21天精通黑客攻防策略

第1周黑客攻防入门
星期一第1天
了解黑客（7月22日星期一）
1.1黑客的定义
1.2历史上著名的黑客事件
1.3预防黑客必须掌握的网络知识
星期二第2天
预防黑客必备知识（7月23日星期二）
2.1进程、端口和服务
2.1.1进程概述
2.1.2端口概述
2.2用于追踪黑客攻击的命令
2.2.1ping命令
2.2.2ipconfig命令
2.2.3NET命令
2.2.4netstat命令
2.2.5ftp命令
2.2.6telnet命令
2.2.7tracert命令
2.3常见网络协议
2.3.1TCP／IP协议
2.3.2ARP协议
2.3.3ICMP协议
2.4防黑实战1――利用
“TCP／IP筛选”功能对服务器端口进行限制
25防黑实战2――新建和关闭系统进程
星期三第3天
木马与病毒知识（7月24日星期三）
3.1认识木马
3.1.1什么是木马
3.1.2木马常用的入侵方法
3.1.3木马常用的伪装手段
3.1.4查询系统中的木马
3.2认识病毒
3.2.1什么是病毒
3.2.2病毒的工作流程
3.3常见的病毒
3.3.1操作系统病毒
3.3.2U盘病毒
3.3.3网络蠕虫病毒
3.3.4邮箱病毒
3.4防黑实战1――将木马伪装成电子书
3.5防黑实战2――在Word2003中预防宏病毒
星期四第4天
常用扫描与嗅探工具（7月25日星期四）
4.1认识扫描目标的相关信息
4.1.1确定目标的IP地址
4.1.2查看目标所属地区
4.2了解扫描器工具
4.2.1扫描器的工作原理
4.2.2扫描器的作用
4.3常见端口扫描器工具
4.3.1Nmap扫描器
4.3.2SuperScan扫描器
4.4常见多功能扫描器工具
4.4.1流光扫描器
4.4.2SSS扫描器
4.5常用网络嗅探工具
4.5.1嗅探利器SmartSniff
4.5.2网络数据包嗅探专家
4.5.3影音神探
4.6防黑实战1――注入点扫描工具
4.7防黑实战2――交换型网络嗅探器WinArpSpoof
星期五第5天
预防黑客的常见攻击（7月26日星期五）
5.1口令猜解攻击
5.1.1攻击原理
5.1.2攻击实战
5.2恶意代码攻击
5.2.1攻击原理
5.2.2攻击案例
5.3缓冲区溢出攻击
5.3.1攻击原理
5.3.2攻击案例
5.4网络欺骗攻击
5.4.1攻击原理
5.4.2攻击案例
5.5防黑实战1――如何清除恶意代码
56防黑实战2――黑客是如何破解压缩包密码的
第2周系统类攻防策略
星期一第6天
系统安全防守策略（7月29日星期一）
6.1本地安全策略
6.1.1禁止在登录前关机
6.1.2在超过登录时间后强制用户注销
6.1.3不显示上次登录时的用户名
6.1.4限制格式化和弹出可移动媒体
6.1.5对备份和还原权限进行审计
6.1.6设置本地账户共享与安全模式
6.1.7禁止安装未签名的驱动程序
6.1.8不允许SAM账户和共享的匿名枚举
6.1.9让“每个人”权限应用于匿名用户
6.2组安全策略
6.2.1应用账户锁定策略
6.2.2应用密码策略
6.2.3设置用户权限
6.2.4不允许SAM账户的匿名枚举
6.2.5禁止访问控制面板
6.2.6禁止更改（开始）菜单与任务栏
6.2.7禁止更改桌面设置
6.2.8禁用部分应用程序
6.3计算机管理策略
6.3.1事件查看器的使用
6.3.2共享资源的管理
6.3.3管理系统中的服务程序
6.4防黑实战1――自定义IP安全策略
65防黑实战2――锁定电脑中的隐私磁盘
星期二第7天
IE浏览器攻防策略（7月30日星期二）
7.1常见的IE浏览器攻击方式
7.1.1篡改IE浏览器首页
7.1.2恶意更改IE浏览器标题栏
7.1.3篡改IE浏览器的右键菜单
7.1.4禁用IE浏览器的（源文件）菜单项
7.1.5网页广告信息炸弹
7.1.6IE浏览器默认的首页变成灰色且按钮不可用
7.1.7篡改IE浏览器默认的搜索引擎
7.1.8桌面上的IE浏览器图标“不见”了
7.2通过权限设置保护IE浏览器
7.3防黑实战1――在IE中设置隐私保护
7.4防黑实战2――在IE浏览器窗口中屏蔽广告
星期三第8天
注册表编辑器攻防策略（7月31日星期三）
8.1常见注册表入侵方式
8.1.1连接远程注册表
8.1.2利用网页改写注册表
8.2注册表的防护
8.2.1禁止访问和编辑注册表
8.2.2关闭默认共享保证系统安全
8.2.3禁止远程修改注册表
8.2.4禁止运行应用程序
8.2.5禁止更改系统登录密码
8.2.6隐藏控制面板中的图标
8.2.7禁止IE浏览器查看本地磁盘
8.3防黑实战1――关闭远程注册表管理服务
8.4防黑实战2――只允许运行指定的程序
星期四第9天
系统漏洞攻防策略（8月1日星期四）
9.1系统漏洞概述
9.1.1什么是系统漏洞
9.1.2系统漏洞产生的原因
9.2黑客如何入侵系统漏洞
9.2.1X—SCAN快速抓鸡
9.2.2啊D光速抓鸡
9.3经典系统漏洞实战
9.3.1IPC漏洞概述
9.3.2IPC漏洞入侵“挂马”
9.3.3IPC漏洞的防御
9.4系统漏洞防御
9.4.1使用WindowsUpdate为系统打补丁
9.4.2使用360安全卫士为系统打补丁
9.4.3使用瑞星卡卡上网安全助手
9.5防黑实战1――WebDAV缓冲区溢出漏洞攻击
9.6防黑实战2――WebDAV缓冲区溢出攻击防御
星期五第10天
系统入侵与远程控制攻防策略（8月2日星期五）
10.1入侵计算机系统
10.1.1通过建立隐藏账号入侵系统
10.1.2通过开放的端口入侵系统
10.2抢救被入侵的系统
10.2.1揪出黑客创建的隐藏账号
10.2.2关闭不必要的开放端口
10.3利用Windows系统自带的远程协作实现远程控制
10.3.1什么是远程控制
10.3.2通过Windows远程桌面实现远程控制
10.4利用远程控制工具进行远程控制
10.4.1使用“魔法远程控制”进行远程控制
10.4.2使用“灰鸽子”实现远程控制
10.5实时保护系统安全
10.5.1360安全卫士
10.5.2拒绝系统入侵的防火墙
10.6防黑实战1――确定可能开放的端口服务
10.7防黑实战2――使用MT工具创建复制账号
……
第3周密码类攻防策略
第4周黑客攻防策略
第5周黑客攻防技能测评