wenjianxue的博客_信息安全

黑客常用的工具

webadv 针对iis＋sp3的溢出成功率很高(溢出后system权限!) * ipscan 大范围网段快速ipc$猜解 svc 远程安装/删除win2k服务 3389.vbs 远程安装win2k终端服务不需i386 arpsniffer arp环境sniffer(需要winpcap2.1以上) * ascii 查询字符和数字a

职场

休闲

转载精选 2012-02-20 23:32:52 2781 阅读

网上可用的沙盒

As a free service: * Norman SandBox (http://www.norman.co...security_tools/) * Anubis (http://anubis.iseclab.org) * CWSandbox (http://www.mwanalysis.org/) * ThreatExpert (http://www.threatexpert.c

职场

沙盒

休闲

转载精选 2012-02-17 16:19:54 1185 阅读

国产厂商硬件防火墙对比解析综述

防火墙从形式上可分为软件防火墙和硬件防火墙。此次，我们主要介绍硬件防火墙。防火墙一般是通过网线连接于外部网络接口与内部服务器或企业网络之间的设备。它又分为普通硬件级别防火墙和“芯片”级硬件防火墙两种。所谓“芯片”级硬件防火墙，是指在专门设计的硬件平台，其搭建的软件也是专门开发的，并非流行的操作系统，因此可以达到较好的安全性能保障。目前，在这一层面我们

职场

休闲

防火墙信息安全

转载精选 2012-02-17 16:19:06 2993 阅读

认识 SID

前言 SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。Windows 2000 中的内部进程将引用帐户的 SID 而不是帐户的用户或组名。如果创建帐户，再删除帐户，然后使用相同的用

职场

SID

休闲

转载精选 2012-02-12 21:44:50 514 阅读

Windows 2003 Server安全配置完整篇

一、先关闭不需要的端口我比较小心，先关了端口。只开了3389 21 80 1433有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改了密码设置为十五六位，我估计他要破上好几年，哈哈!办法:本地连接--属性--Internet协议(TCP/IP)--高级--选项--TCP/IP筛选--属性--把勾打上然后添加你需要的端口即可。PS一句:设置完

职场

休闲

win2003 安全设置

转载精选 2012-02-12 21:33:05 564 阅读

什么是源路由欺骗？

定义: 源路由选择欺骗（Source Routing spoofing）：在通常的TCP数据包中只包括源地址和目的地址，即路由只需知道一个数据包是从那来的要到那去。源路由是指在数据包中还要列出所要经过的路由。某些路由器对源路由包的反应是使用其指定的路由，并使用其反向路由来传送应答数据。这就使一个入侵者可以假冒一个主机的名义通过一个特殊的路径来获得某些被保护数据。路由

职场

休闲

源路由欺骗

原创 2012-02-12 21:23:04 1697 阅读

身份验证安全解决方案swekey authentication

一直以来，都希望解决安全身份验证的问题，一般来说，身份验证，都是通过用户的帐号信息，存储在数据库或者ldap里。不过在现在木马流行的年代，我对我自己的密码已经失去信心，你的密码设置越长，别人就会认为这里面的东西越有价值，反而会引起别人的兴趣。经常听说怎么设置密码长度，怎么让密码更加安全，都是胡扯，密码只需要到了8位，就基本不可能暴力破解。尤其是web的应用，怎么可能让你不停猜测密码呢

职场

休闲

身份认证

转载精选 2012-02-12 19:39:22 516 阅读

加密三剑客SSL、SET和PGP

SSL、SET和PGP是当前Internet (i)上比较常用的加密方法，它们在各自的应用范围内都拥有很大的用户群。本文将对这三种流行的加密方法做一较详细介绍。 ■SSL（Secure Socket Layer） SSL协议是由Netscape首先发表的网络资料安全传输协定,其首要目的是在两个通信间提供秘密而可靠的连接。该协议由两层组成，底层是建立在可靠的传输协议（例如：TCP）上的是S

职场

休闲

SET SSL PGP

转载精选 2012-02-12 16:27:05 560 阅读

RedHat server 5.5配置本地源

今天重装好redhat 系统后，安装apache时，遇到了no acceptable C compiler found in $PATH错误，从网上找来一些资料，提示我没有安装gcc等编译器，为了方便快捷，就建议使用yum这个服务，从网上了解来一些关于YUM服务的资料，我这里就不在赘述了，你可以百度一下，资料很多；从网上的资料了解到；YUM主要是用于自动升级、安装/移除rpm软件包，它能够自动

