《反黑风暴·黑客与反黑工具使用详解》一书由浅入深、图文并茂地再现了网路入侵与防御的全过程，内容涵盖：黑客必备小工具、扫描与嗅探工具、QQ聊天工具、注入工具、远程控制工具、木马和间谍常用工具、网游与网咖攻防工具、密码攻防工具、网路代理与追蹤工具、区域网路黑客工具、黑客入侵行为检测、清理入侵痕迹工具、巧用防护软体保护系统安全等一些套用技巧，并通过一些综合套用案例，向读者讲解了黑客与反黑客工具多种套用的全面技术。
基本介绍
- 书名：反黑风暴·黑客与反黑工具使用详解
- 页数：406页
- 出版社：电子工业出版社
- 装帧：平装
图书信息
出版社: 电子工业出版社; 第1版 (2011年1月1日)
丛书名: 反黑风暴
平装: 406页
正文语种: 简体中文
开本: 16
ISBN: 9787121125775, 7121125773
条形码: 9787121125775
尺寸: 25.6 x 18.2 x 1.6 cm
重量: 640 g
目录
第1章 黑客必备小工具础 1
1.1 文本编辑工具 2
1.1.1 UltraEdit编辑器 2
1.1.2 WinHex编辑器 7
1.1.3 PE档案编辑工具PEditor 11
1.2 免杀辅助工具 13
1.2.1 MYCLL定位器 13
1.2.2 OC偏移量转换器 15
1.2.3 ASPack加壳工具 15
1.2.4 超级加花器 16
1.3 入侵辅助工具 17
1.3.1 RegSnap注册錶快照工具 17
1.3.2 字典製作工具 20
1.4 其 他 工 具 21
1.4.1 黑客界的瑞士军刀 21
1.4.2 连线埠转发工具LCX 23
1.5 专家课堂（常见问题与解答） 24
第2章 扫描与嗅探工具 25
2.1 Real Spy Monitor监控网路 26
2.1.1 设定Real Spy Monitor 26
2.1.2 使用Real Spy Monitor监控网路 27
2.2 连线埠扫描器 30
2.2.1 X-Scan扫描器 30
2.2.2 SuperScan扫描器 35
2.2.3 ScanPort 37
2.2.4 极速连线埠扫描器 38
2.3 漏洞扫描器 39
2.3.1 SSS扫描器 39
2.3.2 S-GUI Ver扫描器 43
2.3.3 TrustSight Security Scanner网页安全扫描工具 45
2.4 常见的嗅探工具 48
2.4.1 WinArpAttacker 49
2.4.2 影音神探 51
2.4.3 SpyNet Sniffer嗅探器 55
2.5 专家课堂（常见问题与解答） 58
第3章 QQ聊天工具 59
3.1 QQ盗号工具 60
3.1.1 QQ简单盗 60
3.1.2 好友号好好盗 62
3.1.3 QQExplorer 63
3.1.4 盗Q黑侠 64
3.1.5 冰之缘 65
3.1.6 阿拉QQ大盗 67
3.1.7 QQ破密使者 67
3.2 QQ攻击工具 68
3.2.1 风云QQ尾巴生成器 68
3.2.2 QQ爱虫生成器 69
3.2.3 QQ狙击手 70
3.2.4 飘叶千夫指 72
3.2.5 QQ远程攻击器 73
3.3 QQ安全防範工具 75
3.3.1 QQ密码保护 75
3.3.2 使用金山密保来保护QQ号码 80
3.3.3 QQ维护王 81
3.3.4 QQ隐藏器 82
3.3.5 安全快捷QQ 83
3.3.6 清除QQ木马 85
3.3.7 防範QQ木马 90
3.4 专家课堂（常见问题与解答） 92
第4章 注入工具 93
4.1 SQL注入攻击前的準备 94
4.2 啊D注入工具 96
4.2.1 啊D注入工具的功能 96
4.2.2 使用啊D批量注入 96
4.3 NBSI注入工具 98
4.3.1 NBSI功能概述 98
4.3.2 使用NBSI实现注入 99
4.4 Domain注入工具 102
4.4.1 Domain功能概述 102
4.4.2 使用Domain实现注入 102
4.4.3 使用Domain扫描管理后台 106
4.4.4 使用Domain上传Webshell 108
4.5 PHP注入工具ZBSI 108
4.5.1 ZBSI功能简介 108
4.5.2 使用ZBSI实现注入攻击 108
4.6 SQL注入攻击的防範 111
4.7 专家课堂（常见问题与解答） 114
第5章 远程控制工具 115
5.1 连线埠监控与远程信息监控 116
5.1.1 监控连线埠利器Port Reporter 116
5.1.2 URLy Warning实现远程信息监控 118
