wenjianxue的博客_信息安全转载博文

黑客常用的工具

webadv 针对iis＋sp3的溢出成功率很高(溢出后system权限!) * ipscan 大范围网段快速ipc$猜解 svc 远程安装/删除win2k服务 3389.vbs 远程安装win2k终端服务不需i386 arpsniffer arp环境sniffer(需要winpcap2.1以上) * ascii 查询字符和数字a

职场

休闲

转载精选 2012-02-20 23:32:52 2781 阅读

网上可用的沙盒

As a free service: * Norman SandBox (http://www.norman.co...security_tools/) * Anubis (http://anubis.iseclab.org) * CWSandbox (http://www.mwanalysis.org/) * ThreatExpert (http://www.threatexpert.c

职场

沙盒

休闲

转载精选 2012-02-17 16:19:54 1185 阅读

国产厂商硬件防火墙对比解析综述

防火墙从形式上可分为软件防火墙和硬件防火墙。此次，我们主要介绍硬件防火墙。防火墙一般是通过网线连接于外部网络接口与内部服务器或企业网络之间的设备。它又分为普通硬件级别防火墙和“芯片”级硬件防火墙两种。所谓“芯片”级硬件防火墙，是指在专门设计的硬件平台，其搭建的软件也是专门开发的，并非流行的操作系统，因此可以达到较好的安全性能保障。目前，在这一层面我们

职场

休闲

防火墙信息安全

转载精选 2012-02-17 16:19:06 2993 阅读

认识 SID

前言 SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。Windows 2000 中的内部进程将引用帐户的 SID 而不是帐户的用户或组名。如果创建帐户，再删除帐户，然后使用相同的用

职场

SID

休闲

转载精选 2012-02-12 21:44:50 514 阅读

Windows 2003 Server安全配置完整篇

一、先关闭不需要的端口我比较小心，先关了端口。只开了3389 21 80 1433有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改了密码设置为十五六位，我估计他要破上好几年，哈哈!办法:本地连接--属性--Internet协议(TCP/IP)--高级--选项--TCP/IP筛选--属性--把勾打上然后添加你需要的端口即可。PS一句:设置完

职场

休闲

win2003 安全设置

转载精选 2012-02-12 21:33:05 564 阅读

身份验证安全解决方案swekey authentication

一直以来，都希望解决安全身份验证的问题，一般来说，身份验证，都是通过用户的帐号信息，存储在数据库或者ldap里。不过在现在木马流行的年代，我对我自己的密码已经失去信心，你的密码设置越长，别人就会认为这里面的东西越有价值，反而会引起别人的兴趣。经常听说怎么设置密码长度，怎么让密码更加安全，都是胡扯，密码只需要到了8位，就基本不可能暴力破解。尤其是web的应用，怎么可能让你不停猜测密码呢

职场

休闲

身份认证

转载精选 2012-02-12 19:39:22 515 阅读

加密三剑客SSL、SET和PGP

SSL、SET和PGP是当前Internet (i)上比较常用的加密方法，它们在各自的应用范围内都拥有很大的用户群。本文将对这三种流行的加密方法做一较详细介绍。 ■SSL（Secure Socket Layer） SSL协议是由Netscape首先发表的网络资料安全传输协定,其首要目的是在两个通信间提供秘密而可靠的连接。该协议由两层组成，底层是建立在可靠的传输协议（例如：TCP）上的是S

职场

休闲

SET SSL PGP

转载精选 2012-02-12 16:27:05 560 阅读

再谈软件保护中软加密和硬加密的安全强度

在软件保护技术中一般存在两种主要的保护方式：不需要额外的硬件设备，完全由软件实现的方式和使用硬件加密锁的方式。往往前者被称作“软加密”方式；而后者被称作“硬加密”方式。普遍认为，硬加密方式的安全强度要大于软加密方式。但真的是这样吗？一软件解密方法如同软件加密的方式千差万别，软件解密的办法也多种多样。但从根本上，无外乎三种主要

职场

休闲

软件安全

转载精选 2012-02-12 15:25:24 566 阅读

删除QQ2011的聊天记录

删除QQ2011的聊天记录：删除C:\Users\huakang\AppData\Roaming\Tencent\Users目录下面以你QQ号命名的文件夹即可删除你和所有人的聊天记录打开消息管理器，选择某一个人，右边即可显示你和这个人所有的聊天记录，可以按住Ctrl，一次选中多个或是结合shift键一次选中所有，然后删除。

职场

休闲

QQ2011 聊天记录

转载精选 2012-02-12 15:05:53 645 阅读

PGP 详解

简介 PGP(PrettyGood Privacy)，是一个基于 RSA 公匙加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。它可以可以提供一种安全的通讯方式，而事先并不需要任何保密的渠道用来传递密匙。它采用了一种 RSA 和传统加密的杂合算法，用于数字签名的邮件文

