高手给一些学习和研究网络的站点！

happyzhu 2006-11-01 09:41:53

高手给一些学习和研究网络的站点！

...全文

160 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

zuoansuifeng 2006-11-03

打赏
举报

回复

嘿嘿去红客联盟好了~~

happyzhu 2006-11-03

打赏
举报

回复

高手给点建议吧！！！！！！！！

版权所有：HOC网络安全小组（www.21cnhoc.com）制作人：玩火的女人我是一个大菜鸟，之所以弄这个菜鸟宝典是希望跟我一样菜的菜鸟能得到进步。这些文章有一部分是我参考一些书籍按自己的理解去写的，很大的一部分是从网络收集而来的。不妥之处还望大家指正。很多人都说自己不知道该从哪里学起。如果你是刚刚起步，不要老想着一步登天，也不要以为入侵就是最高境界！不要以为你靠着一些黑客软件、靠着一些漏洞资料，靠着别人所教的傻瓜式地去做，去入侵了，你就是高手，那样，到头来你会发现自己一无所获。也可能很多人只知如何攻击，却不知道自己如何防护。比如你按着某些黑客教程成功地利用了一个CGI漏洞，入侵成功，可是你知道为什么会成为CGI 的漏洞吗？你会根据一个CGI 的工作状态来判断他可能有哪些漏洞或那方面的漏洞吗？一系列的问题就是得有一系列的基础知识。想学，好！那你先从一个普通的用户开始吧！最起码你得知道硬件的基本构成吧，什么是主板？主板是拿来干嘛的？什么是CPU？CPU是怎么样来工作的？什么是内存？什么是硬件，等等。而操作系统，WINDOWS98/WINDOWS2000/LINUX这些系统你都了解了吧？常用的软件，如果你连WIZIP都不会用，那你就先修练一下自己吧。那网络呢？网络是拿来干嘛的？而在平常的操作中，碰到的问题都解决了吗？等等。。。如果上面的都懂了，你应该向前进了，你可以学更深的东西了。那从TCP/IP网络协议学起吧，这对网络来说是很有用的哦。学会用一系列的网络命令，再弄懂端口等是怎么样去工作的。有空就学服务器的配置，服务器有多少种，都是拿来干嘛的？它是怎么样配置和工作的？等等。。。以上的都懂了，你再参考一些资料，去简单地入侵一个站点，应该是没有难度的了。如果你觉得自己已经不错了，那再进一步吧！学编程。编程是什么？是拿来干嘛的?学它有什么用？学了它有什么好处？我该学什么语言？给自己定个位，好好学吧！如果你已经有一个编程强项，而对各类的编程语言都了解，都熟悉那个领域了，那我想相对我来说你已经是个大高手了，我要像你学习。但，其实，想让自己的技术进步都得自己去研究、多看书、多查资料的，没有人连端口都不懂就入侵了某些网站的。很多高手都是自学的。如果你连努力都不想努力，那何来进步？多看、多写、多实践，你很快就会变成高手了。相信自己。你自己去实践和思考绝对胜过一碰到问题就上论坛问，其实论坛里面有很多你所需要的资料的，是你自己不想找罢了。而如果你把论坛里的那些文章都看完，你不成高手才怪。想学习就用点心！在学习的过程中碰到自己确定搞不定的，你可以提问，我想大家都会很热心地帮助你的。愿大家能一起进步！这个真不错，上传了

Windows CE / ARM 系统开发利器－ Xarm

Xarm是Blitz Force团队为推广 Windows CE / ARM技术并庆祝以色列复国60周年而推出的
一款开发工具。用户可以使用ARM汇编语言开发基于Windows CE的应用程序。

一、前言

由于软硬件技术的不断提升，嵌入式系统正在以前所未有的速度进入生产生活的各个领域。无论是
日常生活中人们使用的智能手机、Pocket PC还是军用的便携设备、导弹，嵌入式系统都在发挥着不可
替代的作用。作为一名软件开发人员深入钻研嵌入式系统开发显然是一项明智的选择。同时软件霸主
美国微软公司集合几十年的操作系统开放经验不断推陈出新为市场提供了非常优秀的嵌入式操作系统
Windows CE。Windows CE系统功能强大、适应性强、开发工具丰富、学习容易，加之软件霸主强大的
影响力和市场运作能力Windows CE系统支持者众多应用广泛。从手机、Pocket PC到电视机顶盒、超市
收银机、高档医疗设备、工业控制系统都有Windows CE的身影。对于软硬件制造者来说应用Windows
CE是降低成本、提高效率、增加利润的有效途径。而对于开发人员来说深入钻研Windows CE系统提高
开发能力是在激烈的市场竞争中赢得优势的一条捷径。正如我在每个程序和文档中所写的我们的口号
是“掌握微软技术掌控自己的命运”！

