书名：黑客攻防从入门到精通：黑客与反黑客工具篇（第2版）pdf/doc/txt格式电子书下载

推荐语：

作者：李书梅,张明真

出版社：机械工业出版社

出版时间：2020-05-01

书籍编号：30618546

ISBN：9787111655398

正文语种：中文

字数：156595

版次：1

所属分类：科学新知-医学

黑客攻防从入门到精通：黑客与反黑客工具篇（第2版）

李书梅　张明真　编著

ISBN：978-7-111-65539-8

。

版权所有，侵权必究

客服热线：+ 86-10-68995265

客服信箱：service@bbbvip.com

官方网址：www.hzmedia.com.cn

新浪微博 @华章数媒

微信公众号 华章电子书（微信号：hzebook）

前言

在现实生活中，黑客可能是那些编程能力强的程序员，他们组合使用众多强大的工具解决自己的各种需求。随着计算机网络的普及与黑客工具的传播，越来越多的人使用简单的工具即可对一些疏于防范的计算机进行攻击，并在受侵入的计算机里为所欲为。当计算机用户发现自己的密码被盗、资料被修改或被删除、硬盘变作一片空白之时，再想亡羊补牢，却为时已晚。

关于本书

俗话说：害人之心不可有，防人之心不可无。知己知彼方能百战不殆。

本书的目的是让读者了解基础的网络知识，通晓常见的黑客攻击手段与软件，从而用知识与技巧将自己的计算机与网络很好地保护起来，防患于未然。

本书内容

本书从“攻”“防”两个不同的角度出发，在讲解黑客攻击手段的同时，介绍相应的防范方法，图文并茂地再现网络入侵与防御的全过程。本书内容涵盖黑客必备小工具、扫描与嗅探工具、注入工具、密码攻防工具、病毒攻防常用工具、木马攻防常用工具、网游与网吧攻防工具、黑客入侵检测工具、清理入侵痕迹工具、网络代理与追踪工具、局域网黑客工具、远程控制工具、QQ聊天工具、系统和数据的备份与恢复工具、系统安全防护工具、常用手机软件的安全防护等，由浅入深地讲述黑客攻击的原理、常用手段，让读者在了解的同时学会拒敌于千里之外的方法。

本书特色

本书由浅入深地讲解黑客攻击和防范的具体方法和技巧，通过具体的操作步骤，向读者展示多种攻击方法和攻击工具的使用帮助读者深入了解黑客攻击手段，从而更好地保护自己。通过完成一个个操作实践，读者可以轻松掌握各种知识点，在不知不觉中快速提升防御技能。

·任务驱动，自主学习，理论+实战+图文=快速精通。

·讲解全面，轻松入门，快速打通初学者学习的重要关卡。

·实例为主，易于上手，模拟真实工作环境，解决各种疑难问题。

本书适合人群

作为一本面向广大网络爱好者的速查手册，本书适合如下读者学习使用：

·没有多少计算机操作基础的普通读者

·需要获得数据保护知识的日常办公人员

·喜欢看图学习的广大读者

·网络管理人员、网吧工作人员等

第1章　黑客必备小工具

黑客在试图攻击他人计算机并进行一系列破坏性操作时，如果要实现攻击目的，他往往会借助各种各样的工具。本章主要介绍黑客攻击时必备的各种小工具，例如文本编辑工具、免杀辅助工具、破解辅助工具及其他工具，有助于读者对这些工具有一个比较全面的了解，以便更好地防御网络攻击。

1.1　文本编辑工具

在对文件进行修改时，经常会用到文本编辑工具，如UltraEdit编辑器、WinHex及PE文件编辑工具PEditor。黑客通常借助这些工具来修改木马病毒的特征码，以避开杀毒软件的查杀。

1.1.1　UltraEdit编辑器

UltraEdit是一套功能强大的文本编辑器，该工具可以编辑文本、十六进制代码、ASCII码等，甚至可取代记事本。该编辑器中内建英文单词检查、C++及VB指令，可同时编辑多个文件。该软件又附有HTML标签颜色显示、搜寻替换及无限制还原功能，可修改EXE和DLL文件。

