鬼扯日记 - 44 我想去【 大成天下 】

MD5加强验证 挑战王小云破解 【 ALLyeSNO 】 Author : allyesnoTeam   : freexploitDate     : 2006-05-30做梦想到了一个加强md5验证的方法 醒来了赶紧测试一下地球人都知道MD5 被王小云破了!!!破了!!!破了!!!破了!!!破~~(shut up)其实不是破了而是用他们的算法,在数个小时内就可以找到MD5碰撞。就是你用一台IBM P690数小时内能创造出两个MD5相同 内容 阅读详情

 由于不少朋友对“大成天下”不熟悉

首先介绍一下大成天下

 

公司简介

  深圳市大成天下信息技术有限公司(简称大成天下)是一家专业从事信息安全产品与服务的高科技公司,凭借多年的安全从业经验,大成天下聚集了一批优秀的专业人才,在国内信息安全领域独树一帜。
  目前,大成天下以专业的安全服务为核心,开发出包括游刃基线安全系统、铁卷文档保护系统在内的多款产品,并在安全评估、内容安全、接入安全、Web安全等研究领域中取得多项科研技术成果。 
  诚信(Integrity)、协作(Collaboration)与创新(Innovation)是我们价值观中最重要的部份。
  在我们的研究、开发、服务过程中,在我们与客户及国内外信息安全研究团队学习、交流过程中,我们都坚持这些原则,并且坚信通过我们专业的产品与服务,能够为社会创造高价值。

  联系方式

  电话:0755-86092828
  网址:http://www.unnoo.com
  邮件:admin@unnoo.com
  办公地址:深圳市南山区龙珠七路中爱大厦
  邮政编码:518055

  华东办事处
  邮件:poop@unnoo.com
  办公地址:上海市法华镇路751弄21号302
  邮政编码:200052


 

 

我有一股想加入大成天下的骚动 吸引我的不是大成天下的安全 因为大家常常看我在网络安全圈子附近徘徊

会先入为主以为是大成天下的安全氛围吸引了我,其实不然

吸引我的也不是冰河,我没有偶像崇拜症,事实上我从来没有对任何黑客人物崇拜过,包括凯文米特,袁哥,

小四,tk,lion,SharpWinner,朽木等等(我知道的,常常看见的就那么多了)

吸引我的是虾米呢 是大成天下开发的周边产品 X-浏览器 和 X-影音

上网浏览 和 看电影从来就是 网虫的两大主流消遣之二 大成天下能看到这一点 而主力对其出击 实在是不错

不过大成天下主要的盈利手段 我想还是跟安全产品 安全咨询 安全维护 有关 所以这些只能算是周边的产品

在我的眼光看来一个安全公司去开发这样的产品是很不务正业的 有见过绿盟这么干过吗 有见过启明这么干过吗

但是说句实在话 开公司搞业务 无非是为了钱 什么东西赚钱就搞什么 预先为将来有潜力的产品投资

以后公司转型也是未尝不可的

这里插一句题外话 开公司搞业务 无非是为了钱 其实很多人看了以后会觉得不舒服 我觉得这是很正常的

但是这不是唯利是图 这是人的正常需要 我们要以一颗平常心去看待这件事情 阿弥陀佛 山贼山贼

对于钱的说法 在 高建华的 《笑着离开惠普》里面有很精彩的说明 欢迎大家去看看 确实是一本不错的书

回归正题:

大成天下主要开发的力度很长一段时间都可能不会在周边产品上 虽然预先对其做了投入 但是我感觉

进度还是很慢

由于我本人对浏览器 和 播放器的开发 以及他俩的前途 也是很感兴趣的 所以一种想加入这家公司弄弄这

两种产品的冲动 我再次翻阅了 大成天下最新在2007-02-17的招聘广告 发现四个职位

下面打红字的为我不符合的条件

    安全产品销售2人(工作地点:深圳)
    应聘条件:
      a、形象良好、语言表达和思维逻辑清晰、性格乐观、能承受压力;
      b、熟悉网络安全行业;
      c、具备基本电脑安全、加密技术知识;
    优先条件:
      a、具备渠道销售经验者优先;
      b、在制图、设计、建筑行业有良好人脉关系者优先;

 安全服务2人(工作地点:深圳)
    应聘条件:
      a、具备较好的沟通能力,适合从事咨询类工作;
      b、具备较好的文档能力;
      c、熟悉常见操作系统、网络设备(包括安全设备)的安全审计或安全加固能力;
      d、具备较强的动手能力;
    优先条件:
      
a、熟悉BS7799、ITIL、SOX者优先;
      b、具备一定的渗透测试能力者优先;


Windows软件开发2人(工作地点:深圳或哈尔滨)
    应聘条件:
      a、熟悉 C++ 编程语言,熟练掌握 VC 或 BCB 等常用开发工具。
      b、熟悉 windows 应用程序开发及 Socket 网络通讯编程,熟悉常见的应用层网络协议,具备数据库编程能力。
      c、全职从事一年以上软件开发工作,熟悉软件开发流程。
      d、具备独立钻研及解决问题的能力,具有较强的责任心及团队合作精神。
      e、有相关开发经验(需提供至少一项作品)
    优先条件:
      a、熟悉汇编语言、具备底层驱动开发能力者优先。
      b、参与过多人协作的大、中型软件项目者优先。

 前台文员1人(工作地点:深圳)
      a、熟练掌握计算机操作,熟悉制表、文档编撰,具备规范的来宾接待和总机工作经验;
      b、普通话标准,相貌端庄;
      c、具备高度的责任感和敬业精神,优秀的执行能力,善于思考、逻辑性强,工作主动热情,严谨细致。

招聘的都是跟安全产品有关的 很多都条件我都不符合 饮恨啊 饮恨啊

我幻想中大成天下会弄出这么一个招聘职位 提供一个专门的产品测试职位

然后我每天就捣鼓大成开发的产品 当然不限于浏览器 和 播放器 然后把我的不爽和很爽 以及建议写成报告书

交给开发人员 还有负责收集客户的建议等等 嘿嘿 微软他们也有这样的测试人员

不过这种想法我觉得是不成立的 钱要花在刀刃上 感觉上这样的职位 只有比较大的公司才会去配备

目前以大成刚刚开始的阶段 一个人当N个人用 这样的职位应该是由其他人兼任的

照这种形式发展下去 最有可能的就是我自己去开发浏览器和播放器 说实话从表面上看起来

大成开发的浏览器 和 播放器 不太算是发开 更像是集成 浏览器的核心是ff的 播放器 是 mpc的

两款都是搞个gui 然后可能按照自己的意思 稍微优化一下 加上一些用户体验之类的

这样的我自己也可以搞 我还可以专职 超过大成的这两个产品只是时间上的问题 由于我手上还有一些

系统要搞 估计到了下半年才有时间搞这些东西

YY了那么久 表达了我想开发这些产品的美好愿望 同时阐述了 我不可能去大成 大成也不可能要我的种种因素

不过如果以后大成做大了 希望有合作的机会 呵呵 当然那时候我也要做大才能跟大成门当户对的

 

【踩坑记录】Latex引文bib报错 VScode+Texlive+Zotero本地论文写作环境踩坑。解决Zotero导出bib文件后tex中通过cite引用时所产生的问题。 阅读详情

相关推荐

手把手教你用MaxEnt+ArcGIS玩转物种分布预测

本文详细介绍了如何利用MaxEnt最大熵模型与ArcGIS软件进行物种分布预测。通过实战案例,从数据收集、环境变量处理、模型参数设置到结果可视化分析,手把手教你掌握生态位模型的核心流程。结合SDM toolbox插件,可高效完成数据预处理与高级空间分析,是生态学与保护生物学研究的实用指南。

weixin_29309475的博客 559

'熊猫烧香'病毒专题:多少变种,怎么破坏,如何查杀?

这个幽默又具有破坏力的病毒恐怕最近中招的不少,来看看这篇技术分析:一、熊猫烧香有几个变种? 到目前为止,从大体上分,目前主要有四大变种,变种A我们已经分析,见本版,变种B的就是大家常说的spoclsv.exe进程,它藏的全路径是:% SystemRoot%/Driversspoclsv.exe,其它部分与变种A基本一致.变种C主要的改动是对抗杀毒软件,尤其是××...

weixin_33709364的博客 277

利用CubeMX复现正点原子TFTLCD驱动例程

①准备delay.c、delay.h、sys.c和sys.h四个文件。FMC的工作原理暂时先欠着,先记录一下CRUD的过程。这里我们使用的是BANK1 的第一个分区。点击 Configuration->FMC。②把fmc自动生成的代码注释掉一部分。配置参数如下图 17.5.1。③这个printf语句要屏蔽掉。选项卡之下配置相关参数。④整体代码,按需裁剪。

qq_59757948的博客 1612

WEBSHELL权限提升(菜菜)

动网上传漏洞,相信大家拿下不少肉鸡吧,但是都是WEBSHELL,不能拿到系统权限,要如何拿到系统权限呢?这正是我们这次要讨论的内容OK,进入我的WEBSHELL              啊哈,不错,双CPU,速度应该跟的上,不拿下你我怎么甘心啊输入密码,进入到里面看看,有什么好东西没有,翻了下,好像也没有什么特别的东西,看看能不能进到其他的盘符,点了下C盘,不错不错,可以进去,这样提升就大有希望

FreeXploiT 8827

Window10 intel realsense D435安装并实现opencv显示realsense读取的彩色和深度数据(QT+openCV+rsD35)

(1)点击"官方指南" 来到下载页,->最新的稳定版本发布 (本人下的2.16.5,现在最新2.17.0) 不需要做开发,只要下载Intel RealSense Viewer就好,这个就是相机的可视化界面,简洁明了。对应的安装包是Intel.RealSense.Viewer.exe。 本人的毕设要用到深度图做开发,所以安装Intel.RealSense.SDK.exe,SDK...

