网络安全

Rootkit技术之内核钩子原理

我们知道，应用程序总是离不开系统内核所提供的服务，比如它要使用内存的时候，只要跟操作系统申请就行了，而不用自己操心哪里有空闲的内存空间等问题，实际上，这些问题是由操作系统的内核来代劳的。站在黑客的角度讲，如果能够控制内核，实际上就是控制了内核之上的...

安全教程 2022-02-17 31 0 原理之内技术函数内核系统 IN 我们调用系列内存"
教你如何通过Radmin拿服务器

Radmin 是一款很不错的服务器管理无论是远程桌面控制还是文件传输速度都很快很方便这样也形成了很多服务器都装了 radmin这样的现在你说 4899默认端口没密码的服务器你上哪找? 大家都知道radmin的密码都是32位md5加密后存放在注册表里的...

安全教程 2022-02-17 21 0 服务器通过如何 radmin 密码然后输入注册表破解"
突破机房权限限制让自己为所欲为(图)

期中考试又快到了，笔者和其他同学一样，都处在一个紧张的复习状态里，简直要崩溃了。为了缓解学习上的压力，想在机房里安装几个黑软玩玩，可不巧的是做了很多限制，只能浏览一些简单的网页。另外对于从网上下载的普通程序，也是无法运行的，于是决定对其权限限制实施破解...

安全教程 2022-02-17 31 0 自己限制权限机房突破命令账号打开管理员所以"
详述入侵渗透技术

入侵渗透涉及许多知识和技术，并不是一些人用一两招就可以搞定的。一，踩点踩点可以了解目标主机和网络的一些基本的安全信息，主要有； 1，管理员联系信息，电话号，传真号； 2，IP地址范围； 3，DNS服务器； 4，邮件服务器...

安全教程 2022-02-17 30 0 技术渗透入侵信息网络相关目标可以扫描工具"
WordPress 2.6.1 SQL Column Truncation Vulnerability

用wordpress的要注意了# WordPress 2.6.1 SQL Column Truncation Vulnerability (PoC)## found by irk4z[at]yahoo.pl# homepage: http://irk4z.wordpress.com/## this is not critical vuln [;## first, read this discovery:# http:/...

安全教程 2022-02-17 25 0 admin email this to go password your and in register"
分享木马的免杀技术经验

木马免杀,在国内应该起源于05年吧.从那时单一特征码到现在复合特征码,杀毒软件从无主动防御到有主动防御.免杀技术越来越难.但是万变不离其宗--改特征码.到现在一些辅助软件的行为查杀.以下讲解都是以远程控制软件为例(这里补充一个概念,木马的反弹技术,就是服务端主...

安全教程 2022-02-17 28 0 经验技术木马分享特征定位主动应该软件一个"
分析cookies的注入方法和原理

现在很多网站都采用了通用防注入程序，那么对于这种网站，我门是否就束手无策了呢？答案是否定的，因为我们可以采用cookie 注入的方法，而很多通用防注入程序对这种注入方式都没有防备。在讲之前,我们还是来回顾下ASP脚本中Request对象的知识吧,上面几讲中都提到Reques...

安全教程 2022-02-17 26 0 原理方法注入分析 &quot 我们 id 提交 &lt cookie"
黑客最新障眼法淘宝用户注意（图）

淘宝，一个充满互联网的名字，可以让你足不出户就可以在家买到想买的东西，特别受到年轻人和在校学生青睐。可是淘宝的使用必定牵涉到网银的使用，很多用户都会提出，使用网银，我们安全吗？如何去辨别有害程序，让自己也具有一双悟空的“火眼金睛”，是我们今天来教大...

安全教程 2022-02-17 22 0 注意用户最新黑客病毒防御主动软件程序使用"
DDOS网络攻击的7种武器

DDOS网络攻击是我们最常见的问题了，要防止DDOS网络攻击，首先就要了解其攻击的方式。　　1.Synflood:该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收...

