技术文献 今日: 0|主题: 588|排名: 28 

金龙鱼的成功，究竟是什么致使的呢？从它的成功中，我们又可以借鉴到哪些经验呢？本文为您详细解析。　　1.上市前的软文传播策略 　　金龙鱼第二代调和油上市，并以“1+1+1”的概念推向市场。如何将这个抽象的概念转化为消费者能够接受、容易理解的方式，电视广告?平面活动?媒体活动?其他?最终金龙鱼选择了软文的方式。 　 ...

我们在阅读和学习系统安全文献和黑客技术文章时，经常看到的是一些攻击策略和系统安全漏洞，但无法理解黑客是如何攻击系统的每个环节，因此系统管理员无法具体地进行安全防范。 为了使每一位爱好系统安全的朋友能够具体了解系统安全知识，INTERNET安全委员会(http://security.yeah.net)将逐步推出《黑客实战技术》教学文 ...

　　伴随着当下众多品牌纷纷加入大军，追随着社会化媒体营销的洪流而上的这股风潮，越来越多的品牌期望从前人品牌身上学到一些社会化媒体营销的经验借鉴。因此。我们着手开始研究名为：社会化瓦解——来自于EXACTTARGET和CoTweet 共同做的一项全新的调查，调查结果很好地帮助我们解释了为何许多利用社会化新媒体进行品牌营 ...

淘宝限时打折，购买数量限制在1,手把手教你突破限制,想买多少就买多少. 教程如下: **** 本内容被作者隐藏 ****

0=Reserved 1=tcpmux 2=compressnet 3=compressnet 4=Unassigned 5=Remote Job Entr 6=Unassigned 7=Echo 8=Unassigned 9=Discard 10=Unassigned 11=Active Users 12=Unassigned 13=Daytime 14=Unassigned 15=Unassigned 16=Unassigned 17=Quote of the Day 18=Message Send Protocol 19=Character Generator 20=FTP (Data) ...

受影响系统:4.0,iis 1.0 A URL such as 'http://www.domain.com/..\..' allows you to browse and download files outside of the webserver content root directory. A URL such as 'http://www.domain.com/scripts..\..\scriptname' allows you to execute the target script. By default user 'Guest' or IUSR_WWW has ...

BBS有哪些功能 BBS是Bulletin Board Sysetm的缩写，即电子公告板。用户使用计算机，通过公用电话系统拨号进入BBS系统中，就可以得到BBS系统所提供的各种服务。服务的项目因不同的BBS系统（PC BBS系统和Inetrnet BBS系统）而不同，而服务又分为有偿服务和免费服务。这两种类型的服务决定了用户使用BBS系统的时间和权限。 ...

Windows NT对于各位来说，应该不会陌生，因为微软声称将来的作业将会是Windows NT的天下，而且微软更声称其安全性及稳定性十分高，所以现在有不少公司及学校使用，但是笔者却意外地发现Windows NT是百分百不安全，因为只要使用一些简单的步骤，便可将自己变为Administrator，随意安装新的软体，加减使用者等管理工作，甚至 ...

很多黑客的入门是从破解口令开始的！而是解密口令变成了由为重要的一门毕修课，今天我想谈的不是如何去破解口令，而是一篇关于口令的心理学文章！如果下述的一些列子正好与你的口令设置大同小异，那么请你马上改了它，你的口令被破解的可能性很大很大！ 首先要说明的是许多root由于才用来口令保护的方法，当他的口令 ...

一、IP地址与IP地址的动态分配 　　1. IP地址基本概念 　　Internet依靠TCP/IP协议，在全球范围内实现不同硬件结构、不同操作系统、不同网络系统的互联。在Internet上，每一个节点都依靠唯一的IP地址互相区分和相互联系。IP地址是一个32位二进制数的地址,由4个8位字段组成，每个字段之间用点号隔开,用于标识TCP/IP宿主机 ...

译者注：PCWeek-Linux 主机是著名电脑杂志 PCWeek 为了测试 WEB 服务器 IIS（NT平台） 和 Apache（Linux平台）的安全性，提供给黑客/骇客攻击的两台主机之一。另一台主机安装 的是 IIS（NT平台）。详细情况请访问网站：http://www.hackpcweek.com/。 首先要进行的当然是——收集远端主机信息：打开的端口和提供的网络服务 ...

