linkboy的博客_信息安全管理,网络安全技术,程序代码(5)

测试中攻与守之数据库系统渗透简介

渗透测试（Penetration Test）是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。渗透测试能够直观的让管理人员知道自己网络所面临的问题。实际上渗透测试并没有严格的分类方式，即使在软件开发生命周期中，也包含了渗透测试的环节: 但根据实际应用，普遍认同的几种分类方法如下: 根据渗透方法分类: 黑箱测试黑箱测试又被称为所谓的&l

职场

简介

休闲

数据库系统

转载精选 2007-06-25 14:00:00 555 阅读

PHP Tidy库远程缓冲区溢出漏洞

受影响系统： C. Reitzel TidyLib for PHP 050506 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 24527 Tidy库用于改正HTML文档中的常见错误并生成格式编排良好的等价文档，还可以生成XHTML格式的文档

PHP

漏洞

休闲

缓冲区

Tidy

原创 2007-06-22 14:02:00 844 阅读

注册表编辑器+权限控制,彻底废掉Autorun

iamcj 原创在前面的Make a anti-autorun batch中，我们讨论了如何通过禁止Shell Hardware Detection服务的方式，来屏蔽光盘/优盘插入时候的自动运行，转载到cnbeta之后，也有相当多的讨论，去掉中间没有营养的不说，里面提出了3 点值得注意：通过rd /s /q，可以直接删除包含带点目录的autorun.inf目录；通过改名操作，也可

注册表

Autorun

权限

编辑器

休闲

转载精选 2007-06-22 14:00:00 687 阅读

针对抓win2003系统密码的诡计

命令行下卸载win2003 sp1/sp2 %systemroot%\$NtServicePackUninstall$\spuninst\spuninst /U 按无人参与模式删除 service pack。如果使用此选项，那么在卸载 SP1 的过程中，只有出现致命错误才会显示提示。 /Q 按安静模式删除 SP1，此模式与无人参与模式相同，只是隐藏了用户界面。如果使用此选项，那么在卸载

密码

职场

系统

休闲

诡计

转载精选 2007-06-12 12:45:00 334 阅读

研究称黑客利用P2P发动攻击更加普遍

新浪科技　　新浪科技讯北京时间5月31日消息，据国外媒体报道，安全专家近日表示，黑客正越来越多地利用P2P网络欺骗一些PC对其它计算机发动攻击。　　计算机科学家此前已经展示了如何利用P2P网络欺骗多台联网计算机攻击一台单独的计算机，如果产生的流量足够大，就会导致目标计算机瘫痪。即使目标计算机并不属于P2P网络的一部分，这一攻击方法同样适用。安全专家近日发出警告，P2P网络正越来越多地被用于

职场

攻击

研究

休闲

转载精选 2007-06-02 14:22:00 309 阅读

你的验证码安全吗？

验证码的作用主要有防止暴力破解，防止恶意灌水，防止自动提交等，在这里我就不多说了。验证码的类型也有数字、字母等，甚至厉害点的还有中文的。但是不管你的验证码多么厉害，只要你在表单验证中存在如下的失误，你的验证码就形同虚设！验证码的一般思路，就是每次登陆的地方访问一个脚本文件，该文件生成含验证码的图片并将值写入到Session里，提交的时候验证登陆的脚本就会判断提交的验证码是否与Session里的

职场

验证

休闲

转载精选 2007-06-02 13:54:00 456 阅读

ITSM：某省通信公司支撑系统服务管理案例

1）公司背景　　某通信公司在全国30个省、自治区、直辖市设立了300多个分公司和子公司。经营的电信业务包括移动电话（包括GSM和CDMA）、无线寻呼、长途电话、本地电话、数据通信（包括因特网和IP电话业务）、电信增值业务，以及与主营业务有关的其他业务。某通信公司某省分公司是省级分公司，负责全省16个地市的电信运营管理，是某省电信行业的重要支柱。　　某省通信公司现有业务支撑系统包括综合营账系

ITSM

系统

通信

管理

某省

原创 2007-05-29 20:54:00 753 阅读

ITIL学习心得－概念和现状了解

ITIL-Information Technlology Infrastructure Library ITSM-IT Service Management CRM-Customer Relation Management SCM-Supply Chain Management 说明：ITSM是IT服务管理，是企业IT的管理，CRM和SCM是企业的业务的管理服务现状： IT管理最早的

