It took quite a while once we contacted Symantec to work through the legal process of getting the rights to the code. I think dealing with large companies when you are small always takes a lot longer than you think it does. Then when we got the code it still took a few months to get in the improvements we wanted in order to make the software a credible new release that people would want to upgrade or purchase.
............

Tags - l0phtcrack , 密码破解 , crack ]]> http://www.lengmo.net/post/1353/ !4p47hy <l3n6m0@gmail.com> Fri, 19 Jun 2009 07:19:30 +0000 http://www.lengmo.net/post/1353/
一、基金行业信息系统现状

网络建设方面，多数基金公司的网络是分为交易网及办公网两张网，两网间存在着一定数据交换（通过U盘或专用服务协议），两网间并未实现真正的物理隔离或强逻辑隔离。

基金行业的IT系统主要包括投资交易系统、估值系统、行情分析系统、估值系统、直销系统、营销管理系统、公司网站、研究管理系统、呼叫中心、OA系统、财务系统、交易行情系统、债券分析系统（北方之星、红顶等）、风险系统（如BARRA）、风险监控系统（如金手指）、灾备系统等。
............

Tags - 信息安全 , 安全体系 , isms , 体系建设 ]]> http://www.lengmo.net/post/1352/ !4p47hy <l3n6m0@gmail.com> Thu, 18 Jun 2009 02:05:57 +0000 http://www.lengmo.net/post/1352/ Blog

移动存储介质管理系统是一款针对U盘、移动硬盘的数据防泄漏软件。

移动存储介质管理系统可以做什么呢？

1、可以指定全部安装了客户端的计算机、某个部门的计算机、某台计算机是否可以用U盘和移动硬盘
............

Tags - 移动存储 , 存储介质 , 介质管理 , u盘管理 ]]> http://www.lengmo.net/post/1350/ !4p47hy <l3n6m0@gmail.com> Wed, 17 Jun 2009 03:49:57 +0000 http://www.lengmo.net/post/1350/
这可能和公司的背景以及资历有关。一些小公司没有很深的公司背景和技术的积累做支撑，在客户那边一般都处于劣势，简单来说一般小公司的销售奉行的是客户就是上帝，只要你买了我的产品，你说什么都行。而像 Symantec 和 IBM 之类的公司则完全不一样，他们有很强的公司背景和技术积累，和客户的沟通只是建立一种合作的关系，所以有时候很强势。
............

Tags - symantec , 娱乐 , 销售 , 售前 ]]> http://www.lengmo.net/post/1349/ !4p47hy <l3n6m0@gmail.com> Fri, 12 Jun 2009 02:17:44 +0000 http://www.lengmo.net/post/1349/ 黑客渗透笔记》的书到了，迫不及待拆开看了下，感觉还不错···大概看了下，写的还是挺详细的，包括步骤、手法以及工具的介绍等···这里再次推荐下···并谢谢 冰的原点 送我的书··非常感谢···关于《黑客渗透笔记》详细的说明请参见：
............

Tags - 黑客渗透笔记 , 黑客 , 渗透 , 渗透笔记 ]]> http://www.lengmo.net/post/1348/ !4p47hy <l3n6m0@gmail.com> Mon, 08 Jun 2009 09:41:44 +0000 http://www.lengmo.net/post/1348/ 黑客技术产生了浓厚的兴趣，而想想现在的状况已经趋于平静了....

很多人都和我一样，刚开始都是出于兴趣，谁也不曾想过要靠当初学习到的这点黑客技术来养活自己，来赚钱。当时真好，纯粹是为了兴趣和满足自己年轻时那种爱表现、爱炫耀的心理，现在想想仍然历历在目。

几年后的今天，坐在公司里，想想过去几年的种种，再想想日后的路应该怎么走？不免有点彷徨和迷茫...技术？金钱？哪样更加重要？几年前和很多一样，崇尚技术第一，虽然也没学到什么技术，但那时依然狂热的追求技术，整天泡在网上，学习各种攻击技巧，那时的脑子想的是什么？想的是怎样利用最新的漏洞攻克更多的网站，怎样使得自己和凯文米特尼克或者小榕那样出名。
............