在网络中，当信息进行传播的时候，可以利用工具，将网络接口设置在监听的模式，便可将网络中正在传播的信息截获或者捕获到，从而进行攻击。网络监听在网络中的任何一个位置模式下都可实施进行。而黑客一般都是利用网络监听来截取用户口令。比如当有人占领了一台主机之后，那么他要再想将战果扩大到这个主机所在的整个局域网 ...

被扫的主机：192.xxx.xx.x 主机IP数：4 发现的安全漏洞：7个 安全弱点：45个 系统： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS -------------------------------------------------------------------------------- Telnet (23/tcp) ssh (22/tcp) ftp (21/tcp) (发现安全漏油) netstat (15/tcp) day ...

function click() { if (event.button==2) {alert('*^_^*'); } } document.on_mouse_down=click // -- > 上面那段java_script源码想必你看得很眼熟吧? 对了,那就是蔽置右键的java_script. 但为什么要用到这段代码哪? 那当然就是不想给我们看你的html页面的源代码了.但本着我们的原则,不给看的我们就是要看,嘿嘿*^_^* ...

在电脑网络时代，大家不可避免地会接触到有关黑客的世界，特别是对于网络管理员。黑客攻击网络和系统的方法，是五花八门的、同时也千变万化，并且随着网络、INTERNET技术的爆炸式发展过程，黑客技术也在日新月异的发展过程之中。 在黑客技术中，有一种古老和原始的攻击网络口令的方法，那就是穷举法。一般这种方法借助一 ...

FTP命令是Internet用户使用最频繁的命令之一，熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。如果你想学习使用进行后台FTP下载，那么就必须学习FTP指令。 FTP的命令行格式为： ftp -v -d -i -n -g [主机名] ，其中 -v 显示远程服务器的所有响应信息； -n 限制ftp的自动登录，即不使用；.n etr ...

本章阐述各种级别的攻击。“攻击”是指任何的非授权行为。这种行为的目的在于干扰、破坏、摧毁你服务器的安全。攻击的范围从简单地使某服务无效到完全破坏你的服务器。在你网络上成功实施的攻击的级别依赖于你采用的安全措施。 ⒈攻击会发生在何时？ 大部分的攻击（或至少是商业攻击时间一般是服务器所在地的深夜。换句话 ...

随着INTERNET的飞速发展在网上占有一席之地是每个公司乃至个人的迫切愿望。由其是交互式的网页更是吸引着每一个来访者，所以大家都喜欢在自己的网页上搞个留言板的东西，有水平低的就申请一个，有水平高的就自己编一个CGI程序。但不知个位知道否其漏洞实在是太多。 首先我们来谈一谈留言板CGI程序的原理，这样才能更好 ...

基本设置篇 　　一、在线安全的四个误解 　Internet实际上是个有来有往的世界，你可以很轻松地连接到你喜爱的站点，而其他人，例如黑客也很方便地连接到你的机器。实际上，很多机器都因为自己很糟糕的在线安全设置无意间在机器和系统中留下了“后门”，也就相当于给黑客打开了大门。 　　你上网的时间越多，被别人通过网络 ...

1999-5 北京 [摘要] 入侵一个系统有很多步骤，阶段性很强的“工作”，其最终的目标是获得超级用户权限——对目标系统的绝对控制。从对该系统一无所知开始，我们利用其提供的各种网络服务收集关于它的信息，这些信息暴露出系统的安全脆弱性或潜在入口；然后我们利用这些网络服务固有的或配置上的漏洞，试图从目标系统上取回 ...

本文的意旨是让你学会如何在完全控制系统后保留自己的根用户权限。这是黑客们非常热衷讨论的话题，但同时也应该是系统管理员们必须非常留意的。本文不可能列出所有的后门技巧，因为这些方法实在是太多了。但我会在文章中尽量解释那些通用的方法和技术。 如果你作为（或者曾经作为）一名攻击者，花费了数周时间，才将一个帐 ...

