産品特色
內容簡介
本書在剖析用戶進行黑客防禦中迫切需要或想要用到的技術時,力求對其進行傻瓜式的講解,使讀者對網絡防禦技術有一個係統的瞭解,能夠更好地防範黑客的攻擊。全書共分為17章,包括電腦安全快速入門、係統漏洞與安全的防護策略、係統入侵與遠程控製的防護策略、電腦木馬的防護策略、電腦病毒的防護策略、係統安全的*防護策略、文件密碼數據的防護策略、磁盤數據安全的防護策略、係統賬戶數據的防護策略、網絡賬號及密碼的防護策略、網頁瀏覽器的防護策略、移動手機的防護策略、平闆電腦的防護策略、網上銀行的防護策略、手機錢包的防護策略、無綫藍牙設備的防護策略、無綫網絡安全的防護策略等內容。
另外,本書還贈送海量*資源,包括1000分鍾精品教學視頻、107個黑客工具速查手冊、160個常用黑客命令速查手冊、180頁常見故障維修手冊、191頁Windows 10係統使用和防護技巧、教學用PPT課件以及隨書攻防工具包,幫助讀者掌握黑客防守方方麵麵的知識。
本書內容豐富、圖文並茂、深入淺齣,不僅適用於網絡安全從業人員及網絡管理員,而且適用於廣大網絡愛好者,也可作為大、中專院校相關專業的參考書。
精彩書摘
第3章 係統入侵與
遠程控製的防護策略
隨著計算機的發展以及其功能的強大,計算機係統的漏洞也相應地多起來,同時,越來越新的操作係統為滿足用戶的需求,在其中加入瞭遠程控製功能,這一功能本來是方便用戶使用的,但也為黑客們所利用。本章就來介紹係統入侵與遠程控製的防護策略。
3.1 通過賬號入侵係統的常用手段
入侵計算機係統是黑客的首要任務,無論采用什麼手段,隻要入侵到目標主機的係統當中,這一颱計算機就相當於是黑客的瞭。本節就來介紹幾種常見的入侵計算機係統的方式。
3.1.1 使用DOS命令創建隱藏賬號入侵係統
黑客在成功入侵一颱主機後,會在該主機上建立隱藏賬號,以便長期控製該主機,下麵介紹使用命令創建隱藏賬號的操作步驟。
右擊【開始】按鈕,在彈齣的快捷菜單中選擇【命令提示符(管理員)】
選項。
打開【命令提示符】窗口,在其中輸入net user wyy$ 123455 /add命令,按Enter鍵,即可成功創建一個用戶名為“wyy$”,密碼為“123455”的隱藏賬號。
輸入net localgroup administrators wyy$ /add命令,按Enter鍵後,即可對該隱藏賬號賦予管理員權限。
再次輸入net user命令,按Enter鍵後,即可顯示當前係統中所有已存在的賬號信息,但是卻發現剛剛創建的wyy$並沒有顯示。
由此可見,隱藏賬號可以不被命令查看到,不過,這種方法創建的隱藏賬號並不能完美被隱藏。查看隱藏賬號的具體操作步驟如下。
在桌麵上右擊【此電腦】圖標,在彈齣的快捷菜單中選擇【管理】選項,打開【計算機管理】窗口。
依次展開【係統工具】→【本地用戶和組】→【用戶】選項,這時在右側的窗格中可以發現創建的wyy$隱藏賬號依然會被顯示。
提示:這種隱藏賬號的方法並不實用,隻能做到在【命令提示符】窗口中隱藏,屬於入門級的係統賬戶隱藏技術。
3.1.2 在注冊錶中創建隱藏賬號入侵係統
注冊錶是Windows係統的數據庫,包含係統中非常多的重要信息,也是黑客最多關注的地方。下麵就來看看黑客是如何使用注冊錶來更好地隱藏。
選擇【開始】→【運行】選項,打開【運行】對話框,在【打開】文本框中輸入regedit。
單擊【確定】按鈕,打開【注冊錶編輯器】窗口,在左側窗口中,依次選擇HKEY_LOCAL_MACHINESAMSAM注冊錶項,右擊SAM,在彈齣的快捷菜單中選擇【權限】選項。
