作者：武新华,孙世宁等
出版社：电子工业出版社
格式: AZW3, DOCX, EPUB, MOBI, PDF, TXT
暗战强人：黑客及反黑客工具快速精通(含DVD光盘1张)试读：
前言
随着网络攻击手段的日趋复杂，有组织、有预谋、有目的、有针对性、多样化的攻击和破坏活动频繁发生，攻击点也越来越趋于集中和精确，攻击破坏的影响面不断扩大并产生连环效应，就势必需要构筑一种主动的安全防御，才有可能最大限度有效应对攻击方式的变化。本系列图书依托作者长期从事网络安全管理苦心积累的心得与一线拼杀的经验，以深入体验来揭示实战精要，带领广大醉心技术者穿越迷雾，把黑客们的伎俩看清楚。下面，我们为大家简要介绍本套丛书的特点、学习方法及我们提供的服务。“暗战强人”系列的组成及特色本套“暗战强人”系列共包含了3本图书，即《暗战强人：黑客攻防入门全程图解》、《暗战强人：黑客及反黑客工具快速精通》、《暗战强人：黑客攻防实战高级演练》。关于3本图书的说明如下。针对不同的读者群和不同的读者需求，上述3本书可使读者有选择、有针对性地根据自己的阅读喜好和操作水平进行选择。关于本书本书不论在体例结构上，还是在技术实现及创作思想上，都做了精心安排，在详细剖析众多黑客及反黑客工具操作方法的基础上，授人以渔而非授人以鱼，力求将最新的技术、最好的学习方法奉献给读者，使读者能够举一反三，快速成为网络安全专家。本书特色本书以情景教学、案例驱动与任务进阶为鲜明特色，在书中可以看到一个个生动的情景案例。通过完成一个个实践任务，读者可以轻松掌握各种知识点，在不知不觉中快速提升实战技能。● 理论+实战、图文+视频=让你不会也会！● 采用最通俗易懂的图文解说，即使您是电脑新手也能通读全书。● 任务驱动式的黑客软件讲解，揭秘每一种黑客攻击的手法。● 最新的黑客技术盘点，让读者实现“先下手为强”；攻防互参的防御方法，全面确保用户的网络安全。● 详细分析每一个入侵步骤，以推断入侵者在每一入侵步骤的目的及所要完成的任务，并对入侵过程中常见问题进行必要的说明与解答。本书适合人群本书作为一本面向广大网络爱好者的速查手册，适合如下读者学习使用：● 电脑爱好者、提高者；● 具备一定黑客知识基础和工具使用基础的读者；● 网络管理人员；● 喜欢研究黑客技术的网友；● 大、中专院校相关学生。本书作者本书作者团队长期从事网络安全管理工作，都具有较强的实践操作能力及一线拼杀经验。本书编写情况：冯世雄负责第1章，李防负责第2章，王肖苗负责第3章，孙世宁负第4、5、6章，杨平负责第7章，段玲华负责第8、9章，李伟负责第10章，郑静负责11章，王英英负责第12章，陈艳艳负责第13章，张晓新负责第14章，最后由武新华审全稿。我们虽满腔热情，但限于自己的水平，书中仍难免有失误、遗漏之处，因此，望大家以宽容为本，慈悲为怀，本着共同探讨、共同进步的平和心态来阅读本书。作者时恭候您提出的宝贵意见。最后，需要提醒大家的是根据国家有关法律规定，任何利用黑客技术攻击他人的行为都属于违法行为，希望读者在阅读本书后不要使用本书中介绍的黑客技术对别人进行攻击，否则后果自负，切记,切记!联系方式咨询电话：（010）88254160 88254161-67电子邮件：support@fecit.com.cn服务网址：http://www.fecit.com.cnhttp://www.fecit.net通用网址：计算机图书、飞思、飞思教育、飞思科技、FECIT编 著 者第1 章 测试环境搭建和黑客实用小工具
本 章 精 粹● 搭建测试环境● 黑客必备小工具内 容 介 绍本章着重介绍使用VMware虚拟机工具构建虚拟机，创建安全测试环境的操作方法，为学习黑客知识提供一个安全、有效的平台。还介绍了黑客进行入侵攻击所必备的小工具，不仅可以帮助读者学习黑客方面的知识，还可以保护自己正在使用的操作系统，防止操作系统在学习过程中被黑客软件破坏。视 频 链 接“高级选项”选项卡“方案”选项卡NC扫描端口的窗口完成安装01 测试环境搭建和黑客实用小工具
