内网安全管理

John the Ripper 是什么东西？ 如果直译其名字的话就是： JOHN 的撕裂者(工 具)。翻译的很难听吧。 实际上它是一个工具软件， 用于在已知密文的情况下尝试破解出明文的破解密码软件。目前的最新版本是 JOHN 1.4 版， 主要支持对 DES、 MD5 两种加密方式的密文进行破解工作。 它可以工作于多中不同 的机 型 以及多种不同的操

MS Access数据库连接用DSN连接并且没有用户名和密码：<%set conn = Server.CreateObject("ADODB.Connection")conn.open "YourDSNName"%>用DSN连接并且有用户名和密码：<%set conn = Server.CreateObject("ADODB.Connection")conn.open "YourDSNName","username","password"%>用实际的数据库绝对路径连接：<%

现在上网的朋友越来越多了，其中有一点不可避免的就是如何防范和查杀病毒和恶意攻击程序了。但是，如果不小心中了病毒而身边又没有杀毒软件怎么办?没有关系，今天我就来教大家怎样轻松地手工清除藏在电脑里的病毒和木马。检查注册表注册表一直都是很多木马和病毒“青睐”的寄生场所，注意在检查注册表之前要先给注册表备份

如果你已经夺取了一定的权限，比如，可写的！那么运用下面两个软件，可以轻易的帮你入 侵： DNTUCli.exe DNTUS26.exe在命令提示下运行：D:\>DNTUCli.exeUsage: DNTUCli.exe<\\server> DNTUCli.exe \\MachineName (remote server is \\MachineName) DNTUCli.exe \\. (local server)Copyright (C) 19912001 DameWare

SMB(ServerMessageBlock)，Windows协议族，用于文件和打印共享服务。在Win9X/NT中SMB基于NBT实现，NBT(NetBIOSoverTCP/IP)使用137,138(UDP)and139(TCP）来实现基于TCP/IP的NETBIOS网际互联；而在Win2K以后，SMB除了基于NBT的实现，还可以直接运行在TCP/IP上，而没有额外的NBT层，使用TCP445端口。当Win9X/NT（允许NBT)作为c

六、下载漏洞　　 突破下载封锁 不难　　 网络诱惑何其多呀，比如美眉图片、搞笑程序，哪个不想拉下来到本地的机子里瞅瞅呀，可在网管软件下，下载却不成，不用着急的，接着再看……　　 探秘欲望度：★★★★★　　 探秘难度：★★★☆☆　　 探秘方法：虽然标榜探秘难度为三星级，但只要能利用前面提到的访问硬盘的漏洞以

黑洞2001正式版使用教程黑洞2001是陈经韬2001年的作品，用于远程控制，是一匹不错的木马，功能比较强大但是有一部分功能因为涉及安全问题所以被去掉了，不过这没有关系，读完了这篇教程你就会完全掌握用黑洞2001掌握远程主机的控制权。这篇教程的攻击性极大，所以只供研究学习之用，否则所造成的后果作者概不负责！一，生成

任务4：检查升级包好的，我们承认：从来就没有谁发布过完美的操作系统。（嗯，如果任何来自 Microsoft 的人这么问，我们可是不会这么说的。明白吗？）在操作系统发布后，总是会找到各种缺陷。不幸的是，我们同时也会找到各种安全漏洞和易遭受攻击的薄弱处。没有人喜欢发现缺陷这个事实，但是生活就是这个样子。没有人愿意切

火凤凰是国产木马里最先使用反弹端口的木马，其避开防火墙的能力极其出色，DELPHI编写，功能较多但是不太好用，而且没有配置服务端的改变端口功能，相对而言比较危险！而且服务端文件是一个文本文档图标，甚是应该小心，自己以为是README点了以后可就逊了，因为控制端没有自动卸载功能，也就是说象狗皮膏药一样~~~查杀只能

佳佳继续上一次的文章，这一次是攻击测试。测试环境：　　　　 共有5台机器，佳佳是在五台redhat　linux6.2上测试的。　　　　 192.168.111.1　　　　 192.168.111.2　　　　 192.168.111.3　　　　 192.168.111.55　　　　 192.168.111.88测试目的：？（感受一下yahoo怎么被攻击的）简要介绍：　　　　 我们的测试目的是用

