前言】本文讲述一些Windows脚本编程的知识和技巧。这里的Windows脚本是指"Windows Script Host"(WSH Windows脚本宿主),而不是HTML或ASP中的脚本。前者由Wscript或Cscript解释,后两者分别由IE和IIS负责解释。描述的语言是VBScript。本文假设读者有一定的Windows脚本编程的基础。如果你对此还不了解,请先学习《Windows脚本
web服务攻击痕迹[摘要]web站点默认80为服务端口,关于它的各种安全问题不断的发布出来,这些漏洞中一些甚至允许攻击者获得系统管理员的权限进入站点内部,以下是Zenomorph对一些80端口攻击方式的痕迹的研究,和告诉你怎样从日志记录中发现问题。[详细描述]下面部分通过一些列子,展示对web服务器和其上的应用程序普遍的攻击
UNIX的Shell命令详解1. 输出入转向在 UNIX 中,每一个process 均有三个特殊的 file descriptor , 标准输入( standard input )、标准输出 ( standard output )、标准错误输出( standarderror )。这三个平常是接受 terminal 的输入,而由 terminal 显示出去。但是UNIX 提供使用者可以使用一般的档案或 pipe 来取代这些标准输
编者按: 这是一篇几年前的老文章了,不过对初学者而言,文章仍有很好的指导作用。原著: Shaun Clowes < http://www.securereality.com.au/ >翻译: analysist < http://www.nsfocus.com/ > 之所以翻译这篇文章,是因为目前关于CGI安全性的文章都是拿Perl作为例子,而专门介绍ASP,PHP或者JSP安全性的文章
李晓东 在过去的25年中,Internet从一个美国政府建立的研究性网络发展成为今天全球性的商用网络。Internet是第一个IP(Internet Protocol)的大规模应用。IP技术现在已经成为网络话音 (Webtone)世界的基础平台。人们普遍认为,无论是在公用网络还是专用网络(如企业 Intranet)的演进过程中,IP技术都将发挥着举足轻重的作
随着计算机网络技术的突飞猛进,网络安全的问题已经日益突出地摆在各类用户的面前。仅从笔者掌握的资料表明,目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。尽管黑客如此猖獗,但网络安全问题至今仍没有能够引起足够的重视,更多的用户认为网络安全问题离自己尚远,这一点从大约有40%以上的用户特别是企业级
了要运行的命令之后,如果更改了计算机的系统时间,则通过键入不带命令行选项的 at 可使 at 计划程序与修改后的系统时间同步。存储命令已计划的命令存储在注册表中。这样,如果重新启动“计划”服务,则不会丢失计划任务。连接到网络驱动器对于需要访问网络的计划作业,请不要使用已重新定向的驱动器。“计划”服务可能无法
相信大家一定找了许多3389肉鸡了。我们一定不满足就用它来扫QQ吧,你有没有想过自己做个Sock5代理呢?是啊,现在的Sock5代理太难找了,尤其是用来给QQ加Sock5代理。这只是一个方面哦。那么如果你找到了个速度快的3389肉鸡?好,LET‘S GO,我们把它做成自己的Sock5代理。恩,我喜欢用IPC$管道来做事情,那么我们先来打开肉鸡
杀掉本地进程其实很简单,取得进程ID后,调用OpenProcess函数打开进程句柄,然后调用TerminateProcess函数就可以杀掉进程了。有些情况下并不能直接打开进程句柄,例如WINLOGON等系统进程,因为权限不够。这个时候我们就得先提升自己的进程的权限了。提升权限过程也不复杂,先调用GetCurrentProcess函数取得当前进程的句柄,
面是对一个没禁止空连接的系统的信息的分析D:\>info 211.104.116.186Remote System Info Retriever By Meteor(Slackbot)Pinging 211.104.116.186 [211.104.116.186] with 32 bytes of data:Reply from: 211.104.116.186: bytes=32 time=721ms TTL=109Reply from: 211.104.116.186: bytes=32 time=711ms TTL=109Reply fro
