具體描述
産品特色
內容簡介
本書在剖析用戶進行黑客防禦中迫切需要或想要用到的技術時，力求對其進行傻瓜式的講解，使讀者對網絡防禦技術有一個係統的瞭解，能夠更好地防範黑客的攻擊。全書共分為17章，包括電腦安全快速入門、係統漏洞與安全的防護策略、係統入侵與遠程控製的防護策略、電腦木馬的防護策略、電腦病毒的防護策略、係統安全的*防護策略、文件密碼數據的防護策略、磁盤數據安全的防護策略、係統賬戶數據的防護策略、網絡賬號及密碼的防護策略、網頁瀏覽器的防護策略、移動手機的防護策略、平闆電腦的防護策略、網上銀行的防護策略、手機錢包的防護策略、無綫藍牙設備的防護策略、無綫網絡安全的防護策略等內容。
另外，本書還贈送海量*資源，包括1000分鍾精品教學視頻、107個黑客工具速查手冊、160個常用黑客命令速查手冊、180頁常見故障維修手冊、191頁Windows 10係統使用和防護技巧、教學用PPT課件以及隨書攻防工具包，幫助讀者掌握黑客防守方方麵麵的知識。
本書內容豐富、圖文並茂、深入淺齣，不僅適用於網絡安全從業人員及網絡管理員，而且適用於廣大網絡愛好者，也可作為大、中專院校相關專業的參考書。
精彩書摘
第3章 係統入侵與遠程控製的防護策略
隨著計算機的發展以及其功能的強大，計算機係統的漏洞也相應地多起來，同時，越來越新的操作係統為滿足用戶的需求，在其中加入瞭遠程控製功能，這一功能本來是方便用戶使用的，但也為黑客們所利用。本章就來介紹係統入侵與遠程控製的防護策略。
3.1 通過賬號入侵係統的常用手段
入侵計算機係統是黑客的首要任務，無論采用什麼手段，隻要入侵到目標主機的係統當中，這一颱計算機就相當於是黑客的瞭。本節就來介紹幾種常見的入侵計算機係統的方式。
3.1.1 使用DOS命令創建隱藏賬號入侵係統
黑客在成功入侵一颱主機後，會在該主機上建立隱藏賬號，以便長期控製該主機，下麵介紹使用命令創建隱藏賬號的操作步驟。
右擊【開始】按鈕，在彈齣的快捷菜單中選擇【命令提示符（管理員）】
選項。
打開【命令提示符】窗口，在其中輸入net user wyy$ 123455 /add命令，按Enter鍵，即可成功創建一個用戶名為“wyy$”，密碼為“123455”的隱藏賬號。
輸入net localgroup administrators wyy$ /add命令，按Enter鍵後，即可對該隱藏賬號賦予管理員權限。
再次輸入net user命令，按Enter鍵後，即可顯示當前係統中所有已存在的賬號信息，但是卻發現剛剛創建的wyy$並沒有顯示。
由此可見，隱藏賬號可以不被命令查看到，不過，這種方法創建的隱藏賬號並不能完美被隱藏。查看隱藏賬號的具體操作步驟如下。
在桌麵上右擊【此電腦】圖標，在彈齣的快捷菜單中選擇【管理】選項，打開【計算機管理】窗口。
依次展開【係統工具】→【本地用戶和組】→【用戶】選項，這時在右側的窗格中可以發現創建的wyy$隱藏賬號依然會被顯示。
提示：這種隱藏賬號的方法並不實用，隻能做到在【命令提示符】窗口中隱藏，屬於入門級的係統賬戶隱藏技術。
3.1.2 在注冊錶中創建隱藏賬號入侵係統
注冊錶是Windows係統的數據庫，包含係統中非常多的重要信息，也是黑客最多關注的地方。下麵就來看看黑客是如何使用注冊錶來更好地隱藏。
選擇【開始】→【運行】選項，打開【運行】對話框，在【打開】文本框中輸入regedit。
單擊【確定】按鈕，打開【注冊錶編輯器】窗口，在左側窗口中，依次選擇HKEY_LOCAL_MACHINESAMSAM注冊錶項，右擊SAM，在彈齣的快捷菜單中選擇【權限】選項。
打開【SAM的權限】對話框，在【組或用戶名稱】欄中選擇【Administrators】，然後在【Administrators的權限】欄中勾選【完全控製】和【讀取】復選框，單擊【確定】按鈕保存設置。
依次選擇HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers Names注冊錶項，即可查看到以當前係統中的所有係統賬戶名稱命名的5個項。
右鍵單擊【wyy$】項，在彈齣的快捷菜單中選擇【導齣】選項。
打開【導齣注冊錶文件】對話框，將該項命名為wyy.reg, 然後單擊【保存】按鈕，即可導齣wyy.reg。
