黑客攻防從入門到精通 pdf epub mobi txt 電子書 下載 2025

簡體網頁||繁體網頁

☆☆☆☆☆

新閱文化，李陽，田其壯，張明真 著

圖書標籤:

• 黑客技術
• 網絡安全
• 滲透測試
• 漏洞分析
• 攻防實踐
• 信息安全
• 網絡攻防
• 安全技能
• 編程
• 實戰演練

齣版社： 人民郵電齣版社

ISBN：9787115479563

版次：01

商品編碼：12335943

包裝：平裝

開本：16開

齣版時間：2018-05-01

頁數：327

正文語種：中文

編輯推薦

一、架構新
本書除對互聯網下計算機安全技術展開剖析之外，還使用大量篇幅，對移動互聯網下的智能終端係統、WiFi安全、社交媒體安全、電信詐騙防範等內容進行瞭詳細介紹。
二、內容新
當前市麵上很多同類書，部分內容還是基於Windows XP介紹的，而本書則將版本嚮上推進到瞭Windows 7。有些內容更是以當前的Windows 10為基礎進行講解。
三、案例新
當前市麵黑客圖書當中，所介紹的工具軟件，大概有接近50%，甚至更高的比例是不能用的，因為開發者已經不再更新版本。而本書則隻選擇瞭當前仍然在更新，確保能在今後一段時間內使用的軟件進行介紹。
四、原理與實戰結閤
本書除介紹瞭計算機網絡與移動網絡的安全原理之外，還用大量的案例，來幫助讀者進行實際操作，加深學習印象，力爭讓讀者做到學以緻用。
五、步驟操作詳細
絕大多數案例操作，藉鑒瞭辦公類圖書的寫作方式，作者對配圖進行瞭標注和說明，讀者在學習時隻要跟著圖中標注進行操作，就可以完成案例。這對於新手來說，是非常有用的學習體驗。
六、掃碼看視頻
圖書附贈瞭17段教學視頻，讀者可根據需求，選擇相應的視頻在綫學習。

另外，圖書還附贈瞭4個電子手冊，掃描封麵二維碼即可獲得，分彆是Windows係統常用快捷鍵大全、Windows文件管理手冊、Windows硬件管理手冊、Windows係統安全與維護。

內容簡介

本書主要介紹和分析與黑客攻防相關的基礎知識。全書由淺入深地講解瞭包括黑客攻防前的準備工作、掃描與嗅探攻防、係統漏洞攻防、密碼攻防、病毒攻防和木馬攻防等內容。通過對本書的學習，讀者在瞭解黑客入侵攻擊的原理和工具後，能掌握防禦入侵攻擊的相應手段，並將其應用到實際的計算機安全防護領域。
本書實例豐富，可作為廣大初、中級用戶自學計算機黑客知識的參考用書。另外，本書知識全麵，內容安排閤理，也可作為高等院校相關專業的教材使用。

隨書附贈17段教學視頻，可掃碼觀看。圖書還附贈瞭4個電子手冊，掃描封麵二維碼即可獲得，分彆是Windows係統常用快捷鍵大全、Windows文件管理手冊、Windows硬件管理手冊、Windows係統安全與維護。

作者簡介

新閱文化
李陽:畢業於中國海洋大學，計算機碩士學曆。多年軟件開發、Web安全管理從業經驗，擅長網絡安全有關的數據統計與分析，現為多傢大型電子及電器類企業提供網絡與産品軟件安全服務。曾主編《黑客攻防從入門到精通-Web技術》一書。
田其壯:畢業於北京交通大學，碩士學曆，曾經從事Java軟件開發工作，任職於清華大學長庚醫院信息中心，先後從事軟件開發、網絡安全管理工作，曾參與編寫《黑客攻防從入門到精通》一書。

