Раздел: Security & Hack >> Windows 9x/NT

NT: проблемы безопасности    Скачать Цель этой статьи - освещение некоторых проблем безопасности Windows NT и способов их устранения. Была использована информация из следующих источников: Bill Stout. Known NT Exploits. Microsoft Technical Support The Unofficial NT Hack FAQ Троянская конница Дистрибутивы NTWS4.0 и NTS4. SSH в Windows Марк Брэдшоу, Журнал "Windows NT/2000" Почти ежедневно администратору приходится проводить какие-либо работы на серверах. Чаще всего это обычные несложные операции, такие, как перемещение файла или перезапуск службы. WindowsNT: удалённое вторжение    Скачать Безопасность Windows в Internet Maxim V.Stepin Чего вам сильно следует бояться, когда из Windows вы идете в Interenet. В последнее вpемя стало очень модно полагать, что опеpационные системы Windows NT и Windows 95 содеpжат массу погpешностей в защите пpи pаботе в IP сетях, что позволяет едва ли не каждому злоумышленнику делать все что он пожелает с компьютеpом беззащитного пользователя. Вопросы защиты сетей Windows NT www.hackerz.ru Q: Чтобы надежно защитить сеть, одних брандмауэров и proxy-серверов недостаточно. Сама операционная система должна быть практически пуленепробиваемой. Как же защитить системы Windows NT? Вопросы сетевой безопасности приобретают все большую актуальность. Восстановление паролей к PWL-файлам PolASoft Содержание Введение Формат PWL-файлов Windows'OSR2/98/ME Описание алгоритмов, используемых для шифрования PWL-файлов Оптимизация алгоритмов восстановления паролей Заключение Введение PWL-файлы (или так называемые парольные кэши Windows) - это файлы с именами пользователей компьютера и с расширениями *.PWL (к примеру, Master.PWL, Sales.PWL и пр. Где NT хранит пароли    Скачать Наверняка вы знаете о том, что пароли служат ключами к большинству "дверей" в сети. А известно ли вам, где Windows NT 4.0 хранит эти пароли? Их можно обнаружить во многих интересных местах. И для того, чтобы обеспечить надежную защиту системы, необходимо располагать полной информацией о них. Дыpы в Win95/WinNT Защита Если ваш компьютер во время работы в Интернете зависает, выбрасывает синий экран с сообщением о критической ошибке и вобще, если при работе в сети вы наблюдаете какие-то странности, которых не замечаете в режиме off-line, то вполне вероятно, что вы подверглись ставшей, к сожалению, обычной хакерской атаке. Защита Windows NT от локальных атак Защита Windows NT от сетевых атак Igor Shergin, www.igor.rsuh.ru Существует множество способов получить несанкционированный доступ к свежеустановленной NT, или хотя бы добиться отказа в работе (denial of service). В этой заметке собраны рекомендации, выполнение которых позволяет максимально затруднить взлом. Защита информации с помощью StrongDisk Дмитрий Чеканов Информация - одно из ключевых понятий в современном мире, наряду с материей или энергией. Информация уже давно стала предметом купли-продажи, а утечка информации в руки недоброжелателей или конкурентов может привести к весьма печальным последствиям. Защита от программ Microsoft Программы фирмы Microsoft обладают на редкость исключительным количеством всевозможных "черных ходов", "люков" и т.д. Вот лишь некоторые примеры: - Microsoft Outlook Express 4.0 - все письма которые вы когда либо отправляли, получали или удаляли он все равно хранит в своей базе. Защити себя от вторжения или что не надо делать Underground InformatioN Center В данной статье я изложу краткие принципы и способы, которые позволят вам, может и не полностью защититься, но хотя бы очень усложнить процесс проникновения на ваш компьютер злоумышленникам из интернета, хотя сразу оговорюсь, что абсолютной защиты не существует и вряд ли когда будет существовать. Изменение LOGIN/PASSWORD под WINNT Оригинальный автор статьи - Хернан Очоа   borisnikolaich Введение Частой разновидностью атак