简介
《黑客VS网管大作战(附盘)》共分6个篇章,以1对1的情景模式,对入侵与反入侵、陷阱攻防战、控制权限的争夺、看似绝不可能完成的VPN漏洞检测等内容作了介绍,该书可供各大专院校作为教材使用,也可供从事相关工作的人员作为参考用书使用。
黑客IP隐藏术与破解;如何探察目标的可用漏洞与防御;入侵之无孔不入与陷阱反击战;如何强制木马植入、运行被黑电脑中的程序;入侵和破坏留下的各种日志如何清理,网管又如何回击。
目录
第一篇 “洞”网之争,论坛谁作主
攻击回放——遗忘引发的攻击
一、勘察踩点
二、评论带来的机会
加油站:搜索使用动网论坛的站点
三、高效的手:仁注人
1.嗅探数据
2.转换密码
3.修改嗅探数据
4.提交数据
加油站:图形化数据提交工具“Httppost”
5.修改后台管理员密码
四、工具注人攻击
加油站:如何使用工具快速入侵Dvbbs7.1动网论坛
防守回放——巧妙的伪装补漏
一、关闭论坛
二、安装论坛补丁
三、升级论坛程序
攻击回放——悄然潜入
一、阴差阳错的攻击
二、论坛点券的漏洞
加油站:Dvbbs8.1注入漏洞简述
1.生成交易记录
2.漏洞测试
3.注入攻击
加油站:单引号提交法
4.破解管理员密码
加油站:MD5密文破解
攻击回放——意外的惊喜
一、修改文件上传许可
二、数据库备份上传
三、Dvbbs8.1后台拿后门新方法
加油站:用数据库备份拿Webshell的前提
1.制作MDB文件
2.数据库备份获得Webshell
3.访问Webshell
4.下载数据库
5.留后门
防守回放揪马与设权
一、SQL注入补漏
二、查出服务器中的木马后门
第二篇 黑客追踪与反追踪——入侵的教训
一、定位FCKeditor编辑器
加油站:FCKeditor简介
二、检测FCKeditor漏洞
加油站:漏洞的第二种检测方式
三、上传网页后门
加油站:漏洞的第二种利用方式
四、隐蔽的后门
五、提权与控制
加油站:入侵与提升权限
加油站:Kaspersky的klif.sys文件权限提升漏洞
六、小小木马,嗅遍机密
加油站:上兴远程控制木马
1.配置上传上兴木马
2.远程控制网站服务器
3.密码大窃取
加油站:汉字密码的截取
七、内存搜索,截取隐藏信息
一、网站漏洞的弥补
二、根据事件日志追踪黑客
三、木马暴露黑客踪迹
一、攻击前的准备
二、扫描网站漏洞
三、远程溢出重获控制
加油站:如何确认Imail Server
四、教训——擦掉入侵脚印
加油站:为什么要关闭“审核策略
第三篇 黑客的堕落-破解与文档陷阱
一、失败的破解
二、溯雪破解邮箱
加油站:非弹出式窗口
三、代理破邮箱
1.GoldenEye设置
2.破解邮箱
加油站:非弹出式入口
3.验证密码
四、失密邮件导致的破解
一、伪装的机密数据
加油站:MS06-027漏洞
1.简单的DOC捆绑
2.office系列挂马
二、双重加密伪装
1.设置Word文档密码
2.PDF文档加密
3.WinPAP为压缩包设置密码
一、WinRAR压缩包中的秘密
1.PAPPasswordCracker破解
2.APPP破解压缩包密码
加油站:Zip压缩包密码破解
二、瞬间破解Word密码
三、破解PDF密码
第四篇 不可能的任务——入侵没上网的电脑
一、突破一切障碍的Byshell
加油站:SSDT
二、文档中的秘密
加油站:MS08-014漏洞简介
三、奇怪的上线肉鸡
1.奇怪的肉鸡IP
2.命令行下的扫描
……
第五篇 网管与“伪”黑客的QQ争夺战
