首先我们要对服务器进行信息收集，先拿出扫描工具对要测试的站点进行扫描，对方只提供WEB服务，开了80端口，其它信息一无所知，即使连对方的操作系统类型都不知道。这样的系统不知道装了N重防火墙或者IDS，直接从系统入侵根本不可能。我们还是从HTTP头探测我们所...

当别人给你一个地址比如：http://www.*****.com/upload/20081208/200812081.gif的时候是不是狠天真的以为是一个图片呢？答案狠简单。那狠有可能就是一个网马地址！如果我们弄些比如艳门照之类的发群里。这个看大家自己发挥...

laozilaoxie:Snort是被设计用来填补昂贵的、探测繁重的网络侵入情况的系统留下的空缺。Snort是一个免费的、跨平台的软件包，用作监视小型TCP/IP网的嗅探器、日志记录、侵入探测器。它可以运行在Linux/UNIX和Win32系统上，你只需要...