原创 使用bochs調試操作系統

自 http://bbs.pediy.com/showthread.php?t=123767&highlight=bochs 一、環境配置:   操作系統:Microsoft Windows XP Professional Servic

原创 再談內網滲透

轉自: freebuf.com   信息收集是域滲透很重要的一步。信息是否詳盡,直接關係到滲透是否能夠順利完成. 假設現在已經擁有一臺內網[域]機器,取名X-007. 1-1.內網[域]信息收集 A.本機X-007信息收集.

原创 tcp三次握手數據包分析

tcp三次握手數據包分析 1、TCP連接的三次握手   TCP三次握手過程如下:   1)客戶端向服務器端發送一個SYN置位的TCP報文,包含客戶端使用的端口號和初始序列號x;該序列號意味着告訴服務器我發送了一個編號爲x的數據包

原创 內網滲透之常見命令

轉自:freebuf.com   新菜一名,請勿拍磚. 上次發了一篇文章—【再探內網(域)滲透】,討論的人不少,比較開心.但是,總有一種感覺,那就是大家話到嘴邊就停住了,讓人很心急. 希望在此能夠通過我的破文,引起滲透愛好者的討論.瞭

原创 破解啓動密碼SYSKEY

破解啓動密碼SYSKEY[轉載] 轉載地址:http://hi.baidu.com/szualang/blog/item/c0f5ec3e2925c4fb828b1324.html 2006-12-15 20:46 win2000和win

原创 Nero Burning Rom V6多區段刻錄詳解

轉自:http://hi.baidu.com/wyshyr/item/e0d7e60f2e0f4a103a53ee5d Nero Burning Rom V6多區段刻錄詳解 Nero 多區段刻錄【Nero Burning R

原创 wcehash注入

哈希注入工具wce   2011-10-06 18:58:18|  分類: 默認分類|字號 訂閱 (1)攻擊者第一步首先需要從受害者機器獲取hash pwdump gsecdump等 普通機器:(192

原创 虛擬機bochs使用配置

找了不少文章,這個確實可用 轉自:http://luoos.blog.163.com/blog/static/9985548200702155618871/ 虛擬機bochs使用配置   簡介:   bochs是可以虛擬一臺計算機的

原创 2008R2Win7管理一創建域和加入域

自:http://www.cnblogs.com/ccfxny/archive/2009/09/03/1559231.html     2008R2Win7管理一創建域和加入域 最近微軟放出了2008R2和win7的中文版,呵呵,符合國

原创 Windows系統密碼破解

作者:hackest [H.S.T.] 來源:hackest's blog http://www.hackest.cn/post/102/ 引子 我一直在想,到底用什麼樣的方式才能較長時間地控制已經得到了權限的目標呢?留後門,種木馬,甚至

原创 34個windows平臺滲透測試工具

[整理]34個windows平臺滲透測試工具 thanks @工具 2013-01-11 共 9862 人圍觀  大多數滲透測試人員喜歡使用MAC或者LINUX平臺進行滲透測試工作,但是由於許多工具是windows平臺的,所以大

原创 for命令詳解

批處理for命令詳解 FOR這條命令基本上都被用來處理文本,但還有其他一些好用的功能! 看看他的基本格式(這裏我引用的是批處理中的格式,直接在命令行只需要一個%號) FOR 參數 %%變量名 IN (相關文件或命令) DO 執行的命令

原创 刻錄光盤的結構及原理

市面上銷售的計算機軟件光盤或CD、VCD 等各種格式光盤是壓制的CD-ROM 光盤(Compact Disc-Read Only Memory),刻錄機所使用的刻錄盤是CD-R 盤和CD-RW 盤。壓制盤與刻錄盤的製造方式不同,盤片結構略

原创 【翻譯】使用VMWare GDB和IDA調試Windows內核

自 http://bbs.pediy.com/showthread.php?t=135229 最近喜歡用IDA搞一些內核的東西,於是就到處找IDA關於內核方面的東東。這篇文章實在原文的基礎上進行了一定的封裝,也算是半原創的東東吧~希望大

原创 淺談內網滲透

轉自:freebuf.com 引子離上篇文章的時間過去很久了,答應寫一篇內網滲透的文章,今天抽點時間,把這個坑給添平了吧。標題是淺談,所以我不認爲自己能在內網滲透寫的有多深入。滲透這玩意更多是經驗,積累的多了自然水到渠成。而且我個人認爲很