sheen1112的博客_名家论坛

打造USB移动无线黑客平台

除了使用VMware虚拟机外及安装双系统外，还有什么好办法使得我们也能够轻松地在Linux下进行无线Hacking呢？答案当然是有的，说出来很简单，我们只需要打造一款能够开机启动运行的USB版BackTrack Linux不就行了么！

职场

移动

无线

休闲

转载 2009-07-15 09:10:08 389 阅读

漏洞分析技术专家聚会——博文视点OpenParty第二期

漏洞分析技术聚会，博文视点OpenParty第二期，关注漏洞与网站挂马、XSS、漏洞发掘分析、fuzz……2009年7月11日，下午13：40~18：30，好伦哥翠微路店，期待您的光临！

职场

休闲

聚会

漏洞分析

原创 2009-06-30 14:41:09 414 阅读 1评论

网络犯罪案件和黑客活动形势分析

网络犯罪案件数量近年来呈逐年上升的趋势，其中利用病毒等恶意代码窃取用户信息、敲诈用户财产成为网络犯罪的主要手段之一，同时，网上贩卖病毒、木马和僵尸网络的活动不断增多，且公开化。利用病毒、木马技术传播垃圾邮件和进行网络攻击、破坏的事件呈上升趋势。因此，种种迹象表明，病毒的制造、传播者追求经济利益的目的越来越强，这种趋利性引发了大量的网络犯罪活动，危及网络的应用与发展。

职场

网络犯罪

休闲

转载 2009-06-22 10:08:12 706 阅读

隐藏和盗窃（下）

隐藏和盗窃（下） Web，Web……，还是Web Web服务器提供了我想得到的更有价值的信息。初步巡视表明：这两个服务器上只有80和443端口（分别是HTTP和HTTPS）对Internet开放。我知道他们在监视80端口，因为我的Whisker巡视在两个服务器上都没有成功。SSL端口有过多的信息。看，这就是SSL的美好：它对IDSs隐藏了信息。他们看不到数据

职场

休闲

转载 2009-06-04 10:15:37 403 阅读

信息隐藏与版权保护的技术的最新发展

职场

休闲

转载 2009-05-19 09:43:40 725 阅读

黑客如何组织一次DDoS攻击

黑客如何组织一次DDoS攻击因为DDoS并不像入侵一台主机那样简单。一般来说，黑客进行DDoS攻击时通常会经过这样的步骤： ① 搜集了解目标的基本情况，如被攻击目标主机数目、地址情况、目标的带宽、目标主机的配置、性能等。对DDoS攻击者来说，如果攻击目标是互联网上的某个站点，如[url]http:/

DDoS

安全

漏洞

休闲

转载 2009-04-14 10:50:57 482 阅读

《×××刑法》关于计算机犯罪的规定

《中华人民共和国刑法》关于计算机犯罪的规定 2009年3月31日根据刑法修正案（七）更新第二百五十三条之一国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。第二百八十五条违反国家规定，侵入国

职场

休闲

刑法

修正案

计算机犯罪

转载 2009-04-13 09:13:08 412 阅读

什么是计算机犯罪？

什么是计算机犯罪？二十世纪四十年代以来，随着计算机首先在军事和科学工程领域的应用，计算机犯罪开始出现，当时已有学者（如美国犯罪学家埃德温.H.萨瑟兰）开始分析和研究才智和现代技术工具的结合产生犯罪的可能性。他建议，犯罪学家应将他们的注意力从传统犯罪转向利用技术和才智实施的犯罪。今天，利用高技术和高智慧实施的智能犯罪日益猖獗，特别是计算机犯罪已成为现代社会的

职场

休闲

计算机犯罪

取证

转载 2009-04-10 08:56:27 579 阅读

电子证据及计算机取证技术发展

电子证据及计算机取证技术发展当前，在电子数据研究领域，有几个术语：E-Discovery、Computer Forensics、Digital Forensics、Cyber Forensics，从这些不同的术语可以看出，电子数据研究主要涉及重要数据的发现、分析、证明和揭示几个环节。在国际上，军队、警察

