黑客实战从入门到实战
点此进入淘宝搜索页搜索分类: 图书,计算机/网络,信息安全,
作者： 吴自容 等编著
出 版 社：
出版时间： 2007-11-1字数： 200000版次： 1页数： 264印刷时间： 2007/11/01开本： 16开印次： 1纸张： 胶版纸I S B N ： 9787900433428包装： 线装内容简介
你知道每天上网时，有多少黑客正在浏览你计算机里的重要数据吗?随着网络的普及、黑客工具的传播，稍微有点计算机知识的人，就可以使用简单的工具，对一些疏于防范的电脑做出攻击，并在侵入的电脑里为所欲为。当你发现密码被盗、资料被修改删除、硬盘变作一团空白之时，再想亡羊补牢，却为时已晚。 我们需要在知识的获取上与黑客比速度! 本书不是要教你如何入侵，而是通过介绍黑客惯用的入侵手段和方法，让你了解自己系统可能存在的安全漏洞，从而提高安全意识，掌握安全防御技术。 适用读者：电脑初学者(无需经验，无需了解编程语言环境下的入侵技术)。
目录
第1章 入侵前的踩点侦察
1.1 踩点及侦察范围概述
1.2 踩点实施步骤
第2章 寻找缝隙——扫描
2.1 确定扫描目标
2.2 扫描服务与端口
2.3 扫描操作系统信息
2.4 入侵攻略击的捷径：弱口令扫描
2.5 扫描注入点
第3章 攻击Windows系统
3.1 针对Windows服务器系统的攻击
3.2 针对Windows桌面用户的系统攻击
3.3 Windows桌面用户的网络相关攻周
3.4 Windows本地物理攻击
3.5 Windows应用层攻击
第4章 木马攻击
4.1 伪装木马
4.2 另类木马的自动加载技术
4.3 木马程序的免杀技术
第5章 攻击局域网
5.1 网上邻居的入侵和攻周
5.2 局域网监听
5.3 断网没商量——ARP期骗
5.4 你的IP被我盗了
5.5 MAC地址克隆与利用
5.6 局域网广播消息攻击
第6章 拒绝服务攻击
第7章 Web应用攻击
第8章 后门与自身防护
第9章 手机病毒
书摘插图
如何确定大体侦察范围
当黑客决定进行攻击时，首先要解决的问题是确定踩点活动的范围。换句话说，你是打算对目标组织做全面的踩点，还是把自己的踩点活动范围控制在它的某个子公司或某个特定的地理位置?我们进行攻击的目的是什么?。是以入侵系统并取得系统控制权为目的，还是窃取信息为目的，或是使目标网络或系统瘫痪为目的?目的不同，采用的攻击手段也将不同。
比如黑客在攻击ADsL用户时，就要首先确定要目标主机处于哪几个IP地址段，因为用户每次在上网时都会获得不同的IP地址，这个IP地址位于被分配的IP地址段中，整个C段IP地址的用户都是处于同一地区的。比如想要攻击隔壁邻居的主机，则可根据自己地区的情况，适当地调节IP地址中的第二位数字，找到同一地区的上网用户lP。
未出手前先防护 代理服务器的使用
黑客在攻击过程中，为避免自己成为攻击的目标，来个“出师未捷身先死”，也为了躲避被入侵者的追查，避免自己攻击别人时被人抓到导致可能的牢狱之灾或是不必要的麻烦，一般会采取措施保护自己，掩盖自己的攻击踪迹。那么，黑客是如何掩盖自己的踪迹的呢?那就是使用代理服务器藏自己的lP。这样别人能看到的也就仅是代理服务器的IP地址，就无法对你实施攻击，也无法对你进行追踪了。后，代理服务器首先截取用户的请求，然后将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，远端服务器包括其它用户只能探测到代理服务器的IP地址而不是用户的lP地址，
这就实现了隐藏用户IP地址的目的，保障了用户上网安全。
使用代理服务器的好处很多，简单概括起来主要有如下两点：
①在上网的时候防止被入侵、攻击，因为别人看到的仅是代理服务器的网址；
②提高网络访问的范围和速度，访问国外网站时很有用。
……
