安全教程

现在可以说网络管理员对服务器的设置是越来越BT，但BT的同时，也有黑客朋友们对服务器的不断的测试，在测试中往往获取最低的guest权限是简单的，像我们在入侵网站过程中，获取webshell是简单的，但是当由webshell的guest权限向system...

IPSEC野蛮模式简介： IKE 的协商模式 在RFC2409（The Internet Key Exchange ）中规定，IKE 第一阶段的协商可以采用两种模式：主模式（Main Mode ）和野蛮模式（Aggressive Mode ）。 主模式...

首先3389的SHIFT后门极少 其次大部分SHIFT后门都加密 所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受 需要用到的工具 roboclientsmclient -f:shift_backdoor.txt -s:125.91.15....

】：一.CSRF是什么？　　CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？　　你这...

今天抓hash的时候发现GetHashes.exe不好使..另外又测试了几个也都不好用… 不同版本的Windows的hash获取方法不一样. 用到的工具有pwdump7.exe、GetHashes.exe、SAMInside.exe、LC5...

少壮不努力，长大遇啊D —-某大黑客D盾有多不爽我就不说了，现在都是批量注入，时不时的弹出D盾提示，甚是恼人。。。。。 其实这个并不是我发现的，而是国外的一个注入工具。某日本人心血来潮，想换一个linux系统玩玩儿，在互联网上逛了一大圈，发...

Cmd Shell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。　　本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。　　文件传输　　对于溢出漏洞获得的cmd shell，最大的问题就...

开始-运行-输入“SECPOL.MSC”，打开IPsec。 详细步骤如下：（图解） 首先在远端服务器上进行设置： 然后在本机进行设置：步骤和上面的基本上一样， 除了第9步，本机设置如下图所示：

前几天刺在我们的maillist发了一个老外写的文章，大意是可以用php来实现数据的劫持和转发。我瞄了一下，确实可行，于是今天抽出了以前用来扯淡的时间，写了段代码验证了一下想法。老外的原文是一个PDF，有兴趣看的可以看看。地址是在：http://www...

HSRP的工作原理在这就不介绍了，相信大家都知道。这是只讲一下HSRP 的特点： 1 HSRP 虚拟出一个全新的IP 和MAC地址。 2 HSRP的主播地址版本1是224.0.0.2（所有局域网的路由器），版本2的主播地址是 224.0.0.102（所...

对于session欺骗 大家都蒙了。 百度上有一篇文章 骗了整个网络界 虽然有不少人已经发现是错误的理论 误导的文章 。使不少人觉得 session欺骗很牛x 其实不然那篇文章叫eWebEditor session欺骗漏洞没错 ew的确存在那漏洞 但是...