对于硬件平台我们选择的是目前技术最先进、市场占有率最高的ARM体系结构芯片。Xarm使用ARM
汇编语言作为基础开发语言。虽然汇编语言学习难度较大、应用面没有高级语言广阔但是她也有自己
独特的优势。汇编语言可以开发出运行速度更快、体积更小的程序。（当然这要看你的功力。）使用汇编
语言可以精确控制每条指令，可以实现很多高级语言难以实现的功能。学习掌握汇编语言可以大大加深
对软硬件系统的理解，这对于高级语言开发者也是非常有价值的。因此在系统底层开发、实时控制、数据
采集、高强度计算、逆向工程、密码破解、网络攻击、黑客工具、病毒攻防等领域汇编语言有不可替代的
作用。如果想在安全领域成为高手汇编语言是基本功！

二、 Xarm功能

01. Xarm有完整的编译连接环境，使用户可以编译，连接得到可执行程序。

02. 我们在ARM汇编语法的基础上总结微软提供的宏汇编功能设计了Xarm宏汇编语言的语法，提供了详细的语法示例。

03. 我们设计并编写了Xarm头文件使用户可以通过名称使用常数和结构体编写WinCE应用程序。

04. 我们编写了Xarm帮助文件，使用户比较方便的使用Xarm。并根据需要扩充功能。

05. 我们编写了大量脚本、BFLib库函数、EditPlus辅助文件。方便用户配置自己的开发系统。

06. Xarm提供了超过2553个API函数说明、示例程序，帮助用户使用Xarm。（实际工作量为3750个，《专项研究》部分保留给团队队员。）

07. Xarm提供WM6.0全部DLL的函数列表。（总共有424个DLL文件，有300多个有API函数。）

08. Xarm提供了COM API函数、COM接口及方法的定义和基本使用规则。用户可调用COM方法写程序。

09. Xarm提供了一些构建好的示例程序。用户可以直接运行试验。

10. 我们编写了《Xarm编码规范》参照执行有利于提高Xarm开发水平和团队代码复用水平。

11. 在“赎罪日”之前的30周时间里，每周我们都会提供至少两篇ARM WINCE系统安全方面的研究文章。

三、联系

由于研究WindowsCE 和 ARM编程时间较短，仅20周时间（2007年10月28日-2008年3月15日），错误之处在所难免，欢迎大家批评指正。
我现在处于闭关修炼阶段。每2－3周上网一次，只有2小时，论坛留言都看不到。如您发现Xarm中存在错误、或者有更好的语法规则请发邮件联系。

