![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
信息安全
文章平均质量分 65
韬哲
攻城狮的一生时间50%是用在学习上,40%是用在编程上,而剩余的10%是活在世界上。
展开
-
黑客窃取企业数据的后门程序技巧
后门程序可让黑客从任何网络遥控缺乏防护的计算机,包括公共网络、家庭网络或办公室网络。通过一些所谓的后门程序技巧 (也就是后门程序所做的工作),黑客就能暗中下令计算机窃听用户在线聊天内容、连上受感染的网站、复制密码等等。当 IT 系统管理员在计算机系统上发现后门程序时,很可能歹徒早已暗中搜集有关其网络的重要信息,也代表黑客早已准备进入锁定目标攻击流程的第三阶段,也就是建立其幕后操纵 (C&C)转载 2015-01-23 15:28:46 · 633 阅读 · 0 评论 -
通过C编程实现病毒的文件感染功能…
编程学着不是让你领教它的枯燥无味的,是让你灵活的用它的,让人们凌驾于计算机的智慧之上,用它把你的生活变得更简单,让不完美的世界更完美,看到了很多人自己写程序表白,的确可以做出很多浪漫。 你还可以拿着它玩出各种花样,别说你能力不够,那只是你对自己懒于思考,懒于学习的借口,世上无难事只怕有心人!奉上用C编程实现简易病毒的感染功能,别人能用很高级很复杂方式做到的事情,我同样能拿着最基层的方式做到原创 2015-01-23 21:00:18 · 1728 阅读 · 1 评论 -
病毒名称:红色代码II(CodeRedII…
病毒名称:红色代码II(CodeRedII)别名:CODERED.C, CODERED, HBC, W32/CodeRed.C, CodeRedIII, CodeRed III,Code Red II 病毒特点: 该病毒利用IIS的缓冲区溢出漏洞,通过TCP的80端口传播,并且该病毒变种在感染系统后会释放出黑客程序。它的技术特性如下:一、攻击的目标系统:1、安装Indexing原创 2015-01-23 20:59:51 · 6558 阅读 · 0 评论 -
研究生物病毒模型对付电脑病毒
人感冒后,喷嚏不停,感冒病毒随之释放出来。接触他的人都会感染,于是更多的人受到病毒影响,感冒流行开来。计算机病毒的流行也是一样。开始范围很小,但它可以非常快的速度蔓延开来,破坏计算机和全球的网络。美国国家科学基金会正在关注生物学病毒和与之同名的二进制“兄弟”——计算机病毒之间的这些引人注目的相似之处。专家相信通过研究瘟疫病毒和流感病毒在人类之中是如何传播的,可以搞清楚对付网络病毒发源地攻击的办原创 2015-01-23 20:58:35 · 865 阅读 · 0 评论 -
病毒预报:蠕虫Worm_TaopuLS.B
通过对互联网的监测发现,近期出现一种新型蠕虫Worm_TaopuLS.B。该蠕虫通过移动存储介质进行传播。 蠕虫运行后,在受感染操作系统指定目录下新建一个文件夹,并将其自身复制为可执行文件。与此同时,该蠕虫将修改受感染操作系统中注册表的相关键值项,迫使系统主动连接恶意攻击者指定的Web网页地址。 另外,该蠕虫还将隐藏受感染操作系统中所有PDF,XLS,PPT等类原创 2015-01-23 21:02:39 · 523 阅读 · 0 评论 -
Nginx防御CC攻击
CC攻击针对的是服务器上面的内存和CPU资源,因此通常会找到一些比较高消耗的接口,例如search.php之类的需要大量sql查询的接口。因此,明白了这一点,我们就很好防御了,主要是针对单个ip地址的连接数和请求php文件的密度来控制的。我们主要用到的是Nginx中提供的两个limit模块:ngx_http_limit_conn_modulengx_http_limit_req_modul原创 2015-01-23 20:58:55 · 640 阅读 · 0 评论 -
端口扫描原理
端口扫描原理分类:(1)全TCP连接 这种扫描方法使用三次握手,与目标计算机建立标准的TCP连接。但是这种扫描方式很容易被目标主机记录,不推荐使用。(2)半打开式扫描(SYN扫描) 在这种扫描技术中,扫描主机自动向目标计算机的指定端口发送SYN数据段,表示发送建立连接请求。a,如果目标计算机的回应TCP报文中SYN=1,ACK=1,则说明端口是活动的,接着扫描主机传送一个RS原创 2015-01-23 21:00:29 · 1658 阅读 · 0 评论 -
病毒预报:Trojan_Marko.A
通过对互联网的监测发现,近期出现一种恶意木马程序Trojan_Marko.A。恶意攻击者可以利用其制造攻击工具,使攻击目标变为“僵尸网络”。 该木马程序运行后,其自身通过多层运行恶意代码来躲避受感染操作系统中防病毒软件的静态查杀,随后在系统目录中创建恶意进程文件,即可执行文件。与此同时,该木马程序迫使受感染操作系统后台主动连接恶意攻击者指定的Web服务器,上传操作系统相关信息数据,同时原创 2015-01-23 21:00:25 · 541 阅读 · 0 评论 -
