杀掉本地进程其实很简单，取得进程ID后，调用OpenProcess函数打开进程句柄，然后调用TerminateProcess函数就可以杀掉进程了。有些情况下并不能直接打开进程句柄，例如WINLOGON等系统进程，因为权限不够。这个时候我们就得先提升自己的进程的权限了。提升权限过程也不复...
我们检测的三台主机中两台为Linux系统，一台为AIX系统。还有一台是边界路由器。目标网络的主机通过地址转换来提供对外访问，内部使用172.16.*.*地址段(这些信息是测试之后才得到的，开始并不知道)。在边界路由器后面还有一台Cisco PIX 525 （515？）对三台主机进行保护...
1.思路：突破xp系统远程访问的限制，实现文件传输和远程登陆。 2.工具：rpc漏洞扫描工具、溢出工具，pstools工具包。 3.步骤 1)步骤一:rpc漏洞扫描： 推荐使用retinarpcdcom.exe 图形界面，在剑鹰网络安全小组有下载。 2)步骤二:远程溢出： 在剑鹰网络安全小组有很多该...
在一些入侵NT的教学里都有讲到执行程序的方法，我单独提出来写成贴子可能是多余，但我还是希望对大家有用。操作系统平台：必须为NT，可以是WINNT4.0或5.0；WorkStation 或Server；还可以是WIN2000。 工具:Netsvc.exe 用于启动远程主机的schedule服务。 开始：开DOS窗口...
攻击的实施阶段 1. 获得权限 当收集到足够的信息之后，攻击者就要开始实施攻击行动了。作为破坏性攻击，只需利用工具发动攻击即可。而作为入侵性攻击，往往要利用收集到的信息，找到其系统漏洞，然后利用该漏洞获取一定的权限。有时获得了一般用户的权限就足以达到修改...
dwNumberBytes=sizeof(SYSTEM_PERFORMANCE_INFORMATION); Status=NtQuerySystemInformation(SYSTEM_PERF_INFO, nbsp;dwNumberBytes, if(Status!=STATUS_SUCCESS) { printf("NtQuerySystemInformationforPerformance Error:%d\n",GetLastError()); __leave; } printf("Id...
1. 引言 本文将分析linux2.2.x地址伪装实现中对ICMP协议的处理。与TCP和UDP协议不同，ICMP协议没有端口的概念，所以必须采用其他的参数来区分相同地址的伪装后的ICMP协议包，并且在有应答包时做反向的转换。下面就是对这个过程的分析。 2.概述 ICMP协议有两种类型： 查...
渗透攻击必用命令与步骤 假设想攻击的主机IP是:61.139.1.79 同一子网下我们已有权限的主机IP是:61.139.1.88并可以3389登陆 第一步: tracert 61.139.1.1 C:\WIN2000\system32tracert 61.139.1.1 Tracing route to HACK-4FJ7EARC [61.139.1.1] over a maximum of 30 hops:...
Sql Injection with Access 很多朋友在ACCESS下进行SQL注入攻击的时候，总会抱怨：ACCESS功能太弱了，没有注释符、不支持多语句查询...另一方面，很多程序员在使用ACCESS做数据库写程序时，往往只对那些对敏感表的操作代码执行严格审查，而其他一些表的操作代码就很粗糙...
在网上看到了一片文章，讲的是雷奥论坛(LB5000)的几个小漏洞: ———————————————————————————————— I：setregmsg.cgi和setregrules.cgi存在无认证漏洞涉及版本： LB所有版本 描述： setregmsg.cgi和setregrules.cgi两个文件存在无认证漏...