人工精选学以致用:黑客攻防实战入门(随书光盘)
先把定位说清楚:这套资料解决的不是「怎么当黑客」,而是让你在一个可控环境里,把常见的攻击手法和对应的防御动作实际跑一遍。它更像安全方向的动手练习册,而不是考证冲刺讲义。如果你指望学完就去考某个认证,这里不直接对应考纲;但如果你想知道漏洞是怎么被利用的、日志里那些异常流量到底意味着什么,它的价值就比较
会员可免费下载本篇月会员可免费领取。
开通会员 ›会员 · 按档位
游客按标价购买,不享受上表折扣。
支付成功后自动发放网盘链接,链接失效可找客服免费补
先把定位说清楚:这套资料解决的不是「怎么当黑客」,而是让你在一个可控环境里,把常见的攻击手法和对应的防御动作实际跑一遍。它更像安全方向的动手练习册,而不是考证冲刺讲义。如果你指望学完就去考某个认证,这里不直接对应考纲;但如果你想知道漏洞是怎么被利用的、日志里那些异常流量到底意味着什么,它的价值就比较明确了。
它真正对应的工作场景
日常运维和安全运营里,很多判断是靠经验堆出来的:服务器被传了可疑文件、网站出现异常请求、内网某台机器半夜往外连。没动过手的人只能照着清单逐条排查,效率低还容易漏。这类练习的意义在于,你亲手复现过一遍攻击链,再看防守方的告警和日志,就知道该盯哪个环节。对运维、驻场、安全支持这类岗位来说,这种「知道对面怎么打」的直觉,比背一堆名词有用。
学完能独立做什么
- 在自建的虚拟机或靶场环境里,完成信息收集、常见漏洞验证、权限获取这一套基本流程,并说清每一步在做什么。
- 看懂一次入侵的大致路径,能对着日志和流量记录指出可疑点,而不是只会跑扫描工具。
- 把练习过程整理成一份可复述的记录:用了什么环境、碰到什么问题、怎么解决的。这份东西在面试里比证书更能说明你动过手。
需要提醒的是,这些能力建立在「合法、隔离的环境」前提下。真实业务系统上不要试,这是底线,不是建议。
资料适合什么基础
它默认你已经会装系统、能用命令行、大概知道 IP 和端口是怎么回事。完全零基础的话,前半段会卡在环境搭建上,建议先把 Linux 基础命令和虚拟机操作补一补再进来。反过来,如果你已经有运维或开发经验,只是没系统接触过攻防,这套资料正好补上那块空白,节奏不会拖。
另外要摆正预期:随书光盘的内容偏向入门和演示,深度有限。它能帮你建立框架、养成动手习惯,但不足以让你直接胜任专业渗透岗位。把它当作安全方向的第一次系统动手,而不是终点。
怎么用这套资料
建议按顺序推进,别跳着看。前面的环境搭建和基础概念看着枯燥,但后面每一步都踩在上面。每完成两三个小节,停下来自己复现一遍,把命令和结果记下来,卡住的地方重点标注——卡壳的地方往往就是理解的缺口。
做练习时别只照抄步骤。同样一个动作,换一种环境参数再试一次,看看结果有什么不同,这种「多问一句为什么」的习惯,比多刷几个案例更能提升。全部走完之后,挑一个完整场景独立做一遍,从搭建到收尾不看书,能做下来才算真的过了。
最后一句实话:安全方向靠的是持续动手和跟进新东西,一套入门资料只能带你进门。进门之后的路,得自己一步步走。
光盘名称:学以致用:黑客攻防实战入门(随书光盘)
课程推荐
《学以致用:黑客攻防实战入门(随书光盘)》光盘名称:学以致用:黑客攻防实战入门(随书光盘)【技能收获】学完可掌握:Vue / 前端工程化、网络安全 / CTF。课程以实战为导向,覆盖从基础概念到完整项目落地的关键步骤,配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习,先打基础再进入综合实战章节;每完成 2~3 节可结合笔记整理一份学习小结,最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位:Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向,认证 + 实战项目组合能显著提升面试通过率,适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础,本课程可帮助你在现有技能栈上快速叠加热门方向能力,提升求职时的项目说服力与薪资谈判空间。