5.2 几款实现远程控制的工具 121
5.2.1 Windows自带的远程桌面 121
5.2.2 Radmin远程控制软体 123
5.2.3 使用Winshell定製远程伺服器 127
5.2.4 QuickIp多点控制利器 129
5.2.5 使用网路人实现远程控制 133
5.2.6 使用远程控制任我行实现远程控制 137
5.3 远程控制的好助手：PcAnywhere 140
5.3.1 安装PcAnywhere 141
5.3.2 设定PcAnywhere性能 143
5.3.3 使用PcAnywhere进行远程控制 145
5.4 防範远程控制 148
5.4.1 手工命令查连线埠 148
5.4.2 防範远程控制 149
5.5 专家课堂（常见问题与解答） 150
第6章 木马和间谍常用工具 153
6.1 神鬼莫测的捆绑木马 154
6.1.1 利用“EXE档案捆绑机”製作捆绑木马 154
6.1.2 极易上当的WinRAR捆绑木马 156
6.2 反弹型木马的经典灰鸽子 158
6.2.1 生成木马的服务端 158
6.2.2 灰鸽子服务端的加壳保护 159
6.2.3 远程控制对方 159
6.2.4 灰鸽子的手工清除 163
6.3 自动安装“后门程式”的间谍软体 165
6.3.1 用上网助手反间谍专家揪出隐藏的间谍 165
6.3.2 间谍广告杀手：AD-aware 167
6.3.3 使用Windows清理助手进行清理间谍软体 170
6.3.4 使用“恶意软体清理助手”进行清理恶意软体 172
6.4 快速查杀木马和病毒 173
6.4.1 使用“McAfee Virus Scan”查杀病毒 173
6.4.2 使用“木马清除专家2010”查杀病毒 177
6.4.3 使用随身碟专杀工具“USBKiller”查杀病毒 180
6.5 专家课堂（常见问题与解答） 184
第7章 网游与网咖攻防工具 185
7.1 网游盗号木马 186
7.1.1 那些程式容易被捆绑盗号木马 186
7.1.2 那些网游账号容易被盗 188
7.1.3 盗取WOW账号揭秘 188
7.2 解读网站充值欺骗术 192
7.2.1 欺骗原理 193
7.2.2 常见的欺骗方式 193
7.2.3 提高防範意识 194
7.3 攻击CS伺服器 195
7.3.1 DoS攻击以及常用的工具 195
7.3.2 攻击CS伺服器解析 197
7.3.3 防範方法 198
7.4 用记忆体补丁破解传奇外挂 198
7.4.1 外挂介绍 198
7.4.2 外挂验证 199
7.5 防範游戏账号破解 202
7.5.1 勿用“自动记住密码” 203
7.5.2 防範方法 205
7.6 警惕区域网路监听 205
7.6.1 了解监听的原理 205
7.6.2 防範方法 206
7.7 网咖安全攻防 208
7.7.1 突破网咖限制 208
7.8 专家课堂（常见问题与解答） 214
第8章 密码攻防工具 215
8.1 档案和资料夹密码攻防 216
8.1.1 TTU图片加密软体 216
8.1.2 档案分割巧加密 219
8.1.3 对资料夹进行加密 223
8.1.4 WinGuard加密应用程式 226
8.2 办公文档密码攻防 228
8.2.1 对Word文档进行加密 228
8.2.2 使用AOPR解密Word文档 231
8.2.3 Word密码查看器 231
8.2.4 对Excel进行加密 232
8.2.5 轻鬆查看Excel文档密码 234
8.3 压缩档案密码攻防 235
8.3.1 WinRAR自身的口令加密 235
8.3.2 Advanced RAR Password Recovery恢复密码 236
8.3.3 多功能密码破解软体 237
8.4 其他密码攻防工具 239
8.4.1 使用LC5进行破解 240
8.4.2 SAMInside工具 242
8.4.3 001星号密码查看器 244
8.4.4 暴力破解MD5加密 245
8.5 专家课堂（常见问题与解答） 246
第9章 网路代理与追蹤工具 247
9.1 网路代理工具 248
9.1.1 代理伺服器设定 248
9.1.2 利用“代理猎手”寻找代理 248
9.1.3 WaysOnline代理工具 253
9.1.4 遥志代理伺服器（CCproxy） 257
9.1.5 利用SocksCap32设定动态代理 260
9.1.6 利用“MultiProxy”自动设定代理 263
9.1.7 创建代理跳板 264
