公告一个从事IT技术的人，行走在字里行间，喜欢网络，喜欢看小说，喜欢给各大杂志投稿，更喜欢交朋友。从今年开始我将奉献更多的原创文章给大家。如果转载请著名原处并跟我联系。本Blog仅做技术研究，如有冒犯之处，请及时联系本人.
simeon2005 的BLOG 
博客统计信息
51CTO推荐博客
网络安全推荐站点 文章 | 文章列表>> |
2008-07-16 09:11:34
2008-07-08 11:33:52
2008-07-02 15:57:18
最近在QQ中或者网站频繁出现一些乱码形式的地址，举一个例子，如：
http://%70ro.163.com/\/\event.ng/Type=&Redirect=http://%77%77%77%2E%76%64%76%64%66%73%68%2E%63%6E, （千万不要点击，这个是真实的木马地址。）
其中可以看到一堆的％字母形式的地址，起始这个都是迷雾。下面是字符对照表，一对照就知道是什么地址。
backspace %08
tab %09
linefeed %0A
creturn %0D
space %20
! %21
" ..
http://%70ro.163.com/\/\event.ng/Type=&Redirect=http://%77%77%77%2E%76%64%76%64%66%73%68%2E%63%6E, （千万不要点击，这个是真实的木马地址。）
其中可以看到一堆的％字母形式的地址，起始这个都是迷雾。下面是字符对照表，一对照就知道是什么地址。
backspace %08
tab %09
linefeed %0A
creturn %0D
space %20
! %21
" ..
2008-06-30 16:17:14
2008-06-04 21:08:24
2008-06-04 16:31:13
浅谈MD5和SHA-1被破解和应用改进策略
这个月的技术交流听了王子讲的密码学，对于密码学又有了深刻的了解！但是当年王小云的报告会引起那么大的轰动，正好在网络上看到这篇文章，就转载过来。希望大家一起学习，了解事情的具体内容。－－－诚信网安－－叶子
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
作者：fleshwound(fleshwound@smatrix.org)
出处：http://www.smatrix.org
2004年8月17日在美国加州圣巴巴拉举行了一次国际密码学学术年会（Crypto’2004）,当晚来自中国山东大学的王小云教授做了关于破译 MD5、HAVAL-128、 MD4和RIPEMD算法的报告。当她公布了破解结果之后，报告被激动的掌声打断,引起了全场的轰动。会议结束后，很多专家来到王小云教授身边向她表示祝贺,连世界顶尖级的密码学大师Rivest和Shamir也上前表示他们的欣喜和祝贺，世界信息安全方面的专家们对王小云教授等人的论文给予高度评价， MD5的设计者和著名的公钥密码系统RSA的第一设计者Rivest在邮件中写道：“这些结果无疑给人非常深刻的印象，她应当得到我最热烈的祝贺，当然，我并不希望看到MD5就这样倒下，但人必�..
这个月的技术交流听了王子讲的密码学，对于密码学又有了深刻的了解！但是当年王小云的报告会引起那么大的轰动，正好在网络上看到这篇文章，就转载过来。希望大家一起学习，了解事情的具体内容。－－－诚信网安－－叶子
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
作者：fleshwound(fleshwound@smatrix.org)
出处：http://www.smatrix.org
2004年8月17日在美国加州圣巴巴拉举行了一次国际密码学学术年会（Crypto’2004）,当晚来自中国山东大学的王小云教授做了关于破译 MD5、HAVAL-128、 MD4和RIPEMD算法的报告。当她公布了破解结果之后，报告被激动的掌声打断,引起了全场的轰动。会议结束后，很多专家来到王小云教授身边向她表示祝贺,连世界顶尖级的密码学大师Rivest和Shamir也上前表示他们的欣喜和祝贺，世界信息安全方面的专家们对王小云教授等人的论文给予高度评价， MD5的设计者和著名的公钥密码系统RSA的第一设计者Rivest在邮件中写道：“这些结果无疑给人非常深刻的印象，她应当得到我最热烈的祝贺，当然，我并不希望看到MD5就这样倒下，但人必�..