Tags - 职业规划 , 闲聊 , 扯淡 , 娱乐 ]]> http://www.lengmo.net/post/1347/ !4p47hy <l3n6m0@gmail.com> Mon, 08 Jun 2009 07:20:08 +0000 http://www.lengmo.net/post/1347/
这几天看了篇叫"Penetration:  from application down to OS (Oracle)"的文档,感觉挺有意思的,文档的 大概意思就是说,如果 ORACLE 服务是用 administrator 账户启动的,你只要有一个具有 resource 和connect 权限的数据库账户，就能利用 metasploit 的 smbrelay 功能，本地搭建一个 SMB 欺骗服务器，来得到系统的访问权限。我本地测试了下，还真的成功了。:-)
............

Tags - oracle , 提权 , 渗透 , 渗透测试 , 入侵 ]]> http://www.lengmo.net/post/1346/ !4p47hy <l3n6m0@gmail.com> Fri, 05 Jun 2009 01:30:31 +0000 http://www.lengmo.net/post/1346/
原文：http://news.sina.com.cn/s/2009-06-04/024717945520.shtml
[quote]快报讯（通讯员 何明 于萍 见习记者 李蓓超） 前天下午，浦口区江浦街道市民广场，一位七旬老人倒在地上，口吐白沫动弹不得，可是20分钟内，周围围了一圈人却没人伸出援手。最后，城管队员小赵喊来了救护车把他送到医院进行急救。目前，民警仍在与其家属联系中。
............

Tags - 病态 , 娱乐 , 新闻 , news ]]> http://www.lengmo.net/post/1345/ !4p47hy <l3n6m0@gmail.com> Thu, 04 Jun 2009 04:09:56 +0000 http://www.lengmo.net/post/1345/
DirectShow 0day是一个中率极高的0day漏洞，目前已经开始在网上爆发，其攻击形势不亚于去年的IE7 0day以及往年的ANI 0day。

攻击特性如下：
............

Tags - directshow , 0day , patch , 补丁 , bug , 漏洞 ]]> http://www.lengmo.net/post/1344/ !4p47hy <l3n6m0@gmail.com> Tue, 02 Jun 2009 12:26:46 +0000 http://www.lengmo.net/post/1344/
安全研究人员最近表示，市面上非常流行的一款Linksys路由器存在一个安全漏洞，攻击者通过网络管理控制台可以远程劫持Linksys路由器。

　　研究人员Michal Sajdak警告称，Linksys WAG54G2不能正确地检查访问管理控制台的输入地址，攻击者可以通过注入Shell命令，进入路由器的Linux操作系统。如果用户没有修改默认的管理员帐号和密码的话，那么入侵者就可以轻松地利用这一漏洞对路由器进行攻击。
............

Tags - linksys , 路由器 , 漏洞 , 劫持 ]]> http://www.lengmo.net/post/1343/ !4p47hy <l3n6m0@gmail.com> Tue, 02 Jun 2009 09:26:45 +0000 http://www.lengmo.net/post/1343/ Blog 的主域名 www.lengmo.net 无法访问，这是因为一个星期前，我正在办理域名过户。
此域名 www.lengmo.net 一开始是由 redbin 送我的，所以域名的管理和续费都是 redbin 帮我维护和续费的，因为逐渐感到这样很不方便，有时候需要更改 DNS 等信息，redbin 又不在线，所以很麻烦··

一直想办理域名过户，但是一直都嫌麻烦，因为域名又要到期了，所以这次一下狠心，就将域名过户了，本来想免费过户的，但一看，域名要停止一个月呢，所以就花了 40 块钱，等了一个星期才过户完成···不容易啊··NND ···
............

Tags - 域名过户 , 域名 , 娱乐 ]]>