на Windows NT-системы заключается в попытке получения имен пользователя и контрольных сумм с LM/NT-паролей, используя такие программы, как L0phtCrack или tcpdump-smb. Изучаем безопасность Windows 2003: Обзор Марсин Полич В январе 2002 года Microsoft выступила с инициативой "Trustworthy Computing", направленной на обеспечение безопасности платформы Windows. Это событие напрямую повлияло на отсрочку даты выпуска следующей волны продуктов Microsoft (собранных под "зонтиком" . Как мне пришлось стать хакером Андрей Крючков, Компьютер Пресс 10/98 От редактора: Услышав эту историю в устном изложении ее автора на фестивале Microsoft DevCon, я вначале не очень-то поверил в нее уж очень она походила на охотничий рассказ». Тогда я попросил автора подвести под нее теоретическую платформу. И вот что получилось. (К.А. Локальный и удаленные взломы Windows NT/2000 Underground InformatioN Center В данной статье автор попытался собрать воедино известные ему методы получения администраторских прав на платформах Windows NT 4.0/Windows 2000. Обвальный рост уязвимостей в ОС Windows NT (тезисы) С. Корт, П. Семьянов, (Центр защиты информации СПбГТУ) В докладе рассматривается положение дел с безопасностью в самой передовой ОС фирмы Microsoft - Windows NT 4.0, недавно выпущенной на рынок. Тот факт, что она может использоваться не только как клиентская, но и сетевая ОС (в т.ч. Обеспечение безопасности в Windows NT Описание механизма функционирования парольных кэшей Windows v4.xx    Скачать Сейчас мы с вами поговорим о парольных кэшах Windows v4.xx. Под парольным кэшем понимается механизм сохранения и повторного использования паролей в системе. От обычной базы логинов данный механизм отличается именно хранением дополнительных парольных ресурсов и возможностью их использования по специальному запросу без участия пользователя. Отслеживание загрузки шпионских программ в системе Windows Трофименко А.В. Последнее время в Интернете часто встречаются вопросы о том, что при использовании Internet Explorer происходит смена стартовой страницы, при загрузке по ссылке открываются совершенно другие страницы. Я сам столкнулся с этим и поэтому изучал проблему на себе. Переполнения стека. Часть 1 Underground InformatioN Center 1. Введение Проблема переполнения локальных буферов возникла в софте с момента появления структурного программирования, то есть дробления кода модуля на процедуры и заключается в передаче в некоторый локальный буфер блока данных, превышающего размеры этого буфера. Переполнения стека. Часть 2 Underground InformatioN Center 1. Header В прошлой статье я выложил информацию общего плана, которая необходима для тех, кто услышал о эксплоитах впервые, а тем более никогда не вникал в основную идею. Теперь приступлю к изложению непосредственно практики, которая на самом деле и является воплощением предыдущей статьи. Сетевые нюхачи Технология взлома больших локальных сетейЧасть №1 Underground InformatioN Center Введение    В этой статье произведена попытка отследить все недостатки в системе безопасности больших локальных сетей, базирующихся на машинах с ОС Windows95/98/Me/NT/W2k, в которых администрирование сильно затруднено в связи с большой численностью машин. Учебник по взлому WINDOWS-приложений    Скачать От автора:Из-за большого количества просьб я решил написать этот спра- вочник о том, как ломать Windows-программы. Но для начала я научу вас пользоваться W32Dasm. Я не хочу вам давать деталь- ную помощь, как делать краки, но я могу научить вас самим до- бывать себе умения и навыки взлома. Хакер или администратор? Что помнит компьютер Это нехорошие функции многих программ: вести лог-файлы, протоколы, запоминать все что делалось вами и т.д. Защита от нехороших программ Microsoft Программы фирмы Microsoft обладают на редкость исключительным количеством всевозможных "черных ходов", "люков", "багов" и т.д.