WEB安全，SHELL权限提升技巧大全
c: d: e:.....
C:\Documents and Settings\All Users\「开始」菜单\程序\
看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U的路径，
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\
看能否跳转到这个目录，如果行那就最好了，直接下它的CIF文件，破解得到pcAnywhere密码，登陆
c:\Program Files\serv-u\ 查看更多...
解析百度权重值的必要性
说起百度权重值，相信广大站长朋友都不陌生了。今天咱就来谈谈这个东西!一直以来，因为GOOGLE官方有一个PR值，因此站长们就一直幻想是不是百度也能够有这样一个数值，以方便站长们做SEO，但是百度一直就没有推出这么一个数值。终于，随着爱站网第一次推出了百度权重值查询，几乎在一瞬间火爆起来。今天，就让我们来谈谈谈谈所谓的百度权重值。
一、百度官方并未提出百度权重值
做为百度官方，相信做为站长，或者从事SEO相关工作的 查看更多...
最新破解WEP无线网络WLAN全攻略
WLAN技术出现之后，“安全”就成为始终伴随在“无线”这个词身边的影子，针对无线网络技术中涉及的安全认证加密协议的攻击与破解就层出不穷。现在，因特网上可能有数以百计，甚至以千计的文章介绍关于怎么攻击与破解WEP，但有多少人能够真正地成功攻破WEP的加密算法呢?以下介绍一些关于WEP加密手段的知识，以及就是菜鸟只要按照步骤操作也可成功破解WEP密钥的方法。当然最终的目的还是为了让大家做好安全设置对破解更好的进行防范。请大家不要用于危害网络和互联网和信息安全的行为，本文仅供学习和参考，模仿本文产生的一切责任由实施者全部负责。
一、WEP:无线网络安全最初的保护者
查看更多...
从路由器选购到桌面安全的组网注意事项
公司有大有小，但无论是大公司还是小公司，都不可能少了以下这四样东西：路由器，交换机：杀毒软件和WINDOWS。写这篇文章的目的是为了给广大中小型公司出谋划策，说一说组建中小规模网络的心得。
闲言少叙，进入正题。与其它三者不同，只有WINDOWS不存在“选择”问题，所以我们唯一能做的是“学会”使用WINDOWS，确切的说是学会使用浏览器，这也要学?当然!学不会的话肯定会给你的日常工作生活带来无尽的烦恼。杀毒软件有360这样的免费产品，也许360假设价格因素是用户的唯一考量，针对小公司而设计的防毒产品相对免费产品有何优势呢?凭什么让用户掏钱? 查看更多...
浅谈无线路由器安全设置
在使用无线路由器进行无线冲浪的时候，我们周围的邻居很有可能在无意间闯入本地无线网络中，这些邻居在免费享用着我们提供的宽带的同时，或许会尝试登录进本地无线路由器后台管理界面，来对本地无线网络进行非法攻击，导致本地无线网络无法正常工作。为了谨防这些邻居的破坏，我们有必要及时采取措施，对无线路由器进行合适设置，以便拒绝非法邻居对本地无线网络实施攻击。
禁止Ping，预防本地目标暴露 查看更多...
Adsl宽带上网常见的网络攻击与防范知识
电信级IP技术的发展成熟使得话音、数据、视频和移动等应用的融合成为必然，统一通讯已成为发展的趋势。以IP技术为核心进行网络改造并承载多种新型业务以提升竞争力，是固网运营商的发展方向。而以太网技术由于标准化程度高、应用广泛、带宽提供能力强、扩展性良好、技术成熟，设备性价比高，对IP的良好支持，成为城域网和接入网的发展趋势。但是，由于以太网技术的开放性和其应用广泛，也带来了一些安全上的问题。特别是当网络由原有的单业务承载转为多业务承载时，安全问题带来的影响愈发明显，已经逐步影响到业务的开展和部署。
目前接入网常见的攻击包括ARP“中间人“攻击、IP/MAC欺骗攻击、DHCP/ARP报文泛洪攻击等。 查看更多...
高级别DDOS拒绝服务攻击运行原理
一个比较完善的DDoS攻击体系分成四大部分，先来看一下最重要的第2和第3部分：它们分别用做控制和实际发起攻击。请注意控制机与攻击机的区别，对第4部分的受害者来说，DDoS的实际攻击包是从第3部分攻击傀儡机上发出的，第2部分的控制机只发布命令而不参与实际的攻击。
对第2和第3部分计算机，黑客有控制权或者是部分的控制权，并把相应的DDoS程序上传到这些平台上，这些程序与正常的程序一样运行并等待来自黑客的指令，通常它还会利用各种手段隐藏自己不被别人发现。 查看更多...
当下常见的三种流行的DDOS攻击
1、SYN/ACK Flood攻击：
这种攻击方法是经典最有效的DDOS方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。
少量的这种攻击会导致主机服务器无法访问，但却可以Ping的通，在服务器上用Netstat -na命令会观察到存在大量的SYN_RECEIVED状态，大量的这种攻击会导致Ping失败、TCP/IP栈失效，并会出现系统凝固现象，即不响应键盘和鼠标。普通防火墙大多无法抵御此种攻击。
查看更多...
当前关于DoS与DDoS技术的详解
如果抛开善恶之分，单就纯粹的技术而言，“攻击”和“入侵”的含义是有很大区别的。现在很多涉及到网络安全技术的相关事物里面，都没有将两者严格划分，基本都混为一谈。
“入侵”是指在非授权的情况下，试图存取信息、处理信息以使系统不可靠、不可用的故意行为。网络上的入侵通常是利用目标系统的漏洞、bug、缺陷而发起的一种行动，它的目的是获得、修改某些信息、资料或者数据。 查看更多...
Trojan.PSW/Frethoq.hj“密匪”变种hj和“苍蝇贼”变种ail
首先要声明报告是比较过时的,此报告于去年的8月初曾在"Tosec"就已经报告过,但是小子今天转载到了自己的博客,当然有小子的用意,希望这份报告能引起重视和给喜欢研究安全事宜的朋友一些启示! 病毒报告详细内容如下:"
英文名称：Trojan.PSW/Frethoq.hj
中文名称：“密匪”变种hj
病毒长度：15508字节
病毒类型： 查看更多...
