黑客攻防實戰解析-附贈光碟（簡體書）

本書著眼于計算機、網絡安全等方面的典型應用，從黑客攻防實戰角度解析各種操作技巧與實例，從系統漏洞的查補到網絡惡意入侵，從QQ、MSN賬號保衛到木馬攻防實戰，從系統進程隱藏到系統間諜清理，篩選出典型案例和有效的解決方案，使讀者能夠循序漸進地了解黑客入侵的關鍵技術與方法，進而提高安全防護意識和網絡管理水平。
本書內容實用，案例典型，圖文并茂，適用于網絡管理員及網絡安全從業者，也可作為廣大網絡安全愛好者提升能力的參考用書。

第1章　安全的測試環境
1.1　創建安全測試環境
1.1.1　安全測試環境概述
1.1.2　虛擬機軟件概述
1.1.3　用VMware創建虛擬系統
1.1.4　安裝虛擬機工具
1.1.5　在虛擬機上架設IIS服務器
1.1.6　在虛擬機中安裝網站
1.2　入侵測試前的“自我保護”
1.2.1　認識代理服務器
1.2.2　獲取代理服務器
1.2.3　設置代理服務器
1.2.4　使用代理服務器
1.2.5　認識跳板
1.2.6　使用代理跳板
1.3　可能出現的問題與解決方法
1.4　總結與經驗積累
第2章　踩點偵察與漏洞掃描
2.1　踩點與偵察范圍
2.1.1　踩點概述
2.1.2　實施踩點的具體流程
2.2　確定掃描目標
2.2.1　確定目標主機IP地址
2.2.2　確定可能開放的端口和服務
2.2.3 常見端口和服務一覽
2.2.4　確定掃描類型
2.2.5　常見端口掃描工具
2.3　掃描操作系統信息
2.3.1　獲取NetBios信息
2.3.2　弱口令掃描概述
2.3.3　創建黑客字典
2.3.4　弱口令掃描工具
2.3.5　注入點掃描
2.4　可能出現的問題與解決方法
2.5　總結與經驗積累
第3章　WindOWS系統漏洞入侵與防范
3.1 IIS漏洞入侵與防范
3.1.1 IIS漏洞概述
3.1.2 IIS.printer漏洞
3.1.3 Unicode漏洞
3.1.4 ida&idq漏洞
3.1.5 Webdav漏洞入侵與防范
3.2 本地提權類漏洞入侵與防范
3.2.1 LPC本地堆溢出漏洞
3.2.2 windOWS內核消息處理漏洞
3.2.3 OLE和COM遠程緩沖區溢出漏洞
3.2.4 MS-SQL數據庫漏洞
3.3　遠程交互類漏洞入侵與防范
3.3.1　壓縮文件夾遠程任意命令執行漏洞
3.3.2 Task scheduler任意代碼執行漏洞
3.3.3 GDI+JPG解析組件緩沖區溢出漏洞
3.3.4 JavaScript和ActiveX腳本漏洞
3.3.5 xSS跨站點腳本漏洞
3.3.6　具體的防范措施
3.4　遠程溢出類漏洞入侵與防范
3.4.1 D.o.S漏洞溢出
3.4.2 UPrEP漏洞
3.4.3 RPC漏洞溢出
3.4.4 WINs服務遠程緩沖區溢出漏洞
3.4.5 即插即用功能遠程緩沖區溢出漏洞
3.4.6　Messenger服務遠程堆溢出漏洞
3.5　用“肉雞”實現主機私有化
3.5.1　私有型“肉雞”概述
3.5.2 “肉雞”的私有化進程
3.5.3　全面防御“肉雞”進程
3.6　可能出現的問題與解決方法
3.7　總結與經驗積累
第4章 QQ和MSN的攻擊與防御
4.1 解密QQ被攻擊的原因
4.1.1 可查看聊天記錄的“QQ登錄號碼修改專家”
4.1.2 防范QQ掠奪者盜取QQ密碼
……
第5章　來自網絡的惡意腳本攻防
第6章　提升自己的網絡操作權限
第7章　常見木馬攻防實戰
第8章　跳板、后門與日志的清除
第9章　系統進程與隱藏技術
第10章　系統清理與間諜軟件清除
第11章　系統安全防御實戰
參考文獻