话框，可在其中设置是否在桌面、开始菜单程序文件夹中创建该程序的快捷方式，如图1-5所示。
步骤5：在“快捷方式”对话框中勾选想要创建的快捷方式，单击“下一步”按钮，即可打开“已准备好执行请求的操作”对话框，提示用户已经设置完毕，准备开始安装，如图1-6所示。如果单击“上一步”按钮，则可以返回重新设置安装选项。图1-5 “快捷方式”对话框图1-6 “准备安装”对话框
步骤6：在“已准备好执行请求的操作”对话框中单击“继续”按钮，即可打开“正在执行请求的操作”对话框，系统开始安装VMware Workstation软件并显示安装进度条，如图1-7所示。当安装程序的工作进度完成后，单击“下一步”按钮，即可打开“输入许可证密钥”对话框，在其中输入许可证密钥，如图1-8所示。若单击“跳过”按钮，则可以跳过此步骤。图1-7 “开始安装”对话框图1-8 “输入许可证密钥”对话框
步骤7：单击“输入”按钮，在如图1-9所示对话框中单击“完成”按钮，即可结束VMware Workstation 10.0.0的安装操作。图1-9 “安装向导完成”对话框
步骤8：重新启动计算机后打开“网络和共享中心”中的网络连接窗口，可看到VMware Workstation添加的两个网络连接，如图1-10所示。在“设备管理器”窗口中展开“网络适配器”节点，可以看到其中添加的两块虚拟网卡，如图1-11所示。图1-10 网络和共享中心图1-11 “设备管理器”窗口1.1.2 配置安装好的VMware虚拟机
在安装虚拟操作系统前，一定要先配置好VMware。下面介绍一下VMware的配置步骤。
步骤1：双击桌面上的VMware Workstation图标，即可进入VMware Workstation操作界面，如图1-12所示。图1-12 VMware Workstation操作界面
步骤2：在VMware Workstation操作界面中单击“创建新的虚拟机”选项，即可弹出“新建虚拟机向导”对话框，在其中根据需要创建虚拟机类型，这里选择“典型”模式创建一个新的虚拟机，如图1-13所示。
步骤3：单击“下一步”按钮，即可打开“安装客户机操作系统”对话框，在其中可以选择使用光盘安装、系统ISO映像文件安装和稍后安装等选项。这里选择“稍后安装操作系统”选项，如图1-14所示。图1-13 “新建虚拟机向导”对话框图1-14 “安装客户机操作系统”对话框
步骤4：单击“下一步”按钮，即可打开“选择客户机操作系统”对话框，在其中可选择客户机操作系统类型，如图1-15所示。
步骤5：单击“下一步”按钮，即可打开“命名虚拟机”对话框，在“虚拟机名称”文本框和“位置”文本框中，分别输入该虚拟机的名称（任意的）以及该虚拟机文件将要存放的位置，如图1-16所示。图1-15 “选择客户机操作系统”对话框图1-16 “命名虚拟机”对话框
步骤6：单击“下一步”按钮，即可打开“指定磁盘容量”对话框，在此设置虚拟机磁盘的大小，如图1-17所示。
步骤7：单击“下一步”按钮，即可打开“已准备好创建虚拟机”对话框，在其中可查看新创建虚拟机的各个选项设置，如图1-18所示。图1-17 “指定磁盘容量”对话框图1-18 “已准备好创建虚拟机”对话框
步骤8：单击“完成”按钮，即可完成虚拟机的创建。进入虚拟机存放的位置，将会看到已生成名为Windows 7.vmx的虚拟机文件，如图1-19所示。图1-19 查看虚拟机文件
将其文件夹复制到其他计算机上，可再次用VMware导入虚拟机文件，打开建立的虚拟机系统。当成功创建了虚拟机之后，就可以创建攻击目标操作系统了。1.1.3 安装虚拟操作系统
安装虚拟操作系统的具体操作步骤如下。
步骤1：双击桌面上的VMware图标进入VMware主窗口，如图1-20所示。单击“打开虚拟机”选项，会弹出“打开”对话框。选择刚才安装虚拟机的文件路径，然后单击“打开”按钮，即可打开新创建的虚拟机，如图1-21所示。
步骤2：返回VMware主界面，单击窗口左侧的“我的电脑”→“Windows 7”选项，在导入的虚拟机右侧窗口中，即可看到该主机硬件和软件系统信息，如图1-22所示。
步骤3：若需要对已经创建的虚拟机重新进行设置，则单击“编辑虚拟机设置”选项，如图1-23所示。打开“虚拟机设置”对话框，在其中根据对硬件需求进行相应修改，如图1-24所示。
步骤4：在“虚拟机设置”对话框中选择CD/DVD（SATA）选项，在右侧“连接”栏目中可选择“使用物理驱动器”（即可在虚拟机中使用当前的光驱）或“使用ISO映像文件”（即将ISO映像文件作为一张光盘，在虚拟机系统中打开），如图1-25所示。此处以“使用ISO映像文件”为例进行讲解。
步骤5：选择完成后单击“确定”按钮返回VMware主界面的Windows 7栏，单击“开启此虚拟机”选项，即可启动虚拟机，如图1-26所示。
步骤6：此时会出现Windows 7操作系统语言选择界面，如图1-27所示。按实际安装操作系统的方式进行，即可完成虚拟机系统的安装。图1-20 VMware主窗口图1-21 “打开”对话框图1-22 主机硬件和软件系统信息图1-23 “编辑虚拟机设置”选项图1-24 “虚拟机设置”对话框图1-25 “CD/DVD（SATA）”选项图1-26 开启虚拟机图1-27 操作系统语言选择界面1.1.4 VMware Tools安装
VMware Tools是VMware提供的一套贴心工具，用于提高虚拟显卡、虚拟硬盘的性能，改善鼠标的性能，并可同步虚拟机与主机时钟的驱动程序。安装VMware Tools不仅能够提升虚拟机的性能，还可以使鼠标指针在虚拟机内外自由移动，再也不需要使用切换键了。
安装VMware Tools的具体步骤如下。
步骤1：先启动已经安装好操作系统的虚拟机，单击虚拟机屏幕下方的“安装工具”按钮，即可启动VMware Tools安装向导，并弹出“VMware产品安装”界面，有进度条会显示准备安装进度，如图1-28所示。
步骤2：准备安装完成后会弹出“VMware Tools安装程序”界面，如图1-29所示。单击“下一步”按钮，弹出“选择安装类型”对话框，在显示的对话框中选择安装类型，如图1-30所示。单击“下一步”按钮，即可打开“已准备好安装VMware Tools”对话框，如图1-31所示。图1-28 准备安装界面图1-29 “VMware Tools安装程序”界面
试读结束[说明：试读内容隐藏了图片]