内网安全管理

1. 假装为图像文件一个最不合逻辑的方法，但却是最多人中招的方法，就是将特洛伊木马说成为图像文件。祇要入侵者假装成美女及更改服务器程序的文件名为"类似"图像文件的名称 (例如 pic.exe, eliane01.exe)，再假装传送照片给受害者，受害者就会立刻执行它。为甚么说这是一个不合逻辑的方法呢？图像文件的扩展名根本就不可能

没有人说编程～小弟就慢慢演示打造一个个人完美版的"潜入者"的方法先从基础开始自己写～方便，这里写个最简单的"潜入者"原理如下下载文件运行～查找函数库找到两个函数（这次写的下载者就两个函数）urlmon.pas>UrlDownloadToFileWindows.pas>Winexec(应该很熟悉吧)这次我们就用这两个函数搞定任务！CODEprogram Downl

"war dialling"是一种古老但依然时髦的黑客技术。入侵者使用war dialing找出一个供用户使用的不受保护的调制解调器。随后他接管了这个系统，并扫描 整个网络，把后门安装在网络内部的机器中。当黑客观察到一位系统管理员登录到公用Web服务器上时，他就接管该服务器，并用它开始攻击其他Internet站点。　　20年前，黑客们经

一、找OEP脱壳的一般流程是:查壳>寻找OEP>Dump>修复查壳没什么好说的，FI和PEiD，不幸的是FI和PEiD都不能识别出这个壳:)我找OEP的一般思路如下： 先看壳是加密壳还是压缩壳，压缩壳相对来说容易些，一般是没有异常，找到对应的popad后就能到入口，跳到入口的方式一般为1、 jmp OEP2、 push OEP ret3、 call OEP当

系统的进程列表进程名 　描述最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系

如今，网上流传着许多恶意程序，这些恶意程序一般都有解决办法，但对于网络新手来说，如果不知道解法，那就只有受其摆布，任其恣意破坏了。甚至于有硬盘被格式化或不得不重装系统的惨剧发生。因此有必要为大家介绍一下流行恶作剧程序的表现症状和清除方法，使大家对它们能有所防范，减少悲剧的发生。　　 一、norun　　 nor

现代木马的实现是建立在一种既可靠，又不易被宿主发现的通讯方案上的，本文就是对各种方案的实现方法，可靠性，安全性做了一些理论上的探讨。充分的理解木马的客户端和服务端是怎么进行隐藏的，不但可以帮助您能深刻的理解网络通信的原理，也可以更有效的做好安全防范。基于此我们编发了此文，下面我们进入正题。　　首先应

[ 3.3 插入代码不断发展的技术使得替换函数并且执行变成了可能，不过这还不是特别有趣。如果我们能在已有的模块中插入外来的代码就更好了。有一种方法可以 *轻松* 做到这点－－使用ld 这个法宝。$ cat original.c#define MODULE#define __KERNEL__#include <linux/module.h>#include <linux/kernel.h>int init

typedefLONGNTSTATUS;typedefstruct_LSA_UNICODE_STRINGLSA_UNICODE_STRING,*PLSA_UNICODE_STRING;typedefLSA_UNICODE_STRINGUNICODE_STRING,*PUNICODE_STRING;typedefstruct_CLIENT_IDCLIENT_ID;typedefCLIENT_ID*PCLIENT_ID;typedefLONGKPRIORITY;typedefstruct_VM_COUNTERSVM_COUNTERS,*PVM_COUNTERS;typedefstruct_IO_C

静态分析技术第一节 基础知识一、虚拟地址和偏移量转换　　由于Windows程序是运行在386保护模式下，在保护模式下，程序访问存储器所使用的逻辑地址称为虚拟地址（Virual Address，VA）。与实地址模式下的分段地址类似，虚拟地址也可写成"段：偏移量"的形式，这里的段是指段选择器。　　 文件执行时将被映像到指定内存地址中

