ITPub博客

拍案而起:揪出胡作非为的DLL黑手(转)[@more@]　　在Windows中，几乎所有应用程序都会用到DLL(动态链接库)文件，它的正常与否关系到软件能否正常运行。很多软件故障也和它有直接关系。但应用程序往往会调用几十个DLL程序，怎么判断谁是“罪魁祸首”呢？　　　　案例回放：在一次非法操作后，Windows XP“搜索助理”变成一张“白板”，不仅如此，“控制面板”中“用户账户”项也显得“面无表情”。点击“开始→帮助和支持”，鼠标一阵闪烁却始终不见“帮助和支持”程序界面的踪影。　　　　案例分析：凭感觉，笔者认为系统中的某个DLL文件已

防范间谍软件入侵的三个防护措施(转)[@more@]　　我们的隐私正受到重大的威胁!互联网个人和企业用户最敏感的信息正面临被盗的危险，我们的个人信息正在被泄露到因特网上！当您输入信用卡号码时、访问网站后，您感受过这种难以名状的恐怖吗？　　　　间谍软件（英文名称为“Spyware”）是一种能够在用户不知情的情况下偷偷进行安装（安装后很难找到其踪影），并悄悄把截获的信息发送给第三者的软件。它的历史不长，在2002年底，PestPatrol安全公司提供了一份有关间谍软件的报告，可到目前为止，间谍软件数量已有几万种。　　　　我们经常收

让你的电脑更安全网络攻防基础课(转)[@more@]　　这几天闲得发慌，又不敢老在网上，想来想去――接着写文章吧，也算给新手们一个入门的指点（虽然我自己也是新手，呵！但我可是深刻体会到对网络安全感兴趣却又求师无门的痛苦――想当年……），不过这下我可给自己找了大麻烦了，还基础课之一呢，慢慢来，慢慢来……　　　　先说几句题外话：兄弟们对网络安全感兴趣是一件大好事，对国内的计算机安全总体水平提高肯定有帮助，但是呢，在当前的形势下，黑客守则可千万别忘了，至少有几条要牢记谨守：　　　　1、谨慎存放有关攻击资料的笔记，

解析来自Autorun.inf文件的攻击(转)[@more@]　　最近网上流行通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的方法，由于AutoRun.inf文件在黑客技术中的应用还是很少见的，相应的资料也不多，有很多人对此觉得很神秘，本文试图为您解开这个迷，使您能完全的了解这个并不复杂却极其有趣的技术。　　　　一、理论基础　　　　经常使用光盘的朋友都知道，有很多光盘放入光驱就会自动运行，它们是怎么做的呢？光盘一放入光驱就会自动被执行，主要依靠两个文件，一是光盘上的AutoRun.inf文件，另一个是操作系统本身的系统文件之一的Cdvs

WindowsXP无线网络安全精解(转)[@more@]　　早期无线网络由于自身的特殊性和设备昂贵的原因，一直没有普遍开来，因此，无线的网络安全一直也没有引起多少人的注意，随着近几年，无线网络设备的价格一降再降，终于降到了大多数人可以接受的地步，而配置一个无线的网络也不需要具备以往的高级工程师技术，在Win XP下，只需要按照向导点击几下鼠标，用不了几分钟就可以建成一个无线网络，简易就是不安全的代名词，因此，无线网络的安全也越来越被人们所关注。　　　　目前无线网络的主要风险体现在服务盗用、数据盗取，数据破坏、干扰正常服务

IP安全策略对战特&#(转)[@more@]　　当木马悄悄打开某扇“方便之门”（端口）时，不速之客就会神不知鬼不觉地侵入你的电脑。如果被种下木马其实也不必担心，首先我们要切断它们与外界的联系（就是 堵住可疑端口）。　　　　在Win 2000/XP/2003系统中，Microsoft管理控制台（MMC）已将系统的配置功能汇集成配置模块，大大方便我们进行特殊的设置（以Telnet利用的23端口为例，笔者的操作系统为Win XP）。　　　　操作步骤　　　　首先单击“运行”在框中输入“mmc”后回车，会弹出“控制台1”的窗口。我们依次选择“文件→添加/删除管理

黑客技术（二）(转)[@more@]　　第五章　　　　　IP欺骗　　　　　　即使是很好的实现了TCP/IP协议，由于它本身有着一些不安全的地方，从而可以对TCP/IP网络进行攻击。这些攻击包括序列号欺骗，路由攻击，源地址欺骗和授权欺骗。本文除了介绍IP欺骗攻击方法外，还介绍怎样防止这个攻击手段。　　　　　　上述攻击是建立在攻击者的计算机（包括路由）是连在INTERNET上的。这里的攻击方法是针对TCP/IP本身的缺陷的，而不是某一具体的实现。　　　　实际上，IP 欺骗不是进攻的结果，而是进攻的手段。进攻实际上是信任关系的破坏。　　　　第一