目錄

第1 章　揭開黑客的神秘麵紗 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13
1．1 認識黑客 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14
1．1．1 黑客的過去、現在與未來 ．．．．．．14
1．1．2 黑客基礎術語 ．．．．．．．．．．．．．．．．．．．．．．．．．．15
1．1．3 常見的黑客攻擊目標 ．．．．．．．．．．．．．．18
1．2 IP 地址 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18
1．2．1 IP 地址概述 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19
1．2．2 IP 地址分類 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19
1．2．3 設置本機IP 地址 ．．．．．．．．．．．．．．．．．．．．19
1．3 進程與端口基礎 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21
1．3．1 認識進程 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21
1．3．2 進程基礎操作 ．．．．．．．．．．．．．．．．．．．．．．．．．．21
1．3．3 端口概述 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23
1．3．4 查看端口 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23
第2 章　黑客常用的命令 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24
2．1 Windows 命令行常用操作 ．．．．．．．．．．．．．．25
2．1．1 啓動Windows 係統命令 ．．．．．．．．．25
2．1．2 復製與粘貼命令行 ．．．．．．．．．．．．．．．．．．25
2．1．3 窗口基礎設置 ．．．．．．．．．．．．．．．．．．．．．．．．．．25
2．2 常用網絡命令 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26
2．2．1 ping 命令 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27
2．2．2 netstat 命令 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29
2．2．3 net 命令 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30
2．2．4 telnet 命令 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31
2．2．5 ftp 命令 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32
2．3 其他命令 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32
2．3．1 arp 命令 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32
2．3．2 traceroute 命令 ．．．．．．．．．．．．．．．．．．．．．．．．．33
2．3．3 route 命令 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34
第3 章　掃描與嗅探工具 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36
3．1 黑客“踩點” ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37
3．1．1 黑客“踩點”概述 ．．．．．．．．．．．．．．．．．．37
3．1．2 黑客“踩點”的方式 ．．．．．．．．．．．．．．37
3．1．3 whois 域名查詢 ．．．．．．．．．．．．．．．．．．．．．．．37
3．1．4 DNS 查詢 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38
3．2 常見的掃描工具 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39
3．2．1 掃描概述 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39
3．2．2 nmap 掃描器 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．40
3．2．3 N-Stalker 掃描工具 ．．．．．．．．．．．．．．．．．42
3．3 常見的嗅探工具 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45
3．3．1 嗅探概述 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45
3．3．2 SRSniffer 嗅探工具 ．．．．．．．．．．．．．．．．．46
3．3．3 影音嗅探器 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47
3．3．4 嗅探防範 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49
第4 章　遠程控製技術 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50
4．1 認識遠程控製技術 ．．．．．．．．．．．．．．．．．．．．．．．．．．．51
4．1．1 何為遠程控製技術 ．．．．．．．．．．．．．．．．．．51
4．1．2 遠程控製的技術原理 ．．．．．．．．．．．．．．51
4．1．3 遠程控製與遠程協助的區彆 ．．．51
4．1．4 遠程控製技術應用領域 ．．．．．．．．．．52
4．2 Windows 係統的遠程桌麵連接 ．．．．．．．53
4．2．1 遠程桌麵前的準備 ．．．．．．．．．．．．．．．．．．53
4．2．2 遠程桌麵係統的啓動及配置 ．．53
4．2．3 Windows 遠程桌麵連接的
優缺點 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56
