sheen1112的博客_图书推荐转载博文

Windows 7网络访问保护

网络访问保护（NAP）是微软提出的一项客户连接网络准入系统，它要求计算机连接到企业网络之前必须事先满足管理员所定义的健康和安全要求。

网络

Windows

保护

访问

7

转载 2010-01-25 10:45:39 2661 阅读

消失的信用卡（4）——信息

软件开发人员和网络管理员的有趣的缺点之一是：他们似乎没有意识到即便是一个很小的信息漏洞也会导致巨大的安全突破。他们还是无正当理由的在各个位置遗留了信息。也许是观念问题。当你浏览了使服务器安全的所有步骤，很难想像几个小的信息的用途。但是黑客们没有看到你对网络安全已经做的，只看到你没有做的。开发者和管理员确切地弄明白什么信息对黑客是有用的也有一些困难。

密码

职场

休闲

转载 2009-09-27 09:01:56 529 阅读

消失的信用卡（3）——反向工程人

所有这些如何帮助我成为一个较好的黑客呢？因为我并不认为自己是黑暗中的一个随机的射手。相反，我是受害者会如何表现的计算的预言者。有常见密码这样事情的原因是因为人们想努力与众不同，而一般会反复选择相同的密码。我不仅知道他们会常用什么密码，而且知道他们会如何命名，他们会把重要的东西藏在哪里，以及在特定情况下他们会如何反应。

职场

漏洞

休闲

逆向

转载 2009-09-25 09:18:19 374 阅读

消失的信用卡（2）——0-days

这是一次很好的攻击。但是最后，我尊敬这个公司的人们。他们给了我一次很好的挑战。大多数时间，我黑完一个公司又一个公司，只是希望有的公司会有好的安全。都是如此容易攻击使我几乎失望了。不仅是容易，它是一次又一次同样的不知情的事情。尽管易攻击性本身改变了，但过程总是相同的。当我第一次开始时，是空的管理员密码。然后是::$DATA探索，然后是+.HTR，接着是Unicode，接着是XP_CmdShell。现在是SQL注射。

职场

漏洞

休闲

0day

转载 2009-09-24 09:15:34 386 阅读

消失的信用卡（1）

Temor是个好人，我可以相信他。他不是一个真正的黑客，而是个商人。我们的方法相当直观：他发现站点，我来闯入，获取信用卡数据库，把它放在一个停止的站点。他把数据库卖掉，我们俩人挣钱。至于我，是个黑客。但是你绝不会读到关于我攻击海军的Web站点或拿下美国有线新闻网络（CNN）的消息。通常，被攻击的目标决不会知道我就在内部。我的笔名是dis_card，我从未醉醺醺地在攻击的主页上穿行，你很少会发现我在公共聊天室里游荡，我真的不存在。因此，没有人有理由害怕我。

职场

攻击

漏洞

休闲

转载 2009-09-16 08:59:31 432 阅读 1评论

移动网上证券交易系统

中国移动通信市场发展很快，到2001年底，中国移动电话用户总数已超过一亿，超过美国，成为世界第一。有人认为互联网在中国尚处于发展初期，但发展速度很快。一旦移动通信运行商开始在其网络中实施分组数据，移动互联网也就成为现实，从而实现在任何时间向任何地点的用户提供信息服务。

职场

移动

休闲

证券交易

转载 2009-09-14 09:30:47 667 阅读

证券交易网络安全现状与问题

随着证券公司各种交易方式的增多，网上交易、开放营业部、远程营业部的全面开展，网络安全问题已经是证券公司的领导者和技术人员担心的一个很大的问题，甚至已经成为阻碍证券业拓展业务的一个重要原因。在目前证券公司业务系统向交易手段模块化、经纪业务平台化与总部集中监控的发展趋势下，安全规划显然未跟上证券行业管理方式发展的趋势。

