本书从理论和实际应用两个方面详细地向读者介绍了加密解密技术的理论基础、原理和实现方法。内容包括如下几方面：现代密码算法、常用文件加密系统、信息隐藏技术、系统加密解密、口令破解原理、网络攻击与防护、网络监听与扫描以及安全身份认证。全书涵盖了信息安全技术中的攻击、防御、隐藏、监控、身份认证等多方面的基础理论知识和实施技术。
本书从实用的角度出发，立足于“看得懂、学得会、用得上”，在内容安排上将理论讲解和实际演练相结合，突出其实用性和针对性，旨在学习完一定的理论知识后能够通过练习快速掌握该知识。书中讲解的练习实例均经过作者的实际操作，读者可以依据内容直接进行练习。
本书主要面向入门级的读者，同时也为计算机专业人员、通信专业人员和信息安全领域工作人员提供一定的参考。
第1课加密解密基础现代密码算法
课堂讲解
一、密码学的基本概念
二、流密码系统
三、分组密码系统
四、公钥密码系统
上机练习
练习1用A5加密解密数据
练习2用DES加密解密文本文件
练习3用CBC模式的DES算法产生文本文件的校验码
练习4用CBC模式的3DES算法加密任意类型文件
练习5编写命令行格式的IDEA加密程序
练习6用RSA算法加密字符串数据
第2课常用文件加密系统
课堂讲解
一、通用文件加密系统
二、Office系列文件保护
三、其他类型的文件保护系统
上机练习
练习7用Easycode加密解密文本及可执行文件
练习8使用Easycode的随机密码发生器
练习9用Easycode将非EXE文件编译为自解密文件
练习10用Easycode对EXE加密保护
练习11使用BlackBox制作文件夹自解密包
练习12使用加密精灵一次加密多个文件
练习13设置Word2003文件打开／修改权限
练习14设置Word文档的修订权限密码
练习15Excel2003工作表保护
练习16设置Excel2003文件的权限密码
练习17Access2003文件加密
练习18用WinZip压缩并加密文件
练习19用WinRAR压缩并加密文件
练习20用WinACE压缩并加密文件
练习21用Acrobat加密PDF文件
练习22用EncryptPDF加密PDF文件
练习23用PhotoEncrypt加密BMP文件
练习24用WinXFiles加密JPG文件
第3课信息隐藏技术
课堂讲解
一、信息隐藏
二、隐写术原理
三、隐写术的实现
四、信息隐藏工具软件
五、数字水印原理
上机练习
练习25用Easycode将文本文件嵌入到BMP文件
练习26用Easycode释放BMP文件中的寄生文件
练习27用Easycode进行目录伪装和还原
练习28用InvisibleSecrets隐藏和释放文件
练习29用HFF隐藏和恢复文件夹
练习30用超级文件隐形家隐藏收藏夹
练习31用超级文件隐形家隐藏硬盘
练习32用Adobe为PDF文档增加显式水印信息
练习33用AssureMark嵌入数字水印
练习34用AssureMark检测JPG文件中的水印信息
第4课系统加密解密
课堂讲解
一、针对操作系统的攻击
二、操作系统的防护
三、BIOS系统密码
四、防火墙
上机练习
练习35利用WindowsXP的AutoRun漏洞删除硬盘文件
练习36在WindowsXP下隐藏文件夹
练习37使用PQMagic将硬盘格式化为NTFS格式
练习38使用WindowsXP的加密功能加密文件夹
练习39用Xpass破解WindowsXP的“，”号密码
练习40用PwDump获取Windows2000系统的SAM数据
练习41用LC4破解Windows2000的系统密码
练习42用LC4破解SAM数据
练习43用AdvancedNTSecurityExplorer破解Windows2000
的系统密码
练习44用碎片文件进行Windows2000系统的攻击
练习45用缓冲区溢出攻击Windows2000系统
练习46使用John破解Linux的系统密码
练习47设置WindowsXP共享文件夹权限
练习48使用．NetPassport启动Passport服务
练习49使用超级兔子魔法设置锁定注册表
练习50使用．reg文件解除注册表的锁定
练习51设置屏幕保护程序密码
练习52使用ActivePort监测端口使用情况
练习53设置Windows2000的帐号安全策略
练习54设置Windows2000的本地安全策略
练习55设置BIOS密码
练习56建立破解程序以清除BIOS密码
练习57使用Debug清除BIOS密码
练习58使用BiosPwds获取BIOS密码
练习59配置NortonFirewall
练习60配置天网个人防火墙
第5课口令破解原理与实践
课堂讲解
一、密码分析攻击
二、口令攻击原理
三、压缩文件的攻击方法
四、Office文件的破解方法
五、其他口令的破解
六、强口令与弱口令
上机练习
练习61用AZPR破解ZIP文件
练习62用WZPR破解ZIP文件
练习63用ARPR破解RAR文件
练习64用AAPR破解ACE文件
练习65用AAPR进行已知明文攻击
练习66使用MSWordKey破解Word2003文档密码