黑客攻防技术特别强调实践性和灵活性，实践性即操作的条理性，按照既定的某些步骤，就可以达到意想不到的效果。灵活性就不同了，在操作方式及操作步骤不变的情况下，更换一个操作系统进行测试的结果可能完全不一样。这也是很多学习黑客入侵的朋友常常感到困惑的地方。安全测试环境有很多因素存在，如果不能把握平台的特点，在安全实践中就会寸步难行。因此，一个好的安全测试平台是整个安全工作中一个重要的组成部分。1.1 搭建测试环境
在通常情况下，网络爱好者在浏览安全技术网页时，总是特别关注一些最新的安全漏洞和安全文摘，但却不能学以致用。原因就在于这些网络爱好者没有或无法同时兼顾多个计算机环境进行试验，没有一个完整的平台来完成安全漏洞技术的编译和测试，自身的操作系统远远达不到最新安全漏洞所需要的各种各样的平台，任意打开一个最新的漏洞描述页面，即可发现存在的多种平台需求，如图1-1所示。图1-1 多种操作系统中的漏洞描述当然，有问题就会有相应的解决方法，要想同时操作多种操作系统，唯一的办法就是运用虚拟机软件，通过虚拟的环境实现安全检测，这就是所谓的安全测试环境。安全测试环境一直以来深受众多网络爱好者的好评，它为更深一步地掌握安全技术提供了有力的保障。1.1.1 什么是虚拟机所谓虚拟机（Virtual Machine），顾名思议就是指虚拟出来的电脑。实际上，它是运行在真实操作系统上的应用软件，该软件在一台电脑上将硬盘和内存的一部分用来虚拟出若干台机器，每台机器可以运行单独的操作系统而互不干扰。这些“新”机器各自拥有独立的CMOS、硬盘和操作系统，用户可以像使用普通机器一样对它们进行分区、格式化、安装系统和应用软件等操作，还可以将这几个操作系统连成一个网络。在虚拟系统崩溃之后可直接删除不影响本机的系统，同样，本机系统崩溃后也不影响虚拟系统，可以下次重装后再加入以前做的虚拟系统。虚拟机软件不需要重开机，就能在同一台电脑中使用多个操作系统（只要电脑配置够强劲），这样不但方便，而且安全。虚拟机在学习技术方面能够发挥很大的作用。虚拟机根据它们的运用和与直接机器的相关性分为两大类，即系统虚拟机和进程虚拟机。系统虚拟机提供一个可以运行完整操作系统的完整的系统平台；进程虚拟机为运行单个计算机程序设计，这意味着它支持单个进程。虚拟机的一个本质特点是运行在虚拟机上的软件被局限在虚拟机提供的资源里——它不能超出虚拟世界。虚拟机具有多种体系结构。第一种为“一对一映射”，其中以IBM虚拟机最为典型。第二种由机器虚拟指令映射构成，其中以Java虚拟机最为典型。在真实计算机系统中，在操作系统组成中的设备驱动控制硬件资源，负责将系统指令转化成特定设备控制语言。在假设设备所有权独立的情况下形成驱动，这就使得在单个计算机上不能并发运行多个操作系统。虚拟机包含了克服该局限性的技术。虚拟化过程引入了低层设备资源重定向交互作用，而不会影响高层应用层。通过虚拟机，用户可以在单个计算机上并发运行多个操作系统。1.1.2 VMware的安装目前，虚拟化技术已经非常成熟，伴随着产品如雨后春笋般地出现：VMware、Virtual PC、Xen、Parallels、Virtuozzo等，但最流行、最常用的就当属VMware了。VMware Workstation是VMware公司的专业虚拟机软件，可以虚拟现有任何操作系统，而且使用简单、容易上手。安装VMware Workstation 6.0的具体操作步骤如下。步骤1：下载并双击VMware Workstation 6.0安装软件，将弹出安装提示向导消息框，如图1-2所示。图1-2 安装提示向导消息框步骤2：在认真阅读了安装提示向导后，单击“确定”按钮，即可打开“正在安装”窗口，如图1-3所示。稍等几秒钟后，即可进入欢迎使用VMware Workstation的安装程序界面，如图1-4所示。图1-3 “正在安装”窗口图1-4 欢迎使用VMware Workstation的安装程序界面步骤3：在欢迎使用VMware Workstation的安装程序界面中，单击“Next”按钮，即可打开“Setup Type（安装类型）”对话框，在其中可以选择VMware Workstation的安装模式，其安装类型包括典型安装和自定义安装两种。