什么是tfn2k?  tfn2k通过主控端利用大量代理端主机的资源进行对一个或多个目标进行协同攻击。
当前互联网中的unix、solaris和windowsnt等平台的主机能被用于此类攻击,而且这个工具非常容易被移植到其它系统平台上。
  tfn2k由两部分组成:在主控端主机上的客户端和在代理端主机上的守护进程。
主控端向其代理端发送攻击指定的目标主机列表。
代理端据此对目标进行拒绝服务攻击。
由一个主控端控制的多个代理端主机,能够在攻击过程中相互协同,保证攻击的连续性。
主控央和代理端的网络通讯是经过加密的,还可能混杂了许多虚假数据包。
整个tfn2k网络可能使用不同的tcp、udp或icmp包进行通讯。
而且主控端还能伪造其ip地址。
所有这些特性都使发展防御tfn2k攻击的策略和技术都非常困难或效率低下。
  tfn2k的技术内幕  ◆主控端通过tcp、udp、icmp或随机性使用其中之一的数据包向代理端主机  发送命令。
对目标的攻击方法包括tcp/syn、udp、icmp/ping或broadcast  ping(smurf)数据包flood等。
  ◆主控端与代理端之间数据包的头信息也是随机的,除了icmp总是使用  icmp_echoreply类型数据包。
  ◆与其上一代版本tfn不同,tfn2k的守护程序是完全沉默的,它不会对接收  到的命令有任何回应。
客户端重复发送每一个命令20次,并且认为守护程  序应该至少能接收到其中一个。
  ◆这些命令数据包可能混杂了许多发送到随机ip地址的伪造数据包。
  ◆tfn2k命令不是基于字符串的,而采用了"++"格式,其中是  代表某个特定命令的数值,则是该命令的参数。
  ◆所有命令都经过了cast-256算法(rfc2612)加密。
加密关键字在程序编  译时定义,并作为tfn2k客户端程序的口令。
  ◆所有加密数据在发送前都被编码(base64)成可打印的ascii字符。
tfn2k  守护程序接收数据包并解密数据。
  ◆守护进程为每一个攻击产生子进程。
  ◆tfn2k守护进程试图通过修改argv[0]内容(或在某些平台中修改进程名)  以掩饰自己。
伪造的进程名在编译时指定,因而每次安装时都有可能不同。
  这个功能使tfn2k伪装成代理端主机的普通正常进程。
因而,只是简单地检  查进程列表未必能找到tfn2k守护进程(及其子进程)。
  ◆来自每一个客户端或守护进程的所有数据包都可能被伪造。
  监测tfn2k的特征
1
基于虚拟散列安全访问途径VHSAP的云计算路由平台防御DDoS攻击方法
2018/8/8 13:31:49 820KB 研究论文
1
等保2.0下的可信计较防御体系.pdf等保2.0下的可信计较防御体系.pdf
2015/4/6 21:33:35 10.32MB 可信计算 等保2.0 防御技术 信息安全
1
自己实现的Windows操作系统的API———OpenProcess,从应用层到驱动层全部自己实现,实测可以打开360主动防御进程以及很多杀毒软件的保护进程。
这是源代码(包括应用层部分),感兴味的可以看看是如何实现的,有不懂的地方可以我本人亲自免费解答.联系QQ:1358680601
1
最新2019年护网举动蓝队必备防御手册(V1)
2018/11/6 11:07:26 2.29MB 2019 护网 蓝队 2019年护网
1
依据《信息安全技术 网络安全等级保护安全设计技术要求》(GB/T25070—2019)特编制本应用指南,落实“一个中心、三重防护”安全设计要求,明确网络安全等级保护自动防御、动态防御、纵深防御、整体防控、精准防护、联防联控等安全设计原则和思想,解读网络安全等级保护第一级到第四级等级保护对象的安全设计技术要求,同时对相应安全设计要求进行说明,指导信息系统运营使用单位、网络安全企业、网络安全服务机构开展网络安全等级保护安全技术方案的设计和实施
1
利用智能决策技术,模仿作战防御,并给出正确的防御方案
2021/9/10 13:32:30 399KB GDSS 作战防御
1
分析了传统网络安全防御体系的不足及应用大数据技术进行网络安全分析的优势,并在此基础上提出了一种集安全数据采集、处理、分析和安全风险发现、监测、报警、预判于一体的安全态势感知平台。
该平台整合安全区域内用户终端、网络链路、应用系统、数据流量等各类感知数据源,经统一汇聚存储后,利用机器智能分析技术,结合数据处理、安全规则模型、攻击推理模型等分析算法,将看似毫无联系、混乱无序的安全日志、报警数据转化成直观的可视化安全事件信息,从海量数据中挖掘要挟情报,从而实现风险发现、安全预警和态势感知,提升安全监测的攻击发现和安全态势感知的能力。
2015/4/20 12:40:08 1.7MB situation
1
通过Excel内置的vba实现简单的英雄1v1战斗的文字模仿,可以自定义英雄的基础属性,包括:名称生命物理攻击物理防御魔法攻击魔法防御攻击速度攻击范围移动速度可以打印出每一回合的战斗状态。
方便在设计游戏过程中对英雄数值的初步设定。
2022/9/6 22:44:49 45KB Excel VBA 战斗 模拟
1
stk弹道导弹防御例子需求stk9以上版本通过html交互控制stk,实现导弹防御仿真分析和演示。
1.生成弹道导弹目标;
2.天基、地基、海基预警探测、识别;
3.SBX引导GBI拦截4.SBX部署优化分析。
2020/4/2 9:26:29 6.6MB stk 弹道导弹防御
1
共 78 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