视频目录(209 节)
课程目录
* 1.1 实例1——揭开黑客面纱 2
* 1.2 实例2——认识IP地址 2
* 1. IP地址的表示法2
* 2. IP地址的分类 2
* 1.3 实例3——设置端口 5
* 1.3.1 了解端口的分类 5
* 1. 按端口号分布划分 5
* 2. 按协议类型划分 6
* 1.3.2 查看系统的开放端口 7
* 1. 用netstat命令查看 7
* 2. 使用TCPView软件查看 8
* 1.3.3 关闭端口 9
* 1. 关闭相应服务阻止访问端口 10
* 2. 限制访问指定的端口号 11
* 1.3.4 常见端口列表 15
* 1.4 实例4——了解黑客常用命令 17
* 1.4.1 ping命令 17
* 1.4.2 netstat命令 18
* 1.4.3 net命令 19
* 1. net localgroup 19
* 2. net user 20
* 3. net share 21
* 4. net view 21
* 2.1 实例1——利用SuperScan扫描端口 24
* 2.2 实例2——利用X-Scan检测安全漏洞 26
* 2.3 实例3——使用SSS扫描主机漏洞 30
* 2.4 实例4——利用流光软件探测目标主机 37
* 1. 使用流光软件探测目标主机的开放端口 37
* 2. 使用高级扫描向导扫描指定地址段内的主机 39
* 3. 使用流光软件探测目标主机的IPC用户列表 40
* 3.1 实例1——使用灰鸽子进行远程控制 44
* 1. 软件设置 44
* 2. 加壳 48
* 3. 远程控制计算机 49
* 4. 检测文件是否加壳 51
* 3.2 实例2——利用任我行软件进行远程控制 53
* 1. 配置服务端 53
* 2. 通过服务端程序进行远程控制 56
* 3.3 实例3——使用远控王控制计算机 62
* 1. 配置服务端 63
* 2. 通过服务端远程控制计算机 65
* 3.4 实例4——防范远程控制木马 68
* 1. 了解木马程序的运作原理 68
* 2. 防范/查杀木马程序 68
* 4.1 实例1——使用电脑监控专家进行监控 76
* 1. 监控计算机 76
* 2. 防范计算机被别人监控 82
* 4.2 实例2——使用屏幕间谍进行监控 84
* 5.1 实例1——破解管理员账户 92
* 2. 使用Password Changer软件强制清除管理员密码 94
* 5.2 实例2——设置管理密码保障账户安全 100
* 1. 设置CMOS开机密码 100
* 2. 设置Windows启动密码 102
* 3. 设置屏幕保护程序密码 103
* 4. 设置电源管理密码 104
* 5.3 实例3——禁用Guest账户保障系统安全 105
* 5.4 实例4——禁用共享资源 保障系统安全 107
* 5.5 实例5——快速锁定计算机 109
* 6.1 实例1——保护QQ聊天记录 112
* 1. 使用QQ聊天记录查看器查看聊天记录 112
* 2. 使用QQ聊天记录器查看聊天记录 113
* 3. 清除聊天记录 保障信息安全 115
* 6.2 实例2——申请QQ密保 找回丢失账号 116
* 1. 设置账号密码保护 116
* 2. 快速找回丢失账号 119
* 6.3 实例3——使用软件探测邮箱密码 121
* 1. 使用流光软件探测电子邮箱的账号和密码 121
* 2. 使用流光软件暴力破解电子邮箱密码 123
* 3. 快速找回邮箱密码 124
* 6.4 实例4——预防邮箱炸弹攻击 125
* 7.1 实例1——为Office文档加密 130
* 7.1.1 为Word文档加密130
* 7.1.2 为Excel表格加密 131
* 7.2 实例2——使用Advanced Office PasswordRecovery破解Office文档密码 132