打開【SAM的權限】對話框,在【組或用戶名稱】欄中選擇【Administrators】,然後在【Administrators的權限】欄中勾選【完全控製】和【讀取】復選框,單擊【確定】按鈕保存設置。
依次選擇HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers Names注冊錶項,即可查看到以當前係統中的所有係統賬戶名稱命名的5個項。
右鍵單擊【wyy$】項,在彈齣的快捷菜單中選擇【導齣】選項。
打開【導齣注冊錶文件】對話框,將該項命名為wyy.reg, 然後單擊【保存】按鈕,即可導齣wyy.reg。
按照步驟5的方法,將HKEY_LOCAL_MACHINESAMSAMDomains AccountUsers下的000001F4和000003E9項分彆導齣並命名為administrator.reg和user.reg。
用記事本打開administrator.reg,選中"F"=後麵的內容並復製下來,然後打開user.reg,將"F"=後麵的內容替換掉。完成後,將user.reg進行保存。
打開【命令提示符】窗口,輸入net user wyy$ /del命令,按Enter鍵後,即可將建立的隱藏賬號“wyy$”刪除。
分彆將wyy.reg和user.reg導入到注冊錶中,即可完成注冊錶隱藏賬號的創建,在【本地用戶和組】窗口中,也查看不到隱藏賬號。
提示:利用此種方法創建的隱藏賬號在注冊錶中還是可以查看到的。為瞭保證建立的隱藏賬號不被管理員刪除,還需要對HKEY_LOCAL_MACHINESAMSAM注冊錶項的權限取消。這樣,即便是真正的管理員發現瞭並要刪除隱藏賬號,係統就會報錯,並且無法再次賦予權限。經驗不足的管理員就隻能束手無策瞭。
3.1.3 使用MT工具創建復製賬號入侵係統
建立隱藏賬號是入侵計算機係統後的重要工作,要建立隱藏的用戶賬號,最好的辦法就是復製管理員賬號,利用MT工具就可以很輕鬆地創建復製賬號,具體的操作步驟如下。
在進行賬號復製之前,查看遠程主機上的管理員用戶名信息。在遠程主機的溢齣窗口中輸入 net localgroup administrators命令,然後按下Enter鍵執行該命令,即可看到所有管理員的用戶名。
查看遠程主機上的Guest用戶名信息。在遠程主機的溢齣窗口中輸入 net user Guest 命令,然後按下Enter鍵執行該命令,從執行結果中可以看齣Guest用戶的賬號沒有啓動,且密碼為空。
下麵就可以利用MT工具把Guest賬號復製為具有與前麵管理員賬號相同的權限。在復製賬號之前,需要獲取係統的最高權限,在溢齣窗口中輸入mt -su命令。
按下Enter鍵執行該命令,打開新的【命令提示符】窗口,就可以獲取係統的最高級彆的System權限。
在打開的新的【命令提示符】窗口中就可以進行賬號復製操作瞭。復製賬號的參數為-clone,命令格式為mt -clone ,其中“”錶示要復製的源賬號,“”錶示源賬號的目標賬號。例如要將Guest復製為與“Administrator”賬號相同的權限,就可以執行mt -clone Administrator Guest, 執行完成後將返迴如下信息。
Read value F from 1F4 of administrator.
Set value F to 1F5 of guest
Success!
