foxhack的博客_HACK技术

入侵华东黑客联盟装X的过程

有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好

职场

入侵

休闲

转载精选 2011-03-19 10:26:12 2039 阅读 1评论

对抗启发式代码仿真检测技术分析

作者：nEINEI邮箱：[email]neineit@gmail.com[/email]完成于：08-05-06来源：安全焦点最近在研究病毒的检测技术，虽然在这个木马、流氓件猖獗的年代，检测技术（除了考虑效率因素外）已经变得不是十分重要了。但俺仍然出于兴趣想从这里面寻找些思路。或许对抗技术的本身并不在于谁彻底打败了谁，而在于彼此间共同进步。在查阅资料中发现了这篇文章（Anti heurist

职场

休闲

启发式

转载精选 2008-05-15 10:03:37 922 阅读

使用winpcap定制TCP包发送

前些时候做DOS方面的测试，由于协议学得不够好，有些回应不记得，所以就首先想到用hping来定制一些包，看看远程主机的回应。结果下载的hping死活都不发包，换了多个不同版本的winpcap都不行。一怒之下，决定自己写个简单的。首先想到的是perl来做，最后觉得一样要安装 winpcap还有很多别的模块，不如直接c来实现一下，来得更痛快。需要说明一下的是，在以太网头那里我故意偷懒了，没有获取

职场

TCP

休闲

winpcap

转载精选 2008-05-15 09:43:52 2619 阅读

浅入浅出Liunx Shellcode

/*————————————-Author:旋木木[[email]xuanmumu@gmail.com[/email]]Date:2008/05/12Website:[url]www.bugshower.org[/url]————————————–*/ 一：什么是shellcode话说某天某爱国黑客编译了一个Nday溢出利用程序来攻击CNN，输入IP并且enter之后发现目标服务器没有反应，于是拿

职场

Liunx

休闲

Shellcode

转载精选 2008-05-15 09:35:22 1092 阅读

社会工程学在黑客中的应用－－一个密码引发的“血案”

信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）文章作者：fhod说明：文章已发表于黑客X档案2007年第12期，转载请注明出处！本文首发邪恶八进制.如需转载请注明出处!PS:因为事搁很久..有些细节和证据已经无法拿出来了..所有以下有部分是根据我的回忆来陈述的..喜欢社工的朋友边看边想也许就知道我是否在编造故事了..如果你是刚入门对社工并不了解的朋友就

密码

职场

休闲

工程学

血案

转载精选 2008-03-23 00:57:49 1157 阅读 1评论

谈环境变量在Hacking中的利用

作者：NetPatch来源：冰点论坛此文已发于黑手第十期首先，我们先了解下什么叫环境变量！环境变量一般是指在操作系统中用来指定操作系统运行环境的一些参数，比如临时文件夹位置和系统文件夹位置等等。这点有点类似于DOS时期的默认路径，当你运行某些程时序除了在当前文件夹中寻找外，还会到设置的默认路径中去查找。比如说环境变量中的“Path”就是一个变量，里面存储了一些常用命令所存放的目录路径。查看系统当前

职场

Hacking

休闲

变量

转载精选 2007-11-19 14:19:17 597 阅读

黑基+华夏+黑防+军团+鹰盟+动画吧各大黑客站点的vip教程全集

转自:中国网侠联盟黑基+华夏+黑防+军团+鹰盟+动画吧各大黑客站点的vip教程全集第一课配置安全的个人计算机[url]http://vip.hackbase.com/vipsoft/vipteacher/anquan0922.zip[/url]第二课 SQL注入技术实例讲解[url]http://vip.hackbase.com/vipsoft/vipteacher/sqlru0922.

