网络管理

一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在

Google的每个搜索序列链接都由数个指令部分组成，这些指令各司其职，构成完整的搜索结果“过滤器”。如果我们掌握了整个Google搜索URL的构成方式，就能够非常轻松地随意创建我们需要的搜索链接。普通搜索模式：在Google中输入关键词＋指令－－获得Google搜索URL－－达到搜索结果－－添加新指令进行过滤如果我们换一种方式：

一、assertion的语法和语义　　　　J2SE 1.4在语言上提供了一个新特性，就是assertion(断言)功能，它是该版本在Java语言方面最大的革新。在软件开发中，assertion是一种经典的调试、测试方式，本文将深入解析assertion功能的使用以及其设计理念，并给出相关的例子。　　　　assertion(断言)在软件开发中是一种常用的调试方

最近网络太乱啦，都不不怎么说，艾！不过最近漏洞出来的也不少，就光光MS都出来一大堆，呵呵，就连一个代理的小小软件都会有漏洞，呵呵！有漏洞就好，大家可以玩玩嘛！刚刚出来了个isno大哥发现的Ccproxy漏洞，goldsun写出来的软件Ccpxdown.exe的软件，有的玩，呵呵，不过今天我要写的不是这个，是我自己发现的一些东西，其

最近学习ASP，想申请一个免费空间。找到一个满意的一看，限制还真不少，不但最多只能放30MB的文件，单个上传文件还不能超过1.5MB，而且也不支持ASP。这怎么行呢？严重打击我学习的积极性。于是我就想能不能突破网站的限制。　　　　首先用XScan2.3扫描，不一会儿结果出来了，有用的信息有：“Windows 2000操作系统，139端口

1.autorun.inf 2.shell.bat 3.hao.exe(自解压文件） 　　　　思路：全部放在C盘下。当肉鸡主人双击C盘时自动运行第一文件。 　　　　第一文件带动运行第二文件。同时第二运行第三 　　　　运行完可正常进入C盘。不会让人发觉。并且里面所带的批处理，会在最后把所有文件删除。此时，后门却已经装上去了 《此法针对没有权限

安全扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。显然，安全扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。因此，安全扫描是保证系统和网络安全必不可少的手段，必须仔细研究利用。 安全扫描通常采用两种策略，第一种是被

我相信但凡有接触黑客或者安全这方面的朋友，都一定有接触过溢出攻击或接触过这一类词，也就是有了溢出攻击，以及高手们所发布的溢出程序，才有了那么多的“快餐黑客”。　　　　无可否认，溢出攻击无论是对黑客，或者安全检测人员来说，都是对一台主机测试的时候所会采取的手段，因为溢出攻击如果成功的话，可以令我们迅速

假设想攻击的主机IP是:61.139.1.79　　同一子网下我们已有权限的主机IP是:61.139.1.88并可以3389登陆　　　　第一步:　　tracert 61.139.1.1　　　　C:\WIN2000\system32>tracert 61.139.1.1　　Tracing route to HACK4FJ7EARC [61.139.1.1]　　over a maximum of 30 hops:　　　　1 <10 ms <10 ms <10 ms HACK

对于规模较小的城域传送网，可根据实际情况对网络层次进行简化，如：采用核心层和汇聚层合并，或汇聚层和接入层合并的层次结构。　　近几年来，随着长途骨干网容量和接入网容量的大幅提升，网络的容量瓶颈已经逐渐转移到城域网，城域传送网已经成为电信运营商建设的重点。　　城域传送网通常基于本地网范围，但也可根据网络

1前言：　　早上，没有什么事情做；觉得挺无聊的。无意中就点了www.cnlongker.com这个站点的LOGO。进去该站点。看起来站点设计的还可以。然后对他进行了测试（哎~老习惯了）　　　　2寻找注入点　　http://long.zgwx.org/show.asp?id=390 （注入点）　　他的站点上到处都是注入点。随便找都可以。　　大家可以用 ''号或者 a

对操作系统的认识，对于每一个从事计算行业的人都是非常重要，要成为一名黑客更是要对操作系统有深入、深刻的认识。下面就和大家一起来探讨一下这方面的问题。　　　　我们先来看分析一下一个黑客入侵的基本过程：1、判断入侵对象的操作系统—>2、描扫端口，判断开放了那些服务（这两步有可能同时进行）—>3、跟据操

近两年来宽带领域获得了飞速发展，但依旧存在诸多制约因素：一方面，目前宽带应用过于单一，无法引起不同客户群的消费欲望和兴趣；另一方面，资源利用率严重不足，大量投资回收缓慢，影响了运营商进一步提供优质服务的能力，从而导致恶性循环。因此，宽带接入要想真正推向市场，进入老百姓生活，其关键之一在于细分用户，提

随着黑客工具的简单化和傻瓜化，众多的技术水平不高的用户也可以利用手中的黑客工具大肆进行攻击（这些人又被称为“灰客”），我们的上网安全受到了极大的威胁，难道我们只能被迫挨打，任其欺负吗？当然不是，只要设置得好，这些人是奈何不了我们的！请看本文讲述的十种方法。　　　　一、隐藏IP地址　　黑客经常利用一些网

在讨论这部分知识前，读者需要知道——入侵网站是非法的；但是在网络上找到网站的入侵漏洞并通知该网站是受到欢迎的。为什么要这样寻找入侵漏洞或入侵哪，著名的黑客H ackalot说过"入侵网站是利用所学的知识来学习新的知识的一种办法"，这也就是中国人所常说的"温故而知新"。　　　　尽管为服务器设计软件的软件工程师们想

1. Netcat 1.10 for NT nc11nt.zip,原始英文信息　　2. Netcat 1.10 for NT 帮助信息　　3. Netcat 1.10 常用的命令格式　　4. 管理肉鸡,更改肉鸡设置　　5. 下载连接　　6. 后记　　　　######################################################################　　1. Netcat 1.10 for NT nc11nt.zip　　##############

浅谈安全技术的融合趋势　　安全技术的融合是目前网络安全的热门话题，从现有的系统整体安全需求来看，安全技术的融合能够为用户提供较为完善的安全解决方案，这一点已经从理论走向成功的应用。　　　　对于安全技术融合，简单来讲主要包括两方面内容，即不同安全应用/产品的融合和安全产品与网络设备的融合。不同安全产品

前几天下了个鸽子来研究下注册成系统服务的方法（我不用鸽子），发现它是用rundll32导入一个inf来实现的，这个应该是加了注册表锁（禁用reg脚本，禁用regedit）都有效的吧？ 例子如下： 增加一个服务： [Version] Signature="$WINDOWS NT$" [DefaultInstall.Services] AddService=inetsvr,,My_AddService_Name [My_AddServi

2004年在拉斯维加斯举行的BlackHat大会上，有两位安全专家分别作了名为You found that on google? 和google attacks 的主题演讲。经过安全焦点论坛原版主WLJ翻译整理后，个人觉得有必要补充完善一些细节部分。今天向大家讲述的是Google的又一功能：利用搜索引擎快速查找存在脆弱性的主机以及包含敏感数据的信息，甚至可以直

我们知道，在SQL语句中，可以使用各种MySQL内置的函数，经常使用的就是DATABASE()、USER()、SYSTEM_USER()、SESSION_USER()、CURRENT_USER()这些函数来获取一些系统的信息，还有一个应用得比较多的函数，就是load_file()，该函数的作用是读入文件，并将文件内容作为一个字符串返回。　　　　看到这里，应该可以想到我们可以