安全及黑客 - 局域网问题 - 51CTO技术博客-领先的IT技术博客

cy0557 的BLOG

博客统计信息

用户名：cy0557
文章数：194
评论数：52
访问量：11525
无忧币：29121
博客积分：1013
博客等级：5
注册日期：2007-12-27

最新评论

hao613：好的工具，不需要强制的管理，告诉..

末筱月：呵呵,祝贺你在IT北斗星中取得好成绩.

qingfengjd：看不到啊

qingfengjd：我也看不到啊

[匿名]51cto游客：看不到啊

友情链接

局域网问题

文章

文章列表>>

101款精典黑客小工具

2008-04-25 12:20:16

webadv 针对iis+sp3的溢出成功率很高(溢出后system权限!) *

ipscan 大范围网段快速ipc$猜解

svc 远程安装/删除win2k服务

3389.vbs 远程安装win2k终端服务不需i386

arpsniffer arp环境sniffer(需要winpcap2.1以上) *

ascii 查询字符和数字ascii码(常用来对url编码用以躲避ids或脚本过滤)

ca 远程克隆账号

cca 检查是否有克隆账号

cgi-backdoor 几个cgi木马(十多种利用最新漏洞的web脚本后门，涵盖jsp,php,asp,cgi等等) *

crackvnc 远程/本地破解winvnc密码(本地破用-W参数)

pass.dic 密码字典

debploit win2k+sp2..

类别：安全及黑客 | 阅读全文(159) | 回复(0)

如何让自己成为一名黑客高手（全集）

2008-04-25 12:15:15

如何让自己成为一名黑客高手（全集）什么是黑客
  在日本出版的《新黑客字典》中，对黑客是这样定义的：“喜欢探索软件
程序并从中增长了其个人才干的人。他们不像绝大多数电脑使用者那样，只规
规矩矩地了解别人指定的狭小的一部分知识”。在Open Source（开放源代码）
旗手ERIC。S。RAYMOND的《The New Hacker‘s Dictionary》一文中，对“Hac
ker”的解释包括了下面几类人：
  一：那些喜欢发掘程序系统内部实现细节的人，在这种..

类别：安全及黑客 | 阅读全文(59) | 回复(0)

网络上经典的DOS小命令

2008-04-25 12:13:58

网络上经典的DOS小命令 1.最基本，最常用的，测试物理网络的
ping 192.168.10.59 －t ，参数－t是等待用户去中断测试
2.查看DNS（对猫用户），还是比较有用处的
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all
C.WinNt:CMD，然后NSLOOKUP
3.网络信使
Net send 计算机名/IP 传送内容，注意不能跨网段
net stop messenger 停止信使服务，也可以在面板－服务修改
net start messenger 开始信使服务
4.探测..

类别：安全及黑客 | 阅读全文(49) | 回复(0)

简单提权

2008-04-25 10:38:46

简单提权 http://www.hacker.com.cn/ 2008-3-31 1:07:24 黑客防线简单提权

权限设置
cacls.exe c: /e /t /g everyone:F #把c盘设置为everyone可以浏览
cacls.exe d: /e /t /g everyone:F #把d盘设置为everyone可以浏览
cacls.exe e: /e /t /g everyone:F #把e盘设置为everyone可以浏览
cacls.exe f: /e /t /g everyone:F #把f盘设置为everyone可以浏览
cacls d:\website /g everyone /e /t授与完全控制
cacls d:\website /r everyone /e /t取消完全控制
SA加系统用户
exec master.dbo.xp_cmdshell '..