* 7.3 实例3——为系统自带的电子邮件加密 133
* 7.4 实例4——为应用程序设置运行密码 134
* 7.5 实例5——为文件和文件夹加密 136
* 1. 使用文件夹加密精灵加密文件夹 136
* 2. 使用金锋文件夹加密器加密文件 137
* 3. 使用WinRAR加密文件 138
* 4. 利用音速启动V5.0加密文件 139
* 7.6 实例6——找回丢失的Office文档 140
* 7.7 实例7——使用数据恢复软件恢复数据 143
* 1. 使用EasyRecovery恢复数据 143
* 2. 使用FinalDate恢复数据 145
* 8.1 实例1——禁止随意访问/编辑注册表148
* 1. 利用【组策略】编辑器禁用注册表编辑器 148
* 2. 通过对注册表设置禁止随意访问/编辑注册表 148
* 3. 通过“Remote Registry”设置禁用远程注册表操作 149
* 8.2 实例2——在注册表中关闭默认共享 150
* 1. 防范IPC$攻击 150
* 2. 修改注册表关闭默认共享 151
* 8.3 实例3——修改注册表项防止SYN攻击 1518.4 实例
* 1. 查杀注册表中的自启动木马 153
* 2. 检查系统配置文件 154
* 8.5 实例5——利用注册表清除恶意代码 155
* 1. 通过注册表清除弹出网页 155
* 2. 通过注册表清除弹出的对话框 156
* 3. 通过注册表修改IE首页 156
* 4. 通过注册表修改IE右键菜单 156
* 8.6 实例6——备份和还原注册表 157
* 1. 备份注册表 157
* 2. 还原注册表 158
* 8.7 实例7——隐藏驱动器和禁用任务栏 159
* 1. 隐藏驱动器 159
* 2. 禁用任务栏 160
* 8.8 实例8——锁定桌面 160
* 8.9 实例9——禁止自动运行功能 161
* 8.10 实例10——禁止播放网页中的动画、声音和视频 162
* 8.11 实例11——禁止IE浏览器记录密码 163
* 8.12 实例12——删除Guest账户 164
* 8.13 实例13——只允许运行指定的程序 166
* 8.14 实例14——禁止【添加或删除程序】选项 167
* 9.1 实例1——设置账户锁定策略 170
* 9.2 实例2——设置密码锁定策略 171
* 9.3 实例3——设置用户权限 173
* 1. 通过【创建全局对象】设置用户权限 173
* 2. 通过【跳过遍历检查】设置用户权限 174
* 9.4 实例4——更改默认管理员账户 175
* 9.5 实例5——不允许SAM账户匿名枚举 176
* 9.6 实例6——禁止更改桌面设置 177
* 9.7 实例7——禁止更改【开始】菜单和任务栏 177
* 9.8 实例8——禁止访问控制面板 178
* 9.9 实例9——禁止访问指定的磁盘驱动器 179
* 9.10 实例10——禁用部分应用程序 180
* 1. 通过【软件限制策略】设置 180
* 2. 通过【系统】选项设置 181
* 10.1 实例1——禁止在登录前关机 184
* 10.2 实例2——不显示上次登录的用户名 184
* 10.3 实例3——禁止未签名的驱动程序的安装 185
* 10.4 实例4——限制格式化和弹出可移动媒体 186
* 10.5 实例5——对备份和还原的权限进行审计 187
* 10.6 实例6——禁止在下次更改密码时存储LAN Manager的Hash值 187
* 10.7 实例7——在超过登录时间后强制注销 188
* 10.8 实例8——设置本地账户的共享和安全模式 189
* 10.9 实例9——不允许SAM账户和共享的匿名枚举 190
* 10.10 实例10——定义IP安全策略 191
* 11.1 实例1——查看并存档日志文件 196