2008-06-04 16:26:48
2008-06-02 23:15:52
2008-05-25 21:48:30
2008-05-21 18:05:35
<!--
Internet Explorer "Print Table of Links" Cross-Zone Scripting Vulnerability
Author: Aviv Raff
http://aviv.raffon.net/
Summary
Internet Explorer is prone to a Cross-Zone Scripting vulnerability in
its “Print Table of Links” feature. This feature allows users to add to
a printed web page an appendix which contains a table of all the links
in that webpage.
An attacker can easily add a specially crafted link to a webpage (e.g.
at his own website, comments in blogs, social networks, Wikipedia,
etc.), so whenever a user will print this webpage with&n..
Internet Explorer "Print Table of Links" Cross-Zone Scripting Vulnerability
Author: Aviv Raff
http://aviv.raffon.net/
Summary
Internet Explorer is prone to a Cross-Zone Scripting vulnerability in
its “Print Table of Links” feature. This feature allows users to add to
a printed web page an appendix which contains a table of all the links
in that webpage.
An attacker can easily add a specially crafted link to a webpage (e.g.
at his own website, comments in blogs, social networks, Wikipedia,
etc.), so whenever a user will print this webpage with&n..
2008-05-20 22:05:21
今天对1433肉鸡自动利用工具进行了实验，感觉还是不错，特对其进行总结：
（1）ftp服务器要选一个速度较快的。
（2）在进行扫描前，需要在扫描平台上测试能否通过脚本下载木马文件。
（3）扫描IP地址范围不宜太大。
（4）扫描完毕后最好人工干预，自动扫描出来的，有的不能完全执行脚本，可以通过手工方式进行办自动控制。
（5）在扫描结果中需要去掉无用的反弹连接。
（6）获得的肉鸡多半为他人前期已经攻破，不过仔细研究也有可取之处。
其工作顺序如下：
（1）执行风云.bat
（2）输入ftp下载的脚本和用户名等
（3）设置ip地址
（4）执行扫描
（5）处理结果
（6）控制和渗透肉鸡。
利用工具见附件，密码请到www.5lovebaby.net获取。
（1）ftp服务器要选一个速度较快的。
（2）在进行扫描前，需要在扫描平台上测试能否通过脚本下载木马文件。
（3）扫描IP地址范围不宜太大。
（4）扫描完毕后最好人工干预，自动扫描出来的，有的不能完全执行脚本，可以通过手工方式进行办自动控制。
（5）在扫描结果中需要去掉无用的反弹连接。
（6）获得的肉鸡多半为他人前期已经攻破，不过仔细研究也有可取之处。
其工作顺序如下：
（1）执行风云.bat
（2）输入ftp下载的脚本和用户名等
（3）设置ip地址
（4）执行扫描
（5）处理结果
（6）控制和渗透肉鸡。
利用工具见附件，密码请到www.5lovebaby.net获取。
2008-05-16 07:32:27
2008-05-16 07:30:50
2008-05-16 07:26:43
2008-05-16 07:23:30
2008-05-16 07:22:11
上网故障解决一例
simeon
最近在对单位服务器进行安全检查，因此需要对一些软件进行检测，需要安装多个杀毒软件。服务器上面原来安装的是趋势网络版杀毒软件，后面在服务器上面依次安装了瑞星、江民、诺顿等杀毒软件，每一个杀毒软件均设置为手动启动。软件测试完毕后，我将所有的杀毒软件全部卸载掉，重启计算机以后，出现计算机不能上网，不能上网很多服务都无法运行，通过分析研究，最终找到了不能上网的原因，并采取了相应的措施，成功解决了计算机不能上网的故障问题，我发现这个问题很有特点，因此将解决过程写出来跟大家分享。
（一）故障现象
在未作软件测试前，服务器能够上网；做完测试卸载所有的杀毒软件后在浏览器中输入“http://www.sina.com.cn”后显示为找不到服务器，无法打开网页（图1）。
图1 无法打开网页
（二）解决方法
1．测试网络连通性。使用ping命令测试网络是否连通，在Dos提示符下输入“ping www.sina.com.cn”命令后，服务器很久都没有反应，最终显示结果为“Ping request could not find host www.sina.com.cn. Please check the name and try again...
