入侵防御
入侵防御系統(tǒng)（IPS）,屬于網(wǎng)絡交換機的一個子項目，為有過濾攻擊功能的特種交換機。一般布于防火墻和外來網(wǎng)絡的設備之間，依靠對數(shù)據(jù)包的檢測進行防御（檢查入網(wǎng)的數(shù)據(jù)包，確定數(shù)據(jù)包的真正用途，然后決定是否允許其進入內(nèi)網(wǎng)）
腳本之家入侵防御欄目向廣大網(wǎng)友介紹網(wǎng)絡攻擊與防御技術等相關知識資訊，包含網(wǎng)絡被攻擊怎么辦，網(wǎng)絡攻擊行為分析，網(wǎng)絡防御的主要手段，Sniffer攻擊詳解，445端口入侵原因等等。
- 本 文章無技術含量，只是提供一個思路，思路來源于前不久暴出的那個ewebeditor2.16版本的上傳漏洞。... 09-10-11
- 個人主機入侵網(wǎng)絡攻擊的步驟 第一步：隱藏自已的位置 為了不在目的主機上留下自己的IP地址，防止被目的主機發(fā)現(xiàn)，老練的攻擊者都會盡 量通過“跳板”或“肉雞”展開攻擊。所謂... 09-09-30
- 這些天給市府組織部修改一套網(wǎng)上視頻系統(tǒng)，時間倉促在安全性方面也沒有多少考慮。禮拜天閑來無事就總結(jié)一些HACK常用的注入手段... 09-09-25
DedeCms注入漏洞 影響版本5.3、5.5Posted in php
dedecms5.3和5.5系列版本存在重大注入漏洞，請注意以下操作有攻擊性，僅供研究。利用此漏洞進行違法活動者，后果自負。... 09-08-31- 筆記本取代臺式機已經(jīng)是不爭的事實。筆記本最重要的功能之一就是可以支持Wi-Fi無線上網(wǎng)，無論高端的迅馳2還是低端的上網(wǎng)本都100%的內(nèi)置了無線網(wǎng)卡。同時，無線路由器也不再高貴，便宜... 09-06-17
- 暴庫名＼表名＼列名 /**/union/**/select/**/unhex(hex(concat(0x1e,0x1e,table_schema,0x1e,table_name,0x1e,column_name,0x1e,0x20)))+FROM+information_sch ema.columns+WHERE+... 09-04-20
- 這個是最新有人發(fā)現(xiàn)的 該漏洞文件：ask/search_ajax.php 漏洞說明： /ask/search_ajax.php Code: if($q) { $where = " title LIKE '%$q%' AND status = 5";//沒... 09-04-15
- 首先確保得到數(shù)據(jù)庫超級管理員權限 然后執(zhí)行如下SQL命令: 1、exec master.dbo.xp_cmdshell 'net user hacker hacker /add' 2、exec master.dbo.xp_cmdshell 'net localgroup adm... 09-04-13
- 一個14歲的男孩經(jīng)過無數(shù)次的實驗，推出了一款全新的木馬——SUF 1.0，該后門運用了“反彈端口原理”與“FTP 隧道技術”，也就是兩臺機器不直接傳輸數(shù)... 08-10-08
- 黑客已經(jīng)成為一種文化，很多人想成為黑客，他們偶爾學到了幾種小花招，總喜歡拿別人開玩笑，搞些惡作劇。其實黑客的最高境界在于防守，不在于進攻。所謂明槍易躲暗箭難防，要防住他人... 08-10-08
- 前言 Cmd Shell(命令行交互)是黑客永恒的話題，它歷史悠久并且長盛不衰。 本文旨在介紹和總結(jié)一些在命令行下控制Windows系統(tǒng)的方法。這些方法都是盡可能地利用系統(tǒng)自帶的工具實... 08-10-08
- 以前有過一款國產(chǎn)木馬，它有個好聽的名字，叫做“廣外女生”。這個木馬是廣東外語外貿(mào)大學“廣外女生”網(wǎng)絡小組的作品，它可以運行于WIN98，WIN98SE，WINME，WIN... 08-10-08
- 前言： MS07-029，Windows 域名系統(tǒng) (DNS) 服務器服務的遠程過程調(diào)用 (RPC) 管理接口中存在基于堆棧的緩沖區(qū)溢出。漏洞的前提是沒打補丁，開啟DNS服務的所有版本W(wǎng)INDOWS 2000 Serve... 08-10-08
- 一、先看下面的一個貼子: Oracle數(shù)據(jù)庫是現(xiàn)在很流行的數(shù)據(jù)庫系統(tǒng)，很多大型網(wǎng)站都采用Oracle，它之所以倍受用戶喜愛是因為它有以下突出的特點： 1、支持大數(shù)據(jù)庫、多用戶的... 08-10-08
- 后門簡介 入侵者完全控制系統(tǒng)后，為方便下次進入而采用的一種技術。 一般通過修改系統(tǒng)配置文件和安裝第三方后門工具來實現(xiàn)。 具有隱蔽性，能繞開系統(tǒng)日志，不易... 08-10-08
- 前幾天聽一樹說了驚云下載系統(tǒng)的漏洞 問題文件出在admin/user.asp 提交 http://www.xxx.com/down/admin/user.asp?user=admin’ and asc(mid(pwd,1,1))>37 and &r... 08-10-08
- 注：本人已經(jīng)提交到C.R.S.T ,適合新人學習.. 首先是有個朋友對我說有個冰蘭黑客基地，轉(zhuǎn)載別人的文章還不著名作者，之后還蒙騙別人說他們能入侵國外站點. 所以就想檢測一下. 首... 08-10-08
- 很多的時候，入侵并不是單純靠技術的，有很多是運氣因素，更重要的是如何對一些擺在你面前的一些安全破綻的攻擊。我很相信安全意識這個東西，當一臺服務器擺在你面前時，大概的看下就... 08-10-08
- 攻擊目標：www.***.com 測試過的動作，一句話馬，加密馬，等。 測試結(jié)果：無效，無法上傳，無法進入系統(tǒng)。 經(jīng)過2天的分析， 然后自己搞出了一個代碼，利用此代碼讀取了該... 08-10-08
- IDS要有效地捕捉入侵行為，必須擁有一個強大的入侵特征數(shù)據(jù)庫，這就如同一款強大的殺毒軟件必須擁有強大且完善的病毒庫一樣。但是，IDS一般所帶的特征數(shù)據(jù)庫都比較滯后于新的攻擊手段... 08-10-08