在家也不安全，ADSL网络账号为何被盗
小苦瓜来报案：她在家使用ADSL上网，上个月交电话费和网费时发现比以前多了100多块，她告诉防黑刀自己怎么也想不明白，ADSL是包月上网，怎么可能多出来这么多钱呢？她先到了电信部门去查询，发现费用清单......
2007-06-27 关键字：利用ftp服务程序设计的缺陷取得最高权限
一台虚拟主机,NTFS文件系统,主机主要运行的服务为IIS和ServU.已经通过允许上传asp文件并执行那些as文件的问题得到了一般的user权限.由于管理员对目录的设置比较安全,只有C盘的根目录具有......
2007-06-27 关键字：“漏洞攻击程序”是这样编译出来的
步骤1、 建议从网上下载安装程式Cygwin本地安装版。 步骤2、 选择安装所需程式来源的方法 共有3种方式。 “Install from Internet”为直接下载所需程式並立即安装； ......
2007-06-27 关键字：如何构建一个入侵检测系统
通常来说，一个企业或机构准备进军此领域时，往往选择从基于网络的IDS入手，因为网上有很多这方面的开放源代码和资料，实现起来比较容易，并且，基于网络的IDS适应能力强。有了简单网络IDS的开发经验，再向......
2007-06-27 关键字：公钥基础设施技术基础
公钥基础设施技术基础 一、前言 全球经济发展正在进入信息经济时代，知识经济初见端倪。作为二十一世纪的主要经济增长方式电子商务，将给各国和世界经济带来巨大的变革，产生深远的......
2007-06-27 关键字：超级黑客认为网络安全最薄弱环节乃人为漏洞
今年4月，1600多名企业IT人士聚集在旧金山的莫斯康中心，聆听前著名黑客凯文米蒂尼克(Kevin Mitnick)有关计算机犯罪的报告，米蒂尼克目前已成为一个安全专家和法律专家小组的成员，他要讨论的......
2007-06-27 关键字：多层次的安全防护系统：让黑客选择放弃
随着网络技术的快速发展和应用的日渐普及，黑客工具不仅变得越来越先进，而且也越来越容易被一般人获取和滥用。 黑客技术的提升和黑客工具的泛滥，造成大量的企业、机构和个人的电脑系统遭受程度不同的入侵和攻击，......
2007-06-27 关键字：入侵检测系统常用的检测方法浅析
入侵检测系统常用的检测方法有特征检测、统计检测与专家系统。据公安部计算机信息系统安全产品质量监督检验中心的报告，国内送检的入侵检测产品中95％是属于使用入侵模板进行模式匹配的特征检测产品，其他5％是采......
2007-06-27 关键字：绕过内核调度链表进程检测
一般隐藏进程的方法实际是无法彻底隐藏进程，因为内核调度是基于线程的。下面介绍我实现的一种更隐蔽的隐藏进程的方法。我们知道线程调度内核使用3条调度链表KiWaitInListHead=0x8048225......
2007-06-27 关键字：几种有用的后门技术的应用
一. 应用 1.在系统进程中插入SHELL 先上传InjShell.exe 到肉鸡 用法： 先查一下系统进程 用PSLIST.EXE PV.EXE 等查 一般有SMSS.EXE......
2007-06-27 关键字：
