鬼仔's Blog

来源：安全焦点

author : baiyuanfan
mail : baiyuanfan@163.com
July 1st 2006

关键字：
封包过滤技术，NDIS钩子，应用程序访问网络控制，TDI钩子，智能行为监控，反流氓软件，自我保护技术。

本文简要介绍了目前流行的Windows软件防火墙的各个功能组件，及其实现方法。

内容目录：
Windows软件防火墙的发展概况
封包过滤技术
应用程序访问网络控制
智能行为监控
反流氓软件技术
自我保护技术
附录

Windows软件防火墙的发展概况

从Windows软件防火墙的诞生开始，这种安全防护产品就在跟随着不断深入的黑客病毒与反黑反毒之争，不断的进化与升级。从最早期的只能分析来源地址，端口号以及未经处理的报文 阅读全文 »

信息来源：digglife

鬼仔注：一个小技巧，今天在digglife看到的
以前还真不知道这个技巧
遇到错误提示框的时候
不是自己照着打下来
就是用spy4win之类的软件来获取。
不过这个方法只适用Windows的弹出信息框(Message Box)，对于其他应用程序的提示窗口则无效。
方法如下：
比如在运行中输入一个不存在的程序名：“huaidan.org”
则会提示找不到文件：

这时候按下ctrl+c，然后ctrl+v粘贴出来，你会看到：
阅读全文 »

鬼仔注：04年的老文，刚发现以前没有发过，存档。

来源：安全焦点
-------------------------------------------------------
zzzEVAzzz <zzzevazzz@126.com>
http://www.ph4nt0m.org
2004-11-18
-------------------------------------------------------

【目录】
1，前言
2，回顾WSH对象
3，WMI服务
4，脚本也有GUI
5，反查杀
6，来做个后门
7，结语
8，参考资料

【前言】
本文讲述一些Windows脚本编程的知识和技巧。这里的Windows脚本是指"Windows Script Host"(WSH 阅读全文 »

来源：7jdg's Blog

by 孟方明[-273℃]
usage:locate.pl <host> <port> <times> <adds> <rep1> <rep2> <rep3> <ret<loc>> [p]
host======>目标主机IP地址（必选项）
port======>目标端口（必选项）
times=====>重复次数（必选项）
adds======>需要后推多少个字符（1-3）没有填0
rep1======>第一次替换数字（没有填0）
rep2======>第二次替换数字（同上）
rep3======>第三次替换数字（同上）
ret=======>指定返回地址（默认填0）
loc=======> 阅读全文 »

特别奉献: Windows 这20年 (第一部分)
特别奉献: Windows 这20年 (第三部分)

来源：cnBeta.COM

原文刊发在《计算机应用文摘》12月上

大量图文全面回顾 Windows 20 年来的历史以及鲜为人知的故事. 文章过长, 分3次登出. 这是第一部分, 其余整理后稍后放出.

50岁的比尔?盖茨是世界上最富有的人, 30岁的微软是世界上最成功的软件公司, 阅读全文 »

特别奉献: Windows 这20年 (第二部分)
特别奉献: Windows 这20年 (第三部分)

来源：cnBeta.COM

原文刊发在《计算机应用文摘》12月上

大量图文全面回顾 Windows 20 年来的历史以及鲜为人知的故事. 文章过长, 分3次登出. 这是第一部分, 其余整理后稍后放出.

50岁的比尔?盖茨是世界上最富有的人, 30岁的微软是世界上最成功的软件公司, 阅读全文 »