惠普公司日前提出警告，在与惠普公司的两款彩色激光打印机同时推出的一款软件中存在一个安全漏洞，为网络攻击留下了隐患。 惠普公司称，这个漏洞位于惠普公司推出的彩色激光打印机Color LaserJet 2500和4600的工具箱软件中。惠普公司在星期日发布的安全警报中称，当用...
网络违法犯罪“黑数”较大，实际发案数远大于公安机关受理数在搜索引擎中输入“激情视频聊天”，即可搜索到上百万个声称提供所谓“成人视频聊天”、“成人电影下载”、“换妻俱乐部”的网站；同时，声称提供“六合彩”赌博服务、“看风水”、销售窃听器材、黑客教学、...
反网络钓鱼技巧的假面具 目前，每一个在线的银行站点都把“反网络钓鱼技巧”作为他们站点的一项活动，来教给普通电脑用户如何对付那些想收集他们私人信息的讨厌的电子邮件。当这项教育活动刚刚有些起色的时候，这些技巧中的许多、甚至有些还是来自安全专家的建议，事实...
常用的几条NET命令： （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use："" （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use："Administrator" （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$ （查看远程主机时...
Websense近日推出了网上安全平台方案 Websense Enterprise 6.1.新产品最大的特点就在于，在全球范围内率先支持了包括移动和远端员工在内的网上活动管理工作，大大拓展了企业网络业务的灵活性。 Websense 远程过滤（Websense Remote Filtering ）功能让移动企业用户及经...
漏洞的价值 漏洞已经变成了一件贵重的商品。近来谣言四起的WMF漏洞（0 day攻击），就是在公众根本不知情的情况下展开攻击的，这个漏洞的资料被卖到了4000美元，尽管这只是一起到目前也没有经过证实的谣传。如果这是真实的，我敢打赌这种情况是前无古人的，我也能够确定...
1.OOB攻击 这是利用NETBIOS中一个OOB （Out of Band）的漏洞而来进行的，它的原理是通过TCP／IP协议传递一个数据包到计算机某个开放的端口上（一般是137、138和139），当计算机收到这个数据包之后就会瞬间死机或者蓝屏现象，不重新启动计算机就无法继续使用TCP／IP协议...
LockDown.com近日公布了一份采用“暴力字母破解”方式获取密码的“时间列表”。列表中按照密码长度、密码组合数量以及破解攻击模式来进行破解。 从列表中我们可以看出，如果你用一台双核心PC破解密码 最简单的数字密码－－六位（例如银行密码）瞬间搞定，八位348分钟，...
看看别人是怎么评价的吧： 最近两年，网络监听(sniffer)技术出现了新的重要特征。传统的sniffer技术是被动地监听网络通信、用户名和口令。而新的sniffer技术出现了主动地控制通信数据的特点，把sniffer技术扩展到了一个新的领域。DugSong写的Dsniff的工具是第一批扩展...
当网络安全捍卫者需要编译exploit代码时，这已经不是第一次了。每天发现针对Windows和Linux超过十多个的新exploit对我们来讲也不是罕见的，不幸的是，你不能够始终信任exploit的作者或者安全技术文章。 首先，许多exploits并不是广告。它们要么根本不起作用，要么仅在...