其他

1．關於VPN　　（1）Virtual Private Cloud（Virtual Private Network，VPN）是專用網路的延伸，它包含了類似 Internet 的共用或公用網路連結。通過VPN可以以類比點對點專用連結的方式通過共用或公用網路在兩台電腦之間發送資料。

缺點:1.對於用x-scan那種的話，無疑是暴露了攻擊者的IP(無論你是用自己系統還是別人的系統來攻擊  ，結果都是暴露了攻擊的系統的IP)2.對於蝸牛炸彈還是ahbomb,結果就是攻擊者的系統中的日誌都會記錄下使用蝸牛炸彈或ahbomb  的那台系統的IP。.abu.一、從這裡說起、、一開始的時候，不能不說說兩款影響力很大的DDoS Ping炸彈工具。一個是蝸牛炸彈，一個是AhBomb。蝸牛炸彈出來的很早，通過實現搜尋有漏洞的伺服器做好儲備，呵呵，需要的時候，通過控制這些有漏洞的伺服器集中

 WinExec是一個WIN32   API，它的第一個參數必須包含一個可執行檔名，     SYSTEM是C庫函數，它接受一個DOS命令。     你可以這樣：     WinExec("command   /C   dir   C:\   >   dir.txt",SW_HIDE);system("dir   >dir.txt") １：   UINT   WinExec   (   LPCSTR   lpCmdLine   ,　//   address   of  

WEBDAV==有專用掃描工具和溢出 rpcdcom==有專用掃描工具和溢出===這兩個太流行了 idaidq===很老了 printer===很老了 LocatorHack 遠程溢出程式 掃3268和445連接埠 : http://haowawa.8866.org/down/att/locatorhack.rar 微軟RPC Locator服務遠程溢出攻擊程式.攻擊成功後遠程主機將反向串連至攻擊者主機,使攻擊者在已監聽的連接埠擷取system許可權的CMDshell. Code By

 文/圖 依冰(still)　轉自：http://www.xiutai.com/轉載好朋友的一偏文章,發表與X檔案最近，筆者做了一台空間伺服器的代理銷售人，主要負責空間的銷售，空間商對自己的伺服器非常自信，說一般人根本無法攻破他的伺服器，就算一個虛擬機器被上傳了WEBSHELL也不會影響到別的虛擬目錄客戶，意思就是不存在跨站入侵，當時我只是"哦"了一聲。今天閑來無事，就來看看他伺服器有多麼的安全，反正我只是一般人，攻不破也無所謂^_^！一、擷取伺服器資訊，設想入侵思路　　先來看看他開了哪些服務，

數學被視為科學之母，可以被廣泛的應用其它學科，要討論為何數學這麼一個純綷的學科具有什麼樣的特質，使其可以被使用於各個領域，其實一個最簡單的回答就是：「抽象」。抽象這兩個字，究其字面意義要行解釋，本身就很「抽象」，我們舉個實際的例子：「1 + 1 = 2」就是抽象，您可以具體的在數字後面加上單位，像是蘋果、狗、人等具體的事物，就因為 1 + 1 = 2是抽象，所以它可以解答無數的兩個個體相加的結果，像是「1個蘋果 + 1個蘋果 = 2 個蘋果」、「1個人 + 1個人 =

文章作者：賽冰河 [E.S.T]資訊來源：邪惡八進位資訊安全團隊（www.eviloctal.com）軟體授權：免費軟體使用平台：Windows

實在是閑著沒事幹，試著練習一下，好久沒有動手了#include"windows.h"#include"tlhelp32.h"#include"stdio.h"int main(int argc,char* argv[]){int num = 1;PROCESSENTRY32 pe32;pe32.dwSize = sizeof(pe32);HANDLE hProcessSnap = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);printf("*

 在學習的過程中，總難免會遇到一些問題，對於每個學習者來說，他們總是燥進的，面對問題時總會想要尋求立即的解答，有經驗的學習者通常會知道克制這種想 法，他們會先自行就以往的經驗、可獲得解答的各種管道中先試著解決問題，在反覆尋求之後即使沒有得到解答，他們也釐清了問題的所有，有經驗的學習者在提出 問題時，總是能點出問題的核心，甚至令參與解決問題的人們有「大哉問」的感覺。

#include<winsock2.h>#include<stdio.h>#include<windows.h>#pragma comment(lib,"WS2_32.lib")BOOL InsertSock(SOCKET* pSock,  SOCKET sock){          for   (int  nIndex  =  0;  nIndex  <  FD_SETSIZE - 1;  nIndex++)         {           

