ITPub博客

Windows系统EFS加密出了问题怎么办？(转)[@more@]　　什么是EFS　　从Windows 2000开始，微软对NTFS文件系统进行了升级，将在Windows NT中使用的4.0升级为5.0，其最大的特点就是安全特性更加强大，特别是增加了加密文件系统EFS，用来在使用NTFS文件系统的卷上直接加密数据，能让用户在系统上使用公钥加密去保护私有的数据。　　你可以为某个隐私的文件或文件夹加密，以防止他人使用。没有正确权限的人即使能访问到硬盘，若试图操作加密的文件或文件夹，则会收到一条“拒绝访问”错误消息。　　另外，用户验证过程是在登录Windows时进行的，

Guest权限突破——权限提升方法总结(转)[@more@]　　现在的入侵是越来越难了，人们的安全意识都普遍提高了不少，连个人用户都懂得防火墙，杀毒软件要装备在手，对于微软的补丁升级也不再是不加问津。因此现在我们想在因特网上扫描弱口令的主机已经几乎是痴心妄想了。（这可是一件大大的好事啊。）　　但是这也使得我们作黑客的进行入侵检测达到了一个前所未有的难度。通过各种手段，我们通常并不能直接获得一个系统的管理员权限。比如我们通过某些对IIS的攻击，只能获得IUSR-MACHINENAME的权限（如上传asp木马，以及某些溢出等）。这个帐号

关于用WMI获取系统信息——编程实现(转)[@more@]　　一直以来都没有用过WMI, 都是用的PDH来获取系统信息.感觉两者很些相似,都是类似于性能数据库,基本的一些什么硬件软件信息都可以比较全面的获得.只是用VC来调用相对比较繁杂,用VB和C#就方便多了.这些天到MSDN上找了些资料,总算大致搞清了一些编程思路.对于那些很想知道怎么获取诸如CPUID,硬盘ID,BIOS信息以及主板信息的人来说应该有些帮助吧.试着用MSDN的例子乱写了一通,以下是通过WMI获取BIOS的例子,不对之处还请指正 ^_^:　　-------------------------------------------------------

保证应用程序中私有对象安全技术(转)[@more@]　　引言　　您是否考虑过扩展 Windows® 操作系统丰富的安全功能以将其应用于自己的应用程序的方法？您是否用过 Windows 文件系统安全编辑器，并希望能够为自己的业务对象提供这一级别的安全性？本文将首先介绍 Windows 安全授权的基础。然后介绍操纵安全描述符的步骤、创建自己的安全描述符的方法，以及如何使用不同的方法来编辑安全描述符。读过本文后，您将掌握足够的信息，使您能够将这些技术应用到自己的应用程序中。　　撰写本文的目的之一，是希望有助于使安全编程切实可行，且便于

先进的反病毒引擎设计之实时监控篇(转)[@more@]　　3．病毒实时监控　　3.1实时监控概论　　实时监控技术其实并非什么新技术，早在DOS编程时代就有之。只不过那时人们没有给这项技术冠以这样专业的名字而已。早期在各大专院校机房中普遍使用的硬盘写保护软件正是利用了实时监控技术。硬盘写保护软件一般会将自身写入硬盘零磁头开始的几个扇区（由0磁头0柱面1扇最开始的64个扇区是保留的，DOS访问不到）并修改原来的主引导记录以使启动时硬盘写保护程序可以取得控制权。引导时取得控制权的硬盘写保护程序会修改INT13H的中断向量指向自身已驻

先进的反病毒引擎设计之概念分析篇(转)[@more@]　　1．绪论　　本文研究的主要内容正如其题目所示是设计并编写一个先进的反病毒引擎。首先需要对这“先进”二字做一个解释，何为“先进”？众所周知，传统的反病毒软件使用的是基于特征码的静态扫描技术，即在文件中寻找特定十六进制串，如果找到，就可判定文件感染了某种病毒。但这种方法在当今病毒技术迅猛发展的形势下已经起不到很好的作用了。原因我会在以下的章节中具体描述。因此本文将不对杀毒引擎中的特征码扫描和病毒代码清除模块做分析。我们要讨论的是为应付先进的病毒技术而必需

Win2000打开网络邻居慢的解决办法(转)[@more@]　　国外最新流传开一个小帖士（其实是一个BUG补丁而已），可以令你的Windows2000浏览速度加快很多哦！大家在通过网络系统浏览共享文件时，大概都会要等上30秒钟。这其实是因为Win2000的一个设置有个BUG，一定要先在“计划任务”里搜索，再找出共享文件。而我们提到的这个小帖士就是专门修补这个BUG的，如果做一些改动的话，Win2000的用户就会发现，无论是互联网还是视窗浏览的速度都有了很显著的提高。下面就是具体的方法啦：　　打开注册表点击到：HKEY_LOCAL_MACHINE/Software/Microsoft/W