职场

休闲

vip教程

军团

转载精选 2007-11-13 10:17:43 3062 阅读 1收藏 2评论

Win32最小的多用户Shell-629字节

Bind后门.体积仅有629字节!!!!支持多用户登录,多线程支持!!!屏蔽了.安装,过主防等危害功能...主页:[url]www.eviloctal.com[/url]Email:Anskya[AT]Gmail.comAnskya 加入E.S.T第一个作品,请大家多多支持和帮助我感谢曾经帮助过和支持过我的朋友们,谢谢大家!!!啊哈哈～不好意思实在不知道说什么好...最

职场

用户

Shell

休闲

Win32

转载精选 2007-11-12 19:47:43 676 阅读

利用VBS辅助入侵

作者：lcx来源：vbs小铺不知大家看了上期我的的文章里的几则vbs代码，有何感想。也许有的高手会不顾一屑，也许有的菜菜会会心一笑，无论如何，这期我还是厚着脸皮继续来贴 VBS代码赚稿费来了。利用VBS来写一个像模像样的工具是困难了点（其实是我水平不够），但是用它来辅助入侵，方便手工则有的时候是恰当好处了，还是来写三个例子吧。一、更改注入代码框的长度有的注入点是在文本框里的，像搜索之类的注入。当然

职场

休闲

VBS

转载精选 2007-11-12 19:44:43 1074 阅读

Windows XP 核心驱动 secdrv.sys 本地权限提升漏洞

Author: PolymorphoursEmail: Polymorpho...@whitecell.orgHomepage:[url]http://www.whitecell.org[/url]Date: 2007-10-23这个内核提权的0day发现有段日子了，据说最近被 Symantec 拣到并报给了 MS，经内部讨论后决定把细节公布出来，本意是和大家共同探讨，一起学习提高。此漏洞程序仅供

XP

职场

驱动

休闲

漏洞　secdrv.sys　Window

转载精选 2007-10-27 22:06:58 1176 阅读

QQ盗号软件后门分析与反击

来源：fhod's Blog作者：fhod 小财说明：文章已发表于黑客手册07年10期，转载请注明出处！对明小子QQ密码特工软件的分析 ----小财今天无聊给一朋友讲解QQ盗取原理，从网上找了一个工具 “明小子QQ密码特工”结果发现这个软件有后门。下面就让我带着大家来分析一下。首先我们用nod32来查一下有没有毒。图1看到了吧没有病毒。我们把监控打开在运行看看图2看到了吧

职场

休闲

QQ　盗号软件　后门

转载精选 2007-10-27 22:03:33 1548 阅读

linux下mysql 5.x得到root密码后的另外一种利用方式

来源：P3r1li5h's blog刚才在卫生间蹲着的时候突然想到这个问题，mysql5.x for linux下面有一个函数，可以帮助我们干很多事情，这个函数4。x下面貌似没，原来一直没发现，也没去查函数手册，就我自己的经验来写点东西。4,x的明天再看看函数手册，再装一个实验一下。mysql 5.x里面引入了一个system函数，这个函数可以执行系统命令，当mysql以root登陆的时候，就可以

linux

mysql

数据库

root密码

5.x

转载精选 2007-10-01 12:20:36 642 阅读 1评论

如何进行https中间人攻击

by 云舒2007-09-29[url]http://www.ph4nt0m.org[/url]这篇文章主要是介绍一些如何进行中间人攻击，包括两部分，第一部分是伪造证书，第二部分就是中间人转发数据了。作为中间人之前，需要使用DNS欺骗将域名解析到中间人的机器上面。HTTPS中间人攻击对自己签发的证书比较有效，比如xfocus这样的。因为本来就会出现证书警告，而向yahoo，

职场

http

安全技术

休闲

转载精选 2007-10-01 12:19:39 2162 阅读 1收藏 3评论

ASP+MSSQL注入工具 web版 beta 3 final release

文章作者：MIKA[EST]信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）说实话俺本来不想再发了，因为俺发出来以后没人给俺提提意见（俺不需要你说那些夸奖的话，俺只是想能有人提出一些建议或者修正一些bug），先前发的那些有一些代码是肯定有问题的了，可是就只见有人用没见有人提出这些不对的地方，好伤心啊但是俺当初说了，有更新就发出来，俺不能说话不算数。所以俺