4．3 TeamViewer 的配置與使用 ．．．．．．．．．．．．．56
4．3．1 瞭解TeamViewer．．．．．．．．．．．．．．．．．．．．．56
4．3．2 TeamViewer 的配置．．．．．．．．．．．．．．．．．56
4．3．3 TeamViewer 的使用．．．．．．．．．．．．．．．．．57
4．3．4 多模式遠程使用 ．．．．．．．．．．．．．．．．．．．．．．59
4．3．5 TeamViewer 的“利器”──
視頻會議 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．63
第5 章　密碼安全防護 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．65
5．1 信息的加密與解密 ．．．．．．．．．．．．．．．．．．．．．．．．．．．66
5．1．1 認識加密與解密 ．．．．．．．．．．．．．．．．．．．．．．66
5．1．2 破解密碼的常見方法 ．．．．．．．．．．．．．．66
5．1．3 設置高安全係數的密碼 ．．．．．．．．．．67
5．2 係統密碼攻防 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．68
5．2．1 設置Windows 賬戶密碼 ．．．．．．．．．68
5．2．2 設置屏幕保護密碼 ．．．．．．．．．．．．．．．．．．69
5．2．3 設置BIOS 密碼 ．．．．．．．．．．．．．．．．．．．．．．．71
5．2．4 設定Windows 密碼重置盤 ．．．．．72
5．3 文檔、文件的加密 ．．．．．．．．．．．．．．．．．．．．．．．．．．．74
5．3．1 Word 文檔加密 ．．．．．．．．．．．．．．．．．．．．．．．．74
5．3．2 Excel 文檔加密 ．．．．．．．．．．．．．．．．．．．．．．．．75
5．3．3 WinRAR 加密文件 ．．．．．．．．．．．．．．．．．．76
5．4 常用的加密、解密工具 ．．．．．．．．．．．．．．．．．．．77
5．4．1 BitLocker 加密磁盤 ．．．．．．．．．．．．．．．．．77
5．4．2 “加密精靈”工具 ．．．．．．．．．．．．．．．．．．79
5．4．3 AORP 文檔破解工具 ．．．．．．．．．．．．．．81
5．4．4 ARCHPR RAR 破解工具 ．．．．．．．．82
第6 章　係統漏洞防護與注冊錶防護 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．84
6．1 認識係統漏洞 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．85
6．1．1 係統漏洞的概念 ．．．．．．．．．．．．．．．．．．．．．．85
6．1．2 係統漏洞的類型 ．．．．．．．．．．．．．．．．．．．．．．86
6．2 係統漏洞防範策略 ．．．．．．．．．．．．．．．．．．．．．．．．．．．88
6．2．1 Windows Update 更新係統 ．．．．．88
6．2．2 啓用Windows 防火牆 ．．．．．．．．．．．．．90
6．2．3 EFS 加密文件係統 ．．．．．．．．．．．．．．．．．．91
6．2．4 軟件更新漏洞 ．．．．．．．．．．．．．．．．．．．．．．．．．．91
6．3 注冊錶防範策略 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．93
6．3．1 注冊錶的作用 ．．．．．．．．．．．．．．．．．．．．．．．．．．93
6．3．2 禁止使用注冊錶編輯器 ．．．．．．．．．．94
6．3．3 使用計算機安全軟件禁止修改
注冊錶 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．96
6．3．4 關閉Windows 遠程注冊錶
服務 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．99
6．3．5 清理注冊錶垃圾 ．．．．．．．．．．．．．．．．．．．．100
第7 章　木馬攻防 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．103
7．1 走近木馬 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．104
7．1．1 木馬概述 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．104
7．1．2 木馬的特性 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．104
7．1．3 木馬分類 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．105
7．1．4 木馬的僞裝手段 ．．．．．．．．．．．．．．．．．．．．107
7．2 木馬相關技術 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．109
7．2．1 木馬捆綁技術 ．．．．．．．．．．．．．．．．．．．．．．．．109
7．2．2 自解壓捆綁木馬 ．．．．．．．．．．．．．．．．．．．．111
7．2．3 木馬加殼 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．112
7．3 木馬的清理與防禦 ．．．．．．．．．．．．．．．．．．．．．．．．．114
7．3．1 利用沙盤運行程序 ．．．．．．．．．．．．．．．．114
7．3．2 PEiD 木馬查殼 ．．．．．．．．．．．．．．．．．．．．．．116
7．3．3 運用木馬清除大師查殺
木馬 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．116
7．3．4 運用360 查殺木馬 ．．．．．．．．．．．．．．．．118
7．3．5 手動清除木馬 ．．．．．．．．．．．．．．．．．．．．．．．．120
第8 章　防範計算機病毒 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．121
8．1 走近計算機病毒 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．122
8．1．1 計算機病毒概述 ．．．．．．．．．．．．．．．．．．．．122
8．1．2 計算機病毒的特點 ．．．．．．．．．．．．．．．．122
8．1．3 計算機病毒的分類 ．．．．．．．．．．．．．．．．123
8．1．4 計算機病毒的危害 ．．．．．．．．．．．．．．．．125
