• [安全测试]Tip 002 : 透過 VBScript 控制 ADSI

    发表于:2007-05-25作者:点击数:79分类:安全测试

    Dr.DNN 開講 開發工具 : WSH 使用語言 : VB Script 相關技術 : Windows Scripting Host ,ADSI 困難度 : ★★★☆☆ Dr.DNN 開講 開發工具 : WSH 使用語言 : VBScript 相關技術 : Windows Scripting Host ,ADSI 困難度 : ★★★☆..

  • [安全测试]用openssl编写SSL,TLS程序

    发表于:2007-05-25作者:点击数:339分类:安全测试

    作者:yawl(yawl@nsfocus.com) 日期:2000-08-15 一:简介: SSL(Secure SocketLayer) .net scape公司提出的主要用于web的 安全 通信标准,分为2.0版和3.0版.TLS(Transport LayerSecurity)是IETF的TLS工作组在SSL3.0基础之上提出的..

  • [安全测试]桌面反间谍工具无效 间谍件形成前所未有威胁

    发表于:2007-05-25作者:点击数:35分类:安全测试

    安全 网关厂商Blue Coat公司于当地时间本周一发表的一项调查结果显示,桌面反间谍件工具是无效的。 安全网关厂商Blue Coat公司于当地时间本周一发表的一项调查结果显示,桌面反间谍件工具是..

  • [安全测试][转]搭建Linux下RADIUS服务器

    发表于:2007-05-25作者:点击数:175分类:安全测试

    http://tech.ccidnet.com/pub/disp/Article?columnID=214articleID=31604pageNO=1 关键字: linux ; 服务器 来源: 开放系统世界——赛迪网 RADIUS主要用于对远程拨入的用户进行授权和认证。它可以仅使用单一的“ 数据..

  • [安全测试]OpenVPN中比较有用的一些脚本

    发表于:2007-05-25作者:点击数:1360分类:安全测试

    这些脚本在很多情况下可以用到 主要是从openvpn的man中cp出来的 --tls-verify cmd Execute shell command cmd to verify the X509 name of a pending TLS connection that has otherwise passed all other tests of certification. cmd should re..

  • [安全测试]Mysql 4.x

    发表于:2007-05-25作者:点击数:75分类:安全测试

    Mysql 4.x CREATE FUNCTION libc Arbitrary Code Execution Exploit Date : 10/03/2005 Mysql 4.x CREATE FUNCTION libc Arbitrary Code Execution Exploit Date : 10/03/2005 Advisory : KOTIK/ADV-2005-0252 Rated as : Moderate #!/usr/bin/perl## Mysql..

  • [安全测试]最近发现的一个Distributed File System服务远程溢出问题

    发表于:2007-05-25作者:点击数:52分类:安全测试

    创建时间:2005-03-13 文章属性:转载 著者: MI D=11092">rootshell (sysadm_at_21cn.com) 最近发现的一个Distributed File System服务远程溢出问题 date:03/13/2005 author:fzk qq:1734398 MSN:sysadm@21cn.com email:sysadm@21cn.com U..

  • [安全测试]网络经典命令行-网络安全工作者必杀技

    发表于:2007-05-25作者:点击数:59分类:安全测试

    作为一名 网络 工作者,网络命令行是手中最有力的利器。 ping,winipcfg,nslookup,Net send,nbtstat,arp,net ,tracert,pathping,at...... 1.最基本,最常用的, 测试 物理网络的 ping 192.168.0.8 -t ,参数-t是等待用..

  • [安全测试]OpenVPN使用User/Pass验证登录

    发表于:2007-05-25作者:点击数:640分类:安全测试

    OpenVPN使用User/Pass验证登录 在之前的OpenVPN+CA中已经介绍了使用CA验证登录的方式, 详见:http://bbs.chinaunix.net/forum/viewtopic.php?t=503434show_type=new 本文主要介绍使用Username/Password方式验证登录VPN的方法..

