- 博客(10)
- 资源 (6)
- 收藏
- 关注
RSS订阅原创 当我们完全控制CISCO路由器时能够做的事情
翻译 by mix ---------------------------------||----------------和以前一样，我要申明一下，我不是专业的翻译员-----------------||---------所以我也只能够根据我自己的理解，尽量符合原文意思的进行翻译----------||------------有能力的朋友最好看原文，我的翻译只能作为一个参考而已---------
2009-03-27 10:54:00
2726
原创 Black Hat上演示破解SSL会话截获密码
网站加密又遭重创：在美国举行的黑客大会上，一位独立的黑客演示了一种可以窃取敏感信息的工具，它能欺骗用户使其以为正在访问一个受加密保护的站点的时候，而实际上却是在访问未加密的网站。本周三在华盛顿举行的黑帽子安全大会上，黑客演示了SSLstrip在公共无线网络、洋葱路由系统以及任何其他可以发动中间人攻击的地方的工作情况。它能够将本应受到安全套接字层协议保护的页面转换成未加密的版本。该攻击能够
2009-03-27 10:53:00
3473
原创 SSL加密3389远程桌面连接
从windows2000 server版本开始微软就将一个名为“远程桌面”的程序集成到操作系统中，通过这个“远程桌面”网络管理员可以在网络的另一端轻松的控制公司的服务器，在上面进行操作，删除程序，运行命令和在本地计算机一样。因此“远程桌面”功能极大的方便了网络管理员的工作，在推出以后受到了越来越多网管的青睐。 然而随着网络的普及，网络的安全性越来越受到企业的重视，很多网管发现使用windows的
2009-03-27 10:50:00
1998
原创 SSL的工作原理
6.2 SSL的工作原理SSL的工作原理：当一个使用者在Web上用Netscape浏览器漫游时，浏览器利用HTTP协议与Web服务器沟通。例如，浏览器发出一个HTTP GET命令给服务器，想下载一个首页的HTML档案，而服务器会将档案的内容传送给浏览器来响应。GET这个命令的文字和HTML档案的文字会通过会话层（Socket）的连接来传送，Socket使两台远程的计算机能利用Interne
2009-03-27 10:49:00
6735
原创 安全套接层SSL协议
SSL（Secure Sockets Layer）协议最先是由著名的Netscape公司开发的，现在被广泛用于Internet上的身份认证与Web服务器和用户端浏览器之间的数据安全通信。制定SSL协议的宗旨是为通信双方提供安全可靠的通信协议服务，在通信双方间建立一个传输层安全通道。SSL使用对称加密来保证通信保密性，使用消息认证码（MAC）来保证数据完整性。SSL主要使用PKI在建立连接时对通
2009-03-27 10:47:00
2815
转载 從大規模轉址事件看IP spoofing、ARP spoofing、ARP掛馬與路徑(route)安全
来源：阿碼外傳「優秀的鑒識人員除了要懂得物證的處理外，還要用科學的頭腦來思考。物證雖然能夠提供重要的線索與證據，但是要能解開整個迷局，就需要用頭腦串連所有的物證。在我處理過的六千多個案件中，就遇到單憑一件物證破案的案件」--李昌鈺這次的大規模轉址事件，受到各界關注，我們也寫了兩篇（這裡、這裡） 我們對事件的研究。大家這麼注意這次事件當然是有道理的，因為這麼大規模的轉址，持續時間又久-
2009-03-27 09:05:00
1602
原创 BIOS中隐藏Telnet后门
文章属性：原创文章提交：cheng5103 (cheng_5103_at_126.com)[项目简述] 该项目仅为实验性项目,目的是学习国外技术。该项目主要目的是想隐藏一个Telnet后门在主板的BIOS内,并让其随着计算机系统及操作系统成功的运行起来。运行后能反向Telnet连接到指定的计算机接受CMD控制。[关于作者] 姓名：成松林 QQ:179641795 Email:che
2009-03-27 09:03:00
2763
2
原创 知名女黑客曝英特尔CPU漏洞
波兰知名美女黑客Joanna Rutkowska成为安全业内焦点人物，她在博客上发表一篇论文，曝光了一个英特尔CPU的缓存漏洞。而另一位安全研究人员Loic Duflot将在加拿大温哥华举行的CanSecWest安全大会上介绍该漏洞和攻击代码。如果这一漏洞被证实存在，黑客就可利用该漏洞获得对电脑近乎至高无上的控制权，并且不受任何操作系统控制、关闭或禁用。 毋容置疑，此时杀毒软件 将毫无用武
2009-03-24 17:12:00
2239
原创 多核处理器的9大关键技术
与单核处理器相比，多核处理器在体系结构、软件、功耗和安全性设计等方面面临着巨大的挑战，但也蕴含着巨大的潜能。 CMP和SMT一样，致力于发掘计算的粗粒度并行性。CMP可以看做是随着大规模集成电路技术的发展，在芯片容量足够大时，就可以将大规模并行处理机结构中的SMP（对称多处理机）或DSM（分布共享处理机）节点集成到同一芯片内，各个处理器并行执行不同的线程或进程。在基于SMP结构的单芯片多处
2009-03-19 17:31:00
2823
原创 CPU级RootKit,目前无药可医
Intel CPU 缓存被暴漏洞,研究报告与 RootKit利用代码即将出炉。"3月19日,我们将就Intel CPU 的缓存机制漏洞,公布一份报告及漏洞利用。相关攻击可以在目前大部分IntelCPU的主板上从Ring0提权至SMM。Rafal在几个小时内就做出了一份漏洞利用代码。" Joanna女强人在博客中写道。本次漏洞利用的致命之处,在于它能将自身隐藏在SMM空间中,SMM权限高于VMM
2009-03-18 17:37:00
3571
UDP协议可靠传输文件
2011-09-14
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人