职场

网络安全

休闲

证券

转载 2009-09-11 14:42:59 966 阅读

建设银行和工商银行的网银安全措施

网络安全是中国建设银行网上银行（http://www.ccb.com）应用的关键和核心，为了能让客户安全、放心地使用网上银行，建设银行制定了八大安全策略，以全面保护客户的信息资料与资金的网上交易安全。中国工商银行网上银行（http://www.icbc.com.cn）一贯重视客户交易和信息的安全，个人网上银行和企业网上银行服务均采用了严密的安全设计，确保客户的账户信息和资金安全，帮助客户轻松进行网上理财。

职场

安全

休闲

网银

转载 2009-09-10 09:57:51 2211 阅读

邮件系统内、外网安全隔离解决方案

电子邮件已经是主要的办公、交流手段，在政府、军队、企业等对安全要求很高的单位，电子邮件系统的安全也就提到了更高的重视高度。政府、军队的网络系统是内、外网完全独立分离的，而如何安全地自由收发邮件，始终没有十全十美的解决方案。企业对电子邮件的安全一直采用放置在防火墙的DMZ区，而这样部署也不能完全地保证邮件服务器的真正安全。

职场

邮件

休闲

内外网安全

转载 2009-09-04 10:14:02 847 阅读

利用电子邮件“钓鱼”的常见手段

电子邮件逐渐成为了当前的主流联系方式，网络钓鱼的策划者主要利用电子邮件进行诈骗信息的散布。但是，由于目前垃圾邮件盛行，已经在很大程度上影响了人们对电子邮件的使用，也使人们对陌生信息引起了警觉。然而，网络诈骗者采取多种方法来伪装自己，想方设法引起用户的注意，博得用户的信任。

职场

电子邮件

休闲

钓鱼

转载 2009-08-31 09:05:53 2121 阅读

木马的隐藏及其启动方式

在任务栏中隐藏文件图标是木马隐藏自身的基本方式，在编程时很容易实现。如果木马不做任何伪装，用户不会去运行它，所以如何让用户运行服务端是基于木马入侵的一个难题。而随着网站互动化的不断进步，越来越多的新技术可以成为木马的传播媒介，如Java Script、VBScript及ActiveX等。

启动

职场

隐藏

休闲

转载 2009-08-24 08:56:10 700 阅读

UTM中实现反垃圾邮件的优势及与垃圾邮件网关的区别

在UTM中开发反垃圾邮件功能是非常必要的。目前，其面临的技术难题也已经具备有效的手段进行解决或者已经取得相当的进展，那么UTM中的反垃圾邮件功能跟一般的反垃圾邮件网关产品有何不同呢？其应用的场景又有什么区别呢？

职场

垃圾邮件

网关

休闲

UTM

转载 2009-08-21 09:25:29 446 阅读

在UTM中实现反垃圾邮件的优势

在UTM中实现反垃圾邮件，有其下列四方面的独特的优势。（1）部署位置得天独厚；（2）选择与部署简便；（3）具备技术共享和复用的条件；（4）安全性优势突出。

职场

垃圾邮件

休闲

UTM

转载 2009-08-19 09:24:08 668 阅读

垃圾邮件的危害及现状

对于绝大多数人而言，垃圾邮件意味着麻烦和困扰。因为正常的邮件可能会湮没在大量的垃圾邮件中，需要付出额外的时间来整理；一不小心打开了恶意邮件，就有可能中木马或病毒，严重危害我们的信息和财产安全。

职场

垃圾邮件

危害

休闲

现状

转载 2009-08-17 09:07:21 4497 阅读

邮件网页木马实例

邮件网页木马的核心是邮件系统对跨站代码的过滤不全，以HTML方式发送的邮件利用跨站代码引入网页木马。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会单击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息；并且通常会用十六进制（或其他编码方式）链接编码，以免用户怀疑它的合法性。