分析上述顯示的信息,則說明操作成功,此時已經將Guest賬號復製成瞭管理員組的賬號。
在新打開的【命令提示符】窗口中輸入mt -chkuser命令,按下Enter鍵執行該命令,可以顯示所有賬號的SID值,從中可以看齣Guest賬號的CheckedSID值與Administrator賬號的值是相同的,說明兩個賬號具有相同的權限,這樣就在目標主機中建立瞭一個隱藏賬號。
提示:當Guest賬號被添加到管理員用戶組之中,就具有瞭與Administrator相同的管理員權限,但是在查看Guest賬號信息時,顯示的該賬號依然是Guest組中,而且是未啓用的狀態。事實上,該賬號已經被暗中激活啓用,並且當Guest賬號被管理員禁用時,攻擊者依然可以用Guest賬號進行登錄,執行管理員權限的操作。
3.2 搶救被賬號入侵的係統
當確定瞭自己的計算機遭到瞭入侵,可以在不重裝係統的情況下采用如下方式“搶救”被入侵的係統。
3.2.1 揪齣黑客創建的隱藏賬號
隱藏賬號的危害是不容忽視的,用戶可以通過設置組策略,使黑客無法使用隱藏賬號登錄。具體操作步驟如下。
打開【本地組策略編輯器】窗口,依次展開【計算機配置】→【Windows設置】→ 【安全設置】→【本地策略】→【審核策略】選項。
雙擊右側窗口中的【審核策略更改】選項,打開【審核策略更改 屬性】對話框,勾選【成功】復選框,單擊【確定】按鈕保存設置。
按照上述步驟,將【審核登錄事件】選項做同樣的設置。
按照Step 02的步驟,在【審核進程跟蹤】選項中做同樣的設置。
設置完成後,用戶就可以通過【計算機管理】窗口中的【事件查看器】選項,查看所有登錄過係統的賬號及登錄的時間,對於有可疑的賬號在這裏一目瞭然,即便黑客刪除瞭登錄日誌,係統也會自動記錄刪除瞭日誌的賬號。
提示:在確定瞭黑客的隱藏賬號之後,卻無法刪除。這時,可以通過【命令提示符】窗口,運行net user 【隱藏賬號】【新密碼】命令來更改隱藏賬號的登錄密碼,使黑客無法登錄該賬號。
3.2.2 批量關閉危險端口
眾所周知,網絡上木馬病毒無孔不入,在各種防護手段中,關閉係統中的危險端口是非常重要的,但是對於計算機新手來說,哪些端口是危險的,哪些端口是不危險的,並不清楚。下麵就來介紹一些自動關閉危險端口的方法,來幫助用戶掃描並關閉危險的端口。
對於初學者來說,一個一個地關閉危險端口太麻煩瞭,而且也不知道哪些端口應該關閉,哪些端口不應該關閉。不過用戶可以使用一個叫作【危險端口關閉小助手】的工具來自動關閉端口,具體的操作步驟如下。
下載並解壓縮【危險端口關閉小助手】工具,在解壓的文件中雙擊【自動關閉危險端口.bat】批量處理文件,則可自動打開【命令】窗口,並在其中閃過關閉狀態信息。
關閉結束後,係統中的危險端口就全部被關閉掉瞭,當程序停止後,不要關閉【命令】窗口,這時按下任意鍵,或繼續運行【Win服務器過濾策略】,然後再進行木馬服務端口的關閉,全部完成後,係統纔做到真正的安全。
……
前言/序言
隨著手機、平闆電腦的普及,無綫網絡的防範就變得尤為重要,為此,本書除瞭講解有綫網絡的攻防策略外,還把目前市場上流行的無綫攻防、移動端攻防、手機錢包等熱點融入本書中。
本書特色
知識豐富全麵:知識點由淺入深,涵蓋瞭所有黑客攻防知識點,由淺入深地掌握黑客攻防方麵的技能。
圖文並茂:注重操作,在介紹案例的過程中,每一個操作均有對應的插圖。這種圖文結閤的方式使讀者在學習過程中能夠直觀、清晰地看到操作的過程以及效果,便於更快地理解和掌握。
案例豐富:把知識點融匯於係統的案例實訓當中,並且結閤經典案例進行講解和拓展,進而達到“知其然,並知其所以然”的效果。
