防守反擊：黑客攻擊手段分析與防范

第1章　黑客文化和黑客技術概述
  1.1　黑客文化
    1.1.1　Hacker與Cracker
    1.1.2　對黑客技術的思考
  1.2　國內(nèi)黑客網(wǎng)站與2000年黑客事件回顧
第2章　特洛伊木馬
  2.1　特洛伊木馬概論
    2.1.1　基本概念
    2.1.2　特洛伊木馬的工作原理
    2.1.3　木馬的特點
    2.1.4　木馬的分類
    2.1.5　木馬的發(fā)展方向
  2.2　BO2000
    2.2.1　BO　2000簡介
    2.2.2　BO　2000的使用方法
    2.2.3　BO　2000的防范
  2.3　冰河木馬
    2.3.1　冰河簡介
    2.3.2　冰河的功能
    2.3.3　冰河的使用方法
    2.3.4　冰河木馬工作原理
    2.3.5　冰河預防和清除
  2.4　SubSeven
    2.4.1　SubSeven簡介
    2.4.2　SubSeven的使用方法
    2.4.3　SubSeven防范
  2.5　木馬的清除與防范
    2.5.1　The　Cleaner
    2.5.2　手動清除木馬
    2.5.3　木馬的防范
第3章　網(wǎng)絡炸彈的防范
  3.1　拒絕服務型炸彈
    3.1.1　拒絕服務定義
    3.1.2　分析OOB攻擊手段
    3.l.3　IGMP炸彈
    3.1.4　特殊設備驅(qū)動器的路徑炸彈
    3.1.5　炸彈攻擊集　IP　Hacker
  3.2　電子郵件炸彈攻防
    3.2.1　簡介
    3.2.2　KaBoom!郵件炸彈
    3.2.3　電子郵件炸彈的防范
  3.3　OICQ攻防
    3.3.1　OICQ簡介
    3.3.2　OICQ的安全問題
    3.3.3　OICQ的黑客軟件
    3.3.4　OICQSpy
    3.3.5　OICQ炸彈的防范
  3.4　防止用戶在聊天室里搗亂的方法
    3.4.1　聊天室穿墻術
    3.4.2　聊天室炸彈
    3.4.3　聊天室炸彈防范
第4章　網(wǎng)絡監(jiān)聽與Sniffer
  4.1　Sniffer
    4.1.1　Sniffer簡介
    4.1.2　Sniffer監(jiān)聽原理
    4.1.3　Sniffer分類
    4.1.4　一個Sniffer源程序
  4.2　NetXRay
    4.2.1　NetXRay簡介
    4.2.2　NetXRay使用方法
  4.3　Sniffit
    4.3.1　Sniffit簡介
    4.3.2　Sniffit的使用
    4.3.3　Sniffit高級應用
  4.4　網(wǎng)絡刺客
    4.4.1　網(wǎng)絡刺客簡介
    4.4.2　網(wǎng)絡刺客的監(jiān)聽方法
    4.4.3　其他功能
  4.5　網(wǎng)絡監(jiān)聽防范對策
第5章　掃描器
  5.1　掃描器的基礎知識
    5.1.1　定義
    5.1.2　工作原理
    5.1.3　功能
    5.1.4　分類
    5.1.5　一個簡單的喘口掃描程序
  5.2　nmap掃描器
    5.2.1　nmap簡介
    5.2.2　nmap使用選項介紹
  5.3　漏洞檢查利器/Nessus
    5.3.1　Nessus簡介
    5.3.2　Nessus使用方法
第6章　密碼破解
  6.1　查看“*”密碼的專家－－007　Password　Recovery
    6.1.1　007　Password　Recovery簡介
    6.1.2　007　Password　Recovery使用方法
  6.2　ZIP文件密碼的破解
    6.2.1　Advanced　ZIP　Password　Recovery簡介
    6.2.2　Advanced　ZIP　Password　Recovery使用方法
  6.3　共享密碼破解
  6.4　Access數(shù)據(jù)庫密碼破解
    6.4.1　Access密碼讀取工具
    6.4.2　Advanced　Access　Password　Recovery
  6.5　屏幕保護程序密碼破解
  6.6　CMOS密碼破解
  6.7　Windows　NT密碼破解工具　L0phtCrack
