注册
登录
| 关键词： http Download Security 题目 cnsea 简介 作者 Justin 2004 chambet |
编者：本文转自北美网络工程师论坛马丁先生所发，欢迎访问http://www.cnsea.org 因为工作的关系，需要把所有的blackhat 和defcon 2004的报告全部都过一遍。所以 也就一石二鸟，英文中文的一起写了，英文的给同事看，中文的给兄弟们看。下 面资料你也可以到http://www.blackhat.com上找到。 题目：VICE rootkit检测 作者：HBGARY：JAMIE BULTER，GREG HOGLUND 简介：内核hacking，通过改变内核来探测rootkit。 我对内核hacking不是很懂，也没有仔细看。 Download: http://www.cnsea.org/bh-df-2004/bh-us-04-butler.pdf 题目：GOOGLE 攻击 作者：Patrick Cham Bet http://edelweb.fr http://chambet.com 简介：介绍如何通过GOOGLE来寻找有问题的主机。和如何利用GOOGLE做渗透测试， 细节上将了一些。 Download: http://www.cnsea.org/bh-df-2004/bh-us-04-chambet-google_attacks.pdf 题目：在企业网中使用MSIE Security Zone 作者：Patrick Cham Bet http://edelweb.fr http://chambet.com 简介：保护企业网MSIE用户免受外部攻击 Download: http://www.cnsea.org/bh-df-2004/bh-us-04-chambet-ie_zones.pdf 题目：基于语义的防止缓冲区溢出 作者：Tzi Chiueh, Stony Brook Univ. 简介：先讲了一些之前的防止缓冲区溢出方法，如队列边界保护等。然后讲这个基 于语义的方法。主要思想是当入侵者已经取得应用程序的控制权后，还可以阻止他 们使用被控制的程序调用系统function call。也是kernel hacking的一种。 Download: http://www.cnsea.org/bh-df-2004/bh-us-04-chiueh.pdf 题目：使用开源软件工具hakcing 作者：Nitesh,Justin Justin Clarke is a Manager in Ernst & Young's Rudolph W. Giuliani Advanced Security Center in New York. He has over 6 years of security experience in network, web application, source code and wireless testing work for some of the largest organizations in the United States. Prior to joining E&Y in the US, Justin did corporate and government security work in New Zealand. Justin is active in developing security tools for penetrating web applications, servers, and wireless networks and as a compulsive tinkerer he can't leave anything alone without at least trying to see how it works. Justin got his Bachelor's degree in Computer Science from Canterbury University in New Zealand. 简介：介绍如何使用开源工具来做渗透测试，主要是如何使用NESSUS，和用NASL进 行编程。在BLACKHAT上介绍NESSUS，有点太弱了。 Download: http://www.cnsea.org/bh-df-2004/bh-us-04-dhanjani.pdf |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
