Pages: 7/93 First page Previous page 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 Next page Final page [ View by Articles | List ]

忙碌的一周

  [阴 August 10, 2009 16:08 | by !4p47hy ]
上一周实在是忙坏我了····不停的赶车,不停的奔波于两个地方····累坏我了···

周一一早上就坐火车到南京,忙着和用户开项目启动会,沟通、交流,晚上和同事去南京的夫子庙和秦淮河逛了下,感觉还蛮好的,晚上看还比较不错···回想在多少年前,这地方曾经迷失多少人啊··哈哈···无图无真相,上图

Adobe Flash Player 0day

  [阴 August 5, 2009 10:13 | by !4p47hy ]
Just for education,do not do evil.

Vulnerable: RedHat Enterprise Linux WS Extras 4
RedHat Enterprise Linux WS Extras 3
RedHat Enterprise Linux Supplementary 5 server
Tags: , , , ,

渗透终极利器 reDuhGUI

  [阴 July 30, 2009 09:39 | by !4p47hy ]
作者:zwell

reDuh最开始是由SensePost在BlackHat USA 2008会议上发表的一个议题中的一部分。它的出现是针对当前Web安全渗透测试经常会面临的一个问题,同时也是Web服务器加固方面一个很重要的部分, 那就是Web服务器对外只开放一个80端口。Web服务器的安全防护可以是操作系统的端口定制或者是网管防火前的端口定制。这时渗透测试人员如果想进一步 测试内网的话必须先拿下目标服务器并拥有一定的控制权限。reDuh GUI是由诺赛科技从原有的JAVA语言上移植到C++语言的一个Windows GUI版本,具有如下一些特性:

Mysql5crack Tool

  [晴 July 26, 2009 22:22 | by !4p47hy ]
For mysql4.x crack we have mysqlfast,but we don’t have mysql5crack tool,maybe this is the first.
Code by py:
Tags: , ,

向日葵

  [多云 July 23, 2009 11:40 | by !4p47hy ]
从没想过像我这种宅男也会种花,有点不可思议···一直以为自己没那种心情去养花种草的,没想到经过几个月,我竟然将 6 颗葵花籽种成了向日葵....哈哈··

和小敏在一起 1 个月的时候,她送了我 6 颗葵花籽,要我种,说是纪念下我们在一起一个月....当时为了哄她开心,自己又没什么事,种就种吧···后来竟然形成了我每天的乐趣...每天早上起床和晚上回家都不忘给它浇水···一天都要浇几次···经过 2 个多月的努力,终于开花了··想想还是很有成就感的····

发现自己以前真的是太宅了,可能做 IT 的都这样···这样确实不好,会让自己的心境容易变老...年纪轻轻就都快变成老头子了···哈哈··还是年轻点好啊···要讲究生活的乐趣,生活嘛,就是要好好的过,不管赚的钱多钱少,不管工作是否顺利,都应该要善待自己,善待爱你的人和你所爱的人···

关于日全食

  [雷阵雨 July 22, 2009 09:56 | by !4p47hy ]
据说是五百年一遇的日全食,据说上海是个比较好的观察点....无奈天公不作美,竟然下雨了···还乌云盖天的··那个失望啊···

昨天晚上工作到 2 点多才睡觉,本来早上是肯定起不来的,但是一想今天有日全食,就硬逼着自己起床了·····早早就出门了,准备在公司看日全食,可惜.........哎....

不过虽然看不见日全食,但是还是感受到天空在瞬间变黑的奇迹,一下子从白天就到了夜晚···感觉很神奇··哈哈··

Wordpress 2.8 All Version Xss 0DAY

  [晴 July 18, 2009 08:59 | by !4p47hy ]
From:vul.kr

It had been published that wordpress 2.8 All version are suffering from Xss,attackers can use this to do fishing,they make a wordpress login page as it is your own.If you don’t take care,your password will be sent to the attacker’s website.With your password,they can edit pages and upload webshell.It is harmful.
Tags: , , , ,

一个 AP 引起的“血案”

  [晴 July 17, 2009 12:28 | by !4p47hy ]
最近公司网络一直都很慢,估计又是谁在偷偷下载东西了···实在无语· ··无奈之下,只有去数码广场买了个传说中的卡王回来蹭网,因为公司附近的商务楼比较多,用卡网的话肯定能收到不少无线 AP ....

果然不出所料,架上卡王,附近的无线AP 就有 几十个··兴奋ing ···· 找了个信号最强的,操起 BT 就开始破解····在抓到 3 万多包的时候,终于显示 WEB KEY FOUND 了···一看 KEY ,好家伙是 26 位,怪不得抓到现在的包才出来呢··· 有了密码,啥也不说了,连接上网···

用了这个 AP 2 天多,发现这个无线AP 的速度还真是快···用迅雷下载下,峰值速度竟然达到 450 多K ···料想,这也应该是个大公司了··一般小公司都是装的 2M 的宽带,下载速度最大也就是 200 多K ···所以猜想内网应该大有猫腻,肯定有服务器···抓包测试了下,发现果然还有其他网段····而且在我的网段也都是可以 ping 通的··· 用 Cain ARP 了下,发现内网应该有 5 个网段,192.168.0.* - 192.168.4.* 。
Tags: , , , ,

漫谈安全产品与安全服务

  [晴 July 13, 2009 21:14 | by !4p47hy ]
对于企业来说,到底是产品决定服务,还是服务决定产品?目前国内的安全市场比较混乱,随着安全行业逐渐被企业所重视,这很大一部分的功劳归功于黑客们,是他们让企业提高了安全意识,谁说 Hacker 都是反面的呢?对于安全厂商来说,没有黑客的攻击事件,安全厂商怎么去推他们的产品和服务呢?