职场

休闲

linux 本地yum源

原创 2012-02-12 15:33:10 550 阅读

再谈软件保护中软加密和硬加密的安全强度

在软件保护技术中一般存在两种主要的保护方式：不需要额外的硬件设备，完全由软件实现的方式和使用硬件加密锁的方式。往往前者被称作“软加密”方式；而后者被称作“硬加密”方式。普遍认为，硬加密方式的安全强度要大于软加密方式。但真的是这样吗？一软件解密方法如同软件加密的方式千差万别，软件解密的办法也多种多样。但从根本上，无外乎三种主要

职场

休闲

软件安全

转载精选 2012-02-12 15:25:24 566 阅读

删除QQ2011的聊天记录

删除QQ2011的聊天记录：删除C:\Users\huakang\AppData\Roaming\Tencent\Users目录下面以你QQ号命名的文件夹即可删除你和所有人的聊天记录打开消息管理器，选择某一个人，右边即可显示你和这个人所有的聊天记录，可以按住Ctrl，一次选中多个或是结合shift键一次选中所有，然后删除。

职场

休闲

QQ2011 聊天记录

转载精选 2012-02-12 15:05:53 643 阅读

用免费GPG加密收发Email

GPG即GNU Privacy Guard，它是加密工具PGP（Pretty Good Privacy ）的非商业化版本，用于对Email、文件及其他数据的收发进行加密与验证，确保通信数据的可靠性和真实性。本文将对GPG技术及相关工具进行介绍，旨在帮助网上冲浪者之间“真诚”交流。一、PGP概述在介绍GPG前，先让我们看看PGP的基本原理及应用规则。与许多加密方法

职场

休闲

GPG

原创 2012-02-12 14:10:08 3364 阅读

PGP 详解

简介 PGP(PrettyGood Privacy)，是一个基于 RSA 公匙加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。它可以可以提供一种安全的通讯方式，而事先并不需要任何保密的渠道用来传递密匙。它采用了一种 RSA 和传统加密的杂合算法，用于数字签名的邮件文

职场

休闲

PGP

转载精选 2012-02-12 14:04:19 6333 阅读

Pgp简介

一．PGP简介在现代社会里，电子邮件和网络上的文件传输已经成为生活的一部分。邮件的安全问题也就突出了，大家都知道在互联网上传输的数据是不加密的。如果用户不保护自己的信息，第三者就会轻易获得用户的隐私。还有一个问题就是信息认证，如何让收信人确信邮件没有被第三者篡改，就需要使用

职场

休闲

PGP

原创 2012-02-12 13:57:24 865 阅读

常见端口解析

网络基础知识!端口对照,常用命令! 常用端口对照表！端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。端口：1 服务：tcpmux 说明：这显示有人在寻找S

职场

端口

休闲

转载精选 2012-02-12 13:44:42 6252 阅读

为加密的NTFS分区制作一把备份密钥

如果你的硬盘上有NTFS分区，且对该分区中的数据进行了加密，那么应该制作备份密钥，以防万一。密钥的制作方法如下。单击“开始→运行”命令，在打开的运行对话框中输入“certmgr.msc”后按下回车键，打开证书管理器。在“当前用户→个人→证书”分支下，我们可以看到一个以你的用户名为

职场

休闲

EFS

原创 2012-02-12 13:41:25 357 阅读

关于EFS加密的一些常见问题

最近又收到网友的求救，说EFS加密的内容打不开了。加上近来的邮件，已经收到不少网友的求救信。有的把自己的数据加密后经过一些操作后不能打开，最严重的一位朋友是把中央领导来视察的数码照片加密后不能打开。那现在就对这些朋友遇到的问题进行一个简单的说明。 1、 A：EFS加密需要安装什么软件吗？ Q：EFS是Windows自带的一个功能，Win2000/WinXP(不包括Home版)/Server2

职场

休闲

EFS

转载精选 2012-02-11 18:18:49 453 阅读

关闭445号端口

445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！我们所能做的就是想办法不让黑客有机可乘，封堵住445端口漏洞。关闭445端口一、单击“开始”——“运行&r

职场

休闲

445

转载精选 2012-02-11 18:06:21 917 阅读

如何看懂HijackThis扫描日志

现在网上病毒泛滥，尤其是木马满天飞。但是HijackThis软件能轻易的发现这些病毒和流氓软件，特别是一些能够自己隐藏，杀软无法杀死的木马（比如灰鸽子等）也无法逃过HijackThis，因此察看HijackThis扫描日志成了高手们杀毒前的首选步骤。但是一般的人很难看懂日志，更不要说发现病毒项了，只能到处求救。下面这篇是有关如何解读HijackThis扫描日志的文章，想学会看日志的不妨来看

