黑客攻防從入門到精通：黑客與反黑客工具篇（第2版）

前　言

第1章　黑客必備小工具

1.1　文本編輯工具 / 1

1.1.1　UltraEdit編輯器 / 1

1.1.2　WinHex編輯器 / 8

1.1.3　PE文件編輯工具PEditor / 13

1.2　免殺輔助工具 / 16

1.2.1　MyCLL定位器 / 16

1.2.2　ASPack加殼工具 / 18

1.2.3　超級(jí)加花器 / 19

1.3　入侵輔助工具 / 20

1.3.1　RegSnap注冊(cè)表快照工具 / 20

1.3.2　字典制作工具 / 22

第2章　掃描與工具

2.1　端口掃描器 / 24

2.1.1　用掃描器X-Scan查本機(jī)隱患 / 24

2.1.2　SuperScan掃描器 / 31

2.1.3　ScanPort / 34

2.1.4　網(wǎng)絡(luò)端口掃描器 / 35

2.2　漏洞掃描器 / 38

2.2.1　SSS掃描器 / 38

2.2.2　Nmap-Zenmap GUI掃描器 / 40

2.3　常見(jiàn)的工具 / 44

2.3.1　什么是器 / 44

2.3.2　經(jīng)典器Iris / 44

2.3.3　WinArpAttacker / 46

2.3.4　捕獲網(wǎng)頁(yè)內(nèi)容的艾菲網(wǎng)頁(yè)偵探 / 51

2.3.5　SpyNet Sniffer器 / 53

2.3.6　Wireshark工具的使用技巧 / 54

2.4　運(yùn)用工具實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控 / 56

2.4.1　運(yùn)用“長(zhǎng)角牛網(wǎng)絡(luò)監(jiān)控機(jī)”實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控 / 56

