这段代码重新获得所有的系统范围打开句柄,包括那些Winlogon进程。让我们看看下面的步骤:1)浏览所有打开的句柄检查那些属于Winlogon的2)复制每一个Winlogon句柄到我们的进程用Dupl......
2007-07-03 关键字:查不出的后门IIS是比较流行的www服务器,设置不当漏洞就很多。入侵iis服务器后留下后门,以后就可以随时控制。一般的后门程序都是打开一个特殊的端口来监听,比如有nc,ntlm,rnc等等都是以一种类......
2007-07-03 关键字:url编码引用:url编码是一种浏览器用来打包表单输入的格式。浏览器从表单中获取所有的name和其中的值 ,将它们以name/value参数编码(移去那些不能传送的字符, 将数据排行等等)作为URL的......
2007-07-03 关键字:由于Unix是Internet最流行的服务器操作系统,因此它的安全性倍受关注。这种安全主要靠口令实现。Unix的口令仅仅存储在一个加密后的文本文件中,文件一般储存在/etc目录下,名称为passwd。......
2007-07-03 关键字:用AdminScripts下的vbs工具在80端口留后门by:vittervitter@safechina.net最近没事研究了研究AdminScripts下20个vbs工具,小有心得,与大家分享:)......
2007-07-03 关键字:1、硬盘读取数据时千万不要断电。2、电脑开机状态下不要搬动机箱。3、定期备份重要数据,并且备份数据后要确认备份的数据是否完整。4、电脑必须放置在以下条件的地方:① 温、湿度合适的地方② 清洁的地方③ ......
2007-07-03 关键字:攻击的准备阶段 首先需要说明的是,入侵者的来源有两种,一种是内部人员利用自己的工作机会和权限来获取不应该获取的权限而进行的攻击。另一种是外部人员入侵,包括远程入侵、网络节点接入入侵等。本节主要讨论......
2007-07-03 关键字:随着计算机网络技术的突飞猛进,网络安全的问题已经日益突出地摆在各类用户的面前。仅从笔者掌握的资料表明,目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。尽管黑客如此猖獗,但网络安全问题至今......
2007-07-03 关键字:用自解压包删光别人的硬盘,相信大家都会。我给大家介绍个用自解压包入侵的方法。如果捆绑一个木马给别人,只要稍有常识的人有杀毒软件就可以识破。如果不用木马,用些批处理炸弹、碎片对象文件、或自导入注册表文件......
2007-07-03 关键字:1. 假装为图像文件一个最不合逻辑的方法,但却是最多人中招的方法,就是将特洛伊木马说成为图像文件。祇要入侵者假装成美女及更改服务器程序的文件名为"类似"图像文件的名称 (例如 pic.exe, eli......
2007-07-03 关键字: