

首页  思维导图  详情



黑客攻防从入门到精通

2023-01-01 17:51:24   5  举报





AI智能生成

《黑客攻防从入门到精通》读书笔记

学习笔记

模版推荐

作者其他创作

大纲/内容

十五、Web站点安全防范技术

SQL注入攻击

Domain注入工具

“啊D注入”工具

防御SQL注入

对用户输入的数据进行过滤

使用专业的漏洞扫描工具：如Acunmetix的Web漏洞扫描程序

对重要数据进行加密：MD5

PHP注入利器ZBSI

Cookies注入攻击

Cookies欺骗

读取Cookies向服务器提交

Cookies注入工具：通过工具修改本地Cookies，欺骗SQL通过

跨站脚本攻击

在远程Web页面的HTML代码中插入具有恶意目的数据

防范跨站漏洞：特殊处理字符串，替换成HTML特殊字符集中的字符

十六、清理恶意插件和软件

浏览器与恶意插件

视频、图片和声音等需要依赖插件显示

恶评插件：广告软件、间谍软件、浏览器支持、行为记录软件和恶意共享软件

插件清理：操作系统插件管理、三方插件管理软件

间谍软件防范

SpySweeper

操作系统-事件查看器

Windows Defender

360安全卫士

常见的网络安全防护

AD-Aware：扫描广告及相关文件

浏览器绑架克星HijackThis

诺顿网络安全特警

十七、网游与网吧安全防范技术

网游盗号木马

捆绑工具：捆绑木马和图片等文件，打开自动运行木马，例如“用不查杀的捆绑机”

网游盗号

有价值的账号、在网吧等公共场所万的账号、公用的网游账号

常见的网游盗号木马

NRD系列网游窃贼

魔兽密保克星

密保卡盗窃器

下载狗变种

网站充值欺骗术

钓鱼网站、虚假广告等

欺骗方式

冒充系统管理员或工作人员骗取账号密码

利用账号买卖骗取账号密码

发送虚假修改安全码修改信息欺骗用户

冒充朋友在游戏中所有账号/点卡等信息

防范游戏账号破解

勿用自动记住密码

破解工具:Cain & Abel工具

警惕局域网监听

十一、计算机后门技术

认识后门

后门分类

网页后门

线程插入后门

扩展后门

C/S后门

root kit

账号后门技术

克隆账号：管理员权限

克隆账号工具：CA.exe

手动修改SAM克隆账号

系统服务后门技术

使用Instrev创建系统服务后门

PsExec远程执行，使用Instrv添加服务

删除服务：sc delete 服务名

使用Srvinstw创建系统服务后门

可视化安装与卸载服务

检测系统中的后门程序

手动检测进程

使用netstat -an查看本地开放的端口

对比系统的MD5

克隆账号以$为后缀

针对RootKit的查杀工具

十二、程序的加密与解密技术

各类文件的加密方法

WPS：开始-文件加密

光盘：CD-Protector

WinARA：压缩-设置密码

多媒体文件：Private Pix

Office宏：工具-宏-安全性：高

NTFS文件系统：属性-高级-加密内容

各类文件的解密方法

Word文件：AOPR密码恢复软件

Word文件：Word Password Recovery

Excel文件：办公密码恢复程序

压缩文件：RAR Password Recovery

多媒体文件：Private Pix

宏密码：VBA Key

NTFS文件系统：属性-高级-加密内容

操作系统密码攻防方法

密码重置盘

创建：用户账户-创建密码重置盘

使用：重设密码-选择密码重置盘

PE破解系统登录密码

<br>Securelt Pro设置系统桌面超级锁

PC Security(系统全面加密大师)

文件和文件夹密码的攻防方法

通过文件分割对文件进行加密

Fast File Splitter

CHop分割工具

给文件夹上一把放心锁

系统自带文件夹加密：属性-高级-加密内容

软件：文件夹加密超级大师

使用WinGuard给应用程序加密和解密

常用加密解密工具

文本文件专用加密器

文件夹加密精灵

终极程序加密器

十三、局域网安全防范技术

局域网基础知识

局域网分类

采用技术：Ether Net、FDDI、Token Ring

联网的主机间关系：等网和C/S网

使用操作系统不同：Windows网和Novell网

使用的传输介质：细缆网、双绞线网和光纤网

局域网安全隐患

局域网病毒

ARP攻击：伪造IP地址和MAC地址，实现ARP欺骗

PING洪水攻击：也成为ICMP入侵，发送大量请求，来不及回应而死机

嗅探：监听局域网的网络状态、数据流动、传输数据等信息

常见的局域网攻击类型

ARP欺骗攻击

ARP地址解析协议，IP转换为物理地址的协议

方式1：对路由器的ARP表进行欺骗<br>

方式2：对内网PC的网关，伪造网关

IP地址欺骗攻击

伪装成被信任的主机IP

局域网攻击工具

网络剪刀手Netcut

切断局域网任何主机和网关之间的连接，使其断开与Internet的连接

WinArpAttacker工具

ARP欺骗工具、网络嗅探工具

局域网监控工具

Lansee

对局域网上各种信息进行查看

搜索共享资源

网络特工

监视与主机相连HUB上所有机器收发的数据包

监视局域网机器上网情况

长角牛网络监控机

穿透防火墙，实时监控、记录整个局域网用户上线情况

限制各用户上线时所用的IP、网段

十四、计算机远程控制技术

远程控制

主控端、受控端

使用协议：TCP、UDP

应用方向：远程医疗、远程办公、远程教育、远程技术支持、远程维护

远程控制任我行

免费、绿色的远程控制软件

QuickIP进行多点控制

通过局域网、因特网全权控制计算机

用WinShell实现远程控制

Windows上的Telnet服务器软件

远程桌面

 Collect

Get Started

Excel 2016从入门到精通

 Collect

Get Started

Photoshop CC从入门到精通

 Collect

Get Started

新手学黑客攻击与防范从入门到精通

 Collect

Get Started

Excel 2003从入门到精通





0 条评论

下一页