黑客遠程控制服務攻擊技術與安全搭建實戰（簡體書）

黑客對互聯網上的服務器攻擊，不管是基於WEB、FTP還是其他方式，其核心目的，都是通過普通的攻擊技術，想要獲取服務器的遠程控制權限，進而方便、快捷地進行偷竊、攻擊、欺騙等行為。從近幾年的網絡攻擊案例比例來看，針對服務器遠程控制服務的攻擊正在逐步增加，有愈演愈烈的態勢。同時，因為普通的網絡安全管理員或者服務器所有者對新興的遠程控制服務本身的攻擊比較陌生，對黑客的遠程服務攻擊技術不了解，進而造成很大損失。
本書獨辟蹊徑，以發展的眼光看待黑客攻擊，緊扣遠程控制服務攻防技術。書中以Windows系統遠程終端服務(3389)、Pcanywhere、VNC這三種國內外使用率最廣的遠程控制服務系統為例，輔以藏鋒者網絡安全(WWW．cangfengzhe．com)上的各種案例程序的搭建和模擬，深入分析黑客使用的密碼攻擊、權限攻擊、漏洞攻擊等方式，採取極具針對性的防范策略，構建一個安全、實用的遠程控制服務器。
本書適合對網絡安全技術有興趣并想從事相關行業的大學生：就讀于網絡信息安全相關專業的研究生；負責企業、公司網絡信息安全的從業者；網絡安全技術專業研究人員；所有對網絡安全有興趣的愛好者參考閱讀。

叢書序
本書使用方法
第1章 遠程桌面（3389）攻防案例剖析
1.1 遠程桌面（3389）組件的安裝與使用
1.1.1 遠程桌面（3389）組件簡介
1.1.2 啟用各操作系統上的遠程桌面
1.1.3 本地遠程桌面連接測試
1.1.4 使用Web頁面進行遠程桌面連接
1.1.5 遠程桌面連接的“.rdp”文件分析
1.2 滲透攻擊中的“.rdp”文件破解
1.2.1 網絡滲透技術簡介
1.2.2 滲透攻擊中的“.rdp”文件破解案例模擬
1.3 不同網絡環境下的遠程桌面暴力破解案例
1.3.1 暴力破解簡介
1.3.2 製作密碼字典
1.4 遠程桌面（3389）密碼嗅探實戰
1.4.1 嗅探簡介
1.4.2 遠程桌面（3389）密碼嗅探與協議解密
第2章 pcAnywhere攻擊案例模擬
2.1 pcAnywlaere安裝與使用
2.1.1 pcAnywhere簡介與工作原理
2.1.2 pcAnywhere管理器介紹
2.2 pcAnywlaere攻防案例模擬
2.2.1 長盛不衰的pcAnywhere密碼破解
2.2.2 通殺pcAnywhere各版本的提權攻擊案例
第3章 最簡便的跨系統遠程控制：VNC攻防案例
3.1 VNC安裝與使用
3.1.1 Windows下VNC的安裝與使用
3.1.2 Linux下VNC server安裝與使用
3.2 VNC攻防案例模擬
3.2.1 功能強大的VNC攻擊工具：vncpwdump
3.2.2 VNC的遠程驗證繞過漏洞案例
3.2.3 注冊表中的VNC本地密碼破解
第4章 實用級遠程控制服務安全策略
4.1 構建方便靈活而又足夠安全的遠程桌面（3389）
4.1.1 修改遠程桌面默認端口提高安全級別
4.1.2 使用專用賬戶登錄遠程桌面
4.1.3 取消上次遠程登錄的用戶名記錄
4.1.4 使用強壯的密碼防止暴力破解
4.1.5 使用防火牆或IPSEC限定訪問者
4.2 使用SecunID雙重認證打造安全的pcAnywhere
4.2.1 構建pcAnywhere的Serial ID雙重認證案例
附錄1 vncpwdump經典源代碼
附錄2 RealVNC遠程認證繞過漏洞利用程序源代碼
附錄3 本書涉及基本概念速查表
附錄4 案例涉及程序速查表