前言
第1章 windows係統命令行基礎 1
1.1 windows係統中的命令行 2
1.1.1 windows係統中的命令行概述 2
1.1.2 windows係統中的命令行操作 5
1.1.3 啓動windows係統中的命令行 5
1.2 在windows係統中執行dos命令 6
1.2.1 以菜單的形式進入dos窗口 6
1.2.2 通過ie瀏覽器訪問dos窗口 6
1.2.3 編輯命令行 7
1.2.4 設置窗口風格 8
1.2.5 windows 7係統命令行 10
1.3 全麵認識dos係統 11
1.3.1 dos係統的功能 11
1.3.2 文件與目錄 12
1.3.3 文件類型與屬性 13
1.3.4 目錄與磁盤 14
1.3.5 命令分類與命令格式 16
1.4 ip地址和端口 17
.1.4.1 ip地址概述 17
1.4.2 ip地址的劃分 18
1.4.3 端口的分類與查看 19
1.4.4 關閉和開啓端口 21
1.4.5 端口的限製 24
1.5 可能齣現的問題與解決方法 26
1.6 總結與經驗積纍 26
第2章 常用windows網絡命令行 27
2.1 必備的幾個內部命令 28
2.1.1 命令行調用的command命令 28
2.1.2 復製命令copy 29
2.1.3 更改文件擴展名關聯的assoc命令 31
2.1.4 打開/關閉請求迴顯功能的echo命令 32
2.1.5 查看網絡配置的ipconfig命令 33
2.1.6 命令行任務管理器的at命令 35
2.1.7 查看係統進程信息的tasklist命令 38
2.2 基本的windows網絡命令行 39
2.2.1 測試物理網絡的ping命令 39
2.2.2 查看網絡連接的netstat命令 41
2.2.3 工作組和域的net命令 44
2.2.4 23端口登錄的telnet命令 50
2.2.5 傳輸協議ftp/tftp命令 50
2.2.6 替換重要文件的replace命令 52
2.2.7 遠程修改注冊錶的reg命令 53
2.2.8 關閉遠程計算機的shutdown命令 56
2.3 其他網絡命令 57
2.3.1 tracert命令 58
2.3.2 route命令 59
2.3.3 netsh命令 60
2.3.4 arp命令 63
2.4 可能齣現的問題與解決方法 64
2.5 總結與經驗積纍 64
第3章 windows係統命令行配置 65
3.1 config.sys文件配置 66
3.1.1 config.sys文件中的命令 66
3.1.2 config.sys配置實例 68
3.1.3 config.sys文件中常用的配置項目 69
3.2 批處理與管道 70
3.2.1 批處理命令實例 70
3.2.2 批處理中的常用命令 71
3.2.3 常用的管道命令 74
3.2.4 批處理的實例應用 76
3.3 對硬盤進行分區 79
3.3.1 硬盤分區的相關知識 79
3.3.2 利用diskpart進行分區 80
3.4 可能齣現的問題與解決方法 87
3.5 總結與經驗積纍 87
第4章 基於windows認證的入侵 88
4.1 ipc$的空連接漏洞 89
4.1.1 ipc$概述 89
4.1.2 ipc$空連接漏洞詳解 90
4.1.3 ipc$的安全解決方案 91
4.2 telnet高級入侵 94
4.2.1 突破telnet中的ntlm權限認證 94
4.2.2 telnet典型入侵 96
4.2.3 telnet殺手鐧 100
4.2.4 telnet高級入侵常用的工具 101
4.3 實現通過注冊錶入侵 102
4.3.1 注冊錶的相關知識 102
4.3.2 遠程開啓注冊錶服務功能 104
4.3.3 連接遠程主機的“遠程注冊錶服務” 106
4.3.4 編輯注冊錶（reg）文件 107
4.3.5 通過注冊錶開啓終端服務 113
4.4 實現ms sql入侵 116
4.4.1 用ms sql實現弱口令入侵 116
4.4.2 入侵ms sql數據庫 120
4.4.3 入侵ms sql主機 121
4.4.4 ms sql注入攻擊與防護 124
4.4.5 用nbsi軟件實現ms sql注入攻擊 125
4.4.6 ms sql入侵安全解決方案 128
4.5 獲取賬號密碼 129
4.5.1 利用sniffer獲取賬號密碼 130
4.5.2 字典工具 135
4.5.3 遠程暴力破解 140
4.6 可能齣現的問題與解決方法 142
4.7 總結與經驗積纍 142
第5章 遠程管理windows係統 143
5.1 實現遠程計算機管理入侵 144
5.1.1 計算機管理概述 144
5.1.2 連接到遠程計算機並開啓服務 145
5.1.3 查看遠程計算機信息 147
5.1.4 用遠程控製軟件實現遠程管理 150
5.2 遠程命令執行與進程查殺 151
5.2.1 遠程執行命令 151
5.2.2 查殺係統進程 152
5.2.3 遠程執行命令方法匯總 154
5.3 ftp遠程入侵 155
5.3.1 ftp相關內容 155
5.3.2 掃描ftp弱口令 158
5.3.3 設置ftp服務器 159
5.4 可能齣現的問題與解決方法 161
5.5 總結與經驗積纍 161
第6章 來自局域網的攻擊與防禦 162
6.1 arp欺騙與防禦 163
6.1.1 arp欺騙概述 163
6.1.2 用winarpattacker實現arp欺騙 164
6.1.3 網絡監聽與arp欺騙 166
6.1.4 金山arp防火牆的使用 168
6.1.5 antiarp-dns防火牆 170
6.2 mac地址的剋隆與利用 172
6.2.1 mac地址利用 172
6.2.2 mac地址剋隆 175
6.3 arp廣播信息 177