练习67使用AEPR破解Excel文档密码
练习68用Access密码查看器破解Access2000数据库文件的密码
练习69编程破解Access2000数据库文件的密码
练习70使用VBAKey破解VBA密码
练习71使用APDFPR破解PDF文件的密码
练习72消除Foxmail保护口令
练习了3直接读取Foxmail被保护帐号的邮件
练习74使用RPGE产生随机口令；
练习75使用ImgPasswd产生随机密码
练习76使用密码安全测试器测试密码的强度
练习77编程产生随机口令
第6课网络攻击与防护
课堂讲解
一、E-mail的攻击与防护
二、QQ的攻击与防护
三、Ⅲ的攻击与防护
四、木马的攻击与防护
上机练习
练习78利用NoPassword破解POP3邮箱密码
练习79使用MailHack破解POP3邮箱密码
练习80使用“溯雪”进行Web邮箱攻击
练习81使用Wsbomb进行E-mail炸弹攻击
练习82使用OutlookExpress的邮件过滤功能
练习83进行E-mail中的Script攻击
练习84设置Foxmail的访问口令
练习85利用Foxmail的个性图标进行攻击
练习86使用Foxmail的加密并签名邮件
练习87使用“QQ木子plus”查看QQ好友IP
练习88使用QQCracker破解本地QQ密码
练习89使用“飘页千夫指”进行QQ炸弹攻击
练习90设置QQ安全保护
练习91编写带有窗口炸弹的网页
练习92使用VBScript进行客户端身份验证
练习93使用JSP进行服务器端加密
练习94使用“冰河”进行远程控制
练习95使用netstat检测端口使用情况
第7课网络监听与扫描
课堂讲解
一、网络监听与Sniffer
二、扫描器
三、制作字典文件
上机练习
练习96使用Pwsniffer窃听密码信息
练习97使用“艾菲”网页侦探监听网络HTTP数据
练习98使用IRIS进行网络监听和网络性能分析
练习99使用X-scan进行网络漏洞扫描
练习100使用“流光”进行网络漏洞扫描
练习101使用“黑客字典III'’生成字典文件
练习102使用HackDicBuilder生成字典文件
附录安全身份认证
课堂讲解
一、密码
二、生物特征
三、访问令牌
四、验证协议
随着计算机网络技术和电子商务的迅速发展，信息安全已经成为当今社会普遍关注的焦点，各种新闻媒体上不时有某国政府重要网站被攻击、软件出现安全漏洞或者黑客发现操作系统安全漏洞等新闻报道。密码技术已经成为衡量一个国家信息技术发展水平的重要标志，其发展的程度将直接影响国家的安全。
编写本书的目的在于通过介绍各种常用的加密和解密技术，使读者对密码技术有进一步的了解，从而更加有效的提高个人信息安全。
本书共分7课，每课都安排了练习供读者参考学习。其中第1课主要讲解密码学的理论基础，着重讲述现代密码学中的三种密码方式：流式密码、对称密码和非对称密码，同时也讲述了几种常用的密码算法，包括A5、DES、IDEA和RSA等。第2课主要讲解常用的文件加密系统，这些加密系统包括通用文件加密系统、压缩文件的加密方法、多媒体文件的加密方法、PDF文件的加密方法和Office文件的加密方法等。第3课主要讲解目前信息安全研究领域中很热门的信息隐藏技术，信息隐藏技术不同于传统的加密技术，其更强调不可检测性。本课内容包括将文件或信息隐藏于其他文件的技术、信息伪装技术和数字签名技术。第4课介绍系统的加密，此处讲解的系统的概念是广义的，其包括操作系统、BIOS系统和防火墙系统等，其中重点讲解了对Windows系列操作系统的攻击与防御方法， 包括对目前流行的Windows2000／NT／XP系统SAM数据的攻击、缓冲区攻击、碎片文件攻击等，同时针对Windows98系统PWL文件、屏幕保护密码和网上邻居保护密码等讲述了其对应的攻击与防护方法。此外，本课对BIOS系统和防火墙系统也作出了一定的阐述。第5课讲解口令破解的原理与方法，首先从密码学上的攻击原理开始，一步步地过渡到实际口令攻击中常用的缺省口令攻击、字典攻击、暴力攻击和混合攻击。除此之外，本课末还讲述了密码的强度以及如何通过工具软件和编程产生随机秘密。第6课主要讲解网络的攻击与防护方法，包括Email系统的攻击与防护、对流行的聊天软件QQ和ICQ的攻击与防护、对IE浏览器的攻击与防护以及木马程序的攻击与防范等。第7课主要讲解在网络优化和攻击中经常用到的两个技术：网络监听和网络扫描，前者用于监听网络上传输的数据包并截获敏感信息，后者用于对网络中主机的漏洞进行扫描。
书中源代码与部分软件下载地址链接可到http：／／www,tqbooks．net／download．asp上免费下载。
由于时间仓促，水平有限，书中错误和不当之处敬请读者批评指正，欢迎与我们联系：(电子邮件)：wgl00@vip．sina．com。我们也会在适当时间进行修订和补充，并发布在天勤网站：http：／／www,tqbooks．net“图书修订”栏目中。
编 者
2004年10月
第二书店&China-pub战略联盟提供专业服务
第二书店联系方式 010-64348411 webmaster@dearbook.com