该工具的具体使用步骤如下。

步骤1：下载并安装UltraEdit，双击该工具的快捷图标，即可打开“UltraEdit”主窗口。在“UltraEdit”工具中可以查看各种应用软件的十六进制代码，如图1.1.1-1所示。

步骤2：依次选择“文件”→“打开”菜单项，即可打开“打开”对话框，如图1.1.1-2所示。

步骤3：在其中选择相应的应用程序，单击“打开”按钮，即可在“UltraEdit”主窗口中看到该应用程序对应的十六进制编码，如图1.1.1-3所示。

图　1.1.1-1

图　1.1.1-2

步骤4：UltraEdit支持多文件查找和替换，如果想把打开的几个文件中的“/index.htm”全部替换为“../index.htm”，只要在“UltraEdit”主窗口中依次选择“搜索”→“替换”选项，即可打开“替换”对话框，在其中分别输入要查找的词或要替换的词，如图1.1.1-4所示。单击“全部替换”按钮，即可进行替换操作。

图　1.1.1-3

步骤5：在UltraEdit编辑工具中还可以插入或删除十六进制数据。在“UltraEdit”主窗口中依次选择“编辑”→“十六进制功能”→“十六进制插入/删除”菜单项，即可打开“十六进制插入/删除”对话框，如图1.1.1-5所示。

图　1.1.1-4

图　1.1.1-5

步骤6：在“UltraEdit”主窗口依次中选择“插入”→“在每一个增量处字符串”菜单项，即可打开“用指定增量插入字符串”对话框，可在其中设置要插入的字符、文件偏移开始点等属性。单击“确定”按钮，即可添加指定的字符串。

步骤7：还可以让UltraEdit软件自己打开指定类型的文件，其具体的添加方法为，在“UltraEdit”主窗口中依次选择“高级”→“配置”菜单项，即可打开“配置”对话框。在左边“文件类型”子选项下就可以添加新的文件类型，如图1.1.1-6所示。

图　1.1.1-6

步骤8：如果在“UltraEdit”主窗口中依次选择“文件”→“转换”菜单项，则可展开UltraEdit的文本格式转换菜单，可在其中进行UNIX/MAC与DOS、EBCDIC与ASCII、OEM与ANSI等之间文本的相互转换，如图1.1.1-7所示。

步骤9：UltraEdit软件支持在Windows系统里安装的所有字体，其中包括中文Windows和其他外挂字体。如果要选择显示字体，在“UltraEdit”主窗口中依次选择“视图”→“设置字体”菜单项，打开“字体”对话框，在其中选择即可，如图1.1.1-8所示。

步骤10：在UltraEdit软件中还可以直接调用DOS和Windows命令。在“UltraEdit”主窗口中依次选择“高级”→“DOS命令”菜单项，或按“F9”快捷按键，即可打开“DOS命令”对话框，如图1.1.1-9所示。

步骤11：在“命令”文本框中输入DOS命令，如dir、ping等，单击“确定”按钮，即可在“UltraEdit”主窗口的编辑区中输出该命令的具体执行结果。利用这项功能可以截取DOS窗口运行的文本信息，如图1.1.1-10所示。

步骤12：如果想运行Windows程序，则在“UltraEdit”主窗口中依次选择“高级”→“运行Windows程序”菜单项，或按“F10”键，即可打开“运行Windows程序”对话框，如图1.1.1-11所示。

步骤13：在“命令”文本框中输入调用Windows应用程序（如cmd），单击“确定”按钮，即可打开“DOS命令窗口”，在其中可以看到UltraEdit软件的安装路径，如图1.1.1-12所示。

步骤14：在UltraEdit工具中还可以编辑和使用宏，但在使用宏之前需要先定义宏。在“UltraEdit”主窗口中依次选择“宏”→“录制”菜单项，即可打开“宏定义”对话框，如图1.1.1-13所示。在其中输入宏的名称和热键后，单击“确定”按钮即可录制宏。

步骤15：如果想在UltraEdit工具中插入并使用已经存在的脚本文件，则在“UltraEdit”主窗口中依次选择“脚本”→“脚本”菜单项，即可打开“脚本”对话框，可在其中进行添加、编辑、删除脚本操作，如图1.1.1-14所示。

