网络管理

简介 　　什么是SAINT 　　特点 　　工作模式 　　工作机制 　　安装 　　系统需求 　　获得所需软件 　　编译安装 　　使用 　　启动SAINT 　　目标选择 　　处理扫描结果 　　SAINT的配置和优化 　　SAINT的目录结构 　　配置文件(config/saint.cf和命令行选项　　$saint_data(d data diretory) 　　$attack_level(a atta

Windows下DNS ID欺骗的原理与实现　　　　Author: TOo2y [原创]　　Email: TOo2y@safechina.net　　Homepage: www.safechina.net　　Date: 11032002　　　　注：　　本文相关程序 TDNS 支持对局域网内任意主机发起DNS ID欺骗攻击，使其所访问的任何网站均被指向一个您自定义的WEB服务器，如您自己的个人主页。您可以在中华

自从早期侵入者闯入计算机以後，他们有试着发展技术或允许他们有返回系统的后门。 在这张纸中，它将会把重心集中在为他们检查的多数通常的后门和可能的方法。 大多数的焦点将会是在 Unix 后门上用 一些关於～的讨论～将来的窗口新台币后门。 　　这决意在尝试方面描述争议的复杂决定侵入者使用和基础作为管理人了解的方法在

公钥基础设施技术基础　　　　　　　　　　一、前言 　　　　　　全球经济发展正在进入信息经济时代，知识经济初见端倪。作为二十一世纪的主要经济增长方式电子商务，将给各国和世界经济带来巨大的变革，产生深远的影响。电子商务通过大幅度降低交易成本，增加贸易机会，简化贸易流程，提高贸易效率；电子商务提高生产力，

为满足企业客户和政府机构在网络安全方面日渐复杂的需要，AT&T今天宣布扩充旗下的安全管理服务系列，包括：针对电子邮件往来的、基于网络的电子邮件安全和内容管理服务、局域网内的应用政策实施及反黑客功能、以及为解决安全一致性问题而设立的安全顾问服务。 第一项服务－AT&T的电子邮件安全网关服务(AT&TSecu

我们在攻击的过程中经常要使用到tftp服务器，如果你不方便在你的机器上安装tftp服务器，那么可以在肉鸡上安装，这是比较好的方法。　　　　我们先来学习一下什么叫作TFTP.　　TFTP：(Trivial File Transfer Protocol). 小文件传输协议.　　TFTP：是网络应用程序，它比FTP简单也比FTP功能少 ... 　　　　就记住这么点基础吧

前言： ISA Server 2004支持防火墙客户和Web代理客户自动发现和定位ISA Server。ISA Server使用Web Proxy Automatic Discovery (WPAD)协议，它允许自动发现Web代理服务器。ISA Server使用WPAD提供了一种机制，为客户定位一个包含产生Wpad.dat和Wspad.dat的服务器URL的WPAD项。Wpad.dat文件是个java脚本，由IE建立，包含默认

我认为这是一套适合初学者由浅到深的文章，所以强烈推荐给大家，作者从基础讲到最近比较火的漏洞，可能有些人看来是浅了些，但是的确很适合想干点啥但又不知道怎么办的菜鸟们，请版主把该文固顶 　　＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 　　作者：bfctx 　　　　第一节

在普通的WINDOWS 2000下实现实现包过滤的方法主要是书写NDIS过滤驱动程序，需要的技巧比较高，而且烦琐，需要考虑很多细节。但是对于很多应用而言，只需要能更方便的对ip包进行过滤处理，其实NDIS对于ip包的过滤提供一种书写过滤钩子驱动的方式，主要方法是：　　驱动中建立一个普通的设备，然后通过IOCTL_PF_SET_EXTENSION

介绍ISA Server 2004使用服务器发布策略来为外部客户提供内部网络资源的访问，而不必考虑降低内部网络的安全。ISA Server 2004的服务器发布规则具有新的特性，允许你发布内部网络的VPN服务器。内部网络的VPN服务器可以作为VPN连接的端点。VPN连接可以使用PPTP协议、L2TP协议和使用穿越NAT（NATT）的L2TP over IPSec。 　 概