软交换作为NGN的核心部分,作为当前最被人们看好的电信技术之一,其特点在于具有业务与控制相分离、呼叫控制与业务承载相分离的体系结构。人们期望软交换体系通过其开放式的体系架构可以带给电信业无限的发展空间。但同时应该看到的是,当前建设一个可盈利、可管理、高可靠性的软交换网络仍有种种问题亟待解决。 软交换
4 从“ARPAnet→IP→ICA”,看网络进化态势 4.1 当年的重大进化协议进化 ARPAnet(Advanced Research Project Agency Network),是原始型计算机互联网,由美国国防部倡办,于1969年投入运行。起初,提供科学团体和政府部门试用,当时频繁出现互联不畅,网络时常崩溃。 为解决互联畅通问题,Vinton Cerf和Robert Ka
随着网络黑客工具的简单化和傻瓜化,越来越多的网络爱好者可以通过现成的攻击工具轻松的入侵主机,然而谁也不想在管理员的眼皮底下做入侵,所以在入侵成功以后,一个很重要的事情是:你能不能确认你的行为在别人的监视之下?所以我们首先要知道管理员是不是现在正在你入侵的主机上?如何判定管理员在线,我们要知道的是管理
去年下半年关于IIS的漏洞层出不穷,鉴于目前IIS的广泛使用,觉得有必要把收集的资料加以总结一下。1.介绍 这里介绍的方法主要通过端口80来完成操作,具有很大的威胁性,因为作为网络服务器80端口总要打开的。如果想方便一些,下载一些WWW、CGI扫描器来辅助检查。 而且要知道目标机器运行的是何种服务程序,你可以
SIGuardian(S.M.A.R.T. IDE Guardian)是由德国的PalickSoft公司推出的一款监视硬盘状况的测试软件,它基于SMART技术设计,可在硬盘发现异常状况时提出警告,让使用者尽快备份硬盘里面的资料。在测试中,它能够显示SMART的属性数值,持续检查硬盘状态,并提出建议及预估硬盘寿命。SIGuardian具有很好的预防监测能力和良好的
拒绝服务攻击拒绝服务攻击的英文意思是Denial of Service,简称DoS。这种攻击行动使网站服务器充斥大量要求回复的信息,消耗网络带宽或系统资源,导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。以下的图示可解释这类攻击的过程,以及公司、企业应如何加以防范。“拒绝服务”是如何攻击的参照图示:通过普通的
摘 要: 本文介绍了一种互联互通电话呼叫测试仪的系统结构,并且给出了硬件、软件的设计方案。 关键词: 互联互通;呼叫测试;短信息;手机模块 引言 互联互通测试系统的目的是便于监测数据和固定网通信业务与PSTN网间互联互通业务的运行质量,通过分析该测试系统的输出结果能够及时发现问题,从而提高网间互联质量
一、简单查询简单的TransactSQL查询只包括选择列表、FROM子句和WHERE子句。它们分别说明所查询列、查询的表或视图、以及搜索条件等。例如,下面的语句查询testtable表中姓名为“张三”的nickname字段和email字段。SELECT nickname,emailFROM testtableWHERE name=张三(一)选择列表选择列表(select_list)指出所查询列,它可
在有线电视网络中的IP传输技术有IP over ATM、IP over SDH、 IP over WDM三种形式,本文详细地介绍了这三种IP传输技术并对它们进行了比较。 关键词:IP技术,有线电视网络,IP over ATM,IP over SDH,IP over WDM。 随着全球互联网(Internet)的迅猛发展,上网人数正以几何级数快速增长,以因特网技术为主导的数据通信在
在网络安全中经常会遇到rootkit,NSA安全和入侵检测术语字典( NSA Glossary of Terms Used in Security and Intrusion Detection)对rootkit的定义如下:A hacker security tool that captures passwords and message traffic to and from a computer. A collection of tools that allows a hacker to provide a backdoor in