资源下载:
监听器(Sniffer)本是提供给网络管理员的一类工具,利用这类工具,可以监视网络的状态,数据流动情况以及网络上传输的信息以便找出网络中潜在的问题.所有包监听都需要网卡被设置为杂乱模式,因为仅在此模式下,所有通过网卡的数据可以被传送到监听器,包监听的使用前提是安装他的机器上使用者具有管理员权限.还有一点需要引起注意的是交换机的使用,请注意,不是HUB,在交换机内,一个接口所接收的数据并不是一定会转发到另一个接口,所以,在这种情况下,包监听器并不一定可以发挥其作用.
Sniffer工具的下载地址(以下软件下载链接来自网络,如发现无效链接请及时发信给任课教师):
http://www.effetech.com/download/EtherDetect_setup.exe
在进行软件的破解、解密以及计算机病毒分析工作中,一个首要的问题是对软件及病毒进行分析.这些软件都是机器代码程序,对于它们分析必须使用静态或动态调试工具,分析跟踪其汇编代码.
所谓静态分析即从反汇编出来的程序清单上分析.从提示信息入手进行分析目前,大多数软件在设计时,都采用了人机对话方式.所谓人机对话,即在软件运行过程中,需要由用户选择的地方,软件即显示相应的提示信息,并等待用户按键选择.而在执行完某一段程序之后,便显示一串提示信息,以反映该段程序运行后的状态,是正常运行,还是出现错误,或者提示用户进行下一步工作的帮助信息.为此,如果我们对静态反汇编出来的程序清单进行阅读,可了解软件的编程思路,以便顺利破解.HIEW即是crack时常用的静态分析工具.
HIEW工具的下载地址(以下软件下载链接来自网络,如发现无效链接请及时发信给任课教师):
http://www.newhua.com/soft/25481.htm
参考资源
信息安全教学研究机构
1. International Security and Cooperation Center (CISAC), Stanford University,(http://cisac.stanford.edu/)
the Center for Education and Research in Information Assurance and Security (CERIAS), Purdue University, (http://www.cerias.purdue.edu/ )
2. Georgia Tech Information Security Center (GTISC), Georgia Institute of Technology, (http://www.gtisc.gatech.edu/)
3. CERT Coordination Center, CERT, (http://www.cert.org/ )
4. Center for Advanced Research in Information Security (CARIS), University of Illinois at Urbana-Champaign, (http://www.caris.uiuc.edu/)
5. Naval Postgraduate School Center for Information Systems Security Studies and Research (NPS CISR), U.S. Naval Postgraduate School, (http://cisr.nps.edu/)
6. Zurich Information Security Center, Swiss Federal Institute of Technology Zurich, (http://www.zisc.ethz.ch/research/index)
7. Network Security Center (NSC), the University of Chicago, (http://security.uchicago.edu/)
8. Information Systems Security Group, the University of Kent, (http://www.cs.kent.ac.uk/research/groups/iss/)
9. the Centre for Information Security and Cryptography (CISaC), the University of Calgary, (http://cisac.ucalgary.ca/)

下一页