2013年07月16日
同学从QQ上发来了个rar压缩文件,当时我肯定这个是病毒,但是在我解压后发现,这个是一个asxarcs.txt的文本文件,随后我进入文件夹选项,发现隐藏已知文件类型的扩展名的勾已经去掉了,我又猜想这个可能是个广告吧,于是想打开看看,右击一下后发现,没有打开选项,只有测试、配置、安装这几个选项,此时我意识到不对,这绝对是个病毒、差一点点就打开了,好险。此类病毒的制作步骤:1、制作一个病毒2、找原创 2015-01-23 21:00:22 · 407 阅读 · 0 评论 -
常见计算机病毒名称介绍
病毒名称由前缀、病毒名、后缀(一般是变种代号)组成,如“Backdoor.RmtBomb.12”“Trojan.Win32.SendIP.15”等。其中“Backdoor”“Trojan.Win32”就是前缀,“RmtBomb”“SendIP”就是病毒名,“12”“15”就是变种代号。从Worm.Sasser.b就可以看出这是振荡波蠕虫病毒的变种B。1.系统病毒前缀:Win、Win32、PE、原创 2015-01-23 20:58:38 · 23410 阅读 · 0 评论 -
AIDE --linux高级入侵检测
AIDE--(文件系统)高级入侵检测 1、aide的概述 AIDE(Adevanced Intrusion Detection Environment,高级入侵检测环境)是个入侵检测工具,主要用途是检查文本的完整性。 AIDE能够构造一个指定文档的数据库,他使用aide.conf作为其配置文档。AIDE数据库能够保存文档的各种属性,包括:权限(permission)、索引节点序号(in原创 2015-01-23 21:02:35 · 980 阅读 · 0 评论 -
病毒预报:Trojan_Generic.F
通过对互联网的监测发现,近期出现一种恶意木马程序Trojan_Generic.F。该恶意木马程序通过修改受感染操作系统的注册表相关键值项,伪装成Java升级程序实现随系统开机而自启动。 该恶意木马程序运行后,会在受感染操作系统中查找宿主进程,并将自身注入到该进程文件中。与此同时,该木马程序将自我复制到受感染操作系统指定目录下,并重命名为系统可执行进程文件。 另外,该原创 2015-01-23 21:00:52 · 1917 阅读 · 1 评论 -
社会工程学定义
定义: 社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。介绍:总体上来说,社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。 它并不单纯是一种控制意志的途径,但它不能帮助你掌握人们在非正常意识以外的行为,且学习与运用这门学问一点也不容易。 它同样也蕴涵了各式各样的灵活的构思与变化着的因素。原创 2015-01-23 21:00:41 · 746 阅读 · 0 评论 -
Oracle Database Server…
发现病毒数同比上周仍有上升,新增病毒数呈下降趋势,病毒疫情仍以蠕虫和木马为主,“网页挂马”的数量仍有上升,感染计算机的数量整体呈下降态势,主要传播途径以浏览器IE新的“零日”漏洞(CVE-2013-1311)、系统漏洞(MS13-032)、存储设备、Adobe漏洞(BID43057)、FlashPlayer的漏洞(CVE-2011-0611)、网页挂马等方式,没有发现危害比较严重的网络安全事件原创 2015-01-23 21:00:38 · 554 阅读 · 0 评论 -
病毒预报:Backdoor_Xtreme.BQJ
通过对互联网的监测发现,近期出现一种恶意后门程序Backdoor_Xtreme.BQJ。该恶意后门程序是一种远程控制的后门程序。 该恶意后门程序运行后,会从自身资源中解密出有关配置文件,然后按照配置文件中的相关参数设置一步一步执行后续操作。该恶意后门程序还会注入一些进程文件,诸如:svchost.exe和iexplore.exe进程,并且主动连接互联网络中指定的Web服务器,使用动态域原创 2015-01-23 21:00:35 · 764 阅读 · 0 评论 -
RC4算法 N=3(C语言)
#include#includeint m1[200]; // 明文二进制int s[8]={0,1,2,3,4,5,6,7};int k3[200]; //密钥二进制char c[200]; // 密文int count;int main(void){ int i,j,n; char m0[100];原创 2015-01-23 20:58:41 · 704 阅读 · 0 评论 -