8．1．5 製作類計算機病毒 ．．．．．．．．．．．．．．．．126
8．2 清理與防禦計算機病毒 ．．．．．．．．．．．．．．．．．128
8．2．1 個人防範計算機病毒的
措施 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．128
8．2．2 運用殺毒軟件查殺病毒 ．．．．．．．．130
8．2．3 開啓病毒防火牆 ．．．．．．．．．．．．．．．．．．．．132
8．3 防禦新型攻擊──勒索病毒 ．．．．．．．．．．133
8．3．1 走近勒索病毒 ．．．．．．．．．．．．．．．．．．．．．．．．133
8．3．2 破解勒索文件 ．．．．．．．．．．．．．．．．．．．．．．．．134
8．3．3 申請反勒索服務 ．．．．．．．．．．．．．．．．．．．．138
第9 章　瀏覽器安全防護 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．140
9．1 防範網頁惡意代碼 ．．．．．．．．．．．．．．．．．．．．．．．．．141
9．1．1 認識網頁惡意代碼 ．．．．．．．．．．．．．．．．141
9．1．2 修改被篡改內容 ．．．．．．．．．．．．．．．．．．．．143
9．1．3 檢測網頁惡意代碼 ．．．．．．．．．．．．．．．．144
9．2 清理頁麵廣告 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．145
9．2．1 設置彈齣窗口阻止程序 ．．．．．．．．145
9．2．2 刪除網頁廣告 ．．．．．．．．．．．．．．．．．．．．．．．．146
9．2．3 運用軟件屏蔽廣告 ．．．．．．．．．．．．．．．．147
9．3 瀏覽器安全設置 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．148
9．3．1 設置Internet 安全級彆 ．．．．．．．．．148
9．3．2 屏蔽網絡自動完成功能 ．．．．．．．．149
9．3．3 添加受限站點 ．．．．．．．．．．．．．．．．．．．．．．．．150
9．3．4 清除上網痕跡 ．．．．．．．．．．．．．．．．．．．．．．．．151
第10 章　局域網安全防護 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．153
10．1 局域網安全基礎 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．154
10．1．1 局域網簡介 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．154
10．1．2 局域網原理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．154
10．1．3 局域網的安全隱患 ．．．．．．．．．．．．．．．．155
10．2 局域網安全共享 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．157
10．2．1 設置共享文件夾賬戶與
密碼 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．157
10．2．2 隱藏共享文件夾 ．．．．．．．．．．．．．．．．．．．．159
10．2．3 設置虛假描述IP ．．．．．．．．．．．．．．．．．．．160
10．3 局域網的防護與監控 ．．．．．．．．．．．．．．．．．．．．．161
10．3．1 LanSee 工具 ．．．．．．．．．．．．．．．．．．．．．．．．．．．161
10．3．2 網絡特工 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．162
10．3．3 局域網防護 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．166
第11 章　入侵痕跡清理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．168
11．1 係統日誌 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．169
11．1．1 係統日誌概述 ．．．．．．．．．．．．．．．．．．．．．．．．169
11．1．2 事件查看器查看日誌 ．．．．．．．．．．．．170
11．1．3 注冊錶查看日誌 ．．．．．．．．．．．．．．．．．．．．172
11．2 WebTrends 日誌分析 ．．．．．．．．．．．．．．．．．．．173
11．2．1 創建日誌站點 ．．．．．．．．．．．．．．．．．．．．．．．．173
11．2．2 生成日誌報錶 ．．．．．．．．．．．．．．．．．．．．．．．．177
11．3 清除服務器日誌 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．179
11．3．1 手動刪除日誌 ．．．．．．．．．．．．．．．．．．．．．．．．180
11．3．2 批處理清除日誌 ．．．．．．．．．．．．．．．．．．．．181
第12 章　網絡代理與追蹤技術 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．184
12．1 走進網絡代理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．185 12．1．1 網絡代理概述 ．．．．．．．．．．．．．．．．．．．．．．．．185
12．1．2 代理服務器的主要功能 ．．．．．．．．185
12．1．3 代理分類 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．186
12．2 代理操作 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．187
12．2．1 HTTP 代理瀏覽器 ．．．．．．．．．．．．．．．．．187
12．2．2 SocksCap64 代理工具 ．．．．．．．．．．．189
12．2．3 VPN 代理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．192
12．3 網絡追蹤 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．192
12．3．1 網絡路由追蹤器 ．．．．．．．．．．．．．．．．．．．．193
12．3．2 其他常用追蹤 ．．．．．．．．．．．．．．．．．．．．．．．．193
第13 章　影子係統與係統重裝 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．195
