linkboy的博客_信息安全管理(3)

双击U盘时既能运行程序又能打开U盘

作者：翼帆思路：双击U盘时既能运行程序又能打开U盘其实可以用批处理写，但会跳出cmd的黑框框，极为不爽，估计楼主的意思是用VBS，这样可以不闪。想法不错，我们实现一下，Let's GO! 首先：autorun.inf，内容如下它们的意思是不管你用双击，还是右键打开，还是资源管理器，都会运行我们的efan.vbs [autorun] OPEN=efan.vbs shell\

运行

职场

程序

U盘

休闲

转载精选 2007-07-17 12:46:00 636 阅读

不死的shellcode

文章作者：DarkBoxer暗夜拳师信息来源：邪恶八进制信息安全团队（www.eviloctal.com）嘻嘻,今天把电脑的一些东西转移到移动硬盘的时候,发现自己以前投过的几篇稿件,粗看了一篇觉得有几篇还是有点余热,索性提交到邪八,希望可以对有需要的朋友一些帮助...菜鸟写的菜文,高手就不要笑话了本文曾发表于黑防06年第8期我想大家都知道shellcode是什么吧,说透了,就是能够

职场

休闲

shellcode

转载精选 2007-07-17 12:45:00 1003 阅读

用U盘绕过登录密码进入Windows XP系统

所需工具　　1.U盘一个　　2.Usboot(U盘启动制作软件) 　　3.winrar(压缩软件) 　　这个方法我亲自实验过，并且成功的绕过了XP的登陆密码.我在学校机房做过实验，但是文件格式为FAT32，就不知道NTFS的行不行?本来想一起实验的，结果我的光驱在学校机器上用不起(我的光驱有问题，机器太老了!--穷)，学校的机器都是FAT32的，没办法!只有下次做了! 　　先说说思路

密码

Windows

系统

登录

盘绕

转载精选 2007-07-01 19:12:00 417 阅读

注册表编辑器+权限控制,彻底废掉Autorun

iamcj 原创在前面的Make a anti-autorun batch中，我们讨论了如何通过禁止Shell Hardware Detection服务的方式，来屏蔽光盘/优盘插入时候的自动运行，转载到cnbeta之后，也有相当多的讨论，去掉中间没有营养的不说，里面提出了3 点值得注意：通过rd /s /q，可以直接删除包含带点目录的autorun.inf目录；通过改名操作，也可

注册表

Autorun

权限

编辑器

休闲

转载精选 2007-06-22 14:00:00 685 阅读

针对抓win2003系统密码的诡计

命令行下卸载win2003 sp1/sp2 %systemroot%\$NtServicePackUninstall$\spuninst\spuninst /U 按无人参与模式删除 service pack。如果使用此选项，那么在卸载 SP1 的过程中，只有出现致命错误才会显示提示。 /Q 按安静模式删除 SP1，此模式与无人参与模式相同，只是隐藏了用户界面。如果使用此选项，那么在卸载

密码

职场

系统

休闲

诡计

转载精选 2007-06-12 12:45:00 333 阅读

ITSM：某省通信公司支撑系统服务管理案例

1）公司背景　　某通信公司在全国30个省、自治区、直辖市设立了300多个分公司和子公司。经营的电信业务包括移动电话（包括GSM和CDMA）、无线寻呼、长途电话、本地电话、数据通信（包括因特网和IP电话业务）、电信增值业务，以及与主营业务有关的其他业务。某通信公司某省分公司是省级分公司，负责全省16个地市的电信运营管理，是某省电信行业的重要支柱。　　某省通信公司现有业务支撑系统包括综合营账系

ITSM

系统

通信

管理

某省

原创 2007-05-29 20:54:00 753 阅读

如何成为一个安全管理员

首先安全管理员不是系统管理员，不能只能维护层面的东西，更不能由事件来驱动，而是按着自己的架构逐步实施。防毒、终端管理、审计、补丁、策略……这些在领导看来都是维护层面的东西，安全不能只做维护层面的事情，只在具体的点上解决安全问题，效果是不好。逐步建立起风险管理的文化，构建好IT控制框架和体系，与业务层面和管理层面尽可能结合，让安全渗透到企业的方方面面，这样慢慢用户