DES一轮加密(C语言)
DES一轮加密算法,假设8个S盒一样,都为S1盒。输出每一步的结果。已知R0=00000000 11111111 00000110 10000011,子密钥K1=00111101 10001111 11001101 00110111 00111111 00000110实现E盒扩展、与轮密钥异或加、S盒代换(8个一样的S盒,都为S1盒)和P盒置换。#include#include原创 2015-01-23 20:58:59 · 1812 阅读 · 0 评论 -
小企业也需要大安全:务必关注四大…
在信息安全世界,小型企业及其安全需求常常被忽略,特别是在应用安全领域。并且,小型企业缺乏专门的安全团队,更不用说安全专家。因此,在应对攻击和安全事故时,小型企业面临巨大的风险。那么,小型企业应该如何加强其安全性呢?尽量减少攻击面随着企业的不断发展,扩展规模成为一个很大的挑战。在技术方面,扩展意味着加强你的基础设施和技术来提供更广泛的可靠的服务产品,也就是说,扩展技术和服务需要增加更多“东西原创 2015-01-23 21:01:06 · 564 阅读 · 0 评论 -
社会工程学攻击经典方法总结
社会工程学(SocialEngineering)是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。社会工程学攻击在近年来的一些网络安全事件中起到了很大的作用,对企业信息安全有很大的威胁性。下面转载来一篇比较不错的文章,方便各位网络信息安全爱好者了解社会工程学。注: 节选之上海市公安局网络安全顾问彭一楠06年写的一个PPT,PPT中谈到一些黑客原创 2015-01-23 21:00:45 · 2776 阅读 · 0 评论 -
工控系统安全 不容忽视的安全领域
随着工业化与信息化进程的不断交叉融合,越来越多的信息技术应用到了工业领域。目前,超过80%的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业。工业控制系统已经成为国家关键基础设施的重要组成部分,工业控制系统的安全关系到国家的战略安全。工业控制系统安全特点工业控制系统领域与传统的信息安全领域有很大的不同。工业控制系统强调的是工业自动化过程及相关设备的智能控制、监测与管理,而且更原创 2015-01-23 21:01:10 · 1361 阅读 · 0 评论 -
密码知识
谈起密码算法,有的人会觉得陌生,但一提起PGP,大多数网上朋友都很熟悉,它是一个工具软件,向认证中心注册后就可以用它对文件进行加解密或数字签名,PGP所采用的是RSA算法,以后我们会对它展开讨论。密码算法的目的是为了保护信息的保密性、完整性和安全性,简单地说就是信息的防伪造与防窃取,这一点在网上付费系统中特别有意义。密码学的鼻祖可以说是信息论的创始人香农,他提出了一些概念和基本理论,论证了只有一种原创 2015-01-23 20:59:35 · 482 阅读 · 0 评论 -
黑客用四种方法破解密码
我们当然会想方设法来保护密码的安全,比如增加密码长度、使用复杂的语法以及特殊字符等等,这确实有助于增强密码的安全性,这些方法往往要求你每90天更改一次密码,但奇怪的是看不到什么明显的好处。坏家伙们通常会用四种基本的方法得到你的密码:(A)直接询问,所谓的“钓鱼”和“社会工程学”的攻击仍然在进行,并且一直有效(B)试着用字库来匹配提示框,希望碰到好运气(C)获取加密之后的密码或哈希码,原创 2015-01-23 20:59:25 · 9881 阅读 · 0 评论 -
RSA加密(C语言)
实现加密,设p=101,q=103,选择e=79,对任意输入的明文实现加密,如果是字符串,分组长度为2。#include#includeint kuaisuqumo(int m,int e,int n){ inti,j,t=0,c=1,b[15],len=0; for(i=0;e!=0;i) { b=e%2; e=e原创 2015-01-23 20:58:48 · 1103 阅读 · 0 评论 -
安全密码哪样强?聊聊密码方面的那…
对于密码的由来,一度被认为最早源于古希腊,用于为战争中信息交换提供的保密措施。事实上在公元前3000年前古埃及就出现了具有密码功能的符号。当时在墓碑上的象形文字已经开始用特殊加密过的内容表示。直到今天,密码几乎和每个人都有着紧密的联系,一个人每天不知道要输入多少个密码。而随着科技的发展,代替密码的方法也越来越多,我们将围绕密码安全介绍一些和密码相关的趣事。为什么总会出现密码安全问题?这是一个看原创 2015-01-23 21:02:42 · 874 阅读 · 0 评论 -
谈渗透测试方法和流程