    6.7.1　L0phtCrack簡介
    6.7.2　L0phtCrack使用方法
  6.8　E-mail密碼破解工具EmailCrk
    6.8.1　EmailCrk簡介
    6.8.2　EmailCrk使用方法
  6.9　UNIX密碼破解
    6.9.1　背景知識
    6.9.2　John　the　Ripper使用方法
  6.10　選擇安全的密碼
第7章　Web攻防
  7.1　CGI的安全性
    7.1.1　CGI弱點
    7.1.2　CGI漏洞類別
  7.2　常見的CGI漏洞及其防范
    7.2.1　常見的CGI漏洞
    7.2.2　CGI漏洞防范方法
  7.3　ASP漏洞及其防范
第8章　拒絕服務攻擊
  8.1　拒絕服務攻擊概述
    8.1.1　簡介
    8.1.2　攻擊的目的
    8.1.3　拒絕服務攻擊造成的后果
  8.2　拒絕服務攻擊的類型及防范
  8.3　DDoS
    8.3.1　DDoS簡介
    8.3.2　DDoS的工作原理分析
    8.3.3　DDoS攻擊工具介紹
    8.3.4　防范措施
  8.4　入侵檢測工具Watcher
    8.4.1　Watcher功能
    8.4.2　Watcher程序參數(shù)
    8.4.3　Watcher程序的源代碼
第9章　欺騙攻擊
  9.1　IP欺騙攻擊
    9.1.1　IP欺騙簡介
    9.1.2　IP欺騙攻擊原理
    9.1.3　IP欺騙的防范
    9.1.4　一個IP欺騙的源程序
  9.2　Web欺騙
    9.2.1　Web欺騙簡介
    9.2.2　Web欺騙原理
    9.2.3　Web欺騙的弱點
    9.2.4　預防辦法
  9.3　DNS欺騙
    9.3.1　DNS欺騙簡介
    9.3.2　DNS欺騙過程
第10章　常見的系統(tǒng)漏洞
  10.1　Windows安全漏洞
    10.1.1　Windows　2000登錄驗證機制漏洞
    10.1.2　Windows　NT的漏洞
    10.1.3　瀏覽器的安全漏洞
    10.1.4　IGMP的安全漏洞
  10.2　UNLX安全漏洞
第11章　計算機病毒
  11.1　計算機病毒概述
    11.1.1　病毒簡介
    11.1.2　計算機病毒的歷史
    11.1.3　計算機病毒產(chǎn)生的原因
    11.1.4　病毒的特征
    11.1.5　計算機病毒的分類
    11.1.6　計算機病毒的破壞行為
    11.1.7　病毒作用原理
  11.2　幾種病毒的介紹
    11.2.1　CIH病毒
    11.2.2　Melissa病毒
    11.2.3　Happy　99蠕蟲
    11.2.4　W97M/Thus.A病毒
    11.2.5　YAI病毒
    11.2.6　BS.LoveLetter病毒（愛蟲病毒）
    11.2.7　Pretty　Park蠕蟲
    11.2.8　TPVO/3783病毒
  11.3　計算機病毒的預防和清除
    11.3.1　病毒的檢測
    11.3.2　E－mail防毒
    11.3.3　國內(nèi)防毒技術的發(fā)展狀況
    11.3.4　病毒的清除
  11.4　常見殺毒軟件介紹
    11.4.1　KV300
    11.4.2　金山毒霸
    11.4.3　Anti　Viral　Toolkit　Pro　3.0
    11.4.4　Mcafee　Virus　Scan
  11.5　幾種病毒的源代碼及分析
    11.5.1　愛蟲病毒分析
    11.5.2　TPVO/3783病毒分析
第12章　防火墻技術
  12.1　防火墻基礎理論
    12.1.1　基本概念
    12.1.2　防火墻的優(yōu)缺點
    12.1.3　防火墻的發(fā)展史
  12.2　防火墻分類
    12.2.1　包過濾防火墻
    12.2.2　代理防火墻
 12.3　ZoneAlarm防火墻
    12.3.1　ZoneAlarm簡介
    12.3.2　ZoneAlarm使用方法
 12.4　天網(wǎng)防火墻（個人版）
    12.4.1　天網(wǎng)防火墻（個人版）簡介
    12.4.2　天網(wǎng)防火墻（個人版）使用方法