黑客防線2006精華奉獻本（上下冊）

《黑客防線2006精華奉獻本》是2006年人民郵電出版社出版的圖書，作者是黑客防線編輯部。

基本介紹

• 書名：黑客防線
• 作者：黑客防線編輯部
• ISBN：9787115141743
• 頁數：560
• 定價：35.0
• 出版社：人民郵電出版社
• 出版時間：2006-1-5
• 裝幀：平裝

內容介紹

本書為2005年的合訂本，分為上下兩冊，版塊有最新奉獻、專題企劃、漏洞、腳本、黑器、網管、溢出等，內容精選各期優秀的文章，是一本超值的讀本。光碟中300多個精選黑客錄像更是囊括了攻防實例、QQ密技、漏洞探幽、入侵實例、腳本入侵，免費網娛和各種木馬後門的使用和防範技巧。

《黑客防線2006精華奉獻本》是《黑客防線》總第49期到第60期的精華文章摘要，分為上、下兩冊，並附帶2張包含1200MB安全技術錄像的光碟。文章通俗易懂、圖文並茂，在每個關鍵知識點和細節上還有詳細的“小知識”和“小提示”等，以方便大家理解和閱讀。在欄目劃分上，選取了網路安全技術上最熱門、讀者最喜歡的各大欄目，比如腳本攻擊/腳本攻擊防範、漏洞攻擊/漏洞攻擊防範、黑器攻擊/黑器攻擊防範等，並增加了全新的專題文章，同時還選取了國內首創的“新手學溢出”欄目中的精品文章，以適合各層次讀者學習的需要。
本書適合在校學生、網路管理員、安全公司從業者和黑客技術愛好者閱讀。

目　錄(上冊)

