yztgx的专栏

原创 通过SNMP实现Netstat

#include "windows.h"#include "stdio.h"#include "snmp.h"#include "winsock.h" #define HOSTNAMELEN 256#define PORTNAMELEN 256#define ADDRESSLEN HOSTNAMELEN+PORTNAMELEN //定义TCP连接链表结构typedef struct _tcpinf

原创 打补丁是个成本 ZZ

Yankee调研公司近期的一份报告表明：如果一家企业在打补丁方面完全保持最新状态，及时安装微软的每个补丁，那么，每台桌面机每年就要耗资5200美元。------------------------------------------------ 打补丁是个成本  作者：沈建苗 发文时间：2004.07.21 　　被动地打补丁是防范已知漏洞的好办法吗？ 　　答案显然不是。但是，面对数目众多的补丁

原创 蓝色的西瓜,你敢吃吗?

原创 你该挽救谁？

有一群小朋友在外面玩，而那个地方有两条铁轨， 一条还在使用，一条已经停用。 只有一个小朋友选择在停用的铁轨上玩， 其它的小朋友全都在仍在使用的铁轨上玩。 很不巧的，火车来了（而且理所当然的往有很多小孩的铁轨上行驶）， 而你正站在铁轨的切换器旁， 因此你能让火车转往停用的铁轨， 这样的话你就可以救了大多数的小朋友， 但是那名在停用铁轨上的小朋友将被牺牲， 你会怎么办？ 据说大多数人会选择救多一些的

原创 利用ARP探测以太网中的活动主机(以前写的一篇文章)

利用ARP探测以太网中的活动主机Author: yztgxE-mail: yztgx AT 163 dot net 网上存在很多关于ARP的文章，大多都是关于ARP欺骗，这里介绍ARP的另类用法：探测目标主机是否处于活动状态。 传统探测远程主机是否存活的方法是通过ICMP协议中的回显应答报文来探测(ping)。随着对安全的越来越多的了解和重视，很多主机为了避免被扫描器探测，通过

原创 VC++获取操作系统版本（摘自MSDN)

VC++获取操作系统版本（摘自MSDN) #include #include BOOL DisplaySystemVersion(){   OSVERSIONINFOEX osvi;   BOOL bOsVersionInfoEx;    // Try calling GetVersionEx using the OSVERSIONINFOEX structure.   //   // If t

原创 MS04-019本地提升权限攻击代码(全)

/****************************************************************************************** *****C*****O*****R*****O******M******P*****U*******T*******E******R*****2***0***0***4**** **              [C

原创 IE 不能正确处理 MIME 格式邮件附件导致执行攻击者代码漏洞(NIMDA就是利用了此漏洞)

#!/usr/bin/perl #in bugtraq post User may be fooled to execute programs browsing with IE5.1 #so I write a script to exploit it, just a test, have fun :) # # http://www.xfocus.org use Mail::Sendmail; $

原创 BIND NXT 远程溢出漏洞攻击代码

/** ADM CONFIDENTIAL -- (ADM Confidential Restricted when* combined with the aggregated modules for this product)* OBJECT CODE ONLY SOURCE MATERIALS* (C) COPYRIGHT ADM Crew. 1999* All Rights Reserved*

原创 SNMP协议实现存在多个漏洞的攻击代码

攻击者在不知道"community string"的前提下，也能进行拒绝服务攻击。以下这段代码将重启Cisco 2600路由器：/* This program send a spoofed snmpv1 get request that cause system reboot  on Cisco 2600 routers with IOS version 12.0(10)   Author : k

原创 自己也建一个Blog玩玩

:-)