黑客攻防从入门到精通(智能终端版）.html.pdfVIP

前言

随着技术的日新月异，移动设备逐渐担当起了越来越重要的角色，智能手机的功能越来越大，并且能够提供类似于台式计

算机和笔记本计算机的功能，新的移动技术和具有WiFi功能的产品的广泛使用为新的攻击类型敞开了大门——网络犯罪正通过移

动设备向人们靠近。这也使得安全人员面临更严峻的挑战：需要保护移动设备不受移动病毒、蠕虫和间谍软件等传统的恶意软件

以及针对移动设备的垃圾邮件的影响。

随着移动设备的广泛应用，移动付款也成为用户青睐的资金交换方式。几乎在任何地方都能通过移动付款并以电子支付的方

式进行购物和支付。对于用户来说，这确实很方便。然而，黑客对一些疏于防范的移动设备展开攻击，识别、窃取信用卡账号、

勒索银行等行为也越来越多。

在WiFi安全方面也存在很大问题。如今，WiFi的应用也不再局限于计算机，移动设备对其的应用已经占据了相当大的比例。

2015年的“3·15”晚会上，央视曝光了免费WiFi的安全问题。在现场，几位工程师利用伪造WiFi技术窃取了台下观众的上网内

容，并在大屏幕上向大家进行了展示，相信不少读者看了都会心惊胆颤的。

因而，面对智能手机和PDA受到的安全威胁日益加剧的现状，进行有效的安全应对，让手持移动设备的用户能够将潜在的风

险遏制在萌芽状态，就显得非常重要。

本书围绕“攻”“防”两个不同的角度，在讲解存在于移动设备中的安全问题时，介绍相应的防范方法，图文并茂地再现黑

客攻防全过程。

在此，感谢广大读者对本书的阅读与支持，由于作者水平有限，书中难免存在疏漏之处，欢迎批评指正。

第1章初识黑客

黑客这个名词我们并不陌生，随着智能手机行业的蓬发展，黑客也把目光从计算机转移到了移动设备上。如今使用移动设

备购物、支付的方式越来越普遍。如果移动设备感染了病毒、木马，或者被恶意软件入侵，可能会导致个人隐私被曝光，账户以

及财产被窃取。

1.1认识黑客

1.1.1什么是黑客

1994年以来，互联网在全球的迅猛发展为我们提供了方便、自由和无限的财富，政治、军事、经济、科技、教育和文化等

各个方面都越来越网络化，互联网逐渐成为人们生活、娱乐的一部分。可以说，信息时代已经到来，信息已成为物质和能量以外

维持人类社会的第3资源，它是未来生活中的重要介质。随着计算机的普及和互联网技术的迅速发展，黑客也随之出现了。

黑客是指一类拥有熟练计算机技术的人，但大部分媒体将计算机侵入者称为黑客。而实际上，黑客可分为如下几种：

白帽黑客是指有能力破坏计算机安全但没有恶意目的的黑客。白帽黑客一般遵守道德规范并常常试图同企业合作去改善所发

现的计算机安全弱点。

灰帽黑客是指处于伦理和法律边缘的黑客。

黑帽黑客别称骇客，经常用于区分黑帽黑客和一般（正面的）有理性的黑客。这个词流行于1983年，采用了“Safe

Cracker”的相似发音，并被理论化为一个犯罪和黑客的混成语。

1.2黑客基础知识

1.2.1黑客常用术语介绍

1.肉鸡

肉鸡比喻那些可以随意被黑客控制的计算机，黑客可以像操作自己的计算机那样来操作它们，而不被对方发觉。

2.木马

木马是指表面上伪装成了正常的程序，但是当这些程序运行时，就会获取系统的整个控制权限。很多黑客都热衷于使用木马

程序来控制别人的计算机，比如灰鸽子、黑洞、PcShare等。

3.网页木马

网页木马是指表面上伪装成普通的网页文件或是将木马代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利

用对方系统或者浏览器的漏洞自动将配置好木马的服务端下载到访问者的计算机上来自动执行。

4.挂马

挂马是指在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使浏览者中马。

5.后门

后门是一种形象的比喻，黑客在利用某些方法成功地控制了目标主机后，可以在对方的系统中植入特定的程序，或者是修改

某些设置。这些改动从表面上是很难被察觉的，但是黑客却可以使用相应的程序或者方法轻易地与这台计算机建立连接，重新控

制这台计算机，就好像是黑客偷偷配了一把主人房间的钥匙，从而可以随时进出房间