作者：吴鲁加
版本控制
v0.1 04/01/2004 文档创建，包含大量示例文件内部发布
v0.2 04/19/2004 删除部份敏感信息，增加国内市场分析、BS7799和OCTAVE概述后，对外发布

来源:ChinaUnix
我写这篇文章的目的是给那些想学黑客技术的菜鸟们看的,如果您已经是高手了,您可以跳过去没必要看了J这里所讲叙的是从寻找跳板开始到如何擦PP的完整过程.这篇文章纯属研究性文章.请不要将此用于不正当途径.后果自负!!!最后,如果要转载本文请保持文章的完

PS:最近在看 unix 下的入侵,这文章不错,比较全面.
作者:lovehacker
前言：
　　很早以前就想写一些关于UNIX入侵的文章了，对于入侵而言，我也是新手。不过希望能通过这篇文章来总结一下自己的知识。同

来源:网络
冷漠PS:最近在搞个安全域的项目方案,看了很多这方面的东西,希望下面文章对大家有帮助吧.

众所周知，网络安全框架一般可以分为安全管理框架和安全技术框架两大部分。安全管理框架的核心是制定安全策略，它是安全工作

来源:网络巡警
McAfee Security Center McSubMgr.DLL ActiveX控件远程溢出漏洞（McAfee Security Center集中配置GUI远程溢出漏洞）
一个利用McAfee McAfee Security Center McSubMgr.DLL ActiveX控件远程溢出漏洞编写的网页木马已经出现在网络上，含有漏洞溢

来源：gyzy's Blog
本文已经发表在《黑客防线》2007年9月刊。作者及《黑客防线》保留版权，转载请注明原始出处
适合读者：溢出爱好者
前置知识：汇编语言、Windows内核基本原理

来源:BlogJava
摘要: secdrv local exp
winxp cn sp2, win2k3 cn sp1 测试通过

Author: axis
Date: 2007-12-17
Team: http://www.ph4nt0m.org
微软的补丁链接
http://www.microsoft.com/technet/security/bulletin/ms07-065.mspx