9.1.8 远程跳板代理攻击 266
9.2 常见的黑客追蹤工具 268
9.2.1 实战IP追蹤技术 268
9.2.2 NeroTrace Pro追蹤工具的使用 269
9.3 专家课堂（常见问题与解答） 274
第10章 区域网路黑客工具 275
10.1 区域网路安全介绍 276
10.1.1 区域网路安全隐患 276
10.2 区域网路查看工具 277
10.2.1 LanSee工具 277
10.2.2 IPBOOK工具 283
10.3 区域网路攻击工具 286
10.3.1 网路剪刀手Netcut 286
10.3.2 区域网路ARP攻击工具WinArpAttacker 288
10.3.3 网路特工 291
10.3.4 ARP欺骗攻击武器“CheatARP” 293
10.3.5 区域网路终结者 295
10.4 区域网路辅助软体 297
10.4.1 长角牛网路监控机 297
10.4.2 聚生网管 301
10.5 专家课堂（常见问题与解答） 308
第11章 黑客入侵行为检测 309
11.1 上传档案检测之思易ASP木马追捕 310
11.1.1 思易ASP木马追捕简介 310
11.1.2 思易ASP木马追捕的套用 310
11.2 用IISLockdown Tool检测网站安全 312
11.2.1 IIS Lockdown Tool简介 312
11.2.2 使用IISLockTool进行检测 312
11.3 单机版极品安全卫士Cather 314
11.3.1 单机版极品安全卫士Cather简介 315
11.3.2 入侵检测实战 315
11.4 卓越的入侵检测系统BlackICE 319
11.4.1 BlackICE简介 320
11.4.2 BlackICE安装须知 320
11.4.3 入侵检测实战 323
11.5 萨客嘶入侵检测系统 326
11.5.1 萨客嘶入侵检测系统简介 326
11.5.2 设定萨客嘶入侵检测系统 327
11.5.3 使用萨客嘶入侵检测系统 330
11.6 用WAS检测网站 332
11.6.1 Web Application Stress Tool(WAS)简介 332
11.6.2 检测网站的承受压力 332
11.6.3 进行数据分析 336
11.7 专家课堂（常见问题与解答） 338
第12章 清理入侵痕迹工具 339
12.1 黑客留下的脚印 340
12.1.1 日誌产生的原因 340
12.1.2 为什幺要清理日誌 342
12.2 日誌分析工具WebTrends 342
12.2.1 创建日誌站点 343
12.2.2 生成日誌报表 346
12.3 IIS日誌清理工具 348
12.3.1 设定IIS日誌 348
12.3.2 iislogclean清理日誌工具 349
12.3.3 iisantidote-v2清理日誌工具 350
12.4 清除伺服器日誌 351
12.4.1 手工删除伺服器日誌 351
12.4.2 使用批处理清除远程主机日誌 353
12.5 Windows日誌清理工具 354
12.5.1 ClearLogs工具 354
12.5.2 elsave工具 356
12.6 清除历史痕迹 357
12.6.1 清除“最近的文档”历史记录 357
12.6.2 清除“打开”下拉列表中的历史记录 358
12.6.3 清楚网路历史记录 359
12.6.4 使用Windows最佳化大师进行清理 361
12.6.5 使用CCleaner 364
12.7 专家课堂（常见问题与解答） 368
第13章 巧用防护软体保护系统安全 369
13.1 系统管理工具 370
13.1.1 进程查看器：Process Explorer 370
13.1.2 网路检测工具：Colasoft Capsa 374
13.1.3 注册表监视工具：Regmon 376
13.1.4 连线埠查看器：Active Ports 379
13.1.5 木马检测工具：IceSword 380
13.2 利用防毒软体清除计算机中的病毒 384
13.2.1 用瑞星防毒软体查杀病毒 384
13.2.2 利用卡巴斯基进行全部保护 390
13.3 利用360安全卫士维护系统 396
13.3.1 查杀流行木马病毒 396
13.3.2 清理恶评软体 399
13.3.3 清理垃圾和使用痕迹 400
13.4 使用防火墙抵御网路攻击 402
13.4.1 使用Windows自带的防火墙 402
13.4.2 使用天网防火墙 404
13.5 专家课堂（常见问题与解答） 408