发布于2007-08-31 00:00:00 |
详细内容( 53次阅读)
第一步，网站下载NTFSDOS Professional软件，下载后进行安装，安装后执行NTFSDOS Professional Boot Disk Wizard程序，根据向导，会提示依次插入两张软盘，其实能用到的就是第一张。
第二步，用Win98软盘或光盘启动盘启动机器到DOS状态，然后插入已经做好的NTFSDOS软盘第一张，执行Ntfspro.exe文件，它会开始自动分析当前硬盘分区表，如果有NTFS分区信息，然后就会依次列出每个NTFS分区的盘符（如果此时有机器的报警声响，请不要惊慌，因为此时可能是在你的某个NTFS分区的根目录有中文的目录存在，...
more
发布于2007-08-31 00:00:00 |
详细内容( 51次阅读)
（1）序列号保护机制
数学算法一项都是密码加密的核心，但在一般的软件加密中，它似乎并不太为人们关心，因为大多数时候软件加密本身实现的都是一种编程的技巧。但近几年来随着序列号加密程序的普及，数学算法在软件加密中的比重似乎是越来越大了。
我们先来看看在网络上大行其道的序列号加密的工作原理。当用户从网络上下载某个shareware——共享软件后，一般都有使用时间上的限制，当过了共享软件的试用期后，你必须到这个软件的公司去注册后方能继...
more
发布于2007-08-31 00:00:00 |
详细内容( 80次阅读)
S-serv提权方式人人都会用了，搞得现在的主机都配置得非常安全，看来攻击手法的层出不穷也是造成中国网络安全进步的一大原因之一，还有其他的pcanywhere获取密码，替换服务，等等。但是现在也没这么好搞了，随着安全意识的提高，之前的方式估计不怎么管用，现在我给大家介绍一下一种新的提权方式，看过古典LM做的那动画的朋友都知道吧？利用MYSQLl弱口令拿到系统权限，在WEBSHEL上也可实现，不过有个前提，就是目标主机装有MYSQL，而你又知道MYSQL的用户和密码，才可以进行提权。WEBSHELL获得了，找用户和密码也不是什么难事。现在我�...
more
发布于2007-08-31 00:00:00 |
详细内容( 140次阅读)
现在很多网站密码采用MD5 方式加密，MD5是不可逆的运算，所以加密后不可能根据密文来还原。
这里设明文到MD5密文的转换过程为函数，f(x)，对任意x只有一个y=f(x)与之对应，对于任意y=f(x)只可能有唯一的一个x可以得到f(x)=y。16位MD5 的算法有f("917")="d2dc5d489242e60e"。因为运算不可逆，所以不会存在统一的算法g(y)=x而是你通过"d2dc5d489242e60e"得到"917"。
如果你在一个系统中的注册密码是"917"，出于安全考虑，系统留下的不是明文�...
more
发布于2007-08-31 00:00:00 |
详细内容( 52次阅读)
你肯定不会设计一个没有防火墙的互联网接入的网络。因此，你怎么会架设一个没有加密的无线网络？理解无线加密对于部署一个安全的无线网络是非常重要的。
无线传输的安全类似于一个书面信息。有各种各样的方法来发送一个书面信息。每一种方法都提供一种增强水平的安全和保护这个信息的完整性。你可以发送一张明信片，这样，这个信息对于看到它的每一个人都是公开的。你可以把这个信息放在信封里，防止有人随意看到它。如果你确实要保证只有收件人能够看到这个信息，你就需要给这个信息加密并且保证收件人知道这个信息的�...
more
发布于2007-08-31 00:00:00 |
详细内容( 38次阅读)
盗版，对大多数软件开发者来说都是一个令人担心的问题。在采用了加密锁加密后的软件会不会被黑客破解呢？理论上说没有不能破解的软件，即使是纯数学的密码加密也有被破解的可能，只不过破解的时间可能是个天文数字。
目前市场上的加密锁大致分为两种类型：带CPU加密锁,不带CPU的加密锁。前者拥有计算能力，对加密数据、过程数据、通讯接口等可以实施动态密文处理，因此带CPU的加密锁也被演化出了多种多样的加密形式：密文校验、自定义算法、程序移植等等。而不带CPU加密锁相对简单，加密强度较低，...
more
发布于2007-08-31 00:00:00 |
详细内容( 71次阅读)
步骤如下：
在命令行输入grub，进入GRUB界面，输入md5crypt(或password --md5)，然后输入你的密码（注意输入密码要小心，因为只能输入一次），产生一个md5加密字符串，把它复制下来。
打开/boot/grub/grub.conf，在title子句后加入lock 和 password --md5子句，结果如下：
title CentOS (2.6.9-42.0.3.EL)
lock
password --md5 $1$G7A00$S9iQ9fN9IME2gpECHS7CV1
root (hd0,9)
kernel /vmlinuz-2.6.9-42.0.3.EL ro root=LABEL=/ rhgb qu...
more
发布于2007-08-31 00:00:00 |
详细内容( 55次阅读)
从我发布百度CSS import漏洞开始，就有人不断问我关于http://hi.baidu.com/edikid这个空间，到现在可能有上百人了吧！我曾经说过CSS内容原则上是不能被加密的——原因就是它需要被浏览器解析。但是当大家用我的http://dohi.cn/hisearchcss.asp对他的空间CSS进行查看时，看到的是乱码，似乎他创造了一个奇迹。
这里Monyer不对其本人以及技术做任何讨论或评价，仅仅就他的CSS做一下基本解析，以后大家遇到此问题就不用苦恼了。
先列一下其空间的CSS代码
以下是代码片段：
@OD...
more
发布于2007-08-31 00:00:00 |
详细内容( 51次阅读)
一、给灰鸽子脱壳
要想得到灰鸽子的全部功能并挖出他的漏洞，就要给他脱壳。用ASPackdie给他脱壳(因为它是用ASPack加的壳)，这个软件很好找，一些黑客网站上都有。先运行ASPackdie找到灰鸽子的主文件H_Client.exe,就会自动脱壳。脱壳前文件709k,脱壳后2.69M。把脱壳后的文件upacked.exe改为H_Client.exe，原文件H_Client.exe改为H_Client1.exe以后提到的H_Client.exe均为脱壳后的文件。
二、解决灰鸽子自我检测问题
脱壳后运行灰鸽子...
more
发布于2007-08-31 00:00:00 |
详细内容( 72次阅读)
在自然界中，我想大家对壳这东西应该都不会陌生了，由上述故事，我们也可见一斑。自然界中植物用它来保护种子，动物用它来保护身体等等。同样，在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。就像动植物的壳一般都是在身体外面一样理所当然（但后来也出现了所谓的“壳中带籽”的壳）。由于这段程序和自然界的壳在功能上有很多相同的地方，基于命名的规则，大家就把这样的程序称为“壳”了。�...
more
当前位置：
0条评论 
Rss Feed
