-
使用TCP/IP协议栈指纹进行远程操作系统辨识
概述 本文讨论了如何查询一台主机的TCP/IP协议栈来收集宝贵的信息。首先,我列举了栈指纹之外的几种“经典的”操作系统辨识方法。然后我描述了栈指纹工具的“工艺现状”。接下来说明让远程主机泄漏其信息的
应用 2007-07-02
-
限制防火墙端口可防止黑客非法入侵
:1、扫描端口,通过已知的系统Bug攻入主机。2、种植木马,利用木马开辟的后门进入主机。3、采用数据溢
应用 2007-07-02
-
中小网站如何对付DoS攻击
DoS(Denial of Service)是一种利用合理的服务请求占用过多的服务资源,从而使合法用户无法得到服务响应的网络攻击行为。被DoS攻击时的现象大致有:* 被攻击主机上有大量等待的
应用 2007-07-02
-
网络监听攻击技术
在网络中,当信息进行传播的时候,可以利用工具,将网络接口设置在监听的模式,便可将网络中正在传播的信息截获或者捕获到,从而进行攻击。网络监听在网络中的任何一个位置模式下都可实施进行。而黑客一般都是利用网络监听来截取用户口令。比如当有人占领了一台主机之后,那么他要再想将战果扩大到这个主机所在的整个局域网
应用 2007-07-02
-
DDoS 攻击工具分析 -- Trinoo
简介本文是对拒绝服务攻击工具包trinoo中主/从程序服务器的一些分析。Trinoo守护程序的二进制代码包最初是在一些Solaris 2.x主机中发现的,这些主机是被
应用 2007-07-01
-
入侵检测系统(IDS)的弱点和局限(4)
控制台主机的安全脆弱性有些系统具有单独的控制台,如果攻击者能够控制控制台所在的主机,就可以对整个NIDS系统进行控
应用 2007-07-01
-
Linux个人防火墙的设计与实现
防火墙是网络安全研究的一个重要内容,数据包捕获是包过滤型防火墙的前提,本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及
应用 2007-06-30
-
穿透防火墙的数据传输方法
通常,在我们为目标主机安放好了后门需要将数据传输出去时,主机上的防火墙都会让我们遇到一些不大不小的麻烦。如果为我们自己的进程开一个端口(甚至是新建套接字),那么大部分的防火墙都会将其拦截。有什么方法
应用 2007-06-29
-
全面分析防火墙及防火墙的渗透
防火墙介绍防火墙是一种功能,它使得内部网络和外部网络或Internet互相隔离,以此来保护内部网络或主机。简单的防火墙可以由Router,3 Layer Switch的ACL(access
应用 2007-06-29
-
利用FTP服务器的漏洞找肉鸡
1、扫描并确定目标 俗话说的好,欲速则不达,要想在最短的时间内百发百中得到大量肉鸡。必须先确定存在FTP服务的主机,这通过扫描来完成 FTPSCAN是一款命令行下的FTP弱口令扫描指定的IP网段中
应用 2007-06-29