安全 - 熊窝 - 51CTO技术博客-领先的IT技术博客

公告

路漫漫其修远兮。吾将上下而求索

xiong2127 的BLOG

博客统计信息

用户名：xiong2127
文章数：783
评论数：273
访问量：245086
无忧币：6532
博客积分：5048
博客等级：8
注册日期：2006-02-02

背景音乐

我的音乐	00:00 \| 00:00

友情连结

   安全救援中心
   言午的博客
   风老弟的家
   Francis’ Blog

欢迎大家的到来

我只想让更多的人和我分享我看到的，听到的，想到的一切好的东西，也希望和更多人一起交流~~~~~~！
welcome to xiong2127 bokee

关于电脑故障问题请大家去bbs.cnns.net发帖子解决，其他的请联系我，邮箱：xiong_zw#163.com,QQ:9768812

文章

文章列表>>

为杀毒软件善后打扫杀毒后的战场

2007-12-27 21:43:35

【IT专家网独家】杀毒软件根据其定义的特征码，查杀了系统中的病毒木马就万事大吉功成身退了。却把一个千疮百孔的系统留给了我们，杀毒后遗症成了我们心中永远的痛!杀软不过就是个软件，打扫杀毒后的战场，做好善后工作还得靠我们自己。
　　一. 启动相关
　　案例1：开机后桌面每次都弹出“加载xx文件时出错，找不到指定文件”的提示框。(图1)
　　反病毒木马

类别：安全 | 阅读全文(319) | 回复(2)

手工杀毒之“三十六计”

2007-12-26 23:07:07

电脑用户与病毒、木马的斗争不亚于一场战争，而且旷日持久!战争中，杀毒软件或存妇人之仁，不能除恶务尽，或悄无声息地倒下了。伟大的孙子兵法，不仅被应用于人类社会的战争，而且适用于这场战争。在与病毒、木马的赤膊大战中灵活运用孙子兵法，你就会取得最后的胜利。下面看我手工杀毒之“三十六计”......
　　一、声东击西
　　说明：在平常的操作中，一些病毒因为正被调用而无法删除，我们常常要到DOS环境下查杀。根据病毒、木马运行的机制，我们可以采用忽东忽西，即打即离的战术，制造假象，引诱它们作出错误判断，然后乘机歼�..

类别：安全 | 阅读全文(172) | 回复(1)

手工清理病毒原来可以如此简单(图)

2007-12-14 10:32:49

编者按：当大家看到这个题目的时候一定会觉得手工杀毒真的很简单吗？笔者写这个文章的目的就是让所有菜鸟在面对病毒的时候能轻而易举的狙杀掉它，而不是重装系统，或者在重装N次系统以后无奈的选择格式化，结果却依然无法将讨厌的病毒驱逐出你可怜的电脑。
今天我们以今年泛滥比较严重的病毒之一的“AV终结者”的手工清理方法来像大家讲述如何手工清理这类非感染exe文件类型的病毒（本次讲述的办法在清理完病毒源头以后借助专杀工具依然可以适用于清理感染exe类病毒）。
第一步：知己知彼，百..

类别：安全 | 阅读全文(208) | 回复(0)

渗透工具hijack使用及下载

2007-12-14 10:29:57

来源：精灵's blog
找了两天终于找到这个工具了,郁闷的很.想要的都来下吧.
需要winpcap支持.07年的工具,到现在市面上都没有,可见此工具内部人员把握的够狠,前几个月AK偶然得到,看了看也没太用过,今天听sink说网络上连个说明都没有,所以我就发出来份吧!-Amxking(今天听某小组成员说此工具是他们开发的,证实了是07年工具,而非06年,特此修正.)
usage: hijack <-LVXhefvqsxrkHDtNzoi> <-d dev> <-S interval> <-l logfile>
<-W normal|byline|none> <-F jobfile> <-p port> <-c http_flag>..

类别：安全 | 阅读全文(266) | 回复(0)

你到底遭受了多大的SYN Flood攻击？

2007-12-14 10:25:55

Team: http://www.ph4nt0m.org
Author: 云舒（http://www.icylife.net）
Date: 2007-12-07

这是一篇好玩的文章，它并不是讲SYN Flood的攻击原理的，也不描述防御攻击的解决方案。在这里，我会随便说说几个通常被设备厂商或无意，或有意隐藏的几个细节。如果你在考虑买防御攻击的设备，希望这个文章能够给你一些帮助——至少在和厂商谈判的时候，知道问哪些问题，不会轻易被人忽悠了。

一. 以太网填充

目前的SYN Flood程序，为了提高发送效率，填充包头的时候，没有填充可选的字段，因此IP头长度恰好是20字节(..

类别：安全 | 阅读全文(142) | 回复(1)

网络分析软件应用实例:ARP病毒爆发了谁干的？

2007-12-12 14:01:54

【IT专家网独家】这篇文章源于一个案例：笔者所在地某学校现有机器约310台，其中110台是教师用机，其它的机器为学生用机。一般情况下，只有教师机器上网，学生机只有在上计算机课时，才会开机上网，网络运行一直顺畅。半个月以前，局域网频繁断网，文件共享、网络打印速、网络传输度突然变得缓慢，甚至失去响应。估计是ARP病毒在局域网爆发了，由于ARP病毒的隐蔽性和欺骗性，于是决定通过网络分析软件进行分析，最终问题得到了圆满解决。下面就把这次分析过程写出来与读者交流。
　　写在前面的话：因为局域网的特性，所以了解和判断�..

类别：安全 | 阅读全文(361) | 回复(0)

<< 1 2 3 4 5 >> 页数 ( 1/26 )