<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[edison20的专栏]]></title><description><![CDATA[淸篨跐栏]]></description><link>https://blog.youkuaiyun.com/edison20</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; edison20]]></copyright><item><title><![CDATA[安全破解之如何在15秒内破解出cmos密码(1)]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1908041</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1908041</guid><author>edison20</author><pubDate>Thu, 29 Nov 2007 23:06:00 +0800</pubDate><description><![CDATA[*如果你只想"15秒绿色环保型"请直接看方法3： 　　*如果你想对cmos有个深入的了解或揪出本文理解的不足，请看方法0，1，2，3-:) 　　----CMOS (Award)密码简介与破解0--3法---- 　　计算机启动时，由存放在主板ROM中的bios将cmos数据调入内存中，以实现控制系统。 　　其中，Award主板上的一小块RAM用于存放CMOS数据，地址为00-7F的共128个]]></description><category></category></item><item><title><![CDATA[2008年最大的安全威胁是Web威胁]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1908039</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1908039</guid><author>edison20</author><pubDate>Thu, 29 Nov 2007 23:05:00 +0800</pubDate><description><![CDATA[【赛迪网讯】11月24日消息，据国外媒体报道，互联网安全公司趋势科技首席技术官Raimund Genes近日表示，基于Web的威胁将成为2008年的最大安全威胁。 Raimund Genes说：“我去年就曾预测，Web威胁将成为2008年最大的安全威胁。因为对于攻击者而言，这种攻击方式最具吸引力。” Genes称，目前计划每家企业都部署了反垃圾邮件技术。而如果通过Web发动攻击，那么黑客的]]></description><category></category></item><item><title><![CDATA[QQ网站登录的RSA加密传输缺陷分析]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1908037</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1908037</guid><author>edison20</author><pubDate>Thu, 29 Nov 2007 23:03:00 +0800</pubDate><description><![CDATA[   QQ网站登录处没有使用https进行加密，而是采用了RSA非对称加密来保护传输过程中的密码以及敏感信息的安全性。 QQ是在javascript中实现整个过程的。这个想法非常新颖，但是也是存在严重缺陷的。如果被黑客利用，则可能被捕获明文密码。分析报告如下：Author: axisDate: 2007-11-23Team: http://www.ph4nt0m.org  (http://ps]]></description><category></category></item><item><title><![CDATA[安装防火墙的十二个注意事项]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1908032</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1908032</guid><author>edison20</author><pubDate>Thu, 29 Nov 2007 23:00:00 +0800</pubDate><description><![CDATA[　防火墙是保护我们网络的第一道屏障，如果这一道防线失守了，那么我们的网络就危险了!所以我们有必要把注意一下安装防火墙的注意事项! 　　1. 防火墙实现了你的安全政策。 　　防火墙加强了一些安全策略。如果你没有在放置防火墙之前制定安全策略的话，那么现在就是制定的时候了。它可以不被写成书面形式，但是同样可以作为安全策略。如果你还没有明确关于安全策略应当做什么的话，安装防火墙就是你能做的最好的保护你的站]]></description><category></category></item><item><title><![CDATA[用Nmap为Windows网络查找漏洞]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1893488</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1893488</guid><author>edison20</author><pubDate>Mon, 19 Nov 2007 21:09:00 +0800</pubDate><description><![CDATA[可以这样说，如果你的网络存有漏洞，或者说你的防火墙有漏洞，或者说你的服务器开着不该开放的端口，那你的网络面临着被攻击、被损害的风险。 　　先下手为强。为防止别人毁掉自己的网络，先对自己“狠”一点。我们可以用黑客们采用的方法先测试一下自己的系统。 　　工欲善其事，必先利其器。应该选择什么工具呢？这里我们推荐Nmap。Nmap是一个免费的开源实用程序，它可以对网络进行探查和安全审核。 　　许多网络管理]]></description><category></category></item><item><title><![CDATA[QQ尾巴+社会工程学+第三方ActiveX插件漏洞=隐藏的危险]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1893486</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1893486</guid><author>edison20</author><pubDate>Mon, 19 Nov 2007 21:07:00 +0800</pubDate><description><![CDATA[似乎为了印证我们的想法，新的通过QQ传播病毒的方式又现身了。刚刚我们介绍了QQ的视频聊天漏洞，再来看看社会工程学和挂马能给我们带来什么威胁。      与以前的QQ尾巴不同，这里提供了一个“诱人”的QQ号码。当消息接收者因好奇而去查询此号码的资料的时候，则会看到如下签名内容：       走到了这一步的消息接收者仍然是安全的。然而，当你被此QQ的签名所吸引，用浏览器进入了其中所列出的“]]></description><category></category></item><item><title><![CDATA[DLP（数据丢失防护）何以成为安全焦点]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1893480</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1893480</guid><author>edison20</author><pubDate>Mon, 19 Nov 2007 21:03:00 +0800</pubDate><description><![CDATA[如今，DLP逐渐成为安全市场的热门话题，赛门铁克近日就宣布将以3.5亿美元收购数据防护解决方案厂商Vontu。