Luca's Blog

文章提交：quack (quack_at_xfocus.org) 入侵检测工具Watcher =================== by quack [email protected] 参考资料 Watcher by hyperion [email protected] in pharck 一、写在前面 你如何了解系统是否被攻克？在你发现系统中多了些奇怪的帐号或者某些特洛伊程序时， …

本文是 Honeynet Project 的"了解你的敌人"系列文章的中文翻译，原文发布于 project.honeynet.org，中文翻译来自 xfocus.net。 我的长官经常对我说：在敌人面前好很好的保护自己，你必须先了解敌人先。(孙子兵法：知己知彼，百战百胜)。这句军事用语现在也很好的应用于网络安全领域中了，就象作战一样，你要保护自己的资源，你需要知道谁是你最大的 …

本文是 Honeynet Project 的"了解你的敌人：II"系列文章的中文翻译，原文发布于 project.honeynet.org，中文翻译来自 xfocus.net。 此文章是系列中的第二篇文章，在第一篇Know Your Enemy, 我们讲述了Script kiddie相关的工具和方法，特别是他们是怎样探测漏洞然后攻击的。在第三篇Know YourEnemy …

本文是 Honeynet Project 的"了解你的敌人：动机"系列文章的中文翻译，原文发布于 project.honeynet.org，中文翻译来自 xfocus.net。 该篇文章是系列之一，该系列主要介绍黑客社团使用的工具和策略。该文章不像该系列其他的文章主要介绍黑客社团怎样怎样、特别是他们使用的技术和工具的实现，而是分析他们的动机和心理。第一部分介绍一 …

(quack_at_xfocus.org) GCC使用指南 使用语法： gcc [ option | filename ]… g++ [ option | filename ]… 其中 option 为 gcc 使用时的选项(后面会再详述)， 而 filename 为欲以 gcc 处理的文件 说明： 这 C 与 C++ 的 compiler 已将产生新程序的相关程序整合 …

(quack_at_xfocus.org) DNS ID Hacking by [email protected] http://www.xfocus.org 安全焦点 参考资料:DNS ID Hacking by ADM crew 一、关于DNS ID Hacking的一些描述 你可能会对DNS ID Hacking\spoofing的含义有些迷惑，它与一般直接攻击一样，只 不过利用的 …

quack (quack_at_xfocus.org) 分析一个linux下的蠕虫 Max Vision [email protected] 译：quack [email protected] http://focus.silversand.net 安全焦点 一、简介 千年蠕虫(The Millennium Internet Worm)――后面简称worm，是一段script及程 序组 …

(quack_at_xfocus.org) ################################################ # # # 如何隐藏你的踪迹 # # # ################################################ 第一章 理论篇 I. 概述 II. 思想认识(MENTAL) III. 基础知识 IV. 高级技巧 V. 当你受到怀疑 …

quack (quack_at_xfocus.org) windows下的sock代理 译：quack 参考资料：《ANONYMOUS CONNECTIONS OVER THE NET:Socks Chains in Windows》by zoa_chien 一、概要 这份文档讲述如何在ms windows下通过socks chain接入internet，使你能够匿名 地接入网络，别人想定位你也更 …

(quack_at_xfocus.org) 通过Qpopper2.53远程获得shell by quack 参考：bufferoverflow secrurity advisory #5 by prizm 简述 Qpopper是使用相当广泛的POP3服务器，允许用户通过POP3客户端读他们的信件。 它通常用于标准的UNIX系统里的邮件服务。 问题 在Qpopper2.53的版本中，QPOP的漏洞会 …