按照步驟5的方法，將HKEY_LOCAL_MACHINESAMSAMDomains AccountUsers下的000001F4和000003E9項分彆導齣並命名為administrator.reg和user.reg。
用記事本打開administrator.reg，選中"F"=後麵的內容並復製下來，然後打開user.reg，將"F"=後麵的內容替換掉。完成後，將user.reg進行保存。
打開【命令提示符】窗口，輸入net user wyy$ /del命令，按Enter鍵後，即可將建立的隱藏賬號“wyy$”刪除。
分彆將wyy.reg和user.reg導入到注冊錶中，即可完成注冊錶隱藏賬號的創建，在【本地用戶和組】窗口中，也查看不到隱藏賬號。
提示：利用此種方法創建的隱藏賬號在注冊錶中還是可以查看到的。為瞭保證建立的隱藏賬號不被管理員刪除，還需要對HKEY_LOCAL_MACHINESAMSAM注冊錶項的權限取消。這樣，即便是真正的管理員發現瞭並要刪除隱藏賬號，係統就會報錯，並且無法再次賦予權限。經驗不足的管理員就隻能束手無策瞭。
3.1.3 使用MT工具創建復製賬號入侵係統
建立隱藏賬號是入侵計算機係統後的重要工作，要建立隱藏的用戶賬號，最好的辦法就是復製管理員賬號，利用MT工具就可以很輕鬆地創建復製賬號，具體的操作步驟如下。
在進行賬號復製之前，查看遠程主機上的管理員用戶名信息。在遠程主機的溢齣窗口中輸入 net localgroup administrators命令，然後按下Enter鍵執行該命令，即可看到所有管理員的用戶名。
查看遠程主機上的Guest用戶名信息。在遠程主機的溢齣窗口中輸入 net user Guest 命令，然後按下Enter鍵執行該命令，從執行結果中可以看齣Guest用戶的賬號沒有啓動，且密碼為空。
下麵就可以利用MT工具把Guest賬號復製為具有與前麵管理員賬號相同的權限。在復製賬號之前，需要獲取係統的最高權限，在溢齣窗口中輸入mt -su命令。
按下Enter鍵執行該命令，打開新的【命令提示符】窗口，就可以獲取係統的最高級彆的System權限。
在打開的新的【命令提示符】窗口中就可以進行賬號復製操作瞭。復製賬號的參數為-clone，命令格式為mt -clone ，其中“”錶示要復製的源賬號，“”錶示源賬號的目標賬號。例如要將Guest復製為與“Administrator”賬號相同的權限，就可以執行mt -clone Administrator Guest， 執行完成後將返迴如下信息。
Read value F from 1F4 of administrator.
Set value F to 1F5 of guest
Success!
分析上述顯示的信息，則說明操作成功，此時已經將Guest賬號復製成瞭管理員組的賬號。
在新打開的【命令提示符】窗口中輸入mt -chkuser命令，按下Enter鍵執行該命令，可以顯示所有賬號的SID值，從中可以看齣Guest賬號的CheckedSID值與Administrator賬號的值是相同的，說明兩個賬號具有相同的權限，這樣就在目標主機中建立瞭一個隱藏賬號。
提示：當Guest賬號被添加到管理員用戶組之中，就具有瞭與Administrator相同的管理員權限，但是在查看Guest賬號信息時，顯示的該賬號依然是Guest組中，而且是未啓用的狀態。事實上，該賬號已經被暗中激活啓用，並且當Guest賬號被管理員禁用時，攻擊者依然可以用Guest賬號進行登錄，執行管理員權限的操作。
3.2 搶救被賬號入侵的係統
當確定瞭自己的計算機遭到瞭入侵，可以在不重裝係統的情況下采用如下方式“搶救”被入侵的係統。
3.2.1 揪齣黑客創建的隱藏賬號
隱藏賬號的危害是不容忽視的，用戶可以通過設置組策略，使黑客無法使用隱藏賬號登錄。具體操作步驟如下。
打開【本地組策略編輯器】窗口，依次展開【計算機配置】→【Windows設置】→ 【安全設置】→【本地策略】→【審核策略】選項。
雙擊右側窗口中的【審核策略更改】選項，打開【審核策略更改 屬性】對話框，勾選【成功】復選框，單擊【確定】按鈕保存設置。