图　1.1.1-7

图　1.1.1-8

图　1.1.1-9

图　1.1.1-10

图　1.1.1-11

图　1.1.1-12

图　1.1.1-13

图　1.1.1-14

步骤16：在编辑和使用脚本之前，同样需要先添加脚本文件。在“脚本”对话框中单击“添加”按钮，即可打开“打开”对话框，如图1.1.1-15所示。

步骤17：在其中选择相应的脚本文件（一般是.js文件），单击“打开”按钮，即可在“脚本”对话框中看到添加的脚本文件，如图1.1.1-16所示。

图　1.1.1-15

图　1.1.1-16

步骤18：单击“确定”按钮，返回“UltraEdit”主窗口中的“脚本列表”窗格中，即可看到刚添加的脚本文件，如图1.1.1-17所示。

图　1.1.1-17

步骤19：利用UltraEdit软件还可以对应用程序进行加密和解密操作。在“UltraEdit”主窗口中依次选择“文件”→“加密”→“加密文件”菜单项，即可打开“加密文件”对话框，在“密码”和“确认密码”文本框中分别输入要设置的密码，如图1.1.1-18所示。

步骤20：单击“确定”按钮，即可打开“加密-删除文件”对话框，如图1.1.1-19所示。如果不想删除应用程序源文件，则单击“否”按钮，即可进行加密操作。

图　1.1.1-18

图　1.1.1-19

步骤21：同理，如果想解密文件，则在“UltraEdit”主窗口中依次选择“文件”→“加密”→“解密文件”菜单项，即可打开“解密文件”对话框，如图1.1.1-20所示。在其中选择要解密的文件并输入设置的密码，单击“确定”按钮，即可进行解密操作。

图　1.1.1-20

1.1.2　WinHex编辑器

WinHex是一款以通用十六进制编辑器为核心，专门用于处理数据恢复、低级数据处理、IT安全性及各种日常紧急情况的高级编辑工具。该工具的主要作用是分析和比较文件、磁盘克隆、数据擦除、搜索和替换等，利用该工具可以进行检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等操作。下面将介绍如何配置和使用WinHex编辑器。

（1）配置WinHex

为了充分地利用WinHex工具的强大功能，在使用该工具之前还需要对其进行一些简单的配置。具体的操作步骤如下。

步骤1：下载并解压缩WinHex文件后，双击WinHex.exe可执行文件，即可打开“WinHex”主窗口，如图1.1.2-1所示。

步骤2：依次选择“Options（选项）”→“General（常规）”菜单项，即可打开“General Options（常规选项）”对话框，在其中可以设置临时文件的文件夹的存放位置，如：C:\\Users，并勾选“（Hexadecimal offsets）十六进制偏移量”复选框，将虚拟地址和偏移地址都设置为十六进制的，如图1.1.2-2所示。

图　1.1.2-1

图　1.1.2-2

步骤3：依次选择“Options（选项）”→“Edit Mode（编辑模式）”菜单项，即可打开“Select Mode（选择模式）”对话框，如图1.1.2-3所示。由于WinHex默认是写保护方式的，这里将编辑模式修改为“Default Edit Mode（=editable）（默认的编辑模式（=可编写））”选项。

步骤4：依次选择“Options（选项）”→“Data Interpreter Options（数据解析器选项）”菜单项，即可打开“Data Interpreter Options（数据解析器选项）”对话框，可在其中设置数据解析器的各个属性，如图1.1.2-4所示。

图　1.1.2-3

图　1.1.2-4

（2）WinHex的使用

WinHex的主要功能是以十六进制方式编辑和修改机器码，另外它还有编辑文本、文件比较以及内存编辑等功能。该工具的具体使用步骤如下。

步骤1：在“WinHex”主窗口中依次选择“File”→“Open”菜单项，即可打开“Open Files（打开文件）”对话框，可在其中选择需要打开的应用程序，如图1.1.2-5所示。

步骤2：单击“打开”按钮，即可在“WinHex”主窗口中看到该文件的十六进制代码，如图1.1.2-6所示。

图　1.1.2-5

图　1.1.2-6

步骤3：在WinHex中可以定位到某个偏移地址处。在“WinHex”主窗口中依次选择“Navigation（浏览）”→“Go To Offset（转到偏移量）”菜单项，即可打开“Go To Offset（转到偏移量）”

....