H4~10ph7

那天,是我把粉丝当鱼翅了其实强大的不是keylogger 而是PST三期写的东西

var key = '';
var space = ' '
function start()
{
        var xmlhttp;
    if (window.XMLHttpRequest)
    {
        // code for IE7+, Firefox, Chrome, Opera, Safari
        xmlhttp=new XMLHttpRequest();
    }

阅读全文>>

类别：知识知识 | 评论(0) | 浏览()

关于第二波0day...

2009-07-06 05:47

好恐怖的东西,听说某些人早几日拿到样本可是我昨夜才拿到

找了个好朋友一起研究(主要是他研究,我倒茶) 截止目前终于可以改downexec的地址了

貌似网上公布的共有三个样本

一个是执行本地的calc.exe

一个是下载执行 calc.exe

还有一个我没拿到是解码后的听说直接改地址就好了 ...

倒茶的时候有几个问题,vmware XP 全补丁可以执行一次貌似无法重复执行就算是清除所有文件重新启动vmare虚拟机

但是在真实环境下是可以重复测试执行这个感觉和vmware的虚拟内存结构什么的有

阅读全文>>

类别：杂七杂八 | 评论(6) | 浏览()

关于云计算的九大谎言

2009-07-01 14:49

　厂商的炒作，加上IT人的自欺，很快就会让人们对某种技术感到失望。如果你正在考虑云计算战略的话，请千万别被这些虚伪的承诺所迷惑。

　　如今，无论你去哪里，都会有人对你说，或者向你兜售和云计算有关的什么东东。

　　而你只有剥去其谎言的外衣，还其本来面目，你才能够了解云计算是否真的适合于你的企业。下面就是我们列出的关于云计算的9大必须剥去的谎言。

　　谎言1：只有一种云。至少有三种格式的云，每一种都有着不同的利益和风险。它们是1)基础设施作为服务 (IaaS，提供按

阅读全文>>

类别：知识知识 | 评论(1) | 浏览()

we are the world!!! 记住6月25他走的日子!

2009-06-26 13:12

There comes a time when we heed a certain cal 
When the world must come together as one 
There are people dying 
And it's time to lend a hand to life 
The greatest gift of all 
We can't go on pretending day by day 
That someone, somewhere will soon make a change 
We are all a part of God's great big family 
And the truth, you know, love is all we need 
We are the world, we are the children 
We are the ones who make a brighter day so let's

阅读全文>>

类别：杂七杂八 | 评论(0) | 浏览()

收到《黑客渗透笔记》签名版

2009-06-15 18:26

这本书让等了好久,为了要个原作者签名（俺有收藏的癖好）所以就慢了点

只是看了lcx大侠的序就让我澎湃了当然更要感谢作者这样分享的精神 :) 难得难得.

学习去了!

口号=菜鸟要赶集!

类别：杂七杂八 | 评论(4) | 浏览()

转载《美军黑客部队到底有多厉害》

2009-06-14 01:35

经济危机下美军最大的军事动作莫过于建立黑客部队，近两年美国建立黑客部队动作频繁。先前从中国找到N多的接口，然后炒作中国黑客攻击美国。前后有计划有预谋的进行黑客网络部队建设。

　　美国《华刊》“网络黑客攻击，这是对美国经济和国家安全最严重挑战” 。 5月29日，美国总统奥巴马敲响了美国网络安全的警钟。随即，曾经被政府追捕的黑客们，一时间成了就业场上炙手可热的人才。

　　美军战略司

阅读全文>>

类别：杂七杂八 | 评论(2) | 浏览()

渗透,目的不单纯

2009-05-31 22:34

帮朋友忙帮到目的不单纯好可怜被好多兄弟教训了
甚至被威胁了下...
总结下教训...
关于单臂路由如果掌握到设备权限还是可以继续玩，另外一些对拨的vpn如果没有做好限制也可以溜达溜达，如果是帮忙的话还是小心翼翼的溜达，不要做什么很实际的操作了，因为...
先说设备
IPS IDS 自然不说了现在这些都搞复合呢 all in one 行为管理也有给复合进去的
在说流量报警和时间流量报警现在和手机整合的就是说如果在一个日均1Gb流量的网络下载一个大家伙流量超出界定范围会被发送到手机流量异常，说到手机这个东

阅读全文>>

类别：网络渗透技术 | 评论(6) | 浏览()

新书<黑客渗透笔记>试读章节-union注入技巧

2009-05-21 23:08

刚看到amxku牛博了一篇http://www.amxku.net/adslxp98-penet-Notes/

回忆昨天好像黑锅群里也讨论了下貌似lcx牛给写的序还有蓝莲花什么的...

这紧接着又收到 http://hi.baidu.com/%B1%F9%B5%C4%D4%AD%B5%E3/blog/item/5e70032de679ee3c349bf7e1.html

所以我这标题捣鼓的有点长了...

文章有质量我又崇拜了... 技术研究精神很

阅读全文>>

类别：知识知识 | 评论(2) | 浏览()

ZZ内网信息泄漏面面观

2009-05-15 16:27

搜索到一篇不错的文档
随着我们信息化水平的不断提高，业务应用的不断增多，由此产生了大量的业务数据，而这些业务数据在很大程度上具有很强的机密性，需要得到重要保护。但值得一提的是，计算机网络给我们带便利的同时，也给我们带来无限的困扰：信息盗窃、信息丢失、数据交叉感染、主动泄密时刻存在我们的周围，威胁着我们的安全。

1）出于业务需要，我们往往需要带着笔记本电脑/移动存储介质出差，但常常会遇到笔记本电脑/存储介质丢失等情况，造成敏感信息的丢失，给公司或单位带来巨大

阅读全文>>

类别：知识知识 | 评论(1) | 浏览()

secunia搞的Vulnerability Advisories for Third-Party

2009-05-15 15:12