将多个文件合并成一个最终可执行文件，运行这个最终合成文件后，就相当于运行了合并前的多个文件。这种程序在木马程序合并中会经常用到，你想知道它是怎么用程序实现的么？下面我就拿我用VC6.0做的一个文件捆绑器的实例代码来告诉你，实例程序运行后的界面如下： 图例...
一、写在前面 你如何了解系统是否被攻克？在你发现系统中多了些奇怪的帐号或者某些特洛伊程序时， 一切已经太迟了。除非你的机器非常强大，否则你的机会只存在于当你在机器被扫描后、 而攻击发生前的短暂的时间段里。当然你可以用类似于tcp wrappers的程序来保证系统 连...
...
1、关闭PGPnet的IPSec功能：打开PGPnet主机配置客户，断开所有用户；单击Hosts 页，单击Disconnect按钮；在断开所有主机时，应该选择Off选项 2、单击开始程序SnifferSniffer Pro 3、在Settings对话框中，选择自己主机的NIC，然后单击OK 4、打开Capture菜单，选择Define...
在网络安全中经常会遇到rootkit，NSA安全和入侵检测术语字典( NSA Glossary of Terms Used in Security and Intrusion Detection)对rootkit的定义如下：A hacker security tool that captures passwords and message traffic to and from a computer. A collection of...
wu-ftpd中如何设置匿名用户密码验证方式 passwd-check (none/trivial/rfc822) (enforce/warn) none 表示不对密码进行验证，任何密码都可以登录； trival 表示只要密码中包含@就可以登录； rfc822 表示密码一定要符合rfc822中规定的E-mail格式才能登录。如:webmaster@li...
现行能下载的这类程序都只能是在NT 4.0和2K的，xp中的还没有，可能xp中的密码并不是在内存中 的原因吧。常见的工具就是showpass和findpass了。showpass和findpass两个程序使用的原理是否 一样，这个我不太清楚，因为showpass比findpass大很多，而且运行时间比较长。fin...
1. 开始前的声明 首先，本人在资源方面即没有netscreen，也没有checkpoint，更没有smartbits之类的测试设备，以下的内容均是本人翻遍netscreen和checkpoint网站，同时结合网络上搜集的资料中分析得出的结果，因此不可避免会有不当之处，这些地方欢迎各位资深人士指出，...
今天早上一个朋友问我，说啥工具发现网络中被嗅探的比较好，我说 ISS的anti-Sniffer不行吗，他说太慢！后来记起来以前逛网路的时候看到过 这样的一个程序，也是antisniffer类型的，所以又把其找了出来. Sentinel主要是设计思想是portable,arrcurate implementation,就...
首先说明这不是什么新的东西,但最近有人说我们没有,那就随便写编文章放上来了,大家自己试验一下. 何谓BMP网页木马?它和过去早就用臭了的MIME头漏洞的木马不同,MIME木马是把一个EXE文件用MIME编码为一个EML(OUT LOOK信件)文件,放到网页上利用IE和OE的编码漏洞实现自动下...