那么DLP为什么能被安全厂商所重视呢？ 　　近年来，由于很多企业出现了数据泄露事件，各个数据安全提供商大力发展DLP（Data Loss Prevention，数据丢失防护）技术，使得DLP在安全领域独树一帜。而在安全融合互补理念的大潮下，安全厂商们开始向数据安全提供商抛出橄榄枝。比如，赛]]></description><category></category></item><item><title><![CDATA[近来“ARP”病毒新变种肆虐 三点措施应对]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1893476</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1893476</guid><author>edison20</author><pubDate>Mon, 19 Nov 2007 20:59:00 +0800</pubDate><description><![CDATA[国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现的计算机病毒是一种“ARP”病毒的新变种。 　　该病毒变种除具备以往ARP病毒发作的特征，诸如：局域网内部分或全部计算机不能正常上网，无法打开Web网页或打开Web网页速度较慢以及局域网连接时断时续并且网速较慢。 　　此外，它还会向局域网内发送伪造的ARP欺骗广播，并将受感染的计算机系统伪装成局域网网关，当局域网中的计算机系统发出访问Web]]></description><category></category></item><item><title><![CDATA[Email存被窃危险 谁来管理加密决策？]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1891375</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1891375</guid><author>edison20</author><pubDate>Sun, 18 Nov 2007 18:47:00 +0800</pubDate><description><![CDATA[2006年，针对北美和欧洲的一些大公司进行的企业软件评测发现，有三分之一的公司计划在2007年投资Email加密软件。但是，观察评测的结果却是另一种景象：到2007年底，其中三分之一企业没有为Email加密而实施任何有效的解决方案。对于大多数CIO来说，存在着其Email被窃取的危险。 　　因此，更多的组织机构决定给Email加密。不过，在选择加密方案之前还必须解决所面临的各种问题。首先是哪些需要]]></description><category></category></item><item><title><![CDATA[透视新版QQ登陆方式]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1891367</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1891367</guid><author>edison20</author><pubDate>Sun, 18 Nov 2007 18:44:00 +0800</pubDate><description><![CDATA[新版QQ不仅仅通过UDP方式登录服务器，还能够以TCP方式登录。本文利用SNIFFER PRO工具监视QQ登录全过程，为了让大家更好的理解QQ登录过程，抓包过程结合防火墙技术，每出现一种登录方式先抓取报文，然后用防火墙关闭该通道，这样QQ就会自动选择其它方式试图登录服务器，反复如此就可以弄清楚QQ所有登录方式和QQ服务器的地址及端口。 　　1 登录速度最快的UDP方式　　看看抓到的报文图Q]]></description><category></category></item><item><title><![CDATA[DDoS防范和全局网络安全网络的应对]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1889374</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1889374</guid><author>edison20</author><pubDate>Sat, 17 Nov 2007 05:17:00 +0800</pubDate><description><![CDATA[技术 　　 　　拒绝服务技术的创新已经基本尘埃落定，而上个世纪最后十年的发明也逐渐遥远。然而，随着宽带接入、自动化和如今家庭计算机功能的日益强大，使得对拒绝服务攻击的研究有些多余。尤其是当我们发现一些本已在90年代末销声匿迹的古老的攻击方式，(例如land ，其使用类似的源和目标 IP 地址和端口发送 UDP 信息包)这些攻击技术 现在又卷土重来时，这个结论就更加显而易见。在这一方面唯一的进步就是]]></description><category></category></item><item><title><![CDATA[Web 2.0催生新黑客技术]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1889351</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1889351</guid><author>edison20</author><pubDate>Sat, 17 Nov 2007 02:01:00 +0800</pubDate><description><![CDATA[CNET科技资讯网11月16日国际报道 一位知名安全研究人员本周三表示，Web 2.0技术可能为新一代的黑客工具“奠定基础”。在Open Web Application Security Project（OWASP）会议上发言时，安全研究人员Petko Petkov表示，Google Mashups、RSS feed、搜索能够被黑客用来传播恶意软件，攻击互联网用户，与botnet通讯。Pe]]></description><category></category></item><item><title><![CDATA[病毒玩假死]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1889350</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1889350</guid><author>edison20</author><pubDate>Sat, 17 Nov 2007 02:00:00 +0800</pubDate><description><![CDATA[11月16日 PChome反病毒中心为你带来本周总结假死！病毒为搞破坏不择手段江民科技本周的报告中指出：病毒、木马变得更为狡猾，不惜以“自杀”为代价，只为躲避杀毒软件的查杀，藏匿于后台监视用户的行为。我们可以看到，目前反毒技术在前进，同时也促成了病毒自我的不断强化，此类木马主要目标为主流网络游戏的盗号，由于虚拟财产可以直接交易成人民币，巨大的利益驱动会让此类犯罪拥有源源不断的生命力。