網絡安全與攻防入門很輕松 (實戰超值版)

目錄

 

 

 

 

第1章?網絡安全快速入門

1.1?網絡中的相關概念

1.1.1?因特網與因特網

1.1.2?萬維網與瀏覽器

1.1.3?URL地址與域名

1.1.4?IP與MAC地址

1.2?認識網絡通信協議

1.2.1?TCP/IP

1.2.2?IP

1.2.3?ARP

1.2.4?ICMP

1.3?電腦基本信息的獲取

1.3.1?獲取本機的IP地址

1.3.2?獲取本機的物理地址

1.3.3?查看系統開放的埠

1.3.4?查看系統註冊表信息

1.3.5?獲取系統進程信息

1.4?實戰演練

1.4.1  實戰1：查看進程起始程序

1.4.2  實戰2：顯示系統文件的擴展名

第2章?搭建網絡安全測試環境

2.1?認識安全測試環境

2.1.1?什麽是虛擬機軟件

2.1.2?什麽是虛擬系統

2.2?下載與安裝虛擬機軟件

2.2.1?下載虛擬機軟件

2.2.2?安裝虛擬機軟件

2.3?安裝虛擬機軟件系統

2.3.1?安裝Windows操作系統

2.3.2?安裝VMware Tools工具

2.4?實戰演練

2.4.1  實戰1：關閉開機多餘啟動項目

2.4.2  實戰2：診斷和修復網絡不通的問題

第3章?認識DOS窗口與DOS命令

3.1  認識Windows 10系統中的DOS窗口

3.1.1  通過菜單進入DOS窗口

3.1.2  通過“運行”對話框進入DOS窗口

3.1.3  通過瀏覽器訪問DOS窗口

3.1.4  編輯“命令提示符”窗口中的代碼

3.1.5  自定義“命令提示符”窗口的風格

3.2?黑客常用DOS命令實戰

3.2.1  切換當前目錄路徑的cd命令

3.2.2  列出磁盤目錄文件的dir命令

3.2.3  檢查電腦連接狀態的ping命令

3.2.4  查詢網絡狀態與共享資源的net命令

3.2.5  顯示網絡連接信息的netstat命令

3.2.6  檢查網絡路由節點的tracert命令

3.2.7  顯示主機進程信息的Tasklist命令

3.3?實戰演練

3.3.1  實戰1：使用命令代碼清除系統垃圾文件

3.3.2  實戰2：使用shutdown命令實現定時關機

第4章?木馬病毒的查殺與預防

4.1?認識病毒

4.1.1?電腦病毒的種類

4.1.2?電腦中毒的途徑

4.1.3?電腦中病毒後的表現

4.2?查殺病毒

4.2.1?安裝殺毒軟件

4.2.2?升級病毒庫

4.2.3?快速查殺病毒

4.2.4?自定義查殺病毒

4.2.5?查殺宏病毒

4.3?認識木馬

4.3.1?常見的木馬類型

4.3.2?木馬常用的入侵方法

4.4?木馬常用的偽裝手段

4.4.1?偽裝成可執行文件

4.4.2?偽裝成自解壓文件

4.4.3?將木馬偽裝成圖片

4.4.4?將木馬偽裝成網頁

4.5?檢測與查殺木馬

4.5.1  使用《360安全衛士》查殺木馬

4.5.2  使用《木馬專家》清除木馬

4.6?實戰演練

4.6.1  實戰1：在Word中預防宏病毒

4.6.2  實戰2：在安全模式下查殺病毒

第5章?網絡中的踩點偵察與漏洞掃描

5.1?網絡中的踩點偵察

5.1.1?偵察對方是否存在

5.1.2?偵察對方的操作系統

5.1.3  確定可能開放的埠服務

5.1.4?查詢Whois和DNS

5.1.5?偵察對方的網絡結構

5.1.6?快速確定漏洞範圍

5.2?修補系統漏洞

5.2.1?系統漏洞產生的原因

5.2.2  使用Windows更新修補漏洞

5.2.3  使用《電腦管家》修補漏洞

5.2.4  使用《360安全衛士》修補漏洞

5.3?實戰演練

5.3.1  實戰1：修補系統漏洞後手動重啟

5.3.2  實戰2：修補藍牙協議中的漏洞

第6章?系統遠程控制的安全防護

6.1?什麽是遠程控制

6.2?Windows遠程桌面功能

6.2.1  開啟Windows遠程桌面功能

6.2.2  使用遠程桌面功能實現遠程控制

6.3?使用QuickIP遠程控制系統

6.3.1?設置QuickIP服務器端

6.3.2?設置QuickIP客戶端

6.3.3?實現遠程控制系統

6.4?使用“灰鴿子”遠程控制系統

6.4.1?配置“灰鴿子”服務端

6.4.2?操作遠程主機文件

6.4.3?控制遠程主機鼠標鍵盤

6.4.4?修改控制系統設置

6.5?遠程控制的安全防護

6.5.1  開啟系統Windows防火牆

6.5.2  關閉遠程註冊表管理服務

6.5.3  關閉Windows遠程桌面功能

6.6?實戰演練

6.6.1  實戰1：強制清除管理員賬戶密碼

6.6.2  實戰2：繞過密碼自動登錄操作系統

第7章?網絡欺騙與數據嗅探技術

7.1?常見的網絡欺騙技術

7.1.1?網絡中的ARP欺騙攻擊

7.1.2?網絡中的DNS欺騙攻擊

7.1.3?局域網中的主機欺騙

7.1.4?釣魚網站的欺騙技術

7.2?網絡欺騙攻擊的防護

7.2.1?防禦ARP攻擊

7.2.2?防禦DNS欺騙

7.3?嗅探網絡中的數據信息

7.3.1?嗅探TCP/IP數據包

7.3.2?嗅探上下行數據包

7.4?實戰演練

