21天精通黑客攻防策略

第1周  黑客攻防入門(mén)
星期一  第1天
了解黑客（7月22日星期一）
1.1  黑客的定義
1.2  歷史上著名的黑客事件
1.3  預(yù)防黑客必須掌握的網(wǎng)絡(luò)知識(shí)
星期二  第2天
預(yù)防黑客必備知識(shí)（7月23日星期二）
2.1  進(jìn)程、端口和服務(wù)
2.1.1  進(jìn)程概述
2.1.2  端口概述
2.2  用于追蹤黑客攻擊的命令
2.2.1  ping命令
2.2.2  ipconfig命令
2.2.3  NET命令
2.2.4  netstat命令
2.2.5  ftp命令
2.2.6  telnet命令
2.2.7  tracert命令
2.3  常見(jiàn)網(wǎng)絡(luò)協(xié)議
2.3.1  TCP/IP協(xié)議
2.3.2  ARP協(xié)議
2.3.3  ICMP協(xié)議
2.4  防黑實(shí)戰(zhàn)1--利用“TCP/IP篩選”功能對(duì)服務(wù)器端口進(jìn)行限制
2.5  防黑實(shí)戰(zhàn)2--新建和關(guān)閉系統(tǒng)進(jìn)程
星期三  第3天
木馬與病毒知識(shí)（7月24日星期三）
3.1  認(rèn)識(shí)木馬
3.1.1  什么是木馬
3.1.2  木馬常用的入侵方法
3.1.3  木馬常用的偽裝手段
3.1.4  查詢系統(tǒng)中的木馬
3.2  認(rèn)識(shí)病毒
3.2.1  什么是病毒
3.2.2  病毒的工作流程
3.3  常見(jiàn)的病毒
3.3.1  操作系統(tǒng)病毒
3.3.2  U盤(pán)病毒
3.3.3  網(wǎng)絡(luò)蠕蟲(chóng)病毒
3.3.4  郵箱病毒
3.4  防黑實(shí)戰(zhàn)1--將木馬偽裝成電子書(shū)
3.5  防黑實(shí)戰(zhàn)2--在Word中預(yù)防宏病毒
星期四  第4天
常用掃描與嗅探工具（7月25日星期四）
4.1  認(rèn)識(shí)掃描目標(biāo)的相關(guān)信息
4.1.1  確定目標(biāo)的IP地址
4.1.2  查看目標(biāo)所屬地區(qū)
4.2  了解掃描器工具
4.2.1  掃描器的工作原理
4.2.2  掃描器的作用
4.3  常見(jiàn)端口掃描器工具
4.3.1  Nmap掃描器
4.3.2  SuperScan掃描器
4.4  常見(jiàn)多功能掃描器工具
4.4.1  流光掃描器
4.4.2  SSS掃描器
4.5  常用網(wǎng)絡(luò)嗅探工具
4.5.1  嗅探利器SmartSniff
4.5.2  網(wǎng)絡(luò)數(shù)據(jù)包嗅探專家
4.5.3  影音神探
4.6  防黑實(shí)戰(zhàn)1--注入點(diǎn)掃描工具
4.7  防黑實(shí)戰(zhàn)2--交換型網(wǎng)絡(luò)嗅探器WinArpSpoof
星期五  第5天
預(yù)防黑客的常見(jiàn)攻擊（7月26日星期五）
5.1  口令猜解攻擊
5.1.1  攻擊原理
5.1.2  攻擊實(shí)戰(zhàn)
5.2  惡意代碼攻擊
5.2.1  攻擊原理
5.2.2  攻擊案例
5.3  緩沖區(qū)溢出攻擊
5.3.1  攻擊原理
5.3.2  攻擊案例
5.4  網(wǎng)絡(luò)欺騙攻擊
5.4.1  攻擊原理
5.4.2  攻擊案例
5.5  防黑實(shí)戰(zhàn)1--如何清除惡意代碼
5.6  防黑實(shí)戰(zhàn)2--黑客是如何破解壓縮包密碼的
第2周  系統(tǒng)類攻防策略
星期一  第6天
系統(tǒng)安全防守策略（7月29日星期一）
6.1  本地安全策略
6.1.1  禁止在登錄前關(guān)機(jī)
6.1.2  在超過(guò)登錄時(shí)間后強(qiáng)制用戶注銷
6.1.3  不顯示上次登錄時(shí)的用戶名
6.1.4  限制格式化和彈出可移動(dòng)媒體