类别：安全及黑客 | 阅读全文(14) | 回复(0)

2008杀毒软件行业会议：免费，大势所趋ぅ

2008-04-25 10:34:57

2008杀毒软件行业会议：免费，大势所趋ぅ文章来源: 新京报 2008-04-17 　　以“突破围城”为主题的2008杀毒软件行业会议昨天下午在北京召开，包括瑞星、江民、金山、熊猫、趋势、360安全卫士等杀毒软件提供商高层出席会议并承认称，目前杀毒行业通过互联网免费提供软件，收取增值服务费的商业模式已经成为行业主流，以往“卖光盘”的方式正在被“卖服务”所取代。

　　包括瑞星等厂商在内的国内杀毒软件第一集团实际上从2006年就已经开始尝试这样的方式，而卡巴斯基和诺顿等国外安全厂商也开始在�..

类别：安全及黑客 | 阅读全文(15) | 回复(0)

移动设备数据安全形势日趋严峻

2008-04-24 10:46:26

移动设备数据安全形势日趋严峻来源：　作者：　发布时间：2008-03-25 　　这种安全性隐患经常发生，但是却一直没有引起人们的足够关注。　　但是当这种安全性问题在一家大型的金融公司中发生，人们立即停了下来，开始关注这件事情;那就是Fidelity投资公司上周承认说，他们的一台膝上型电脑中的数据被窃取，这些丢失的数据包括大约196000名客户的一些敏感的个人信息。　　各地的CIO们也开始考虑，‘是不是每个人都阅读了膝上型电脑的安全性政策呢?’ 　　一些没有认真的防范措施的膝上型电脑很容易被窃取数据。但是对于商务进程及..

类别：安全及黑客 | 阅读全文(12) | 回复(0)

从网络管理的角度来谈谈数据安全

2008-04-24 10:38:42

从网络管理的角度来谈谈数据安全来源：　作者：　发布时间：2008-03-25 　　目前，新型的病毒、黑客程序和新型的反病毒程序、防火墙都是层出不穷，活像生物进化里的生存竞争，相关的文章和程序汗牛充栋。技术方面的问题我不想多谈，大家可以在网络上、各种报刊上查询。这里要谈的是管理和心理（使用习惯）方面的安全漏洞：　　很多人以为装上了防火墙、用名牌软件定期杀毒就可高枕无忧，却不知道因为自己使用和管理电脑的方式习惯中漏洞百出，结果防线让人轻而易举地就突破了或是一次误操作数据就全军覆没—— 　　贪图方便、粗心..

类别：安全及黑客 | 阅读全文(39) | 回复(0)

让系统更安全-网管必知十四大安全策略

2008-04-24 10:36:25

让系统更安全-网管必知十四大安全策略来源：　作者：　发布时间：2008-04-11 　　最近，各大软件纷纷爆出比较严重的安全漏洞：微软Word 2000的“零时间”攻击漏洞，Adobe的PDF后门，Flash Player的拒绝服务式攻击等等。在用户面临漏洞的时候慌乱失措的时候，更忙更乱的也许就是我们那些公司和企业的网络管理员了。因为一台电脑被攻破，也许就意味着整个网络的失陷。但是，安全在于防范，为了给网友中的网管们助以薄力，本次网易学院（风行资讯授权）给大家带来了这段精彩的编译内容：让你的系统更安全--网络管理员必知十四大�..

类别：安全及黑客 | 阅读全文(26) | 回复(0)

不容小视全球无线网络安全问题

2008-04-24 10:35:36

不容小视全球无线网络安全问题来源：　作者：　发布时间：2008-04-21 新的威胁与新的应用结伴而来，全球只有不到四分之一的公司意识到了这一点，企业面临的无线网络安全问题不容小觑。
随着企业员工要求对应用和数据进行无线访问的呼声日益增高，无线安全变得更为重要。《InformationWeek》研究部与埃森哲咨询公司(Accenture)2006年合作进行的“全球安全调查”显示：过去一年中，25%的美国公司已将其对无线网络安全的重视提升到“战术”安全层面，欧洲、印度和中国公司的相应比例分别是23%、19%和16%。同样地随着更多的企业部署基于..

