《黑客任務之帳戶密碼與機密文件》：郵件騙取用戶名與密碼的操作技巧與防護，釣魚網頁的假造操作與真偽判斷，簡單、有效的手機短信騙取用戶名與密碼的方法及防護，Windows賬戶與密碼的破解、入侵與防護，利用P2P軟件輕易找出他人的各種用戶名、密碼、機密隱私文件、MSN聊天記錄、電子郵件、多媒體文件的方法與防護，利用搜索引擎找出他人的各種賬戶與密碼、重要機密或隱私資料的方法與相關防護，各種登錄網頁的暴力破解研究操作與防護措施，字典文件的研究…選擇或設計很好的暴力破解字典文件，代理服務器（Proxy Se等

●第0章 本書導讀
第1章 賬戶密碼攻防戰一個人機
黑客會使用哪些方法從一般上網電腦中獲取各種類型的用戶名與密碼（例如：上網賬戶、網絡銀行賬戶、各種網上交易賬戶、遊戲賬戶、Web-Mail郵箱賬戶、進入某個網頁的會員賬戶、實時通信軟件賬戶、Windows登錄賬戶、Telnet登錄賬戶、FTP登錄賬戶等）？有何特點？如何有效防護？
一般上網電腦如何應對黑客竊取各類賬戶密碼，並有效地進行防護？
黑客如何利用電子郵件騙取被黑者的各類用戶名與密碼？如何有效防護
在人們對黑客通過電子郵件騙取賬戶密碼產生警覺後，黑客會如何提高使用此方法成功的概率？
黑客如何假造登錄網頁讓被黑者相信，以此提高成功獲取賬戶密碼的概率
如何有效判斷登錄網頁是否為假造的，避免被黑客竊取賬戶密碼
什麼是仿冒網頁（Phishing）？它如何演變與發展？黑客如何利用它來獲取被黑者的賬戶密碼？如何防護？
黑客如何簡單、快速地假造接近相同的登錄網頁來獲取被黑者的用戶名與密碼？
黑客如何利用官方登錄網頁進行釣魚來獲取賬戶密碼？
如何判斷登錄網頁是否為仿冒網頁，以防止被黑客竊取賬戶密碼？
黑客如何采用詐騙方法獲取被黑者的用戶名與密碼？如何有效防止與防護？
黑客會使用什麼方法讓被黑者主動而且很快地在黑客的網頁或郵件中輸入用戶名與密碼？
對於利用手機短信服務騙取各種用戶名與密碼，有哪些有效地防護措施？
黑客會如何快速地找出許多打開端口139與磁盤共享的Windows電腦，然後進行入侵？
黑客如何快速、輕易猜中Windows的磁盤共享密碼（即端口139連接登錄
賬戶密碼）？
黑客如何找出被黑電腦中可使用共享磁盤的登錄用戶名？
Win9x或Win ME電腦的磁盤共享密碼為何能1000％破解？如何有效防護？
如何有效防止黑客猜中或破解磁盤共享密碼（即端口139連接登錄密碼）？
黑客如何以暴力破解方式獲取路由器、無線網絡、無線基站、IP共享器或調
制解調器等設備的管理者登錄用戶名與密碼？如何有效防護？
黑客如何借助入侵路由器、無線網絡、無線基站、IP共享器或調制解調器來
竊取ADSL賬戶密碼？如何有效防護？
P2P軟件是搜索與獲取所想要文件的工具，為何能獲取他人的用戶名與密碼呢？
黑客如何利用P2P軟件獲取他人的各種賬戶密碼的？如何有效防護？
黑客如何利用.P2P軟件的搜索功能快速找出他人電腦中的各種賬戶密碼？
如何有效防止P2P軟件將電腦中的各類重要、隱私、機密文件外洩？
從被黑電腦中取到（不論是P2P軟件找到或利用漏洞、木馬、端口139入侵）的各種文件（如MS-Word、Excel、PowerPoint、Access、PDF、ZIP、RAR、ACE、ARJ等）需要輸入密碼纔可以打開，黑客會如何破解？
有些文件的密碼可用密碼尋回工具找出來，有些卻不行，這是什麼原因黑客會如何進行破解？
如何有效防止各種隱私、重要或機密文件的密碼被黑客破解或猜中