  • [安全测试]OpenSSL Based PKI Implementation in Real World

    发表于:2007-05-25作者:点击数:217分类:安全测试

    OpenSSL Based PKI Implementation in Real World :: A Cookbook Keywords: Openssl, PKI, Checkpoint FW-1, Digital certificates, Public/private keys, SSL based web server, Browser Certificates, Securemote PKCS#12 certificates, Freeswan X.509 ce..

  • [安全测试]phpBB 2.0.13 usercp_register.php输入过滤不充分漏洞

    发表于:2007-05-25作者:点击数:87分类:安全测试

    受影响系统: phpBB Group phpBB 2.0.13 描述: phpBB是一种用 PHP 语言实现的基于Web的开放源码论坛程序,使用较为广泛。它支持多种 数据库 作为后端,如 Oracle 、MS SQL 、MySql、PostGres等等。 phpBB的u..

  • [安全测试]Microsoft Windows XP/2003 Remote Denial of Service

    发表于:2007-05-25作者:点击数:120分类:安全测试

    #define _BSD_SOURCE #include stdio.h #include ctype.h #include sys/socket.h #include netinet/in.h #include netinet/in_systm.h #include netinet/ip.h #include netinet/tcp.h #include sysexits.h #include stdlib.h #include unistd.h #include sys..

  • [安全测试]全球共有200万名黑客 每天出现病毒超一万

    发表于:2007-05-25作者:点击数:45分类:安全测试

    天极网 天极网3月6日消息:近日,Peakis公司发布了一份黑客分析报告。报告显示,全球共有大约200万名拥有成熟技术,并可以自己编写病毒与木马程序的黑客。 这家总部位于休斯敦的美国公司..

  • [安全测试]OpenVPN不对数据进行加密设置方法

    发表于:2007-05-25作者:点击数:1410分类:安全测试

    ..

  • [安全测试]补丁管理文档

    发表于:2007-05-25作者:点击数:56分类:安全测试

    Microsoft 如何在只重新启动一次的情况下安装多个 Windows 更新程序或修复程序: http://support.microsoft.com/default.aspx?scid=kb;zh-cn;296861sd=tech February , 2005 安全 补丁分发(SMS、SUS)须知: http://support.micros..

  • [安全测试]日本政府网络遭到黑客攻击 未造成严重损失

    发表于:2007-05-25作者:点击数:45分类:安全测试

    ..

  • [安全测试]phpMyAdmin 2.6.1 Remote file inclusion 的测试

    发表于:2007-05-25作者:点击数:103分类:安全测试

    phpMyAdmin 2.6.1 Remote file inclusion 的测试 文/图 superhei [at] 安全 天使#BST 测试版本:phpMyAdmin 2.6.1-rc2 漏洞描叙: http://www.bugkidz.org/forum/read.php?tid=129fpage=1 测试环境:xp+easyphp1.7 提交: http://127.0.0.1/phpMyAdmi..

  • [安全测试]Linux Kernel moxa串行驱动BSS溢出漏洞

    发表于:2007-05-25作者:点击数:79分类:安全测试

    发布日期: 2005-02-22 更新日期: 2005-02-25 受影响系统: Linux kernel 2.6.x Linux kernel 2.4.x Linux kernel 2.2.x 描述: CVE(CAN) ID: CAN-2005-0504 Linux Kernel是开放源代码操作系统Linux的内核。 Linux Kernel moxa驱动M..

  • [安全测试]使用mucus测试IDS的部署情况

    发表于:2007-05-25作者:点击数:88分类:安全测试

    Mucus is a useful tool for testing Signature-based intrusion detection systems. Mucus isa prototype traffic generation tool, designed to test .net work IDSs against traffic corresponding to Snort rules. Below, I will introduce how to deplo..

  • [安全测试]什么是网关?

    发表于:2007-05-25作者:点击数:543分类:安全测试

    什么是网关? 网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连,是最复杂的网络互连设备,仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似,不同..