据信息实验室安全研究员透露, 网络盗贼已经把目标瞄向了C级经理主管人员，利用成熟的社会工程学技术来盗取资料。 在月报告中，信息实验室记录了发生在6月26日的一系列有针对性的突然袭击，并截取了大约500次利用邮件中包含恶意代码的Microsoft Word附件攻击。 虽然在规...
网络安全问题涉及到很多方面，比方说，安全问题发生的时间对于我们分析问题和解决问题就有着重要的意义。本文将从安全日志的角度看一下如何采取措施实现网络设备时间的同步。 网络时间协议 网络时间协议（NTP）是一种通过因特网服务于计算机时钟的时间同步协议。它提供...
无论你如何勤勉地修补系统和保护你的电脑，它仍然有可能在未曾预见到的攻击出现后的数个小时内中招。这篇文章将为您讲述零时差攻击的危险性以及它是如何利用安全漏洞的。 在电脑安全方面你并不曾懈...
链级测试 (Link Testing) 多数的追踪技术都是从最接近victim的路由器开始，然后开始检查上流数据链，直到找到攻击流量发起源。理想情况下，这种过程可以递归执行直到找到攻击源头。这种技术假设攻击一直保持活动直到完成追踪，因此很难在攻击结束后、间歇性攻击或对追...
黑客破解不可避免要破解密码，本文不从破解技术入手，而从黑客技巧入手分析密码心理学。本文完全不涉及到具体的技术，完全是心理学、信息学内容。本来也懒得写，因为这是一个很大的内容，自己想到只是一点而已，我的见解简直是井底蛙看到的天空。 不过几个月前心血来潮...
大家都知道nc是一个强大并且灵活的黑客工具，用他可以做很多事情，譬如做为telnet的客户端口，譬如入侵的时候反弹回来shell，譬如扫描但是你有没有想过将他打造成一个服务级的后门呢？现在好多跟我一样的菜鸟还不懂得编程，别人写的流行点的后门又经常被杀，那就跟我一...
Windows访问139端口时自动用当前用户、密码连接，造成泄露用户密码，虽然其密码是加密的，但一样可以用来攻击。 下面是SMB的密码认证方式。 WINDOWS的139口的访问过程，箭头表示数据方向： 1.客户端--------------------建立TCP连接-----------------服务端 2.客户端---...
A: 最重要的几个工具就是:Control.exe,Regedit.exe, Msconfig.exe. 有了这几种神兵利器你还不是想干什么就能干什么.工具是要用,可是人家不让怎么办?小生主要是通过以下几种办法: 1.利用地址栏 在美-萍中限制最差的只要在IE的地址栏里敲入file:///c:/windows/control.ex...
继去年发现移动梦网收费漏洞后，育才中学几个高中生昨日再次曝料：经反复测试发现，我市网吧使用的管理软件有漏洞，普通网民只需在网吧电脑上进行几步简单的操作，缴一小时的网费，就能无限时上网。 上周，5名酷爱IT的学生成立了听闻网吧管理软件有漏洞后，利用课余时...
在网吧上网的朋友经常受到网吧管理软件的限制，用WinRAR可以让我们重新找到自由。 首先，从网上下载WinRAR，但网吧管理软件会禁止下载文件。所以，我们要先突破这个限制才行。用浏览器浏览网页，查看网页源代码，然后将里面的内容全部删除，在里面写入如下内容： [Vers...