安全教程 2022-02-17 19 0 武器攻击网络主机服务发送地址请求蠕虫数据"
MYSQL注入获取web路径的几个方法

我们在MYSQL注入的时候经常会碰到无法立即根据在注入点加单引号提交得到的返回信息来获得web目录,这个时候获得web路径就要费点劲了!针对这种情况,我介绍三种方法!load_file(char(47))查找部分*nix系统的目录。a. 原理由于load_file()函数相当于*nix中的cat函...

安全教程 2022-02-17 30 0 路径方法获取注入 web 可以目录系统得到 httpd.conf"
常见的木马所有隐藏启动方式总结

木马的最大的特点之一就是它一定是要和系统一起启动而启动，否则它就完全失去了意义!下面为大家介绍一下它的几种隐藏启动的方法：　　方法一：注册表启动项:这个大家可能比较熟悉，请大家注意以下的注册表键值：　　HKEY_LOCAL_MACHINESOFTWAREMic...

安全教程 2022-02-17 24 0 方式总结启动隐藏木马所有常见文件服务方法"
分析黑客是如何破坏杀毒软件的

最近有调查报告显示，知名品牌的杀毒软件对新型计算机病毒的查杀率只有20%，而漏杀率却高达80%。那么是什么原因造成这种状况的？到底是如今的病毒过于厉害，还是杀毒软件的能力有限？今天我们就通过实例来看看是什么“刺瞎”了杀毒软件的双眼。　　黑客姓名：于谦...

安全教程 2022-02-17 20 0 杀毒软件破坏如何黑客分析程序进行处理加壳特征"
入侵Oracle数据库常用操作命令

最近遇到一个使用了Oracle数据库的服务器，在狂学Oracle 请教高手后终于搞到了网站后台管理界面的所有用户密码。我发现Oracle操作起来真是太麻烦，为了兄弟们以后少走些弯路，我把入侵当中必需的命令整理出来。 1、su – oracle 不是必需，适合于没有DBA密码时...

安全教程 2022-02-17 22 0 操作命令常用数据库入侵 from select 查看用户 test"
ASP搜索型注入

简单的判断搜索型注入漏洞存在不存在的办法是先搜索'，如果出错，说明90%存在这个漏洞。然后搜索%，如果正常返回，说明95%有洞了。然后再搜索一个关键字，比如2006吧，正常返回所有2006相关的信息，再搜索2006%'and 1=1 and '%'='和2006%'and 1=2 and '%'='，存在异同...

安全教程 2022-02-17 24 0 注入搜索 and from select tbl_admin top &rsquo search"
远程包含和本地包含漏洞的原理

首先，我们来讨论包含文件漏洞,首先要问的是,什么才是"远程文件包含漏洞"？回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的。几乎所有的 cgi...

安全教程 2022-02-17 32 0 包含原理漏洞本地远程文件我们可以这个一个"
爆破的思路与断点设置

破顾名思义就是暴力修改程序的代码来达到破解的目的当然根据共享软件的注册方式我们可以对症下药比如说没有注册的软件有功能限制、使用次数限制、使用日期限制等我们就可以分别对待了！我们只需要解除这些限制自然就达到了破解的目的了！暴力破解...

安全教程 2022-02-17 17 0 设置思路 bp msvbvm60 bpx 文件创建注册软件获取"
简介六大数据库攻击手段

普通的黑客从进入到退出一次数据攻击只需用不到10秒钟时间就可完成，这个时间对于数据库管理员来说即使注意到入侵者都几乎不够。因此，在数据被损害很长时间之前，许多数据库攻击都没有被单位注意到。　　令人奇怪的是，根据许多专家的介绍，作为企业之“王冠”的大...

安全教程 2022-02-17 26 0 手段攻击简介数据库一个可以口令用户补丁没有"
教你用命令行查找ARP病毒母机

如何能够快速检测定位出局域网中的ARP病毒电脑？面对着局域网中成百台电脑，一个一个地检测显然不是好办法。其实我们只要利用ARP病毒的基本原理：发送伪造的ARP欺骗广播，中毒电脑自身伪装成网关的特性，就可以快速锁定中毒电脑。可以设想用程序来实现以下功能：...