7.4.1  實戰1：查看系統中的ARP緩存表

7.4.2  實戰2：在網絡鄰居中隱藏自己

第8章?網絡賬號及密碼的安全防護

8.1?常用破解密碼的方式

8.1.1?使用LC7進行破解

8.1.2?使用SAMInside破解

8.1.3?破解QQ賬號與密碼

8.2?QQ賬號及密碼的防護

8.2.1  提升QQ賬號的安全設置

8.2.2  使用金山密保來保護QQ號碼

8.2.3?QQ病毒木馬專殺工具

8.3?郵箱賬號及密碼的防護

8.3.1?使用流光盜取郵箱密碼

8.3.2?找回被盜的郵箱賬號

8.3.3  通過郵箱設置防止垃圾郵件

8.4?網游賬號及密碼的防護

8.4.1  使用盜號木馬盜取賬號的防護

8.4.2  使用遠程控制方式盜取賬號的防護

8.5?微信賬號及密碼的防護

8.5.1  微信手機支付的安全設置

8.5.2  凍結微信賬號以保護賬號安全

8.6?網銀賬號及密碼的防護

8.6.1?網上掛失銀行卡

8.6.2?使用網銀安全證書

8.7?實戰演練

8.7.1  實戰1：找回被盜的QQ賬號

8.7.2  實戰2：使用微信手機錢包轉賬

第9章?流氓軟件與間諜軟件的清理

9.1  感染惡意或間諜軟件後的症狀

9.2?清理惡意軟件

9.2.1  使用《360安全衛士》清理

9.2.2  使用《金山清理專家》清理

9.2.3  使用《惡意軟件查殺助理》清理

9.3?清理間諜軟件

9.3.1  使用“事件查看器”清理

9.3.2  使用《反間諜專家》清理

9.3.3  使用SpyBot-Search&Destroy清理

9.3.4  使用微軟反間諜專家清理

9.4?實戰演練

9.4.1  實戰1：一招解決彈窗廣告

9.4.2  實戰2：阻止流氓軟件自動運行

第10章?使用局域網安全防護工具

10.1?查看局域網信息

10.1.1?使用LanSee查看

10.1.2?使用IPBooK查看

10.2?局域網攻擊方式

10.2.1?使用網絡特工

10.2.2?使用網絡剪刀手

10.3  使用局域網安全輔助軟件

10.3.1?長角牛網絡監控機

10.3.2  大勢至局域網安全衛士

10.4?實戰演練

10.4.1  實戰1：設置局域網中寬帶連接方式

10.4.2  實戰2：清除Microsoft Edge中的瀏覽數據

第11章?無線網絡的組建與安全防護

11.1  組建無線局域網絡並實現上網

11.1.1?搭建無線局域網環境

11.1.2?配置無線局域網

11.1.3  將電腦接入無線局域網

11.1.4  將手機接入無線局域網

11.2?無線網絡的安全分析

11.2.1?快速配置Wireshark

11.2.2?首選項的設置

11.2.3?捕獲選項的設置

11.2.4?分析捕獲的數據包

11.2.5?統計捕獲的數據包

11.3?無線路由器的安全管理

11.3.1?360路由器衛士

11.3.2?路由優化大師

11.4?實戰演練

11.4.1  實戰1：篩選出無線網絡中的握手信息

11.4.2  實戰2：快速定位身份驗證信息數據包

第12章?進程與註冊表的安全防護

12.1?系統進程的安全防護

12.1.1  使用任務管理器管理進程

12.1.2  使用Process Explorer管理進程

12.1.3  使用Windows進程管理器管理進程

12.2?註冊表的安全防護

12.2.1?禁止訪問註冊表

12.2.2?清理註冊表

12.2.3?優化註冊表

12.3?實戰演練

12.3.1  實戰1：禁止訪問控制面板

12.3.2  實戰2：啟用和關閉快速啟動功能

第13章?電腦系統的安全防護策略

13.1?重裝Windows 10操作系統

13.1.1?什麽情況下重裝系統

13.1.2?重裝前應註意的事項

13.1.3?重裝Windows 10

13.2?系統安全提前準備之備份

13.2.1  使用系統工具備份系統

13.2.2  使用系統映像備份系統

13.2.3  使用GHOST工具備份系統

13.3?系統崩潰後的修復之還原

13.3.1  使用系統工具還原系統

13.3.2  使用系統映像還原系統

13.3.3  使用GHOST工具還原系統

13.4?系統崩潰後的修復之重置

13.4.1  在可開機情況下重置電腦

13.4.2  在不可開機情況下重置電腦

13.5?實戰演練

13.5.1  實戰1：一個命令就能修復系統

13.5.2  實戰2：開啟電腦CPU最強性能

第14章?信息追蹤與入侵痕跡的清理

14.1?信息的追蹤

14.1.1  使用網站定位IP物理地址

14.1.2  使用網絡追蹤器追蹤信息

14.2?黑客留下的“腳印”

14.2.1?日誌的詳細定義

14.2.2?為什麽要清理日誌

14.3?分析系統日誌信息

14.3.1?安裝日誌分析工具

14.3.2?創建日誌站點

14.3.3?生成日誌報表

14.4?清除服務器入侵日誌

14.4.1?刪除系統服務日誌

14.4.2  批處理清除日誌信息

14.4.3  清除WWW和FTP日誌信息

14.5?實戰演練

14.5.1  實戰1：保存系統日誌文件

14.5.2  實戰2：清理系統盤中的垃圾文件