黑客任務(wù)大作戰(zhàn)

Part 1    黑客入侵基本原理與觀念
（Basic Conecpt for Hacker Intrusion）
創(chuàng)建正確的觀念    2
Internet 世界的基本原理    3
端口的角色與功能    4
黑客入侵的原理與方式    10
黑客入侵實作流程    13
Part 2    IP 隱藏術(shù)與破解
（Research for Hide IP Address）
Q1    黑客在進行任務(wù)時會采取哪些自我保護措施，以降低風險避免被抓到？    17
Q2    使用公司或單位網(wǎng)絡(luò)來上網(wǎng)的黑客如何逃避網(wǎng)絡(luò)連接設(shè)備（如路由器或防火墻）的
日志追查到自己的電腦？    17
Q3    什么情況下黑客必須隱藏自己的上網(wǎng)IP地址，否則就有被抓到的危險？    19
Q4    黑客會使用哪些方法來隱藏上網(wǎng)的IP地址，不讓被黑者或網(wǎng)管人員找到？    19
Q5    黑客如何利用無線網(wǎng)絡(luò)來隱藏 IP 地址？有何缺點？    24
Q6    黑客如何查找可使用的無線網(wǎng)絡(luò)來上網(wǎng)？如何讓自己的無基地臺不被找到？    24
Q7    黑客會使用哪些方法來破解加密的無線基地臺來上網(wǎng)？如何進行防護？    24
Q8    黑客如何查找與使用代理服務(wù)器（Proxy Server）來隱藏上網(wǎng)IP地址？    31
Q9    黑客使用代理服務(wù)器來進行黑客任務(wù)會注意那些地方? 有何優(yōu)缺點？    31
Q10    如何在不同的代理服務(wù)器之間來回切換使用，降低黑客被抓到的風險？    45
Q11    對于未支持代理服務(wù)器的軟件，黑客如何讓它們也可以使用代理服務(wù)器
來隱藏IP地址？    .45
Q12    如何讓一般上網(wǎng)軟件或黑客工具（如Telnet、各種IP或漏洞掃描器、木馬程序等）
也可通過HTTP代理服務(wù)器來實現(xiàn)隱藏IP地址？    45
Q13    有些網(wǎng)絡(luò)軟件或黑客工具只能使用Socks代理服務(wù)器，
黑客如何讓它們可以改用HTTP代理服務(wù)器？    45
Q14    黑客會使用哪些方式不讓寄出的信件中包含IP地址？    65
Q15    黑客如何讓信件中所包含的IP地址是無意義的，這樣就無法被追查到？    65
Part 3    目標查找與鎖定之攻防
（Search and Lock Target）
Q16    為何黑客必須找出被黑者IP地址才可進行攻擊或入侵？    69
Q17    黑客使用哪些方法來找出被黑者IP地址？    69
Q18    黑客如何找出使用動態(tài)IP電腦當前IP地址？    69
Q19    動態(tài)IP上網(wǎng)的電腦真的比較安全嗎？
黑客如何精確找出使用動態(tài)IP電腦當前上網(wǎng)地址？    69
Q20    我使用動態(tài)IP上網(wǎng)，為何還是會經(jīng)常被同一個黑客找到？如何防護？    69
Q21    黑客如何找出特定下手目標的IP地址？    72
Q22    黑客如何由網(wǎng)址（Address）、FTP地址、域名稱（Domain Name）中
找出下手目標的IP地址？    72
Q23    黑客如何直接向被黑者詢問出當前上網(wǎng)的IP地址？如何防護？    77
Q24    黑客如何從電子郵件中找出被黑者上網(wǎng)IP地址？如何防護？    77
Q25    黑客如何從網(wǎng)絡(luò)聊天室中找出某人的IP地址？如何防護？    77
Q26    黑客如何由實時通訊軟件（如MSN、Skype、雅虎通、ICQ、QQ等）
找出某個好友的IP地址？如何防護？    .86
Q27    黑客如何隨意查找下手目標？    90
Q28    黑客如何從特定族群的 IP 地址來快速查找下手的對象？    .90
Q29    通常使用各種 IP 掃描工具都會找許久而沒有結(jié)果，