ASP

数据库

web

休闲

MSSQL

转载精选 2007-10-01 12:17:14 1123 阅读

检测周杰伦官方网站

文章作者：Flyh4t[脚本安全小组]信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）本文已经发表在《黑客手册》，转载请署名版权某日在群里聊天，有朋友丢出一个jay官方网站的注入点，闲着无聊就测试了下。没想到最后轻松的得到了系统权限。在取得webshell过程中遇到点困难，也学到了一点东西。看注射点，老规矩，先提交个单引号，返回如图1错误提示是You h

职场

检测

休闲

周杰伦

转载精选 2007-10-01 12:15:10 733 阅读

Edit控件密码窗口的秘密--一种全新的通用密码记录技术

Author: czyDate: 2007-08-09 (pub)[url]http://www.ph4nt0m.org[/url]*目前的各类密码记录技术*目前各类密码记录程序多如牛毛,但实现原理无非有以下六个:一:调用CreateRemoteThread函数远程DLL或代码注入.二:调用SetWindowsHookEx安装键盘钩子记录按键,或是键盘驱动记录按键.(注五)三:伪造登陆界面.四:登

职场

休闲

密码记录

转载精选 2007-08-11 21:49:51 663 阅读

C++接口与实现分离的2种方法

方法一：使用另一个实现类分装类的私有成员和函数，这种方法称为Pimpl方法。test.h #pragma once#include "shared_ptr.hpp"class CTest{public: CTest(void); ~CTest(void); &nbs

职场

休闲

分离

转载精选 2007-08-09 21:37:26 1987 阅读

ASPX一句话木马--终极版&详细分析(ASP-EXECUTE VS ASPX-EVAL)

信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）注意：本文章首发[url]http://blog.csdn.net/kj021320/archive/2007/08/04/1726442.aspx[/url]，后由原创作者kj021320友情提交到邪恶八进制信息安全团队论坛。首先回顾一下以前ASP一句话的经典木马吧！ <%if request(

职场

休闲

终极版

转载精选 2007-08-09 21:33:43 1518 阅读

ASP.NET极限扫描者1.0

没什么好说的了吧！之前写了个 JSP的现在找个ASPX的实现了！还给自己一个心愿~~说起来也真头疼ASPX跟 JSP/SERVLET的生命周期不一样~ ASPX页面的对象浏览完了自动会销毁...而JSP/SERLVET的是通过容器反射调用对象的service方法~所以页面的成员属性不会释放！ASPX则不同了！所以没办法只能使用类里面的静态成员靠！先看看下面图片吧！ ***********

.net

职场

扫描

休闲

转载精选 2007-08-09 21:32:16 635 阅读

基于栈指纹检测缓冲区溢出的一点思路

Author:gyzyEmail:gyzy@msn.comHomepage:[url]http://www.gyzy.org[/url]Date:2007-08-08带图片的PDF版本及随文工程可在 [url]http://www.gyzy.org/down/finger.rar[/url] 下载一. 现有的检测栈溢出的模式二. 现有检测体系存在的不足三. 针对引擎要做的改进四. 关于未来引言当前

职场

休闲

缓冲区

转载精选 2007-08-09 21:29:06 6917 阅读

在Ring3上实现文件碎甲（解锁）功能

来源：安全焦点作者：cbns888电邮：[email]cbns888@163.com[/email]一．概述：如果一个病毒文件被植入正在运行的进程中，我们想要清除它时系统总会提供无法删除；有时编辑文件的进程被意外中止而文件句柄没有正确释放，导致此文件无法进行改写操作。现在我们会使用Unlocker之类的小工具去解锁，但在编写程序的可能会需要把这些功能包含在自己的代码中，本文就是自己写代码实现”如何

