xawnu的博客_51CTO博客

Ratproxy -- Google 的 XSS 检测工具

跨站脚本攻击(XSS, Cross Site Scripting) 可能是目前所有网站都比较头疼的问题，Google 也不例外。这次 Google 又做了一次雷锋，把内部用来审计 XSS 的工具开源了：ratproxy。 Ratproxy 工作流程： 1) 运行脚本后，会在本地启动一个代理服务器，默认端口是 8080 ； 2) 浏览器设置这个地址 ([url]http://loca

Google

工具

检测

XSS

Ratproxy

转载精选 2010-03-27 22:43:01 630 阅读

webScanProxy

主要用途：分析网站扫描工具的方法，如注入、跨展、cookie伪造等。另外，就是跳过NTLM认证。还有就是网站url地址过滤。下面是主要特性说明： 1.记录URL地址：可以分析sql注入工具的探测语句，便于sql注入学习与手动注入2.支持NTLM认证：目前绝大部分sql等网站扫描工具不支持域认证方式。3.支持url地址过滤：目前绝大部分sql等网站扫描工具(含业界顶尖的appScan/webins

职场

安全

休闲

webScanProxy

转载精选 2010-03-27 22:29:24 437 阅读

ASPXspy 2.0

1.开发环境VS2008 + C#，兼容FrameWork1.1/2.0，基本实现代码分离,CSS方便参考了phpspy。2.密码为32位MD5加密(小写) 默认为 admin.3.全部采用POST方式提交数据，增强了隐蔽性。4.增强了IIS探测功能，遍历IIS站点信息，绝对路径，多域名绑定，以及IIS账号密码。5.增加了对指定文件的搜索功能。6.修正了一些数据库操作的BUG。

职场

安全

休闲

ASPXspy

转载精选 2010-03-27 22:21:33 292 阅读

Teleport_Pro.rar

下载整个站点的工具Teleport_Pro，里面包含注册码。本文出自 “simeon技术专栏” 博客，转载请与作者联系！本文出自 51CTO.COM技术博客附件下载：　　Teleport_Pro.rar

职场

Pro

rar

休闲

Teleport

转载精选 2010-03-27 22:20:08 298 阅读

linux日志管理命令详解

日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。在Linux系统中，有三个主要的日志子系统：连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和u

命令

linux

日志

管理

详解

转载精选 2010-03-27 22:10:10 332 阅读

史上最全的Web安全相关网址汇总

职场

网址

Web

汇总

休闲

转载精选 2010-03-27 22:06:16 1221 阅读

Win2003网络服务器安全

1、安装系统最少两需要个分区，分区格式都采用NTFS格式　　2、在断开网络的情况安装好2003系统　　3、安装IIS，仅安装必要的 IIS 组件(禁用不需要的如FTP 和 SMTP 服务)。默认情况下，IIS服务没有安装，在添加/删除Win组件中选择“应用程序服务器”，然后点击“详细信息”，双击Internet信息服务(iis)，勾选以下选项：　　Internet 信息服务管理器；　　公

安全

windows

ntfs

网络服务器

休闲

转载精选 2010-03-27 22:02:58 400 阅读

windows2003安全策略

1、开始菜单—>管理工具—>本地安全策略 A、本地策略——>审核策略审核策略更改　成功　失败审核登录事件　成功　失败审核对象访问失败审核过程跟踪　无审核审核目录服务访问失败审核特权使用失败审核系统事件　成功　失败审核账户登录事件　成功　失败审核账户管理　成功　失败 B、本地策略——>用户权限分配关闭系统：只有Administr

安全

windows

安全策略

windows2003

休闲

转载精选 2010-03-27 21:43:39 286 阅读

停用一些不必要的Windows服务

Alerter 一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts) 建议：停用 Application Layer Gateway Service 如果你不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件你可以关掉建议：手动 Application Management (应

职场

Windows

服务

休闲

转载精选 2010-03-27 21:35:42 330 阅读

俞敏洪：100个句子记完的7000单词（1）

俞敏洪：100个句子记完的7000单词（1）俞敏洪从100套真题中提炼而出的100个经典句子 1. Typical of the grassland dwellers of the continent is the American antelope, or pronghorn. 1.美洲羚羊，或称叉角羚，是该大陆典型的草原动物。 &nbs

职场

生活

单词

休闲

俞敏洪

转载精选 2010-03-27 20:11:14 447 阅读

审计并跟踪Linux系统的异常活动详解

一些异常用户试图移去系统上的所有活动记录(比如 ~/.bash_history), 不过我们可以运用专门的工具来监视所有用户执行的命令。推选运用进程记帐来记录用户的活动, 可以通过进程记帐查看每一个用户执行的命令, 包括CPU时间和内存占用。　　Psacct程序提供了多个进程活动监视工具: ac, lastcomm, accton和sa。　　 ◆ac命令显示用户连接时间的统计。　　 ◆la

Linux

系统

活动

详解

跟踪

转载精选 2010-03-27 20:01:21 413 阅读

Linux下查看用户登陆后的操作记录

在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录，可是假如一台服务器多人登陆，一天因为某人误操作了删除了重要的数据。　　这时候通过查看历史记录（命令：history）是没有什么意义了。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢？答案：有的。　　通过在/etc/profile里面加入以下代码

Linux

用户

记录

休闲

登陆

转载精选 2010-03-27 20:00:24 740 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

enjoy_what_you_have