黑客會用什么快速有效的查找技巧？    90
Q30    如何有效防止被黑客隨機選定為下手的目標？    90
Q31    黑客如何快速找到某個公司、單位或?qū)W校中連接到 Internet 的一般電腦，
而且是使用Windows打開了端口139？    .100
Q32    為什么有些網(wǎng)站或個人機的IP地址黑客找不到？    104
Q33    被黑者使用固定IP上網(wǎng)，為何黑客就是找不到？    104
Q34    黑客為何找不到網(wǎng)吧中某臺電腦的 IP 地址？    104
Q35    某人現(xiàn)在就在網(wǎng)上，為何黑客就是沒法找到 IP 地址？    104
Q36    若黑客下手的目標是以仿真 IP 或通過局域網(wǎng)中的其他電腦連接到 Internet，
黑客會如何入侵或攻擊？    104
Q37    一般上網(wǎng)電腦有什么方法可以避免被黑客掃描 IP 地址或入侵？    104
Q38    黑客如何知道所要下手的目標位于哪個國家或地區(qū)？ 并找出詳細的街道圖？    107
Q39    黑客如何查出某個網(wǎng)站、某個服務(wù)器、某個IP地址……是在哪個國家的哪個地區(qū)？    107
Q40    如何找出入侵或掃描我電腦的黑客是在哪個國家或地區(qū)（并找出詳細街道圖）？    113
Q41    如何從黑客寄給我的郵件中找出對方的IP地址？
甚至找出寄件者是位于哪個國家或哪個地區(qū)？    113
Part 4    Windows 入侵攻防之無孔不入
（Hacking and Defense for Winodws Port 139）
Q42    哪些目標最適合黑客使用端口139入侵？    125
Q43    黑客利用端口139入侵的詳細流程與步驟為何？會遇到哪些困難與麻煩？
如何解決？    125
Q44    有些黑客可以找到許多打開端口139的電腦，但有些黑客卻找不到，
這是什么原因？    125
Q45    若端口139入侵不成功，黑客還會使用哪些方法來入侵Windows電腦？    125
Q46    黑客有什么方法可以將沒有共享的磁盤共享出來？    158
Q47    如何利用設(shè)置注冊表項值就可以讓被黑電腦的磁盤共享出來？    158
Q48    如何將需要輸入密碼的磁盤改為不必輸入密碼就可進入？    158
Q49    如何徹底防止黑客利用注冊表項值來將電腦的磁盤設(shè)置共享？    158
Q50    黑客如何利用默認共享漏洞來入侵 Windows NT/2000電腦？    167
Q51    每次啟動進入 Windows 系統(tǒng)都會自動打開默認共享，
如何始終關(guān)閉它來防止黑客入侵？    167
Q52    被黑電腦已將默認共享徹底關(guān)閉，黑客會如何打開？    167
Q53    Windows NT/2000/XP的用戶名與密碼保存在哪里？ 黑客如何破解它？    176
Q54    黑客有哪些方式或技巧比較快速、容易猜到磁盤共享密碼？    176
Q55    黑客如何找出磁盤共享的電腦設(shè)置了哪些用戶名？    176
Q56    如何有效防止黑客猜中磁盤共享密碼？    176
Q57    黑客利用什么方法可有效破解Windows 9x/ME電腦的磁盤共享密碼？    194
Q58    為何黑客利用共享密碼漏洞來破解，成功率將近100%？    194
Q59    如何修補Windows 9x/ME的磁盤共享密碼漏洞？    194
Q60    若被黑電腦的磁盤只能只讀（Read Only），黑客如何更改成可讀寫？    202
Q61    黑客如何在被黑的 Windows NT/2000/XP 電腦中創(chuàng)建最高權(quán)限賬戶？    202
Q62    如何防止共享磁盤被黑客更改成可讀寫？    202
Q63    黑客如何對 Internet 任何一臺使用 Windows 的電腦發(fā)送信息嚇對方？    210
Q64    黑客如何假冒他人名義發(fā)送信息給 Internet 上的任意 Windows 電腦？    210