职场

休闲

电子取证

转载 2009-04-08 14:28:49 760 阅读

常用漏洞挖掘技术

常用漏洞挖掘技术国家计算机网络入侵防范中心博士宋杨目前，我们常用的漏洞挖掘有Fuzzing、代码审核等。除此之外，还有一些不是很热门的技术，往往也具有很好的价值。补丁比对技术就是这样一门值得我们关注的“冷门”技术。我们将在接下来的时间里对该技术的现况和发展进行讨论。一、补丁比对技术 &n

漏洞

休闲

代码审核

fuzzing

补丁对比

转载 2009-03-25 11:45:21 10000+阅读

特别调查：个人网上银行与电子支付相关的功能比较

随着电子商务的不断发展，使个人网上银行的使用越来越普遍。网上购物、考试报名、水电煤气等费用都可以使用网上银行账户来支付，这不仅节省了到银行柜台排队等候的时间，还降低了人工输入账号及核查时发生错误的几率，大大地方便了我们的生活。但在另一方面，网络钓鱼、黑客攻击窃取资金的案例也不断出现，让我们对网上银行“又爱又恨”。所以，正确的使用网上银行的功能，在保护自己资金安

职场

网上银行

休闲

银行卡

转载 2009-03-11 15:56:17 443 阅读

应用安全与微软SDL-IT流程

在过去的十几年里，随着信息技术的高速发展和企业信息化步伐的深入，企业在利用信息技术实现其商业目标的同时也变得越来越依赖于信息技术。以银行业为例，为了降低运营成本，提高用户满意度，今天的银行普遍利用信息技术支持的电话银行、ATM及网络银行系统为客户提供个性化、差异化的服务。另外，银行也在不断利用信息技术收集和分析大量的与客户有关的数据和信息，为新产品开发提供决策

微软

职场

休闲

SDL

应用安全

转载 2009-03-09 17:27:49 256 阅读

让人误解的URL和文件名

UI欺骗攻击的另一种形式是攻击者修改数据，使其表现为与实际不相符的其他内容，然后将其展示给用户。经过修改的URL和文件名特别容易令人产生混淆。伪造URL和文件名的几种方法包括同形异义字攻击（homograph attacks）、URL重定向攻击（URL redirection）和username@URL语法攻击。同形异义字攻击

职场

文件名

休闲

URL

转载 2009-03-05 15:28:59 702 阅读

2009中国计算机网络安全应急年会将于5月在长沙召开

中国计算机网络安全应急年会（[url]http://conf.cert.org.cn/[/url]），称CNCERT年会，自2004年起成功举办了5届。经过努力，CNCERT年会已经成为国内网络信息安全“用、产、学、研”各界进行技术和业务交流的桥梁和纽带，对于推动网络安全应急工作、提高社会公众的网络安全意识起到了积极作用。应急年会从举办伊始就受到了工业和信息化

会议

网络安全

休闲

CERT

应急

转载 2009-03-03 08:51:06 292 阅读

软件安全的7个接触点（3）——体系结构风险分析

工件：设计和说明书发现的风险的例子：对关键数据的区分和保护很糟糕；Web服务未能验证调用代码及其用户，并且没有基于正确的上下文来作出访问控制决定。在设计和体系结构级中，系统必须是连贯一致的，并提供统一的安全防线。设计人员、架构人员和分析人员应该用文档清晰地记录各种前提假设，并确定可

职场

休闲

转载精选 2009-02-27 09:06:56 715 阅读

应用系统如何发现自身存在的缺陷——上海柏安安全公司首席安全顾问张照龙谈应用系统的等级保护

从国家等级化保护的要求里面，对于应用系统自身的等级化措施和防范是非常关注的。等保本身的来源有很多方面，比如说国际上的ISO15408，包括14799等，在等保2005年出的最新几版里面其实不包括安全管理的内容。06年出的等保里面就把安全管理，安全策略制度放到比较高的位置。信息安全的保障不仅仅是指技术层面的一些问题，更

