摘要：
下载X-Scan扫描器，解压缩，双击Xscan_gui.exe即可运行，不需要安装。X-Scan采用多线程的方式，对指定主机或者网段进行扫描。其扫描功能（插件）有： 开放服务：扫描TCP端口状态，根据设置主动识别开放端口正在运行的服务及目标操作系统类型。在插件设置中的端口相关设置中可以设置待检测... 阅读全文
摘要：
电脑中打开服务窗口命令：services.msc；启动、关闭服务也在服务窗口中进程查看在任务管理窗口中，在此可以关闭、启动进程常见的系统服务：Automatic Update：开启确保Windows Update的正常使用COM+Event System：禁用此选项会造成网络连接菜单无法进入Comp... 阅读全文
摘要：
以禁止其他电脑访问本地电脑的80端口为例IP安全策略是用来限制网络中电脑访问本地电脑的权限，即限制IP地址和端口的访问。控制面板——管理工具——本地安全策略——IP安全策略右击创建新的IP安全策略便会打开IP安全策略向导，点击下一步名称保持默认设置，点击下一步取消选中“激活默认相应规则”复选框，点击... 阅读全文
摘要：
查看电脑端口的开放情况命令：cmd——netstat -a -n-a：显示所有连接和监听端口；-n：以数字形式显示地址和端口号“本地地址”指本地IP地址及其正在使用的端口号，“外部地址”指连接某端口的远程主机的IP地址和端口号状态：LISTENING时表示处于侦听状态，就是说该端口是开放的，等待连接... 阅读全文
摘要：
gpedit.msc：打开“本地组策略编辑器”，以修改管理员账户 阅读全文
摘要：
修改管理员账户名称黑客入侵常用的手段就是试图获取管理员账户的密码，电脑中管理员账户为Adminnistrator,为了安全，可将其名称修改。运行——gpedit.msc命令打开“本地组策略编辑器窗口”——计算机配置——Windows设置——安全设置——本地策略——安全选项——用户：重命名管理员账户创... 阅读全文
摘要：
操作系统学习 28/9/2015虚拟内存：程序可以比内存大，允许执行程序不全在内存中，按需调页。按需调页：通过设置有效无效位，有效表面该页合法且在内存中，无效表明该页不在进程的逻辑空间内或者该页合法但是在磁盘上。进程试图访问无效位的页时会产生错误陷阱，处理：1.检查进程内部页表，确定该引用是否合法，... 阅读全文
摘要：
DCOM漏洞：利用这个漏洞攻击者只需发送特殊形式的清求到远程计算机上的135端口，轻则会造成拒绝服务攻击，严重的甚至可以让远程攻击者以本地管理员权限执行任何操作。攻击过程：扫描也可用xscan+DCOMRPC接口组件http://wenku.baidu.com/link?url=YDcM69B46b... 阅读全文
摘要：
nmap是一个网络扫描和主机检测工具。功能：1.扫描目标主机开放的端口 2.扫描目标主机特定端口是否关闭 3.路由跟踪（到目标主机所经过的网络节点及其通过时间） 4.扫描一个网段下的所有IP 5.探测主机的操作系统及其网络设备的硬件特性 6.服务识别软件下载地址：htt... 阅读全文
摘要：
1.以太网适配器 Local Area Connection若电脑是本地连接，则ipv4地址是本机的ip地址，默认网关一般为本机所连接路由器的地址。2.无线局域网适配器 Wireless Network Connection若电脑是无线连接，则ipv4地址是本机的ip地址，默认网关一般为本机所连接路... 阅读全文