网络管理

国外安全机构SANS的季度报告证实，黑客们眼下的兴趣点是流行的应用软件和数据备份软件，如：网页浏览器和媒体播放工具等。一方面它们不象Windows操作系统那样频繁地发布补丁；另一方面，它们拥有大批的受众。　　　　最明显的例子就是一向以安全著称的Firefox和受人欢迎的iTunes都在近期遭到了这种方式的攻击。　　　　报告

危害：直接上传任意文件　　　　漏洞描述：　　　　当PHP程序有指定PATH时，在PATH文件后门加入%00可以上传任意文件.　　　　测试程序：NEATPIC PHP目录直读版 1.2.3　　　　http://web.cncode.com/SoftView.asp?SoftID=1820　　　　此文档参与者：　　　　漏洞实验者：Xiaolu,Lilo,SuperHei,Darkness [All BST Members]　

一、拿到一个软件，我们cracker首先要做的是检测壳的类型，并知道软件是用什么语言编制的　　　　如果象以前的单追码也可以直接用sice，不过现在大部分都用国产的trw了，所以要脱壳　　　　二、然后我们就要进行脱壳工作，有脱壳机的就自动，没有的就手动相关工具可以在http://www.exetools.com找到　　　　三、根据编制语

近日，一种能攻击Firefox、Mozilla Suite及Netscape浏览器用户的计算机代码已在网上出现。　　　　此番攻击代码是在Mozilla刚刚发布了升级版的Firefox后几天出现的，新版Firefox浏览器修理了几处安全漏洞，其中就包括被这种代码所利用的漏洞。　　　　Mozilla Suite的漏洞升级版本现在也已出现，但是基于Firefox的Netscape

现在随着黑客技术的提高，无线局域网(WLANs)受到越来越多的威胁。配置无线基站(WAPs)的失误导致会话劫持以及拒绝服务攻击(DoS)都象瘟疫一般影响着无线局域网的安全。无线网络不但因为基于传统有线网络TCP/IP架构而受到攻击，还有可能受到基于电气和电子工程师协会 (IEEE) 发行802.11标准本身的安全问题而受到威胁。为了更好

1前言：　　早上，没有什么事情做；觉得挺无聊的。无意中就点了www.cnlongker.com这个站点的LOGO。进去该站点。看起来站点设计的还可以。然后对他进行了测试（哎~老习惯了）　　　　2寻找注入点　　http://long.zgwx.org/show.asp?id=390 （注入点）　　他的站点上到处都是注入点。随便找都可以。　　大家可以用 ''号或者 a

笔者的公司有八十多台电脑，如果按照正常的维护秩序走的确有点困难，比如有时这个同事要装这个程序，那个同事装那个程序，跑老跑去这样就很不方便。当然通过终端服务功能,可以解决以上的不便，但是在工作中偶尔会出现终端用户，无法连接网络的情况，并且其原因也是各不相同。因此这里笔者根据自己多年来的维护经验，将其以

昨天半夜被人拉起来弄了个QQ聊天记录查看器，可以查看本地QQ聊天纪录，这个东西不是修改QQ的本地登陆，而是直接解析本地聊天纪录文件，以前也见过，感觉大哥比较有含量。 今天看了一下，主要看一下QQ本地聊天纪录文件的格式。当然本文主要说数据解密方法，真正的文件解析还比较麻烦。 这里分析的QQ聊天记录读取器5.1，为了

目前微软发布的操作系统都内置了“服务”功能，对于我们来说，用不到的“服务”不但会占用系统资源，更重要的是有些服务启动了会使系统被入侵（如33889“Terminal Serices”终端服务、“Remote Registry”支持远程连接注册表服务……），可能有些读者已经想到将这些服务“禁用”不就可以了吗？把这些服务设为“禁用”是可以

环境:所有使用了Magic Winmail软件的服务器，前提你已经得到了一个webshell :) Magic Winmail是一款很不错的mail server 软件，深受不少网站的青睐。主要是一些中小的网站。但是在笔者最近的一次渗透中发现，装有改软件的服务器，如果一旦被入侵者得到webshell就可以通过这个软件来提升权限，非常危险。 装有Magic Winmail

