黑客攻防从入门到精通
2023-01-01 17:51:24 5 举报
AI智能生成
《黑客攻防从入门到精通》读书笔记
作者其他创作
大纲/内容
Domain注入工具
“啊D注入”工具
对用户输入的数据进行过滤
使用专业的漏洞扫描工具:如Acunmetix的Web漏洞扫描程序
对重要数据进行加密:MD5
防御SQL注入
SQL注入攻击
PHP注入利器ZBSI
读取Cookies向服务器 提交
Cookies欺骗
Cookies注入工具:通过工具修改本地Cookies,欺骗SQL通过
Cookies注入攻击
在远程Web页面的HTML代码中插入具有恶意目的数据
防范跨站漏洞:特殊处理字符串,替换成HTML特殊字符集中的字符
跨站脚本攻击
十五、Web站点安全防范技术
视频、图片和声音等需要依赖插件显示
恶评插件:广告软件、间谍软件、浏览器支持、行为记录软件和恶意共享软件
插件清理:操作系统插件管理、三方插件管理软件
浏览器与恶意插件
SpySweeper
操作系统-事件查看器
Windows Defender
360安全卫士
间谍软件防范
AD-Aware:扫描广告及相关文件
浏览器绑架克星HijackThis
诺顿网络安全特警
常见的网络安全防护
十六、清理恶意插件和软件
捆绑工具:捆绑木马和图片等文件,打开自动运行木马,例如“用不查杀的捆绑机”
有价值的账号、在网吧等公共场所万的账号、公用的网游账号
NRD系列网游窃贼
魔兽密保克星
密保卡盗窃器
下载狗变种
常见的网游盗号木马
网游盗号
网游盗号木马
钓鱼网站、虚假广告等
冒充系统管理员或工作人员骗取账号密码
利用账号买卖骗取账号密码
发送虚假修改安全码修改信息欺骗用户
冒充朋友在游戏中所有账号/点卡等信息
欺骗方式
网站充值欺骗术
破解工具:Cain & Abel工具
勿用自动记住密码
防范游戏账号破解
警惕局域网监听
十七、网游与网吧安全防范技术
网页后门
线程插入后门
扩展后门
C/S后门
root kit
后门分类
认识后门
克隆账号:管理员权限
克隆账号工具:CA.exe
手动修改SAM克隆账号
账号后门技术
PsExec远程执行,使用Instrv添加服务
删除服务:sc delete 服务名
使用Instrev创建系统服务后门
可视化安装与卸载服务
使用Srvinstw创建系统服务后门
系统服务后门技术
手动检测进程
使用netstat -an查看本地开放的端口
对比系统的MD5
克隆账号以$为后缀
针对RootKit的查杀工具
检测系统中的后门程序
十一、计算机后门技术
WPS:开始-文件加密
光盘:CD-Protector
WinARA:压缩-设置密码
多媒体文件:Private Pix
Office宏:工具-宏-安全性:高
NTFS文件系统:属性-高级-加密内容
各类文件的加密方法
Word文件:AOPR密码恢复软件
Word文件:Word Password Recovery
Excel文件:办公密码恢复程序
压缩文件:RAR Password Recovery
宏密码:VBA Key
各类文件的解密方法
创建:用户账户-创建密码重置盘
使用:重设密码-选择密码重置盘
密码重置盘
PE破解系统登录密码
Securelt Pro设置系统桌面超级锁
PC Security(系统全面加密大师)
操作系统密码攻防方法
Fast File Splitter
CHop分割工具
通过文件分割对文件进行加密
系统自带文件夹加密:属性-高级-加密内容
软件:文件夹加密超级大师
给文件夹上一把放心锁
使用WinGuard给应用程序加密和解密
文件和文件夹密码的攻防方法
文本文件专用加密器
文件夹加密精灵
终极程序加密器
常用加密解密工具
十二、程序的加密与解密技术
采用技术:Ether Net、FDDI、Token Ring
联网的主机间关系:等网和C/S网
使用操作系统不同:Windows网和Novell网
使用的传输介质:细缆网、双绞线网和光纤网
局域网分类
局域网病毒
ARP攻击:伪造IP地址和MAC地址,实现ARP欺骗
PING洪水攻击:也成为ICMP入侵,发送大量请求,来不及回应而死机
嗅探:监听局域网的网络状态、数据流动、传输数据等信息
局域网安全隐患
局域网基础知识
ARP地址解析协议,IP转换为物理地址的协议
方式1:对路由器的ARP表进行欺骗
方式2:对内网PC的网关,伪造网关
ARP欺骗攻击
伪装成被信任的主机IP
IP地址欺骗攻击
常见的局域网攻击类型
切断局域网任何主机和网关之间的连接,使其断开与Internet的连接
网络剪刀手Netcut
ARP欺骗工具、网络嗅探工具
WinArpAttacker工具
局域网攻击工具
对局域网上各种信息进行查看
搜索共享资源
Lansee
监视与主机相连HUB上所有机器收发的数据包
监视局域网机器上网情况
网络特工
穿透防火墙,实时监控、记录整个局域网用户上线情况
限制各用户上线时所用的IP、网段
长角牛网络监控机
局域网监控工具
十三、局域网安全防范技术
主控端、受控端
使用协议:TCP、UDP
应用方向:远程医疗、远程办公、远程教育、远程技术支持、远程维护
远程控制
免费、绿色的远程控制软件
远程控制任我行
通过局域网、因特网全权控制计算机
QuickIP进行多点控制
Windows上的Telnet服务器软件
用WinShell实现远程控制
远程桌面
十四、计算机远程控制技术
黑客攻防从入门到精通
0 条评论
回复 删除
下一页