管理员

职场

休闲

原创 2007-05-17 09:37:00 580 阅读

实现ITSM知识库管理

面对日趋复杂的IT应用，多种多样的IT需求，如何提供高品质的IT运维支持，成为众多企业关注的核心问题。　　IT服务管理（ITSM）作为一种基于ITIL（IT Infrastructure Library）标准的国际化管理规范和方法论，为企业提升信息化服务的效率，实现以服务为中心的高质量管理提供了有效帮助。作为ITSM的内容之一，知识库管理的重要性不容忽视。　　运维知识要素：　　 ◆ 记

职场

ITSM

管理

休闲

知识库

原创 2007-05-16 21:14:00 1190 阅读

制定Windows重要安全计划——12步纲要

尽管媒体已经大肆宣扬，可是很多公司仍然缺乏有效并且重要的企业安全计划，这些计划包括在受到外部和内部的IT安全威胁时，企业如何做才能保护自己。当你在开发、检查和执行重要的企业IT安全计划时，可以遵循以下12个步骤。　　1. 明确一位决策发起者。一位决策发起者——位于管理层或者是副总裁——会拥护并支持企业战略性的安全规划。　　2. 找到一位安

职场

Windows

休闲

纲要

转载精选 2007-05-11 16:08:00 483 阅读

密码学之倚天屠龙记

花开花落，花落花开。少年子弟江湖老，红颜少女的鬓边终于也见到了白发。又过了十多年，杳无音信的张翠山突然回到了武当,听说还带回来一个富婆还有一个他们的小孩，小孩名字叫张无忌。这个富婆就要好好介绍一下了，她的名字叫殷素素，是一个走私团伙天鹰公司老大的女儿，老大的名字叫殷天正，这个走私团伙长期走私一些加密算法到外国，也从外国引进一些好的加密算法给国家安全局。在江湖上所有的帮派都鄙视这个走私

密码

职场

休闲

倚天

屠龙

转载精选 2007-04-23 20:41:00 575 阅读

得到windows的版本号，以及补丁

得到windows的版本号，以及补丁 #include <windows.h> #include <stdio.h> &nb

职场

windows

休闲

转载精选 2007-04-23 17:31:00 875 阅读

三大银行网页存在漏洞用户账号可轻易骗取

央视国际 www.cctv.com　　2007年02月17日 09:10 来源：　　?圈中为银行网页上的假广告。一旦点开三个圈中的网页，用户机密信息将被外泄。陈新颖\制图　　网民发现可轻易骗取用户账号　　从事软件开发工作的郭先生打来热线反映，民生银行 ( 行情论坛 )、农业银行、建设

网页

漏洞

银行

用户

账号

转载精选 2007-02-25 09:50:00 437 阅读

安全基础信息安全不可低估的30个细节

安全基础信息安全不可低估的30个细节信息安全?“不就是安装杀毒软件，在电脑上设设密码吗”?当你这样想，你就和全世界95%的人一样，都错估、低估了信息对公司的致命影响;好在全世界就是有5%的人，和《中国财富》一样，恐惧、震慑、急着应变于信息对商业世界爆炸性的影响力。　　小心30个细节，一分钟毁灭你的公司，这是一个以1%、2%决胜负的商业时代，一个信息就可以左右企业的成

职场

基础

休闲

细节

低估

转载精选 2007-02-07 13:01:00 359 阅读

免杀世界反毒网所有杀软的思路

1:生成无壳木马服务端(地球人都知道) 2:去头加花,要求,新建区段,把原入口写入新区段,然后再建区段,再建新头,跳回新区段的老入口,就是头前头,然后老入口不要直接回执行,再跳入空白处再加花指令,然后再回去原执行处,这样就完成了去头加花头前头,头后头,头前头和原头都是新区段,而且不是同区段. 3:再次用软件加密加花,可以多次加,只要程序可以正常运行就行.到这里基本已经过了主流全部国内杀软了,包