职场

休闲

PGP

转载精选 2012-02-12 14:04:19 6333 阅读

常见端口解析

网络基础知识!端口对照,常用命令! 常用端口对照表！端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。端口：1 服务：tcpmux 说明：这显示有人在寻找S

职场

端口

休闲

转载精选 2012-02-12 13:44:42 6252 阅读

关于EFS加密的一些常见问题

最近又收到网友的求救，说EFS加密的内容打不开了。加上近来的邮件，已经收到不少网友的求救信。有的把自己的数据加密后经过一些操作后不能打开，最严重的一位朋友是把中央领导来视察的数码照片加密后不能打开。那现在就对这些朋友遇到的问题进行一个简单的说明。 1、 A：EFS加密需要安装什么软件吗？ Q：EFS是Windows自带的一个功能，Win2000/WinXP(不包括Home版)/Server2

职场

休闲

EFS

转载精选 2012-02-11 18:18:49 453 阅读

关闭445号端口

445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！我们所能做的就是想办法不让黑客有机可乘，封堵住445端口漏洞。关闭445端口一、单击“开始”——“运行&r

职场

休闲

445

转载精选 2012-02-11 18:06:21 917 阅读

如何看懂HijackThis扫描日志

现在网上病毒泛滥，尤其是木马满天飞。但是HijackThis软件能轻易的发现这些病毒和流氓软件，特别是一些能够自己隐藏，杀软无法杀死的木马（比如灰鸽子等）也无法逃过HijackThis，因此察看HijackThis扫描日志成了高手们杀毒前的首选步骤。但是一般的人很难看懂日志，更不要说发现病毒项了，只能到处求救。下面这篇是有关如何解读HijackThis扫描日志的文章，想学会看日志的不妨来看

职场

休闲

HijickThis 扫描日志

转载精选 2012-02-11 17:58:55 1062 阅读

关闭Win7资源管理器的最近搜索记录

Win7系统提供了很方便的搜索服务，我们不仅可以按下Win7桌面左下角的圆形开始按钮，从开始菜单的搜索框中搜索任何我们需要的文件和系统工具，也可以在Win7的“计算机”（资源管理器）界面的右上角看到搜索框。 Win7系统默认或保留和显示最近的搜索记录，我们按“Win＋E”键打开资源管理器，只要在右上角的搜索框中按一下鼠标左键，最近的搜索记录就会出

职场

休闲

win7 最近搜索记录

转载精选 2012-02-11 17:57:12 471 阅读

windows 7中，开启md5认证方法

在WIN7系统中，MD5这种认证方式已经被认为不够安全因素给关闭了，如确需激活，可以打开注册表，在一下位置添加：具体办法是: 在运行里输入regedit打开注册表，找到一下位置：位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\ 创建：HKEY_LOCAL_MACHINE\SYSTEM\Curr

职场

休闲

win7 md5

转载精选 2012-02-11 17:54:00 1193 阅读

关于彩虹表的一点补充

彩虹表 - 计算过程简单的说就是针对特定算法，尤其是不对称算法进行有效破解的一种方法（如 md5算法）。他的过程就是建立一个源数据与加密数据之间对应的hash表。这样在获得加密数据后通过比较，查询或者一定的运算，可以快速定位源数据。理论上，如果不考虑查询所需要的时间的话，hash 表越大，破解也就越有效越迅速。当然对于其它破解方法（如碰撞）此方法比较笨拙，对于可变长密钥等现代高级算

职场

休闲

彩虹表

转载精选 2012-02-11 17:51:53 599 阅读

常见的三种彩虹表工具

常见的三种彩虹表工具： 1.ophcrack（http://ophcrack.sourceforge.net/）我最常用的界面友好与众不同压缩储存有自己独特的彩虹表结构还有Live CD…… 支持的HASH类型：LM，NTLM 扩展名：乱七八糟的…… 高级的表要花钱买，免费的表有（推荐只下2和5，要求

职场

休闲

彩虹表

转载精选 2012-02-11 17:51:06 4114 阅读

ISS公司的Internet Scanner

ISS公司的Internet Scanner 网络风险评价与管理在今天互联网络应用日趋广泛的境况下变得越来越重要，也越来越不可缺少。ISS公司的Internet Scanner是业界领先的网络安全漏洞风险分析和决策支持软件解决方案。这一曾获多个奖项的工具能够详细地评估企业网络的安全弱点并提供适当的修补建议，该产品可以在不改变您的企业网络系统结构的情况下通过定期地测试安全

职场

休闲

ISS

互联网络

转载精选 2012-02-09 20:14:45 1486 阅读

wireshark简明使用教程

wireshark是一款抓包软件，比较易用，在平常可以利用它抓包，分析协议或者监控网络，是一个比较好的工具，因为最近在研究这个，所以就写一下教程，方便大家学习。这里先说Wireshark的启动界面和抓包界面启动界面：抓包界面的启动是

Wireshark抓包工具 Wiresh

职场

休闲

wireshark 教程

转载精选 2012-02-04 20:30:09 5913 阅读 1点赞 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

阿健-cauc