职场

邮件

休闲

转载 2009-08-14 10:52:11 962 阅读 2评论

用NBSI进行SQL注入攻击分析及安全解决方案

NBSI（NB联盟SQL注入分析器）是由NB联盟独立开发的一套高集成性Web安全检测系统，经一年多的更新优化，在ASP程序漏洞分析方面已经远远超越于同类产品，特别是对于SQLServer的分析，具有极高的准确率及成功率。关于如何防止与防御SQL注入，这里总结了两个解决方案：手工防御、外加防御。

攻击

数据库

SQL注入

休闲

NBSI

转载 2009-08-12 10:14:05 671 阅读

预防和防御跨站漏洞

dvHTMLEncode()函数是笔者从ubbcode中提取的用于处理特殊字符串的函数。它能把尖括号之类的字符替换成HTML特殊字符集中的字符。HTML语言是标签语言，所有的代码用标签括起才有用，而所有标签用尖括号括起。尖括号不能发挥原来的作用之后，攻击者插入的代码便失去作用。

漏洞

脚本

XSS

休闲

跨站

转载 2009-08-10 09:22:10 387 阅读

脚本能够“跨站”的原因

dvHTMLEncode()函数是笔者从ubbcode中提取的用于处理特殊字符串的函数。它能把尖括号之类的字符替换成HTML特殊字符集中的字符。HTML语言是标签语言，所有的代码用标签括起才有用，而所有标签用尖括号括起。尖括号不能发挥原来的作用之后，攻击者插入的代码便失去作用。

职场

XSS

跨站脚本

休闲

转载 2009-08-07 09:11:00 483 阅读

例子：一个搜索引擎中的反射XSS

搜索功能是Web站点的基本功能，在这些站点中，用户可以输入一个单词或者一个短语来进行查找，然后就会返回一系列搜索结果，当没有找到搜索项的时候，将会返回给用户一条错误信息。

职场

脚本

XSS

休闲

跨站

转载 2009-08-05 09:07:38 564 阅读

分析用VBScript编写的网页木马

VBScript可以放在网页的任何地方（Body或Head）。不过最好尽可能地将所有的脚本代码放在Head部分里，以使所有脚本代码集中放置。而且可以确保在调用脚本代码之前，所有的脚本代码都已经被读取并解码。

职场

网页

休闲

VBScript

转载 2009-08-04 09:04:26 905 阅读

跨站脚本的来源

XSS又叫做CSS（Cross Site Script），跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意HTML代码，当用户浏览该页时，嵌入其Web里面的HTML代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式攻击，因为其被动且不好利用，所以许多人常忽略其危害性。但是，实际上利用它在各大论坛里插木马网页比入侵服务器再挂木马效率要高得多，而且隐蔽性也强很多。

职场

脚本

XSS

休闲

跨站

转载 2009-08-03 08:15:16 416 阅读

漏洞管理与应急响应

即使在设计、实现、测试过程中加入了安全因素，最终的软件产品仍可能存在漏洞。当漏洞被发现后，迅速确认、响应、修复漏洞是非常重要的。大型的软件公司都会有自己的安全响应队伍专职处理安全事件，在发现漏洞后的第一时间采取措施，以保护客户的利益不被侵害。

漏洞

管理

休闲

响应

应急

转载 2009-07-27 08:55:36 1501 阅读

XSS的检测与防范

按照利用方式的不同，可以把XSS漏洞大致分为本地的XSS、无存储的XSS、有存储的XSS三类，最常用于检测XSS的POC代码就是用于弹出警告消息的那句JavaScript。作为安全测试人员，除了尝试这种基本形式的POC之外，为了测试过滤系统的完备性，一些测试用例往往可以给我们一些启发。

职场

XSS

休闲

转载 2009-07-24 09:03:29 643 阅读

bug与漏洞

随着现代软件工业的发展，软件规模不断扩大，软件内部的逻辑也变得异常复杂。为了保证软件的质量，测试环节在软件生命周期中所占的地位已经得到了普遍重视。在一些著名的大型软件公司中，测试环节（QA）所耗费的资源甚至已经超过了开发。即便如此，不论从理论上还是工程上都没有任何人敢声称能够彻底消灭软件中所有的逻辑缺陷——bug。