安全教程 2022-02-17 28 0 病毒查找命令地址电脑 MAC ARP IP 网关中毒时候"
基于Windows入门级IDS构建过程详述

从现实来看，市场上所大行其道的IDS产品价格从数十万到数百万不等，这种相对昂贵的奶酪被广为诟病，所导致的结果就是：一般中小企业并不具备实施IDS产品的能力，它们的精力会放在路由器、防火墙以及3层以上交换机的加固上；大中型企业虽然很多已经上了IDS产品，但IDS天然...

安全教程 2022-02-17 30 0 过程构建入门基于系统事件分析网络 IDS 数据可以"
教你破解Windows XP登陆口令的方法

Windows XP强大而友好的系统界面博得了越来越多用户的青睐，然而它对用户安全性的审核即是非常严格的，要是你忘记了设置的口令（密码），可别以为能够像Windows98那样选择“取消”同样可以进入系统－－这一点相信安装Windows XP的你，是很清楚的。当然这也是有过痛苦的经...

安全教程 2022-02-17 32 0 口令方法登陆破解用户 XP 命令 Windows 选择系统"
入侵实例看视频服务器安全部署策略

视频服务器都会提供大量的视频资源，大部分都提供了在线观看以及下载服务。对于流量要求比较高，而从服务器本身的部署来看，也有一些特别之处。我们从一个入侵实例来看看视频服务器中暴露出的弱点。寻找漏洞我们找到一个目标。首先用工具扫描了一下，...

安全教程 2022-02-17 91 0 部署策略安全服务器实例视频入侵系统扫描对于"
教菜鸟如何手动修复引入表

手工修复引入表是破解加壳软件最难的一道工序，一向是顶尖高手的专利，令我等菜鸟往往望而却步，而不敢奢望越雷池半步！那么有没有简单一些的方法呢？通过本人的实践，终于找到了这条捷径。我的做法可以分为以下几步： 1、确定程序的OEP，并脱壳。 2、...

安全教程 2022-02-17 30 0 引入修复手动如何菜鸟程序 API 修改识别 KERNEL32"
手把手教你破解灰鸽子

一、给灰鸽子脱壳要想得到灰鸽子的全部功能并挖出他的漏洞，就要给他脱壳。用ASPackdie给他脱壳(因为它是用ASPack加的壳)，这个软件很好找，一些黑客网站上都有。先运行ASPackdie找到灰鸽子的主文件H_Client.exe,就会自动脱壳。脱壳前文件709k,脱壳后2...

安全教程 2022-02-17 23 0 破解改为鸽子文件运行 UltraEdit 查找 H_Client.exe"
各种入侵批处理

第一个:让别人内存OVER(逼他重启)@echo offstart cmd%0 就这3行了第二个:让对方重启指定次数(害人专用)@echo offif not exist c:1.txt echo. >c:1.txt & goto err1if not exist c:2.txt echo. >c:2.txt & goto err1if not...

安全教程 2022-02-17 23 0 处理入侵各种 &gt echo help %systemroot%&quot c:"
教你数据库挂马

以前说过的趋势挂马事件，MS这个挂马方法已经流行了很久，从去年就大规模开始了，在网上可以搜到很多痕迹。SQL语句如下：用游标遍历所有表里如下数据类型的字段，然后UPDATE挂马。（全部是允许写入字符的字段）xtype=99 ntextxtype=35 text...

安全教程 2022-02-17 13 0 数据库 Table_Cursor @C b.xtype @T xtype varchar or"

8622 首页上一页 323 324 325 326 327 328 329 330 331 332 下一页尾页

网络安全

热门文章

最近发表

标签列表

var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?1cc50873f5e983e8073d99a425b87921"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); | 桂ICP备2023010378号-4

Powered By EmpireCMS

| 桂ICP备2023010378号-4