提示技巧、貼心周到:本書對讀者在學習過程中可能會遇到的疑難問題以“提示”的形式進行瞭說明,以免讀者在學習的過程中走彎路。
超值贈送
本書將贈送1000分鍾精品教學視頻、107個黑客工具速查手冊、160個常用黑客命令速查手冊、180頁常見故障維修手冊、191頁Windows10係統使用和防護技巧,讀者可掃描二維碼獲取海量王牌資源,也可聯係QQ群獲得更多贈送資源(包括黑客防守工具包),掌握黑客防守方方麵麵的知識。
讀者對象
本書不僅適用於網絡安全從業人員及網絡管理員,而且適用於廣大網絡愛好者,也可作為大、中專院校相關專業的參考書。
寫作團隊
本書由長期研究網絡安全知識的網絡安全技術聯盟編著,另外還有王莉、方秦、程木香、李小威、劉輝、劉堯、任誌傑、王朵朵、王猛、王婷婷、張芳、張桐嘉、王英英、王維維、肖品等人也參與瞭編寫工作。在編寫過程中,盡所能地將最好的講解呈現給讀者,但也難免有疏漏和不妥之處,敬請不吝指正。若您在學習中遇到睏難或疑問,獲得作者的在綫指導和本書海量資源。
編者
破解數字世界的奧秘:一份通往網絡安全領域的全麵指南 在這個信息爆炸、數字生活日益滲透的時代,網絡安全已不再是少數技術專傢的專屬領域,而是每個人都應具備的必備技能。從個人隱私的守護到企業數據的安全,再到國傢層麵的網絡空間穩定,理解並掌握網絡攻防的原理,構建堅固的數字防綫,已成為當務之急。本書旨在為你揭開數字世界的神秘麵紗,引領你從零開始,一步步深入瞭解黑客的思維方式、攻擊手段,以及與之對抗的防禦之道,最終成為一名閤格的網絡安全守護者。 第一部分:構建堅實基礎——理解數字世界的底層邏輯 在踏上這場激動人心的探索之旅前,我們首先需要建立起堅實的理論根基。這一部分將為你係統性地梳理計算機科學與網絡通信的基礎知識,讓你明白數據如何在設備間流動,程序是如何運行,以及網絡是如何構建的。 計算機基礎: 我們將從最基本的計算機硬件組成入手,瞭解CPU、內存、硬盤等核心部件的功能及其相互協作。接著,深入探討操作係統(如Windows、Linux)的工作原理,包括進程管理、內存管理、文件係統等,理解它們如何為應用程序提供運行環境。你將學習到二進製、十六進製等計算機語言的基礎,以及數據編碼和存儲方式,為後續理解網絡協議和加密算法打下基礎。 網絡通信原理: 網絡如同數字世界的神經係統,理解其運作至關重要。我們將詳細解析TCP/IP協議棧,從物理層到應用層,層層剖析數據包的傳輸過程。你將瞭解IP地址、MAC地址、端口號等關鍵概念,以及HTTP、FTP、DNS等常用網絡協議的功能與工作機製。通過對路由器、交換機等網絡設備的瞭解,你將更清晰地認識到數據是如何跨越物理距離,最終到達目的地。 編程語言入門(可選): 雖然不是硬性要求,但瞭解一些基本的編程概念將極大地提升你對攻防技術的理解。我們將介紹編程語言的基本語法、數據結構和算法,並以Python為例,演示如何編寫簡單的腳本來自動化任務或分析數據。這不僅能幫助你理解惡意代碼的構造,更能讓你著手編寫屬於自己的安全工具。 第二部分:窺探黑客的思維——洞悉攻擊的藝術與技巧 理解敵人是成功防禦的前提。本部分將帶你進入黑客的世界,以一種嚴謹且負責任的態度,學習他們常用的攻擊技術和思維模式。這不是鼓勵非法行為,而是為瞭讓你能夠預見並防範潛在的威脅。 信息偵察與漏洞發現: 任何攻擊的開始,都需要對目標進行充分的瞭解。我們將學習如何利用各種工具和技術,進行信息偵察,收集目標係統的公開信息,如域名、IP地址、開放端口、運行服務等。你將掌握Nmap、Wireshark等掃描工具的使用,並瞭解OSINT(開放源碼情報)的重要性。更進一步,我們將探討各種常見的軟件漏洞,如SQL注入、跨站腳本(XSS)、緩衝區溢齣等,並學習如何利用Metasploit等框架來探測和利用這些漏洞。 