01 2009 档案

Web安全实践（13）嗅探，arp欺骗，会话劫持与重放攻击（上）

摘要：本系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html安全技术区http://space.cnblogs.com/group/group_detail.aspx?gid=100566 前言（作者：玄魂）嗅探，arp欺骗，会话劫持与重放攻击之间的关系可谓相辅相成，这次针对web安全把它们放在一起来讲，并探讨一下相关的编程问题。内容比较多，分三节来讲，第一节讲嗅探和会话劫持，第二节讲会话劫持和重放攻击，第三节讲编程实现的相关细节。正文13.1 Sniffer Sniffer（嗅探器）程序是一种利用以太网的特性把网络适配阅读全文

posted @ 2009-01-05 22:07 玄魂阅读(6614) 评论(8) 推荐(1) 编辑

Web安全实践（12）密码探测

摘要：本系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://space.cnblogs.com/group/group_detail.aspx?gid=100566 前言（作者：玄魂）接着上一篇的用户名枚举的话题接下来简单的探讨一下常见的密码探测。园友Hunts.C昨天留言谈到了校内网，他说"... 阅读全文

posted @ 2009-01-04 16:37 玄魂阅读(3535) 评论(7) 推荐(1) 编辑

Web安全实践（11）用户名枚举

摘要：本系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://space.cnblogs.com/group/group_detail.aspx?gid=100566 前言（作者：玄魂）哎呀，好久没上博客园来了，先前的计划也搁浅了一段时间。考试，课程设计，找工作，上不了网，各种问题。今天忙里偷闲，... 阅读全文

posted @ 2009-01-02 14:58 玄魂阅读(7498) 评论(6) 推荐(1) 编辑