加密解密技能百练

　　内容简介本书从理论和实际应用两个方面详细地向读者介绍了加密解密技术的理论基础、原理和实现方法。内容包括如下几方面：现代密码算法、常用文件加密系统、信息隐藏技术、系统加密解密、口令破解原理、网络攻击与防护、网络监听与扫描以及安全身份认证。全书涵盖了信息安全技术中的攻击、防御、隐藏、监控、身份认证等多方面的基础理论知识和实施技术。本书从实用的角度出发，立足于"看得懂、学得会、用得上"，在内容安排上将理论讲解和实际演练相结合，突出其实用性和针对性，旨在学习完一定的理论知识后能够通过练习快速掌握该知识。书中讲解的练习实例均经过作者的实际操作，读者可以依据内容直接进行练习。本书主要面向入门级的读者，同时也为计算机专业人员、通信专业人员和信息安全领域工作人员提供一定的参考。随着计算机网络技术和电子商务的迅速发展，信息安全已经成为当今社会普遍关注的焦点，各种新闻媒体上不时有某国政府重要网站被攻击、软件出现安全漏洞或者黑客发现操作系统安全漏洞等新闻报道。密码技术已经成为衡量一个国家信息技术发展水平的重要标志，其发展的程度将直接影响国家的安全。编写本书的目的在于通过介绍各种常用的加密和解密技术，使读者对密码技术有进一步的了解，从而更加有效的提高个人信息安全。本书共分7课，每课都安排了练习供读者参考学习。其中第1课主要讲解密码学的理论基础，着重讲述现代密码学中的三种密码方式：流式密码、对称密码和非对称密码，同时也讲述了几种常用的密码算法，包括A5、DES、IDEA和RSA等。第2课主要讲解常用的文件加密系统，这些加密系统包括通用文件加密系统、压缩文件的加密方法、多媒体文件的加密方法、PDF文件的加密方法和Office文件的加密方法等。第3课主要讲解目前信息安全研究领域中很热门的信息隐藏技术，信息隐藏技术不同于传统的加密技术，其更强调不可检测性。本课内容包括将文件或信息隐藏于其他文件的技术、信息伪装技术和数字签名技术。第4课介绍系统的加密，此处讲解的系统的概念是广义的，其包括操作系统、BIOS系统和防火墙系统等，其中重点讲解了对Windows系列操作系统的攻击与防御方法，包括对目前流行的Windows2000／NT／XP系统SAM数据的攻击、缓冲区攻击、碎片文件攻击等，同时针对Windows98系统PWL文件、屏幕保护密码和网上邻居保护密码等讲述了其对应的攻击与防护方法。此外，本课对BIOS系统和防火墙系统也作出了一定的阐述。第5课讲解口令破解的原理与方法，首先从密码学上的攻击原理开始，一步步地过渡到实际口令攻击中常用的缺省口令攻击、字典攻击、暴力攻击和混合攻击。除此之外，本课末还讲述了密码的强度以及如何通过工具软件和编程产生随机秘密。第6课主要讲解网络的攻击与防护方法，包括Email系统的攻击与防护、对流行的聊天软件QQ和ICQ的攻击与防护、对IE浏览器的攻击与防护以及木马程序的攻击与防范等。第7课主要讲解在网络优化和攻击中经常用到的两个技术：网络监听和网络扫描，前者用于监听网络上传输的数据包并截获敏感信息，后者用于对网络中主机的漏洞进行扫描。书中源代码与部分软件下载地址链接可到http：／／www，tqbooks．net／download．asp上免费下载。由于时间仓促，水平有限，书中错误和不当之处敬请读者批评指正，欢迎与我们联系：（电子邮件）：wgl00@vip．sina．com。我们也会在适当时间进行修订和补充，并发布在天勤网站：http：／／www，tqbooks．net"图书修订"栏目中。编者2004年10月

