资源列表
kstat.tgz
- 非常有效的检查系统中是否被植入可疑LKM的程序，通过直接读取内存，比较一些系统调用的入口地址工作。很多LKM后门在它面前原形毕露
iosniff
- 基于CISCO IOS的SINFFER程序，一看就明白了哈-CISCO IOS based on the SINFFER program, a glance to understand Kazakhstan
DNSsniffer
- 过防火墙的Shell后门。通过演示介绍了如何穿透防火墙的一个例子。
TdFilteriDriver
- 说明：传输层过滤驱动程序，用它截获网络封包，这个例子直接将封包转发到了底层-Note : the transport layer filter driver, using it intercepted network packets, this example packets transmitted directly to the bottom
abc88
- 经常检查自己的开放端口及注册表有无可疑服务或程序-regular checks of their own and open ports for suspicious registry services or procedures
ip6wall-1.0.tar
- iptables防火墙规则，可自定义开放服务-iptables firewall rules, opening up services can be customized
端口映射及TCP转发软件源代码
- 端口映射 PortTransfer_三种模式。 (1) PortTransfer Port Dest_IP Port 在运行本程序的计算机上监听Port端口，并将所有连接请求转到Dest_IP的Port去 (2) PortTransfer ctrlIP ctrlPort Dest_IP Port 和模式3配合用，程序将先主动连接ctrlIP:ctrlPort,之后所有在模式3的ServerPort端口的请求转到Dest_IP:Port去 (3) PortTransfer ctrlPo
arpdetect
- 局域网arp检测器，可快速的检测局域网内活动的主机-LAN LAN ARP detector, detection can be quickly within a host of activities
icmp
- 利用icmp穿透防火墙 对网络编程的人来说是不可多得的代码哦
ipsec
- windows server 2003服务器安全IP限制策略.默认是传奇服务器的安全策略.开放7000.7100.7200.80端口.其他可以自行修改.-windows server 2003 server security IP restriction policy, default is legendary server s security policy. opening 7000.7100.7200.80 port. Others can modify.
Firewall
- 一个基于Windows的防火墙开发的示例，主要是基于一个钩子程序来创建一个防火墙-Windows-based firewall developed examples, the main procedure is based on a hook to create a firewall
PIX
- PIX是Cisco的硬件防火墙，硬件防火墙有工作速度快，使用方便等特点.-PIX is Cisco' s hardware firewall, hardware firewall to work fast, and easy to use.