类别：安全及黑客 | 阅读全文(20) | 回复(0)

定制化网络安全平台的价值

2008-04-24 10:34:47

定制化网络安全平台的价值来源：IT专家网　作者：Jens Andreasse　发布时间：2008-04-21 　　过去几年经受了各种连篇累牍的解释之后，大多数IT和安全专业人员现在完全了解了基于单点产品的安全战略日益失宠的诸多原因。　　如今，赚钱而不是扬名立万成为了黑客们的主要动机，这就导致了威胁在多样性、复杂性和狡诈性方面发生了变化。容易被利用的编码漏洞的总体数目在持续增加，而实现更高的收入和运营效率的各种机遇也带来了更高的用户移动性和互连互通性，这就意味着更多网络登录点的出现。　　因此，企业亟需获得一种混合式统一..

类别：安全及黑客 | 阅读全文(19) | 回复(0)

网上交易中帐号和密码被盗的解决途径

2008-04-23 11:47:10

网上交易中帐号和密码被盗的解决途径作者:中国红客基地来源:中国红客基地更新日期:2006-04-20 浏览次数: 2650 简述: 网上交易中帐号和密码被盗的解决途径根据CNNIC第16次中国互联网络发展状况统计报告，有26.9%的用户认为目前网上交易所面临的最大问题在于网络的安全性得不到保障。和几乎所有安全问题一样，网络安全涉及许多技术问题。但技术本身是不可能解决所有安全问题的。因此，我们仍有必要探讨其中涉及的法律关系和责任分担规则。在此，本文不准备讨�..

类别：安全及黑客 | 阅读全文(19) | 回复(0)

关于邮件地址收集的经验和技巧

2008-04-23 11:46:22

关于邮件地址收集的经验和技巧作者:中国红客基地来源:中国红客基地更新日期:2006-04-20 浏览次数: 719 简述: 关于邮件地址收集的经验和技巧 1、搜集网站邮址软件。通过扫描网页及相关链接方式，不断搜索网页上公布的Email地址。重点推荐亿虎Email扫描大师、Fast Email Spider和商舟邮箱搜集大师。这些软件对收集行业邮件地址比较有用。建议您先收集一些行业网站的网址，然后利用这些软件搜索这些网站(比如：在BAIDU搜索里面输入“深圳电子有限公�..

类别：安全及黑客 | 阅读全文(19) | 回复(0)

如何判断真真假假的安全警告

2008-04-23 11:45:15

如何判断真真假假的安全警告作者:中国红客基地来源:中国红客基地更新日期:2006-04-20 浏览次数: 3435 简述: 如何判断真真假假的安全警告真真假假的"安全警告"IDC（国际数据信息）：呈现爆炸性成长，成长幅度高达283%，攀升为网络安全的第四大威胁。美国Pew Internet and American Life Projec研究组织：90％用户表示为避免间谍软件威胁而改变了上网习惯。25％的受访者不再从P2P网站上下载歌曲或电影。　　这些数据都在惊人的告诉我们，间谍软件在我们的网..

类别：安全及黑客 | 阅读全文(16) | 回复(0)

传输层安全协议详解

2008-04-23 11:44:26

传输层安全协议详解作者:中国红客基地来源:中国红客基地更新日期:2006-06-20 浏览次数: 1651 简述: 传输层安全协议详解传输层安全协议的目的是为了保护传输层的安全，并在传输层上提供实现保密、认证和完整性的方法。

1．SSL（安全套接字层协议）
SSL(Secure Socket Layer)是由Netscape设计的一种开放协议；它指定了一种在应用程序协议(例如http、telnet、NNTP、FTP)和TCP/IP之间提供数据安全性分层的机制。它为TCP/IP连接提供数据加密、服务器认证、消息�..

