黑客攻防从入门到精通-实战秘笈版

第1章 黑客攻防入门必修 1.1 黑客揭秘 2 1.1.1 黑客的由来 2 1.1.2 黑客的组成 2 1.1.3 黑客的主要行为 3 1.1.4 黑客术语 4 1．肉鸡 4 2．木马 4 3．网页木马 4 4．挂马 4 5．后门 4 6．端口 4 7．rootkit 4 8．IPC$ 5 9．弱口令 5 10．默认共享 5 11．溢出 5 12．shell 5 13．WebShell 5 14．注入 5 15．注入点 5 16．内网 6 17．外网 6 18．免杀 6 19．加壳 6 20．花指令 6 21．嗅探器（Sniffer） 6 22．蜜罐 6 23．服务端/客户端 6 1.1.5 黑客攻击的流程 6 1．扫描漏洞 6 2．试探漏洞 7 3．取得权限与提升权限 7 4．木马入侵 7 5．建立后门与清理痕迹 7 1.2 认识网络协议 7 1.2.1 TCP/IP协议 7 1.2.2 IP协议 8 1．IP地址的基本格式 8 2．IP地址的分类 9 1.2.3 TCP协议 10 1.2.4 UDP协议 11 1.2.5 ARP协议 11 1.2.6 ICMP协议 12 1.3 黑客攻击的入口——端口 13 1.3.1 端口的分类 13 1．按端口号分布划分 13 2．按通信服务方式划分 13 1.3.2 使用命令查看系统的 开放端口 14 1．LISTENING 15 2．SYN_SENT（客户端状态） 15 3．SYN_RCVD（服务器端状态） 16 4．ESTABLISHED 16 5．FIN-WAIT-1 16 6．FIN-WAIT-2 16 7．CLOSE-WAIT 16 8．CLOSING 16 9．LAST-ACK 16 10．TIME-WAIT 16 11．CLOSED 17 1.3.3 使用资源监视器查看系统 端口使用情况 17 1.3.4 使用工具软件查看电脑 端口 17 1.3.5 关闭不必要的端口 18 1.3.6 限制端口访问 19 1.4 木马藏匿的首选地——系统 进程 24 1.4.1 认识系统进程 24 1.4.2 关闭与重建进程 25 1.4.3 使用进程查看工具 26 高手私房秘笈 秘笈1 更改IP地址 秘笈2 使用进程查看命令tasklist 第2章 构建虚拟测试环境 2.1 使用Vmware虚拟系统 33 2.1.1 安装VMware虚拟机软件 33 2.1.2 创建虚拟机 34 2.1.3 在虚拟机中安装操作系统 37 2.2 使用系统自带虚拟机 42 2.2.1 启用Hyper-V功能 42 2.2.2 创建虚拟机 43 2.2.3 设置虚拟网卡 45 2.2.4 安装虚拟机操作系统 47 高手私房秘笈 秘笈1 WMware Workstation与 Hyper-V不兼容 秘笈2 设置从U盘启动VWmware 虚拟机 第3章 黑客常用的DOS命令 3.1 初识DOS 54 3.1.1 DOS系统特征 54 1．DOS操作特征 54 2．文件与目录 54 3.1.2 认识Windows系统中的 命令行 55 1．打开“命令提示符”窗口 55 2．编辑命令行 56 3.2 DOS基本命令 57 3.2.1 cd命令 57 3.2.2 dir与tree命令 58 3.2.3 subst命令 60 3.2.4 attrib命令 60 3.2.5 md和rd命令 60 3.2.6 move命令 61 3.2.7 ren命令 61 3.2.8 type命令 61 3.2.9 copy命令 62 1．复制文件 62 2．合并文件 62 3．追加信息 64 4．批量更改扩展名 64 3.2.10 xcopy命令 64 3.2.11 del命令 65 3.2.12 more命令 65 3.2.13 cipher命令 66 1．加密和解密文件 66 2．备份加密证书 67 3.2.14 find和findstr命令 67 3.3 黑客常用的DOS命令 68 3.3.1 查看网络配置的ipconfig 命令 68 3.3.2 测试物理网络的ping命令 68 3.3.3 查看网络连接的netstat 命令 71 3.3.4 跃点追踪tracert命令 71 3.3.5 传输协议ftp命令 72 3.3.6 用户和工作组net命令 74 1．