就要开学了，在走之前准备写点东西，于是就赶出来这篇文章，写的不好大虾们别笑~~呵呵：） 当我们用尽口令攻击、溢出攻击、脚本攻击还是一无所获的时候，你是否想到还可以利用社会工程学的知识进行渗透？关于社会工程学的定义，在我之前gouy2kJokul 写了一篇题...
随着网络的发展，黑客也越来越多起来，黑客之多原因有三: 1. 为了达到某种目的，或经济利益或商界竞争对手使黑客以这种特殊的手段去得到某种利益和达到某种政治目的; 2. 为了打击报复和宣泄个人情感，恶意搞破坏，而一次次上瘾后，而不能自拔，从此走上破坏公众网络正...
入侵检测技术综述 1.什么是入侵检测，为什么需要入侵检测？ 1.1 为什么需要入侵检测 1.1. 1黑客攻击日益猖獗，防范问题日趋严峻 随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单连结的内部网络的内部业务处理、办公自动化等发展...
DNA 杂志 籍印度全国软件和服务企业协会(Nasscom) 与孟买警方开展互联网安全周活动之时，回顾了历史上的十大黑客事件——即使是那些被认为固若金汤的系统在黑客攻击面前总显得不堪一击。 20世纪90年代早期 Kevin Mitnick，一位在世界范围内举重若轻的黑客。世界上最强...
黑客在进行攻击时会借用其他系统来达到自己的目的，如对下一目标的攻击和被侵占计算机本身的利用等等。本文介绍了常见的黑客对被侵占计算机的使用方式和安全管理员相应的应对方法。 黑客进行网络攻击时，除了自己手中直接操作的计算机外，往往在攻击进行时和完成之后利...
互联网的迅猛发展，使网上遍布了成千上万的各类高性能计算机，如何更好地扩展和利用这些网络资源已成为一个重要研究方向，这正是网格计算的发展前景所在。 网格计算作为新一代的分布式计算方法，与传统分布式计算的主要区别在于在没有集中控制机制的情况下，通过对计算...
网络钓鱼（Phishing），并不是一种新的入侵方法，但是它的危害范围却在逐渐扩大，并成为近期威胁网络安全的最大危害之一。你了解Phishing吗？与传统的入侵方式相比，它有什么显著特点呢？典型的Phishing案例有哪些？如何防范被Phishing呢？ 南方的早春总是伴着绵绵细雨...
总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。 它同样也蕴涵了各式各样的灵活的构思与变化着的因素。无论任何时...
CERT的咨询报告称，无须使用除社会工程学之外的任何高技术，黑客就可以通过即时通讯服务（IM）或IRC客户端软件对数以万计的PC用户发动攻击。 黑客使用自动化的工具向任意的IM或IRC用户发送信息，向他们提供所需要的软件，例如防病毒、音乐下载软件和色情材料。当文件下...
一、请狼入室 李小姐是某个大公司的经理秘书，她工作的电脑上存储着公司的许多重要业务资料，所以属于公司着重保护的对象，安全部门设置了层层安全防护措施，可以说，她的电脑要从外部攻破是根本不可能的事情。为了方便修改设置和查杀病毒，安全部门可以直接通过网络服...