发布时间：2013-12-31 10:00:26
识别目标主机的操作系统，首先，可以帮助我们进一步探测操作系统级别的漏洞从而可以从这一级别进行渗透测试。其次，操作系统和建筑在本系统之上的应用一般是成套出现的，例如LAMP或者LNMP。操作系统的版本也有助于我们准确定位服务程序或者软件的版本，比如windows server 2003 搭载的IIS为6.0，windows server 2008 R2 搭载的是IIS7.5。......【阅读全文】
发布时间：2013-08-21 11:56:44
Linux安全攻略—僵尸进程 -------------------------------------------------------------------------------- 微软系列的东西现在已经非常受人们的喜爱，尤其是他独特人性化操作才让大家爱不释手，但是他也以漏洞之王为称，所以政府、企业等大型服务器是绝对没人敢用windows系列产品.........【阅读全文】
发布时间：2013-08-16 11:48:49
早期的rootkit主要为应用级rootkit，应用级rootkit主要通过替换login、ps、ls、netstat等系统工具，或修改.rhosts等系统配置文件等实现隐藏及后门；硬件级rootkit主要指bios rootkit，可以在系统加载前获得控制权，通过向磁盘中写入文件，再由引导程序加载该文件重新获得控制权，也可以采用虚拟机技术，使整个操作系统运行在rootkit掌握之中；目前最常见的rootkit是内核级rootkit。......【阅读全文】