这里选择安装类型为“Typical（典型）”安装模式，如果选择“Custom（自定义）”安装模式，则用户可以进一步选择其安装的组件，如图1-5所示。步骤4：再单击“Next”按钮，即可打开“Destination Folder（安装路径）”对话框，在其中指定VMware Workstation的具体安装位置（默认安装到C磁盘），如图1-6所示。图1-5 “Setup Type（安装类型）”对话框图1-6 “Destination Folder（安装路径）”对话框步骤5：如果想要安装到其他磁盘下，则单击“Change”按钮，即可打开“Change CurrentDestination Folder（更改安装路径）”对话框，用户可以更改好软件的安装位置，如图1-7所示。图1-7 “Change Current Destination Folder（更改安装路径）”对话框步骤6：单击“OK”按钮，即可返回“Destination Folder（安装路径）”对话框。继续单击“Next”按钮，即可打开“Configure Shortcuts（创建程序快捷方式）”对话框，在其中可以设置是否在桌面、开始程序菜单、快速启动栏中创建该程序的快捷方式，如图1-8所示。图1-8 打开“Configure Shortcuts（创建程序快捷方式）”对话框步骤7：在勾选想要创建的快捷方式之后，单击“Next”按钮，即可打开“Ready to Installthe Program（准备安装）”对话框，提示用户已经设置完毕，准备开始安装，如图1-9所示。如果单击“Back”按钮，则可以返回重新设置安装选项。图1-9 “Ready to Install the Program（准备安装）”对话框步骤8：单击“Install”按钮，即可打开“Installing VMware Workstation（开始安装）”窗口，系统开始安装VMware Workstation软件并显示安装进度条，如图1-10所示。图1-10 “开始安装（Installing VMware Workstation）”窗口步骤9：当安装程序的工作进度完成后，单击“Next”按钮，即可打开“RegistrationInformation（注册信息）”对话框，在其中可以输入个人信息及产品序列号，如图1-11所示。若单击“Skip”按钮，则可以跳过此过程。图1-11 “Registration Information（注册信息）”对话框步骤10：最后单击“Enter”按钮，即可打开“Installation Wizard Completed（完成安装）”对话框，在其中可看到安装完成的相应信息，如图1-12所示。单击“Finish”按钮，将弹出“英文原版程序已经安装完成，接下来加载汉化补丁文件！”的提示框，如图1-13所示。图1-12 “Installation Wizard Completed（完成安装）”对话框步骤11：单击“确定”按钮，将弹出“所有安装步骤已经完成，您需要手动重启系统！”的提示框。单击“确定”按钮，即可实现全部安装过程，如图1-14所示。图1-13 加载汉化补丁文件提示框图1-14 需要手动重启系统提示框步骤12：在重新启动计算机后，打开网上邻居中的“网络连接”窗口，即可看到VMwareWorkstation添加的两个网络连接，如图1-15所示。图1-15 查看安装的两个网络连接步骤13：打开“设备管理器”窗口，展开“网络适配器”节点，可以看到其中添加的两块虚拟网卡，如图1-16所示。图1-16 查看安装的两个虚拟网卡1.1.3 常见的虚拟硬件设备在虚拟平台的测试过程中，VMware需要一个操作系统作为最基本的平台，即HOST OS （主系统），在HOST OS上运行的其他系统都叫GUEST OS（子系统或客户系统）。此外，还需要一些基本的虚拟硬件，下面简单介绍几个最常见的虚拟硬件设备。● 网卡：虚拟网卡用于HOST OS 和GUEST OS之间的通信，它可以建立标准的TCP/IP或NETBEUI桥梁。在虚拟机中，网卡品牌很大众化，Windows系统和Linux系统都能自动识别并驱动。