内网安全管理

Terminal Server 对 Windows 2000 用户来说相信并不陌生.Windows xp 中的 Terminal Server Client 程序比 Windows 2000 中的那个多了很多特性,比如可以将目标机器上的声音带回本机,支持真彩色,可以全屏使用(连接够快的话,几乎感觉和本机使用一样,当然画面自然够大够爽.),而且不用安装,只需两个文件 mstsc.exe 和 mstscax.dl

对于国内外的很多新闻，BBS和电子商务网站都采用ASP+SQL设计，而写 ASP的程序员很多（有很多刚刚毕业的），所以，ASP+SQL的攻击成功率 也比较高。这类攻击方法与NT的版本和SQL的版本没有多大的关系，也没有相应的补丁，因为漏洞是程序员自己造成的，而且大多数讲解ASP编 程的书上，源代码例子就有这个漏洞存在，其实只是一

近些年，蠕虫病毒的每一次大规模爆发，都给网络世界带来了深重的灾害。蠕虫病毒有着很强的破坏性，一个局域网中只要有一台电脑感染了蠕虫病毒，就有可能引起网络性能下降、网络阻塞，严重的还会导致网络瘫痪。对于蠕虫病毒的检测，普通用户通常通过更新杀毒软件的病毒库，来判断电脑是否感染了蠕虫病毒；但作为局域网的管理

INTERNET上的主机多数使用UNIX主机，包括Solaris、Digital Unix、Linux等，因此首先推出UNIX篇，主要内容包括：目标分析、智取文档、破解密码、打扫战场等技术。第一章、目标分析[UNIX篇]1、锁定目标INTERNET上每一台主机都有一个符合自己的名字，就像每个人都有一个合适得称呼一样，称做域名；然而一个人可能会有几个名字

终于上宽带了，终于可以充分享受宽带的大餐了。在上宽带之前就总是听说宽带可以看电影，经不住诱惑，上了“贼船”。可是上来后却发现，原来一般网站上的电影内容都是收费的，实在是很不爽啊。呵呵，其实网络上免费的大餐还是有的，关键是你是否会找！这里笔者就极力推荐一款近来在国内越来越火的新软件DC++ 。一个新型的社

SQL Injection中文猜测的两种方法N.E.V.E.R safechinaSQL Injection中文猜测的两种方法很多大虾都知道了，偶在这里献丑还是来说一下。文章很有可能有不完整或者是说错的地方，请大虾直接写文予以痛击，不要骚扰使用never的人的邮箱和1143431的新主人。一、MSSQL中的汉字猜测可以说MSSQL下的汉字是不用猜测的，你只要构造的

前言 今天我们谈谈Windows 2000下中断机制的扩展，首先申明本文提到的技术并非本人发现的，只不过是我在学习Windows内核过程中的一点心得罢了，目的在于为和我一样刚刚步入Windows底层学习的朋友提供一点实用的资料，同时也顺带记录下自己的学习过程。如果您是Windows Kernel高手，还望有时间能多多指点一下我们这些晚辈；

4、木马程序的建立连接的隐藏　　 木马程序的数据传递方法有很多种，其中最常见的要属TCP,UDP传输数据的方法了，通常是利用Winsock与目标机的指定端口建立起连接，使用send和recv等API进行数据的传递，但是由于这种方法的隐蔽性比较差，往往容易被一些工具软件查看到，最简单的，比如在命令行状态下使用netstat命令，就可以

在本文中，作者主要介绍了黑客用于攻击网络的一些工具。通过了解这些黑客工具的使用方法，读者可以更好地保护自己网络的安全。 　　的的的…………，凌晨3时45分，恼人的铃声将你吵醒。于是，你上网回应呼叫，却发现网络已被断掉，你已被黑客“黑”了。而且，这个黑客一定是个高手，因为数个服务器都已停止工作，随处都有他

(K) Net Session 作用：列出或断开本地计算机和与之连接的客户端的会话，也可以写为net sessions或net sess。 命令格式：net session [\\computername] [/delete] 参数介绍：(1)键入不带参数的net session显示所有与本地计算机的会话的信息。 (2)\\computername标识要列出或断开会话的计算机。(3)/delete结束与\\computerna

