基于NetBIOS的简单Windows攻击 (转载) 下面我给大家讨论一下有关如何进攻NetBIOS。 什么是SMB? 为了能沟通，你和我都需要共同的语言，如中文或英文。计算机也一样，有很多计算机“语言”用于沟通互连在网上的机器，这些语言叫“协议”。TCP/IP, NETBEUI, IPX, SNA 和 A...
(注意：出于对mark的尊重，我把一些信息用xx代替了。在公布此文章的时候，xx的cgi漏洞可能已经修正，所以文章中的内容无法证实，希望看的人主要看看原理，在自己的程序中多注意） 一 原理 sqlhacking，我想大家都知道，就是web应用程序如果不对用户提交的数据做过滤，...
概述: ===== 最近有一类新型的网络DoS攻击漏洞被人们发现, 这些属于同一组攻击类型的漏洞已被命名为＂Naptha＂. ＂Naptha＂实际上是TCP/IP堆栈以及网络应用程序在处理TCP连接状态实现上的弱点. 受影响系统: =========== 参见测试产品列表: http://razor.bindview.com/p...
渗透实验室：大皮球 一．嗅探器的基础知识 1．1 什么是嗅探器？ 嗅探器的英文写法是Sniff，可以理解为一个安装在计算机上的窃听设备它可以用来窃听计算机在网络上所产生的众多的信息。简单一点解释：一部电话的窃听装置, 可以用来窃听双方通话的内容，而计算机网络嗅探...
已经有很多介绍DOS（Denial of Service，即拒绝服务）攻击的文章，但是，多数人还是不知道DOS到底是什么，它到底是怎么实现的。本文主要介绍DOS的机理和常见的实施方法。因前段时间仔细了解了TCP/IP协议以及RFC文档，有点心得。同时，文中有部分内容参考了Shaft的文章...
Smurf 攻击可以是极具毁灭性的，不管是对于该攻击的目标网络或者是对帮助大量传送该攻击的网络而言都一样。 Smurf 攻击本身所使用的是一种网际网络控制讯息协议（Internet Control Message Protocol ,ICMP），对于 IP 通讯协议所内建的直接广播（broadcast）功能而言，...
许多 Windows NT 网络命令以 net 开始。这些 net 命令有一些公共属性： 通过键入 net /? 可查阅所有可用的 net 命令。 通过键入 net help 命令可在命令行中获得 net 命令的语法帮助。例如，要得到 net acco unts 命令的帮助，请键入 net help accounts。 所有 net 命令...
骇客在进行攻击时会借用其他系统来达到自己的目的，如对下一目标的攻击和被侵占计算机本身的利用等等。本文介绍了常见的骇客对被侵占计算机的使用方式和安全管理员相应的应对方法。 骇客进行网络攻击时，除了自己手中直接操作的计算机外，往往在攻击进行时和完成之后利...
Smurf攻击是以最初发动这种攻击的程序名Smurf来命名。这种攻击方法结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。 攻击的过程是这样的：Woodlly Attacker向一个具有大量主机和因特网连接的网络的广播地址发送一个欺...
⒈扫描器 在Internet安全领域，扫描器是最出名的破解工具。据说一个好的TCP端口扫描器相 当于一千个用户口令的价值，在深入讨论扫描器之前，行熟悉一下扫描器。 ⑴什么是扫描器 扫描器是自动检测远程或本地主机安全性弱点的程序。通过使用一个扫描器，洛杉矶 的用户可...