● 显卡：VMware将显卡模拟成了“VMware SVGA（FIFO）”，并自带了这种显卡的驱动程序，安装之后能让虚拟系统的分辨率和颜色数增加。● 驱动器：软驱和光驱的虚拟比较简单，基本上就是和主系统共用的，将光盘放进去就可以读取了。● 硬盘：IDE设备有Virtual DISK和Existing PARTITION两种方式。使用第一种方式时，在真正的硬盘上建立一个大文件作为虚拟机的整个硬盘。在虚拟机中的任何操作都在这个大文件中进行，不会影响真正系统的数据。这种方法的好处是安全，不用担心数据问题。如果采用第二种方式，则开放真实的分区给虚拟机使用，优点是已有的系统可以直接运行，缺点是如果不小心，可能会影响硬盘上的有用数据。● 声卡：声卡在虚拟机中一律模拟为兼容性较好的一种型号，几乎所有操作系统都能自行识别并驱动。至于虚拟机中的声音指令如何通过真实的声卡和音箱来发声，这一系统转换都由VMware来完成。综上所述，在虚拟机中的设备与实际的设备完全不一样，VMware为了保证系统的兼容性和稳定性，将现有的设备都虚拟成为标准的、兼容性最好的设备，所以尽量不要试图按照自己的实际硬件情况来配置系统。此外，在虚拟机中不用也不能安装任何驱动程序。1.1.4 配置VMware并安装操作系统在安装虚拟操作系统前，一定要先配置好VMware，下面介绍一下VMware的配置过程。具体的操作步骤如下。步骤1：双击桌面上的“VMware Workstation”图标，系统将显示VMware Workstation的使用协议，如图1-17所示。步骤2：选择“我同意批准协议中的条款”单选按钮，单击“确定”按钮，即可进入“VMwareWorkstation”操作界面，如图1-18所示。图1-17 VMware Workstation许可协议图1-18 “VMware Workstation”操作界面步骤3：在打开的“VMware Workstation”操作界面中，单击窗口右边的“新建虚拟机”链接，即可弹出“新建虚拟机向导”对话框，如图1-19所示。步骤4：单击“下一步”按钮，即可打开“选择合适的配置”对话框。在其中根据需要创建虚拟机的类型，如图1-20所示。虚拟机的类型主要有两种方式：一种是“典型”方式，该类型是默认的典型方式，在此方式中包括了常用的“硬件”配置，如显卡、声卡、网卡。另一种是“自定义”方式，可以自主选择虚拟机内需要哪些“硬件”设备。要安装的硬件设备并不依赖于真正的计算机系统硬件设备，它们通常是虚拟的，这也正是虚拟系统在任何机器上都可以运行的原因。图1-19 “新建虚拟机向导”对话框图1-20 “选择合适的配置”对话框步骤5：当选择好创建虚拟机的类型后，单击“下一步”按钮，即可打开“选择一个客户机操作系统”对话框，在其中根据需要选择在虚拟机上运行的操作系统，如图1-21所示。步骤6：虚拟机软件可支持的操作系统包括从MS-DOS到Windows 2003，以及UNIX、Linux、Netware等众多版本的操作系统。这里以安装Windows XP操作系统的虚拟机为例，在图中选择“Microsoft Windows”单选按钮，版本为“Windows XP Professional”，单击“下一步”按钮，即可打开“虚拟机名称”对话框，在其中进行相应的设置，如图1-22所示。图1-21 “选择一个客户机操作系统”对话框图1-22 “虚拟机名称”对话框步骤7：在其中输入该虚拟机的名字（任意的），以及该虚拟机文件将要存放的位置，单击“下一步”按钮，即可打开“网络类型”对话框，根据需要添加网络连接为“使用桥接网络”类型，如图1-23所示。图1-23 “网络类型”对话框步骤8：单击“下一步”按钮，即可打开“指定磁盘容量”对话框，根据需要在“磁盘容量”区域中设置主机磁盘空间的大小，如图1-24所示。当设置好主机磁盘空间的大小后，单击“完成”按钮，即可打开“虚拟机已被正确创建”对话框。单击“Close”按钮，一个虚拟机系统的设置就完成了，如图1-25所示。图1-24 “指定磁盘容量”对话框试读结束[说明：试读内容隐藏了图片]