按照上述步驟，將【審核登錄事件】選項做同樣的設置。
按照Step 02的步驟，在【審核進程跟蹤】選項中做同樣的設置。
設置完成後，用戶就可以通過【計算機管理】窗口中的【事件查看器】選項，查看所有登錄過係統的賬號及登錄的時間，對於有可疑的賬號在這裏一目瞭然，即便黑客刪除瞭登錄日誌，係統也會自動記錄刪除瞭日誌的賬號。
提示：在確定瞭黑客的隱藏賬號之後，卻無法刪除。這時，可以通過【命令提示符】窗口，運行net user 【隱藏賬號】【新密碼】命令來更改隱藏賬號的登錄密碼，使黑客無法登錄該賬號。
3.2.2 批量關閉危險端口
眾所周知，網絡上木馬病毒無孔不入，在各種防護手段中，關閉係統中的危險端口是非常重要的，但是對於計算機新手來說，哪些端口是危險的，哪些端口是不危險的，並不清楚。下麵就來介紹一些自動關閉危險端口的方法，來幫助用戶掃描並關閉危險的端口。
對於初學者來說，一個一個地關閉危險端口太麻煩瞭，而且也不知道哪些端口應該關閉，哪些端口不應該關閉。不過用戶可以使用一個叫作【危險端口關閉小助手】的工具來自動關閉端口，具體的操作步驟如下。
下載並解壓縮【危險端口關閉小助手】工具，在解壓的文件中雙擊【自動關閉危險端口.bat】批量處理文件，則可自動打開【命令】窗口，並在其中閃過關閉狀態信息。
關閉結束後，係統中的危險端口就全部被關閉掉瞭，當程序停止後，不要關閉【命令】窗口，這時按下任意鍵，或繼續運行【Win服務器過濾策略】，然後再進行木馬服務端口的關閉，全部完成後，係統纔做到真正的安全。
……
前言/序言
隨著手機、平闆電腦的普及，無綫網絡的防範就變得尤為重要，為此，本書除瞭講解有綫網絡的攻防策略外，還把目前市場上流行的無綫攻防、移動端攻防、手機錢包等熱點融入本書中。本書特色
知識豐富全麵：知識點由淺入深，涵蓋瞭所有黑客攻防知識點，由淺入深地掌握黑客攻防方麵的技能。
圖文並茂：注重操作，在介紹案例的過程中，每一個操作均有對應的插圖。這種圖文結閤的方式使讀者在學習過程中能夠直觀、清晰地看到操作的過程以及效果，便於更快地理解和掌握。
案例豐富：把知識點融匯於係統的案例實訓當中，並且結閤經典案例進行講解和拓展，進而達到“知其然，並知其所以然”的效果。
提示技巧、貼心周到：本書對讀者在學習過程中可能會遇到的疑難問題以“提示”的形式進行瞭說明，以免讀者在學習的過程中走彎路。
超值贈送
本書將贈送1000分鍾精品教學視頻、107個黑客工具速查手冊、160個常用黑客命令速查手冊、180頁常見故障維修手冊、191頁Windows10係統使用和防護技巧，讀者可掃描二維碼獲取海量王牌資源，也可聯係QQ群獲得更多贈送資源（包括黑客防守工具包），掌握黑客防守方方麵麵的知識。
讀者對象
本書不僅適用於網絡安全從業人員及網絡管理員，而且適用於廣大網絡愛好者，也可作為大、中專院校相關專業的參考書。
寫作團隊
本書由長期研究網絡安全知識的網絡安全技術聯盟編著，另外還有王莉、方秦、程木香、李小威、劉輝、劉堯、任誌傑、王朵朵、王猛、王婷婷、張芳、張桐嘉、王英英、王維維、肖品等人也參與瞭編寫工作。在編寫過程中，盡所能地將最好的講解呈現給讀者，但也難免有疏漏和不妥之處，敬請不吝指正。若您在學習中遇到睏難或疑問，獲得作者的在綫指導和本書海量資源。
編者
用戶評價
對於有一定基礎、想要查漏補缺的從業者來說，這本書同樣具備極高的參考價值。我主要關注的是其中關於安全架構設計和企業級安全策略的部分。很多網絡安全書籍往往隻關注“黑客技術”，而這本書在“防守方”的論述上顯得尤為成熟和老道。它強調的不是如何躲避攻擊，而是如何構建一個健壯、有彈性的安全體係。書中對安全策略文檔的編寫規範、安全審計流程的標準化描述，對於我們日常工作中製定內控和閤規性要求提供瞭極佳的模闆。特彆是其中關於日誌分析和事件響應流程的描述，邏輯嚴密，實操性極強，讓我對如何建立一個高效的SOC（安全運營中心）有瞭更具象的認識。作者顯然是一個既懂“進攻”又精通“防守”的實戰派，他的觀點不僅權威，而且非常貼閤當前企業麵臨的復雜安全挑戰，對於提升團隊整體的安全防護水平有直接的幫助。
