-
编写自己的潜入者个人版之基础篇
没有人说编程~小弟就慢慢演示打造一个个人完美版的"潜入者"的方法先从基础开始自己写~方便,这里写个最简单的"潜入者"原理如下下载文件运行~查找函数库找到两个函数(这次写的下载者就两个函数)urlmon.pasUrlDownloadToFileWindows.pasWinexec(应该很熟悉吧)这次我们就用这两个函数搞定任务!CODEprogram Downl
应用 2007-07-03
-
HAK_BAN------旁注终极篇
旁注入侵手法旁注是最近网络上比较流行的一种入侵方法,在字面上解释就是-“从旁注入”,利用同一主机上面不同网站的漏洞得到webshell,从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行入侵。以本人对于旁注入侵的理解来说,旁注入侵绝对需要权限的提升作为帮助,如果主机的设置是IIS单用户权限/禁止运行任
应用 2007-07-03
-
密码攻防实战大演习之Windows密码篇
(上次我教给大家如何编辑和破解COMS密码的方法:)今天告诉大家如何编辑和破解系统密码) 既然第一道BIOS密码已经告破,那么我们就得在Windows中想点办法了(本文所谈到的Windows系统,如无特殊说明,为Windows 98系统)。虽然微软的这些加密技术有点让人担忧,可用上总比不用好。首先,我们要设置的就是登录密码。这就
应用 2007-07-01
-
庭下采访篇:被告很委屈
广大网管员在实际应用过程中碰到这么多问题,作为网络版防病毒软件的制造厂商,防病毒厂商做何反映? 在法庭下,记者找到关注这场审判的防病毒厂商,让他们对这些问题进行解答。 金山 ◆ 病毒更新速度问题:一天三次病毒更新,已经在国内是领先了,重大病毒还能实时更新。 ◆ 部署指导问题:正版的产品装内有非常详尽的用户
案例 2007-06-30
-
防火墙指南之产品选购篇
用户在选购防火墙产品时,除了从功能特点考虑之外,还应该注意好的防火墙应该是企业整体网络的保护者,并能弥补其它操作系统的不足,使操作系统的安全性不会对企业网络的整体安全造成影响。防火墙应该能够支持多种平台,因为使用者才是完全的控制者,而使用者的平台往往是多种多样的,应选择一套符合现有环境需求的防火墙产
应用 2007-06-30
-
划分篇--关于VLAN的几种划分
其实VLAN即虚拟局域网(Virtual Local Area Network的缩写),是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLAN ID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个
应用 2007-06-30
-
做个“好色”的电脑 理论篇
我想把这个帖子写成一个系列的教程。我以前在www .themex.net和《计算机应用 文摘》多次发表了类似文章,想在这里做一个最后的总结,由于时间和精力毕竟有限,所以难免存在疏漏和错误,还请大家多包涵。 从win9x开始,我就开始了对windows系统 的主题修改,在那个年代,win9x自带一个简陋的themes系统,针对主题的修改在那
应用 2007-06-29
-
SQL注入防御方法-程序员篇
作者:NB联盟-小竹 ps:老东西了,没别的意思。对曾经促进过网络安全事业的54nb的一点怀念吧!SQL注入越来越多的被利用来入侵网站,部分WEB程序员也开始关注这方面的知识,但由于对入侵的方法一知半解,导致在过滤的时候漏掉某些字符,造成安全漏洞;或者是草木皆兵,把一些合法的用户请求都拒之门外,试想一下,当用
应用 2007-06-28
-
攻击记录分析篇之IIS&Apache
每个网管最黑暗的时候莫过于服务器被攻击后的束手无策,其实服务器遭受攻击后,服务器的记录文件详细地记录了黑客活动的蛛丝马迹。在这里,我为大家介绍一下两种常见的网页服务器中最重要的记录文件,分析服务器遭到攻击后,黑客在记录文件中会留下什么记录。目前最常见的网页服务器有两种:Apache和微软的Internet Informa
应用 2007-06-28
-
小康巡诊日记-网络经脉篇之故事(6)
[症状]某证券公司求诊,要求查找错误源。近日股市火爆,新增不少用户,但一周内已经三次出现交易数据错误,数据恢复也进行了三次。虽然涉及的金额不大,与证券交易所的资料核对不上,昨晚对历史记录和当日交易记录进行了比较,发现在同一时刻往往有几个用户的交易数据出错。怀疑存在病毒或恶意用户捣乱的可能,用多套软件查
应用 2007-06-28