网络渗透与攻防实战从新手到高手(微课超值版)/从新手到高手

本书在剖析用户进行黑 客防御中迫切需要或想要用 到的技术时，力求对其进行 实操式的讲解，使读者对网 络渗透与攻防技术有一个系 统的了解，能够更好地防范 黑客的攻击。全书共分为13 章，包括网络渗透快速入门 、搭建网络渗透测试环境、 DOS窗口与DOS命令、渗透 入侵前的自我保护、渗透信 息收集与踩点侦察、网络渗 透的入侵与提权、远程控制 在渗透中的应用、渗透测试 工具Nmap的应用、渗透测 试框架Metasploit、SQL注 入攻击及防范技术、渗透中 的欺骗与嗅探技术、跨站脚 本攻击漏洞及利用、 Windows系统的安全防护。 另外，本书还赠送海量 王牌资源，包括同步教学微 视频、精美教学幻灯片、教 学大纲、108个黑客工具速 查手册、160个常用黑客命 令速查手册、180页计算机 常见故障维修手册、8大经 典密码破解工具电子书、加 密与解密技术快速入门电子 书、网站入侵与黑客脚本编 程电子书、100款黑客攻防 工具包，帮助读者掌握黑客 防守方方面面的知识。 本书内容丰富、图文并 茂、深入浅出，不仅适用于 网络安全和渗透测试从业人 员及网络管理员，而且适用 于广大网络爱好者，也可作 为大、中专院校相关专业的 参考书。

网络安全技术联盟，致力于网络安全技术研究和普及，秉承技术自由、技术创新、技术共享、技术进步的原则，为网络安全爱好者提供一个共同进步的平台。

第1章 网络渗透快速入门 1.1 网络渗透概述 1.1.1 网络渗透攻击的概念 1.1.2 渗透攻击与普通攻击的区别 1.1.3 学习网络渗透测试的意义 1.2 渗透测试需要掌握的知识 1.2.1 进程、端口和服务 1.2.2 文件和文件系统 1.2.3 IP与MAC地址 1.2.4 Windows注册表 1.3 网络渗透测试与攻击 1.3.1 网络渗透测试与攻击的分类 1.3.2 渗透测试过程与攻击的手段 1.4 实战演练 1.4.1 实战1：查看进程起始程序 1.4.2 实战2：显示系统文件的扩展名 第2章 搭建网络渗透测试环境 2.1 认识安全测试环境 2.1.1 虚拟机软件 2.1.2 虚拟系统 2.2 下载与安装虚拟机软件 2.2.1 下载虚拟机软件 2.2.2 安装虚拟机软件 2.3 安装Windows操作系统 2.3.1 安装Windows10操作系统 2.3.2 安装VMwareTools工具 2.4 安装KaliLinux操作系统 2.4.1 下载KaliLinux系统 2.4.2 安装KaliLinux系统 2.4.3 更新KaliLinux系统 2.5 实战演练 2.5.1 实战1：关闭开机多余启动项目 2.5.2 实战2：在安全模式下查杀病毒 第3章 DOS窗口与DOS命令 3.1 认识系统中的DOS窗口 3.1.1 使用菜单的形式进入DOS窗口 3.1.2 运行“运行”对话框进入DOS窗口 3.1.3 通过浏览器进入DOS窗口 3.1.4 编辑命令提示符窗口中的代码 3.1.5 自定义命令提示符窗口的风格 3.2 常见DOS命令的应用 3.2.1 切换当前目录路径的cd命令 3.2.2 列出磁盘目录文件的dir命令 3.2.3 检查计算机连接状态的ping命令 3.2.4 查询网络状态与共享资源的net命令 3.2.5 显示网络连接信息的netstat命令 3.2.6 检查网络路由节点的tracert命令 3.2.7 显示主机进程信息的Tasklist命令 3.3 实战演练 3.3.1 实战1：使用命令清除系统垃圾 3.3.2 实战2：使用命令实现定时关机 第4章 渗透入侵前的自我保护 4.1 认识代理服务器 4.1.1 获取代理服务器 4.1.2 设置代理服务器 4.2 使用代理服务器 4.2.1 利用代理猎手寻找代理 4.2.2 利用SocksCap32设置动态代理 4.2.3 利用MultiProxy自动设置代理 4.3 使用代理跳板 4.4 实战演练 4.4.1 实战1：设置宽带连接方式 4.4.2 实战2：诊断网络不通问题 第5章 渗透信息收集与踩点侦察 5.1 网络中的踩点侦察 5.1.1 侦察对方是否存在 5.1.2 侦察对方的操作系统 5.1.3 确定可能开放的端口 5.1.4 侦察对方的网络结构 5.2 域名信息的收集 5.2.1 查询Whois信息 5.2.2 查询DNS信息 5.2.3 查询备案信息 5.2.4 查询敏感信息 5.3 子域名信息的收集 5.3.1 使用子域名检测工具 5.3.2 使用搜索引擎查询 5.3.3 使用第三方服务查询 5.4 弱口令信息的收集 5.4.1 弱口令扫描概述 5.4.2 制作黑客字典 5.4.3 获取弱口令信息 5.5 实战演练 5.5.1 实战1：开启计算机CPU最强性能 5.5.2 实战2：开机情况下重置计算机 第6章 网络渗透的入侵与提权 6.1 使用RPC服务远程溢出漏洞 6.1.1 认识RPC服务远程溢出漏洞 6.1.2 通过RPC服务远程溢出漏洞提权 6.1.3 修补RPC服务远程溢出漏洞 6.2 使用WebDAV缓冲区溢出漏洞 6.2.1 认识WebDAV缓冲区溢出漏洞 6.2.2 通过WebDAV缓冲区溢出漏洞提权 6.2.3 修补WebDAV缓冲区溢出漏洞 6.3 修补系统漏洞 6.3.1 系统漏洞产生的原因 6.3.2 使用Windows更新修补漏洞 6.3.3 使用电脑管家修补漏洞 6.4 防止缓冲区溢出 6.5 实战演练 6.5.1 实战1：修补蓝牙协议中的漏洞 6.5.2 实战2：修补系统漏洞后手动重启 第7章 远程控制在渗透中的应用 7.1 什么是远程控制 7.2 Windows远程桌面功能 7.2.1 开启Windows远程桌面功能 7.2.2 使用远程桌面功能实现远程控制 7.3 使用QuickIp实现内网渗透 7.3.1 设置QuickIp服务端 7.3.2 设置QuickIp客户端 7.3.3 实现远程控制系统 7.4 使用“灰鸽子”实现外网渗透 7.4.1 配置灰鸽子服务端 7.4.2 操作远程主机文件 7.4.3 控制远程主机的鼠标键盘 7.4.4 修改控制系统设置 7.5 远程控制入侵的防范 7.5.1 开启系统Windows防火墙 7.5.2 关闭远程注册表管理服务 7.5.3 关闭Windows远程桌面功能 7.6 实战演练 7.6.1 实战1：禁止访问注册表 7.6.2 实战2：清理磁盘垃圾文件 第8章 渗透测试工具Nmap的应用 8.1 使用Nmap扫描漏洞 8.1.1 认识Nmap 8.1.2 脚本管理 8.1.3 扫描漏洞 8.2 扫描主机端口 8.2.1 UDP端口扫描 8.2.2 TCP端口