Xarm@mail.tongji.edu.cn

有学习希伯来语的朋友也可发邮件交流。
Hebrew@mail.tongji.edu.cn

我在每两周一次的上网时间会在Xarm的交流站点公布一些新的研究成果和修订信息。大家可以访问：
Xarm交流站：

http://teacher.uestc.edu.cn/teacher/teacher.jsp?TID=xuehui

祝大家学习愉快！

【为什么要学习这门课程？】本课程的主要目标不是执行恶意危害，而是为您提供逐步的指导，以便您可以学习道德白帽、渗透测试和安全态势评估，因为它与web应用程序有关。通过本课程教授的技能，您将了解到许多前沿危害安全技术相关的各种概念。课程包含多媒体教程和动手演示,用户可以适用于真实场景,并且网络安全资深专家奥马尔·桑托斯为感兴趣的人提供了一些关键建议，包括如何成为一个职业道德白帽，或仅仅是跟上不断变化的漏洞威胁，让你或你的客户网络的web应用程序更加安全。【课程亮点】 1、通过课程学习帮助您学习道德白帽、渗透测试和安全态势评估，包括危害、分析和减轻web应用程序漏洞的方法，2、将展示如何为网络应用测试建立一个渗透测试实验室，你将学习如何执行侦察和分析。 3、您将了解如何利用多种漏洞，包括身份验证、会话管理、基于注入的方法、跨站点脚本编写、跨站点请求伪造和它们的加密实现。【讲师介绍】 Omar Santos（奥马尔·桑托斯）—— 思科PSIRT首席工程师、作家Omar Santos（奥马尔·桑托斯）是思科产品安全事件响应团队(PSIRT)的首席工程师，指导和领导团队工程师和事件经理对安全漏洞进行调查和解决。桑托斯著有20多本网络安全方面的专著，在全球拥有大量读者，他制作的大量白皮书、文章、安全配置指南等相关内容被大量媒体引用，如《共和报》、《连线》、《ZDNet》、《网络独家新闻》、《TechCrunch》、《财富》、《Ars Technica》等等。同时，他还是网络安全社区的一名活跃成员，他参与很多重要行业的网络安全倡议和标准制定。他还会积极帮助企业、学术机构、州和地方执法机构，提高关键基础设施的安全性。【课程收获】 1、评估你需要知道的一切，以执行道德白帽和渗透测试的web应用程序2、了解web应用程序协议、HTTP请求/响应、会话管理和cookie、DevOps、云服务、web应用程序框架和Docker容器，以便更好地评估web应用程序的漏洞3、构建自己的web应用程序实验室进行渗透测试4、通过几种技术和应用程序对web应用程序进行配置和执行被动和主动侦察5、利用身份验证和会话管理职责 6、利用并减轻基于注入的命令、SQL和XML漏洞7、利用和减轻跨站脚本危害(XSS)和跨站请求伪造(CSRF)漏洞8、利用和减轻密码漏洞 9、理解和测试api以减轻web应用程序危害10、理解并减轻客户端、HTML5和AJAX的漏洞11、检查可以利用(并保护)web应用程序漏洞的其他途径【面向人群】1、所有开始从事职业白帽和渗透测试工作的网络安全专业人员 2、准备考取CompTIA PenTest+，道德白帽认证(CEH)，危害安全专家认证(OSCP)，以及其他道德白帽认证的人3、任何想要学习成为道德白帽所需技能的网络安全专业人员，或者想要学习更多关于一般安全渗透测试方法和概念的网络安全专业人员

