Pages: 7/93 First page Previous page 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 Next page Final page [ View by Articles | List ]

一个 AP 引起的“血案”

  [晴 July 17, 2009 12:28 | by !4p47hy ]
最近公司网络一直都很慢,估计又是谁在偷偷下载东西了···实在无语· ··无奈之下,只有去数码广场买了个传说中的卡王回来蹭网,因为公司附近的商务楼比较多,用卡网的话肯定能收到不少无线 AP ....

果然不出所料,架上卡王,附近的无线AP 就有 几十个··兴奋ing ···· 找了个信号最强的,操起 BT 就开始破解····在抓到 3 万多包的时候,终于显示 WEB KEY FOUND 了···一看 KEY ,好家伙是 26 位,怪不得抓到现在的包才出来呢··· 有了密码,啥也不说了,连接上网···

用了这个 AP 2 天多,发现这个无线AP 的速度还真是快···用迅雷下载下,峰值速度竟然达到 450 多K ···料想,这也应该是个大公司了··一般小公司都是装的 2M 的宽带,下载速度最大也就是 200 多K ···所以猜想内网应该大有猫腻,肯定有服务器···抓包测试了下,发现果然还有其他网段····而且在我的网段也都是可以 ping 通的··· 用 Cain ARP 了下,发现内网应该有 5 个网段,192.168.0.* - 192.168.4.* 。
Tags: , , , ,

漫谈安全产品与安全服务

  [晴 July 13, 2009 21:14 | by !4p47hy ]
对于企业来说,到底是产品决定服务,还是服务决定产品?目前国内的安全市场比较混乱,随着安全行业逐渐被企业所重视,这很大一部分的功劳归功于黑客们,是他们让企业提高了安全意识,谁说 Hacker 都是反面的呢?对于安全厂商来说,没有黑客的攻击事件,安全厂商怎么去推他们的产品和服务呢?

从目前国内的安全市场来看,大大小小的安全公司不计其数,但大的厂家就那么几家,例如启明星辰、绿盟、安氏、天融信等等,而很多安全厂商又有多少是真正从用户的角度来考虑问题呢?目前各大安全厂商的做法都大致相同,都是由服务来推动产品。熟悉安全行业的朋友都知道,服务赚不了什么钱,而像启明这样规模的公司如果单纯靠服务来养活是完全不可能的,所以很多公司都由一个安全服务提供商转变为一个安全厂商。在安全行业刚起步时,很多公司还能遵循一定的职业守则,真正为用户所考虑,而随着竞争越来越激烈,很多公司已经渐渐转变了最初的思想。安全服务变得越来越廉价,服务只是用来推动产品的销售而已。

milw0rm关站

  [晴 July 9, 2009 12:21 | by !4p47hy ]
今天看到的新闻,说是 milw0rm 关站了···打开还真是不行了····
发帖纪念下····哎···可惜了··

关于 Omegle

  [雨 July 7, 2009 09:55 | by !4p47hy ]
早上无聊,打开了传说中的 Omegle ,随便开始个新的会话,刚聊了2 句,我就直接用接头暗号“春哥纯爷们”了。原来还真是个中国人···汗死···哈哈···太搞笑了···怪不得人家说在 Omegle 很少遇到外国人呢,都是中国人··

微软曝出MPEG-2视频0day漏洞

  [雷阵雨 July 6, 2009 09:38 | by !4p47hy ]
来自:CB

360安全中心紧急发布红色安全预警称,一起针对微软MPEG-2视频解析模块0day漏洞的大.规模网络攻击已经爆发。截至5日中午12点,红星美凯龙官方网站、中视音像、中国电子科技集团公司第二研究所、齐鲁石化医院集团、中国皮具网、中国煤炭网、北京啄木鸟婚纱摄影集团、天津市第一中心医院、云南地产门户网、铁道兵网等967个网站的7740个网址已被黑客植入了相应的攻击代码,其中包括了大量的色情网站,360安全中心已经为用户拦截了超过150663次高危访问行为,而这个数字仍在高速增长。

据360安全专家石晓虹博士介绍,从7月4日中午12点以后,360安全中心云计算体系监控到一种相同类型的网络攻击开始大量增加,到7月5日凌晨7点突然呈爆发态势。经360专家验证,黑客利用了微软Windows操作系统BDATuningModelMPEG2TuneRequest视频组件的一个0Day漏洞。
Tags: , , , , , ,

Website vulnerable Scanner

  [晴 July 3, 2009 17:27 | by !4p47hy ]
Website vulnerable Scanner(XSS,SQL,LFI,RFI,PHPMYADMIN,WGET,GOOGLE,EXPOIT,injector)

A good tool to scan vulnerable websites.

变形金刚 2

  [晴 June 28, 2009 16:26 | by !4p47hy ]
周末和女朋友去电影院将变形金刚2 看完了...

