到底远程能够获取什么样的系统信息呢？很多很多，不完全的说一下比较关键的一些信息吧：Server Name：服务器的名字Server Comment:：相关的说明信息，很多管理员喜欢在这里写上些敏感信息的：）Server Type：服务器类型，通过这个，黑客们可以判断出目标服务器是处于什么环境之下，比如可以判断出：A LAN Manager workstati

到底远程能够获取什么样的系统信息呢？很多很多，不完全的说一下比较关键的一些信息吧：Server Name：服务器的名字Server Comment:：相关的说明信息，很多管理员喜欢在这里写上些敏感信息的：）Server Type：服务器类型，通过这个，黑客们可以判断出目标服务器是处于什么环境之下，比如可以判断出：A LAN Manager workstati

系统的进程列表进程名 描述最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系

DNSDomain Name Service是域名解析服务，是一种组织成域层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络，如Internet，用来通过友好用户的名称定位计算机和服务。当用户在应用程序中输入DNS 名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。所以，我们想要我们自己内部网上的域名

在使用之前，大家必须先配置好自己的局域网，注意这个局域网必须是建立在TCP/IP协议的基础上，用IPX/SPX协议无法实现Internet共享功能，配置的局域网可ping一下主机的IP地址和本地的IP地址，以检查局域网是否工作正常（主机和本地的IP地址可由winipcfg这个命令得到）。 一、主机的安装 “Internet连接共享”主机上必须

ICMP的全名是Internet Control and Message Protocal即因特网控制消息/错误报文协议，这个协议主要是用来进行错误信息和控制信息的传递，例如著名的Ping和Tracert工具都是利用ICMP协议中的ECHO request报文进行的（请求报文ICMP ECHO类型8代码0，应答报文ICMP ECHOREPLY类型0代码0）。 ICMP协议有一个特点它是无连结的

启动程序往往藏身于系统注册表、开始菜单等处，但在 WinZ000/XP中，其实还存在另一个自启动程序的藏身之所，那就是系统组策略。 在“开始”→“运行”中输入“gpedit.msc" ．按回车，打开系统组策略窗口，选择“计算机配置”→“管理模板”→“系统”→“登录”，双击右边的“在用户登录时运行这些程序”项，打开其属性

ICMP的全名是Internet Control and Message Protocal即因特网控制消息/错误报文协议，它工作在网络层，是IP上通信协议的一种，主要用途是报告网络上主机和设备之间的错误和状态消息。最常见的ICMP应用是ICMP回应请求，也就是我们所说的PING。这里我们要详细讨论ICMP攻击，所以想知道ICMP本身更多信息可以参见RFC 792，这里