职场

ITIL

休闲

概念

学习心得

原创 2007-05-29 20:53:00 2385 阅读

企业无线局域网安全

一、前言以及版权网络本来是安全的，自从出现了研究网络安全的人之后，网络就越来越不安全了。希望更多的文章是用来防御，分析，而不是纯粹的攻击。本文可以任意转载，但必须保证完整性，且不得私自用于商业用途。 &nb

职场

企业

休闲

无线局域网

转载精选 2007-05-29 20:42:00 609 阅读

黑客的致命诱惑－－蜜罐程序

来源：网管联盟不少网络安全的前辈都写过很多蜜罐的实现方法,比如用VMWare和VirtualPC等.不过这对于我们来说有些困难.今天就介绍个软件给大家用用,他拥有蜜罐的基本功能,这就是DEFNET公司出品的Defnet Honeypot 2004. 　　DEFNET公司的网址是www.defnet.com.br可以看出这是一家巴西的公司,问题是`````主页都是葡萄牙语!不过还好软件是英文

职场

程序

蜜罐

休闲

转载精选 2007-05-25 09:29:00 802 阅读

Developing A PHP Core Backdoor

Author: wofeiwo/GaRY <wofeiwo_at_gmail_dot_com> 目录 1)前言 2)优缺点 3)设计 4)功能实现 5)参考文档 6)一些说明 1)前言 PHP是一个非常流行的web server端的script语言.目前很多web应用程序都基于php语言实现.由于php是个开源软件并易于扩展,所以我们可以通过编写一个PHP模块(mod

PHP

Core

休闲

Backdoor

Developing

转载精选 2007-05-25 09:28:00 1377 阅读

PHP后门隐藏技术再探--太强了

作者：lis0 来源：lis0's Blog 测试环境：Apache/2.0.49 (Win32) PHP/4.3.1+Winxp sp2 最近在看完了一个程序的代码后又重新温习了PHP中文手册，在看的过程中突然想到了一个隐藏后门的方法，拿来给大家分享下嘿嘿:) 在入侵服务器后如何能将后门做到不被管理员大叔发现这是很重要的。因此就出现了各种隐藏的方法，对于php来说大多是插入<?e

PHP

技术

隐藏

休闲

后门

转载精选 2007-05-19 10:40:00 865 阅读

BIOS Rootkit:Welcome home,my Lord!

来源：安全焦点 [Author ]: Icelord [Contact]: icelord@sohu.com [Data ]: @2007/04/26->... 本文介绍一个简单BIOS rootkit的简单设计过程意在抛砖引玉，期待高手们指点其中涉及的几篇文字均可在blog.csdn.net/icelord上找到 http://blog.csdn.net/icelord/

BIOS

Rootkit

home

Lord

Welcome

转载精选 2007-05-19 10:39:00 2086 阅读

如何成为一个安全管理员

首先安全管理员不是系统管理员，不能只能维护层面的东西，更不能由事件来驱动，而是按着自己的架构逐步实施。防毒、终端管理、审计、补丁、策略……这些在领导看来都是维护层面的东西，安全不能只做维护层面的事情，只在具体的点上解决安全问题，效果是不好。逐步建立起风险管理的文化，构建好IT控制框架和体系，与业务层面和管理层面尽可能结合，让安全渗透到企业的方方面面，这样慢慢用户

管理员

职场

休闲

原创 2007-05-17 09:37:00 580 阅读

ITSM实施三招[案例]

当前国外成熟的ITSM解决方案的实施成本相对比较高，使一些对成本较敏感的的IT部门，成为ITSM实施的一个真空区。对于国内起步阶段的ITSM（IT服务管理）实施来说，南航的ITSM实施之路是一个借鉴。南航it环境在各大航空公司中，南航的it系统是比较完善和齐全的。经过7、8年的快速建设，南航现在已经拥有了11个大系统和许多小系统；拥有众多开发人员和维护人员，计算机中心员工达到200人；拥有