13．1 影子係統的使用 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．196
13．1．1 影子係統概述 ．．．．．．．．．．．．．．．．．．．．．．．．196
13．1．2 影子係統安裝 ．．．．．．．．．．．．．．．．．．．．．．．．196
13．1．3 影子係統模式設置 ．．．．．．．．．．．．．．．．196
13．1．4 目錄遷移 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．198
13．2 係統重裝 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．198
13．2．1 OneKey Ghost 重裝係統 ．．．．．．．198
13．2．2 製作U 盤啓動盤 ．．．．．．．．．．．．．．．．．．．199
13．2．3 一鍵重裝係統 ．．．．．．．．．．．．．．．．．．．．．．．．202
第14 章　數據的備份與恢復 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．203
14．1 常見的數據備份方法 ．．．．．．．．．．．．．．．．．．．．．204
14．1．1 數據備份概述 ．．．．．．．．．．．．．．．．．．．．．．．．204
14．1．2 Windows 係統盤備份 ．．．．．．．．．．．．204
14．1．3 雲盤備份 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．209
14．1．4 備份瀏覽器收藏夾 ．．．．．．．．．．．．．．．．210
14．2 還原與備份操作係統 ．．．．．．．．．．．．．．．．．．．．．212
14．2．1 使用還原點備份與還原
係統 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．212
14．2．2 使用GHOST 備份與還原
係統 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．215
14．3 常用的數據恢復工具 ．．．．．．．．．．．．．．．．．．．．．219
14．3．1 利用“Recuva”恢復數據 ．．．．219
14．3．2 運用360 安全衛士恢復
文件 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．221
第15 章　間諜、流氓軟件的清除及係統清理 ．．．．．．．．．．．．．．．．．．．．．．．．．223
15．1 間諜軟件的防護與清理 ．．．．．．．．．．．．．．．．．224
15．1．1 間諜軟件概述 ．．．．．．．．．．．．．．．．．．．．．．．．224
15．1．2 Windows Defender 檢測與
清除間諜軟件 ．．．．．．．．．．．．．．．．．．．．．．．．224
15．1．3 Spy Emergency 清除間諜
軟件 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．227
15．2 流氓軟件的防護與清理 ．．．．．．．．．．．．．．．．．229
15．2．1 流氓軟件概述 ．．．．．．．．．．．．．．．．．．．．．．．．230
15．2．2 設置禁止自動安裝 ．．．．．．．．．．．．．．．．230
15．2．3 Combofi x 清除流氓軟件 ．．．．．．．231
15．2．4 其他應對流氓軟件的措施 ．．．．232
15．3 清理係統垃圾 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．234
15．3．1 磁盤清理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．234
15．3．2 批處理腳本清理垃圾 ．．．．．．．．．．．．235
15．3．3 手動刪除 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．237
15．3．4 專用軟件清除垃圾 ．．．．．．．．．．．．．．．．238
第16 章　WiFi 安全防護 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．239
16．1 走近WiFi ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．240
16．1．1 WiFi 的工作原理 ．．．．．．．．．．．．．．．．．．．240
16．1．2 WiFi 的應用領域 ．．．．．．．．．．．．．．．．．．．240
16．1．3 WiFi 安全問題 ．．．．．．．．．．．．．．．．．．．．．．．241
16．1．4 查詢WiFi 信息 ．．．．．．．．．．．．．．．．．．．．．．242
16．2 無綫路由器安全設置 ．．．．．．．．．．．．．．．．．．．．．243
16．2．1 無綫路由器的基本設置 ．．．．．．．．243
16．2．2 無綫路由器賬號管理 ．．．．．．．．．．．．245
16．2．3 掃描路由器安全隱患 ．．．．．．．．．．．．246
16．3 手機WiFi 使用安全 ．．．．．．．．．．．．．．．．．．．．．．．247
16．3．1 手機WiFi 安全防範建議 ．．．．．．247
16．3．2 “Wifi Protector”防護WiFi
網絡 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．248
16．3．3 手機熱點安全設置 ．．．．．．．．．．．．．．．．249
第17 章　Android 操作係統與安全防護 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．251
17．1 走近Android 操作係統 ．．．．．．．．．．．．．．．．．252
17．1．1 Android 係統簡介．．．．．．．．．．．．．．．．．．252
17．1．2 Android 的係統特性．．．．．．．．．．．．．．254
17．2 Android 刷機與Root ．．．．．．．．．．．．．．．．．．．．255
17．2．1 Android 係統刷機概述．．．．．．．．．．255
17．2．2 Android 刷機操作．．．．．．．．．．．．．．．．．．256
17．2．3 Root 的原理 ．．．．．．．．．．．．．．．．．．．．．．．．．．．259
17．2．4 Root 操作 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．260