第六篇 渗透与蜜罐——校园网的入侵
攻击回放——遗忘引发的攻击
一、勘察踩点
二、评论带来的机会
加油站:搜索使用动网论坛的站点
三、高效的手:仁注人
1.嗅探数据
2.转换密码
3.修改嗅探数据
4.提交数据
加油站:图形化数据提交工具“Httppost”
5.修改后台管理员密码
四、工具注人攻击
加油站:如何使用工具快速入侵Dvbbs7.1动网论坛
防守回放——巧妙的伪装补漏
一、关闭论坛
二、安装论坛补丁
三、升级论坛程序
攻击回放——悄然潜入
一、阴差阳错的攻击
二、论坛点券的漏洞
加油站:Dvbbs8.1注入漏洞简述
1.生成交易记录
2.漏洞测试
3.注入攻击
加油站:单引号提交法
4.破解管理员密码
加油站:MD5密文破解
攻击回放——意外的惊喜
一、修改文件上传许可
二、数据库备份上传
三、Dvbbs8.1后台拿后门新方法
加油站:用数据库备份拿Webshell的前提
1.制作MDB文件
2.数据库备份获得Webshell
3.访问Webshell
4.下载数据库
5.留后门
防守回放揪马与设权
一、SQL注入补漏
二、查出服务器中的木马后门
第二篇 黑客追踪与反追踪——入侵的教训
一、定位FCKeditor编辑器
加油站:FCKeditor简介
二、检测FCKeditor漏洞
加油站:漏洞的第二种检测方式
三、上传网页后门
加油站:漏洞的第二种利用方式
四、隐蔽的后门
五、提权与控制
加油站:入侵与提升权限
加油站:Kaspersky的klif.sys文件权限提升漏洞
六、小小木马,嗅遍机密
加油站:上兴远程控制木马
1.配置上传上兴木马
2.远程控制网站服务器
3.密码大窃取
加油站:汉字密码的截取
七、内存搜索,截取隐藏信息
一、网站漏洞的弥补
二、根据事件日志追踪黑客
三、木马暴露黑客踪迹
一、攻击前的准备
二、扫描网站漏洞
三、远程溢出重获控制
加油站:如何确认Imail Server
四、教训——擦掉入侵脚印
加油站:为什么要关闭“审核策略
第三篇 黑客的堕落-破解与文档陷阱
一、失败的破解
二、溯雪破解邮箱
加油站:非弹出式窗口
三、代理破邮箱
1.GoldenEye设置
2.破解邮箱
加油站:非弹出式入口
3.验证密码
四、失密邮件导致的破解
一、伪装的机密数据
加油站:MS06-027漏洞
1.简单的DOC捆绑
2.office系列挂马
二、双重加密伪装
1.设置Word文档密码
2.PDF文档加密
3.WinPAP为压缩包设置密码
一、WinRAR压缩包中的秘密
1.PAPPasswordCracker破解
2.APPP破解压缩包密码
加油站:Zip压缩包密码破解
二、瞬间破解Word密码
三、破解PDF密码
第四篇 不可能的任务——入侵没上网的电脑
一、突破一切障碍的Byshell
加油站:SSDT
二、文档中的秘密
加油站:MS08-014漏洞简介
三、奇怪的上线肉鸡
1.奇怪的肉鸡IP
2.命令行下的扫描
……
第五篇 网管与“伪”黑客的QQ争夺战
第六篇 渗透与蜜罐——校园网的入侵
- 名称
- 类型
- 大小
光盘服务联系方式: 020-38250260 客服QQ:4006604884
云图客服:
用户发送的提问,这种方式就需要有位在线客服来回答用户的问题,这种 就属于对话式的,问题是这种提问是否需要用户登录才能提问
Video Player
×
Audio Player
×
pdf Player
×
亲爱的云图用户,
光盘内的文件都可以直接点击浏览哦
无需下载,在线查阅资料!