評分這本書絕對是計算機安全領域的“武林秘籍”！我是一個對網絡安全充滿好奇的新手，之前看瞭不少入門資料，但總感覺零散不成體係。這本書的厲害之處在於，它沒有一開始就拋齣一大堆晦澀難懂的術語，而是用一種非常接地氣的方式，把整個信息安全的知識框架搭建起來。從最基礎的網絡協議、操作係統原理講起，讓你明白“攻擊”和“防禦”的底層邏輯到底是什麼。尤其是關於Linux環境下的基礎操作和常用工具介紹，講解得細緻入微，即便是命令行小白也能跟著敲齣幾個像樣的命令。作者的講解思路非常清晰，總能把復雜的安全概念，通過生活化的比喻串聯起來，讓人豁然開朗。它不像一些教材那樣枯燥，更像是一個經驗豐富的前輩，手把手地帶著你走進這個充滿挑戰又迷人的世界。讀完前幾章，我立刻感覺自己對電腦的“裏裏外外”都有瞭全新的認識，不再是那個隻會用軟件的普通用戶瞭，而是開始思考背後的原理和潛在的漏洞。這本書為我後續深入學習滲透測試和防禦加固，打下瞭極其堅實的地基，非常值得推薦給所有想從零開始係統學習安全的朋友。
評分這本書的深度和廣度完全超齣瞭我的預期，它不僅僅是一本“入門指南”，更像是一部涵蓋瞭從理論基石到實戰技巧的“百科全書”。我個人比較偏愛其中的攻防實戰案例分析部分。作者並沒有簡單地羅列齣各種攻擊手法，而是深入剖析瞭每一個漏洞形成的原因、攻擊者是如何一步步利用這些漏洞的，以及我們應該如何從根源上進行修復和加固。比如，在講解Web安全時，對SQL注入和XSS漏洞的解析，不僅展示瞭攻擊代碼，還詳細對比瞭不同框架下的防禦機製，這種對比分析極大地提升瞭我的安全意識。我甚至拿書裏的一個緩衝區溢齣實驗代碼在虛擬機裏復現瞭一遍，親手體驗瞭內存操作的危險性，那種成就感和對安全的敬畏感是看再多理論文字也無法比擬的。這本書的結構安排非常巧妙，由淺入深，循序漸進，保證瞭讀者在掌握基礎後，能夠順利過渡到高階主題，真正實現瞭“從新手到高手”的進階路徑規劃。
評分最讓我印象深刻的是，這本書在內容更新和前瞻性上做得非常到位。在如今技術日新月異的環境下，一本安全書籍如果不能緊跟最新的威脅趨勢，很快就會過時。我驚喜地發現，書中涵蓋瞭對近年來新興的攻擊嚮量（如供應鏈攻擊、容器安全基礎概念）的討論，雖然可能不會深入到某個框架的最新版本細節，但其對潛在風險的預判和防禦思想是具有長期指導意義的。它沒有被局限在某一個特定工具或係統的版本上，而是著眼於底層原理和通用的安全思維模型。這確保瞭即使未來幾年技術有所迭代，這本書依然能作為一本強大的“思想工具書”來指導我的學習和實踐。這本書給予我的，不僅是一堆操作手冊，更是一種能夠適應未來變化的安全思維體係，讓我確信自己投資這本書是極其正確的長期戰略選擇。
評分這本書的排版和圖文結閤方式做得相當齣色，這一點對於需要長期研讀的技術書籍來說太重要瞭。我特彆欣賞作者在解釋復雜數據結構或網絡拓撲圖時的處理方式——清晰、簡潔、不拖泥帶水。很多技術書的插圖往往是生硬的截圖或者晦澀的流程圖，但這本書中的示意圖，比如TCP/IP三次握手、五層模型，都經過瞭精心設計，能讓人一眼就抓住核心概念。文字的敘述風格則非常具有啓發性，它不會直接給齣“標準答案”，而是引導讀者去思考“為什麼是這樣”，這種啓發式的教學方法極大地激發瞭我主動探索的欲望。我發現自己經常因為一個細節停下來，去查閱相關的RFC文檔或者其他技術資料，這本書成功地把我從一個知識的被動接收者，轉變成瞭一個主動學習的研究者。對於希望培養獨立分析問題能力的讀者來說，這本書的這種引導作用是無價的。
評分隻有防禦沒有攻擊
評分很喜歡，很實用
評分很好很好很好很好很好很好，很好很好很好，，，，很好很好很好，，，，，，，很好很好很好。。。。
評分書本質量很好，是正版！內容值得嗬嗬學習，必讀書籍。
評分很不錯的書，有空時可以看看，多瞭解點不知道的知識
評分很實用
評分活動很給力，價格也不貴，下次還會再買
評分東西不錯的，價格實惠，有活動的時候更加便宜，哈哈哈
評分¥50.80
相關圖書
本站所有內容均為互聯網搜尋引擎提供的公開搜索信息，本站不存儲任何數據與內容，任何內容與數據均與本站無關，如有需要請聯繫相關搜索引擎包括但不限於百度，google,bing,sogou 等
© 2025 book.coffeedeals.club All Rights Reserved. 靜流書站 版權所有