6.1.5  對(duì)備份和還原權(quán)限進(jìn)行審計(jì)
6.1.6  設(shè)置本地賬戶共享與安全模式
6.1.7  禁止安裝未簽名的驅(qū)動(dòng)程序
6.1.8  不允許SAM賬戶和共享的匿名枚舉
6.1.9  讓“每個(gè)人”權(quán)限應(yīng)用于匿名用戶
6.2  組安全策略
6.2.1  應(yīng)用賬戶鎖定策略
6.2.2  應(yīng)用密碼策略
6.2.3  設(shè)置用戶權(quán)限
6.2.4  不允許SAM賬戶的匿名枚舉
6.2.5  禁止訪問(wèn)控制面板
6.2.6  禁止更改【開(kāi)始】菜單與
任務(wù)欄
6.2.7  禁止更改桌面設(shè)置
6.2.8  禁用部分應(yīng)用程序
6.3  計(jì)算機(jī)管理策略
6.3.1  事件查看器的使用
6.3.2  共享資源的管理
6.3.3  管理系統(tǒng)中的服務(wù)程序
6.4  防黑實(shí)戰(zhàn)1--自定義IP安全策略
6.5  防黑實(shí)戰(zhàn)2--鎖定電腦中的隱私磁盤(pán)
星期二.第7天
IE瀏覽器攻防策略（7月30日星期二）
7.1  常見(jiàn)的IE瀏覽器攻擊方式
7.1.1  篡改IE瀏覽器首頁(yè)
7.1.2  惡意更改IE瀏覽器標(biāo)題欄
7.1.3  篡改IE瀏覽器的右鍵菜單
7.1.4  禁用IE瀏覽器的【源文件】菜單項(xiàng)
7.1.5  網(wǎng)頁(yè)廣告信息炸彈
7.1.6  IE瀏覽器默認(rèn)的首頁(yè)變成灰色且按鈕不可用
7.1.7  篡改IE瀏覽器默認(rèn)的搜索引擎
7.1.8  桌面上的IE瀏覽器圖標(biāo)“不見(jiàn)”了
7.2  通過(guò)權(quán)限設(shè)置保護(hù)IE瀏覽器
7.3  防黑實(shí)戰(zhàn)1--在IE中設(shè)置隱私保護(hù)
7.4  防黑實(shí)戰(zhàn)2--在IE瀏覽器窗口中屏蔽廣告
星期三.第8天
注冊(cè)表編輯器攻防策略（7月31日星期三）
8.1  常見(jiàn)注冊(cè)表入侵方式
8.1.1  連接遠(yuǎn)程注冊(cè)表
8.1.2  利用網(wǎng)頁(yè)改寫(xiě)注冊(cè)表
8.2  注冊(cè)表的防護(hù)
8.2.1  禁止訪問(wèn)和編輯注冊(cè)表
8.2.2  關(guān)閉默認(rèn)共享保證系統(tǒng)安全
8.2.3  禁止遠(yuǎn)程修改注冊(cè)表
8.2.4  禁止運(yùn)行應(yīng)用程序
8.2.5  禁止更改系統(tǒng)登錄密碼
8.2.6  隱藏控制面板中的圖標(biāo)
8.2.7  禁止IE瀏覽器查看本地.磁盤(pán)
8.3  防黑實(shí)戰(zhàn)1--關(guān)閉遠(yuǎn)程注冊(cè)表管理服務(wù)
8.4  防黑實(shí)戰(zhàn)2--只允許運(yùn)行指定的程序
星期四  第9天
系統(tǒng)漏洞攻防策略（8月1日星期四）
9.1  系統(tǒng)漏洞概述
9.1.1  什么是系統(tǒng)漏洞
9.1.2  系統(tǒng)漏洞產(chǎn)生的原因
9.2  黑客如何入侵系統(tǒng)漏洞
9.2.1  X-SCAN快速抓雞
9.2.2  啊D光速抓雞
9.3  經(jīng)典系統(tǒng)漏洞實(shí)戰(zhàn)
9.3.1  IPC$漏洞概述
9.3.2  IPC$漏洞入侵“掛馬”
9.3.3  IPC$漏洞的防御
9.4  系統(tǒng)漏洞防御
9.4.1  使用Windows.Update為系統(tǒng)打補(bǔ)丁
9.4.2  使用360安全衛(wèi)士為系統(tǒng)打補(bǔ)丁
9.4.3  使用瑞星卡卡上網(wǎng)安全助手
9.5  防黑實(shí)戰(zhàn)1--WebDAV緩沖區(qū)溢出漏洞攻擊
9.6  防黑實(shí)戰(zhàn)2--WebDAV緩沖區(qū)溢出攻擊防御