说出来不怕大家笑话,变形金刚 1 我还是两天前刚看过,据说早就出来了。周五在公司说“我昨天晚上看<变形金刚>了”,大家都以为我看的是第二部的呢··· 当得知我看的是第一部的时候,立刻遭来一顿鄙视···我确实 OUT 了·· 一直都听说过这电影,但一直都忘记去看了。还是前两天看新闻说变形金刚 2 出来了,我还在想 “都第二部了?我第一部还没看过呢。”,晚上没事在 PPS 上看到有变形金刚第一部的高清版,就看了下,感觉还真是不错。看完我就后悔了,这样的片子应该在电影院看的,这样效果才会更好。

关于安全服务部门下半年规划

  [晴 June 25, 2009 14:55 | by !4p47hy ]
公司让写的关于安全服务部门下半年的下半年规划,写了一下午,头都大了。第一次写这样的东西,都不知道怎么写。贴上来,大家指正下。
PS:以下完全代表个人想法,错误之处在所难免,各位看官,看看就好,欢迎大家交流。

1、概述

XXXX 的安全服务部门主要包括项目的售前、售中和售后,即负责项目周期中的全部流程。为了能够将服务部门的工作开展的更为顺利,为公司带来更多的利益,有必要为安全服务部门制定下半年的规划,主要包括前期对人员的规划以及后期为公司带来的效益等。
冷漠PS:新闻的亮点在于:竟然光天化日之下在银行大堂的电脑上安装木马···果然很 NB ···

新闻来源:http://news.sohu.com/20090624/n264715965.shtml
  
22岁的长沙伢子只有初中文化,却轻松偷走19省市的300多个银行账户

  黑客潜入银行装木马盗巨款

  特别提醒:爱用网银的市民小心银行大厅里的电脑“有毒”
Tags: , ,

L0phtcrack 6

  [晴 June 23, 2009 10:22 | by !4p47hy ]
In this interview, L0phtcrack core team member Chris Wysopal discusses the history of this legendary password auditing and recovery tool as well as the features in the latest release.

Why did it take you so long to release a new version of L0phtcrack?

It took quite a while once we contacted Symantec to work through the legal process of getting the rights to the code. I think dealing with large companies when you are small always takes a lot longer than you think it does. Then when we got the code it still took a few months to get in the improvements we wanted in order to make the software a credible new release that people would want to upgrade or purchase.

来自:谷安天下

一、基金行业信息系统现状

网络建设方面,多数基金公司的网络是分为交易网及办公网两张网,两网间存在着一定数据交换(通过U盘或专用服务协议),两网间并未实现真正的物理隔离或强逻辑隔离。

基金行业的IT系统主要包括投资交易系统、估值系统、行情分析系统、估值系统、直销系统、营销管理系统、公司网站、研究管理系统、呼叫中心、OA系统、财务系统、交易行情系统、债券分析系统(北方之星、红顶等)、风险系统(如BARRA)、风险监控系统(如金手指)、灾备系统等。

移动存储介质管理系统

  [晴 June 18, 2009 10:05 | by !4p47hy ]
来源:网路游侠 Blog

移动存储介质管理系统是一款针对U盘、移动硬盘的数据防泄漏软件

移动存储介质管理系统可以做什么呢?

1、可以指定全部安装了客户端的计算机、某个部门的计算机、某台计算机是否可以用U盘和移动硬盘

感受了 Symantec 销售的风采

  [晴 June 17, 2009 11:49 | by !4p47hy ]
昨天和 Symantec 的一销售一起去拜访了客户,期间除了我讲完了评估的方法论和项目的实施介绍后,就听 Symantec 的销售在和客户进行沟通。自己一直在旁边仔细的听着,感觉 Symantec 的销售确实很 NB ,和我之前见到的一些安全公司的销售完全不一样,应该说是走的路线不一样。

这可能和公司的背景以及资历有关。一些小公司没有很深的公司背景和技术的积累做支撑,在客户那边一般都处于劣势,简单来说一般小公司的销售奉行的是客户就是上帝,只要你买了我的产品,你说什么都行。而像 Symantec 和 IBM 之类的公司则完全不一样,他们有很强的公司背景和技术积累,和客户的沟通只是建立一种合作的关系,所以有时候很强势。

收到<黑客渗透笔记>

  [多云 June 12, 2009 10:17 | by !4p47hy ]
今天早上刚到公司,同事说有我的快递,当时楞了下,自己这两天好像没有在网上买过什么东西啊,看了下包裹,是从北京寄过来的,拆开一看,原来是冰的原点写的《黑客渗透笔记》的书到了,迫不及待拆开看了下,感觉还不错···大概看了下,写的还是挺详细的,包括步骤、手法以及工具的介绍等···这里再次推荐下···并谢谢 冰的原点 送我的书··非常感谢···关于《黑客渗透笔记》详细的说明请参见:

关于职业规划的思考

  [多云 June 8, 2009 17:41 | by !4p47hy ]
还记得几年前因为一次 QQ 被盗而导致对黑客技术产生了浓厚的兴趣,而想想现在的状况已经趋于平静了....

很多人都和我一样,刚开始都是出于兴趣,谁也不曾想过要靠当初学习到的这点黑客技术来养活自己,来赚钱。当时真好,纯粹是为了兴趣和满足自己年轻时那种爱表现、爱炫耀的心理,现在想想仍然历历在目。

几年后的今天,坐在公司里,想想过去几年的种种,再想想日后的路应该怎么走?不免有点彷徨和迷茫...技术?金钱?哪样更加重要?几年前和很多一样,崇尚技术第一,虽然也没学到什么技术,但那时依然狂热的追求技术,整天泡在网上,学习各种攻击技巧,那时的脑子想的是什么?想的是怎样利用最新的漏洞攻克更多的网站,怎样使得自己和凯文米特尼克或者小榕那样出名。
Pages: 7/93 First page Previous page 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 Next page Final page [ View by Articles | List ]