技术教程

资源名称：网络渗透防御与安防修炼 PDF 第1章 分析入侵腾讯事件，初识网络渗透 　1.1 网络渗透概述 　　1.1.1 以“蚁穴”引发“堤崩”——渗透的特质 　　1.1.2 入侵腾讯——典型的网络渗透防御事例 　　1.1.3 学习网络渗透的意义 　1.2 “渗透测试”与防御密不可分 　　1.2.1 渗透测试/防御的分类 　　1.2.2 探穴、控制与渗透——渗透过程与防御手段 　　1.2.3 从入侵腾讯事件，看渗透的几个步骤 第2章 Web脚本与欺骗，打开渗透突破口 　2.1 控制客服主机，打开安全防线缺口——入侵腾讯事件剖析之一 　　2.1.1 内网主机是如何被控制的 　　2.1.2 外紧内松的安全堡垒与内网渗透思想 　2.2 SQL打开最脆弱的渗透突破口 　　2.2.1 Web脚本防御更利于渗透入侵 　　2.2.2 “常青”的SQL注入防御 　　2.2.3 PHPCMS网站管理系统的PHP注入防御实例 　　2.2.4 拐弯渗透网站的“旁注” 　2.3 RFI远程文件包含，渗透不留踪迹 　　2.3.1 最易利用防御的RFI漏洞 　　2.3.2 挖掘网页程序的RFI漏洞 　　2.3.3 赤手空拳，远程包含入侵PHPCMS 2007 　　2.3.4 小跑堂与清扫员，利用Google发起RTF防御 　2.4 渗透网站数据库核心 　　2.4.1 暴库的成因，不仅%5c 　　2.4.2 风讯暴库与挂马渗透 　2.5 文件上传为渗透铺路 　　2.5.1 上传功能导致的漏洞 　　2.5.2 打破数据库备份禁制，风讯后台上传获取Webshell 　2.6 长期渗透留下Webshell后门 　　2.6.1 让ASP躲过盾软件查杀 　　2.6.2 暗藏Webshell后门 　2.7 夺取绝对权力，为Webshell提权 　　2.7.1 Webshell，权力不足 　　2.7.2 常见Webshell提权方法 　　2.7.3 杀毒软件为Webshell提权服务 　　2.7.4 本地溢出提权，Webshell无限制 　　2.7.5 偏门，提升权限 　2.8 特洛伊，内网渗透之计 　　2.8.1 客服被欺骗，捆绑了灰鸽子的聊天记录查看器 　　2.8.2 免kill，让灰鸽子横行 　2.9 办公文档藏，意想不到的渗透入侵 　　2.9.1...

资源名称：红客X档案 0910期 PDF 资源截图：

资源名称：红客防御300招 PDF 《红客防御300招》特意用一些有趣的案例来引导读者学习红客防御知识，把防范红客的常用技术以招数的形式展示给读者，让读者阅读起来更有目的性，更能贴近实战需要。全书分为11部分，包括网络游戏密码防御、和的防治、扫描和嗅探工具的使用、网络防御防范、Windows系统漏洞剖析、注册表操作、远程协助和控制解析、编程防范红客、加密解密技术等实战知识和技巧。内容上从“攻”、“防”两个不同的角度，通过剖析典型的入侵实例，图文并茂地再现了防御红客入侵的全过程，为帮助用户防御红客防御和保卫网络安全提供了很多行之有效的技术指导。  资源截图：

资源名称：红客七种武器一百零八招 PDF 第一篇 孔雀翎——扫描与反扫描 　第1招 使用X-scan查看本机隐患 　第2招 妙用流光扫描主机漏洞 　第3招 LANSS扫描局域网安全隐患 　第4招 Windows 系统安全检测仪 　第5招 用诺顿网络安全特警在线扫描 　第6招 RPC漏洞扫描器 　第7招 WebDAVScan漏洞扫描器 　第8招 SQL安全扫描器Hacan 　第9招 用ProtectX防御扫描器追踪 　第10招 网页安全扫描器 　第11招 玩转NC监控与扫描功能 　第12招 用RegShot监控注册表修改 　第13招 文件操作监控大师 　第14招 还有什么我不知道——Real Spy Monitor 　第15招 局域网监控大师Lansee 第二篇 碧玉刀——加密与解密 　第16招 使用Wordkey恢复Word密码 　第17招 用“密码查看器”找出密码 　第18招 Excel与WPS密码防御 　第19招 “多功能密码去限制软件”恢复密码 　第20招 暴力去限制压缩文件密码 …… 第三篇 长生剑——控制与反控制 第四篇 多情环——帐号盗取与安全防范 第五篇 霸王枪——暴力防御与恶意绑架 第六篇 离别钩——安全分析与入侵检测 第七篇 拳头——红客工具箱 资源截图：

资源名称：非安全红客手册0911期 PDF 资源截图：