最新奉獻

充分利用Web日誌分析入侵的案例　1

破解軍刀——WinHex特異功能大曝光　4

用搜尋引擎找自己想要的肉雞(桃源網路硬碟漏洞利用)　11

專題企劃

CCL創造菜鳥打造免殺黑器神話　13

你是魚？還是釣者？——釣魚式攻擊中欺騙和偽造的藝術　20

唐山黑客攻擊北京網站技術內幕　29

國產木馬新秀PcShare　36

來自魔獸的怒吼——記一次反擊盜號者的經歷　39

漏洞攻擊防範

2005年黑客聚焦——追蹤垃圾郵件　42

充QQ幣的瘋狂——寬頻下的安全　45

三招確定WWW服務類型　47

也談《Dreamweaver引發網路危機》　48

初探MSSQL口令加密　49

反黑之路——入侵、分析加防護　50

去黑防釣魚　52

從電信角度看寬頻安全　54

QQmsgMyRun病毒分析　56

PPPoE驗證的隱患與利用　59

防住Word中的惡意宏代碼　61

一波N折的QQ報復紀實　63

用肉雞和灰鴿子實現區域網路通　65

手動查殺頑固的desktop.ion　66

萬元話費如何產生？——剖析手機黑客的技量　67

淺談個人信息泄漏　68

巧用加密工具突破信箱附屬檔案限制　69

黑防垂釣日記　70

教你實現TFTP協定　72

簡單打造蠕蟲病毒專殺工具　75

笨貓，你完蛋了！——ADSL終結者　77

腳本攻擊防範

喬客漏洞擊潰灰鴿子官方主站　78

模擬入侵20NT計算機網路安全小組　80

讓ASP自動防護腳本注入　82

網站火了，黑客來了——對某IT資訊網站的安全測試　83

JSP論壇安全之旅　84

系統設定搞定腳本安全　88

程式設計師的反擊——活用ASP語句實現頁面訪問保護　90

利用Session欺騙構造最隱蔽的WebShell　91

PHP代碼安全點滴　93

通過ASP遠程備份/恢複數據庫　95

編寫安全的ASP.NET代碼　96

PHP漏洞中的戰爭　97

MySQL批量導入+執行　100

從某名牌大學網站被掛馬說起……　102

關於Dvbbs6.0的設計缺陷　105

最短的ASP病毒　106

從PHP論壇漏洞管窺安全管理　107

讓gov網站模板為己用　109

ASP.NET安全編程完美解決方案——《淺談ASP.NET安全編程》再續　111

來自對青島大學的安全檢測　112

輕鬆追查攻擊來源——Whois.Aspx查詢系統　115

玩殘注入狂　117

黒器攻擊防範

我寫CC的思路及防範方法　118

利用Trap Server誘騙黑客　119

用Spybot抗衡釣魚式攻擊　121

其實我也很強大——IIS另類後門　122

修改特徵碼打造免殺後門之灰鴿子篇——DLL釋放型後門的特徵碼修改　125

防泄密，從Word開始　128

Citrix安全性分析　131

讓卡巴斯基的怪癖不再煩你　132

國人的驕傲——數據恢復大師測試手記　133

對付HackerDefender新招RootkitRevealer　135

快速切換網路配置的好工具——IP Changer　136

巧用代理獵手揪出區域網路中的二級代理　137

巧用Windows最佳化大師捉拿木馬　138

移花接木之巧借“CNNIC中文上網”保護木馬　139

明察秋毫的區域網路監控軟體PMS　140

多面刺客Spy4Win試用手記　142

我的電腦我掌握——KPNLog記錄者　144

用FlashFXP修改目錄許可權　145

5萬月薪，我離你還有多遠？　146

新手學溢出

菜鳥版Exploit編寫指南之八:采眾家之長分析及改進Cmail漏洞　149

編寫變形的ShellCode實戰篇　152

菜鳥版Exploit編寫指南之九:從MS03-049漏洞利用看調試系統進程　154

菜鳥版Exploit編寫指南之十:分析和利用W32Dasm溢出漏洞　156

菜鳥版Expliot編寫指南之十一:玩轉Winamp漏洞　160

菜鳥版Expliot編寫指南之十二:RealPlayer溢出分析+利用　163

菜鳥版Expliot編寫指南之十三:我來寫ShellCode生成器　166

打造Down&Exec的ShellCode　168

菜鳥版Expliot編寫指南之十四:Windows整數溢出初步　170

菜鳥版Expliot編寫指南之十五:Realplay.smil檔案溢出漏洞分析(續)　173

菜鳥版Expliot編寫指南之十六:突破溢出數據包長度限制——編寫分段傳送的ShellCode(上)　174

菜鳥版Expliot編寫指南之十七:突破溢出數據包長度限制——編寫分段傳送的ShellCode(下)　176

菜鳥版Expliot編寫指南之十八:PNP溢出漏洞分析+利用　179

網管之家

解決Windows XP SP2常見系統故障　182

量身定製網管軟體　185

在VPN網路中實現互訪網上鄰居　187

域內批量分發註冊表設定　189

阻斷基於PcAnyWhere的攻擊方法　191

在防火牆後禁用MSN　193

配置安全伺服器抵禦流行攻擊　195

為網上鄰居配個垃圾桶　199

曲徑通幽:珠聯璧合的Firewall與Router　200

用ISA2004配置標誰的Web/FTP伺服器　203

與魔鬼共舞——利用Devil-Linux打造安全SOHO伺服器　207

Webmin:讓Linux遠程管理也輕鬆　210

用天網揪出電子書中的木馬　211

玩轉Linux防火牆　212

Tomcat集群實現負載均衡　215

Webmin:方便的Linux安全管理工具　222

TCPDump讓Linux網管更輕鬆　225

改善VPN網路速度的新方法　228

開源系統入侵檢測指南　231

Windows 2000構建單網卡網路防火牆　232

突破交換機IOS恢復速度　234

將CNNIC中文上網外掛程式連根拔起　235

解剖QQ蠕蟲　237

讓Windows和最新MAC系統共存　240

巧妙收集入侵Windows系統的證據　242

網咖常掉線故障的解決　244

挖掘通往VNC的安全隧道　246

Windows 2003也玩傳真共享　249

目　錄(下冊)