一、锁定目标　　　　Internet上每一台主机都有一个符合自己的名字，就像每个人都有一个合适得称呼一样，称做域名；然而一个人可能会有几个名字，域名的定义也会有同样的情况，在INTERNET上能真正标识主机的是IP地址，域名只是用IP指定的主机用于好记的而起的名字。当然利用域名和IP地址都可以顺利找到主机(除非你的网络不

一、非法获取Password的原理： Edit控件是Windows的一个标准控件，当把其Password属性设为True时，就会将输入的内容屏蔽为星号，从而达到保护的目的。虽然我们看来都是星号，但程序中的Edit控件实际仍是用户输入的密码，应用程序可以获取该控件中的密码，其他应用程序也可以通过向其发送WM_GETTEXT或EM_GETLINE消息来获取Ed

溢出攻击永远是安全界中，不可忽视的角色。而如今也正是肉鸡短缺的年代，能掌握一门最新的Ms05002溢出，必定会让你有“惊人”的收获。至于熟练的溢出如何炼成？具体方法请见下文所示！ 实施方法：通过Ms05002攻击工具，溢出反弹IP、反弹端口，会生成含有木马性质的文件。然后将这个产生的文件，以QQ传输的形式发给受害者观

互联网蠕虫的泛滥在最近几年造成了巨大的损失，本文将介绍Cisco Catalyst交换机上的一个独特解决方案，以一种非常经济、有效和可扩展的方式来防范蠕虫病毒的危害。 首先我们要了解蠕虫的异常行为，并有手段来尽早发现其异常行为。发现可疑行为后要能很快定位其来源，即跟踪到其源IP地址、MAC地址、登录用户名、所连接的交换

就是采用软件（SyGate）共享法呢！多服务器法——每台计算机都是服务器，同时也是客户机。 (1)每台计算机安装SyGate服务器程序，然后禁止“自动启动SyGate”,禁止“按需拨号（Dialondemand）”，禁止“DHCP服务”。 (2)每台计算机指定一个IP地址（本文以192.168.1.x为例），如，第一台计算机IP设为192.168.1.1；第二台设

DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。　　　　DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随

webadv：针对iis+sp3的溢出成功率很高（溢出后system权限！）　　　　ipscan：大范围网段快速ipc猜解　　　　svc：远程安装/删除Win2k服务　　　　3389.vbs：远程安装Win2k终端服务不需i386　　　　arpsniffer：arp环境sniffer（需要Winpcap2.1以上）　　　　ascii：查询字符和数字ascii码（常用来对url编码用以躲避ids或脚

这两天很无聊，趁着放假的时间就准备练习下自己的入侵技术，没有什么目标就准备测试下周围大学网站的安全性，顺便拿网站练练手。大部分这些网站的管理员应该说安全意识都不错的，毕竟都是大学的管理员啊！可是测试结果很不近人意，最后结果都拿到了管理员权限。但是也并不是一帆风顺的，好多时候管理员总是设置些不大不小的

为什么难以跟踪？　　Yahoo等网站被黑客利用DDoS技术攻击后，很难跟踪到攻击的来源。为什么？不是每个攻击的数据包都有IP地址显示出数据包的来源吗？　　　　这是因为入侵者使用了一种叫"伪IP（IP spoofing）"的技术，这也是当前Internet的一个缺陷。让我来解释一下：当计算机之间相互通信时，会将信息打成"包"，每一个包中

假设想攻击的主机IP是:61.139.1.79　　同一子网下我们已有权限的主机IP是:61.139.1.88并可以3389登陆　　　　第一步:　　tracert 61.139.1.1　　　　C:\WIN2000\system32>tracert 61.139.1.1　　Tracing route to HACK4FJ7EARC [61.139.1.1]　　over a maximum of 30 hops:　　　　1 <10 ms <10 ms <10 ms HACK