2011年03月_荷叶晓帆

原创通信电缆色谱线序表

通常通信电缆分为：10对，20对，30对，50对，100对，200对，300对。。。。。2400对。 5种主色：白色、红色、黑色、黄色、紫色 5种次色：兰色、桔色、绿色、棕色、灰色通信电缆线序色谱认识举例说明： 10对通信电缆色谱线序表1对—白兰 2对—白桔 3对—白绿 4对—白棕 5对—白灰6对—红兰 7对—红桔 8对—红绿 9对

2011-03-23 10:21:00 4435

原创 Windows下的权限设置详解

随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO!　　　　要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Wind

2011-03-23 09:46:00 1083

告诉大家一个无敌删除命令，任意无法删除的文件都能删除 告诉大家一个无敌删除命令，这个秘密只有我知道啊。 新建文本文档写入下列命令： DEL /F /A /Q //?/%1 RD /S /Q //?/%1 另存为统统删除.bat 然后，要把要删除的文件或者目录拖放到这个ｂａｔ文件的图标上就可以

2011-03-23 09:41:00 825

原创 WINDOWS系统属性符号说明

WINDOWS系统“属性符号”说明 文件夹的属性有：无，H，HS，HSA，R，RA，RH，RHA。文件的属性有：A，RA，RSA，RHSA。 其中：H-隐藏、S-系统、R-只读、A-存档。 要更改文件的属性，使用DOS下的命令就可以 比如，我在G盘下新建立一个O.TXT文件 那么，我进入DOS界面进入G盘根目录下 使用命令attrib +a +s +h o.txt 那么文件o.txt就具备了HSA的属性 使用命令

2011-03-23 09:27:00 4778 1

转载 penetration test：渗透测试

网络渗透测试指导手册 来源: http://www.7747.net/Article/201009/75399.html 什么是网络渗透测试？ 渗透测试是一种最老的评估计算机系统安全性的方法。虽然渗透测试的主要目标是发现组织中网络基础架构的安全漏洞；但是它也可能有许多次要目标，包括测试组织的安全问题识别和响应能力，测试员工安全知识或测试安全性政策规范等。本文手册介绍了执行一个渗透测试，渗透测试中的策略、技术方法、种类、以及标准等。 执

2011-03-14 11:11:00 6783

原创如何关闭searchIndexer.exe进程

进程名称 searchindexer.exe 　　相关资料 searchindexer.exe is a service belonging to Windows Vista 　　　程序用途 - Windows Vista 和 Windows7增强搜索功能 　　注：也可用于 Windows XP系统 　　作者 - Microsoft 　　属于 - Microsoft 　　安全等级 (0-5) N/A

2011-03-11 11:22:00 20221 1

转载 shellcode

Shellcode实际是一段代码（也可以是填充数据），是用来发送到服务器利用特定漏洞的代码，一般可以获取权限。 另外，Shellcode一般是作为数据发送给受攻击服务的。 Shellcode是溢出程序和蠕虫病毒的核心，提到它自然就会和漏洞联想在一起，毕竟Shellcode只对没有打补丁的主机有用武之地。网络上数以万计带着漏洞顽强运行着的服务器给hacker和Vxer丰盛的晚餐。漏洞利用中最关键的是Shellcode的编写。由于漏洞发现者在漏洞发现之初并不会给出完整Shell

2011-03-09 16:12:00 1182

转载关闭3389端口的方法

原指计算机的3389端口, 一般被用来代指远程桌面，可以被修改。它并不是一个木马程序，但如果不是必须的，建议关闭该服务。原指计算机的3389端口，因为它属于WINDOWS的远程桌面的初始端口[可以修改] 3389所以一般被用来代指远程桌面　　微软的远程桌面是为了方便广大计算机管理员远程管理自己的计算机而设定的，　　但是只要有管理密码，338

2011-03-09 13:44:00 7601

转载 SSH加密通道配置

安全外壳协议（Secure Shell Protocol / SSH）是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。　　常用的SSH工具有开源软件PuTTY，支持SSH远程登录的主机可以实现socks5代理服务器的功能，不过在PuTTY中没有配置文件，需要手动设置才能实现，且无法保存，而PuTTY完整版自带的pLin

2011-03-09 11:00:00 1099

转载 SSH安全技巧

来源：http://banu.blog.163.com/blog/static/231464820107268543683/原文：http://www.linux.com/articles/61061 在这篇文章中我将为你展示一些简单的技巧，帮助你提高你的SSH服务的安全。SSH服务器配置文件是/etc/ssh/sshd_conf。在你对它进行每一次改动后都需要重新启动SSH服务，

2011-03-09 10:13:00 843

转载 SSH

SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH简介　　传统的网络服务程序，如：ftp、pop和telnet在本质上

2011-03-09 10:06:00 644

转载 STL

简介本教程介绍有关学习C++ STL的预备知识和STL的相关背景知识，适合想对STL做大致了解的初学者。 参考：http://morningspace.51.net/resource/stlintro/stlintro.html 【百度】： STL （Standard Template Library），标准模板库，惠普实验室开发的一系列软件的统称。从根本上说，STL是一些“容器”的集合，这些“容器”有list,vector,set,map等

2011-03-09 09:41:00 733

转载 Nessus：网络和主机漏洞评估程序安装试用

网路游侠：免费网络和主机漏洞评估程序Nessus 4.2.0安装试用来源：http://www.youxia.org/2009/12/Nessus-4.2.0.html 　看到Nessus发布了最新版本：4.2.0，而我笔记本电脑安装的还是4.0.2，于是下载了个，装在虚拟机看看。　　关于Nessus游侠就不多说了，作为这个星球上最知名的网络隐患扫描系统（并且可以免费使用），Nes

2011-03-08 10:12:00 2009 1

WEB安全测试学习中……