探测远程主机上防火墙允许开放的端口
上次拿到一个webshell，可是接着遇到麻烦——主机装了硬件防火墙。虽然发现主机的MSSQL存在hello溢出漏洞，但是由于防火墙的阻挠始终拿不到shell（反向连接时发现仅仅能够连接，没有数据过来......
2007-06-13 关键字：用15行perl打造win32下的简易后门
用nc连，使用了简易的管道命令（``）使之能执行基本的系统命令，有兴趣的朋友可以添加、修改一下，做出更多东西，谁有空建议用win32模块给他系统化一下，再用perlsvc做个服务啥的 #!/usr/b......
2007-06-13 关键字：克隆账号防范攻击
大家最不希望发生的事就是别人得到您的Administrator用户名和密码。许多教材中告诉大家的都是下面这个办法：重新命名Administrator账户，使它的名称更难解，并为其提供一个好的密码。创建......
2007-06-13 关键字：其他漏洞概览
IBM AIX操作系统Swcons命令行参数本地溢出的漏洞 受影响系统：IBM AIX 5.3L/5.3/5.2L/5.2.2/5.2/5.1L/ 5.1。 摘要：swcons捆绑于AIX所安装......
2007-06-13 关键字：NIDS维护二例
笔者所在的某市银行中支部署了总行的项目工程内联网入侵检测系统（NIDS）。这套由绿盟科技研发的“冰之眼”网络入侵侦测系统（NIDS）在我中支安装了本地中央控制台和一个网络探测器，对于检测来自内部网络的......
2007-06-13 关键字：系统安全知识之系统安全的最小特权原则
1、前言 系统安全的根本目标是数据资料的安全，而数据资料是由它的使用者进行存取和维护的。传统的数据存取和维护，都是以新的数据覆盖旧的数据，对于数据的无心错误，或有心的更改数据，一个管理者并无法有效地查......
2007-06-12 关键字：用honeypot检测网络入侵
用honeypot检测网络入侵 近几年来，很少有人会否认信息安全已经成为网络管理员所面对的最严重问题。管理员必须花费大量的时间来确保他的网络已经安装了最新的安全补丁以及防火墙，同时入侵检测系统也能够记......
2007-06-12 关键字：网络安全需澄清五个误解
目前，黑客攻击已成为一个很严重的网络问题。许多黑客甚至可以突破SSL加密和各种防火墙，攻入Web网站的内部，窃取信息。黑客可以仅凭借浏览器和几个技巧，即套取Web网站的客户信用卡资料和其它保密信息。 ......
2007-06-12 关键字：ASP中服务器端安全性验证研究
黑客攻击一个网站，最快捷的手段，往往是利用CGI的脚本漏洞，注入数据库语句，直接进入网站，效果相当好。如果一个网站登录被攻破，里面的资料将一览无遗，对存有重要资料的网站来说，这将是毁灭性的。asp已在......
2007-06-12 关键字：Foxmail账户入侵原理及防范方法
防黑刀最近接到黄花菜“报案”：他使用Foxmail收发邮件，而且还设置了密码，但是朋友却抱怨黄花菜乱发邮件，而黄花菜根本就没有给他们发送邮件，觉得非常冤枉啊！而且黄花菜还发现自己的邮件好像被删除了几封......
2007-06-12 关键字：
