前言 在大家眼中“黑客”一词具有一定的神秘性，其定义范围包括了计算机天才，也包括恶意病毒的编写者。因此，如同在媒体故事 中所描述的那样，现代黑客试图攻击网络，从而进行识别偷窃、窃取信用卡账号、勒索银行或发起拒绝服务攻击等。随着计算机网络 的普及、黑客工具的传播，使得一些有黑客之名无黑客之实的人，只要使用简单的工具，就可对一些疏于防范的计算机进行攻击，并 在受侵入的计算机里为所欲为。当受侵入者发现自己的密码被盗、资料被修改或删除、硬盘变作一片空白之时，再想亡羊补牢，却为 时已晚。 关于本书 在现实生活中，黑客可能是那些非常有天赋的程序员，他们将众多强大的工具组合起来解决自己的需求，还可能是那些使用“合 法的”工具来绕过审查机构限制并窃取他人隐私的人。俗话说：害人之心不可有，防人之心不可无。知己知彼方能百战不殆。 本书便是基于这样一个目的而诞生的。了解基础的网络知识，知晓通常的黑客攻击手段与常用黑客软件，从而用知识与技巧将自 己的计算机与网络很好地保护起来，达到防患于未然的目的。 本书内容 本书紧紧围绕“攻”、“防”两个不同的主题，在讲解黑客攻击手段的同时，介绍了相应的防范方法，图文并茂地再现了网络入 侵与防御的全过程。本书涵盖了黑客必备小工具、扫描与嗅探工具、注入工具、密码攻防工具、病毒攻防工具、木马攻防工具、网游 与网吧攻防工具、黑客入侵检测工具、清理入侵痕迹工具、网络代理与追踪工具、局域网黑客工具、远程控制工具、QQ聊天工具、 系统和数据的备份与恢复工具、系统安全防护工具等内容，由浅入深地讲述了黑客攻击的原理、常用手段，让读者在了解黑客技术的 同时学习拒敌于千里的方法。 本书特色 本书由浅入深地讲解了黑客攻击和防范的具体方法和技巧，通过具体形象的案例向读者展示了多种攻击方法和攻击工具的使用。 通过完成一个个实践任务，读者可以轻松掌握各种知识点，在不知不觉中快速提升实战技能。 ·任务驱动，自主学习，理论+实战+图文=让读者快速精通。 ·讲解全面，轻松入门，快速打通初学者学习的重要关卡。 ·实例为主，易于上手，模拟真实工作环境，解决各种疑难问题。 本书以实例分析加案例剖解为主要手段，以图文并茂、按图索骥方式详细讲解黑客的攻击手法和相应的网络安全管理防御技术， 并采用案例驱动的写作方法，照顾初级读者，详细分析每一个操作案例，力求通过一个个知识点的讲解，让读者用更少的时间尽快掌 握黑客编程技术，理解和掌握类似场合的应对思路。 本书适合人群 本书是一本面向广大网络爱好者的速查手册。适合于以下读者学习使用： ·没有多少计算机操作基础的广大读者；·需要获得数据保护的日常办公人员； ·喜欢看图学习的广大读者； ·相关网络管理人员、网吧工作人员等； ·明确学习目的、喜欢钻研黑客技术但编程基础薄弱的读者； ·网络管理员及广大网友等。 第1章　黑客必备小工具 在黑客试图攻击他人计算机并进行一系列破坏性操作时，往往会借助各种各样的工具。本章主要介绍黑客必备的各种小工具，例 如文本编辑工具、免杀辅助工具、入侵辅助工具，有助于读者对这些工具有一个比较全面的了解，并学会使用这些工具。 本章要点： · 文本编辑工具 · 免杀辅助工具 · 入侵辅助工具 1.1　文本编辑工具 在对文件进行修改时，经常会用到文本编辑工具，如UltraEdit编辑器、WinHex以及PE文件编辑工具PEditor。黑客通常借助于 这些工具来修改木马病毒的特征码，以避开杀毒软件的查杀。 1.1.1　UltraEdit编辑器 UltraEdit是一套功能强大的文本编辑器，该工具可以编辑文本、十六进制编码、ASCII码等，甚至可取代记事本。该编辑器内建 英文单词检查，C++及VB指令，可同时编辑多个文件。该软件又附有HTML标签颜色显示、搜寻替换及无限制还原功能，可修改EXE 或DLL文件。 该工具的具体使用步骤如下。 步骤01：下载并安装UltraEdit，双击该工具的快捷图标，即可打开UltraEdit主窗口。在UltraEdit工具中可以查看各种应用软件 的十六进制编码，如图1-1所示。图1-1　UltraEdit主窗口 步骤02：选择“文件”→“打开”菜单项，即可打开“打开”对话框，如图1-2所示。 步骤03：在其中选择相应的应用程序，单击“打开”按钮，即可在UltraEdit主窗口中看到该应用程序对应的十六进制编码，如图 1-3所示。 步骤04：UltraEdit-32支持多文件的查找替换，如果想把打开的几个文件中的“/index.htm”全部替换 为“http://www.hzcourse.com/resource/readBook? path=/openresources/teach_ebook/uncompressed/15149/OEBPS/Text/../index.htm”，在UltraEdit主窗口中选择“搜 索”→“替换”选项，即可打开“替换”对话框。在其中分别输入要查找的词和要替换的词，如图1-4所示。单击“全部替换”按 钮，即可进行替换操作。图1-2　“打开”对话框 图1-3　查看应用程序对应的十六进制编码 步骤05：在UltraEdit编辑工具中还可以插入或删除十六进制数据。在UltraEdit主窗口中选择“编辑”→“十六进制功能”→“十六进制插入/删除”菜单项，即可打开“十六进制插入/删除”对话框，如图1-5所示。 步骤06：在UltraEdit主窗口中选择“插入”→“在每一个增量处字符串”菜单项，即可打开“用指定增量插入字符串”对话框， 在其中设置要插入的字符、文件偏移开始点等属性。单击“确定”按钮，即可添加指定的字符串。 步骤07：还可以让UltraEdit软件打开指定类型的文件，其具体的添加方法为，在UltraEdit主窗口中选择“高级”→“配置”菜 单项，即可打开“配置”对话框。在“文件类型”选项卡下就可以添加新的文件类型，如图1-6所示。 图1-4　“替换”对话框 图1-5　“十六进制插入/删除”对话框