入侵防御
入侵防御系統(tǒng)（IPS）,屬于網(wǎng)絡(luò)交換機(jī)的一個(gè)子項(xiàng)目，為有過(guò)濾攻擊功能的特種交換機(jī)。一般布于防火墻和外來(lái)網(wǎng)絡(luò)的設(shè)備之間，依靠對(duì)數(shù)據(jù)包的檢測(cè)進(jìn)行防御（檢查入網(wǎng)的數(shù)據(jù)包，確定數(shù)據(jù)包的真正用途，然后決定是否允許其進(jìn)入內(nèi)網(wǎng)）
腳本之家入侵防御欄目向廣大網(wǎng)友介紹網(wǎng)絡(luò)攻擊與防御技術(shù)等相關(guān)知識(shí)資訊，包含網(wǎng)絡(luò)被攻擊怎么辦，網(wǎng)絡(luò)攻擊行為分析，網(wǎng)絡(luò)防御的主要手段，Sniffer攻擊詳解，445端口入侵原因等等。
- 現(xiàn)在程序在不斷的發(fā)展，更新。漏洞也不斷的出現(xiàn)。今天來(lái)給大家演示一下科訊的漏洞，簡(jiǎn)單拿大站的WebShell.在百度或者GOOGEL搜索，科訊的注冊(cè)關(guān)鍵字，因?yàn)檫@個(gè)漏洞就出自于頭像上傳。... 08-10-08
Unix操作系統(tǒng)入侵經(jīng)典詳細(xì)步驟
偶然的機(jī)會(huì)發(fā)現(xiàn)了一篇名為hacking unix的文章,大概看了看覺(jué)得價(jià)值十分的大,所以決定翻譯出來(lái),我覺(jué)得這篇文章一定能夠成為中國(guó)unix黑客的基石...呵呵,也許有點(diǎn)夸大,不過(guò)等你看完了這篇... 08-10-08- 挖掘雞配置如圖1 圖一 選擇掃... 08-10-08
- ARP欺騙的攻擊和防御技術(shù)都比較成熟了，這里也不再闡述。此次重點(diǎn)講解如何不用ARP欺騙進(jìn)行嗅探以及會(huì)話劫持的技術(shù)原理，實(shí)際的攻擊方法是進(jìn)行MAC欺騙。 一、原理： 在開(kāi)... 08-10-08
對(duì)著名快遞公司的艱難的oracle入侵過(guò)程（圖）
輕車(chē)熟路 一個(gè)對(duì)新飛鴻有意見(jiàn)的親密朋友找我說(shuō)能不能把這個(gè)公司的網(wǎng)站給搞了，我一聽(tīng)公司，心想，企業(yè)站都是垃圾，好搞，便痛快答應(yīng)(人品真好!)，呵呵，但是后來(lái)才發(fā)現(xiàn)沒(méi)我想像... 08-10-08- 有很多網(wǎng)站為了安全起見(jiàn)，在WEB Server前面架了防火墻，或者做了TCP/IP過(guò)濾，對(duì)外只開(kāi)放TCP 80端口。從入侵者角度來(lái)看，要入侵那么從80上跑的CGI入手是比較可行的，當(dāng)然也可以用別的... 08-10-08
對(duì)Linux服務(wù)器四種級(jí)別入侵講解
隨著Linux企業(yè)應(yīng)用的擴(kuò)展，有大量的網(wǎng)絡(luò)服務(wù)器使用Linux操作系統(tǒng)。Linux服務(wù)器的安全性能受到越來(lái)越多的關(guān)注，這里根據(jù)Linux服務(wù)器受到攻擊的深度以級(jí)別形式列出，并提出不同的解決方... 08-10-08- 打開(kāi)網(wǎng)站發(fā)現(xiàn)IIS設(shè)置了允許目錄瀏覽，這就好辦了。服務(wù)器上的文件全在我們眼皮底下了。 ... 08-10-08
webshell中上傳asp文件調(diào)用服務(wù)器ActiveX控件溢出獲取shell
做windows系統(tǒng)滲透測(cè)試的時(shí)候有webshell了，但是拿不到shell，用來(lái)提升權(quán)限，也是個(gè)很郁悶的事情。一般來(lái)說(shuō)，使用mdb jet引擎的溢出比較常見(jiàn)，但是有時(shí)候根據(jù)服務(wù)器上安裝的第三方軟... 08-10-08- (一)--簡(jiǎn)單上傳漏洞 小弟我初次學(xué)習(xí)黑客技術(shù)，苦于找不到師傅，只能自己慢慢的摸來(lái)摸去(感覺(jué)像xx找不到洞),看著漫天飛舞的黑客，感覺(jué)就像看上帝，突然有一天突發(fā)奇想，別人既... 08-10-08