2.4.2　運(yùn)用Real Spy Monitor監(jiān)控網(wǎng)絡(luò) / 62

第3章　注入工具

3.1　SQL注入攻擊前的準(zhǔn)備 / 68

3.1.1　設(shè)置“顯示友好HTTP錯(cuò)誤信息” / 68

3.1.2　準(zhǔn)備注入工具 / 68

3.2　啊D注入工具 / 71

3.2.1　啊D注入工具的功能 / 71

3.2.2　使用啊D注入工具 / 71

3.3　NBSI注入工具 / 73

3.3.1　NBSI功能概述 / 73

3.3.2　使用NBSI實(shí)現(xiàn)注入 / 73

3.4　SQL注入攻擊的防范 / 74

第?4章　密碼攻防工具

4.1　文件和文件夾密碼攻防 / 77

4.1.1　文件分割巧加密 / 77

4.1.2　對(duì)文件夾進(jìn)行加密 / 83

4.1.3　WinGuard Pro加密應(yīng)用程序 / 88

4.2　辦公文檔密碼攻防 / 90

4.2.1　對(duì)Word文檔進(jìn)行加密 / 91

4.2.2　使用AOPR解密Word文檔 / 93

4.2.3　宏加密技術(shù) / 94

4.3　壓縮文件密碼攻防 / 95

4.3.1　WinRAR自身的口令加密 / 95

4.3.2　用RAR Password Recovery軟件恢復(fù)密碼 / 96

4.4　保護(hù)多媒體文件密碼 / 97

4.5　系統(tǒng)密碼防護(hù) / 100

4.5.1　使用SecureIt Pro給系統(tǒng)桌面加把超級(jí)鎖 / 100

4.5.2　系統(tǒng)全面加密大師PC Security / 103

4.6　其他密碼攻防工具 / 106

4.6.1　“加密精靈”加密工具 / 106

4.6.2　暴力破解MD5 / 107

4.6.3　用“私人磁盤”隱藏文件 / 109

第5章　病毒攻防常用工具

5.1　病毒知識(shí)入門 / 112

5.1.1　計(jì)算機(jī)病毒的特點(diǎn) / 112

5.1.2　病毒的3個(gè)功能模塊 / 113

5.1.3　病毒的工作流程 / 113

5.2　簡(jiǎn)單的病毒制作過(guò)程曝光 / 114

5.2.1　Restart病毒制作過(guò)程曝光 / 114

5.2.2　U盤病毒制作過(guò)程曝光 / 118

5.3　宏病毒與郵件病毒防范 / 120

5.3.1　宏病毒的判斷方法 / 120

5.3.2　防范與清除宏病毒 / 122

5.3.3　全面防御郵件病毒 / 123

5.4　全面防范網(wǎng)絡(luò)蠕蟲 / 123

5.4.1　網(wǎng)絡(luò)蠕蟲病毒的實(shí)例分析 / 124

5.4.2　網(wǎng)絡(luò)蠕蟲病毒的全面防范 / 124

5.5　預(yù)防和查殺病毒 / 126

5.5.1　掌握防范病毒的常用措施 / 126

5.5.2　使用殺毒軟件查殺病毒 / 127

第6章　木馬攻防常用工具

6.1　認(rèn)識(shí)木馬 / 130

6.1.1　木馬的發(fā)展歷程 / 130

6.1.2　木馬的組成 / 131

6.1.3　木馬的分類 / 131

6.2　木馬的偽裝與生成過(guò)程曝光 / 132

6.2.1　木馬的偽裝手段 / 132

6.2.2　使用文件捆綁器 / 133

6.2.3　自解壓木馬制作過(guò)程曝光 / 136

6.2.4　CHM木馬制作過(guò)程曝光 / 138

6.3　反彈型木馬的經(jīng)典“灰鴿子” / 142

6.3.1　生成木馬的服務(wù)端 / 142

6.3.2　“灰鴿子”服務(wù)端的加殼保護(hù) / 143

6.3.3　遠(yuǎn)程控制對(duì)方 / 144

6.3.4　“灰鴿子”的手工清除 / 152

6.4　木馬的加殼與脫殼 / 154

6.4.1　使用ASPack進(jìn)行加殼 / 155

6.4.2　使用“北斗壓縮殼”對(duì)木馬服務(wù)端進(jìn)行多次加殼 / 156

6.4.3　使用PE-Scan檢測(cè)木馬是否加過(guò)殼 / 157

6.4.4　使用UnAspack進(jìn)行脫殼 / 159

6.5　木馬清除軟件的使用 / 159

6.5.1　用木馬清除專家清除木馬 / 159

6.5.2　在“Windows進(jìn)程管理器”中管理進(jìn)程 / 166

第7章　網(wǎng)游與網(wǎng)吧攻防工具

7.1　網(wǎng)游盜號(hào)木馬 / 170

7.1.1　哪些程序容易被捆綁盜號(hào)木馬 / 170

7.1.2　哪些網(wǎng)游賬號(hào)容易被盜 / 170

7.2　解讀游戲網(wǎng)站充值欺騙術(shù) / 171

7.2.1　欺騙原理 / 171

7.2.2　常見(jiàn)的欺騙方式 / 172

7.2.3　提高防范意識(shí) / 173

7.3　防范游戲賬號(hào)被破解 / 174

7.3.1　勿用“自動(dòng)記住密碼” / 174

7.3.2　防范方法 / 177

7.4　警惕局域網(wǎng)監(jiān)聽(tīng) / 178

7.4.1　了解監(jiān)聽(tīng)的原理 / 178

7.4.2　防范方法 / 178

7.5　美萍網(wǎng)管大師 / 181

第8章　黑客入侵檢測(cè)工具

8.1　入侵檢測(cè)概述 / 184

8.2　基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng) / 184

8.2.1　包器和網(wǎng)絡(luò)監(jiān)視器 / 185

8.2.2　包器和混雜模式 / 185

8.2.3　基于網(wǎng)絡(luò)的入侵檢測(cè)：包器的發(fā)展 / 186

8.3　基于主機(jī)的入侵檢測(cè)系統(tǒng) / 186

8.4　基于漏洞的入侵檢測(cè)系統(tǒng) / 188

8.4.1　運(yùn)用“流光”進(jìn)行批量主機(jī)掃描 / 1