hackest's blog

题目：关于彩虹表的那点事
作者：hackest [H.S.T.]
来源：hackest's blog

一、概述

什么是彩虹表？
彩虹表（Rainbow Tables）就是一个庞大的、针对各种可能的字母组合预先计算好的哈希值的集合，不一定是针对MD5算法的，各种算法的都有，有了它可以快速的破解各类密码。越是复杂的密码，需要的彩虹表就越大，现在主流的彩虹表都是100G以上。嗯，最近似乎对彩虹表关注的人越来越多了，装备彩虹表的hacker在将来也会越来越多。不过很多人似乎对彩虹表并不是十分的了解。不过可以肯定的是，有不少人对彩虹表存在一定的误解，甚至有人以为有了彩虹表就能破解所有的不可逆向的算法的密码明文。事实上是不是这样呢？本文将从如何获得彩虹表，如何使用彩虹表破解密码等入手详细介绍一下彩虹表在密码破解领域的应用意义。

题目：Windows系统密码破解全攻略
作者：hackest [H.S.T.]
来源：hackest's blog

此文章已发表在《黑客X档案》2009年第6期杂志上
后经作者发布在博客上，如转载请务必保留此信息！

引子

我一直在想，到底用什么样的方式才能较长时间地控制已经得到了权限的目标呢？留后门，种木马，甚至是Rootkit？留的Webshell痕迹太明显，哪怕是一句话的Webshell，都极容易被管理员清除。放了木马，也容易被有经验的管理员查出来，毕竟现在能做到无声无色的木马还是比较少。早期的是自己建个进程，结束掉进程就over了，后来有了注入进程的木马，再后来还有了以服务启动的木马，还有些是替换某些不要紧的系统自有服务来启动的……不过上述方法隐蔽性都太差了，不管你的后门留得如何完美，不管你的木马程序多么免杀，终究还是做不到不留任何痕迹。

题目：IIS6.0下配置MySQL+PHP5+Zend+phpMyAdmin
作者：hackest [H.S.T.]
来源：hackest's blog

出于各种原因，我们经常需要用到PHP脚本运行环境。虽然说目前已经有N多集成类的PHP架设软件，也的确能运行起PHP程序，不过效果或许都不太尽人意。这篇文章主要讲述如何搭建一个相对稳定和安全的PHP运行环境。
首先，提一下要准备的软件：
1、Windows 2003 企业版 SP2+IIS6.0（自备）；
2、MySQL-5.0.67（点此到官方下载）；
3、php-5.2.6（点此到官方下载）；
4、Zend 3.3.3（点此到官方下载）；
5、phpMyAdmin-2.11.8.1（点此到官方下载）