职场

ITSM

休闲

实施

原创 2007-05-16 21:15:00 1153 阅读

实现ITSM知识库管理

面对日趋复杂的IT应用，多种多样的IT需求，如何提供高品质的IT运维支持，成为众多企业关注的核心问题。　　IT服务管理（ITSM）作为一种基于ITIL（IT Infrastructure Library）标准的国际化管理规范和方法论，为企业提升信息化服务的效率，实现以服务为中心的高质量管理提供了有效帮助。作为ITSM的内容之一，知识库管理的重要性不容忽视。　　运维知识要素：　　 ◆ 记

职场

ITSM

管理

休闲

知识库

原创 2007-05-16 21:14:00 1190 阅读

网管IT服务管理五个心得

IT部门当然是业务辅助部门，但这并不意味着IT部门只能充当被动救火员的身份。规范好，管理好IT业务，让IT管理员从简单的修机器、收邮件等低级劳动中摆脱出来，真正成为为IT管理服务的典范。这就是IT服务管理的理念。　　其实，实现IT服务管理，并不难。　　夏忙，28岁，2004年4月进入滚滚来贸易公司，负责IT工作。滚滚来贸易公司以做进出口为主，这几年发展尤其快，从最初的几十人到了现在的200

网管

服务

管理

心得

休闲

原创 2007-05-16 21:03:00 379 阅读 1点赞

遭遇asp.dll被修改挂马

朋友今天早上给我信息说，网站服务器所有asp页面被挂马了，但是asp文件中没发现任何挂马的代码，第一感觉是被人加载了isapi筛选程序挂马了，但是上了服务器一看，没有可疑的isapi加载。看了下asp.dll，跟另一台服务器做了对比，竟然比另一台服务器的asp.dll大出来了几十k！怀疑是asp.dll被替换挂马的，但是以前没遇到过，不知道是不是真的是修改了asp.dll后挂马的原因？

asp

职场

dll

遭遇

休闲

转载精选 2007-05-16 19:31:00 819 阅读

网上win2003配置×××的普遍错误

网上全都是没有增加NAT 服务器。导致无法访问公网。。。还瞎搞什么路由。晕倒。正确解法为增加VPN和NAT与防火墙然后增加NAT的端口。允许NAT

职场

VPN

休闲

原创 2007-05-15 12:14:00 939 阅读 1评论

调查显示五成IT员工在跳槽时窃取数据

跳槽

数据

员工

调查

窃取

转载精选 2007-05-13 10:10:00 440 阅读

PHP后门的隐藏技巧测试报告

来源:混世魔王 de BLOG 最近有人问我是否能把我那一句话木马隐藏到HTML或图片里，其实把一句话木马插入到PHP文件中就已经很隐蔽了，如果说硬是要放到HTML文件或图片里，就接着往下看这篇的篇测试报告吧。要知道如果光把PHP语句放到图片里是无论如何也不能执行的，因为PHP只解析扩展名为php的文件。所以说要能使隐藏在图片里的PHP语句执行。我们就的借助PHP中的调用函数：include

PHP

隐藏

技巧

休闲

后门

转载精选 2007-05-13 10:10:00 656 阅读

制定Windows重要安全计划——12步纲要

尽管媒体已经大肆宣扬，可是很多公司仍然缺乏有效并且重要的企业安全计划，这些计划包括在受到外部和内部的IT安全威胁时，企业如何做才能保护自己。当你在开发、检查和执行重要的企业IT安全计划时，可以遵循以下12个步骤。　　1. 明确一位决策发起者。一位决策发起者——位于管理层或者是副总裁——会拥护并支持企业战略性的安全规划。　　2. 找到一位安

职场

Windows

休闲

纲要

转载精选 2007-05-11 16:08:00 484 阅读

执行重定向 -- 通过使用'Image File Execution Options'键值

============================================================= 执行重定向 -- 通过使用'Image File Execution Options'键值 By GriYo/29A

File

休闲

Image

Options

Execution

翻译精选 2007-05-07 19:17:00 1345 阅读

hideprocess in bcb

#define NO_WIN32_LEAN_AND_MEAN #include <aclapi.h> #include <shlobj.h> #include <windows.h> #include <Accctrl.h>

职场

休闲

bcb

hideprocess

原创 2007-05-07 10:34:00 596 阅读

巧用注册表启动后门

独家整理发布，如有雷同，纯属巧合！ ? 前几天我看了一篇技术文章，是讲述一种病毒的感染运行机制。原文中提到了一个木 <? 马启动的新的思路。（文章是两年前的，唉，看来我们要学的东西好多阿）也许某些 ~ 高手已经会了，但是很多人也不知道。我整理出来，结合我自己的试验，给大家简单7 介绍一下。作为一个小教程，本文不涉及程序方面的知识，菜鸟老鸟都能看明白的。暂时我们只针对XP和20

