內容簡介
做一個好網管,先從做一個小黑客開始,這是被普遍認可的信條。網管的職責之一是維護網路的安全、防範黑客的攻擊,當網路出現問題時及時採取措施補救,確保網路正常運作。但這畢竟是比較被動的做法,高水平的網管應當通曉黑客攻擊的各種方式,主動發現網路存在的漏洞,及時修補漏洞,化被動為主動。
雖然黑客攻擊的方式層出不窮,但歸結起來不外乎以下幾類:獲取口令、放置木馬、www欺騙技術、電子郵件攻擊、通過一個節點來攻擊其他節點、網路監聽、尋找系統漏洞等。一個合格的網管應該精通黑客攻擊的原理,這樣才能更好的防禦黑客的攻擊,做到知己知彼,百戰百勝。
編輯推薦
《搞定黑客當好網管》讓你想當網管,先做黑客知己知彼,方能百戰百勝!
黑客是主動的 網管是被動的,黑客就像是怪盜網管就是偵探,黑客能變成網管網管也能變成黑客。
黑客是主動的,網管是被動的。黑客就像是怪盜,網管就是偵探。黑客能變成網管,網管也能變成黑客。
目錄
第1章 網路安全與黑客攻擊
1.1 網路安全隱患所在
1.2 認識黑客
1.3 認識病毒
1.3 1 病毒能做什麼
1.3.2 病毒的四個特性
1.4 認識木馬
1.4.1 什麼是木馬
1.4.2 木馬如何利用啟動項
1.4.3 終結進程中的木馬
第2章 黑客常用兵器譜
2.1 掃描探測工具
2.1.1 認識掃描器
2.1.2 x-Scarl套用實戰
2.2 遠程控制工具
2.2.1 命令界面
2.2.2 圖形界面
2.3 溢出工具
2.3.1 什麼是緩衝區溢出
2.3.2 溢出入侵實戰演練
2.4 嗅探監聽工具
2.4.1 什麼是嗅探監聽
2.4.2 嗅探監聽實戰演練
2.5 口令解除工具
2.5.1 本地口令的解除
2.5.2 共享密碼的解除
2.6 加密解密工具
2.6.1 解除word密碼
2.6.2 解除信箱密碼
2.7 代理工具
2.7.1 IP的分類
2.7.2 查找和使用代理伺服器
2.7.3 使用代理網站
2.8 拒絕服務工具
2.8 1 DDoSPing
2.8.2 TcP連線轟炸
第3章 黑客與網管必知DOs命令
3.1 Arp——地址解析
3.1.1 命令語法
3.1.2 命令套用實例
3.2 Getmac——獲得網卡的MAC地址
3.2.1 命令語法
3.2.2 命令套用實例
3.3gettype——獲得系統信息
3.3.1 命令語法
3.3.2 命令套用實例
3.4.Hostname——顯示主機名稱
3.4.1 命令語法
3.4.2 命令套用實例
3.5 Ipconfig——顯示TCP/IP網路配置
3.5 1命令語法
3.5.2 命令套用實例
3.6 Ipxroute——顯示路由表
3.6 1 命令語法
3.6.2 命令套用實例
3.7 Nbtstat——顯示NetBIOS配置
3.7.1 命令語法
3.7.2 命令套用實例
3.8 Netstat——顯示網路狀態
3.8.1 命令語法
3.8.2 命令套用實例
3.9 Ping——lP連線測試
3.9.1 命令語法
3.9 2命令套用實例
3.1 0Nslookup——管理DNS服務
3.10.1 命令語法
3.10.2命令套用實例
3.11 Tracert——檢查路由
3.11.1 命令語法
3.11.2 命令套用實例
3.12netsh——管理網路配置
3.12.1 命令語法
3.12.2 命令套用實例
3.13 Net——網路綜合命令
3.14 Cmdkey——管理網路憑據
3.14.1 命令語法
3.14.2 命令套用實例
套用實戰篇
第4章 黑客VS網咖網管
4.1 網咖安全概述
4.1.1 網咖安全問題分析
4.1.2 構建安全防禦體系
4.2 ARP欺騙攻防
4.2.1 ARP欺騙入門
4.2.2 ARP欺騙實例
4.2.3 ARP欺騙防範
4.3 實例剖析QQ攻防
4.3.1 QQ登錄保護
4.3.2 聊天記錄防範
4.3.3 強行聊天防範
4.3.4 惡意連結防範
4.3.5 QQ木馬的查殺
4.4 實例剖析網咖攻擊防護
4.4.1第三方漏洞攻防
4.4.2 突破網咖限制
4.5DLL木馬攻防
4.5.1 DLL木馬攻擊實例
4.5.2 DLL木馬查殺
第5章 黑客Vs企業網管
5.1 賬戶攻擊與防範
5.1.1 賬戶概述
5.1.2 域控制器
5.1.3 工作站
5.1.4 用命令行管理賬戶
5.1.5 用受限賬戶提權
5.1.6 賬戶“無間道”
5.1.7 賬戶的安全配置
5.2 登錄環境攻防
5.2.1 登錄密碼竊取攻防
5.2.2 網路登錄攻防
