Solaris10存在零日缺陷 黑客可执行任意代码 CNET科技资讯网 2月14日国际报道：Sun公司的官员本周二警告称，Solaris 10因telnet服务中的安全缺陷而面临受到零日攻击的危险。 Sans Institute的首席研究官员约翰尼斯表示，无需要求用户下载恶意代码，这一高危缺陷就能够使黑客非法访问用户的系统。据Sans Institute发布的安全公告称，如果被自动开启
写这篇文章的前几天我发现了IIS6更大的漏洞,让我高兴了整整24小时.可惜的是那个漏洞是我手工配置出来的.实现方法是将ASP后辍改为JPG后辍,将JPG复制到IIS发布目录中,发现JPG中的ASP代码会正确执行。看我是如何配置出的错误，这个方法也可以用来配置后门。 Windows 2003 Enterprise Edition是微软一款新推出的操作系统。 Windows 2003 IIS6处理文
安装文件列表 在正式安装前，请大家先下载下列档案 ．appserv-win32-2.4.1.exe 作用：可快速建立Apache/PHP/MySQL环境。 网址：http://www.appservnetwork.com/?modules=&applang=tw 备注：请下载2.4.1版本即可，否则Snort连结至MySQL会产生错误。 ．WinPcap_3_0.e
snort 是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP 网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。Snort 可以运行在*nix/Win32 平台上。 本文将主要介绍Win2000 下Snort 的安装与配置，关于Snort 的体系结构和规则，可以参考其他相关资。 安装与配置 首先下载以下软件包：
Snort在win32环境下的安装 March 2003 by Rich Adamson ( radamson at routers dot com ) and updated in December 2004. 介绍 Snort入侵检测系统被开发在 Unix操作系统，其主要依赖有关Pcap的底层自由通信驱动.感谢许多支持者的努力，snort可以应用在32位新旧的NT, 2000, XP等
2．2．4 测试Snort 在启动Snort后，你需要知道Snort是否真正开始捕获数据并纪录入侵行为。如果你在前台用命令行选项“-A console”来启动Snort,你将在终端屏幕上看到告警信息。如果你用守护进程模式启动Snort而不用上面的命令行选项，那么告警就记录到/var/log/snort/alert文件中。
基于Snort的入侵检测系统 用Snort,Apache,MySQL,PHP及ACID构建高级IDS 第一章 入侵检测系统及Snort介绍 在当今的企业应用环境中，安全是所有网络面临的大问题。黑客和入侵者已成功的入侵了一些大公司的网络及网站。目前已经存在一些保护网络架构及通信安全的方法，例如防
作者：TTFCT 漏洞存在于文件setup.asp中 第一部份 注册－>登陆->发帖->编辑->抓包->改包->提升为管理员->更改后台密码->登陆后台->WEBSHELL 这里我设密码为：ttfct1 ,NC提交，成功提为管理员。用密码：ttfct1登陆后台。成功获取WEBSHELL，成功备份，获取WEBSHELL 成功。 WEBS
安全基础信息安全不可低估的30个细节 信息安全?“不就是安装杀毒软件，在电脑上设设密码吗”?当你这样想，你就和全世界95%的人一样，都错估、低估了信息对公司的致命影响;好在全世界就是有5%的人，和《中国财富》一样，恐惧、震慑、急着应变于信息对商业世界爆炸性的影响力。 小心30个细节，一分钟毁灭你的公司，这是一个以1%、2%决胜负的商业时代，一个信息就可以左右企业的成
很多朋友问我是怎么抓对方的hash再破解的,因此这里我给大家写一篇获取管理员密码的文章,我一般不喜欢在服务器留木马或是后门,我比较喜欢利用管理员进入的方式来管理服务器. 本来想主要讲一下抓hash和跑hash的方法,其实主要是写给菜鸟朋友看的,高手请略过,想了想还是分几类来写. 1.通过社会工程学获得管理员密码 社会工程学获得管理员密码,主要是注入点猜表取管理员密码;通过webshell在服
from:lake2's blog 已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了，也只是听说而已，具体的细节还是不得而知。 最近在看的书中一章提到Jet的安全，然后灵光一闪，呵呵，发现了一种可以利用access导出asp的方法，分享之。 几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件（可导出txt、htm、html等格式）的方法：
在当今网马横飞的日子，我帖个东东，让网马飞得更猛烈些吧 说明： 需要winPcap 基于arp欺骗， 具体功能看下面的使用说明~~~懒得打太多字了~~~ QUOTE: 0. Realtek RTL8139 IP Address. . . . . : 192.168.1.101 Physical Address. . : 00-11-D8-
作者：xyzreg 网站：http://www.xyzreg.net 注：图片不方便显示，PDF版下载：http://www.xyzreg.net/bank.pdf 前言：本文还是去年年初写的，当时出于安全考虑没放出来。现在部分网上银行已大幅度降低了无高级别安全措施情况下的转账限额，并建议用户使用动态口令卡或者USB Key，总体安全系数有所提高。 随着子商务的普及，网上银行以及在线电子
防火墙x86架构和ASIC架构和NP架构的区别
迅雷5 ThunderAgent Module 远程拒绝服务漏洞 by axis(axis_at_ph4nt0m.org) _blank">http://www.ph4nt0m.org 摘要: 迅雷是由Thunder Networking公司开发的一个下载软件，在中国有着非常广泛的用户。迅雷5的ThunderAgent_005.dll中注册了一个activex控件，当I
最近招商银行网上银行专业版升级了它的 ActiveX 控件,号称增强了安全性.但是这个版本的制作水平是如此之业余,令人震惊.Xin LI 在他的 blog 中详细分析了这个版本的 ActiveX 控件,并指出了其可能存在的安全隐患. 此文章所描述的行为，已经变为这样。本文未来将不再继续和维护，其内容可能已不再反映现时的情况，请参考本blog的后续报道。 使用招商银行专业版的朋友会发现，近期的招
其实也没有什么的， 就是把旧的东西都拿出来再写一次啦， ftp的攻击无非就是对用户的猜解和对的ftp服务器的溢出！那我们来熟悉一下你几乎很熟悉的知识！对用户密码的猜解， 我看几乎每个扫描器都有这个功能。一直用别人的工具真的有点不好意思， 有点寄人篱下的感觉， 不知道大家有没有呢！还有的就是， 你对如何扫到密码和用户的过程了解吗？其实不难的！当你在命令行中用ftp命令连接某个ftp服务器的时候，其实
apache_openssl漏洞的利用及权限的提升 －－nightcat 转载请保持文章完整 第一部分：获得shell. 在packetstorm玩了一段时间，遇到有openssl-too-open.tar.gz这个exploit. 现在看看软件包的描述： OpenSSL v0.9.6d and below remote exploit for Apache/mod_ssl serve
http://blog.delphij.net/ (作者的BLOG) 最近招商银行网上银行专业版升级了它的 ActiveX 控件,号称增强了安全性.但是这个版本的制作水平是如此之业余,令人震惊.Xin LI 在他的 blog 中详细分析了这个版本的 ActiveX 控件,并指出了其可能存在的安全隐患. 此文章所描述的行为，已经变为这样。本文未来将不再继续和维护，其内容可能已不再反映现时的情
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