net user命令 74 2．net localgroup命令 75 3.3.7 多功能网络net命令 76 1．net view命令 76 2．net share命令 77 3．net use命令 78 4．使用net命令管理服务 79 高手私房秘笈 秘笈1 使用外部命令 秘笈2 创建批处理文件 第4章 黑客攻击目标的扫描与嗅探 4.1 搜集攻击目标的重要信息 83 4.1.1 确定入侵目标的IP地址 83 4.1.2 查看入侵目标所属位置 83 4.1.3 网站ICP备案查询 84 4.2 认识扫描器 85 4.2.1 扫描器的工作原理 85 4.2.2 扫描器的作用 85 4.3 端口扫描器的应用 85 4.3.1 SuperScan扫描器 85 1．SuperScan的功能 86 2．使用SuperScan扫描信息 86 4.3.2 Nmap扫描器 88 1．Nmap简介 88 2．Nmap的安装 88 3．使用Nmap扫描信息 89 4.4 多功能扫描器的应用 90 4.4.1 流光扫描器 90 1．探测开放端口 91 2．探测目标主机的IPC$用户列表 92 4.4.2 SSS扫描器 93 1．设置功能选项参数 93 2．定制扫描任务 94 3．扫描系统漏洞 96 4.4.3 X-Scan扫描器 97 4.5 网络嗅探工具的应用 99 4.5.1 认识嗅探的原理 99 4.5.2 嗅探利器SmartSniff 99 4.5.3 网络数据包嗅探专家 100 4.5.4 影音神探 101 高手私房秘笈 秘笈1 使用局域网查看工具 秘笈2 使用命令行下的嗅探器 WinDump 第5章 远程入侵与控制黑客攻防实战 5.1 基于认证入侵 106 5.1.1 IPC$入侵与防范 106 1．什么是IPC$入侵 106 2．IPC$入侵方式 106 3．创建后门账号 107 4．IPC$入侵防范 108 5.1.2 Telnet入侵 111 5.2 通过注册表入侵 113 5.2.1 开启远程注册表服务 113 5.2.2 修改注册表实现远程监控 114 5.3 远程桌面控制 115 5.3.1 Windows 10远程协助 115 1．开启远程桌面连接 115 2．远程操作电脑 116 5.3.2 Windows 10远程关机 117 5.4 使用网络执法官 118 5.4.1 网络执法官的功能 118 1．实时记录上线用户并 存档备查 118 2．自动侦测未登记主机接入 并报警 118 3．限定各主机的IP，防止IP 盗用 118 4．限定各主机的连接时段 118 5.4.2 认识网络执法官操作界面 119 5.4.3 网络执法官的应用 120 5.5 使用远程控制软件 122 5.5.1 TeamViewer的功能 122 5.5.2 TeamViewer的使用 122 高手私房秘笈 秘笈1 使用聚生网管 秘笈2 使用QQ远程控制异地电脑 第6章 系统漏洞黑客攻防实战 6.1 认识系统漏洞 128 6.1.1 系统漏洞是什么 128 6.1.2 系统漏洞产生的原因 128 6.2 Windows 7系统存在的 漏洞 128 6.3 Windows 10系统存在的漏洞 129 6.3.1 Adobe Flash Player漏洞 130 6.3.2 IE漏洞 130 6.3.3 Microsoft Windows SMB服务器漏洞 131 6.3.4 浏览器远程内存损坏漏洞 132 6.3.5 Microsoft Office内存损坏 漏洞 132 6.3.6 系统恶意软件防护引擎 漏洞 132 6.3.7 手动安装更新和扫描 恶意软件 133 6.4 系统漏洞的监测与修复 135 6.4.1 使用系统自动更新功能 135 6.4.2 使用360安全卫士 136 1．安装360安全卫士 136 2．修复系统漏洞 136 6.4.3 使用驱动精灵修复系统 漏洞 137 高手私房秘笈 秘笈1 系统漏洞补丁管理 秘笈2 关闭Windows更新 第7章 系统安全黑客攻防实战 7.1 为系统加密 142 7.1.1 设置CMOS开机密码 142 7.1.2 设置账户密码 143 7.1.3 创建密码重置盘 144 7.1.4 设置Windows启动密码 145 7.2 系统安全设置 146 7.2.1 设置账户安全策略 146 1