职场

注册表

休闲

后门

原创 2007-05-06 14:30:00 998 阅读

来自微软的教程～非常全面～～

　　AD ---- 活动目录的日常管理*作（四）　　　　http://download.microsoft.com/do ... 29/msft011705vx.zip 　　AD ---- 活动目录的日常管理*作（三）　　　　http://download.microsoft.com/do ... 1b/msft011005vx.zip 　　AD ---- 活动目录的日常管理*

微软

职场

教程

休闲

原创 2007-04-28 10:23:00 981 阅读

密码学之倚天屠龙记

花开花落，花落花开。少年子弟江湖老，红颜少女的鬓边终于也见到了白发。又过了十多年，杳无音信的张翠山突然回到了武当,听说还带回来一个富婆还有一个他们的小孩，小孩名字叫张无忌。这个富婆就要好好介绍一下了，她的名字叫殷素素，是一个走私团伙天鹰公司老大的女儿，老大的名字叫殷天正，这个走私团伙长期走私一些加密算法到外国，也从外国引进一些好的加密算法给国家安全局。在江湖上所有的帮派都鄙视这个走私

密码

职场

休闲

倚天

屠龙

转载精选 2007-04-23 20:41:00 577 阅读

得到windows的版本号，以及补丁

得到windows的版本号，以及补丁 #include <windows.h> #include <stdio.h> &nb

职场

windows

休闲

转载精选 2007-04-23 17:31:00 875 阅读

Yahoo邮件也能用Foxmail、Outlook收发

一般地，大家都认为Yahoo(雅虎)邮件只能够通过Web方式收取和发送，于是，许多喜爱使用Foxmail管理邮件的网友不得不舍弃了Yahoo邮箱。其实，Yahoo提供了一个免费的“网上直投”功能，可以让您使用Foxmail、Outlook收发Yahoo邮件。　　要使用这项功能，必须先注册成为Yahoo“网上直投”的成员，具体方法如下：　　1

Outlook

邮件

Foxmail

Yahoo

收发

原创 2007-04-21 15:35:00 930 阅读

跨出权限—世纪热线全站程序完美版漏洞利用

利用跨站，让管理员执行指定的动作，这个思路以前就在哪里看过，这里是个实例。信息来源:http://www.hacklu.net 作者:樱花浪子[I.S.T] 注:本文首发于黑客手册,.转载请注明来源 06年就这样像3389离我而去，07年就像4489在迎接着我们。不知不觉又长了一岁。06年可以说是注入淡却的一年。不过新的技术也在增长。跨站虽然算不上新的技术。但在国外也是非常重视的。其

漏洞

权限

热线

全站

世纪

转载精选 2007-04-15 15:28:00 739 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

测试中攻与守之数据库系统渗透简介

PHP Tidy库远程缓冲区溢出漏洞

注册表编辑器+权限控制,彻底废掉Autorun

针对抓win2003系统密码的诡计

研究称黑客利用P2P发动攻击更加普遍

你的验证码安全吗？

ITSM：某省通信公司支撑系统服务管理案例

ITIL学习心得－概念和现状了解

企业无线局域网安全

黑客的致命诱惑－－蜜罐程序

Developing A PHP Core Backdoor

PHP后门隐藏技术再探--太强了

BIOS Rootkit:Welcome home,my Lord!

如何成为一个安全管理员

ITSM实施三招[案例]

实现ITSM知识库管理

网管IT服务管理五个心得

遭遇asp.dll被修改挂马

网上win2003配置×××的普遍错误

调查显示五成IT员工在跳槽时窃取数据

PHP后门的隐藏技巧测试报告

制定Windows重要安全计划——12步纲要

执行重定向 -- 通过使用'Image File Execution Options'键值

hideprocess in bcb

巧用注册表启动后门

来自微软的教程～非常全面～～

密码学之倚天屠龙记

得到windows的版本号，以及补丁

Yahoo邮件也能用Foxmail、Outlook收发

跨出权限—世纪热线全站程序完美版漏洞利用

欢迎