一、定义　　数字数据网(Digital Data Network)是利用数字信道传输数据信号的数据传输网，它的传输媒介有光缆、数字微波、卫星信道以及用户端可用的普通电缆和双绞线。利用数字信道传输数据信号与传统的模拟信道相比，具有传输质量高、速度快、带宽利用率高等一系列优点。DDN向用户提供的是半永久性的数字连接，沿途不进行

随着网络技术的发展，网络安全也就成为当今网络社会的焦点中的焦点，几乎没有人不在谈论网络上的安全问题，病毒、黑客程序、邮件炸弹、远程侦听等这一切都无不让人胆战心惊。病毒、黑客的猖獗使身处今日网络社会的人们感觉到谈网色变，无所适从。　　　　　　但我们必需清楚地认识到，这一切一切的安全问题我们不可一下全部

电信最近力推的ADSL是一种性能价格比较好的Internet接入方式，适用于只需访问Internet，不需要对外提供服务(如 WWW, Mail等)的场合。　　ADSL最常见的应用方式是用一台安装了PPPoE客户端软件的PC来拔号作代理服务器，让多台主机同时访问Internet。有的时候该PC的任务也可以用路由器来完成，最低档的2514路由器就能胜任，只

不必要代码（Unwanted Code）是指没有作用却会带来危险的代码，一个最安全的定义是把所有不必要的代码都看作是恶意的，不必要代码比恶意代码具有更宽泛的含义，包括所有可能与某个组织安全策略相冲突的软件。　　　　一、恶意代码的特征　　恶意代码（Malicious code）或者叫恶意软件Malware（Malicious Software）具有如下

近年来，以软交换为核心的下一代网络一直是研究的热点，不仅设备制造商投入大量的金钱和人力研发设备，而且电信运营商也开展大量的测试和实验，用来验证设备的稳定性、协议的标准化程度以及规模组网的可行性。但是，随着软交换网络大规模商用步伐的逐步推进，我们在看到软交换网络与传统电信技术相比具有很多优点的同时，也

网络世界具备方便性与通透性，相对隐藏在内的危机也不少，骇客攻击可说是目前最令人担忧的状况，有鉴于此，了解骇客种类与特性更显得重要，一般而言，骇客可区分成四类： 　　 　　一、业余玩家：多半是对网络技术有兴趣的相关人士，这些人其实没有什么恶意，只觉得「入侵」是证明自己技术能力的方式，即使造成

一.前言　　 攻击者攻破某一系统,成功获取该系统的最高权限后(Linux下面通常是root),　　为了以后能够继续保持在该系统的权限,或者为了方便以后的访问,通常都会安装　　一个或者多个后门.后门程序由简单的也有复杂的,简单的诸如以前那些比较老的　　系统上面的copy一个shell然后以root身份给予setuid.复杂的诸如内核后门..

本章主要进行了有关NAT的几个实验，它们包括静态NAT、动态NAT及复用转换NAT。　　现将本章中所涉及到的主要命令列表总结，以便读者学习时查阅，命令清单见表121。　　 文章转载地址：http://cisco.chinaitlab.com/configure/16317.html

一. 应用 　　　　1.在系统进程中插入SHELL 　　先上传InjShell.exe 到肉鸡 　　用法： 　　先查一下系统进程 用PSLIST.EXE PV.EXE 等查 　　一般有SMSS.EXE internat.exe svchost.exe conime.exe 等 　　InjShell.exe （进程.EXE） SHELLPORT 　　如 InjShell.exe internat.exe 1234 　　成功后 telnet ip 1234 　　就可以

交换机在企业网中占有重要的地位，通常是整个网络的核心所在，这一地位使它成为黑客入侵和病毒肆虐的重点对象，为保障自身网络安全，企业有必要对局域网上的交换机漏洞进行全面了解。以下是利用交换机漏洞的五种攻击手段。 VLAN跳跃攻击 虚拟局域网（VLAN）是对广播域进行分段的方法。VLAN还经常用于为网络提供额外的安全，