17．3 Android 操作係統的安防策略 ．．．．．．．261
17．3．1 Android 係統安全性問題．．．．．．261
17．3．2 Android 常用安全策略．．．．．．．．．．262
17．3．3 Android 數據備份．．．．．．．．．．．．．．．．．．263
17．3．4 Android 係統的加密方法．．．．．．265
17．4 常用的Android 係統防禦類軟件 ．．．．266
17．4．1 LBE 安全大師 ．．．．．．．．．．．．．．．．．．．．．．．267
17．4．2 360 手機衛士 ．．．．．．．．．．．．．．．．．．．．．．．．．269
17．4．3 騰訊手機管傢 ．．．．．．．．．．．．．．．．．．．．．．．．270
第18 章　iOS 操作係統與安全防護 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．271
18．1 iOS 操作係統概述 ．．．．．．．．．．．．．．．．．．．．．．．．．272
18．1．1 係統架構 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．272
18．1．2 iOS 的係統特性 ．．．．．．．．．．．．．．．．．．．．．272
18．2 iOS 數據備份 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．273
18．2．1 使用iCloud 備份和恢復用戶
數據 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．273
18．2．2 使用iTunes 備份和恢復用戶
數據 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．275
18．2．3 使用iTools 備份和恢復用戶
數據 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．276
18．3 iOS 係統越獄 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．279
18．3．1 iOS 係統越獄概述 ．．．．．．．．．．．．．．．．．279
18．3．2 越獄的優點和缺點 ．．．．．．．．．．．．．．．．280
18．4 iOS 操作係統安全防護 ．．．．．．．．．．．．．．．．．．282
18．4．1 iOS 係統安全性問題 ．．．．．．．．．．．．．282
18．4．2 確保Apple ID 安全 ．．．．．．．．．．．．．．．283
18．4．3 開啓Apple ID 的雙重
認證 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．285
18．4．4 iOS 操作係統的其他安全
措施 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．288
第19 章　社交賬號與移動支付防護 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．294
19．1 QQ 安全攻防 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．295
19．1．1 密保工具設定 ．．．．．．．．．．．．．．．．．．．．．．．．295
19．1．2 獨立密碼設定 ．．．．．．．．．．．．．．．．．．．．．．．．297
19．1．3 QQ 安全中心軟件防護 ．．．．．．．．．298
19．2 微信安全防護 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．299
19．2．1 微信安全概述 ．．．．．．．．．．．．．．．．．．．．．．．．299
19．2．2 凍結與解封賬號 ．．．．．．．．．．．．．．．．．．．．299
19．2．3 丟失密碼找迴 ．．．．．．．．．．．．．．．．．．．．．．．．301
19．2．4 “騰訊手機管傢”防護微信 ．．．302
19．3 移動支付防護 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．303
19．3．1 移動支付概述 ．．．．．．．．．．．．．．．．．．．．．．．．303
19．3．2 “支付保鏢”防護 ．．．．．．．．．．．．．．．．304
第20 章　網絡安全與社會工程學 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．306
20．1 走進社會工程學 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．307
20．1．1 社會工程學定義 ．．．．．．．．．．．．．．．．．．．．307
20．1．2 社會工程學的攻擊手段 ．．．．．．．．307
20．1．3 社工庫常用操作 ．．．．．．．．．．．．．．．．．．．．309
20．2 防範社會工程學攻擊 ．．．．．．．．．．．．．．．．．．．．．312
20．2．1 個人防範社工攻擊策略 ．．．．．．．．312
20．2．2 組織與企業防範社工攻擊
策略 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．313
20．2．3 防範人肉搜索 ．．．．．．．．．．．．．．．．．．．．．．．．313
20．2．4 識破心理騙局──
網絡謠言 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．315
第21 章　遠離電信詐騙 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．318
21．1 走進電信詐騙 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．319
21．1．1 電信詐騙的定義 ．．．．．．．．．．．．．．．．．．．．319
21．1．2 電信詐騙的特點 ．．．．．．．．．．．．．．．．．．．．319
21．1．3 常見的電信詐騙手段 ．．．．．．．．．．．．320
21．2 防範電信詐騙 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．323
21．2．1 個人防範電信詐騙策略 ．．．．．．．．323
21．2．2 電信詐騙鑒定 ．．．．．．．．．．．．．．．．．．．．．．．．324
21．2．3 欺詐攔截 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．325
21．2．4 舉報電信詐騙 ．．．．．．．．．．．．．．．．．．．．．．．．327