深入分析新时代的网络攻击技术(转)[@more@]　　当计算机行业等着微软发布可提高安全性能的Windows XP Service Pack 2(SP2)时，黑客们也在等待之中。近来，他们花了12个月时间来掌握移动攻击技术，并准备了摧毁性的武器库，将可能使Windows XP SP2较旧Windows 98更加轻易受到攻击。　　安全公司Finjan 软件副总裁Itzy Sabo说：“近几个月出现了一系列新时代的攻击。” Finjan和其它安全公司正在面临新一代安全软件的更大挑战。　　新时代的攻击　　在病毒攻击的早期，计算机用户往往要与感染有活性病毒的媒介相互作用才能受到病毒的攻击。这

小站长注意：轻装入侵个人主页空间(转)[@more@]　　最近学习ASP，想申请一个免费空间。找到一个满意的一看，限制还真不少，不但最多只能放30MB的文件，单个上传文件还不能超过1.5MB，而且也不支持ASP。这怎么行呢？严重打击我学习的积极性。于是我就想能不能突破网站的限制。　　首先用X-Scan2.3扫描，不一会儿结果出来了，有用的信息有：“Windows 2000操作系统，139端口开放”、“80端口开放，Web服务器用的是IIS”、“1433端口开放，用的是MS SQL Server”、“3389远程管理端口在开启状态”。　　看来只有对Web下手了。观摩了一下这个P

保护邮件加密两把锁：PGP和S/MIME(转)[@more@]　　你的电子邮件不安全　　我们知道，电子邮件在传输中使用的是SMTP协议，它不提供加密服务，攻击者可在邮件传输中截获数据。其中的文本格式、非文本格式的二进制数据（如：.exe文件）都可轻松地还原。你经常收到，好像是你的好友发来的邮件，但可能这是一封冒充的、带着病毒或其他让你被欺骗的邮件。还有，电子邮件误发给陌生人或不希望发给的人，也是电子邮件的不加密性客观带来的信息泄露。安全电子邮件能解决邮件的加密传输问题，验证发送者的身份验证问题，错发用户的收件无效问题（因为

WindowsNT/2k密码到散列的实现算法(转)[@more@]　　NT/2000的密码散列也叫OWF，其实这个散列的作用很大，任何密码都会先生成散列进行保存，在网络认证的时候，也会使用散列。　　但是关于NT/2000的密码散列虽然有很多的介绍，但是却缺乏具体的算法，影响了对于其算法安全性的研究，这里就是通过反汇编获得的密码到散列的实现。　　NT/2000的密码散列其实由2部分组成，一部分是通过变形DES算法，使用密码的大写OEM格式作为密钥（分成2个KEY，每个KEY7字节，用0补足14个字节），通过DESECB方式获得一个128位的密钥，加密特殊字符串“KGS!@#$

维护无线网络安全五种必须避免的情况(转)[@more@]　　提示：在建造无线网络时，保障企业网络安全比其他任何时候都要重要。以下给出了五种必须避免的情况，由此保证网络安全。　　保护无线网络安全首先需要采取与保护传统网络相同的安全措施，然后才是其他的一些特别措施。在非无线网络领域中需要考虑的问题，在面对无线网络和设备时同样需要你加以考虑：足够强度的加密，妥善保存证书，以及保证操作安全。　　相对于有线网络，无线网络安全并不是另一种网络安全，而是更为全面可靠的网络安全。　　以下给出了在安全方面最为常见的疏忽以及

系统安全：WindowsXP系统的五点安全策略(转)[@more@]　　随着Windows XP在个人电脑上面的普及，越来越多的人开始与Windows XP形影不离，尽管Windows XP有着超强的稳定性和可靠的安全性。然而，陆续发现的漏洞，还是让WindowsXP已经有了被攻击的威胁。及时打好微软发布的补丁是必要的，但是除此之外，为了我们自己计算机的安全，我们用户自己能做些什么呢？笔者网上阅读有感，总结介绍五点网络安全小知识，DIY我们自己的安全。　　一、关闭不需要的服务　　 　　　　 图1　　普通用户平时使用到的服务组件是有限的，且黑客经常利用某些服