在win2000机器上装了mssql的话，机器就会开1433端口。溢出1433需要两个工具:nc.exe和sql2.exe。进攻方法就两步：第一步，在自己机器上开一个cmd窗口。对了，你要用win2000的话，就开始－运行－写入cmd回车。这里我们只用2000，不说98。如果你把你下的nc.exe和sql2.exe和我习惯一样放在c:盘的话，就在你开的这个窗口下打入命

nterface 在指定接口上添加、删除、配置或显示 OSPF。routing ip ospf add/delete/set/show area 添加、删除、配置或显示 OSPF 区域。routing ip ospf add/delete/show range 在指定的 OSPF 区域上添加、删除、配置或显示范围。routing ip ospf add/delete/set/show virtif 添加、删除、配置或显示 OSPF 虚拟接口。routing

[库文件]　　正如我们前面讨论的那样，include()和require()主要是为了支持代码库，因为我们一般是把一些经常使用的函数放到一个独立的文件中，这个独立的文件就是代码库，当需要使用其中的函数时，我们只要把这个代　码库包含到当前的文件中就可以了。　　最初，人们开发和发布PHP程序的时候，为了区别代码库和主程序代码

所谓病毒生产机就是指可以直接根据用户的选择产生病毒源代码的软件。在很多人看来这或许不可思议，其实对脚本病毒而言它的实现非常简单。脚本语言是解释执行的、不需要编译，程序中不需要什么校验和定位，每条语句之间分隔得比较清楚。这样，先将病毒功能做成很多单独的模块，在用户做出病毒功能选择后，生产机只需要将相应

2003年夏天，对于运行着Microsoft Windows的成千上万台主机来说简直就是场噩梦！也给广大网民留下了悲伤的回忆，这一些都归结于冲击波蠕虫的全世界范围的传播。这种事件也以不是第一次了，以往的Slammer, Code Red，Nimda 蠕虫同样也有着类似的破坏效果。这种蠕虫会在被感染的机器上自己复制，以其达到通过蔓布因特网感染其

攻击的准备阶段　　 首先需要说明的是，入侵者的来源有两种，一种是内部人员利用自己的工作机会和权限来获取不应该获取的权限而进行的攻击。另一种是外部人员入侵，包括远程入侵、网络节点接入入侵等。本节主要讨论远程攻击。　　进行网络攻击是一件系统性很强的工作，其主要工作流程是：收集情报，远程攻击，远程登录，取

对于黑客来说，利用路由器的漏洞发起攻击通常是一件比较容易的事情。路由器攻击会浪费CPU周期，误导信息流量，使网络陷于瘫痪。好的路由器本身会采取一个好的安全机制来保护自己，但是仅此一点是远远不够的。保护路由器安全还需要网管员在配置和管理路由器过程中采取相应的安全措施。堵住安全漏洞限制系统物理访问是确保路

一、如何在图形界面建立隐藏的超级用户图形界面下适用本地或开3389终端服务的肉鸡上。上面我提到的那位作者说的方法很好，但是较为复杂，还要用到psu.exe(让程序以系统用户身份运行的程序），如果在肉鸡上的话还要上传psu.exe。我说的这个方法将不用到psu.exe这个程序。因为windows2000有两个注册表编辑器:regedit.exe和reg

用AdminScripts下的vbs工具在80端口留后门by:vittervitter@safechina.net最近没事研究了研究AdminScripts下20个vbs工具，小有心得，与大家分享：）IIS是目前比较流行的www服务器，设置不当漏洞就很多。入侵IIS服务器后留下后门，以后就可以随时控制。一般的后门程序都是打开一个特殊的端口来监听，比如有nc,ntlm,rnc等等都

shell实际上就是一小段可执行程序，有代码段、数据段和堆栈。只不过这段程序在内存中的位置只有在程序执行时才能确定，而在编译时并不能知道，这就给我们的编程带来了不少麻烦，数据不好定位与赋值。UNIX下的jmp、call定位在我的VC上好像不太行；而数据的赋值一般用mov byte ptr[ebpx],''?''来进行，既麻烦、又浪费间。另外