simeon
最近在对单位服务器进行安全检查，因此需要对一些软件进行检测，需要安装多个杀毒软件。服务器上面原来安装的是趋势网络版杀毒软件，后面在服务器上面依次安装了瑞星、江民、诺顿等杀毒软件，每一个杀毒软件均设置为手动启动。软件测试完毕后，我将所有的杀毒软件全部卸载掉，重启计算机以后，出现计算机不能上网，不能上网很多服务都无法运行，通过分析研究，最终找到了不能上网的原因，并采取了相应的措施，成功解决了计算机不能上网的故障问题，我发现这个问题很有特点，因此将解决过程写出来跟大家分享。
（一）故障现象
在未作软件测试前，服务器能够上网；做完测试卸载所有的杀毒软件后在浏览器中输入“http://www.sina.com.cn”后显示为找不到服务器，无法打开网页（图1）。
图1 无法打开网页
（二）解决方法
1．测试网络连通性。使用ping命令测试网络是否连通，在Dos提示符下输入“ping www.sina.com.cn”命令后，服务器很久都没有反应，最终显示结果为“Ping request could not find host www.sina.com.cn. Please check the name and try again...
2008-05-14 09:06:32
2008-05-04 15:25:08
2008-05-04 15:21:02
2008-05-02 08:28:58
标 题: 【原创】一个菜鸟关于winrar密码无法秒破的研究结果
作 者: askyou
时 间: 2008-04-11,15:41
链 接: http://bbs.pediy.com/showthread.php?t=62908
PS：第一次发贴，我是个新手菜鸟，不正之处请高手帮忙指点。
研究的原因：
由于有一个重要的Rar文件，极需解开，首先试用了ARPC，但是解压的速度极慢，每秒只有30个左右，所以断了穷举破解的念头，却仍不死心，因为我从不崇尚穷举破解的方法，除非每秒可以跑几千万次的，我或许可以一试，所以决定研究一下Winrar 3.x密码算法，以期是否可以破解该密码。查看了网络上的资料，包括看雪FAQ里的回答，都声称只能用穷举法破解，起先并不理解，但通过研究，我理解了看雪前辈们在FAQ里所说的原因，不禁让我佩服Winrar加密思路的成熟。虽然研究的结果没有什么新意，但我还是决定把我的研究结果与大家一起分享，为那些仍然以为winrar密码可以象破解注册码一样的，通过修改winrar弹出框之类的更改文件流程指向可以达到跳过密码检验的朋友，做一个简要的说明。
一、Rar文件生成的流程。
Winrar加密文件时，总的分两个步骤：
1：先把源文件压缩，压成一段数据段。
2：再将压缩完的数据段加..
作 者: askyou
时 间: 2008-04-11,15:41
链 接: http://bbs.pediy.com/showthread.php?t=62908
PS：第一次发贴，我是个新手菜鸟，不正之处请高手帮忙指点。
研究的原因：
由于有一个重要的Rar文件，极需解开，首先试用了ARPC，但是解压的速度极慢，每秒只有30个左右，所以断了穷举破解的念头，却仍不死心，因为我从不崇尚穷举破解的方法，除非每秒可以跑几千万次的，我或许可以一试，所以决定研究一下Winrar 3.x密码算法，以期是否可以破解该密码。查看了网络上的资料，包括看雪FAQ里的回答，都声称只能用穷举法破解，起先并不理解，但通过研究，我理解了看雪前辈们在FAQ里所说的原因，不禁让我佩服Winrar加密思路的成熟。虽然研究的结果没有什么新意，但我还是决定把我的研究结果与大家一起分享，为那些仍然以为winrar密码可以象破解注册码一样的，通过修改winrar弹出框之类的更改文件流程指向可以达到跳过密码检验的朋友，做一个简要的说明。
一、Rar文件生成的流程。
Winrar加密文件时，总的分两个步骤：
1：先把源文件压缩，压成一段数据段。
2：再将压缩完的数据段加..
热门文章
最新评论
51CTO推荐博文