冬天到了，春天还远吗？

原创 由一家小软件公司想到的

在一家小软件公司的呆了一段时间 ,顺便把一些还记得的东西写下来吧.这家公司,做娱乐行业软件的,比如桑拿/洒店/餐饮之类的管理软件.其实这么多软件,暂且这么称呼它们吧,因为它们实在太水了,我无法认为它们软件.首先来解剖它们吧,基于SQL-SEVER数据库,这么多"软件"总共用了三个ER库,我严重认为它们是从那挖来,而且并未建模的ER库,在软件运行是时候经常出现数据库错误提示.那么好了,这些软

原创 关天流行木马的简易处理方法

关天流行木马的简易处理方法分类: 技巧  |  标签:  电脑 现在的网络，木马是越来越倡狂了，你一不小心中了，也很难察觉。那么，今天基于WindowsXP给大家简要地讲一讲一般的判断及处理方法。先认识三大位置：一是，注册表的启动项（推荐用软件AutoRun）HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winl

原创 DEBUG命令介绍[转载]

--------------------------------------------------------------------------------2004-05-19 Debug:A（汇编） 直接将 8086/8087/8088 记忆码合并到内存。 该命令从汇编语言语句创建可执行的机器码。所有数值都是十六进制格式，必须按一到四个字符输入这些数值。在引用的操作代码（操作码）前指定前缀记

原创 在TCP三次握手后插入伪造的TCP包[转载]

一、说明用Socket的API Connect完成TCP建立连接的三次握手，同时子进程抓包，抓完三次握手的包后，插入第四个包即可，从对端返回的第五个包来看插入成功了，但因为插入了一个TCP包，之后的连接将发生混乱。可以将插入的那个包Data设置为HTTP Request，向WEB服务器提交请求。又如果目标系统的TCP序列号是可预计算的，那么是否可以做带伪源地址的Blind TCP three-ti

原创 IP欺骗技术介绍[转载]

即使是很好的实现了TCP/IP协议，由于它本身有着一些不安全的地方，从而可以对TCP/IP网络进行攻击。这些攻击包括序列号欺骗，路由攻击，源地址欺骗和授权欺骗。本文除了介绍IP欺骗攻击方法外，还介绍怎样防止这个攻击手段。上述攻击是建立在攻击者的计算机（包括路由）是连在INTERNET上的。这里的攻击方法是针对TCP/IP本身的缺陷的，而不是某一具体的实现。实际上，IP 欺骗不是进攻的结果，而是进攻

原创 简单批处理简介[转载]

批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或 .cmd。在命令提示下键入批处理文件的名称，或者双击该批处理文件，系统就会调用Cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。当然我们的这个版本的主要内容是介绍批处理在入侵中一些实际运用，例如我们后面要提到的用批处理文件来给系统打补丁

原创 利用操作系统提供的API编写防火墙[转载]

该程序涉及到的API说明请访问微软的MSDN Library代码在C++ Builder 5编译通过*/#pragma hdrstop#include "windows.h"#include "Fltdefs.h"// 需要加载"iphlpapi.lib"//----------------------------------------------------------------------

原创 Beej网络socket编程指南[转载]

介绍 　　Socket 编程让你沮丧吗？从man pages中很难得到有用的信息吗？你想跟上时代去编Internet相关的程序，但是为你在调用 connect() 前的bind() 的结构而不知所措？等等… 好在我已经将这些事完成了，我将和所有人共享我的知识了。如果你了解 C 语言并想穿过网络编程的沼泽，那么你来对地方了。 -------------------------------------

原创 一些术语[转载]

UID用户身份证明（User Identification）的缩写。 在NFS中，UID （也拼做 uid）是文件所有者的用户 ID。漏洞漏洞是系统中的安全缺陷，漏洞可以导致入侵者获取信息并导致不正确的访问。病毒病毒是一种软件，它可以感染您的系统并将自己隐藏在现有的程序、系统或文档中。一旦执行了受感染的项目，病毒代码就被激活，并将自己发送给系统中的其它程序。受感染的项目又将病毒复制给其它项目。VP