5.3 郵件安全攻防
5.3.1 郵件炸彈攻擊
5.3.2 郵件內容攔截與防護
5.4 惡意程式攻防
5.4.1 對可疑的網路程式進行監控
5.4 2禁止惡意程式的運行
5.5 分區攻擊與防範
5.5.1 病毒搞丟分區表
5.5.2 惡意格式化分區
第6章 黑客VS網站網管
6.1 伺服器攻防實例
6.1.1 伺服器安全概述
6.1 2漏洞攻擊實例
61.3 第三方組件溢出攻擊
6.2 網站攻防基礎
6.2.1 網站的安全性
6.2.2 建站技術
6.2 3網站安全十個重點
6.2.4 Ils的安全性策略
6.3 網站常見攻防實例
6.3.1 入侵管理入口
6.3.2 網頁木馬入侵
6.3.3 設計漏洞
6.4 使用SSL保護網站
6.4.1 配置ssL網站
6.4 2提交證書
6.4.3 訪問ssL網站
6.5 資料庫實例攻防
6.5 1初級資料庫下載
6.5.2 sQLserver攻防
6.5.3 使用專用工具
6.5.4 原始碼分析
6.5.5 資料庫防範秘技
第7章 黑客暴力攻擊與網管防禦
7.1網路炸彈
7.1.1 炸彈的分類
7.1.2 OICQ炸彈攻擊實戰
7.2 lP炸彈工具lPHacker
7.2.1 IPHacker簡介
7.2.2 Wirbdows98攻擊
7.2.3 windowsNT攻擊
7.3 億虎Email群發大師·,
7.3.1 認識億虎Email群發大師
7.3.2 郵件群發實戰
7.3.3 郵件炸彈的防範
7.4 MSN訊息攻擊機
7.4.1 MSN訊息攻擊實戰
7.4.2 如何防範攻擊
7.5 信箱炸彈的攻防
7.5.1 初識信箱炸彈
7.5.2 信箱炸彈的防範
7.6 Pnnter溢出工具llS5ExpIoit
7.6 1什麼是溢出
7.6.2 printer溢出攻擊實戰
7.7 IDQ攻擊溢出工具
7.7.1 漏洞初識
7.7.2 入侵lDQ漏洞
7.7.3 防範對策
7.8 RPC溢出工具
7.8 1漏洞初識
7.8 2入侵實戰
7.8.3 防範方法
7.9 WindOWSIogorI溢出工具
7.9.1 漏洞初識
7.9.2 遠程溢出實戰·,
7.9.3 漏洞防範
7.10 用GoogIeT00lbar解除惡意綁架
7.10.1 GoogleT00lbar簡介
7.10.2 解除綁架實戰
7.11 防暴專家AtGuard
7.11.1 AtGtJard簡介
7.11.2 讓煩人的彈出視窗永遠消失
7.11.3 定製網路程式
7.12 瀏覽器綁架剋星HiiackThis
7.12.1 系統檢測
7.12.2 編號識別
7.13 揭秘DD_o.S攻擊
7.13.1 拒絕服務攻擊原理
7.13.2 拒絕服務攻擊類型
7.13.3 遠程控制與拒絕服務
7.13.4 拒絕服務攻擊實戰
7.13.4 DD.O.s防禦
7.1 4跳板攻擊
7.1 4.1 實現一級跳板
7.1 4.2 實現二級跳級
第8章 黑客控制與網管反控制
8.1 遠程強制開啟對方視頻
8.1.1 木馬設定
8.1.2 開啟遠程視頻
8.1.3 伺服器端清除
8.2 妙用冰河陷阱防控制
8.2.1 冰河陷阱簡介
8.2.2 清除冰河木馬
8.2.3誘騙黑客
8.3 用WinVNC遠程控制
8.3.1 配帶伺服器
8.3.2 客戶端連線
8.4 使用WinsheII實現遠程控制
8.4.1 winshell簡介
8.4.2 配置WinShell
8.4.3 制定計算機運行
8.5 使用QuickIP進行多點控制
8.5.1 QuicklP能做什麼
8.5.2設定伺服器端
8.5.3 設定客戶端
8.5.4 查看遠程驅動器
8.5.5遠程螢幕控制
8.5.6 查看遠程計算機進程
8.5.7遠程關機
8.6 遠程自動截取螢幕
8.6.1 螢幕間諜簡介
8.6.2 設定參數
8.6.3 截取效果
8.7 用灰鴿子透過區域網路進行遠程管理
8.7.1 灰鴿子簡介
8.7.2 生成伺服器端
8.7.3 查看控制效果
8.7.4 卸載灰鴿子
8.8 用URLYWarning監控遠程信息
8.8.1 軟體簡介
8.8.2 監控遠程信息
8.9 用SimpleBind自製遠程控制程式
8.9 1合併EXE檔案
8.9.2 修改合併後的EXE檔案的圖示
8.10 實戰遠程控制好幫手PcAnvwhere
810.1 PcAnywhere的安裝
8.10.2 PcArlywllere的基本設定
8.10.3 套用遠程控制功能
網管防線篇
……