* 11.2 实例2——设置日志记录事件的选项 197
* 11.3 实例3——创建和配置跟踪日志 198
* 11.4 实例4——管理计算机中的共享 200
* 1. 设置计算机共享权限 200
* 2. 查看计算机所有共享文件 201
* 3. 删除计算机共享权限 202
* 11.5 实例5——启用和禁用服务 203
* 11.6 实例6——设置当服务启动失败时的故障恢复 204
* 12.1 实例1——利用Internet连接防火墙 功能防范漏洞 206
* 12.2 实例2——通过设置Internet选项的安全级别防范漏洞 207
* 12.3 实例3——防范Windows XP热键漏洞 208
* 12.4 实例4——防范Windows XP RDP漏洞 208
* 12.5 实例5——防范Windows XP的UPNP漏洞 209
* 12.6 实例6——启用Windows自动更新软件防范漏洞 210
* 12.7 实例7——使用360安全卫士修复系统漏洞 211
* 12.8 实例8——通过设置安全的文件系统防范漏洞 212
* 12.9 实例9——通过删除“应用程序映射”防范漏洞 213
* 13.1 实例1——利用杀毒软件清除计算机病毒 216
* 1. 使用瑞星杀毒软件查杀病毒 216
* 2. 使用金山毒霸保护系统 219
* 3. 使用卡巴斯基进行全面保护 224
* 13.2 实例2——使用360安全卫士维护系统 229
* 1. 查杀流行木马 229
* 2. 清理恶评插件 230
* 3. 清理使用痕迹 230
* 13.3 实例3——清理计算机中的恶意软件 231
* 1. 使用Windows清理助手进行清理 231
* 2. 使用恶意软件清理助手进行清理 233
* 13.4 实例4——使用防火墙抵御网络攻击 239
* 14.1 实例1——使用“McAfee Virus Scan”查杀病毒 244
* 14.2 实例2——使用“木马克星”清除木马 245
* 14.3 实例3——使用“木马专杀2009”查杀病毒 247
* 14.4 实例4——使用“The Cleaner”清除木马 249
* 14.5 实例5——使用U盘专杀工具“USBKiller”查杀病毒 252
* 14.6 实例6——病毒和木马逐个击破 255
* 14.6.1 “冲击波”病毒 255
* 1. 中毒现象 255
* 2. 查杀方法 255
* 14.6.2 “网络公牛”木马 256
* 14.6.3 “网络神偷”木马 256
* 14.6.4 “广外女生”木马 256
* 14.6.5 “冰河”木马 257
* 14.6.6 “灰鸽子”木马 258
* 14.6.7 “机器狗”病毒 259
* 14.6.8 “AV终结者”病毒 260
* 1. 中毒现象 260
* 2. 防范方法 261
* 3. 查杀方法 261
* 14.6.9 “熊猫烧香”病毒 262
* 14.6.10 “磁碟机”病毒 262
* 1. 中毒现象 263
* 2. 传播渠道 263
* 3. 查杀方法 263
* 14.6.11 “W32/Bugbear”邮件病毒 263
* 2. 防范方法 264
* 3. 查杀方法 264
* 14.6.12 “股票盗贼”病毒 264
* 1. 中毒原因 264
* 2. 中毒现象 265
* 3. 查杀方法 265
* 15.1 实例1——清除系统记录 268
* 1. 清除【我最近的文档】中的记录 268
* 2. 清除【打开】下拉列表文本框中的记录 269
* 15.2 实例2——清除网络记录 270
* 1. 清除IE缓存记录 270
* 2. 清除访问网页的历史记录 271
* 3. 清除表单和密码记录 272
* 4. 清除已访问链接的颜色 273
* 15.3 实例3——使用软件快速清除历史痕迹 273
* 1. 使用Windows优化大师进行清理 274
* 2. 使用CCleaner进行清理 274