思路

职场

休闲

反毒网

原创 2007-02-06 18:59:00 707 阅读

内网渗透---获取管理员密码

很多朋友问我是怎么抓对方的hash再破解的,因此这里我给大家写一篇获取管理员密码的文章,我一般不喜欢在服务器留木马或是后门,我比较喜欢利用管理员进入的方式来管理服务器. 本来想主要讲一下抓hash和跑hash的方法,其实主要是写给菜鸟朋友看的,高手请略过,想了想还是分几类来写. 1.通过社会工程学获得管理员密码社会工程学获得管理员密码,主要是注入点猜表取管理员密码;通过webshell在服

管理员

密码

内网

休闲

获取

转载精选 2007-01-28 20:09:00 982 阅读

SQL注入Access导出WebShell

from:lake2's blog 已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了，也只是听说而已，具体的细节还是不得而知。最近在看的书中一章提到Jet的安全，然后灵光一闪，呵呵，发现了一种可以利用access导出asp的方法，分享之。几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件（可导出txt、htm、html等格式）的方法：

SQL

数据库

Access

WebShell

休闲

转载精选 2007-01-25 17:03:00 442 阅读

工行网站出现非常低级的漏洞，会导致用户被欺骗

工行虽然对hotspot的漏洞做了屏蔽，但是漏洞没有吗？不，漏洞依然存在，虽然不在出现工行页面，但是由于使用的是工行的官方页面，所以只需要构造一个页面用来伪装工行页面，该页面仍然可以钓鱼，由于涉及银行用户安全，所以我不再公布具体的实施办法，只发布漏洞页面的范例，请大家测试 http://www.icbc.com.cn/click/adver/adver.jsp?para=javascript

漏洞

用户

工行

欺骗

休闲

原创 2007-01-03 10:57:00 441 阅读

招商银行网上银行控件的安全隐患

http://blog.delphij.net/ (作者的BLOG) 最近招商银行网上银行专业版升级了它的 ActiveX 控件,号称增强了安全性.但是这个版本的制作水平是如此之业余,令人震惊.Xin LI 在他的 blog 中详细分析了这个版本的 ActiveX 控件,并指出了其可能存在的安全隐患. 此文章所描述的行为，已经变为这样。本文未来将不再继续和维护，其内容可能已不再反映现时的情

职场

银行

控件

安全隐患

休闲

转载精选 2007-01-02 20:31:00 698 阅读

wifi不可靠无线局域网八大安全困惑

无线局域网被认为是一种不可靠的网络，除了加强网络管理以外，更需要测试设备的构建、实施、维护和管理。　　尽管IT的寒冬还未渡过，但WLAN以其便利的安装、使用，高速的接入速度，可移动的接入方式赢得了众多公司、政府、个人以及电信运营商的青睐。但WLAN中，由于传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的

职场

wifi

困惑

休闲

无线局域网

原创 2007-01-01 12:00:00 690 阅读

wifi不可靠无线局域网八大安全困惑

无线局域网被认为是一种不可靠的网络，除了加强网络管理以外，更需要测试设备的构建、实施、维护和管理。　　尽管IT的寒冬还未渡过，但WLAN以其便利的安装、使用，高速的接入速度，可移动的接入方式赢得了众多公司、政府、个人以及电信运营商的青睐。但WLAN中，由于传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的

职场

wifi

困惑

休闲

无线局域网

原创 2007-01-01 12:00:00 395 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

双击U盘时既能运行程序又能打开U盘

不死的shellcode

用U盘绕过登录密码进入Windows XP系统

注册表编辑器+权限控制,彻底废掉Autorun

针对抓win2003系统密码的诡计

ITSM：某省通信公司支撑系统服务管理案例

如何成为一个安全管理员

实现ITSM知识库管理

制定Windows重要安全计划——12步纲要

密码学之倚天屠龙记

得到windows的版本号，以及补丁

三大银行网页存在漏洞用户账号可轻易骗取

安全基础信息安全不可低估的30个细节

免杀世界反毒网所有杀软的思路

内网渗透---获取管理员密码

SQL注入Access导出WebShell

工行网站出现非常低级的漏洞，会导致用户被欺骗

招商银行网上银行控件的安全隐患

wifi不可靠无线局域网八大安全困惑

wifi不可靠无线局域网八大安全困惑

欢迎