- 博客(7)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 程序设计中的读写注册表的编程介绍
程序设计中的读写注册表的编程介绍 川师信息安全研究中心 作者：安美洪 提到注册表，各位黑友没有哪个不或多或少都有所了解，因为在好多的黑客软件中，可能需要涉及到这方面的编程，如系统启动自动加载程序运行，收集肉机的相关信息，修改相关的设置，提高服务器的抗拒绝服务攻击能力等，所以说，对注册表的编程操作是我们各位黑友进行工具开发的重要内容，我们没有理由不深入了解它。WINDOWS系列操作系统的注
2005-10-26 19:37:00
4086
4
原创 Windows系列操作系统信息一网打尽
Windows系列操作系统信息一网打尽 四川师范大学信息安全研究中心 安美洪 在对一个目标进行攻击时，我们需要的是查点技术，那么当我们进入一个系统后我们一般首先看看的是什么呀，我想这个不用说，那就是查看电脑的相关信息了，如何能够进行信息的快速，准确的收集呢？办法很多，但如何才能够尽是的减轻我们的工作量呢？能解决吧，答案是有的，那就是编程实现自动化的收集，如在大量远程控制类软件中的各
2005-10-26 19:32:00
1929
原创 SQL注入和CSS攻击的检测
作者：K. K. Mookhey ， Nilesh Burghate,翻译：FPX[B.C.T] 1. 介绍在 最后两年中，安全专家应该对网络应用层的攻击更加重视。因为无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制，如果你的网络应用程序开发者没有 遵循安全代码进行开发，攻击者将通过80端口进入你的系统。广泛被使用的两个主要攻击技术是SQL注入[ref 1] 和CSS[ref 2] 攻击。
2005-10-21 19:01:00
1466
1
原创 scjp考题1（详尽答案）
本文Matrix永久镜像：http://www.matrix.org.cn/resource/article/1/1501.html 说明：本文可能由Matrix原创，也可能由Matrix的会员整理，或者由Matrix的Crawler在全球知名Java或者其他技术相关站点抓取并永久保留镜像，Matrix会保留所有原来的出处URL，并在显著地方作出说明，如果你发觉出处URL有误，请联系Matrix改
2005-10-11 13:55:00
2418
原创 RedHat linux 9系统下构建小型入侵检测系统
一、系统平台 Redhat9.0发行版， 安装gcc 及相关库文件，建议不要安装 Apache,PHP,MySQL,我们将用源码编译安装。基于安全方面的 考虑，可以设置一下iptables只允许SSH和WWW访问。 二、软件 MySQL4.0.12 http://mysql.secsup.org Snort2.0.0 http://www.snort.org
2005-10-10 12:48:00
2195
原创 JSP单页面网站文件管理器
这个文件的开发的设计思想是这样的。有的web 网站，或者B/S 软件的客户，在软件的安装调试阶段，往往对某些细节有特殊要求，也许，是字体的调整，也许是界面方面的小改动意见。面对这样的情况，如果用户没有开放FTP 功能，则开发和维护人员往往就必须亲临现场做一些很小的调试工作。即浪费了时间，也浪费了人力物力。在这样的情况下，我开发了这个具有文件管理功能的 JSP 单页面文件。它提供了文件夹的新增，更名
2005-10-02 10:31:00
1686
原创 JSP应用程序开发中安全问题的实例解析
选择自 hf1650 的 Blog 一、概述 当网络编程越来越方便，系统功能越来越强大，安全性却指数倍地下降。这恐怕就是网络编程的不幸和悲哀了。各种动态内容生成环境繁荣了WWW，它们的设计目标就是为了给开发者更多的力量，给最终用户更多的方便。正因为如此，系统设计师和开发者必须明确地把安全问题作为一个考虑因素，事后追悔很难奏效。 从安全的角度来看，服务器端WWW应用的弱点来源于各种各样的交互能力
2005-10-02 10:24:00
1311
HL2303驱动程序
2010-03-15
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人