网络安全

前几天刺在我们的maillist发了一个老外写的文章，大意是可以用php来实现数据的劫持和转发。我瞄了一下，确实可行，于是今天抽出了以前用来扯淡的时间，写了段代码验证了一下想法。老外的原文是一个PDF，有兴趣看的可以看看。地址是在：http://www...

HSRP的工作原理在这就不介绍了，相信大家都知道。这是只讲一下HSRP 的特点： 1 HSRP 虚拟出一个全新的IP 和MAC地址。 2 HSRP的主播地址版本1是224.0.0.2（所有局域网的路由器），版本2的主播地址是 224.0.0.102（所...

对于session欺骗 大家都蒙了。 百度上有一篇文章 骗了整个网络界 虽然有不少人已经发现是错误的理论 误导的文章 。使不少人觉得 session欺骗很牛x 其实不然那篇文章叫eWebEditor session欺骗漏洞没错 ew的确存在那漏洞 但是...

标题：Free Reality v3.1-0.6 – Multiple Web Vulnerabilities 介绍: ============= Free Realty is primarily designed for real est...

在正式进行各种“黑客行为”之前，黑客会采取各种手段，探测（也可以说“侦察”）对方的主机信息，以便决定使用何种最有效的方法达到自己的目的。来看看黑客是如何获知最基本的网络信息——对方...

一.用ssh反向连接内网主机 可以通过ssh反向连接到内网主机（有防火墙的主机） 好，下面是步骤： 0. 在两侧都安装ssh 1. 在被控端运行ssh -f -N -R 10000:localhost:22 username@主控端ip。这里的1000...

如果您不晓得什么是隐藏链接,或者不晓得隐藏链接的作用, 　　那么您需要马上百度一下了.. 　　正文: 　　DIV: 　　<div style="display:none;"> 　　<a href=http://xo...

转自CB,不同意原文使用的”伎俩”一词.社会工程学也是一门科学,是科学就有科学的方法,帮改之为”方法”. 以下是原文: 著名黑客Kevin Mitnick在上世纪90年代让“黑客社会工程学&r...

个人主机入侵网络攻击的步骤 　　第一步：隐藏自已的位置 　　为了不在目的主机上留下自己的IP地址，防止被目的主机发现，老练的攻击者都会尽 量通过“跳板”或“肉鸡”展开攻击。所谓“肉鸡&rdqu...

第一步:首先是在Windows XP上安装SP2正式版，按照常规方式安装即可，这里不再赘述。 　　 第二步:准备一份版本较早的SP2终端服务器软件(据说从Build 2082开始该功能就被禁止了，所以最好使用之前版本)，中文SP2测试版较难找到，我用的...

webadv：针对iis+sp3的溢出成功率很高(溢出后system权限!) 　　ipscan：大范围网段快速ipc猜解 　　svc：远程安装/删除Win2k服务 　　3389.vbs：远程安装Win2k终端服务不需i386 　　arpsniffer：...

代码如下：　　—————————————————...