职场

漏洞

bug

休闲

转载 2009-07-20 10:19:19 1610 阅读

常见的无线网络隐患及防御建议

网络

安全

无线

防范

休闲

转载 2009-07-17 09:00:34 386 阅读

无线网络安全的基本术语

对于进行无线安全测试而言，不仅要拥有物理装备，而且还要对基本的无线知识有所了解。本文将介绍无线网络安全中常会涉及的一些基本术语。

网络

安全

无线

SSID

WAP

AP

转载 2009-07-10 09:34:24 8609 阅读

阴影下的世界——无线黑客技术的发展

无线技术在给我们带来极大方便的同时，也带来了极大的信息安全风险。人们对无线访问设备的需求是如此强劲，以至于供应商和信息安全防护人员都未能跟上它们的快速发展。目前，对于传统的有线网络，经过几年来病毒和入侵事件的洗礼，国内用户安全意识已有所提升，但对于无线网络安全，无论是企事业单位还是家庭用户，安全意识依然薄弱，加上国内普遍对于无线网络安全技术并不是很重视的情况下，加密情况令人堪忧。

网络

安全

无线

休闲

转载 2009-07-08 09:18:26 526 阅读

黑客是怎样“挂马”的

网页木马在本质上是一个Web页，但是又和普通的Web页面有很大的区别，首先就是由于其特殊性，网页木马无法光明正大地存在，只能隐藏在正常的Web页面中。把网页木马嵌入到正常的网页中的行为，就是俗称的“挂马”。挂马并不是仅仅将恶意代码写入正常网页这么简单，因为对于挂马者来说，希望网页木马的生存时间能尽可能地长……

漏洞

休闲

转载 2009-07-02 09:30:32 369 阅读

网页木马与漏洞

网页木马正是由于漏洞的存在，才得以不断繁衍。现在网页木马所利用的漏洞主要有两类：一类是逻辑型漏洞，另一类则是溢出型漏洞。逻辑型漏洞的数量比较少，通常都是由利用系统本身提供的一些功能来完成木马的下载和执行的；而溢出型漏洞则是利用程序编写中的一些漏洞来获得浏览器的控制权。两者在利用手段上有本质的不同。

职场

漏洞

休闲

转载 2009-06-29 09:31:28 594 阅读

网页木马概述

从本质上来说，网页木马就是一个Web页面，可以是一个静态的HTML页面，也可以是ASP、PHP、JSP等动态页面。从表面上看，它和一个普通的页面并没有太大的区别，但是包含在HTML源代码中的恶意脚本可以使IE浏览器在后台、在用户不知情的情况下下载，并执行恶意的木马。但是大家也不必“谈马色变”，弄清了它的原理之后，防范其实也是能够做到的。

职场

HTML

休闲

转载 2009-06-24 10:01:36 739 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

博文视点安全博客

Windows 7网络访问保护

消失的信用卡（4）——信息

消失的信用卡（3）——反向工程人

消失的信用卡（2）——0-days

消失的信用卡（1）

移动网上证券交易系统

证券交易网络安全现状与问题

建设银行和工商银行的网银安全措施

邮件系统内、外网安全隔离解决方案

利用电子邮件“钓鱼”的常见手段

木马的隐藏及其启动方式

UTM中实现反垃圾邮件的优势及与垃圾邮件网关的区别

在UTM中实现反垃圾邮件的优势

垃圾邮件的危害及现状

邮件网页木马实例

用NBSI进行SQL注入攻击分析及安全解决方案

预防和防御跨站漏洞

脚本能够“跨站”的原因

例子：一个搜索引擎中的反射XSS

分析用VBScript编写的网页木马

跨站脚本的来源

漏洞管理与应急响应

XSS的检测与防范

bug与漏洞

常见的无线网络隐患及防御建议

无线网络安全的基本术语

阴影下的世界——无线黑客技术的发展

黑客是怎样“挂马”的

网页木马与漏洞

网页木马概述