Web应用安全观察站(Web Application Security)

摘要： Windows Academic Resource Kit II包含如下内容： 1、Windows Research Kernel & Resources 2、Curriculum Resource Kit 3、Project OZ 4、Faculties Experiences Hands-on Labs 5、Related Presentations  
... 阅读全文

摘要： 先转载一篇InfoQ 2009.7月的一篇文章： Microsoft Robotics Developer Studio 2008 R2（RDS）是一个给“学术研究者、爱好者和商业开发者创建涵盖广泛硬件平台的机器人应用程序”的Windows环境。RDS主要用来在3D物理虚拟环境中模拟机器人应用程序，并使用Windows或Web的接口和机器人进行交互。Robotics Developer Stud... 阅读全文

摘要： 一个是微软，一个是360，都选择在今天公布其杀毒软件产品的正式版了。 虽然这两款免费杀毒软件功能只是一般，或许远没有Symantec、Mcafee、卡巴之类的那么功能强劲以及深入，但是对于一般用户而言，谁又会在意呢？除非用户对于电脑知识了解的足够多，否则，选择起来自然是基础的就足够用了，关键还是免费的。 国内的瑞星目前已经是娱乐公司，江民也是快老死了，金山就不知道他在做什么，微点我看就是那么一... 阅读全文

摘要： 原文一中提到SRE不太适合于ASP.NET MVC架构的Web应用程序，其实是不正确的。   原文一在： 推薦使用 Microsoft Anti-Cross Site Scripting Library V3.0 http://blog.miniasp.com/post/2009/07/Recommand-Microsoft-Anti-Cross-Site-Scripting-L... 阅读全文

摘要： 经常会从国外一个网盘上下载东西，但是比较烦人的是免费用户经常需要等等60-90秒，并且浏览器下载也不稳定，同时一些网盘也设置了验证码，从而使得一般的下载软件无法直接下载。JDownloader就是为了解决这个问题的，用下来效果非常不错，你只要把链接拷贝到JDownloader里面，他就会自动的来帮你下载，遇到验证码以及需要等待的，它也会自动处理，的确很方便。 JDownloader是开源的，Ja... 阅读全文

摘要： ---------------------------------------------------------------------------------------------------- Update Version 7.8.0.2 build: 942 for Monday, September 21st 2009 ---------------------------------... 阅读全文

摘要： 原文：http://www.infoq.com/cn/articles/HTTPS-Connection-Jeff-Moser   HTTPS连接最初的若干毫秒 作者 Jeff Moser 译者 马国耀 发布于 2009年9月23日 上午12时28分 当你在浏览了一个网站上面的商品之后，点击“继续并结帐”时会发生什么？本文即将对（浏览器）与Amazon建立安全连接的整个过程中最初的... 阅读全文

摘要： 原文：http://www.infoq.com/cn/news/2009/09/modsecurity-ruleset   最新版的ModSecurity（一个开源的Web应用防火墙，即WAF）开始支持核心规则集（Core Rule Set，即CRS，可用于定义旨在保护Web应用免受零日及其他安全攻击的规则）了。ModSecurity团队发布的2.5.10版还包含了其他一些特性，如并... 阅读全文

摘要： 在前一份资料中（好书推荐：《Windows API HOOK & Rootkits资料大全》）提供了大部分的API HOOK & Rootkits资料，现在补充一些论文资料，这些并不提供代码实现，但是论文思路可以看一看。 资料中有几篇UNIX/Linux Rootkits的，不过本来Rootkits就最早产生于UNIX，顺便也可以看看。 论文目录如下： 论文题目 Kernel ... 阅读全文

摘要： 从IIS 7.0开始，所有的Web Server配置数据信息完全存放在了XML文件里面了，存放在目录 %WinDir%\System32\Inetsrv\Config 中，其主要配置文件分别是： ApplicationHost.config - 这个配置文件存储此机器上所有Web站点以及应用程序的配置信息。 Administration.config - 这个配置文件存储针对IIS管理的配置信息... 阅读全文