引言：
根据交换环境中Sniffer实现的原理（详见交换环境下Sniffer的实现），我写了一个类似于Linux环境下的ArpSpoof实现在Windows环境下的Arp Sniffer。
摘要：
已经有很多介绍dos（denial of service，即拒绝服务）攻击的文章，但是，多数人还是不知道dos到底是什么，它到底是怎么实现的。本文主要介绍dos的机理和常见的实施方法。因前段时间仔细了解了tcp/ip协议以及rfc文档，有点心得。同时，文中有部分内容参考了shaft的文章翻译而得。要想了解dos攻击得实现机理，必须对tcp有一定的了解。 1、什么是......
摘要：
(注意：出于对mark的尊重，我把一些信息用xx代替了。在公布此文章的时候，xx的cgi漏洞可能已经修正，所以文章中的内容无法证实，希望看的人主要看看原理，在自己的程序中多注意） 一 原理 sqlhacking，我想大家都知道，就是web应用程序如果不对用户提交的数据做过滤，直接应用到sql语句中提交给后台数据库，这样很容易被不良用心的人利用，提交特殊的参数，构造sql语句，......
Windows交换环境中ARPSniffer的实现
根据交换环境中sniffer实现的原理（详见交换环境下sniffer的实现）,我写了一个类似于linux环境下的arpspoof实现在windows环境下的arp sniffer. 【程序编程相关:
Cookie的安全性及拒绝方法讨论】 【推荐阅读:
电子商务安全协议】 【扩展信息:
限制端口防非法入侵】 在交换环境下windows中实现sniffer需要具备的条件: 1.安装winpcap驱动. 2.我写了一个类似于linux环境下的arpspoof（我只在windows 2000 server下测试过,其他期待您的测试）. 3.一个sniffer,如netxray或者nai sniffer pro(推荐). 具体的实现方法: 使用arpspoof实现基于arp的欺骗: c:\>arpspoof.exe arpspoof, by netxeyes, special thanks bb www.netxeyes.com 2002, dansnow@21cn.com usage: arpspoof [spoof ip1] [spoof ip2] [own ip] 其中spoof ip1与spoof ip2是想要进行欺骗与嗅探的ip地址,own ip是自己的ip地址（注意这三个ip必须是在同一个局域网内没有跨越交换机或者路由器）. 例如目前公司的局域网环境为192.168.0.xxx,子网掩码为255.255.255.0,网关为192.168.0.1.我们的ip为192.168.0.29,想要sniffer 192.168.0.2的数据包. ...
下一页 摘要：
今天给大家介绍一下通过sql和ipc$配合攻击远程主机并把它作为我们的跳板。 使用的工具:流光for nt/2000,操作平台:nt/2000 首先用"流光"搜索sql类型主机,我选的ip段是211.23.*.*,大约过了一两分钟,就有3台机子被扫到,其中有两台是nt4.0,一台是win2000(用户名:sa,密码:空),我选了win2000那台作为跳板,首先用sqlrcm......