职场

解锁

休闲

转载精选 2007-08-09 21:27:40 496 阅读

Dvbbs8严重漏洞

来源：Allyesno's Blog作者：Allyesno[AT]77169.org我这边已经假设好了一个DVBBS8 SQL：我们先来注册一个用户，随便找个帖子。刚才弄坏了。。。。我们来重新发个帖子。点发表评论，这里来抓包 POST /dvbbs8/Appraise.asp?action=save HTTP/1.1Accept: p_w_picpath/gif, p_

职场

漏洞

休闲

转载精选 2007-08-09 21:26:57 780 阅读

腾讯WEB加速器原理分析手记

【标　题】:腾讯WEB加速器原理分析手记【作　者】:欧阳修子(linuxs)【时　间】:2007-06-27【链　接】:[url]http://www.sg-zc.cn/vip/article.asp?id=267[/url]引子:　　自腾讯为建立一个软件帝国开始,腾讯的心也在不知不觉里变大了,从此,越变越大,不可制止....原本只是个即时聊天软件的公司,现在却变成了,价值超过几十亿的软

职场

web

腾讯

休闲

转载精选 2007-08-04 11:33:24 1397 阅读

无<>跨站一例——kevin blog跨站解析

文章作者: 落叶纷飞&华夏鸡头4信息来源: 邪恶八进制信息安全团队kevin blog应该是大家比较喜欢的简约blog了吧，最近从流转JJ那拿了一套，今晚闲着无聊，就想看看它有什么漏洞。看了一会，看倒comment.asp的代码貌似有点问题。代码如下：....省略....user=strchk(Request.Form("gname"))msg=strchk(Request.Form("g

blog

职场

休闲

跨站

kevin

转载精选 2007-08-04 11:27:59 640 阅读

联众密码的逆向算法

//作者：姜堰市合作银行－姚佩云 [url]www.jynx.com.cn[/url] [email]i_rock_1001@163.com[/email]//首发大富翁论坛（[url]www.delphibbs.com[/url]）blog，转载请尊重作者成果，保留此信息闲来无事，每天上联众，联众的密码经过加密后保存在本地注册表里，看看是怎么加密的。下了个ollydbg，

职场

休闲

联众密码

逆向算法

转载精选 2007-08-04 11:27:19 706 阅读 1评论

几句话就过卡巴主动防御

作者:雪狐 Private Sub Form_Load()Date = Date - 5000End SubPrivate Sub Timer1_Timer()Date = Date + 5000EndEnd Sub很简单的几句话,timer设置15秒即可!运行程序后日期由正确的日期减去5000天,然后经过15秒后又加上5000天!恢复了原来的时间!卡巴在这个15秒内停止保护!!呵呵很爽了,比

职场

卡巴

休闲

防御

转载精选 2007-08-04 11:26:49 889 阅读

实现无net.exe和net1.exe添加系统用户

来源：hackest[H.S.T]大家都知道在windows下添加用户可以在CMD下用net命令来实现格式为:net user username password /add意思为添加一个用户名为username密码为password的用户如果要添加进管理员组还可以用如下命令来实现net localgroup administrators username /add这样就把用户名为username的

职场

休闲

net.exe

net1.exe

系统用户

转载精选 2007-08-04 11:25:59 740 阅读

×××之虚拟机自动脱壳机 V1.2

数据安全实验室(DSWLAB) 出品本工具完全基于虚拟机技术，对各种已知未知壳进行脱壳处理，适合病毒分析中对加壳的木马样本进行脱壳处理。由于所有代码均运行在虚拟机中，不会对系统造成任何危害。欢迎使用本程序并反馈问题致[email]support@dswlab.com[/email]如果你在使用中遇到问题，请提交未脱壳的程序给我们，能提供该程序的加壳工具更好，提交方法将程序发送到[email]sup

虚拟机

脱壳