Q65    如何讓自己的電腦不再收到 Internet 上任意散發(fā)的垃圾信息？    210
Part 5    郵件、瀏覽器之入侵攻防
（Hacking and Antihacking for Web Browser and E-mail）
Q66    網(wǎng)頁或郵件中可以包含或夾帶什么東西來幫黑客進行工作？    219
Q67    黑客可以利用哪些方法讓網(wǎng)頁或郵件中包含或夾帶的東西運行，來達到入侵或破壞的目的？
如何防護？    219
Q68    黑客如何利用網(wǎng)頁或郵件包含的程序碼來修改被黑電腦中的注冊表項值（Registry Value）？可以實現(xiàn)哪些入侵或破壞的工作？    224
Q69    黑客如何使用網(wǎng)頁或郵件來更改IE瀏覽器或Internet的各項設(shè)置？    224
Q70    黑客如何使用網(wǎng)頁或郵件來讓被黑電腦無法運行任何程序等破壞行為？    224
Q71    黑客如何誘騙被黑者運行網(wǎng)頁或信件中包含的程序碼？    224
Q72    有什么方法可以有效阻止黑客利用網(wǎng)頁或郵件修改我電腦中的注冊表項值？    224
Q73    黑客如何利用信件或網(wǎng)頁包含的程序碼來運行被黑電腦中的某個程序？
可以實現(xiàn)哪些入侵或破壞工作？    240
Q74    黑客如何利用信件或網(wǎng)頁對被黑電腦的磁盤進行格式化（Format）？
如何設(shè)計一個格式化網(wǎng)頁？    240
Q75    黑客如何利用信件或網(wǎng)頁打開被黑電腦中的各種系統(tǒng)服務(wù)（或后門）？    240
Q76    如何有效阻擋惡意的信件或網(wǎng)頁運行我電腦中的任何程序？    240
Q77    黑客如何想盡辦法讓被黑者瀏覽網(wǎng)頁就可以趁機植入木馬、運行被黑電腦中的程序、
批處理文件或更改注冊表項值？    245
Q78    黑客如何處心積慮地利用郵件或瀏覽器來進行入侵或破壞工作？    245
Q79    瀏覽器為何成為網(wǎng)絡(luò)安全的罪魁禍首？ 黑客如何利用它？    245
Q80    黑客如何利用人性的弱點或好奇心來更順利地利用漏洞入侵被黑電腦？    245
Q81    什么是圖片查看器處理漏洞（MS06-001）？黑客如何利用它？如何修補？    245
Q82    如何有效防止打開某個網(wǎng)頁就自動運行隱藏在其中的惡意源碼（如：木馬、病毒程序、DOS命令、更改注冊表項值等）？    245
Q83    窗口炸彈會對 Windows 系統(tǒng)有哪些破壞與影響？    257
Q84    黑客為何將窗口炸彈放在附件中，而不直接放在HTML信件中？有何優(yōu)點？    257
Q85    如何避免受到窗口炸彈的攻擊？    257
Q86    我受到窗口炸彈攻擊，一打開信件程序就會不斷地冒出許多窗口，無法收信與寄信，如何解決？    257
Part 6    各類密碼騙取與入侵后之攻防
（Hacking & Antihacking for Accounts，F(xiàn)iles and Datas）
Q87    黑客會使用哪些方法騙取各類賬戶與密碼？如何防護？    265
Q88    黑客會使用哪些方法破解或獲取各種電子郵件賬戶（含Web-Mail）的
用戶名與密碼？    269
Q89    黑客如何隨意查找收信服務(wù)器，然后破解出某些被黑者的賬戶后偷看信件？    269
Q90    如何有效防止電子郵件賬戶的密碼被黑客獲取？    269
Q91    黑客如何截取被黑者還未讀取的電子郵件而不被發(fā)現(xiàn)？如何防護？    287
Q92    如何防止自己還未讀取的信件被黑客偷看？    287
Q93    黑客如何破解從網(wǎng)頁登錄的電子郵件賬戶？    295
Q94    黑客如何破解從網(wǎng)頁登錄的各種用戶名與密碼
（例如：情色會員網(wǎng)站、聊天網(wǎng)站、交友網(wǎng)站、購物網(wǎng)站、XX會員網(wǎng)站等）？    295
Q95    黑客通常將網(wǎng)頁密碼分為哪幾類？如何決定與分析要下手的網(wǎng)頁？
什么樣的網(wǎng)頁密碼黑客會毫不考慮地放棄破解？    295
Q96    如何徹底有效地防止黑客利用暴力破解法來猜出各種用戶名與密碼？    295
Q97    黑客進入被黑電腦中通常會進行哪些工作？    324
Q98    哪些文件、資料是黑客最可能的下手目標？    324
Q99    若不幸被黑客入侵，如何有效防止重要文件被黑客偷取，或讓黑客無法打開？    324
Q100    黑客如何獲取與查看他人電腦中電子郵件文件中的信件？    334
Q101    如何查看Outlook Express，Netscape Meeesger，Eudora，F(xiàn)oxMail等
各種郵件程序（含不同版本）的信件文件？    334
Q102    如何盡可能防止黑客獲取你在電腦中保存的電子郵件？    334
Q103    黑客如何查看、修改與刪除他人電腦的注冊表（Registry）？    341
Q104    系統(tǒng)注冊表（Registry）中哪些項值最可能會被黑客更改而要經(jīng)常查看？    341
Q105    如何防止黑客查看、更改或刪除我的注冊表（Registry）？    341
Q106    Cookies 文件中可能包含哪些信息？    352
Q107    黑客如何分析獲取 Cookies 文件中進入某些網(wǎng)站或 Web-Mail 的用戶名與密碼？    352
Q108    如何有效防止黑客獲取我的 Cookies 文件？    352
Q109    黑客如何破解ZIP，RAR，ACE，ARJ等壓縮文件的密碼？如何防護？    357
Q110    黑客如何破解各版本MS-Word，Excel，PowerPoint，Access等文件的密碼？
如何防護？    357
Q111    黑客如何破解PDF文件的密碼？如何防護？    357
Q112    黑客如何偷取各類實時信息軟件（IM，如MSN、雅虎通、ICQ、QQ）的
賬戶、交談日志、好友名單？如何防護？    360
Part 7    服務(wù)器入侵攻防戰(zhàn)
（Hacking & Antihacking for Internet Server）
Q113    黑客為何要入侵或攻擊各種網(wǎng)絡(luò)服務(wù)器？ 有啥價值？    379
Q114    黑客通常會使用哪些方式入侵服務(wù)器？實作流程為何？    379
Q115    黑客如何在茫茫網(wǎng)海中快速查找提供了Telnet服務(wù)的電腦？    387
Q116    黑客如何破解Telnet登錄賬戶與密碼，然后進行入侵？如何防護？    387
Q117    黑客如何讓一般上網(wǎng)的Windows電腦提供Telnet服務(wù)后進行入侵？    400
Q118    如何查看我的電腦是否提供了Telnet服務(wù)？    400
Q119    不論是否打開了Telnet服務(wù)，如何防止黑客利用Telnet服務(wù)入侵我的電腦？    400
Q120    黑客為何要入侵提供了FTP服務(wù)的電腦？有啥價值？    409
Q121    黑客如何在茫茫網(wǎng)海中快速查找提供了FTP服務(wù)的電腦來入侵？    409
Q122    黑客如何破解登錄FTP的賬戶與密碼，然后進行入侵或更改他人網(wǎng)頁？如何防護？    409
Q123    黑客如何在茫茫網(wǎng)海中快速查找提供了終端機服務(wù)的Windows電腦？    418
Q124    黑客如何破解登錄終端機服務(wù)電腦的賬戶與密碼，然后進行入侵或破壞？    418
Q125    黑客如何打開一般上網(wǎng)電腦的終端機服務(wù)后門，然后進行遠程遙控、為所欲為？    418
Q126    如何更改默認的終端機端口3389 來徹底有效防止黑客入侵？    418
Q127    黑客如何快速查找出目標服務(wù)器有哪些漏洞（包含最新的漏洞），
然后針對這些漏洞來進行入侵或攻擊？    427
Q128    服務(wù)器漏洞的掃描工具有哪幾種？黑客要如何決定使用哪一種？    427