最新奉獻

騎著一句話木馬走進數碼港　1

打造最好的donwload　3

用搜尋引擎找自己想要的資料　5

首發漏洞

Oblog3.0漏洞曝光　7

冷眼Wins遠程溢出漏洞　10

BBSXP所有版本漏洞曝光　12

WinRAR解壓縮解出大危險　14

QQ Mail漏洞曝光　17

BBSXP官方論壇的災難　20

絕處逢生——Windwos 2003下的許可權提升　28

從MySQL到系統許可權　29

夏日動網“洞”不斷　35

戲耍版主follow me　38

我發現的Magic WinMail漏洞　42

特別專題

ShellCode編寫實例——突破防火牆的ShellCode　44

Byshell後門:無進程無DLL無硬碟檔案無啟動項　48

攻破華夏黑客聯盟　53

1分鐘獲得8萬QQ用戶密碼——記第二次入侵騰訊公司手機網站　60

誰是你的臥底——體驗灰鴿子企業版　61

漏洞攻擊

投向Linux肉雞的懷抱　65

2005新年大禮：Dreamweaver引發網路危機　67

漏洞大戶Serv-U再爆6.0版本地許可權提升漏洞　68

記一次艱苦的入侵　72

深思:輕鬆入侵某知名認證機構總部　73

論壇殺手：MSIE DHTML Edit跨站腳本漏洞　75

Linux下由論壇到SSH的入侵　77

Serv-U.php:黑暗中的光芒　79

入侵中國音樂網　80

在中國最大的圖書音像商城釣魚Word、Excel：內鬼竊密的天堂　82

輕取泉州學生網　83

通殺國內防火牆　86

注入天空軟體站　87

Serv_U FTP再暴本地許可權提升漏洞　88

用QQ漏洞攻破Windows 2003堡壘　91

提權，以MySQL之名　94

提升管理員許可權第九法　95

《內鬼》——喋血區域網路　96

ADS流打造免殺後門　104

挑戰NB文章系統——FCKeditor的上傳漏洞　106

用中華網Bug拿下所有個人空間　108

腳本攻擊

文本論壇就安全？——CTB文本論壇新漏洞曝光　109

老樹新花溯雪在SQL Injection中的套用　110

完全控制不讓註冊的PHPwind論壇　111

黑私服賣裝備掛馬技術速成　114

阿黑和大黑Web入侵的故　117

Adsutil.vbs在腳本入侵中的妙用　118

遊戲橘子上的測試：Db_owner許可權直接掛馬　121

手機也玩WML跨站攻擊　123

Serv-U 6.0提權新招　124

搜尋型注入成功搞定跨國電子公司　125

突破IIS6.0上傳限制:ASP檔案合併器　126

取代NBSI2：Opendatasource And Openrowset　127

簡單分析B8事件　130

重返動網7總部　131

動網7.1漏洞驚現江湖　132

Cookies欺騙控制Leadbbs論壇　135

入侵中國防毒網　138

對華南X大學的七連環入侵　140

COCOON Counter統計程式暴庫必殺技　144

無法阻擋的IE炸彈　144

COCOON Counter之注入分析　145

誤入學校區域網路——突破學校流量計費系統　146

輕鬆入侵北大哲學系網站　150

Co Net MIB Ver 1.0漏洞再探究　151

利用網路硬碟漏洞輕取桃源官方站點　155

以盜制盜入侵新聞採集系統　156

入侵動網7.1SP1：靠部落格得WebShell 157

從挖掘“站長之家”注入點到搞定WebShell一路狂奔　159

桃源網路硬碟漏洞導致整站被刪　160

黑器攻擊

驅動級的特徵碼修改——終級免殺之PcShare　163

懶人的溢出工具包：Metasploit　166

黑客之門的魅力：感染與載入　168

小心MSN偵察兵竊取你的秘密　172

網站獵手帶你全自動入侵腳本系統　172

讓黑器在記憶體中翱翔——記憶體特徵碼的定位與修改　174

打破SSS的技術封鎖　177

對《打破SSS的技術封鎖》一文的勘誤和補充　180

Alexa工具條：權威網際網路排名站點提供的木馬載體　181

製作萬能免殺木馬　184

Word 2003也玩上傳　188

王者歸來——禽獸復活版　189

利用Office夾帶可執行程式　192

黑洞2005之中轉服務講解　194

編程解析

從零開始學編程之五：編寫自己的螢幕捕獲木馬　197

帶你邁上專業軟體開發第一步 遠程螢幕監視軟體的設計與實現　199

AngelShell:讓所有正向程式實現反向連線(編程實現篇)　203

Windows 2003下的進程隱藏　206

養在深閨人未識：FU_Rootkit　208

從零開始學編程之六：不會寫後門就不是黑客　211

VBS打造病毒專殺工具　214

用CORBA開發安全的電子商務體系　216

從零開始學編程之七：不會寫後門就不是黑客(續)　220

閃盤數據強盜——隨身碟窺探者　223

PSTOOLS系列工具分析——對PSEXEC的逆向解析　226

安全刪除你的檔案　228

利用遠程執行緒技術製造隱身程式　230

臨時製作JavaScript TCP掃描器　232

從零開始學編程之八:劫持WSAAccept()實現無連線埠後門　234

DIYEXE2BAT　237

編程實現執行緒插入後門防範　239

VBS腳本也盜隨身碟數據　242

編程實現修改後門時間　242

Strengthen你的優秀馬兒　243

SQL注入步步高——打造自己的掃描+注入綜合工具　246

全面解析PortShell後門編程技術　250

在學校機房掀起一場盜QQ的風暴　253

QQ遠程控制任我行　255

字元串間的對抗　259

編程實現Serv-U賬號密碼讀取器　261

貓和老鼠的遊戲——利用“訊息”隱藏視窗　262

密界尋蹤

菜鳥玩轉Flash遊戲修改　265

不脫殼直接破解軟體　267

不懂彙編也做Foxmail口令捕獲器　269

簡單Crack+Hacker思維打造靈巧後門　272

打造殺不死的OllyDbg　274

遭遇猛殼幻影——腦筋急轉彎大全破解流程分析　276

讓軟體自己註冊　278

改造完美CCProxy 6.2　282

誰說女子不如男：我要破祖瑪　284

單步異常檢測為Cracker布下迷陣　285

巧用WinHex征服FinalData　287

牛刀小試:VFP程式的破解　290

讓猛殼見鬼去——用WinHex破解變速精靈1.60　292

巧破風雲谷滑鼠鍵盤精靈　293

手脫北斗程式壓縮殼　295

我用真情喚你——超級網管大師2005 beta 1.0 破解分析　297

有誰比我更瘋狂——瘋狂火箭分析及輔助程式編寫　300

強有力的算法，不堪一擊的保護——奧特網路管理專家V1.6註冊算法分析　305