Security
学术科技 · 当前来自首页固化板块目录。
一、MD5是何方神圣？ 所谓MD5，即"Message-Digest Algorithm 5（信息-摘要算法）"，它由MD2、MD3、MD4发展而来的一种单向函数算法（也就是HASH算法），它是国际著名的公钥加密算法标准RSA的第一设计者R.Rivest于上个世纪90年代初开发出来的。MD5的最大作用在于，将不同格式的…
如果确认或怀疑自己的系统中了木马、感染了病毒，或受到恶意程序的侵害，请按照以下步骤处理： 1、关闭XP系统自动还原，防止病毒随着系统还原恢复； 2、升级病毒库，对系统进行全面扫描（Norton用户请在安全模式下进行，否则一些病毒无法清除）； 3、若没查出病毒但故障依旧，或者病毒无法彻底清除（病毒屡杀屡现），请使用Hij…
作为02信安的一员，自己首先祝贺这个版的开版，有几点期望，随便谈一下。 1. 希望不要过多地上传攻击类工具。首先，信息安全并不是只是涵盖这个方面，虽然攻击对大家来说都是很热衷的领域，但是这种单纯的利用已打包的工具的攻击对学习网络漏洞的原理是没什么意义的， 我们所要做的并不是拿着别人的东西来炫耀； 2. 希望大家多注重网…
为防止误解，特作如下声明： 1.鉴于个人能力有限，文中大量借用了业已在病毒界获得公认的两篇文章：先进杀毒引擎的设计原理 ，流行杀毒软件的引擎设计 。 2.为便于理解，文中很多词语未使用严格的工业研发用语。比如杀毒引擎的前端正式名称为‘基于初步预扫描的（文件）对象汇入工程部分“。很多工业用语听起来很拗口，自己变通了一下，…
灰鸽子2005病毒的特点是：1、运行后，病毒进程插入所有当前正在运行的进程中；2、隐藏病毒自身进程；3、隐藏病毒文件；4、将自身注册为系统服务，实现启动加载。因此，染毒后很难在WINDOWS下将病毒杀净。 手工查杀灰鸽子2005的关键一步是找到病毒注册的系统服务名，将其从注册表HKEY_LOCAL_MACHINE\ S…
自己搜来搜去浪费时间 推荐这个网站，里面的DD都可以下，速度也不慢 http://www.xfocus.net/tools/ 再传几个，呵呵 附件(250KB) BluesPortScan.exe 附件(224KB) 附件(1.5MB) lannetscan.exe 附件(254.4KB) nbrute10(1).zi…
1、防止跳出web目录 首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行： php_admin_value open_ba…
一、从DoS到DDoS 拒绝服务（Denial of Service，DoS）由来已久。自从有了Internet，就有了拒绝服务式攻击方法。由于过去没有大型网站或机构受到过这种攻击，其劣性并不突出。直到2000年初，Yahoo!、eBay及Amazon等遭其暗算，它才露出庐山真面目。 在典型的Internet连接中，用…
RT 希望大家做好本周的实验~！
在一个blog上看到的 http://blog.xfocus.net/index.php?op=ViewArticle&articleId=1529&blogId=1 MSN 上，Richard 说想到一个好的比喻来跟用户介绍“会话劫持”的概念：与带蓝牙支持的手机极其相似，A 正持手机与 B 在通话，C 打开 A 的蓝…
附件(121.2KB) snap3.bmp
不错的文章,仅供学习之用 一 唠叨一下： 网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄. 不过话虽这样说,但我个人认为这些文章讲解的并不详细,对于第一次接触ipc$的菜鸟来说,简单的罗列步骤并不能解答他们的许多迷惑(你…
一直没用过卡巴大叔的产品，今天下了一个他的防火墙， 这里先从进程保护的角度来看，TerminateProcess是关不掉他的， 提升到Debug权限还是不行， 于是，想起了前几天出的一个漏洞，CreateRemoteThread,hProcess,0,0,x,0,0,0 HOHO，还是没关掉，不过，已经处于濒死状态不能…
几年前的某天晚上9时，两个“大虾”进入一个聊天室，提议里面的50多个网民“去响应号召，做爱国的事”，以下是原话摘录： 大虾甲：今晚10点，大家一起去ping白宫！ 大虾乙：嗯嗯！ping死白宫！ 网民：怎么做？ 大虾甲：你怎么这么笨？开MS-DOS窗口，输入 ping xxx.xxx.xxx.xxx -l 65500 …
有UU们了解这家单位工作情况的吗？楼主社招实在没招了，待遇稳定性都无所谓，就想了解下加班严重吗？[bbsemoji55356,56886]实习或者工作过的嘛[ema1]