来源：IT168
上期为各位介绍了将自己的网卡重新安装驱动，以便使用无线网络检测及WEP解密工具。当我们把网卡驱动更新完毕后，我们再来看看如何找出已经禁用了SSID号广播的无线网络以及进行WEP解密工作。

来源：IT168
近些年无线技术发展迅速，越来越多的用户使用无线设备在自己家建立起无线网络，通过搭建无线网络可以在家里的每个角落使用笔记本和无线网卡访问internet。有很多文章都向大家介绍了无线安全之中的通过设置WEP加密来保证其他计算机以及非法用户无法连接我们建立的无线网络。

PS：一个 Google Hacking 的工具包，里面包含了几个Google Hacking 的工具，测试了下，效果还不错。。不过我还是比较喜欢直接用 web 来搜索。。

一、安全评估作用

    网络安全是什么？准确的回答也许没有，但做好安全却有一个前提，就是必须能够回答或明确以下问题: · 什么是最关键的信息资产？
    · 目前您的网络有那些安全问题？

来源：PST
最近，电脑的Firewire的安全问题又被暴露出来了，根据国外安全研究人员称，他们已经开发了一个小工具，不用一秒钟就可以搞定你的WIN PC. 目前微软正在全力修复这个问题。 微软是个好同志，经常修复一些不是他们自己产品原因导致的安全问题。 这个问题的罪魁祸首是Firewire port.

作者：叶子  来源：51cto
在文章《Immunity canvas安全检测工具简介》中，叶子对三个安全漏洞检测工具Metasploit、Immunity CANVAS、Core Impact中的Immunity CANVAS做了简单的安装使用介绍。现在叶子对Metasploit渗透工具的应用也做下说明。本文主要介绍Metasploit的GUI界面的简单使用以及命令行模式下的使用。

来源：电子世界
随着电信行业数据业务的不断发展，数据网络监测和管理的复杂性将不断增加，对实时的电信网络监测系统的需求也越来越强烈。文章介绍了一个基于简单网络管理协议（SNMP）的网络监测和管理系统的设计过程。系统主要使用SNMP协议，对电信网络主要是IP网络进行全面监测及Web呈现。

来源：网络
SQL注入流行很久了，我们找漏洞注入目的无非是想得到数据库内的东西，比如用户名密码等。（当然mssql数据库还可以借此获得权限）。如果我们不用注入就可以得到整个数据库，不是更好吗？于是暴库成了一个比注入更简单的的入侵手段。

来源：信息安全世界
拒绝服务攻击(DoS)和分布式拒绝服务攻击(DDoS)已经成为网络安全最大的威胁之一，如何防御DDoS攻击是当前人们关注的热点。然而目前的防御机制几乎没有实现DDoS攻击的实时监测。阐述了一种基于径向基函数的神经网络的实时监测模型，能够实时监测出DDoS攻击，不用增加网络流量，而且可以监测出目前所存在的所有类型的DDoS攻击。

来源：信息安全世界
大多数现代IT机构都已经采取措施加强企业网络以防止各种威胁。普通的设置通常包括网络入口过滤和网段防火墙、集中监视恶意软件工具、一个入侵检测系统和各种其它的安全基础设施组件。然而，当最终用户在离开这种受保护的网络的友好环境时，他们会安全吗?在目前的商业环境中，许多雇员旅行去访问客户，参加会议或者提供产品演示。

冷漠PS：非常不错的文章，利用SSL 加密 3389，防止被 sniffer 的。。在服务器加固方面需要用到，文章比较长，图很多，累死我了，有 60 几张图呢，我都传上来了。。因为太长了，我分页了，记得要点击下一页哦

来源：IT168
从windows2000 server版本开始微软就将一个名为“远程桌面”的程序集成到操作系统中，通过这个“远程桌面”网络管理员可以在网络的另一端轻松的控制公司的服务器，在上面进行操作，删除程序，运行命令和在本地计算机一样。因此“远程桌面”功能极大的方便了网络管理员的工作，在推出以后受到了越来越多网管的青睐。 然而随着网络的普及，网络的安全性越来越受到企业的重

昨天中午刚到上海，下午的时候就去徐家汇那边搞了个数码相机，原来一直就打算买了，后来一直就拖延着没动手，昨天一激动就去搞了个。。哈哈··
本来想买 SONY T-200 的，可是没有黑色的了，都是银色的，和小泽他们在美罗城转了很久就没找到黑色的，没办法，又返回到那家店看看，服务员推荐了款 T-70 的，说是和 T-200 差不多，只是 T-200 是 5 倍光学变焦，屏幕是 3.5 英寸的，而 T-70 是 3 倍

现在是凌晨 12 点，再过几个小时就离开成都了....来成都也有10 几天了吧，成都这城市着实不错，就是好像很少见到太阳，都是阴天，就算有太阳出现也是多云的，很少看见那种天空很蓝的天气。。

来源：cncert
首款基于mac+port理论的hack工具。
交换环境下无arp欺骗的会话复制软件
利用mac+port欺骗方式实现sniffer．

By: dummy
来自：PST
千千静听使用的是 libmod 来进行 mod 类文件格式的处理, 此库在 ReadMed 函数中，没有检查文件描述的长度，如果传递一个恶意构造的值，将导致堆溢出。 现在采用libmod 软件很多，都应该存在此问题。