星期五  第10天
系統(tǒng)入侵與遠(yuǎn)程控制攻防策略（8月2日星期五）
10.1  入侵計(jì)算機(jī)系統(tǒng)
10.1.1  通過(guò)建立隱藏賬號(hào)入侵系統(tǒng)
10.1.2  通過(guò)開(kāi)放的端口入侵系統(tǒng)
10.2  搶救被入侵的系統(tǒng)
10.2.1  揪出黑客創(chuàng)建的隱藏賬號(hào)
10.2.2  關(guān)閉不必要的開(kāi)放端口
10.3  利用Windows系統(tǒng)自帶的遠(yuǎn)程協(xié)作實(shí)現(xiàn)遠(yuǎn)程控制
10.3.1  什么是遠(yuǎn)程控制
10.3.2  通過(guò)Windows遠(yuǎn)程桌面實(shí)現(xiàn)遠(yuǎn)程控制
10.4  利用遠(yuǎn)程控制工具進(jìn)行遠(yuǎn)程控制
10.4.1  使用“魔法遠(yuǎn)程控制”進(jìn)行遠(yuǎn)程控制
10.4.2  使用“灰鴿子”實(shí)現(xiàn)遠(yuǎn)程控制
10.5  實(shí)時(shí)保護(hù)系統(tǒng)安全
10.5.1  360安全衛(wèi)士
10.5.2  拒絕系統(tǒng)入侵的防火墻
10.6  防黑實(shí)戰(zhàn)1--確定可能開(kāi)放的端口服務(wù)
10.7  防黑實(shí)戰(zhàn)2--使用MT工具創(chuàng)建復(fù)制賬號(hào)
第3周  密碼類攻防策略
星期一  第11天
Windows密碼攻防策略（8月5日星期一）
11.1  破解Windows各個(gè)賬戶的密碼
11.1.1  破解BIOS開(kāi)機(jī)密碼
11.1.2  使用Administrator賬戶登錄
11.1.3  強(qiáng)制清除管理員密碼
11.1.4  使用軟件竊取賬戶密碼
11.1.5  破解屏幕保護(hù)密碼
11.2  加強(qiáng)Windows賬戶密碼的管理
11.2.1  更改Administrator賬戶
11.2.2  強(qiáng)健Windows系統(tǒng)管理員密碼
11.2.3  刪除Guest賬戶
11.3  防黑實(shí)戰(zhàn)1--判斷Guest賬戶是否被利用
11.4  防黑實(shí)戰(zhàn)2--創(chuàng)建密碼恢復(fù)盤(pán)
星期二  第12天
文件密碼攻防策略（8月6日星期二）
12.1  Word文件的加密與解密
12.1.1  利用Word自身功能加密
12.1.2  Word密碼查看器
12.2  Excel文件的加密與解密
12.2.1  利用Excel自身功能加密
12.2.2  Excel加密文檔解密工具--Excel.Key
12.3  PDF文件的加密與解密
12.3.1  利用Adobe.Acrobat
professional創(chuàng)建并
加密PDF文件
12.3.2  使用PDF文件加密器
12.3.3  PDF密碼破解工具
12.4  文件或文件夾的加密與解密
12.4.1  加密文件或文件夾
12.4.2  解密文件或文件夾
12.5  防黑實(shí)戰(zhàn)1--利用加密文件系統(tǒng)進(jìn)行加密
12.6  防黑實(shí)戰(zhàn)2--為WPS.Office文檔加密
星期三.第13天
QQ賬號(hào)密碼攻防策略（8月7日星期三）
13.1  忘了QQ密碼怎么辦
13.1.1  通過(guò)QQ申訴找回密碼
13.1.2  通過(guò)QQ密保找回密碼
13.2  黑客如何盜取QQ賬號(hào)及密碼
13.2.1  盜取QQ密碼的方法
13.2.2  使用“QQ簡(jiǎn)單盜”盜取QQ賬號(hào)與密碼
13.2.3  使用“QQ破密使者”破解本地QQ密碼
13.2.4  使用“盜Q黑俠”盜取QQ密碼
13.3  QQ密碼防護(hù)
13.3.1  申請(qǐng)QQ密碼保護(hù)
13.3.2  QQ安全設(shè)置
