Register | Login
标准列表全部文章

又是离别

Submitted by 精灵 on 2008, May 13, 4:26 AM

到昆明机场了，正在等飞机，临走的一刻，看到媳妇在那偷偷的流眼泪，我也差一点要哭，要不是有那么多人，泪真的流出来了，一狠心扭头走了，泪在眼眶里转了半天没让它流出来，亲爱的媳妇啊，坚强点，我不在的这段照顾好自己，在过一个月就又可以在一起了，为你了我会努力的。

Tags: 生活

其它 | 评论:3 | Trackbacks:0 | 阅读:193

任意密码登录windows系统帐号-NtGodMode.ex...

Submitted by 精灵 on 2008, May 9, 3:02 PM

NTGod NT上帝模式,打开上帝模式可以用任意密码登录任意windows系统帐号,从而达到不增加帐号、不破坏被入侵主机系统的情况下,登录系统帐号。
情 景再现: 当你在进行主机安全检测时,获取了SYSTEM Shell,以前会想办法获得administrator等帐号的口令,使用gina窃取、sam hash破解、增加管理帐号等,而现在直接执行 ntgodmode on 就可以轻松登录任意帐号。登录完毕后,ntgodmode off,关闭上帝模式。

» 阅读全文

Tags: 工具, windows, ntgodmode

共享 | 评论:0 | Trackbacks:0 | 阅读:158

一次Linux下ARP欺骗嗅探公司邮箱密码的内部渗透测试

Submitted by 精灵 on 2008, May 6, 2:09 AM

by：vitter@safechina.net
blog：blog.securitycn.net

早就跟相关人员说过邮箱认证smtp和pop协议要做加密，否则在公司内网，太容易被人sniffer到明文密码了，另外邮箱密码和bbs公用， bbs也是采用的http协议，没有用https，这些都是问题。虽然我们控制的网络部分已经做过处理了，ip和mac地址做了绑定，即使有人做arp欺 骗后，除非不出网关，否则欺骗后网络到达不了网关之外，因此嗅探明文邮箱密码已经不可能（由于邮箱服务器不在同一网段）。但是对于我们一些共用资源的服务 器有公网ip和内网ip且处于一个相对风险较高，而且没有根据安全级别进行过相应的安全策略的网络环境内，因此一些问题是显而易见的，但是某些人根本不以 为然。所以我进行了一次简单的内部渗透测试。

» 阅读全文

Tags: linux, arp

技术 | 评论:0 | Trackbacks:0 | 阅读:169

unix高手的十个习惯

Submitted by 精灵 on 2008, May 6, 2:01 AM

http://www.ibm.com/developerworks/cn/aix/library/au-badunixhabits.html

xi4oyu博客上看到的

 

Tags: unix

技术 | 评论:0 | Trackbacks:0 | 阅读:128

社会工程学入侵三步走

Submitted by 精灵 on 2008, May 5, 3:09 PM

大家一定知道超级黑客凯文·米特尼克吧，深为他的社会工程学所折服，美国国防部、五角大楼、中央情报局、北美防空系统……都是他闲庭信步的地方，没有人怀 疑他的真实身份，对于他所想获得的信息如鱼得水，这便是社会工程学的魅力。当然，社会工程学不是那么困难难以撑握，本文分为社会工程学—信息刺探、社会工 程学—心理学的应用、社会工程学—反查技术等三部曲使大家走入社会工程学的神秘世界。 社会工程学师一般都干了什么呢？恐怕小菜们一定很想知道，是的，他们的目标或许是你的银行账户、私人信息、或是对企业拿取一份商业秘密。不管如何，他们总 会设法找到一个切入点，哪怕只需要你的一个名字，他就能越过你所装的最好的防火墙或是杀毒软件，听上去有点恐怖，但事实如此，如果他们开始精心设计一个的 陷阱，一切皆有可能

» 阅读全文

Tags: 社会工程学, 入侵

技术 | 评论:0 | Trackbacks:0 | 阅读:137

linux下查看端口命令

Submitted by 精灵 on 2008, May 2, 4:29 PM

LINUX网络性能之管理工具三剑客

本文是介绍管理Linux系统网络性能技巧的文章，主要介绍了route、netstat、tcpdump三种网络管理测试工具的使用方法及其可实现的功能。

route

在配置网络时，要为机器指定接收数据包时该包要经过的路径。在Linux系统中，提供一个命令route，这个命令可以为ifconfig命令配置的网卡设置静态路由。这种设置工作通常在/etc/rc.d/rc.inet1中引入，在系统引导时进行。

» 阅读全文

Tags: linux

技术 | 评论:0 | Trackbacks:0 | 阅读:138

Oracle官方文档中文版-SQL*Plus快速参考 by ...

Submitted by 精灵 on 2008, May 1, 3:08 PM

来源:网络
译自Oracle官方文档：
SQL*Plus Quick Reference Release 9.2

附件: oracle官方文档中文版-sqlplus快速参考 release 9.2 by 相交的平行线.rar | 附件大小：203.08 K, 下载次数：60

Tags: oracle, sql

共享 | 评论:0 | Trackbacks:0 | 阅读:139

let's start from here

Submitted by 精灵 on 2008, April 30, 6:39 PM

Tags: 歌曲

其它 | 评论:0 | Trackbacks:0 | 阅读:123

海阳2006+功能中的潜水王

Submitted by 精灵 on 2008, April 29, 9:13 PM

bOtherUser = False ''是否需要其它NT用户身份登录

If bOtherUser = True And Trim(Request.ServerVariables("AUTH_USER")) = "" Then
Response.Status = "401 Unauthorized"
Response.Addheader "WWW-AuThenticate", "BASIC"
If Request.ServerVariables("AUTH_USER") = "" Then Response.End()
End If

» 阅读全文

Tags: 海阳2006, iis, 权限

技术 | 评论:0 | Trackbacks:0 | 阅读:167

800 无法建立 VPN 连接

Submitted by 精灵 on 2008, April 26, 4:23 PM

鸟问题，以前碰到过好几次，网上说的原因有好多，一直没解决，今天无意找到了原因，原来是做了TCP/IP筛选，NND。

Tags: vpn

技术 | 评论:0 | Trackbacks:0 | 阅读:181

Records:16612345678910›»