经常看到一些人在入侵一台Windows 2000或者Windows NT后堂而皇之地创建一个管理员组的用户，似乎当管理员不存在一般，今天偶违背一下偶以前的初衷，Share一个类似于RootKit的玩艺，当然，这些过程也是可以用脚本实现的，但是我就不写了，OK，Show Time Now。 首先要让大...
web服务攻击痕迹 [摘要] web站点默认80为服务端口，关于它的各种安全问题不断的发布出来，这些漏洞中一些甚至允许攻击者获得系统管理员的权限进入站点内部，以下是Zenomorph对一些80端口攻击方式的痕迹的研究，和告诉你怎样从日志记录中发现问题。 [详细描述] 下面部分...
由于Unix是Internet最流行的服务器操作系统，因此它的安全性倍受关注。这种安全主要靠口令实现。Unix的口令仅仅存储在一个加密后的文本文件中，文件一般储存在/etc目录下，名称为passwd。历史上，Unix口令加密算法曾经历过几次修正，现在普遍采用DES算法。用DES算法对口...
这是小弟我改写一位哥哥的源码。你们把这些源码另存为HTML 或 HTM 就可以了！！！！ HTMLHEADTITLE（宜城强力吹哥网吧硬盘解锁搞定网页）/TITLE META http-equiv=Content-Type content="text/html; charset=gb2312" META content="Microsoft FrontPage 4.0" name=GENER...
许多人或工具在监测分布式拒绝服务攻击时常犯的错误是只搜索那些DDoS工具的缺省特征 字符串、缺省端口、缺省口令等。要建立网络入侵监测系统（NIDS）对这些工具的监测规则，人们必须着重观察分析DDoS网络通讯的普遍特征，不管是明显的，还是模糊的。 DDoS工具产生的网络...
一、IP地址盗用方法分析 IP地址的盗用方法多种多样，其常用方法主要有以下几种： 1、静态修改IP地址 对于任何一个TCP/IP实现来说，IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。由于IP...
通过代理使用3389，radmin的方法 by NetFox 也许老鸟们早就知道方法了，只是我以前一直不知道，所以写得不当的地方，还请老鸟们不要扔砖头哦！主要是写给像我一样在起步阶段摸索成长的菜鸟们！ 言归正传！ _以前一直想找到通过代理使用3389,radmin等远程控制工具的方法...
2003年夏天，对于运行着Microsoft Windows的成千上万台主机来说简直就是场噩梦！也给广大网民留下了悲伤的回忆，这一些都归结于冲击波蠕虫的全世界范围的传播。这种事件也以不是第一次了，以往的Slammer, Code Red，Nimda 蠕虫同样也有着类似的破坏效果。 这种蠕虫会在...
首先，你需要一个小东西，nc.exe。 接着编辑一个bat批处理文件。 －－－－－－－－－－cut here--------------------- @echo off :start nc -vv -w 5 -l -p 80httpd.log goto start －－－－－－－－－－cut here--------------------- 运行批处理程序之后，你就等着肉...
先介绍一下DDoS攻击的原理: DDoS把DoS又向前发展了一步，DDoS的行为更为自动化，它可以方便地协调从多台计算机上启动的进程，让一股DoS洪流冲击网络，并使网络因过载而崩溃。确切地讲，DDoS攻击是指在不同的高带宽主机上安装大量的DoS服务程序，它们等待来自中央客户端...