13.3.3  使用“金山密?！眮?lái)保護(hù)QQ號(hào)碼
13.3.4  使用“QQ令牌”來(lái)保護(hù)QQ
13.4  QQ木馬防范與清除
13.4.1  防范QQ木馬
13.4.2  清除QQ木馬
13.5  防黑實(shí)戰(zhàn)1--利用QQ遠(yuǎn)程協(xié)助
13.6  防黑實(shí)戰(zhàn)2--在QQ群共享中共享文件
星期四  第14天
網(wǎng)絡(luò)賬號(hào)及密碼攻防策略（8月8日星期四）
14.1  MSN賬號(hào)及密碼攻防
14.1.1  獲取MSN賬號(hào)密碼
14.1.2  防范MSN賬號(hào)密碼被竊取
14.2  網(wǎng)銀賬號(hào)及密碼攻防
14.2.1  網(wǎng)銀常見(jiàn)攻擊手段
14.2.2  網(wǎng)銀攻擊防范技巧
14.3  郵箱賬號(hào)及密碼攻防
14.3.1  盜取郵箱密碼的常用方法
14.3.2  使用“流光”盜取郵箱密碼
14.3.3  重要郵箱的保護(hù)措施
14.3.4  找回郵箱密碼
14.4  網(wǎng)游賬號(hào)及密碼攻防
14.4.1  用木馬盜取賬號(hào)的攻防
14.4.2  用遠(yuǎn)程控制方式盜取賬號(hào)的攻防
14.4.3  利用系統(tǒng)漏洞盜取賬號(hào)的攻防
14.5  防黑實(shí)戰(zhàn)1--將收到的“郵件炸彈”標(biāo)記為垃圾郵件
14.6  防黑實(shí)戰(zhàn)2--個(gè)人賬號(hào)為何在
網(wǎng)吧中容易被盜取
星期五  第15天
防范用后門(mén)技術(shù)獲取密碼（8月9日星期五）
15.1  后門(mén)是什么
15.2  賬號(hào)后門(mén)
15.2.1  手動(dòng)克隆賬號(hào)
15.2.2  在命令行方式下制作
賬號(hào)后門(mén)
15.2.3  利用程序克隆賬號(hào)
15.3  漏洞后門(mén)
15.3.1  制造Unicode漏洞
后門(mén)
15.3.2  制造.idq后門(mén)
15.4  系統(tǒng)服務(wù)后門(mén)
15.4.1  利用instsrv創(chuàng)建Telnet后門(mén)
15.4.2  利用SRVINSTW創(chuàng)建系統(tǒng)服務(wù)后門(mén)
15.5  木馬后門(mén)
15.5.1  Wollf木馬后門(mén)
15.5.2  SQL后門(mén)
15.6  防黑實(shí)戰(zhàn)1--利用系統(tǒng)漏洞自動(dòng)加載后門(mén)
15.7  防黑實(shí)戰(zhàn)2--刪除各種腳本對(duì)象以禁止asp木馬運(yùn)行
第4周  黑客攻防策略
星期一  第16天網(wǎng)站攻防策略（8月12日星期一）
16.1  網(wǎng)站基礎(chǔ)知識(shí)
16.1.1  網(wǎng)站的維護(hù)與安全
16.1.2  常見(jiàn)網(wǎng)站攻擊方式
16.2  網(wǎng)站數(shù)據(jù)安全策略
16.2.1  備份網(wǎng)站
16.2.2  恢復(fù)被黑客攻擊網(wǎng)站
16.3  網(wǎng)站數(shù)據(jù)庫(kù)安全策略
16.3.1  備份數(shù)據(jù)庫(kù)
（Sql.Server）
16.3.2  恢復(fù)數(shù)據(jù)庫(kù)
（Sql.Server）
16.4  防黑實(shí)戰(zhàn)1--查看網(wǎng)站的流量
16.5  防黑實(shí)戰(zhàn)2--設(shè)置網(wǎng)站訪問(wèn)權(quán)限
星期二  第17天
惡意網(wǎng)頁(yè)代碼攻防策略（8月13日星期二）
17.1  惡意網(wǎng)頁(yè)代碼概述
17.1.1  惡意代碼概述
17.1.2  惡意代碼的特征
17.1.3  惡意代碼的傳播方式
17.1.4  網(wǎng)頁(yè)惡意代碼腳本
