魔与道

第1章黑客其实并不神秘

1.1黑客基础知识概述

1.1.1为什么会受到黑客攻击

1.1.2黑客为什么要攻击

1.1.3黑客进行入侵的步骤

1.1.4黑客常用的攻击方式

1.2黑客必经的两道门：IP与端口

1.2.1IP和IP地址

1.2.2如何获得自己和别人的IP地址

1.2.3端口的概念和作用

1.3黑客常用的几个命令

1.4可能出现的问题与解决

1.5总结与经验积累

第2章扫描、嗅探与欺骗

2.1经典的扫描与反扫描工具

2.1.1用MBSA检测Windows系统的安全级别

2.1.2极速漏洞扫描器

2.1.3RPC服务与漏洞扫描

2.1.4用WebDAVScan扫描个人服务器

2.1.5用网页安全扫描器查看网页是否安全

2.1.6防御扫描器追踪的利器ProtectX

2.2向新手介绍几款经典的嗅探器

2.2.1用于捕获数据的SnifferPortable嗅探器

2.2.2用于局域网的Iris嗅探器

2.2.3实现多种操作的SpyNetSniffer(CaptureNet)嗅探器

2.2.4捕获网页内容的“艾菲网页侦探”

2.3来自蜜罐的网络欺骗

2.3.1极具诱捕功能的蜜罐

2.3.2拒绝恶意接入的“网络执法官”

2.4可能出现的问题与解决

2.5总结与经验积累

第3章漏洞的攻击与防范

3.1经典的本地提权类漏洞攻防

3.1.1经典的本地提权类漏洞攻防

3.1.2LPC本地堆溢出漏洞

3.1.3OLE和COM远程缓冲区溢出漏洞

3.2Windows系统用户交互类漏洞

3.2.1TaskScheduler远程任意代码执行漏洞

3.2.2GDI+的JPG解析组件缓冲区溢出漏洞

3.2.3压缩文件夹远程任意命令执行漏洞

3.3来自Windows系统的远程溢出漏洞

3.3.1UPnP缓冲溢出漏洞

3.3.2RPC接口远程任意代码可执行漏洞

3.3.3Messenger服务远程堆溢出漏洞

3.3.4WINS服务远程缓冲区溢出漏洞

3.3.5即插即用功能远程缓冲区溢出漏洞

3.4Unicode漏洞入侵与防御

3.4.1使用RangeScan查找Unicode漏洞

3.4.2剖析利用Unicode漏洞修改主页

3.4.3剖析利用Unicode漏洞操作目标主机的文件

3.4.4进一步剖析Unicode漏洞

3.4.5Unicode漏洞解决方案

3.5IPC$漏洞的入侵与防御

3.5.1认识IPC$漏洞

3.5.2IPC$漏洞扫描

3.5.3IPC$用户列表探测

3.5.4连接到目标主机

3.5.5IPC$漏洞的防御

3.6可能出现的问题与解决

3.7总结与经验积累

第4章木马的植入与防范

第5章QQ和MSN的攻防

第6章电子邮箱攻防

第7章浏览器的攻防

第8章针对服务器的攻击与防御

第9章远程控制技术大集合

第10章内功心法编程

第11章全面提升自己的网络控制权限

第12章做好网络的安全防御

第13章病毒的查杀与流氓软件的预防

　　本书紧紧围绕“攻”、“防”两个不同的角度，在讲解黑客攻击手段的同时，介绍了相应的防范方法，图文并茂地再现了网络入侵与防御的全过程。本书共分13章，系统地介绍了同黑客斗争的全部过程，以及相应的防御措施和方法，以方便读者了解入侵者常用的方式、方法，从而保卫网络安全。书中包括：信息安全基础知识，扫描、嗅探与欺骗，漏洞的攻击与防范，木马的植入与防范，QQ和MSN的攻防，网络浏览器的攻防，服务器的攻防，远程控制技术，杀毒软件的使用等内容。　　在现今这个科技发达的时代，网络在人们工作、学习中起着举足轻重的作用，但大多数人的网络安全知识还很匮乏，在遇到黑客入侵时不知道如何应对。而本书的目的就是让读者在尽可能短的时间内，了解黑客的起、常用工具以及攻击方法，并在拥有基本网络知识的前提下，掌握反黑知识、工具和技巧，从而保护自己的电脑。　　本书丰富，图文并茂，深入浅出，面向广大网络爱好者，同时可作为网络安全从业人员的一本速查手册。