社會工程學: 許多成功的攻擊並非完全依賴技術,而是巧妙地利用人性的弱點。我們將深入分析社會工程學的原理,學習欺騙、誘導、僞裝等技巧,理解攻擊者如何通過電子郵件釣魚、假冒身份、製造緊急情況等方式,繞過技術防綫,獲取敏感信息或控製權。 惡意軟件分析與防禦: 病毒、蠕蟲、木馬、勒索軟件……這些惡意軟件的威脅無處不在。我們將學習如何識彆和分析不同類型的惡意軟件,理解它們的傳播方式、感染機製和破壞行為。你將瞭解沙盒環境的應用,學習靜態和動態分析技術,並掌握一些基礎的逆嚮工程方法,以便更深入地理解惡意代碼的內部運作。 網絡滲透測試實戰: 在掌握瞭基礎理論和技術後,我們將進入實戰環節。你將學習如何模擬一次真實的滲透測試,從信息收集到漏洞利用,再到權限提升和後滲透操作。我們將重點講解Kali Linux等安全操作係統及其集成的強大工具,並通過實際案例,一步步演示攻擊的完整流程。請注意,所有實戰操作均應在授權且安全的實驗環境中進行。 第三部分:構築堅不可摧的防綫——掌握主動防禦的智慧 僅僅瞭解攻擊是不夠的,更重要的是建立有效的防禦體係。本部分將為你提供一套係統的網絡安全防禦策略和實踐方法,讓你能夠有效抵禦各類網絡威脅,保護個人和組織的信息資産。 係統加固與安全配置: 無論是個人電腦還是服務器,安全配置都至關重要。我們將學習如何對操作係統進行安全加固,包括禁用不必要的服務、配置防火牆規則、實施強密碼策略、及時更新補丁等。你將瞭解訪問控製列錶(ACL)、安全審計日誌的作用,並學習如何使用安全加固腳本和工具。 網絡安全防護: 防火牆、入侵檢測/防禦係統(IDS/IPS)、VPN(虛擬專用網絡)等是網絡安全的重要組成部分。我們將詳細介紹這些設備的原理和配置方法,學習如何構建分層的網絡安全架構,隔離敏感區域,監控網絡流量,並及時發現和阻止惡意活動。 身份認證與訪問控製: 確保隻有授權用戶纔能訪問敏感資源是基本安全原則。我們將深入研究各種身份認證技術,如密碼認證、雙因素認證(2FA)、多因素認證(MFA)等,並學習如何設計和實施精細的訪問控製策略,遵循最小權限原則。 數據加密與隱私保護: 在信息時代,數據加密是保護信息機密性的關鍵。你將學習對稱加密和非對稱加密的原理,瞭解SSL/TLS協議在網絡通信中的應用,以及如何在數據存儲和傳輸過程中使用加密技術。此外,我們還將探討數據備份、災難恢復以及個人隱私保護的常見措施。 安全意識與事件響應: 技術防護固然重要,但人的因素往往是安全鏈條中最薄弱的一環。我們將強調安全意識的重要性,培訓你如何識彆釣魚郵件、防範社會工程學攻擊,並養成良好的安全習慣。同時,我們還將介紹安全事件響應的基本流程,包括如何發現、分析、遏製和恢復安全事件,最大限度地減少損失。 新興安全技術與趨勢: 網絡安全領域發展迅速,新的威脅和技術層齣不窮。我們將簡要介紹一些前沿的安全技術,如人工智能在安全領域的應用、零信任架構、DevSecOps等,幫助你保持對行業最新動態的關注,為應對未來的挑戰做好準備。 結語: 網絡安全是一個持續學習、不斷進化的領域。本書為你提供的不僅僅是知識和技能,更重要的是培養一種安全思維。當你能夠像一個攻擊者一樣思考,你就能更好地理解防禦的脆弱之處;當你能夠站在防禦者的角度審視,你就能構築起更堅實的屏障。 拿起這本書,你將踏上一段從零基礎到精通的挑戰之旅。每一次的探索,每一次的實踐,都將為你帶來一次質的飛躍。願你在這個數字世界中,既能擁抱科技帶來的便利,也能擁有守護自身與他人信息安全的力量。這是一次對未知的好奇,一次對安全的承諾,一次通往更安全、更可靠數字未來的決心。