Pabebe的博客 1万+

metaRTC嵌入式webrtc编译指南

metaRTC编译支持qmake和cmake,qmake使用QT最为方便,新版本新增了cmake支持。 ...

metaRTC的博客 9518

ALLyeSNO 优化版浩方 第二版 Ver:2007.06.15 清除广告 自动挤房间

allyesno 优化版浩方 第二版 Ver:2007.06.15 正式发布ALLyeSNO优化版浩方 2007.06.151.按Ctrl+F1挤房间 按Ctrl+F2停止挤房间 (一般情况下会自动停止 无需按Ctrl+F2停止)2.可以挤浩方对战平台的任意房间,包括浩方大厅房间,浩方引擎房间,CS房间注:如果进去游戏后 再次挤房间 我只测试了反恐大联盟的CS版本 其他CS版本没有测试过 所以

FreeXploiT 8645

xilinx vivado 设置多核多线程加快综合、布局布线、仿真速度的方法

加快vivado布局布线速度的多核编译方法 在tcl中执行下面的语句 set param general.maxThreads n来设置,n是你的CPU线程数。 在设置之后你可以通过get_param general.maxThreads 指令来确认是否成功设置, 加快vivado综合速度的多核编译方法 操作方法与上面加快布局布线的方法一样。 实际发现效果并不是很明显,官方论坛中提到只有在LINUX上才能发挥8核以上的效能,而且8核以上的效能提升并不明显。 加快vivado仿真.

shawn的FPGA圈 2万+

FreeXploiT 成立三年感言!

 04年成立的,和一个朋友,现在那个朋友不知所踪了(他叫菜菜,很早就玩汇编了)后来的两年基本是我一个人更新里面的blog我这个算是最早的安全聚合blog吧? 暗礁的也挺早 不过是团队形式的 鬼仔的05年 neeao的04.10.26我的04.10.15那时候就是想弄点资料自己收藏着看看 ,当然也有很长远的目标 就是想做一个网站 先拿blog练练手一练就是三年啊 哈。。blo

FreeXploiT 8488

AI测试干货:让大语言模型稳定输出 JSON 的四种实现方案

用大语言模型做测试用例生成、数据提取时,最头疼的就是让它老老实实返回 JSON。你以为它会给你 `{"name":"张三"}`,结果它来一句"好的,这是生成结果:```json...",或者干脆在 JSON 里加注释,直接把你的 `json.loads()` 干崩溃。 模型本质上是个话痨,天生爱解释。但我们要的是结构化数据,不是聊天记录。我整理了四种实战方案,从最简单的提示词技巧到工程化框架,覆盖了从快速验证到生产环境的各种场景。

blues_C的博客 955

以 Cloud 为核心的设备 mTLS 证书体系:从产品需求到 OP-TEE 安全落地

本文探讨了以云端为核心的物联网设备mTLS证书体系构建方案。文章从产品需求出发,分析了云端必须采用mTLS+证书体系管理设备身份的原因,指出静态Token方案的三大缺陷:身份不可控、运营不可控和审计不可控。重点阐述了mTLS在产品中的核心功能是加密传输和双向认证,并详细列出了云端PKI、设备注册中心等必备组件。在设备侧,强调必须通过OP-TEE技术保护私钥安全,提出了一个包含密钥生成、CSR导出等功能的TA设计方案。最后,文章给出了云端端到端流程示例,说明如何将证书生命周期管理转化为可运营的产品能力,包括自

Interview_TC的博客 640

迅速删除非法文件名代码的 0day 呵呵

allyesno:我们会遇到很多所谓非法的文件名例如 .. con nul 等等FlowerCode 给出了以下方法可以快速删除这些文件名http://hi.baidu.com/flowercode/blog/item/3f68be02a7cfd10d4bfb519f.html 两行代码搞定,迅速删除使用非法文件名的文件及文件夹  2007年06月04日 星期一 19:08