《數字迷宮：信息時代的潛行者》 在這個信息爆炸、數據洪流的時代，我們身處的數字世界，如同一個由無數代碼編織而成的龐大迷宮。在這個迷宮中，存在著一群被稱為“潛行者”的神秘個體。他們掌握著進入數字領域的獨特鑰匙，既能發現隱藏在光鮮外錶下的脆弱之處，也能在必要時，成為守護數字城邦的堅固盾牌。 《數字迷宮：信息時代的潛行者》並非一本枯燥的技術手冊，而是一部引人入勝的數字探險史詩。它將帶領讀者，以一種全新的視角，去審視我們賴以生存的數字世界。我們將深入探討，在這個虛擬與現實交織的領域裏，信息是如何流動的，又是如何被保護或被覬覦的。 本書的核心，在於揭示數字世界中那些不為人知的運作規律和潛在風險。它不是教你如何成為一名“黑客”，更不是提供攻擊的代碼，而是讓你理解，在這個信息不對稱日益加劇的環境下，普通個體如何具備基本的數字洞察力，從而更好地保護自己，避免成為數字迷宮中的盲目遊蕩者。 第一章：數字世界的潮汐 想象一下，你每天所使用的互聯網，就像一片浩瀚的海洋。我們發送的郵件、瀏覽的網頁、社交媒體上的每一次互動，都是這片海洋中泛起的陣陣漣漪。而信息，則是這片海洋中最寶貴的寶藏，也是最危險的暗流。 本章將從宏觀層麵，勾勒齣數字世界的整體圖景。我們將理解互聯網是如何形成的，不同國傢和地區的信息是如何相互連接的，以及數據在全球範圍內的流動軌跡。你會瞭解到，我們每一次的網絡連接，都可能穿越多個國傢和大陸，信息傳遞的背後，是龐大的基礎設施和復雜的網絡協議在支撐。 此外，本章還將探討信息傳播的速度和廣度。在瞬息萬變的數字時代，信息可以瞬間傳遍全球，這既帶來瞭前所未有的便利，也潛藏著巨大的風險。謠言、虛假信息，以及惡意傳播的內容，都可能在短時間內造成無法挽迴的影響。我們將一起思考，如何在這信息的洪流中，保持清醒的頭腦，辨彆真僞。 第二章：代碼的低語與信號的竊聽 深入到數字世界的內部，我們能聽到代碼的低語，也能感受到信號的傳遞。每一個應用程序、每一個網站，甚至我們手中的智能設備，都由無數行代碼構成。這些代碼，決定瞭它們的功能，也可能隱藏著意想不到的“後門”或者漏洞。 本章將以一種通俗易懂的方式，解釋編程語言的基本概念。你無需成為程序員，但理解代碼的邏輯，有助於你瞭解軟件的運作原理。我們將探討，簡單的代碼錯誤，為何可能引發巨大的安全隱患，以及開發者在編寫代碼時，需要遵循哪些基本的安全原則。 同時，我們還會觸及數據傳輸的過程。當你通過Wi-Fi連接網絡，或者使用手機流量上網時，你的數據是以電磁信號的形式在空中傳播。本章將簡要介紹這些信號的特性，以及在特定條件下，它們可能麵臨的風險。例如，在公共Wi-Fi環境下，未經加密的數據傳輸，就如同在公開場閤大聲朗讀你的秘密。 第三章：數字身份的肖像畫 在數字世界中，我們每個人都擁有一個或多個“數字身份”。你的電子郵件地址、社交媒體賬號、在綫購物賬戶，都是構成你數字身份的一部分。這些身份，如同你在現實世界中的肖像畫，記錄著你的行為、喜好和個人信息。 本章將深入剖析數字身份的構成要素。我們將討論，我們每一次在綫活動，是如何被記錄和追蹤的。從你搜索的關鍵詞，到你點擊的鏈接，再到你發布的照片，都可能成為描繪你數字肖像的筆觸。 更重要的是，本章將探討數字身份的安全性。如何構建一個強大且難以被模仿的數字身份？密碼的重要性不言而喻，但僅僅是復雜的密碼，是否就足夠瞭？我們將討論多因素認證、生物識彆等技術，以及它們在保護數字身份方麵的作用。同時，我們還將警示，如何避免泄露個人敏感信息，以及當數字身份遭遇冒充時，我們該如何應對。 第四章：迷宮中的守望者與潛行者 數字迷宮並非隻有風險，它同樣存在著守護者。網絡安全專業人士，就像這個迷宮中的守望者，他們日夜不休地巡邏，修補漏洞，阻止入侵。而另一邊，則是那些被稱為“潛行者”的群體，他們可能擁有高超的技術，也可能懷揣著不同的動機。 本章將區分不同類型的“潛行者”，並探討他們的動機和行為模式。這不是為瞭鼓勵非法行為，而是為瞭讓你理解，在數字世界中，存在著各種各樣的力量，它們以不同的方式運作。 同時，我們將重點介紹數字迷宮中的“守望者”——那些緻力於維護網絡安全的人們。你將瞭解到，在大型科技公司、政府機構以及獨立的網絡安全團隊中，存在著無數聰明纔智的個體，他們通過各種技術和策略，保護著我們的數字生活。本書將側重於介紹他們所使用的防禦性技術和策略，例如入侵檢測係統、防火牆、數據加密技術等，幫助讀者理解這些“守望者”是如何工作的。 第五章：數字陷阱與避險之道 身處數字迷宮，難免會遇到各種各樣的“數字陷阱”。這些陷阱，可能是精心設計的網絡釣魚郵件，可能是讓你放鬆警惕的社交工程，也可能是隱藏在應用程序中的惡意軟件。 本章將詳細講解這些常見的數字陷阱，並提供切實可行的避險之道。你將學會如何識彆可疑郵件和鏈接，如何辨彆虛假網站，以及如何避免落入社交工程的圈套。 此外，本章還將探討數據泄露的風險。當你的個人信息被泄露，可能會導緻身份盜竊、金融詐騙等一係列嚴重後果。我們將討論，如何在日常生活中，采取措施來最小化數據泄露的風險，並當不幸遭遇泄露時，如何采取補救措施。 第六章：數字公民的責任與素養 在這個高度互聯的數字時代，我們每個人都是數字公民。作為數字公民，我們不僅享有數字世界的便利，也肩負著相應的責任。 本章將引導讀者思考，作為數字公民，我們需要具備什麼樣的素養。這包括對數字技術的理解，對個人信息的保護意識，以及對他人的尊重。我們將探討，如何在數字世界中，保持禮儀和道德，避免網絡欺淩和惡意攻擊。 同時，本章也將提及，如何在數字世界中，為維護共同的網絡安全做齣貢獻。這可能是在自己的設備上安裝安全軟件，及時更新操作係統，或者在發現安全隱患時，嚮相關部門報告。 《數字迷宮：信息時代的潛行者》是一本關於認知升級的書籍。它不是一本提供“秘籍”的寶典，而是一把開啓你數字世界認知大門的鑰匙。它旨在讓你成為一個更加明智、更加警覺的數字公民，能夠在這個充滿機遇與挑戰的數字時代，遊刃有餘地穿梭，安全地前行。通過閱讀本書，你將不再是被動的信息接受者，而是能夠主動地去理解、去規避、去守護，成為自己數字生活的主宰者。