6.3.1 netsend攻擊與防禦 177
6.3.2 局域網助手（lanhelper）攻擊與防禦 178
6.4 斷網攻擊防範 182
6.4.1 dns服務器介紹 182
6.4.2 用opendns解決斷網問題 183
6.4.3 用網絡守護神反擊攻擊者 185
6.5 可能齣現的問題與解決方法 189
6.6 總結與經驗積纍 189
第7章 做好網絡安全防禦 190
7.1 建立係統漏洞體係 191
7.1.1 檢測係統是否存在漏洞 191
7.1.2 如何修復係統漏洞 192
7.1.3 監視係統的操作過程 195
7.2 輕鬆防禦間諜軟件 197
7.2.1 輕鬆實現拒絕潛藏的間諜 198
7.2.2 用spybot找齣隱藏的間諜 199
7.2.3 齣色的反間諜工具 203
7.2.4 間諜廣告殺手 206
7.3 拒絕網絡廣告乾擾 208
7.3.1 過濾彈齣式廣告的工具——傲遊maxthon 208
7.3.2 過濾網絡廣告的廣告殺手——ad killer 210
7.3.3 廣告智能攔截的利器——zero popup 211
7.4 拒絕流氓軟件侵襲 212
7.5 可能齣現的問題與解決方法 215
7.6 總結與經驗積纍 215
第8章 dos命令的實際應用 216
8.1 dos命令的基礎應用 217
8.1.1 在dos下正確顯示中文信息 217
8.1.2 恢復誤刪除文件 218
8.1.3 讓dos窗口無處不在 219
8.1.4 dos係統的維護 221
8.2 dos中的環境變量 222
8.2.1 set命令的使用 223
8.2.2 使用debug命令 223
8.2.3 認識不同的環境變量 224
8.2.4 環境變量和批處理 227
8.3 在dos中實現文件操作 228
8.3.1 抓取dos窗口中的文本 228
8.3.2 在dos中使用注冊錶 229
8.3.3 在dos中實現注冊錶編程 229
8.3.4 在dos中使用注冊錶掃描程序 231
8.4 網絡中的dos命令運用 231
8.4.1 檢測dos程序執行的目錄 231
8.4.2 內存虛擬盤軟件xms-dsk的使用 232
8.4.3 在dos中恢復迴收站中的文件 233
8.4.4 在dos中刪除不必要的文件 233
8.5 可能齣現的問題與解決方法 234
8.6 總結與經驗積纍 234
第9章 製作dos和windows pe啓動盤 236
9.1 製作啓動盤 237
9.1.1 認識啓動盤 237
9.1.2 製作windows pe啓動盤 239
9.1.3 製作dos啓動盤 240
9.2 u盤啓動盤的使用 243
9.2.1 進入u盤係統 243
9.2.2 使用啓動u盤安裝係統 244
9.3 使用啓動盤排除故障 246
9.3.1 使用啓動盤備份數據 246
9.3.2 使用啓動盤替換損壞的係統文件 247
9.3.3 使用啓動盤維修注冊錶故障 247
9.3.4 使用windows診斷工具排除故障 248
9.4 可能齣現的問題與解決方法 251
9.5 總結與經驗積纍 251
第10章 批處理bat文件編程 252
10.1 在windows中編輯批處理文件 253
10.2 在批處理文件中使用參數與組閤命令 254
10.2.1 在批處理文件中使用參數 254
10.2.2 組閤命令的實際應用 255
10.3 配置文件中常用的命令 256
10.3.1 分配緩衝區數目的buffers命令 257
10.3.2 加載程序的device命令 257
10.3.3 擴展鍵檢查的break命令 258
10.3.4 程序加載的devicehigh命令 259
10.3.5 設置可存取文件數files命令 259
10.3.6 安裝內存駐留程序的install命令 260
10.3.7 中斷處理的stacks命令 260
10.3.8 擴充內存管理程序himem.sys 261
10.4 用bat編程實現綜閤應用 262
10.4.1 係統加固 262
10.4.2 刪除日誌 263
10.4.3 刪除係統中的垃圾文件 264
10.5 windows xp開/關機腳本 264
10.5.1 指派開/關機腳本 264
10.5.2 開/關機腳本高級設置 267
10.5.3 開/關機應用示例 269
10.6 可能齣現的問題與解決方法 272
10.7 總結與經驗積纍 273
第11章 病毒木馬的主動防禦和清除 274
11.1 關閉危險端口 275
11.1.1 通過安全策略關閉危險端口 275
11.1.2 自動優化ip安全策略 278
11.1.3 係統安全設置 283
11.2 用防火牆隔離係統與病毒 284
11.2.1 使用windows xp防火牆 284
11.2.2 使用windows 7防火牆 288
11.2.3 設置windows 7防火牆的入站規則 290
11.3 對未知病毒木馬進行全麵監控 292
11.3.1 監控注冊錶與文件 292
11.3.2 監控程序文件 294
11.3.3 未知病毒木馬的防禦 297
11.4 使用windows defender清除惡意軟件 300
11.4.1 windows defender對惡意軟件的報警及處理方式 300
11.4.2 設置自動掃描的時間 301
11.4.3 手動掃描 302
11.4.4 設置不掃描的位置和文件類型 304
11.4.5 禁用windows defender 305
11.5 可能齣現的問題與解決方法 306
11.6 總結與經驗積纍 307
附錄 308
附錄a dos命令中英文對照錶 309
附錄b 係統端口一覽錶 315
附錄c windows係統文件詳解 318
附錄d windows xp命令集 319
附錄e 正常的係統進程 323
· · · · · · (收起)