蜜罐技术：消除防火墙局限和脆弱(转)[@more@]　　防火墙是网络上使用最多的安全设备，是网络安全的重要基石。防火墙厂商为了占领市场，对防火墙的宣传越来越多，市场出现了很多错误的东西。其中一个典型的错误，是把防火墙万能化。但2002年8月的《计算机安全》中指出，防火墙的攻破率已经超过47%。正确认识和使用防火墙，确保网络的安全使用，研究防火墙的局限性和脆弱性已经十分必要。　　防火墙十大局限性　　一、防火墙不能防范不经过防火墙的攻击。没有经过防火墙的数据，防火墙无法检查。　　二、防火墙不能解决来自内部网络的攻击和

MicrosoftVM发现有安全漏洞危险程度较高(转)[@more@]　　日本微软于9月19日宣布，Windows OS和IE等所包含的Java运行环境“Microsoft Virtual Machine for Internet Explorer(Microsoft VM)”中存在3种安全漏洞。最严重的危险程度为“高”，如果这类漏洞被恶意使用，机器就有可能被攻击者完全控制。其对策是安装补丁或改变设置。直接运行“Windows Update”，即可安装补丁。另外在IE设置中，通过将Java设置为无效，也可以免遭攻击。　　??　　此次公布的微软虚拟机中的安全漏洞为如下3个：　　??　　(1)如果向JDBC类文件(.class文件)中传输

微软警告：Java虚拟机发现2个重要安全漏洞(转)[@more@]　　微软公司9月18日晚上向Windows操作系统的所有用户发出警告说，有两个重要的安全漏洞能够让恶意的攻击者控制受害者的计算机。　　??　　这两个安全漏洞在执行微软Java虚拟机时出现，能够让不依赖操作平台的程序在计算机上运行。　　??　　据消息，微软公司的安全公告称，这些安全漏洞更够让攻击者完全控制用户的计算机。这能够让攻击者进行他喜欢的任何操作，如运行应用程序；与网站进行通讯；增加、删除或修改数据。　　??　　攻击者通过让受害者浏览某些在网页中嵌入代码的网站来

昔日的加密英雄：MD5算法不安全(转)[@more@]　　以色列科技研究所研究员EliBiham和Rafi Chen原本计划在会中发布报告，指出几种破解“SHA-0”演算法安全功能的方法。现在，他们打算在会议中进一步谈论有关“SHA-1”演算法的“劲爆消息”。这场会议订于太平洋夏令时间17日晚间7时开始。　　“SHA-0”不完美，是己知的事实；但若“SHA-1”发现重大弱点，视细节而定，可能震撼电脑安全界。　　目前被奉为同级演算法中的圭臬，“SHA-1”嵌入诸如PGP和SSL等使用广泛的程序中。“SHA-1”已获美国标准与技术研究院(NIST)的认证，而且是唯一获准用于

网络管理员及攻击者的好帮手Wget使用(转)[@more@]　　对一个经验不是很丰富的攻击者而言，千辛万苦拿到系统管理权或者Telnet权限以后，往往不得不面对这样尴尬的场面：那倒权限有什么用处？前一阵出现UNICODE漏洞以后，各种网站出现很多利用Unicode漏洞查看服务器目录、文件内容等文章，这些文章往往详细介绍检测Unicode漏洞、利用该漏洞查看系统信息、文件目录结构等内容，很多学习者可以根据这些文章达到查看目录的目的，至于其他，就不了了之。　　对于一个系统管理员来说，时常要为系统下载一些补丁软件或者杀毒升级包甚至另外一个网站

介绍一套给网管使用的安全检查工具(转)[@more@]　　介绍一套给网管使用的安全检查工具，可检查下列漏洞：　　Web Checks - 126 Checks　　***********************　　Web service is running　　Misc Evaluate web service software　　Misc MS Proxy Server　　Misc Remote IIS administration　　Misc Oracle owa_util package　　Execute Commands msadc　　Execute Commands campas　　Execute Commands jj　　Execute Commands formmail　　Execute Commands formmail.pl　　Execute Commands faxsurvey　　Execute Commands get32.

WinNT&Win2K下实现进程的完全隐藏(转)[@more@]　　关于进程的隐藏，98下的例子数不胜数。WinNT/Win2K下的隐藏方法，西祠的高手shotgun在去年的6月就已经在网上发布出实例《揭开木马的神秘面纱<四>》 ，我也多次拜读他的文章，对他的计算机水平及热心帮助朋友的作风十分敬佩。这里也可算是对shotgun的文章的补充与深入介绍吧，好了，闲话少说。　　在WinNT下"真正隐藏进程"这一说法，可以讲是根本不可能实现，只要我们的程序是以进程内核的形式运行，都是不可能逃离CTRL+ALT+DEL的法眼。那么奇怪了，这岂不是与我们的标题《WinNT