henshiyong 提交于 2008-06-27 06:50www.henshiyong.com — 前边已经说过，360安全卫士在木马查杀和恶意软件清理上面表现突出，近期360安全卫士推出新的版本v4.2beta，相比较之前的版本，新版360安全卫士在以下方面做出了一些改进和提高： 1. 新增系统体检功能，安全隐患一网打尽:自动检测系统中可能存在的安全风险，一键搞定，使用更省心。 2. 漏洞补丁即下即装，修复更智能快捷：修复漏洞边下载边安装，较大补丁多线程下载，速度大幅提升。 3. 增强痕迹清理功能，全面保护上网隐私：增加对常用软件痕迹的一键清理，网上冲浪不留痕迹。 4. 智能忽略失败补丁，增强免打扰功能：自动忽略安装失败的漏洞补丁，避免打扰，服务更贴心。 5. 下载补丁窗口可隐藏，安全娱乐两不误：漏洞补丁下载时窗口可最小化，下载补丁的同时不耽误网络冲浪。
henshiyong 提交于 2008-06-17 23:29www.henshiyong.com — 从一米那里得到的灵感，今天很实用网站也推出了“很实用网站”版360安全卫士。 欢迎大家使用“很实用网站”版360安全卫士，与很实用网站深层次的沟通！
xloong 提交于 2008-06-11 11:11www.15897.com — |=———————————————————————————————–=| |=———————-=[ WAP Web Application Security ]=————————=| |=——————————————————————————————–=| |=————————————-=[ By lake2 ]=-————————————=| |=——————————-=[ lake2#80sec.com ]=——————————–=| |=——————————————————————————————–=| WAP Web Application Security - WAP的Web应用安全 Author: lake2 [80sec] EMail: lake2#80sec.com Site: www.80sec.com Date: 2008-6-10 From: www.80sec.com/release/WAP-Web-Application-Security.txt ——————————— [ 目录 ] 0×00 纯属扯淡 0×01 WML与WMLScript 0×02 WML注入攻击 0×03 WML
xloong 提交于 2008-05-06 06:24www.virus-info.cn — 360安全卫士是国内最受欢迎免费安全软件,它拥有查杀流行木马、清理恶评及系统插件,管理应用软件,卡巴斯基杀毒,系统实时保护,修复系统漏洞等数个强劲功能,同时还提供系统全面诊断,弹出插件免疫,清理使用痕迹以及系统还原等特定辅助功能,并且提供对系统的全面诊断报告,方便用户及时定位问题所在,真正为每一位用户提供全方位系统安全保护. 下载:360安全卫士v4.16 –––––––––––––––––––––––––––––––––––––––– 360保险箱是360安全中心推出的帐号密码安全保护软件，完全免费，采用的主动防御技术，可以阻止盗号 木马对网游、聊天等程序的侵入，主要帮助用户保护 网游帐号、聊天帐号、网银帐号、炒股帐号等，防止由于帐号丢失导致的虚拟资产和真实资产受到损失。与360安全卫士配合使用，保护效果加倍！ V2.0正式版新增功能： ·新增网吧还原系统保护，强力防机器狗 ·新增自我保护功能，免攻击保护帐号安全 ·保护360安全卫士，阻止木马病毒恶意破坏 ·游戏免打扰模式，增强网游玩家体验 ·全方位扫描盗号木马 下载:360保险箱V2.1正式版
xloong 提交于 2008-04-21 11:11www.virus-info.cn — ESET 的 NOD32 防毒系统软件一直很好用，最近发现 ESET Smart Security 和 ESET NOD32 Antivirus 联合开发推出了一个 ESET SysInspector Beta Program，一个免费的系统安全检测工具，它并不是一个反恶意（anti-malware）软件的程序，而是一个检测系统是否被恶意程序感染的程序，有点类似于 HijackThis。 目前，ESET SysInspector 还只是一个 Beta 版本的程序，目前只有英文版，3.6 MB，直接运行下载的可执行文件即可，其功能也仅限于“只读”，它仅会收集系统信息而不会对它们做任何更改，该程序会对收集的系统信息进行安全性方面的分析并给出一个大致的判断结果，以 1-9 个危险等级和不同的颜色来进行表示，为你修复系统提供一个详尽的参考。ESET SysInspector 支持生成日志，如果你只是一般用户，也可以将其日志提供给专业人士进行分析。 ESET SysInspector 图标： ESET SysInspector End User License and Service Agreement： ESET SysInspector 检测过程：
xloong 提交于 2008-03-17 12:03www.15897.com — 夜火：网上看到的，比较简单，也比较实用，绿色环保~居家旅行~必备良药~额。。。应该是技巧~ 一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。 检测网络连接 如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是:netstat -an 这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。 禁用不明服务
xloong 提交于 2008-03-06 10:23www.15897.com — SQL注入流行很久了，我们找漏洞注入目的无非是想得到数据库内的东西，比如用户名密码等。（当然mssql数据库还可以借此获得权限）。如果我们不用注入就可以得到整个数据库，不是更好吗？于是暴库成了一个比注入更简单的的入侵手段。 有关暴库的方法，高手们常在入侵文章中提高，但多是一笔带过，有些就某一个方法谈的，也多是就方法进行探讨。最近有一篇《再谈%5c暴库的利用》文章，算是对暴库进行了一些总结，因而在网是流传很广。但仍没有谈及原理，而且结论也只是就于经验，似是而非，于是决定来谈谈暴库的原理与规律。