黑客技术（五）(转)[@more@]　　第十章　　　　　缓冲区溢出及其攻击　　　　第一节　缓冲区溢出原理　　　　缓冲区是内存中存放数据的地方。在程序试图将数据放到计算机内存中的某一位置，但没有足够空间时会发生缓冲区溢出。　　　　下面对这种技术做一个详细的介绍。　　　　缓冲区是程序运行时计算机内存中的一个连续的块，它保存了给定类型的数据。问题随着动态分配变量而出现。为了不用太多的内存，一个有动态分配变量的程序在程序运行时才决定给他们分配多少内存。　　　　如果程序在动态分配缓冲区放入太多的数据会有什么现象？它

黑客技术（六）(转)[@more@]　　第十三章　　　　　计算机病毒及实例　　　　第一节　计算机病毒历史　　　　　　早在1949年，电脑的先驱者冯?诺伊曼在他的一篇文章《复杂自动装置的理论及组织的行为》中，即提出一种会自我繁殖的程序的可能----现在称为病毒，但没引起注意。　　　　十年之后，在贝尔实验室中，这个概念在一个电子游戏中形成了。这个电子游戏叫“Core War”。　　　　Core War　　　　　　这个游戏由三个年轻的工程师完成，道格拉斯?麦耀莱、维特?维索斯基和罗伯特?莫里斯（后来那个编写蠕虫病毒的莫里斯的父亲）。　　　

入侵检测系统原理和实践(转)[@more@]　　自从计算机以网络方式被连接开始，网络安全就成为一个重大问题，随着INTERNET的发展，安全系统的要求也与日俱增，其要求之一就是入侵检测系统。 　　本文旨在介绍几种常见的入侵检测系统及其理论和实践，需要指出的是，本文仅仅是一篇介绍性的文章,即使我推荐了许多可能的系统，在你相信其可靠性前，最好还是深入的研究一下他们。(NND,烦死我了,要敲4个字，以后我就简称ID得了。入侵检测系统就是IDS：-) ) 　　一、什么是入侵检测。 　　入侵检测是指监视或者在可能的情况下，阻止入侵或者试图控制

黑客名词解释大全！(转)[@more@]　　黑客名词解释大全！ 　　想成为黑客，从这里学起！ 　　菜鸟（hackbird）：最笨的黑客，只会用工具！不过往往黑客就是由菜鸟诞生的 　　　　菜鸟 杀伤力：20--35 防御力：0--30 良心系数：-20 -- 20 　　　　黑客（hacker）：菜鸟的成年体！有很先进的网络技术！有搞破坏的(95%)，也有好的黑客(0-5%) 　　　　黑客 杀伤力：35--90 防御力：20--90 良心系数：-70 -- 90 　　　　红客（redhacker）：是一群为捍卫中国的主权而战的黑客们！他们的精神是令人敬佩的！！！啧啧 　　　　红客 杀伤力：50--90

黑客之路的牢骚(转)[@more@]　　错，错就错在立志学黑客，学什么不好，非要搞黑？ 　　　　学电脑没错，学硬件没错，学软件也没错，图形美工更没错……错就错在学黑客 　　　　黑客？传说中的计算机行业的最精之英了……那意味着什么？意味着放弃 　　　　从电子网络专业到偷偷学习黑客，已经两年整了，其中辛酸愁苦只有个人知晓。 　　　　1。至少精通2个操作系统 　　　　从windows操作，管理，工具使用，安全配置，到系统内幕，底层驱动这需要多少时间……？　　 　　从linux的基本操作，到去睹shellcode，联系到bsd/其他unix系统，这又

大战黑客传之(1)-火线告急(转)[@more@]　　话说一个月黑风高的晚上，偶正在BBS 上闲逛，偶之Unix战友忽然来报：一身份不名之黑客已闯入其Unix系统，公然在系统目录下安营扎寨，并已囤积来路不明之利器若干，大营中刀光剑影，形势十分危急！要说这个Unix服务器，却也是中国.COM大潮中一个小小的冲浪　　者，历经internet的寒冬酷暑，倒也有了几份模样，据说来往帐目上有不少阿美立加的美刀，银票。偶之战友，从前落魄之时，曾投.COM帐下，做兼职System Admin弄几两求学的碎银子；颇得老板赏识，帮老板招兵买马，在internet上安置营寨，眼看

