一次渗透测试的过程
我们检测的三台主机中两台为Linux系统，一台为AIX系统。还有一台是边界路由器。目标网络的主机通过地址转换来提供对外访问，内部使用172.16.*.*地址段(这些信息是测试之后才得到的，开始并不知道......
2007-07-03 关键字：MYSQL用户root密码为空又一攻击方法
我发了一张关于MYSQL用户ROOT密码为空的文章，在网上我也找到一些利用此漏洞的方法，一般就是写一个ASP或PHP的后门，不仅很麻烦，而且还要猜解网站的目录，如果对方没有开IIS，那我们岂不没办法了......
2007-07-03 关键字：高级扫描技术及原理简介
Scan，是一切入侵的基础，扫描探测一台主机包括是为了确定主机是否活动、主机系统、正在使用哪些端口、提供了哪些服务、相关服务的软件版本等等，对这些内容的探测就是为了“对症下药”。对主机的探测工具非常多......
2007-07-03 关键字：IIS攻击大全
去年下半年关于IIS的漏洞层出不穷，鉴于目前IIS的广泛使用，觉得有必要把收集的资料加以总结一下。1．介绍 这里介绍的方法主要通过端口80来完成操作，具有很大的威胁性，因为作为网络服务器80端口总......
2007-07-03 关键字：网吧十大漏洞曝光(二)
六、下载漏洞 突破下载封锁 不难 网络诱惑何其多呀，比如美眉图片、搞笑程序，哪个不想拉下来到本地的机子里瞅瞅呀，可在网管软件下，下载却不成，不用着急的，接着再看…… 探秘欲望度：★★★★★......
2007-07-03 关键字：P2P 之 UDP穿透NAT的原理与实现（附源代码
首先先介绍一些基本概念：NAT(Network Address Translators)，网络地址转换：网络地址转换是在IP地址日益缺乏的情况下产生的，它的主要目的就是为了能够地址重用。NAT分为两大......
2007-07-03 关键字：入侵检测系统：理论和实践
本文旨在介绍几种常见的入侵检测系统及其理论和实践，需要指出的是，本文仅仅是一篇介绍性的文章,即使我推荐了许多可能的系统，在你相信其可靠性前，最好还是深入的研究一下他们。一、什么是入侵检测。入侵检测是指......
2007-07-03 关键字：教你手工轻松清除隐藏在电脑里的病毒和木马
现在上网的朋友越来越多了，其中有一点不可避免的就是如何防范和查杀病毒和恶意攻击程序了。但是，如果不小心中了病毒而身边又没有杀毒软件怎么办?没有关系，今天我就来教大家怎样轻松地手工清除藏在电脑里的病毒和......
2007-07-03 关键字：sniff教程
/*by:sunwearhttp://blog.csdn.net/sunwear*/#include <stdio.h>#include <stdlib.h>#include ......
2007-07-03 关键字：跨站脚本攻击的隐藏
有一些日子好像Flash跨站攻击闹的挺凶的，但在实施Flash跨站攻击时的那个弹出的IE窗口很容易引起别人的怀疑，而使得Flash跨站攻击失败，这的确让人多少有点头疼，大家是不是也一直在寻找实施Fla......
2007-07-03 关键字：