Q129    黑客如何判斷與決定要使用哪個漏洞來進行入侵或攻擊？    427
Q130    黑客如何快速查找某個特定漏洞的掃描工具？    427
Q131    若特定漏洞的掃描工具很慢，黑客會利用什么技巧在茫茫網(wǎng)海中快速地查找到
任意下手的目標？    427
Q132    如何盡快修補Windows系統(tǒng)或Web系統(tǒng)（例如：IIS、Apache等）的各種漏洞，
讓黑客無法利用？    427
Q133    什么是 UPnP 遠程溢出入侵漏洞（MS05-039）？
黑客如何利用它迅速入侵網(wǎng)絡(luò)服務(wù)器或一般電腦而且具有最高權(quán)限？    448
Q134    如何修補UPnP遠程溢出入侵漏洞，不讓黑客利用它來入侵？    448
Q135    一個典型的遠程溢出入侵漏洞實作是如何進行的？
有哪些原因造成有漏洞的電腦無法成功入侵？    448
Q136    黑客為何要讓某個服務(wù)器無法提供網(wǎng)絡(luò)服務(wù)？有啥價值所在？    456
Q137    什么是拒絕服務(wù)攻擊（DoS）與分布式拒絕服務(wù)攻擊（DDoS）？兩者有何不同？
它們的基本原理是什么？黑客如何實現(xiàn)？    456
Q138    初級黑客如何快速、簡單又有效地對目標服務(wù)器進行癱瘓攻擊？    456
Q139    如何對拒絕服務(wù)攻擊（DoS）與分布式拒絕服務(wù)攻擊（DDoS）進行有效防護？    456
Q140    黑客如何判斷與決定是否要清除進行入侵或破壞時留在服務(wù)器中的各種日志？    467
Q141    黑客入侵或破壞所可能在服務(wù)器中留下的各種日志要如何清理？    467
Q142    如何從各種日志中查看與找出可能的黑客入侵？    467
Q143    有哪些方法可以有效防止各種日志文件被黑客更改或刪除？    467
附  錄
附錄1    全球各地IP地址詳細列表    474
附錄2    端口列表    475
附錄3    CurrPorts    476
附錄4    NetStumbler    477
附錄5    ProxyHunter    478
附錄6    MultiProxy    479
附錄7    Socks2HTTP    480
附錄8    SocksCap    481
附錄9    NetInfo    482
附錄10    Angry IP Scanner    483
附錄11    Mail Direct    484
附錄12    NeoTrace Pro    488
附錄13    VisualRoute    489
附錄14    eMailTrackerPro    490
附錄15    Startup    491
附錄16    NetBrute Scanner    492
附錄17    PQwak    493
附錄18    File Encryption Shell Extension    494
附錄19    Brutus-AET2    495
附錄20    Mailbag Assistant    496
附錄21    SuperScan    497
附錄22    X-Scan    498
附錄23    各種軟件密碼破解工具    499
附錄24    Advanced Instant Messengers Password Recovery    500
附錄25    Magic Mail Monitor    501
附錄26    EmEditor    503
附錄27    wwwhack    505
附錄28    流光（Fluxay）    506
附錄29    N-Stealth    509
附錄30    Shadow Security Scanner    510
附錄31    SyGate Personal Firewall    511
附錄32    TaskInfo    512
附錄33    Net命令說明    515
附錄34    at命令說明    523