职场

休闲

转载 2009-02-26 10:23:19 1065 阅读

应用安全与微软SDL-IT流程

在过去的十几年里，随着信息技术的高速发展和企业信息化步伐的深入，企业在利用信息技术实现其商业目标的同时也变得越来越依赖于信息技术。以银行业为例，为了降低运营成本，提高用户满意度，今天的银行普遍利用信息技术支持的电话银行、ATM及网络银行系统为客户提供个性化、差异化的服务。另外，银行也在不断利用信息技术收集和分析大量的与客户有关的数据和信息，为新产品开发提供决策

职场

休闲

转载 2009-02-23 13:31:27 349 阅读

虚拟机软件的漏洞和虚拟机执行环境的检测与反检测——McAfee研究员孙冰

1、最近发生的关于虚拟机软件的漏洞 VM产品的漏洞有一些特殊性，涉及到几个操作环境，比如有主操作系统、客操作系统，还有一个比较特殊的是它的虚拟机管理器里面也可能有漏洞。我列出了大概五种可以产生漏洞的地方。首先是VMM本身可能有漏洞，我列出了三个。其中有一个是比较新的，是在x64系统模拟上VMM存在漏洞，这使Gue

安全

漏洞

虚拟机

检测

McAfee

转载 2009-02-17 10:16:52 535 阅读

等级保护概述——著名等级保护专家陆宝华谈我国信息安全等级保护概况

一、什么是等级保护等级保护在我们国家从2004年正式推动到现在已经4年过去了，那么，什么是等级保护？等级保护是三大项内容：对信息和信息系统分等级进行保护。这也是一项核心工作，最重要的工作。对信息系统安全专用产品分等级进行管理，将来各个单位使用的安全产品应该是分等级的。定了三级的系统不能使用二级以下的安全产品。43号文对这方

职场

信息安全

休闲

等级保护

陆宝华

转载 2009-02-09 10:36:17 569 阅读

揭开加密解密未来的神秘面纱——看雪软件安全网站创始人段钢谈加密解密技术的发展趋势

软件的加密与解密是矛与盾的关系，是互为因果的辩证统一，它们是在不断的对抗中发展和进步的。软件加解密技术，同样也是逆向工程和反逆向工程技术的争斗。软件“逆向工程”在什么情况下合法、什么情况下非法，国内外尚无定论，我国尚无明确的法律规定。一般认为，作为个人学习研究，而不将自己的成果公开或应用于商业用途，与我国现行法律或行政法规不冲突。技术的较量，是永无止境的，正是

职场

加密

休闲

解密

看雪

转载 2009-02-06 10:36:07 611 阅读

漫谈Fuzz测试技术——软件安全专家王清谈Fuzz技术与软件安全性测试

Part 1 Security Testing Overview 我相信大家对测试不陌生，但是对安全测试可能有一些疑问。安全测试关心的问题是不一样的。这种测试也被人叫做工具测试、渗透测试、攻击测试、测试产品安全性。这种测试需要首先知道各种各样的攻击的方式和原理，在攻击产生之前尽量

职场

安全

测试

休闲

Fuzz

转载 2009-02-04 14:16:48 3035 阅读

.NET程序加解密技术基础——软件安全专家单海波谈.NET程序加解密技术

一、什么是.NET？微软官方给出的定义是：.NET框架是支持生成和运行下一代运行程序内部Windows的组件。同时，.NET还有很多别的平台上的实现，只要符合计算机制造商协会规定的公共语言基础框架CLI的平台，我们都可以实现.NET的平台。比如说MONO，还有SSCLI。在本文中，我们主要的议题还是围绕在

.NET

微软

职场

安全

休闲

转载 2009-01-19 11:26:03 304 阅读

是“屏黑”，不是“黑屏”——微软大中华区首席安全顾问江明灶谈Windows正版增值计划

我们谈一下大家关心的微软正版增值计划的问题。对于用户看到的“黑屏”，其实它只是一种显示，并没有任何侵犯用户的程序，只是通过显示让用户知道他在用的软件是正版还是盗版的，这是大家需要了解的。为什么微软要实施正版增值计划？微软在中国已