暂缺《加密解密技能百练》作者简介

第1课 加密解密基础--现代密码算法
课堂讲解
一. 密码学的基本概念
二. 流密码系统
三. 分组密码系统
四. 公钥密码系统
上机练习
练习1 用A5加密解密数据
练习2 用DES加密解密文本文件
练习3 用CBC模式的DES算法产生文本文件的校验码
练习4 用CBC模式的3DES算法加密任意类型文件
练习5 编写命令行格式的IDEA加密程序
练习6 用RSA算法加密字符串数据
第2课 常用文件加密系统
课堂讲解
一. 通用文件加密系统
二. Office系列文件保护
三. 其他类型的文件保护系统
上机练习
练习7 用Easycode加密解密文本及可执行文件
练习8 使用Easycode的随机密码发生器
练习9 用Easycode将非EXE文件编译为自解密文件
练习10 用Easycode对EXE加密保护
练习11 使用BlackBox制作文件夹自解密包
练习12 使用加密精灵一次加密多个文件
练习13 设置Word2003文件打开／修改权限
练习14 设置Word文档的修订权限密码
练习15 Excel2003工作表保护
练习16 设置Excel2003文件的权限密码
练习17 Access2003文件加密
练习18 用WinZ中压缩并加密文件
练习19 用WinRAR压缩并加密文件
练习20 用WinACE压缩并加密文件
练习21 用Acrobat加密PDF文件
练习22 用EncryptPDF加密PDF文件
练习23 用PhotoEncrypt加密BMP文件
练习24 用WinXFiles加密JPG文件
第3课 信息隐藏技术
课堂讲解
一. 信息隐藏
二. 隐写术原理
三. 隐写术的实现
四. 信息隐藏工具软件
五. 数字水印原理
上机练习
练习25 用Easycode将文本文件嵌入到BMP文件
练习26 用Easycode释放BMP文件中的寄生文件
练习27 用Easycode进行目录伪装和还原
练习28 用InvisibleSecrets隐藏和释放文件
练习29 用HFF隐藏和恢复文件夹
练习30 用超级文件隐形家隐藏收藏夹
练习31 用超级文件隐形家隐藏硬盘
练习32 用Adobe为PDF文档增加显式水印信息
练习33 用AssureMark嵌入数字水印
练习34 用AssureMark检测JPG文件中的水印信息
第4课 系统加密解密
课堂讲解
一. 针对操作系统的攻击
二. 操作系统的防护
三. BIOS系统密码
四. 防火墙
上机练习
练习35 利用WindowsXP的AutoRun漏洞删除硬盘文件
练习36 在WindowsXP下隐藏文件夹
练习37 使用PQMagic将硬盘格式化为NTFS格式
练习38 使用WindowsXP的加密功能加密文件夹
练习39 用Xpass破解WindowsXP的*号密码
练习40 用PwDump获取Windows2000系统的SAM数据
练习41 用LC4破解Windows2000的系统密码
练习42 用LC4破解SAM数据
练习43 用AdvancedNTSecurityExplorer破解Windows2000
的系统密码
练习44 用碎片文件进行Windows2000系统的攻击
练习45 用缓冲区溢出攻击Windows2000系统
练习46 使用John破解Linux的系统密码
练习47 设置WindowsXP共享文件夹权限
练习48 使用.NetPassport启动Passport服务
练习49 使用超级兔子魔法设置锁定注册表
练习50 使用.reg文件解除注册表的锁定
练习51 设置屏幕保护程序密码
练习52 使用ActivePort监测端口使用情况
练习53 设置Windows2000的帐号安全策略
练习54 设置Windows2000的本地安全策略
练习55 设置BIOS密码
练习56 建立破解程序以清除BIOS密码
练习57 使用Debug清除BIOS密码
练习58 使用BiosPwds获取BIOS密码
练习59 配置Norton Firewall
练习60 配置天网个人防火墙
第5课 口令破解原理与实践
课堂讲解
一. 密码分析攻击
二. 口令攻击原理
三. 压缩文件的攻击方法
四. Office文件的破解方法
五. 其他口令的破解
六. 强口令与弱口令
上机练习
练习61 用AZPR破解ZIP文件
练习62 用WZPR破解ZIP文件
练习63 用ARPR破解RAR文件
练习64 用AAPR破解ACE文件
练习65 用AAPR进行已知明文攻击
练习66 使用MSWordKey破解Word2003文档密码
练习67 使用AEPR破解Excel文档密码
练习68 用Access密码查看器破解Access2000数据库文件的密码
练习69 编程破解Access2000数据库文件的密码
练习70 使用VBAKey破解VBA密码
练习71 使用APDFPR破解PDF文件的密码
练习72 消除Foxmail保护口令
练习73 直接读取Foxmail被保护帐号的邮件
练习74 使用RPGE产生随机口令
练习75 使用ImgPasswd产生随机密码
练习76 使用密码安全测试器测试密码的强度
练习77 编程产生随机口令
第6课 网络攻击与防护
课堂讲解
一. E-mail的攻击与防护
二. QQ的攻击与防护
三. IE的攻击与防护
四. 木马的攻击与防护
上机练习
练习78 利用NoPassword破解POP3邮箱密码
练习79 使用MailHack破解POP3邮箱密码
练习80 使用溯雪进行Web邮箱攻击
练习81 使用Wsbomb进行E-mail炸弹攻击
练习82 使用OutlookExpress的邮件过滤功能
练习83 进行E-mail中的Script攻击
练习84 设置Foxmail的访问口令
练习85 利用Foxmail的个性图标进行攻击
练习86 使用Foxmail的加密并签名邮件
练习87 使用QQ木子plus查看QQ好友IP
练习88 使用QQCracker破解本地QQ密码
练习89 使用飘页千夫指进行QQ炸弹攻击
练习90 设置QQ安全保护
练习91 编写带有窗口炸弹的网页
练习92 使用VBScript进行客户端身份验证
练习93 使用JSP进行服务器端加密
练习94 使用冰河进行远程控制
练习95 使用netstat检测端口使用情况
第7课 网络监听与扫描
课堂讲解
一. 网络监听与Sniffer
二. 扫描器
三. 制作字典文件
上机练习
练习96 使用Pwsniffer窃听密码信息.
练习97 使用艾菲网页侦探监听网络HTTP数据
练习98 使用IRIS进行网络监听和网络性能分析
练习99 使用X-scan进行网络漏洞扫描
练习100 使用流光进行网络漏洞扫描
练习101 使用黑客字典III生成字典文件
练习102 使用HackDicBuilder生成字典文件
附录 安全身份认证
课堂讲解
一. 密码
二. 生物特征
三. 访问令牌
四. 验证协议