原创 嗅探的基本原理[转载]

一 前言 　　SNIFF真是一个古老的话题，关于在网络上采用SNIFF来获取敏感信息已经不是什么新鲜事，也不乏很多成功的案例，那么，SNIFF究竟是什么呢？SNIFF就是嗅探器，就是窃听器，SNIFF静悄悄的工作在网络的底层，把你的秘密全部记录下来。看过威尔史密斯演的《全民公敌》吗？SNIFF就象里面精巧的窃听器一样，让你防不胜防。 　　SNIFF可以是软件，也可以是硬件，既然是软件那就要分平台，

原创 linux代理防火墙脚本[转载]

#!/bin/bash/sbin/modprobe ip_tables/sbin/modprobe ip_nat_ftp/sbin/modprobe ip_conntrack_ftp/sbin/iptables -F/sbin/iptables -F -t nat/sbin/iptables -X/sbin/iptables -ZIP="61.150.0.1"UPLINK="eth0"ROUTER

原创 代理服务器的源程序[转载]

#include "stdafx.h"#include "Proxy.h"#include //WINSOCKET API 2。0#include #include #include #ifdef _DEBUG#define new DEBUG_NEW#undef THIS_FILEstatic char THIS_FILE[] = __FILE__;#endif////////////////

原创 网络基本命令[转载]

标题： 网络基本命令日期： 2002-11-09内容：ping 一.基础知识： ping-TCP／IP协议中最有用的命令之一 它给另一个系统发送一系列的数据包，该系统本身又发回一个响应，这条实用程序对查找远程主机很有用，它返回的结果表示是否能到达主机，宿主机发送一个返回数据包需要多长时间。 Usage： ping ［-t］ ［-a］ ［-n count］ ［-l size］ ［-f］ ［-i TT

原创 算法学习[转载]

一、迭代法迭代法是用于求方程或方程组近似根的一种常用的算法设计方法。设方程为f(x)=0，用某种数学方法导出等价的形式x=g(x)，然后按以下步骤执行：（1） 选一个方程的近似根，赋给变量x0；（2） 将x0的值保存于变量x1，然后计算g(x1)，并将结果存于变量x0；（3） 当x0与x1的差的绝对值还小于指定的精度要求时，重复步骤（2）的计算。若方程有根，并且用上述方法计算出来的近似根序列收敛，

原创 TCP/IP和Internet Windows 2000注册表[转载]

T C P / I P和I n t e r n e t简介Windows 2000对T C P / P的实现为Microsoft Wi n d o w s网络与U n i x的互连提供了重要的点对点链接方式。为了彻底理解包含在Windows 2000注册表中的网络参数(以及这些参数的正确取值)，充分了解基本的网络结构是必要的。对网络背景知识的深入讨论超出了本书的范围，但是本章提供的某些重要内容可以

原创 NASM中文手册[转载]

NASM中文手册============ 第一章: 简介----------------------- 1.1 什么是NASM NASM是一个为可移植性与模块化而设计的一个80x86的汇编器。它支持相当多的目标文件格式，包括Linux和NetBSD/FreeBSD,a.out,ELF,COFF,微软16位的OBJ和Win32。它还可以输出纯二进制文件。它的语法设计得相当的简

原创 makefile的介绍[转载]

概述——什么是makefile？或许很多Winodws的程序员都不知道这个东西，因为那些Windows的IDE都为你做了这个工作，但我觉得要作一个好的和professional的程序员，makefile还是要懂。这就好像现在有这么多的HTML的编辑器，但如果你想成为一个专业人士，你还是要了解HTML的标识的含义。特别在Unix下的软件编译，你就不能不自己写makefile了，会不会写makefil

原创 MD5算法研究 [转载]

MD5算法研究 综述 　　md5的全称是message-digest algorithm 5（信息-摘要算法），在90年代初由mit la boratory for computer science和rsa data security inc的ronald l. rivest开发出来，经md2、md3和md4发展而来。它的作用是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式（

转载 http://blog.csdn.net/ecrown/services/trackbacks/261614.aspx