简介： 最近媒体报道了许多关于入侵网络的新闻，使人们总以为入侵者只需通过简单工具就可获得电脑的访问权限。但实际上，事情并不是想象中的这么简单。黑客想要入侵一台电脑，首先要有一套完整的计划。在入侵系统之前，黑客必须先找到一台目标主机，并查出哪些端口在监...
近期因撞机事件导致我国网站被黑事件有愈演愈烈之势，关于黑客的消息在各大网站的论坛上讨论的沸沸扬扬。其中最为人关注的是美国黑客组织poizonb0x，据称他们已攻陷了150个左右的中国网站（此数目未经证实）。我们这里姑且不去理会具体数目，从国外的黑客论坛上来看，p...
作者：Bill Cheswick ATT作出破坏，甚至很少光顾我们的这扇大门，那么，最终的乐趣只有如此，引诱一个黑客到一个我们设计好的环境中，记录下来他的所有动作，研究其行为，并提醒他的下一个目标作出防范。 大多数Internet上的工作站很少提供工具来作这些事情，商业系统...
本文的意旨是让你学会如何在完全控制系统后保留自己的根用户权限。这是黑客们非常热衷讨论的话题，但同时也应该是系统管理员们必须非常留意的。本文不可能列出所有的后门技巧，因为这些方法实在是太多了。但我会在文章中尽量解释那些通用的方法和技术。 如果你作为（或...
简介 1. 如果你有NT/IIS服务器的任何一个帐号，哪怕是guest帐号，都可以获得Administrator权限； 2. 用netcat和iishack可以获得Administrator； 3. iusr_计算机名这个帐号有ftp上传、web执行等权限； 4. 在web server上执行程序是入侵NT的关键； 5. 要在web server上执...
TCP/IP SYN 攻击（SYN Flooding Attack）即是指利用了 TCP/IP 三次握手协议的不完善而恶意发送大量仅仅包含 SYN 握手序列数据包的攻击方式。该种攻击方式可能将导致被攻击计算机为了保持潜在连接在一定时间内大量占用系统资源无法释放而拒绝服务甚至崩溃。 使用简介：...
nc使用技巧 nc这个小玩意儿应该大家耳熟能详，也用了N年了吧……这里不多讲废话，结合一些script说说它的使用技巧。 一、基本使用 Quack# nc -h [v1.10] 想要连接到某处: nc [-options] hostname port[s] [ports] ... 绑定端口等待连接: nc -l -p port [-options] [hos...
不久前，我和我的十一个同伴侵入了微软公司皇冠上的明珠---Windows NT系统，并且将其口令拷贝到了我们的硬盘上。 EL Paso Energy公司信息设备技术经理Fred Norwood曾问我们：“你们对‘掠夺’这个词如何理解？”我想，这个词对于我们的最大意义就是“乐趣”。 在Housto...
[摘要] 入侵一个系统有很多步骤，阶段性很强的“工作”，其最终的目标是获得超级用户权限——对目标系统的绝对控制。从对该系统一无所知开始，我们利用其提供的各种网络服务收集关于它的信息，这些信息暴露出系统的安全脆弱性或潜在入口；然后我们利用这些网络服务固有...
声明： 1、您所看到的是《个人网络用户的安全与维护指南》一文的文本稿，本文已经在《计算机应用文摘》增刊《网络之门》发表，传统媒体如欲转载请同该 杂志 社联系，获得许可方可转载。 2、本文作者seak（哈工大紫丁香站ID）许可本文可转载于任何非商业BBS、新闻组和WE...