职场

休闲

HijickThis 扫描日志

转载精选 2012-02-11 17:58:55 1061 阅读

关闭Win7资源管理器的最近搜索记录

Win7系统提供了很方便的搜索服务，我们不仅可以按下Win7桌面左下角的圆形开始按钮，从开始菜单的搜索框中搜索任何我们需要的文件和系统工具，也可以在Win7的“计算机”（资源管理器）界面的右上角看到搜索框。 Win7系统默认或保留和显示最近的搜索记录，我们按“Win＋E”键打开资源管理器，只要在右上角的搜索框中按一下鼠标左键，最近的搜索记录就会出

职场

休闲

win7 最近搜索记录

转载精选 2012-02-11 17:57:12 469 阅读

想进入系统CMD？请输入密码

大家都知道，微软的溢出漏洞真是一箩筐，而溢出自然就是要拿到CMD权限，但是如果我们的CMD要密码的话……今天就给大家教CMD的防范方法。 CMD加密是通过批处理实现的，现在我就来新建一个记事本，然后复制下面的命令并粘贴到记事本里去，并重命名为*.bat即可。 @echo off color a cls title XXXX欢迎您的访问！ set pa

职场

休闲

win7 CMD 密码

原创 2012-02-11 17:56:18 427 阅读

windows 7中，开启md5认证方法

在WIN7系统中，MD5这种认证方式已经被认为不够安全因素给关闭了，如确需激活，可以打开注册表，在一下位置添加：具体办法是: 在运行里输入regedit打开注册表，找到一下位置：位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\ 创建：HKEY_LOCAL_MACHINE\SYSTEM\Curr

职场

休闲

win7 md5

转载精选 2012-02-11 17:54:00 1194 阅读

关于彩虹表的一点补充

彩虹表 - 计算过程简单的说就是针对特定算法，尤其是不对称算法进行有效破解的一种方法（如 md5算法）。他的过程就是建立一个源数据与加密数据之间对应的hash表。这样在获得加密数据后通过比较，查询或者一定的运算，可以快速定位源数据。理论上，如果不考虑查询所需要的时间的话，hash 表越大，破解也就越有效越迅速。当然对于其它破解方法（如碰撞）此方法比较笨拙，对于可变长密钥等现代高级算

职场

休闲

彩虹表

转载精选 2012-02-11 17:51:53 599 阅读

常见的三种彩虹表工具

常见的三种彩虹表工具： 1.ophcrack（http://ophcrack.sourceforge.net/）我最常用的界面友好与众不同压缩储存有自己独特的彩虹表结构还有Live CD…… 支持的HASH类型：LM，NTLM 扩展名：乱七八糟的…… 高级的表要花钱买，免费的表有（推荐只下2和5，要求

职场

休闲

彩虹表

转载精选 2012-02-11 17:51:06 4113 阅读

windows安全必须关注的注册表键值

(1)Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\P

职场

休闲

注册表信息安全

原创 2012-02-09 20:22:12 2409 阅读

ISS公司的Internet Scanner

ISS公司的Internet Scanner 网络风险评价与管理在今天互联网络应用日趋广泛的境况下变得越来越重要，也越来越不可缺少。ISS公司的Internet Scanner是业界领先的网络安全漏洞风险分析和决策支持软件解决方案。这一曾获多个奖项的工具能够详细地评估企业网络的安全弱点并提供适当的修补建议，该产品可以在不改变您的企业网络系统结构的情况下通过定期地测试安全

职场

休闲

ISS

互联网络

转载精选 2012-02-09 20:14:45 1480 阅读

wireshark简明使用教程

wireshark是一款抓包软件，比较易用，在平常可以利用它抓包，分析协议或者监控网络，是一个比较好的工具，因为最近在研究这个，所以就写一下教程，方便大家学习。这里先说Wireshark的启动界面和抓包界面启动界面：抓包界面的启动是

Wireshark抓包工具 Wiresh

职场

休闲

wireshark 教程

转载精选 2012-02-04 20:30:09 5913 阅读 1点赞 1收藏

跟踪路由之我见

提到跟踪路由，大家都很了解，很快便会想到Windows平台下的tracert和linux平台下traceroute，今天我想跟大家聊一聊我对跟踪路由的了解与认识我们为什么需要跟踪路由？为什么我们需要跟踪路由，路由跟踪有什么用呢？对网络较为了解的人都知道，跟踪路由可以帮助我们了解数据包传输过程中的每一跳，方便我们确定数据包出错的时候在那一跳出现了问题。下例中，默认网关确定 192.168

职场

休闲

路由跟踪信息收集

原创 2012-02-04 20:04:16 2279 阅读 1点赞 1评论

浅议SSH协议

什么是SSH？ SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。S S H最初是U N I X系统上的一个程序，后来又迅速扩展到

职场

休闲

ssh 安全

原创 2012-02-04 19:09:39 5495 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

阿健-cauc