类别：安全及黑客 | 阅读全文(16) | 回复(0)

微软推出网址追踪软件防范引狼入室

2008-04-23 11:36:30

微软推出网址追踪软件防范引狼入室作者:中国红客基地来源:中国红客基地更新日期:2006-04-19 浏览次数: 1235 简述: 微软推出网址追踪软件防范引狼入室微软上周公布URL追踪软件Strider URL Tracer的最新版，内建Typo-Patrol (拼字检查)工具，目的是找出输入网址的错字加以封杀。例如 www.frod.com 是错误版，正确应该输入www.ford.com。有人故意拼写错误的网址，诈骗网络广告点选次数，这类Typosquatter（�..

类别：安全及黑客 | 阅读全文(29) | 回复(0)

家乐福中国网站疑再遭黑客攻击

2008-04-22 13:54:10

家乐福中国网站疑再遭黑客攻击 2008-04-19 04:47:23 www.hackbase.com 来源：中国计算机安全
　度财经4月18日讯在经历了17日的“被黑事件”后，18日中午，家乐福中国网站再现异常。　　18日中午，编辑欲再次访问家乐福中国网站（网站地址：http://www.carrefour.com.cn/），发现页面已无法打开。异常情况 ...
　度财经4月18日讯在经历了17日的“被黑事件”后，18日中午，家乐福中国网站再现异常。　　18日中午，编辑欲再次访问家乐福中国网站（网站地址：[url]http://www.carrefour.com.cn/[/url..

类别：安全及黑客 | 阅读全文(37) | 回复(1)

建立你的3389肉鸡（菜鸟篇）

2008-04-21 13:47:04

在当今世界上，电脑信息网络使人们得以在国内各地乃至全球范围内交换各种各样的信息，正所谓“足不出户能知天下事”。在目前全球性电脑信息网络中，最为成功和覆盖面最大、信息资源最丰富的当属现在有输入法漏洞的机器已不多了，除非你遇见的是一个极不负责任的网管，呵呵！~这篇教程就是教你不用输入法漏洞就能用终端服务连接上开3389的机器，使它成为你的肉鸡。（下面的人要注意啊，不要搞国内的机器，我用来做示范的是台湾的机器，为何要用台湾的呢？等一下就知道啦）先做一下准备活动，呵呵！何为准备活动？就是找到要用的工..

类别：安全及黑客 | 阅读全文(34) | 回复(0)

高手解析如何入侵3389

2008-04-21 13:45:59

工具:WINNTAutoAttack自动攻击器（扫漏洞）；SQLTOOLS（SA空口令连接器）；RAMDIN影子3.0中文版（远程控制程序）（RADMIN注册码: 08US9A95I+lKa9nbOLXqv0V8xqdDvKGcNcTpN2wV11iSqOCVuA
6A5KKZRHc5GVMIybWomK6rNwoj8mYy8LXRFi23）；SC.exe port.bat query.exe quser.exe（隐藏3389服务及不让管理发现自己程序）；CleanIISLog.exe（小榕的擦PP程序）；3389.exe（开3389端口服务的）；psu.exe（使用被禁止的Guest帐户要用到的）；mstsc.exe（远程桌面连接程序）。一.扫到SA弱口令(自动攻击器) 二.用SQLTOOLS连上去建一个用户 net..

类别：安全及黑客 | 阅读全文(48) | 回复(0)

有效阻止ARP欺骗、Snarf等对交换机的攻击

2008-04-21 13:42:12

ARP欺骗、SNMP snarf以及fuzzing都是常见的针对以太网交换机的攻击手段。本文看看Cisco网络专家讲解如何保护网络使之避免这类的攻击。　　研究攻击以太网交换机是一件令人高兴的事情。我做过一次关于攻击交换机的报告，这次报告似乎效果不错。但是我还是看到很多网管人员尽力在高层次保护他们的用户而忽略了网络底层的不安全。这就像是将你楼上的窗户都锁得死死的，结果却敞开着后门。真的，以太网能够成为一扇“后门”。　　在这篇文章中我将讨论黑客们最常使用的“后门”，这些后门我几乎天天能看见。我主要关注OSI模型第二�..