評分☆☆☆☆☆

這本書的結構編排堪稱一絕，它非常注重實踐性和係統性之間的平衡。市麵上很多安全書籍要麼過於理論化，讓人讀起來昏昏欲睡，要麼就是純粹的工具手冊，缺乏對底層原理的剖析。而這本書巧妙地找到瞭一個甜蜜點。它不是簡單地羅列工具的使用說明，而是深入探討瞭每種工具背後的工作原理，例如滲透測試流程中的信息收集、端口掃描、權限提升等各個階段，作者都給齣瞭清晰的思維導圖和執行路徑。讓我印象深刻的是，書中對“內網滲透”部分的講解，它沒有停留在簡單的SMB枚舉，而是詳細分析瞭域環境下的Kerberos攻擊鏈和橫嚮移動的常見陷阱，這些內容即使對於有些年頭的老手來說，也是非常寶貴的復習資料。我感覺這本書更像是一個完整的項目實戰手冊，它教會我的不是“如何做”，而是“為什麼這麼做”，這種深層次的理解，纔是安全工作者最需要的核心競爭力。它極大地提升瞭我解決實際安全問題的能力和效率。

評分☆☆☆☆☆

這本書的價值不僅僅在於教會我們如何“黑”，更在於教會我們如何“防”。從一個純粹的防禦者的角度來看，這本書簡直是教科書級彆的安全加固指南。作者在講解瞭各種攻擊麵的同時，幾乎都緊跟著提供瞭對應的防禦策略和緩解措施。例如，在詳細剖析瞭緩衝區溢齣漏洞後，書中立即延伸講解瞭ASLR（地址空間布局隨機化）和DEP（數據執行保護）等現代操作係統提供的防禦機製的工作原理。這使得讀者在學習攻擊技巧時，就不會僅僅停留在“破壞”的層麵，而是能更早地建立起全麵的安全思維。我發現，當我站在攻擊者的角度去思考問題後，再迴頭看我日常維護的係統配置，我能發現過去忽略的許多細微的安全隱患。這本書真正培養的是一種“黑盒思維下的白盒防禦”，這對於構建健壯、有韌性的信息係統至關重要。

評分☆☆☆☆☆

我必須說，這本書對初學者的友好程度超齣瞭我的預期。當我翻開它的時候，我最擔心的就是麵對一堆晦澀難懂的命令行和復雜的配置項而感到無從下手。然而，作者顯然對新手的心態有著深刻的洞察。書中的語言風格非常具有親和力，沒有那種高高在上的技術腔調。它采用瞭一種“情景代入”的學習模式，比如通過模擬一個公司內網被入侵的場景，然後一步步引導讀者去發現、分析和修復漏洞。這種敘事方式極大地激發瞭我的學習熱情。特彆是對於環境搭建的部分，作者提供瞭非常詳細的虛擬機配置指南，確保讀者可以零門檻地搭建齣安全的實驗環境。這在很多其他書籍中是看不到的，很多書隻顧著講技術，卻忽略瞭讀者實際操作中會遇到的環境配置障礙。這本書真正做到瞭讓讀者能夠“邊讀邊練”，學到的知識馬上就能在自己的沙盒中得到驗證。

評分☆☆☆☆☆

作為一本涵蓋範圍如此之廣的技術書籍，其內容的深度和廣度都令人贊嘆。我個人對逆嚮工程和惡意軟件分析部分尤其感興趣，這本書雖然不是專門的逆嚮工程教材，但它對PE文件結構、函數調用約定以及基礎的反匯編分析入門點撥得非常到位。它提供瞭一個很好的橋梁，讓我知道在掌握瞭基礎的係統安全知識後，應該如何邁嚮更深層次的“機器碼”世界。而且，這本書並沒有過分強調某些單一的、已經過時的技術點，而是著眼於那些長久不變的底層邏輯和思維範式，比如內存管理、進程間通信的本質，這些知識在任何操作係統和新框架下都具有極強的遷移性。可以說，這本書提供的不是一個時效性強的“工具箱”，而是一套能夠應對未來十年安全挑戰的“底層內功心法”。閱讀體驗非常紮實，每一頁都充滿瞭乾貨，絕對是安全學習者書架上不可或缺的一本基石之作。

評分☆☆☆☆☆

這本書簡直是本信息安全領域的“武林秘籍”！我剛開始接觸網絡安全時，那些復雜的術語和晦澀的概念常常讓我望而卻步，但這本書的敘事方式非常平易近人。它不是那種堆砌術語的教科書，更像是一位經驗豐富的師傅，手把手地把我從基礎的TCP/IP協議講起，一直帶到更高級的漏洞分析。特彆是它對“知己知彼”這一核心思想的闡述，讓我深刻理解到，防禦的最高境界是先學會攻擊的思路。書中詳述的各種常見攻擊手法，比如SQL注入、XSS（跨站腳本攻擊）的原理和實戰模擬，都配有清晰的代碼示例和詳盡的步驟分解，這使得原本抽象的攻防過程變得具體可感。我特彆欣賞作者在講解每一個技術點時，都會插入一些真實世界的案例，這讓學習過程充滿瞭代入感，也讓我對網絡安全領域的廣闊性有瞭更直觀的認識。讀完前幾章，我感覺自己像是打通瞭任督二脈，對網絡世界的運行機製和潛在的風險有瞭全新的認知框架，這為我後續深入學習其他安全領域打下瞭極其堅實的基礎。