如今，网上流传着许多恶意程序，这些恶意程序一般都有解决办法，但对于网络新手来说，如果不知道解法，那就只有受其摆布，任其恣意破坏了。甚至于有硬盘被格式化或不得不重装系统的惨剧发生。因此有必要为大家介绍一下流行恶作剧程序的表现症状和清除方法，使大家对它们能有所防范，减少悲剧的发生。　　 一、norun　　 nor

较早的时候我就在网上建立过网络会议系统，使用微软的“NetMeeting”进行点对点的连接，十分方便，可直接用网络地址呼叫对方，只要知道对方的IP地址，呼叫时输入即可。这种方式使用NetMeeting时，要求被呼叫方一定要正在使用计算机，且其NetMeeting一定要正处于打开状态。若对方没有打开NetMeeting，则只有通过其它方式与对

我发了一张关于MYSQL用户ROOT密码为空的文章，在网上我也找到一些利用此漏洞的方法，一般就是写一个ASP或PHP的后门，不仅很麻烦，而且还要猜解网站的目录，如果对方没有开IIS，那我们岂不没办法了？？后来，自己思索想到一个办法，在我测试的几台有此漏洞的机中均获得了成功，现将我的攻击方法公布如下：1、连接到对方MYSQL

您是否碰到过这种情况，您所在的公司或学校的主机装有防火墙，由于这些防火墙的限制，使你不能随意去看某些网页或访问某些服务器，如果你回答“是”，那么就恭喜你了，因为有办法绕过这些防火墙。方法一：用网页转向功能　　 有些网站提供网页转向功能，那个提供这个功能的服务器就好像是代理一样差不多，这种方法过滤防火

任务15：检查 Windows 版本安装了 Service Pack 1 意味着什么？如果你运行的是 Windows XP，那么说明你紧跟时代步伐，但是如果你使用的是 Windows 2000 的话，就说明你已经落伍了。（Windows 2000现在已经发展到 Service Pack 4 了）。这说明，如果你不知道计算机运行的是什么 Windows 版本的话，脚本返回的某些信息是没有

简介本文介绍了一种新型的针对微软视窗系统以及其他基于消息的视窗系统的攻击。在本文撰写时，该缺陷仍然是无法修复的。唯一可靠的解决办法是视窗系统本身不提供攻击程序需要的函数，并且其他视窗软件制造者也不提供相应的函数。微软已经知道这个问题，我发电子邮件警告他们这个攻击，他们回答说这并不是一个缺陷，回信可以

[如何增强PHP的安全性]　　我在上面介绍的所有攻击对于缺省安装的PHP 4都可以很好的实现，但是我已经重复了很多次，PHP的配置非常灵活，通过配置一些PHP选项，我们完全可能抵抗其中的一些攻击。下面我按照实现的难度对一些配置进行了分类：　　*低难度　　 **中低难度　　 ***中高难度　　 ****高难度　　上面的分类只是个

在WINDOWS的SOCKET服务器应用的编程中，如下的语句或许比比都是：s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP);saddr.sin_family = AF_INET;saddr.sin_addr.s_addr = htonl(INADDR_ANY);bind(s,(SOCKADDR *)&saddr,sizeof(saddr));其实这当中存在在非常大的安全隐患，因为在winsock的实现中，对于服务器的绑定是可以多重

原理如下：telnet登录时口令部分不回显，只能抓取从client到server的报文才能获取明文口令。所以一般那些监视还原软件无法直接看到口令，看到的多半就是星号(*)。缺省情况下telnet登录时进入字符输入模式，而非行输入模式，此时基本上是客户端一有击键就立即向服务器发送字符，TCP数据区就一个字节。在不考虑IP选项、TCP选

1：为什么要识别远程主机的OS？OS识别是入侵或安全检测需要收集的重要信息，是分析漏洞和各种安全隐患的基础。只有确定了远程主机的操作系统类型，版本，才能对其安全状况做进一步评估。2：什么能标识远程主机的OS信息？端口及其运行的服务，主机上运行的程序种类及版本信息，TCP/IP协议栈实现的差异等等，凡是能标明某个类