- 前言： MS07-029，Windows 域名系統(tǒng) (DNS) 服務(wù)器服務(wù)的遠(yuǎn)程過(guò)程調(diào)用 (RPC) 管理接口中存在基于堆棧的緩沖區(qū)溢出。漏洞的前提是沒(méi)打補(bǔ)丁，開(kāi)啟DNS服務(wù)的所有版本W(wǎng)INDOWS 2000 S... 08-10-08
- 入侵要點(diǎn): à找到注入點(diǎn)； à暴露網(wǎng)站頁(yè)面絕對(duì)路徑； à利用mysql的load_file()讀取網(wǎng)站配置信息找到管理后臺(tái)； à上傳webshell。 首先是了解... 08-10-08
- 隨著網(wǎng)絡(luò)的快速發(fā)展，很多服務(wù)器都采用WINDOWS架構(gòu)，WINDOWS系列以操作簡(jiǎn)單而著稱，但同時(shí)漏洞也很多，號(hào)稱BUG之王，現(xiàn)在有很多入侵WINDOWS服務(wù)器的黑客軟件，今天我介紹一款另類的入... 08-10-08
- 很久沒(méi)有入侵了，手有點(diǎn)癢，隨便逛了幾個(gè)TW的網(wǎng)站想找一個(gè)有點(diǎn)的價(jià)值的網(wǎng)站玩玩，于是找到了這個(gè)網(wǎng)站。 習(xí)慣性的，在“報(bào)名賬號(hào)”處填入了一個(gè)單引號(hào)，返回了如下信息：... 08-10-08
- （一）--簡(jiǎn)單上傳漏洞 小弟我初次學(xué)習(xí)黑客技術(shù)，苦于找不到師傅，只能自己慢慢的摸來(lái)摸去（感覺(jué)像xx找不到洞）,看著漫天飛舞的黑客，感覺(jué)就像看上帝，突然有一天突發(fā)奇想，別人... 08-10-08
- 我發(fā)現(xiàn)了一個(gè)網(wǎng)站，于是常規(guī)入侵。很好，它的FINGER開(kāi)著，于是我編了一個(gè)SHELL，aaa帳號(hào)試到zzz（by the way，這是我發(fā)現(xiàn)的一個(gè)網(wǎng)上規(guī)律，那就是帳號(hào)的長(zhǎng)度與口令的強(qiáng)度成正比， 如... 08-10-08
- 一直想找個(gè)穩(wěn)定的程序建立一個(gè)網(wǎng)站，來(lái)到了源碼之家，看到一個(gè)叫“思維(CMSware)內(nèi)容管理系”的程序，PHP MYSQL搭建的，看起來(lái)還不錯(cuò)。就來(lái)到了官方看看程序怎么樣。 官方地... 08-10-08
入侵chinalinux站點(diǎn)技術(shù)指導(dǎo)
大家都知道，中國(guó)有個(gè)最大的操作系統(tǒng)軟件生產(chǎn)廠家，那就是 chinalinux。很多人都想試圖進(jìn)入其主站點(diǎn) http://www.chinalinux.com， 因?yàn)槟菍⑹菍?duì)自己的一個(gè)挑戰(zhàn)。終於有一天成功... 08-10-08- 最近一直比較關(guān)注PHP注射的東西.學(xué)習(xí)好幾天了.也應(yīng)該實(shí)戰(zhàn)一下了.目標(biāo)http://app.xxxx.com .一個(gè)市場(chǎng)調(diào)查的門(mén)戶.找注射點(diǎn)嘛,還是要用我們可愛(ài)的搜索引擎.為什么可愛(ài)呢?一會(huì)就知道了.Go... 08-10-08
對(duì)縱橫時(shí)空文學(xué)站的一次安全檢測(cè)
縱橫時(shí)空文學(xué)站地址為http://xxx.ouou.com/，是ouou網(wǎng)站下屬的一個(gè)文學(xué)小說(shuō)的網(wǎng)站。 界面做的非常漂亮. 初步看了下為PHP MYSQL的架構(gòu)PHP版本為PHP/5.1.4-0.1. 。WEBSERVER使用的是Apa... 08-10-08