职场

Windows

黑屏

休闲

正版增值计划

转载 2009-01-15 15:12:57 581 阅读

保护好您的Web应用——IBM中国Rational高级技术顾问李剑波与您分享IBM内部Web应用安全管理经验

Web应用安全需要重视计算机技术发展到今天，新的技术不断产生，带来了很多好的产品，给社会创造了大量的价值，提高了生活品质。与此同时，技术发展的双刃剑，也给我们带来了很多问题，其中就包括在计算机安全领域中的各种问题。而在安全领域，Web应用的安全问题，在近几年又成为了一个热点，这主要体现在下面几个方面： &n

职场

安全

Rational

休闲

Web应用

转载 2009-01-13 09:47:05 406 阅读

揭开加密解密未来的神秘面纱——看雪软件安全网站创始人段钢谈加密解密技术的发展趋势

软件的加密与解密是矛与盾的关系，是互为因果的辩证统一，它们是在不断的对抗中发展和进步的。软件加解密技术，同样也是逆向工程和反逆向工程技术的争斗。软件“逆向工程”在什么情况下合法、什么情况下非法，国内外尚无定论，我国尚无明确的法律规定。一般认为，作为个人学习研究，而不将自己的成果公开或应用于商业用途，与我国现行法律或行政法规不冲突。技术的较量，是

职场

加密

休闲

解密

转载 2009-01-08 10:39:53 663 阅读

换一种方式做加密——著名程序员刘涛涛谈扭曲加密变换技术

什么是扭曲加密变换呢？这是我开发的一款软件，可能官方的名词叫做“混淆加密”，我给自己的软件起名叫做扭曲加密变换技术。我断断续续用了一年多的时间开发这款软件，但是没做什么推广，这款软件直到现在不对外公开的。现在加密变换适用于VC6、VS2005、VS2008等这么几个平台，下面我给大家讲

加密

休闲

逆向

混淆

壳

转载 2009-01-08 10:29:49 805 阅读

走近虚拟机——McAfee研究员孙冰谈虚拟机技术和虚拟机安全

一、关于虚拟机技术的背景知识 1、Emulator和Virtualizer的区别现在很多杀毒软件里面有所谓的智能脱壳功能，其实它就是用一个Emulator模拟器来解释执行机器指令，比如说x86的机器语言是一条一条来被翻译执行的。而Virtualizer并不是由软件来模拟执行，而是使这个代码尽可能自然地在

职场

安全

虚拟机

休闲

VMM

转载 2009-01-08 10:15:30 729 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

博文视点安全博客

打造USB移动无线黑客平台

漏洞分析技术专家聚会——博文视点OpenParty第二期

网络犯罪案件和黑客活动形势分析

隐藏和盗窃（下）

信息隐藏与版权保护的技术的最新发展

黑客如何组织一次DDoS攻击

《×××刑法》关于计算机犯罪的规定

什么是计算机犯罪？

电子证据及计算机取证技术发展

常用漏洞挖掘技术

特别调查：个人网上银行与电子支付相关的功能比较

应用安全与微软SDL-IT流程

让人误解的URL和文件名

2009中国计算机网络安全应急年会将于5月在长沙召开

软件安全的7个接触点（3）——体系结构风险分析

应用系统如何发现自身存在的缺陷——上海柏安安全公司首席安全顾问张照龙谈应用系统的等级保护

应用安全与微软SDL-IT流程

虚拟机软件的漏洞和虚拟机执行环境的检测与反检测——McAfee研究员孙冰

等级保护概述——著名等级保护专家陆宝华谈我国信息安全等级保护概况

揭开加密解密未来的神秘面纱——看雪软件安全网站创始人段钢谈加密解密技术的发展趋势

漫谈Fuzz测试技术——软件安全专家王清谈Fuzz技术与软件安全性测试

.NET程序加解密技术基础——软件安全专家单海波谈.NET程序加解密技术

是“屏黑”，不是“黑屏”——微软大中华区首席安全顾问江明灶谈Windows正版增值计划

保护好您的Web应用——IBM中国Rational高级技术顾问李剑波与您分享IBM内部Web应用安全管理经验

揭开加密解密未来的神秘面纱——看雪软件安全网站创始人段钢谈加密解密技术的发展趋势

换一种方式做加密——著名程序员刘涛涛谈扭曲加密变换技术

走近虚拟机——McAfee研究员孙冰谈虚拟机技术和虚拟机安全