防]]></description><category></category></item><item><title><![CDATA[安全案例：大连商品交易所安全管理平台]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1889349</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1889349</guid><author>edison20</author><pubDate>Sat, 17 Nov 2007 01:59:00 +0800</pubDate><description><![CDATA[大连商品交易所成立于1993年2月28日，是经国务院批准的四家期货交易所之一。随着大商所自身业务的不断提升，网络的建设也变得更加重要和复杂，为迎合日益扩大的系统及网络需求，准备将酝酿已久的整体网络和安全系统上线，在本期系统集成完成的同时，要求安全系统的集成到位。由于大连商品交易所自身业务较为庞杂，设备多、管理繁琐，容易出现内部安全事故。因此，希望能够通过安全集成工作来实现权限的严格划分、设备信息的]]></description><category></category></item><item><title><![CDATA[黑客眼中安全防范的“四大利器”]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1889348</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1889348</guid><author>edison20</author><pubDate>Sat, 17 Nov 2007 01:58:00 +0800</pubDate><description><![CDATA[在病毒横行，马儿随意吃草的年代，网民们谈论最多的就要属系统破坏，病毒入侵了。说实话，自己每次出差之前，都要给家人的和邻居们的计算机做一下检查。你也许会说，这不是吃饱了撑的么！没错，我是吃饱了，但绝对不是撑的没事做，因为经常在外出差办事，接到家里打来的电话，通常都是三句：“中招了，电脑开不了了！”、“电脑现在好慢哦！怎么办啊？”第3句话基本上就是问我什么时候回来。能用电脑的人不一定会使用好，装了个杀]]></description><category></category></item><item><title><![CDATA[巧用Tcpreplay重写攻击流量]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1887520</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1887520</guid><author>edison20</author><pubDate>Thu, 15 Nov 2007 22:38:00 +0800</pubDate><description><![CDATA[Tcpreplay是网络安全中一种常用的工具，对于其报文重放的功能大家都非常清楚，但是对于其能够在重放过程中改写报文的内容的功能应用却不是很多，如果能够熟练的应用Tcpreplay的报文改写功能就有可能使攻击者安全的规避的防火墙的检测手段。针对目前很多防火墙产品并不检测报文的载荷，只是根据规则来阻止某个协议字段来达到防范的目的，这样通过Tcprepaly就可以改写敏感的报文字段，使其安全的通过防火]]></description><category></category></item><item><title><![CDATA[Trojan-PSW.Win32.QQRob.dm分析]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1887518</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1887518</guid><author>edison20</author><pubDate>Thu, 15 Nov 2007 22:37:00 +0800</pubDate><description><![CDATA[ ]]></description><category></category></item><item><title><![CDATA[浅谈安全管理平台标准及其应用]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1887511</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1887511</guid><author>edison20</author><pubDate>Thu, 15 Nov 2007 22:35:00 +0800</pubDate><description><![CDATA[　　随着企业的网络基础平台搭建完成后，企业的许多业务应用在内外网以及跨地区企业各部门之间。尽管布置了防火墙、入侵检测、防病毒等安全产品和安全策略，企业在运行这些应用系统，有时候会发现网络有时断时续的“奇慢无比” 现象，真所谓网络的安全问题“无所不在”。随着企业应用软件系统规模的不断增大，系统中的安全漏洞或“后门”也不可避免的存在，比如我们常用的操作系统，无论是Windows、Linux还是UNIX]]></description><category></category></item><item><title><![CDATA[视频木马的制作与防范]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1887506</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1887506</guid><author>edison20</author><pubDate>Thu, 15 Nov 2007 22:33:00 +0800</pubDate><description><![CDATA[上周五，来自SANS互联网响应中心和多家反病毒厂商的消息，Real Networks公司的媒体播放器软件Real Player的Windows版本中存在一个漏洞，攻击者可以利用这个漏洞向用户的系统植入恶意代码。目前已经确认该漏洞会影响Real Player 10/10.5/11 Beta版本。针对视频进行恶意代码的添加由来已久，因为Real Player播放器的覆盖面太广，以致于黑客将RM等视频格]]></description><category></category></item><item><title><![CDATA[FireFox脚本漏洞 可偷窃Google帐户]]></title><link>https://blog.youkuaiyun.com/edison20/article/details/1887503</link><guid>https://blog.youkuaiyun.com/edison20/article/details/1887503</guid><author>edison20</author><pubDate>Thu, 15 Nov 2007 22:32:00 +0800</pubDate><description><![CDATA[Mozilla firefox是一款流行的开源Web浏览器.jar:协议用于从ZIP压缩文件中解压内容,基于Mozilla的浏览器支持jar:[url]![/path/to/file.ext]形式的jar: URI. 　　Firefox中的jar:协议处理器没有正确地验证文档的MIME类型内容,如果攻击者能够向站点上传某些.zip、.png、.doc、.odt、.txt等文件的话,则用户访问了恶意]]></description><category></category></item></channel></rss>