17.2  常見(jiàn)惡意網(wǎng)頁(yè)代碼攻擊及解決方法
17.2.1  啟動(dòng)時(shí)自動(dòng)彈出對(duì)話框和網(wǎng)頁(yè)
17.2.2  禁用注冊(cè)表
17.2.3  網(wǎng)頁(yè)廣告信息炸彈
17.2.4  IE部分設(shè)置被禁止
17.2.5  定時(shí)彈出IE窗口
17.2.6  禁止電腦功能
17.2.7  格式化硬盤(pán)
17.2.8  下載木馬程序
17.3  惡意網(wǎng)頁(yè)代碼的預(yù)防和清除
17.3.1  惡意網(wǎng)頁(yè)代碼的預(yù)防
17.3.2  惡意網(wǎng)頁(yè)代碼的清除
17.4  防黑實(shí)戰(zhàn)1--論壇被點(diǎn)歌網(wǎng)站攻擊的原因
17.5  防黑實(shí)戰(zhàn)2--論壇被惡意網(wǎng)站攻擊的原因
星期三  第18天
木馬與病毒攻防策略（8月14日星期三）
18.1  常見(jiàn)木馬攻擊系統(tǒng)
18.1.1  使用“網(wǎng)絡(luò)公牛”木馬攻擊
18.1.2  使用“網(wǎng)絡(luò)精靈”木馬攻擊
18.2  清除系統(tǒng)中的木馬
18.2.1  使用木馬清除大師清除木馬
18.2.2  使用“木馬克星”清除木馬
18.2.3  用木馬清除專家清除木馬
18.3  病毒的防御
18.3.1  U盤(pán)病毒的防御
18.3.2  郵箱病毒的防御
18.3.3  未知病毒木馬的防御
18.4  防黑實(shí)戰(zhàn)--通過(guò)修改文件的
關(guān)聯(lián)性預(yù)防病毒
星期四  第19天
數(shù)據(jù)安全攻防策略.（8月.15.日星期四）
19.1  徹底銷毀機(jī)密數(shù)據(jù)
19.1.1  暫時(shí)刪除文件或文件夾
19.1.2  徹底刪除文件或文件夾
19.1.3  使用360安全衛(wèi)士粉碎機(jī)密數(shù)據(jù)
19.2  恢復(fù)被誤刪除的數(shù)據(jù)
19.2.1  恢復(fù)刪除的數(shù)據(jù)應(yīng)注意的事項(xiàng)
19.2.2  從回收站中還原
19.2.3  清空回收站后的恢復(fù)
19.2.4  使用Easy.Recovery恢復(fù)數(shù)據(jù)
19.3  網(wǎng)絡(luò)數(shù)據(jù)安全策略
19.3.1  加密網(wǎng)絡(luò)聊天數(shù)據(jù)
19.3.2  備份個(gè)人網(wǎng)絡(luò)數(shù)據(jù)
19.3.3  上傳與下載網(wǎng)絡(luò)數(shù)據(jù)
19.3.4  網(wǎng)絡(luò)用戶信息的安全策略
19.4  防黑實(shí)戰(zhàn)1--查看并備份QQ聊天記錄
19.5  防黑實(shí)戰(zhàn)2--防止本機(jī)數(shù)據(jù)庫(kù)文件被下載
星期五  第20天
黑客痕跡清除技法（8月16日星期五）
20.1  黑客留下的足跡--日志
20.1.1  日志的詳細(xì)定義
20.1.2  為什么要清除日志
20.2  清除日志文件
20.2.1  分析入侵日志
20.2.2  手工清除日志文件
20.2.3  利用工具清除日志文件
20.3  防黑實(shí)戰(zhàn)1--清除WWW和FTP日志
20.4  防黑實(shí)戰(zhàn)2--使用批處理清除遠(yuǎn)程主機(jī)日志
第5周  黑客攻防技能測(cè)評(píng)
星期一  第21天
檢測(cè)你的黑客攻防技能水平（8月19日星期一）
21.1  關(guān)卡型黑客游戲測(cè)評(píng)
21.1.1  黑客榜中榜
21.1.2  PCSEC'Game
21.1.3  Monyer（夢(mèng)之光芒）
21.2  任務(wù)型黑客游戲測(cè)評(píng)
21.2.1  UPLINK
21.2.2  Hack.TheGame