1、加一個CTree contrl     ID _MYTREE設定HASBUTTON　到ALWAYS　SHOW　SECLECTON的屬性為TRUE加一成員變數m_MyTree2、BOOL CAaaDlg::OnInitDialog(){ CDialog::OnInitDialog(); // Add "About..." menu item to system menu. // IDM_ABOUTBOX must be in the system command range. ASSERT((

1.什麼是video4linux Video4linux（簡稱V4L),是linux中關於視頻裝置的核心驅動。現在已有Video4linux2，還未加入linux核心，使用需自己下載補丁在Linux中，視頻裝置是裝置檔案，可以像訪問普通檔案一樣對其進行讀寫網路攝影機在/dev/video0下2.Video4linux下視頻編程的流程1.開啟視頻裝置：2. 讀取裝置資訊3.更改裝置當前設定（如果有必要）4.進行視頻採集，兩種方法:

void CTestDlg::OnPaint() {     CRect r;     GetClientRect(&r);     CPaintDC dc(this);        CRect rect=CRect(0,0,r.Width()*0.2,r.Height()*0.3);        //GetClientRect(&rect);//µÃµ½´°ÌåµÄ´óС        CDC dcMem;        

中興通訊　陳　飛                                              我所在的企業是一個超萬人的大型高科技企業，我在其中從事資訊安全管理方面的工作，每天接觸到各種安全管理理念、安全技術、安全產品，感受到資訊安全對一個企業怎麼說都不為過的重要性。這裡我想結合自己的工作經驗談一談對如何保證公司資訊安全的一些看法。 一、安全管理的重要性       

 接觸Spring架構差不多快兩年多的事，尤記得當時，關於Spring的書籍還不多，而檔案分散於網路的各個角落，為了通盤瞭解Spring，在Google上一遍又一遍的來往收集，拼湊出Spring全圖。就技術上而言，我絕不是Spring的真正高手，然而就資訊收集與文字整理的功夫，說我投入很大的心力倒是真的，在學習Spring的過程中，檔案收集、實作嘗試、觀念釐清等，都花上了不少功夫，我將這些功夫的所得化為文字記錄下來。最初，只是網路上一份筆記，慢慢的記錄，時間加上心力，聚沙成塔、積少成多，這是作學

C語言測試是招聘嵌入式系統程式員過程中必須而且有效方法。這些年，我既參加也組織了許多這種測試，在這過程中我意識到這些測試能為帶面試者和被面試者提供許多有用資訊，此外，撇開面試的壓力不談，這種測試也是相當有趣的。從被面試者的角度來講，你能瞭解許多關於出題者或監考者的情況。這個測試只是出題者為顯示其對ANSI標準細節的知識而不是技術技巧而設計嗎？這個愚蠢的問題嗎？如要你答出某個字元的ASCII值。這些問題著重考察你的系統調用和記憶體配置策略方面的能力嗎？這標誌著出題者也許花時間在微機上而不上在嵌入式

      由於我是個記性很差的人，對於學過的東西，最後總只能記得些大致輪廊，而對於一些技術性的細節，我總是無法記得。我的網站上有許多的檔案，這些檔案主要就在記錄著這些細節。        Spring Framework一般人的感覺是很難、很複雜，但事實不然，基本上，如果想掌握Spring，打穩Java SE基礎，並進一步瞭解一些設計模式的概念，在入門Spring時就不致於遇到太大的障礙，如果需要瞭解Spring Web的部份，則進一步瞭解JSP/Servlet與Web MVC模式即可。  

中科院研究生院　　蔣　濤   摘    要   本文詳細分析了緩衝區溢位的原理，描述了網路攻擊者利用緩衝區溢位漏洞進行系統攻擊的一般過程，最後簡單討論了幾種緩衝區溢位的保護方法。關鍵詞　緩衝區溢位  緩衝區溢位漏洞      安全攻擊        緩衝區溢位保護       

王永彪　徐凱聲　　 摘   要　本文通過介紹如何運用包過濾技術實現個人防火牆,深入的剖析了個人防火牆中所用到的各種技術,並重點介紹了通過微軟的NDIS 中間驅動程式實現網路封裝包,以及驅動程式與應用程式之間的通訊方法.關鍵詞　包過濾技術     NDIS      中介層驅動程式       

Hardware manufacturers have recently begun to market DoS-specific prevention hardware. These boxes are typically sold as plug-and-play, one-size-fits-all DoS mitigation solutions. In reality they all have measurable, and generally well known,