执行报告 综述 一般的安全级别被发现比较低。具备管理员身份的对系统的初始渗透在不到十分钟的时间里就可完成。主要的安全问题在于缺乏好的安全过滤器和关键系统账户脆弱的口令选择，这些弱点使得包探测器这样的工具相当容易放置，包探测器准许对所有信息传输， 包括对...

2008-04-09 04:11:11

一个外挂的修改实例转自论坛,作者未知,Sorry 网络游戏多是基于Internet上客户／服务游戏的设计者在其中创造一个庞大的游戏空间，各地的玩家可以通过运行客户端程序同时登录到游戏中。简单地说，网络游戏实际上就是由游戏开发商提供一个游戏环境，而玩家们就是在这个环...

2008-04-09 04:11:10

Serv-U MDTM Time Zone Exploit我用的Serv-U 5.0来测试，先构造了一个很长的时区，发现居然没有反应，反复缩短时区长度后，感觉似乎第一个空格的出现位置不能太靠后时才能触发。我猜可能命令的长度有限制，至少是被截断过再处理的，如果第一个空格出现的位置太靠后，Se...

2008-04-09 04:11:09

Remote Administrator v2.1 配置文件Remote Administrator v2.1 注册版，这是一款功能强大的远程控制软件，有文件拷贝,TELNET等易用的强大功能.并且可以在本地通过鼠标、键盘监控远程计算机...和其它远程控制软件一样，安装后也分为服务端（需安装到欲控制的电脑）和客...

2008-04-09 04:11:08

NTShell使用示例本示例仅为示范NTShell的功能与语法，因此使用unicode漏洞进行攻击试验。NTShell 1.0 的例子重点在于InstallGina命令的使用，和跳板的用法。 NTShell是一个Window NT/2000下的类似telnet服务端的程序，当你用telnet客户端和该程序连接后，就可以使用任...

2008-04-09 04:11:05

我自从在学校维护学生会网站以后，就有了不小的权限，我只要上传一个“海阳顶端网ASP木马”就可以任意修改任何web页面了，因为学校里所有的站点都放在http://www.nothing.com/里面，不过我可不敢这样做，也不会这样做。最近学习ASP挺上瘾，就看看学校自己写的ASP程序有...

2008-04-09 04:11:01

在远程计算机的CMD环境下，如果不能通过IPC$渠道传送文件，那就只有通过FTP下载文件了。 假设我们已经有一个FTP服务器，上面有一个我们配置好的灰鸽子木马文件server.exe,(或者其他木马)我们应该知道FTP服务器的三个参数： 1、FTP服务器的IP地址：如xxx.xxx.xxx.xxx 2...

2008-04-09 04:11:01

说明：：这次攻击过程只需要2台机器，3个IP地址 关于协议与IP问题的说明： 我的IP是218.197.248.212，可是SMBRELAY无法运行在这个IP上，而且我只有把自己机器上“打印机与文件共享”服务删除后才能接受目标机器传来的HASH，218.197.248.154是一个不存在的IP地址，所以...

2008-04-09 04:10:59

本文介绍如何从命令提示符执行 Internet 信息服务 (IIS) 中的管理任务。有几种工具可以帮助管理任务的执行。本文中，这些任务划分为三个独立的任务组；不过，所有任务都是由驱动器盘符:InetpubAdminScripts 文件夹中 Administrator 组的组成员用户执行的。 备注：要...

2008-04-09 04:10:55

据权威机构统计，一个软件只有30％左右的功能被利用，更多的则无人问津，杀毒软件尤为如此，每天除了随机启动，往往只有出现病毒提示，用户才意识到它的存在。其实每种杀毒软件除了必备的查毒、杀毒、防火墙以外，还带有许多附加功能，只有充分利用好这些功能，才能使...

2008-04-09 04:10:53