第2章 賬戶密碼攻防戰一服務器
黑客會使用哪些方法從各類服務器中獲取各種類型的用戶名與密碼（例如：網賬戶、網絡銀行賬戶、各種網上交易賬戶、遊戲賬戶、Web-Mail郵箱賬戶、進入某個網頁的會員賬戶、Windows登錄賬戶、Telnet登錄賬戶、FTP登錄賬戶、POP3登錄賬戶等）？各有何特點？如何有效防護？
各類服務器如何應對黑客竊取各類賬戶密碼，並進行有效的防護？
黑客如何從登錄網頁破解各種用戶名與密碼（例如：聊天網站、交友網站、購物網站、遊戲網站、各種xx會員網站等）？
一般登錄網頁的用戶名與密碼分成哪幾類？黑客如何分析與決定要下手的網頁？什麼樣的登錄網頁賬戶黑客會放棄破解？
黑客如何分析與挑選比較容易破解出用戶名與密碼的登錄網頁
黑客如何分析登錄網頁中輸入用戶名與密碼的設計，以及找出表單（Form）中動作（Action）的地址，如此纔能將這些資料給暴力破解工具使用？
黑客如何破解需要輸入隨機認證碼的賬戶？有何困難與麻煩
黑客會從各種實時通信軟件（如QQ、Windows Live Messenger、雅虎通）的網頁版進行破解嗎？有何困難之處？
如何有效地防止黑客利用暴力破解法猜出從網頁登錄的各種用戶名與密碼？
為何字典文件在暴力破解登錄網頁中占有舉足輕重的地位？
有些黑客使用了多個字典文件（不論是用戶名或密碼）花了許多時間卻一無所獲，而有的黑客隻使用幾個字典文件就很快地猜出某個（或某些）用戶名與密碼，為何有如此大的差異？是什麼原因造成的
黑客如何對欲破解的各種登錄網頁（如Web-Mail或各種會員網站）進行分析，然後選擇出（或創建）的字典文件
黑客如何針對欲破解的登錄網頁（如Web-Mail或各種會員網站）來設計專屬的字典文件，如此纔能提高破解成功的概率
如何有效防止黑客利用各種字典文件猜出你的用戶名與密碼
現在網絡上可任意使用（匿名，Anonymous）的代理服務器（Proxy Server）屈指可數，黑客會使用哪些方法快速查找出可使用的代理服務器？有何特點？
在許多網站上列出了很多的代理服務器，但許多都已經不可用，黑客如何快速地找出其中可以使用的
可與Internet連接的代理服務器（Proxy Server）並不一定就能用於登錄網頁的暴力破解，黑客要如何分析、判斷與測試出真正可使用的代理服務器
如何有效防止黑客通過代理服務器對登錄網頁進行暴力破解
黑客如何從Web-Mail登錄網頁破解特定人（或任意人）的郵箱用戶名與密碼有何困難之處
黑客如何分析Web-Mail登錄網頁的設計，找出暴力破解工具需要使用的相關資料
對於無法下手的Web-Mail登錄網頁，黑客會改用什麼方法破解
如何有效防止Web-Mail的用戶名與密碼被黑客破解？
黑客如何在茫茫網海中快速地找出任意的收信服務器（POP3或IMAP）？
黑客如何找出某個單位或公司的收信服務器（POP3或IMAP）
黑客如何利用暴力破解法獲取收信服務器（POP3或IMAP）中特定人（或任
意人）的用戶名與密碼，如此就可以獲取他人的信件？
黑客如何測試並找出POP3收信服務器的登錄資料，然後設置在破解工具中使用
如何有效防止收信服務器（POP3或IMAP）的用戶名與密碼被黑客破解？
黑客如何在茫茫網海中快速找出提供Telnet服務的電腦（也就是Telnet）服務器?
黑客如何利用暴力破解法獲取’Telnet服務器中特定人（或任意人）的用戶名與密碼後入侵？
對於各種不同登錄狀況的’Felnet，服務器，黑客要如何分析後使用暴力破解？
如何有效防止Telnet用戶名與密碼被黑客破解？
黑客如何在茫茫網海中快速找出提供F1P服務的電腦（世就是FTP服務器）？
黑客如何利用暴力破解法獲取FTP服務器中特定人（或任意人）的用戶名與密碼？
黑客如何破解出FTP賬戶密碼後更改某個網站的網頁
黑客如何針對各種不同的FTP服務器設計或選擇有效的暴力破解字典文件？
如何有效防止FTP用戶名與密碼被黑客進行暴力破解
黑客如何利用搜索網站或相關工具找出特定人（或任意人）的某個用戶名與密碼
黑客如何依照搜索結果不斷調整搜素關鍵詞來重新搜索，如此就能找到想要的信息
在谷歌高級搜索中隻能指定搜索某幾種類型的文件，黑客是如何將其更改為搜索其他種類的文件？
搜索網站或相關工具為何會成為黑客查找他人用戶名與密碼的工具？如何有效防範?
……
第3章 重要、機密、隱私文件攻防戰
附錄

《黑客任務之帳戶密碼與機密文件》內容簡介：網絡安全是目前非常熱門的領域，無論是個人還是企業都越來越關注網絡安全。《黑客任務之帳戶密碼與機密文件》作者親自在攻防一線，詳細記錄黑客在網絡中常見的各種入侵行為，在《黑客任務之帳戶密碼與機密文件》中針對於賬戶密碼與機密文件的網絡安全，從“攻”和“防”兩個不同的方面，以問題的形式，通過不同的網絡安全案例，從多個角度為讀者剖析了常見的入侵和反入侵的手法。使讀者對賬戶密碼與機密文件的網絡安全攻防技術有較為深入的認識。
《黑客任務之帳戶密碼與機密文件》內容豐富、圖文並茂、深入淺出，適用於對研究網絡安全和對安全問題感興趣的讀者。
光盤內容為書中所用部分軟件工具的安裝程序。

程秉輝 著

    組合式木馬。這是利用一般的小工具、小軟件，甚至是windows本身自帶的工具即能設計組合出獲取各種類型賬戶密碼的木馬，特別小弟在書中公開了組合式木馬之後，使許多黑客（特別是沒什麼經驗與功力的黑客，這也能叫黑客）著力於其中，由於各殺毒軟件很難或無法對這種組合式木馬進行查殺，因此成功概率頗高，也使得網絡安全的防護蒙上了一層陰影，不過在本書中並不討論有關組合式木馬的詳細設計操作、應用與有效防護，有興趣的讀者可參見《黑客任務之華山論木馬》。
    在植入被黑電腦方面，由於傳統木馬容易被殺毒軟件抓出來，因此一般的郵件夾帶、網頁下載、討論區或聊天時下載等誘騙被黑者運行木馬的方式幾乎都會失敗，所以當前大多是利用網頁進行掛馬的方式。當被黑者瀏覽某個網頁時趁機植入並自動運行木馬，此方法雖然成功植入被黑電腦，但等