内容:介绍什么是格式化字符串攻击？Printf学校忘记教给你的东西简单的例子来格式化吧！（Format Me！）X MARKS THE SPOT（X是本文示例程序中我们试图重写的一个变量）怎么着（So what）？摘要本文讨论格式化字符串漏洞的成因和含义，并给出实际的例子来解释原理。介绍我知道在某些时候对于你我和我们大家而言，下面这种情况

这是小弟我改写一位哥哥的源码。你们把这些源码另存为HTML 或 HTM 就可以了！！！！<HTML><HEAD><TITLE>（宜城强力吹哥网吧硬盘解锁搞定网页）</TITLE><META httpequiv=ContentType content="text/html; charset=gb2312"><META content="Microsoft FrontPage 4.0" name=GENERATOR><

Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等，可能会根据服务器所开启的服务不同。当我们用流光探测时，比如说IPC探测，就会在安全日志里迅速地记下流光探测时所用的用户名、时间等等，用FTP探测后，也会立刻在FTP日志中记下IP、时间、探测所用的用户名和密码等等

许多人或工具在监测分布式拒绝服务攻击时常犯的错误是只搜索那些DDoS工具的缺省特征 字符串、缺省端口、缺省口令等。要建立网络入侵监测系统（NIDS）对这些工具的监测规则，人们必须着重观察分析DDoS网络通讯的普遍特征，不管是明显的，还是模糊的。　　 DDoS工具产生的网络通讯信息有两种：控制信息通讯（在DDoS客户端与服

经过两天的苦战，终于把《利用CCProxy漏洞实现免费上网》文章中设想的CCPxadd.exe的所有功能都已经实现了！[+]:程序设计：sunlion[E.S.T] Welcome toE.S.T:_blank>http://www.eviloctal.com/forum/[+]:特别感谢：无锋之刃大哥，BIDEYORE，冰血封情，风泽，等兄弟现在先提供大家测试，如果没有问题，过几天我就把代码发布

程式如何生成注册码?１,一般是通过用你的姓名作ＫＥＹ,经过一定的算法,计算出注册码.２,但是也有通过依照随机产生的数字,显示出来,如果你要注册,须交钱给软件作者,并告诉他随机数字,他会给你一个经过按照随机数字产生出的注册码.也就是一机一码.其实上面两种情况都是一个道理,即程式本身在判断你输入的注册码时都会呼叫算注

摘要：该文讨论在ASP中页面与数据库连接的几种实用方法，最后给出一个利用该文提供的函数存取SQL Server数据库的例子，对开发网络自动化系统有重要的实际意义。关键词：ASP　数据库连接在Internet网上随处可见留言板、讨论组、网上投票、网上调查、聊天室等Internet功能模块，在许多单位的小型局域网中也运行着各种各样的办

SMB(Server Message Block)，Windows协议族，用于文件和打印共享服务。在Win9X/NT中SMB基于NBT实现，NBT(NetBIOS over TCP/IP)使用137, 138 (UDP) and 139 (TCP）来实现基于TCP/IP的NETBIOS网际互联；而在Win2K以后，SMB除了基于NBT的实现，还可以直接运行在TCP/IP上，而没有额外的NBT层，使用TCP445端口。当Win9X/NT（允许

前言】本文讲述一些Windows脚本编程的知识和技巧。这里的Windows脚本是指"Windows Script Host"(WSH Windows脚本宿主)，而不是HTML或ASP中的脚本。前者由Wscript或Cscript解释，后两者分别由IE和IIS负责解释。描述的语言是VBScript。本文假设读者有一定的Windows脚本编程的基础。如果你对此还不了解，请先学习《Windows脚本

web服务攻击痕迹[摘要]web站点默认80为服务端口，关于它的各种安全问题不断的发布出来，这些漏洞中一些甚至允许攻击者获得系统管理员的权限进入站点内部，以下是Zenomorph对一些80端口攻击方式的痕迹的研究，和告诉你怎样从日志记录中发现问题。[详细描述]下面部分通过一些列子，展示对web服务器和其上的应用程序普遍的攻击