1、分析目标网站内容及功能(1)首先确定网站采用何种语言编写.或者是否有混用的情况.此处可以通过查看网站源文件,观察网站链接,捕获提交请求等方式获取。(2)爬行网站目录,使用工具对网站目录进行爬行,可以辅助上一步让结果更加精准.将爬行结果存档,如果可以,此处应分析出网站是否使用通用程序,如果是,记录下来;进行下一步。(3)根据上一步的爬行结果,对网站根目录或者关键目录进行暴力目录探测原创 2015-01-23 21:01:30 · 785 阅读 · 0 评论 -
Apache HTTP Server存在…
Apache HTTPServer存在远程安全漏洞(CVE-2013-2249)。Apache HTTPServer是开源HTTP服务器。 ApacheHTTP Server2.4.6之前版本的mod_session_dbd模块在保存会话过程中处理“脏旗标”时出错,存在远程安全漏洞,影响目前未知。 目前,ApacheGroup已经为此发布了一个安全公告以及相应补丁,原创 2015-01-23 21:00:55 · 527 阅读 · 0 评论 -
杀软报警的基本原理
你如果在程序里写了恶意代码,杀软就会报警,然而杀软为啥会报警了,这就要涉及到HOOK技术,或者叫做钩子技术,钩子技术用的很广不仅杀软用它勾住一些API函数,像那个RegSetValueEx函数,还有WriteProcesMemory函数,一旦有程序调用这些函数就会立刻报警,病毒也会有针对性的对键盘输入挂钩,从而记录键盘输入,达到盗号,盗密码的目的。然而钩子是怎么实现的呢,这些介绍一种比较简单的In原创 2015-01-23 21:00:05 · 686 阅读 · 0 评论 -
简单恶意程序剖析,剖析其所用的AP…
我们常说的恶意程序一般包括木马,病毒和蠕虫等,他们的一般共性是什么了?又是通过怎样的代码来实现的,本文仅可能写的简单,一样全部用最基本的C代码来写,还是希望喜欢的朋友关注我一下,记住这些是最基本的,复杂和强大的功能都是无数的简单的叠加,不急于求成,慢慢学好基础最重要。一、开机自启功能实现代码: 一款恶意软件必须能满足自启功能才具有破坏性,不然连启动也满足不了,怎么搞破坏了?一般来说最最原创 2015-01-23 21:00:02 · 509 阅读 · 0 评论 -
病毒预报:Dropper_NineDay.A
近期出现一种恶意程序Dropper_NineDay.A。该恶意程序被捆绑在特制的Word文件中,运行后修改受感染操作系统的注册表相关键值项,以实现随系统开机而自启动。 该恶意程序运行后,会释放出五个恶意程序文件,用以盗取计算机用户的网银帐户和密码及系统中浏览器IE中存储的各类电子帐号信息数据。与此同时,恶意程序还将后台连接攻击者指定的网络地址,随即发出相应指令远程控制受感染的操作系统。原创 2015-01-23 20:59:44 · 488 阅读 · 0 评论 -
计算机病毒的六大特征是什么?
1.计算机病毒的特点 计算机病毒具有以下几个特点: (1) 寄生性 计算机病毒寄生在其他程序之中,当执行这个程序时,病毒就起破坏作用,而在未启动这个程序之前,它是不易被人发觉的。 (2) 传染性 计算机病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其速度之快令人难以预防。 (3) 潜伏性 有些病毒像定时炸弹一样,让它什么时间发作是预先设计好原创 2015-01-23 20:59:41 · 30015 阅读 · 1 评论 -
网络安全基础知识
什么是网络安全? 网络安全基础知识有那些? 网络安全问题随着计算机技术的迅速发展日益突出,从网络运行和管理者角度说,他们希望对本地网络信息的访问、读写等操作受到保护和控制,避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁,制止和防御网络黑客的攻击。对安全保密部门来说,他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵,避免机要信息泄露,避免对社会产生危害原创 2015-01-23 20:59:32 · 2238 阅读 · 0 评论 -
病毒、蠕虫与木马之间的区别
随着互联网的日益流行,各种病毒木马也猖厥起来,几乎每天都有新的病毒产生,大肆传播破坏,给广大互联网用户造成了极大的危害,几乎到了令人谈毒色变的地步。各种病毒,蠕虫,木马纷至沓来,令人防不胜防,苦恼无比。那么,究竟什么是病毒,蠕虫,木马,它们之间又有什么区别?相信大多数人对这个问题并没有一个清晰的了解,在这里,我们就来简单讲讲。 病毒、蠕虫和特洛伊木马是可导致您的计算机和计算机上的信息损坏的原创 2015-01-23 20:59:48 · 2064 阅读 · 0 评论