从目前国内的安全市场来看,大大小小的安全公司不计其数,但大的厂家就那么几家,例如启明星辰、绿盟、安氏、天融信等等,而很多安全厂商又有多少是真正从用户的角度来考虑问题呢?目前各大安全厂商的做法都大致相同,都是由服务来推动产品。熟悉安全行业的朋友都知道,服务赚不了什么钱,而像启明这样规模的公司如果单纯靠服务来养活是完全不可能的,所以很多公司都由一个安全服务提供商转变为一个安全厂商。在安全行业刚起步时,很多公司还能遵循一定的职业守则,真正为用户所考虑,而随着竞争越来越激烈,很多公司已经渐渐转变了最初的思想。安全服务变得越来越廉价,服务只是用来推动产品的销售而已。

milw0rm关站

  [晴 July 9, 2009 12:21 | by !4p47hy ]
今天看到的新闻,说是 milw0rm 关站了···打开还真是不行了····
发帖纪念下····哎···可惜了··

关于 Omegle

  [雨 July 7, 2009 09:55 | by !4p47hy ]
早上无聊,打开了传说中的 Omegle ,随便开始个新的会话,刚聊了2 句,我就直接用接头暗号“春哥纯爷们”了。原来还真是个中国人···汗死···哈哈···太搞笑了···怪不得人家说在 Omegle 很少遇到外国人呢,都是中国人··

微软曝出MPEG-2视频0day漏洞

  [雷阵雨 July 6, 2009 09:38 | by !4p47hy ]
来自:CB

360安全中心紧急发布红色安全预警称,一起针对微软MPEG-2视频解析模块0day漏洞的大.规模网络攻击已经爆发。截至5日中午12点,红星美凯龙官方网站、中视音像、中国电子科技集团公司第二研究所、齐鲁石化医院集团、中国皮具网、中国煤炭网、北京啄木鸟婚纱摄影集团、天津市第一中心医院、云南地产门户网、铁道兵网等967个网站的7740个网址已被黑客植入了相应的攻击代码,其中包括了大量的色情网站,360安全中心已经为用户拦截了超过150663次高危访问行为,而这个数字仍在高速增长。

据360安全专家石晓虹博士介绍,从7月4日中午12点以后,360安全中心云计算体系监控到一种相同类型的网络攻击开始大量增加,到7月5日凌晨7点突然呈爆发态势。经360专家验证,黑客利用了微软Windows操作系统BDATuningModelMPEG2TuneRequest视频组件的一个0Day漏洞。
Tags: , , , , , ,

Website vulnerable Scanner

  [晴 July 3, 2009 17:27 | by !4p47hy ]
Website vulnerable Scanner(XSS,SQL,LFI,RFI,PHPMYADMIN,WGET,GOOGLE,EXPOIT,injector)

A good tool to scan vulnerable websites.

变形金刚 2

  [晴 June 28, 2009 16:26 | by !4p47hy ]
周末和女朋友去电影院将变形金刚2 看完了...

说出来不怕大家笑话,变形金刚 1 我还是两天前刚看过,据说早就出来了。周五在公司说“我昨天晚上看<变形金刚>了”,大家都以为我看的是第二部的呢··· 当得知我看的是第一部的时候,立刻遭来一顿鄙视···我确实 OUT 了·· 一直都听说过这电影,但一直都忘记去看了。还是前两天看新闻说变形金刚 2 出来了,我还在想 “都第二部了?我第一部还没看过呢。”,晚上没事在 PPS 上看到有变形金刚第一部的高清版,就看了下,感觉还真是不错。看完我就后悔了,这样的片子应该在电影院看的,这样效果才会更好。

关于安全服务部门下半年规划

  [晴 June 25, 2009 14:55 | by !4p47hy ]
公司让写的关于安全服务部门下半年的下半年规划,写了一下午,头都大了。第一次写这样的东西,都不知道怎么写。贴上来,大家指正下。
PS:以下完全代表个人想法,错误之处在所难免,各位看官,看看就好,欢迎大家交流。

1、概述

XXXX 的安全服务部门主要包括项目的售前、售中和售后,即负责项目周期中的全部流程。为了能够将服务部门的工作开展的更为顺利,为公司带来更多的利益,有必要为安全服务部门制定下半年的规划,主要包括前期对人员的规划以及后期为公司带来的效益等。
Pages: 7/93 First page Previous page 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 Next page Final page [ View by Articles | List ]