摘要：exploit （漏洞利用） 利用漏洞存在两种攻击形式： 1、Remote（远程）：利用系统漏洞来获得访问权限。 2、local（本地）：需要对系统进行物理访问来实现攻击。 如何发现漏洞？ 利用逆向工程，可知系统如何工作。之后利用漏洞，如SQL的错误信息。 什么是SQL注入式攻击？ SQL的弱点是： 阅读全文

摘要：crypter（加壳）：使病毒逃过反病毒软件检测的技术 UD类加壳病毒：只有%50至%25的软件能检测出是病毒。 FUD类加壳病毒：完全不会被检测出来。 加壳技术有两个主要组件： 1、client —— 可设置加密的相关参数。 2、stubs —— crypter最重要的组成部分。加密算法会将stu 阅读全文

摘要：RFID —— Radio Frequency Identification （射频识别技术） 概念：RFID属于一种无源技术（Passive Technology） 使用：生活中RFID无处不在。如银行卡、宠物芯片、小区出入卡等。 结构：中间一块芯片（应答器），芯片外缠绕线圈（天线）。 与NFC的 阅读全文

摘要：什么是RAT？ RAT 即 Remote Access Tools （远程管理工具或远程访问工具）的缩写。通俗点说就是木马病毒。 RAT 分为两部分——客户端 与 服务端。 RAT的工作原理？ 服务端连接到客户端。（与正常网络通信相反） 黑客如何使用RAT连接被感染的机器？ 想要连接到目标上，就必须 阅读全文

摘要：反病毒软件工作方式：将目标软件的特征码或者哈希值（如md5哈希值）与病毒库进行匹配，查找是否存同。（除非病毒被加密，否则md5值一般都能匹配上） 反病毒软件与反恶意程序软件的区别：前者仅扫描目标文件，而后者会监控计算机中每一个程序的所有行为。 PS：病毒加密技术指的是：使用加密算法对病毒部分代码进行 阅读全文