参考文献： Article: backdoor from The Infinity Concept Issue II Src: b4b0.c by b4b0 Src: daemonsh.pl by van Hauser / [THC] in 1997' -- 千辛万苦（or 轻而易举）的取得root后，当然希望长久的保持. 以被以后用来。。。d0ing what u want t0 d0 :) 传统的方法就是建立一个后门(backd00r).即使入侵被发现，好 ...

《版主页黑客工具和文章的几个问题》中提到： 请教，从版主页上载得PINGER，GRINDER，LETMEIN等，却不能用，PINGER安装后，明明安装前文件有1M多，但安装完后生成的文件夹中只有PINGER。EXE，40多K，运行PINGER，设置好IP，点PING，弹出一个窗口（C++。。。），说出错，然后关闭了，何故，是不是安装有误？ 2。运行LETMEIN ...

　　本文主要是探讨木马的基本原理, 木马的破解并非是本文的重点(也不是我的长处),具体的破解请大家期待yagami的《特洛伊木马看过来》（我都期待一年了，大家和我一起继续期待吧，嘿嘿），本文只是对通用的木马防御、卸载方法做一个小小的总结： 　　1.端口扫描 　　端口扫描是检查远程机器有无木马的最好办法, 端口扫描的 ...

在网上，大家最关心的事情之一就是木马：最近出了新的木马吗？木马究竟能实现哪些功能？木马如何防治？木马究竟是如何工作的？本文试图以我国最著名的木马之一 冰河为例，向大家剖析木马的基本原理，为大家揭开木马的神秘面纱。 　　木马冰河是用C++Builder写的，为了便于大家理解，我将用相对比较简单的VB来说明它，其中 ...

。 IP欺骗的技术比较复杂，不是简单地照猫画老虎就能掌握，但作为常规攻击手段，有必要理解其原理，至少有利于自己的安全防范，易守难攻嘛。 假设B上的客户运行rlogin与A上的rlogind通信： 1. B发送带有SYN标志的数据段通知A需要建立TCP连接。并将TCP报头中的sequence number设置成自己本次连接的初始值ISN。 2. A回 ...

如何得到别人的上网帐号和密码，我在这里介绍几种弱智方法。 方案一：利用特洛伊木马得到帐号。必备工具：NTESPY、PWLVIEW。 优点：只要对方运行了程序就有80%的成功率，而且不需要任何网络入侵知识，只要能熟悉的操作上面两个软件即可。NETSPY是全中文软件，一看就会。而PWLVIEW又是弱智操作只要在DOS下输入PWLVIEW然后按 ...

什么是网络欺骗？ 计算机系统及网络的信息安全将是新世纪中各国面临的重大挑战之一。在我国，这一问题已引起各方面的高度重视，一些典型技术及相关产品如密码与加密、认证与访问控制、入侵检测与响应、安全分析与模拟和灾难恢复都处于如火如荼的研究和开发之中。近年来，在与入侵者周旋的过程中，另一种有效的信息安全技术 ...

在1991年1月7号，一个黑客，他确信自己发现了我们的Internet网关计算机的sendmail的一个DUBUG漏洞的黑客，试图获得我们的password文件，我“送”给他了一份。 在几个月中，我们引诱这名黑客作各种快乐的尝试，以便于我们发现他的位置和使用的破解技术。这篇文章是对该黑客的“成功”和失败，我们使用的诱饵和陷阱的详细记录 ...

该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下： 1.通过 ftp 正常登录到目的主机上 2.输入如下命令序列： ftp> user root wrongpasswd ftp> quote pasv 3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。 4.再次进入FTP >get co ...

根据以前的发现,windowsNT密码虽然不象Windows95那样以简单加密形式包含在一个文件里面,而是一些杂乱的暗码,分别藏在7个不同的地方。这篇最新发表的文章告诉我们WindowsNT密码隐藏的第八个地方。Date: Mon, 22 Feb 1999 11:26:41 +0100 From: Patrick CHAMBET To: Subject: Alert: IIS 4.0 metabase can reveal plainte ...

在本章我将讲述一些利用浏览器来进行攻击的方法 1。大家都知道了phf攻击了，phf是cgi script,很多站点都有这个大漏洞啦，使用 http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那个站点的passwd.但还有些更好的执行方法呦如： http://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qe ...