这里主要介绍tfn2k，因为它最著名嘛！主要分为使用说明，攻击实例，程序分析，防范手段等几部分。 简介： TFN被认为是当今功能最强性能最好的DoS攻击工具，几乎不可能被察觉。作者发布这个工具的出发点是什么呢？作者向你保证它不会伤害公司或个人。但是它会吓一吓那些...
１．UNIX Shell： 命令解释程序Shell处在内核（Kernel）与外层软件之间，具有非常重要的地位及作用，Shell的作用是逐条的解释用户输入的命令，并给出回答及提示，它用于协调用户及系统的一致性，在用户及系统中进行交互。 当用户进入系统，就开始和Shell命令解释程序的...
一、入侵UNIX系统前一些必备的基础知识： １．UNIX的一些基础知识： １＃UNIX系统具有如下特点： 分级树形文件结构、文件、目录表和外部设备作为文件统一管理、提供功能完备的命令程序语言"Shell语言"、提供了各种程序设计语言和大量的程序设计子系统、系统核心和外部程...
通过NetBIOS入侵 所有的入侵都涉及到以root或admin权限登录到某一计算机或网络。入侵的第一步往往是对目标计算机或的端口扫描（portscan）。建立在目标计算机开放端口上的攻击是相当有效的。N T机器的端口信息的显示和UNIX的不同。因此，一般能区分出目标计算机所运行的...
文章作者：icyfoxlovelace/冰狐浪子[EST] 信息来源：文章首发于《黑客防线》 注意：此方法对于最新的1023版不适用，因为他会关你机器，别说我没提醒你呀！ 不过有个万能用户可用，另外即使没有万能用户，还有个更简单的办法哦，有空再写吧！ 声明：本文写作目的仅仅是为...
首先要声明一点，大部分情况下，修改MySQL是需要有mysql里的root权限的，所以一般用户无法更改密码，除非请求管理员。 方法一 使用phpmyadmin，这是最简单的了，修改mysql库的user表， 不过别忘了使用PASSWORD函数。 方法二 使用mysqladmin，这是前面声明的一个特例。...
原文：《Intro to Win32 Exploits》 作者：Sergio Alvarez 2004.09.05 译者：cloie#ph4nt0m.org 2004.10.30 一、前序 很多次被朋友邀请写篇关于在Win32下Exploit的文章。一来是因为此 类文章中关于*nix 平台比较多，而Win32相对较少；二来是因为在Win32 中写exploit有些...
看到覆盖EIP的还是5555，我们还需要第二次替换它，即将上一次buffer 中5555的位置用1111，2222，3333,...依次替换如下： C:\fuzzerreach_war-ftpd.py 192.168.178.129 21 1 5 10 2 5 220-Jgaa's Fan Club FTP Service WAR-FTPD 1.65 Ready 220 Please enter your user...
要实现下列功能，请确保 php.ini 中的 com.allow_dcom 选项已设为 true。 一、准备工作 新建一个ACCESS数据库，并命名为db.mdb，然后在这个数据库中新建一个表 comtest，包含 id 和 title 两个字段，最后随便插入一些数据。 二、实现代码 ?php // 就是刚建的数据库 $db...
本文就是想对装上了防火墙的主机，进行入侵攻击的大概思路小结一下。 首先当然是用扫描器对这台服务器（以下简称主机A）进行常规的扫描，得到初步的信息。再用nmap -sS IP -P0 -p 139 ，透过防火墙查看是否开有139端口。从上面得到的信息我们可以简单的判断到：主机A的...