大战黑客传之(2)-夜探军营(转)[@more@]　　且说次日傍晚, 吾与友备好武林名门真传, 以及再三考虑定下的"除黑大法", 打开笔记本, 放出我们的强力老猫,挎枪上马, 一迹绝尘, 直奔大营而去.......很快就来到营门前.为不引人注目, 自称小军曹进入营门(login in),此时营中一切都平静......天惊地破的大战前必然有的一种平静....先看一看情况: ps -ax......什么奇怪的事情都没有.....难道昨天的那些家伙都蒸发了不成??? 怀疑黑客已经悄悄替换了若干营中的心腹兵丁, 查一下ps的来路...还好, ps这个心腹的MD5 指纹和营中的记录对上了; 还是有些担心

大战黑客传之(3)-军情刺探(转)[@more@]　　话说我等携了那些怪异官兵的全部资料回到大本营细细审问......首先是那些sh门下的　　，他们没有什么保密纪律可言, 一下就都招了　　　　　　供词如下:　　　　　　hack.sh: //当然了, 这个家伙的名字就够吸引人的　　#!/bin/sh　　# hach.sh, by xxxxxx@263.net, xx-xx, xxxx　　clear　　tail -f hosts.log | while read TARGET　　do　　./dobind.sh $TARGET　　done　　############## End of hach.sh　　　　　　　　原来只是个帮凶, 从hosts.log读出些东西来交给dobind.sh来处理　　　　　

大战黑客传之(5)-坚固城池(转)[@more@]　　一一审过黑客派来的手下之后,情况已经明然了.吾友再次出发, 手持尚方宝剑(root pa　　ssword)为营帐清理门户.入营之后,照例先不动身色,观察动静,一切如常(/bin,/sbin/,/usr　　/sbin)那些来路不明的家伙仍在器械房(/dev)大睡,各营官兵毫无异样.看来黑客尚未察觉,好　　!!!来到营中主帐(/etc),吾友将尚方宝剑一亮,手起刀落,首先将混入inetd.conf中的/bin/s　　h斩了去.责令inetd重新反省(killall -HUP inetd)　　　　　　将办事不利,以至营帐受牵连的named 停职查办.可恨一时间竟找不到顶替之人(一

大战黑客传之(6)-军营遭袭(转)[@more@]　　且说上回人困马乏, 草草收兵　　　　　　来日还有许多俗务, 诸如给老板干活之类　　　　　　且说偶正在实验室里郁闷着,忽然chriss来电急呼, 当下心头一沉..必是出了差迟.....　　　　　　偶之战友刚刚得了现报: 今早被人劫了营寨!　　　　　　事态已完全失控......　　　　　　......营门紧闭......大火冲天......银票危在旦夕......　　　　　　......连远在阿美利加的老板也拍案大怒......　　　　　　事不宜迟, 偶立即请假, 和战友一起直扑营寨......　　　　　　这次可就是在物理上直达营寨了

大战黑客传之(4)-夜审奸细(转)[@more@]　　续)　　　　　　要看scan.sh调遣的兵丁rundb和scan可是这两个都是ELF 派的,铁齿钢牙, 嘴不好撬啊.　　...忽然想到营中有一个强悍酷吏......无论官兵窃贼闻之无不胆寒的........gdb是也!吾与　　友立刻请出此人, 令之速速审问　　　　　　只听堂上霹雳啪啦....@#$%&^%$....啪啦霹雳....( 哎, 老板限期破案, 用一点刑也是　　难免的吗)花了几个时辰, 把rundb 和scan打的皮开肉绽终于有了一星半点供词rundb:.....　　@$*&$).....我是兔子!我是兔子!......rundb:...(昏死过去了).....看来还是

入侵检测系统无用论(转)[@more@]　　几乎所有当前市场上的网络入侵检测系统都是基于一种被动数据收集方式的协议分析，我们可以预见，这种方式在本质上是有缺陷的。　　　　毫无疑问，这样的入侵检测系统会监视整个网络环境中的数据流量，并且总是与一种预定义的可疑行为模式来进行对照，甚至所谓的入侵行为分析技术也只是简单地从单位时间状态事件技术上做了些组合工作，事实上离真正实用的复杂黑客入侵行为的剖析和理解还有很远的距离。　　　　对于这种检测技术的可靠性，我们可以通过自定义的三种可行性很强的攻击方式来验证??插入攻击

反黑新主张：先从黑客做起(转)[@more@]　　【ChinaByte 特稿】 El Paso Energy公司位于休斯顿，该公司组织了一个黑客训练班。　　当然，训练的目的不是要培养黑客，而是要教授学员如何防范黑客的攻击。来自摩托罗　　拉、电子数据系统公司以及州农业保险署的网络管理员、核算师和安全专家们参加了这　　一为期4天的培训。公司的训练方法十分特别，它要求学员首先成为一个黑客，于是这些　　平时专与黑客斗争的专家们，一下子跃身进入黑道。　　　　 几天下来，学员中的12个人成功地取下了微软公司皇冠上的明珠――他们进入了一　　台Windo