本书是一本分析追踪黑客攻击技术、行为的书籍，主要内容包括"反远程控制"、"反监控"、"反漏洞"以及"恢复被入侵的系统"等。通过反黑客的专用工具，可使读者学会独立追查黑客攻击的日志、分析黑客的存取行为，进而养成洞穿黑客手法的能力，从而更加有效地防止黑客入侵。

Chapter 1 谁侵入了我的计算机?

1.1解密黑客

1.2黑客集散地

1.2.1黑客网站

1.2.2黑客杂志

1.2.3黑客常用的搜索引擎

1.3黑客的攻击手法

Chapter 2 反病毒

2.1分析病毒

2.1.1认识病毒

2.1.2认识蠕虫病毒

2.2病毒入侵

2.2.1病毒感染计算机的途径

2.2.2常见的病毒入侵

2.3追踪病毒

2.3.1流行的杀毒软件

2.3.2实战防病毒

2.4病毒的预防

Chapter 3 反木马程序

3.1木马程序

3.1.1木马如何入侵

3.1.2木马程序的种类

3.2反追踪木马程序

3.2.1以防火墙监控木马

3.2.2清除木马程序

3.3做好还原计算机的准备工作

3.3.1备份系统分区

3.3.2还原系统分区

3.3.3制作灾难恢复启动盘

3.3.4灾难恢复

Chapter 4 反键盘记录

4.1认识键盘记录

4.1.1键盘记录的手法

4.1.2常见的键盘记录程序

4.1.3硬件的键盘记录设备

4.2反查键盘记录程序

4.2.1检查与删除暗藏的键盘记录程序

4.2.2专门对付键盘记录的防火墙

Chapter 5 扫描黑客

5.1测试黑客计算机

5.1.1 Ping命令

5.1.2取得黑客的路由表

5.1.3反查黑客的域名

5.2认识端口扫描程序

5.2.1什么是端口扫描程序

5.2.2端口种类介绍

5.2.3常见的端口扫描程序

5.3端口扫描程序实战

5.3.1 Retina Network Security Scanner

5.4反查黑客所属区域

Chaoter 6 防御黑客程序

6.1常见的黑客攻击程序

6.1.1电子邮件附件攻击

6.1.2 DoS攻击

6.1.3聊天软件攻击

6.2防御电子邮件附件攻击

6.3防御DoS攻击

6.4防御来自聊天软件的攻击

6.5防御来自局域网的攻击

Chapter 7 反数据包拦截

7.1认识数据包的拦截

7.1.1认识Sniffer

7.1.2常见的Sniffer软件

7.2拦截数据包

7.2.1检测局域网中的密码是否安全

7.2.2检测局域网内的数据安全

7.3反制数据包拦截行为

7.3.1硬件设备反制数据包拦截的行为

7.3.2加密无线网络数据包的传送

Chapter 8 入侵检测与防火墙监控黑客

8.1入侵检测

8.1.1认识入侵检测

8.1.2执行入侵检测

8.2黑客专用的防火墙

8.2.1天网防火墙的功能

8.2.2访问控制与明文警告

8.2.3应用程序网络使用情况

8.2.4导入官方安全规则库

8.2.5添加病毒IP规则

8.2.6日志检查与保存

8.2.7接通断开的网络

8.3检查Windows事件查看器

8.3.1检查Windows事件查看器

8.3.2免费的在线日志扫描

8.3.3检查Windows服务器日志

Chapter 9 快速复原系统

9.1删除间谍软件

9.1.1间谍软件简介

9.1.2删除间谍软件

9.2还原文件注册类型

9.3还原损坏的文件

Chapter 10 保护自己的计算机

10.1密码保卫战

10.1.1建立用户密码

10.1.2更改密码

10.1.3遗忘密码后的解决方法

10.2加密计算机信息

10.2.1加密文件夹及文件

10.2.2与其他用户共享加密文件

10.2.3解密文件及文件夹

10.3隐藏在磁盘中的文件夹

10.3.1隐藏文件夹

10.3.2取消隐藏