一个使用rawsocket实现的windows下的nids，使用vc++编写，用xml定义检测规则，事件报警写入alert.txt中。-rawsocket achieve a use of the windows nids. use vc prepared using xml definition of inspection rules, the incident report written alert.txt China.

用于向网页中插入代码，支持ifr a me以及scr ipt 标签 测试环境WIN2003+IIS XPSP2+IIS WIN2000没测试。 首先打开GetID.exe获取注册号，运行IIS_AD.exe生成DLL文件，加载到IIS应用池就OK了 有了他服务器任何的一个页面都会有广告代码或者网马代码。 之后修改IIS_AD.ini里的内容： [IIS_AD] ADjs=<scr ipt language=’javascr ipt’>alert(’Wel