新手上路：如何选择漏洞扫描工具
对于一个复杂的多层结构的系统和网络安全规划来说，隐患扫描是一项重要的组成元素。隐患扫描能够模拟黑客的行为，对系统设置进行攻击测试，以帮助管理员在黑客攻击之前，找出网络中存在的漏洞。这样的工具可以远程评......
2007-06-27 关键字：监控和截获远程计算机的登录信息
随着计算机的普及，企业局域网中的计算机越来越多。许多计算机具备用telnet、rlogin、ftp、rcmd等远程登录方式进入服务器的能力。而在实际工作中各联网计算机之间相互远程登录进行业务处理的情况......
2007-06-27 关键字：如何面对高水平破解组织,谈暴力破解
共享软件是目前世界上软件业比较热门的话题，国内更是如此。成千上万的中国程序员以极大的热情投入到这个领域来，都憧憬着用辛勤的劳动获得丰厚的回报；但，实际并非如此，绝大多数的人都铩羽而归。值得注意的是：除......
2007-06-27 关键字：Internet 协议安全 (IPSec) 循序渐进指南
Internet 协议安全 (IPSec) 为 IP 网络通信提供对应用程序透明的加密服务，并为 Windows? 2000 操作系统提供其它网络访问保护。 本指南专门讲述使用 IPSec 传......
2007-06-27 关键字：安全分析：网站入侵
注：这篇文章是我在浏览某个安全方面的论坛时偶尔发现的，这个哥们用给ISP兼职网络安全顾问的方式来换取免费上网。当然，他的工作是尽职尽力的，否则他也就不会发现这些问题了，他发现问题的过程及解决问题的方法......
2007-06-27 关键字：DoS攻击手法示例
DoS（拒绝服务攻击）：通过使你的服务计算机崩溃或把它压跨来阻止你提供服务。简单的来说，就是让你的计算机提供可能多的服务从而使你的计算机陷入崩溃的边缘或崩溃。一般服务拒绝攻击有如下的一些常用的手法： ......
2007-06-27 关键字：Heap/BSS 溢出机理分析
虽然基于Heap(堆)/BSS的溢出现在是相当普遍的，但并没有多少介绍它的资料。 本文将帮你理解什么是Heap溢出，也介绍了几种常用的攻击方法，同时给出了一些可 能的解决方案。阅读本文，您需要了解......
2007-06-27 关键字：进入系统后如何隐藏自已
网络上有很多不同的日志清除程序，其中最好的是zap2。我编译后称为z2 在你获得root的访问权后立即运行z2这个程序。这个程序执行的非常快。 你可以使用finger @host.xxx来查看当前......
2007-06-27 关键字：Cisco路由入侵艺术
奔流不息的网络里，Web绽放着绚丽的色彩、电子邮件呼哧的穿梭网际、语音电话、网络会议、文件传输，各种数据交织错落，形成辉煌的数字世界。在喧闹的数字世界底层，存在一种精致的次序，这种次序决定着数据的选路......
2007-06-27 关键字：常见端口详解及攻击策略
常见端口详解及部分攻击策略 1 tcpmux 这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者， 缺省情况下tcpmux在这种系统中被打开。 Iris机......
2007-06-27 关键字：