　　目前市面上有很多基于WINDOWS PE的光盘启动工具，但授之以鱼，不如授之以渔。希望做网管的同行们，或者对电脑有自己动手兴趣的人，不妨自己做张无忧启动光盘吧! 制作者：Jasonhu(http://rriver.126.com) OICQ:9192285 Email:hxj636@sina.com 声明：本手册内容均来自网络，感谢有那么多光盘制作高手分享经验!此手册中一些文章的作者已经无从查找，在此同样表示敬意!由于有很多的光盘制作爱好者还处于入门阶段，对光盘的制作感到非常的迷茫，为了使更多的人尽快的走进制作光盘高手的行列，本人从各个光盘制作论坛以及一些网站收集了一些资料，整理成此册，本人精力有限，不能对全部的内容都进行实践来验证其正确性，所以请大家在使用此手册时，意外造成的损失，给予谅解!祝大家制作出越来越多的精品光盘!欢迎大家光临我的站点，互相学习，共同进步;再次感谢一些提供光盘制作资料的朋友们。经过了数次修改之后这个手册的内容越来越丰富,收藏教程图文并茂,提供小插件文件;真的祝愿大家拥有一册,快速成为光盘制作高手!在以后的各大光盘制作论坛上,希望越来越少见那些没有人愿意回贴的帖子---因为很多的问题的答案可以在手册中找到!^_^ 一.启动盘原理和由来及常用工具(JFXIE授权cdbest.net发布) 二.单系统启动盘的制作(JFXIE) 三.多重系统启动盘的制作(JFXIE) 四.Windows n合1启动光盘制作攻略(提供2k/xp/2003引导文件)(JFXIE) 五.彩色中文菜单的制作(JFXIE) 六.微软集成光盘教学系列(1)WMP8替换为WMP9(微软破解中心) 七.WINXP PRO和HOME版2in1的制作过程 (wenking)　　八.用VMware和Virtual Daemon Tool测试iso的启动功能九.用Nero Burning Rom刻录ISO文件　十.用Nero Burning Rom制作无忧启动盘　十一.不可引导的ISO>>>>可引导的ISO　十二.NT 4.0启动光盘制作十三.CDRWIN制作NT4.0启动光盘十四.Windows2000启动光盘制作十五.用CDRWIN制作Windows2000启动光盘十六.用CDIMAGE制作Windows2000启动光盘十七.WindowsXP制作(CDIMAGE法) 十八.Win2000+Win98多重启动光盘制作十九.Win2000三合一启动光盘制作二十.自动化安装Windows系列二十一.如何隐藏目录和文件二十二.用cryptcd刻录加密cd 二十三.Ghost知识和应用大集合二十四.无忧启动光盘 FAQ(Frequently Asked Questions，常见问题及解答) 二十五.9394论坛启动光盘精华贴收藏二十六.重新打造你的XP/2003的安装光盘(精简100M以上哦) 二十七.(图解)把最新KB826939补丁合集集成到Windows XP SP1安装光盘二十八.《各类光盘一览》二十九.虚拟软盘 by lyh728 三十.刻录各种启动光盘的经验小结三十一.制做大于2.88MB的软盘映像及从光盘启动该映像的方法三十二.DiskEmu内部命令的简要说明三十三.实战Windows2000自动集成安装心得三十四.刷新计算机BIOS方法大全三十五.一张普通的700M光盘为什么能够存储1.27GB的东西? 三十六.Office XP 集成sp1和sp2的方法三十七.Windows 2000 安装盘成sp4的方法三十八.手把手教大家怎样制作万能Ghost 98镜象文件三十九.Windows 2000/XP 故障恢复控制台(Recovery Console)使用介绍四十.用EasyBoot 制作Windows 2000和XP N合1 启动光盘的详细说明四十一.HDDREG的全中文使用攻略! 四十二.推荐两篇关于硬盘坏道修复及数据恢复的文章，供大家参考四十三.Windows XP SP2预览四十四.组装机也能一键恢复四十五.创建可引导光盘更完美的解决之道四十六.创建无人值守安装的WinXP光盘四十七.创建无人值守安装的Win2003光盘四十八.创建多重引导DVD光盘四十九.EasyBoot专题-光盘启动区FAQ列表五十.EasyBoot制作启动光盘的方法和步骤五十一.制作属于自己的OEM安装光盘(加入自己的oem信息,提供软件 ) 五十二.制作瑞星DOS盘的方法及使用技巧五十三.自己制作Windows PE工具盘五十四.加密光盘破解不完全攻略五十五.Multimedia Builder基础教程五十六.用AMS轻松制作光盘AutoRun程序五十七.在硬盘上启动win xp pe 和其他相关OS 五十八.自动安装系统中的BAT 五十九.工具光盘制作笔记六十.管理员的随身工具包六十一.变 Windows Server 2003 为工作站六十二.制作中文WINPE+ERD只需要600K 六十三.深山红叶迷你工具光盘制作总结六十四.制作Office 2003 5合1的详细教程六十五.自己制作Windows Server 2003, Enterprise免激活启动光盘六十六.制作2000三合一带SP4的光盘方法六十七.虚拟的世界更精彩六十八.建立在内存上的硬盘六十九.Win9X/ME OEM(系统集成商)预安装工具包提取方法七十.打造XP系统万能克隆(提供万能GHOST必备工具) 七十一.简明批处理教程七十二.用DOS批处理命令制作GHOST系统恢复盘七十三.研究WINDOWS installer 参数全集七十四.为Windows多功能系统维护光盘0810加入PPPOE拨号功能七十五.BCDW启动盘制作七十六.让你的Ghost XP盘更加自动化--自动选择计算机类型原理简述七十七.怎样制作支持SATA,SCSI,RAID控制器的 2000/XP/2003系统万能预装版七十八.Windows 2000 3in1与Windows XP 2in1启动光盘的最新制作方法(xzf) 七十九.克隆全自动准备工具 For Windows 2000/XP/2003(YangHaiJun) 八十.800m光盘的刻录方法(kaibiao) 八十一.简述克隆恢复到任意分区的原理八十二.制作各种自动运行光盘方法大集合(提供相关文件) 八十三.最新原创教程 Windows XP Ghost 万能克隆映像八十五.将SP2整合到WinXP安装光盘中的操作方法八十六.怎样制作自己电脑的恢复光盘? 八十七.DOS下实现硬盘自动无损数据重新分区的方法八十八.GHOST相关总结，不定期更新! 八十九.恢复Windows2000/XP 管理员密码(Rock2000) 九十.万能ghost 自动电源检测程序

学习Web安全的小伙伴很多，但是能成为Web安全高手却很少，很多人都是从入门到放弃，是真的太难还是学习方法不对？对于基础薄弱的人来说，一般都是从XSS、SQL注入等简单的漏洞研究入门的。除了了解各种相关的术语，还需要对于Web应用有一个基本的认识。在这基础上，对于HTML、JavaScript有基础的了解和使用，它们是Web应用架构中最重要的基础元素，其直接运行在浏览器上，渲染出网页。随后，便...

网络通信/分布式开发

1,593

社区成员

32,964

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章