FreeXploiT 7885

rk3588 适配音频解码芯片 ALC5616

在 RK3588 的高性能方案中,选择 **ALC5616**(来自 Realtek 瑞昱)通常意味着项目更侧重于**音频性能的稳定性**以及**全球供应链的通用性**。

weixin_35723192的博客 142

fuckipb batShell

这个exploit是在0x557.cn irc room superhei 那里得知的 thx exp的核心是ipb0day.exe 这个fuckipb.bat 只是batShell 运行情况输入网站地址 例如 http://www.ph4nt0m.org/ipbbbs/ 你就输入 www.ph4nt0m.org输入网站地址:bbs.null.com输入论坛目录 例如 http://www.ph4

FreeXploiT 7378

OV9734 DATASHEET,完整规格书

OV9734完整规格书,包括电气参数,尺寸规格,寄存器配置表等

SAP B1中文培訓教材_SDK

公司内部培训资料,对开发工具 ,DIAPI, UIAPI,Add-ON有详细解说

CMD记录器改良版

 文章作者:a11yesno 信息来源:邪恶八进制信息安全团队(www.eviloctal.com)改的不是很良 勉强可用 或许应该弄多一点容错代码 体力活啊。。安装 把代码保存为cmd.bat 放置system32下 把cmd.exe copy为cmd.gif 注册表 添加 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Curren

FreeXploiT 6812

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android:LinePhone3.2.7(最新版本),官网地址:http://www.linphone.org/

regini 可是一个好用强大的工具!

My site: http://blog.youkuaiyun.com/freexploit/regini 可是一个好用强大的工具!我仔细查阅了 微软的资料 发现说的含糊不清 google了下也是 寥寥几笔这个玩意主要用途是 在cmd下 修改注册表 以及 注册表权限!用法研究了一晚上 弄出来了 ,微软上写的 根本不能用啊 郁闷。。使用方法C:/>regini regset.ini 就行啦regset.ini

FreeXploiT 6274

visio安装包

Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表,创建专业级图表以简化复杂的信息。

说一个隐蔽克隆帐号的方法 庆祝国庆 庆祝17BIG! 呵呵

 文章作者:a11yesno信息来源:邪恶八进制信息安全团队(www.eviloctal.com)漏洞发现日期 05年某月注:因为最近没怎么关注网络安全 凭记忆中貌似没人说过这个方法 所以放出来 不要拍砖我 thx!原理很简单的啊 sam的 FV键值吧 重点如何躲过检测一般的检测克隆帐号的都是检测 sam里面有没有相同的 FV吧 利用这个特性绕过检测吧 呵呵步骤1.net user allyesn

FreeXploiT 5815

ALLyeSNO优化版浩方 Ver:2007.06.13 呵呵今天整合出来的

 都是利用网上的工具合成的 不是100%原创 勉强可用 不喜欢的不要用板砖拍ALLyeSNO优化版浩方 Ver:2007.06.13请运行目录下的 ALLyeSNO优化版浩方 文件进行游戏特色:1.完全绿色优化版浩方对战平台,无需安装解压即可使用2.自动挤房间3.清除所有广告注意:如果不能自动挤房间,请点击在线人数两次即可(不要双击)下载地址: http://allyesno.gbaopan.

FreeXploiT 5131

产品经理,客服,开发人员,谁最了解用户需求?

  allyesno 发表于:2007-03-08 22:09 删除 编辑 回复

FreeXploiT 4889

checkfile

 提交时间:2007-06-05工具分类:完整检查运行平台:Windows工具大小:144783 Bytes文件MD5:db533270b4a6ac329bb033a173644747工具来源:互联网,百度+GOOGLE可用于系统文件 完成性的检测 防止被后门更改或者替换里面有三款工具分别是 微软的fciv 以及fsum 和 md5都是在命令行下校验的校验工具 个人觉得 【 fsum 】尤其强大它

FreeXploiT 4611

pingdog 0.1 即时检测 ip 网络状况

 引用: pingdog 0.1 BY allyesnosite:http://blog.youkuaiyun.com/freexploit程序用于检测 内网 外网的连接状况 写的简单 没什么容错代码 将就着用吧 pingdog.bat 主程序Codz:

FreeXploiT 4484

解决RMVB 分割软件的bug(ALLyeSNO)

下载了一些影片 由于要刻盘 所以要进行分割于是呼下载了realmediaeditor gui下出现了未知错误 sure我便在cmd下使用 格式如下rmeditor -i file.rmvb -o filex.rmvb -s 0.000 -e 100.0注意临时文件夹的空间要大于分割文件的大小

FreeXploiT 3962

鬼扯日记 - 45 幸福是什么 呵呵

 @echo offclsrem code by ALLyeSNO:echo 妈妈说:echo.set str=幸福就是想打飞机的时候打飞机,想被飞机打得时候被飞机打!setlocal enabledelayedexpansion:happyfor /l %%i in (0,1,27) do (     set /p=!str:~%%i,1!nul     for /l %%i in (1

FreeXploiT 3805

【计算机网络】断点续传是怎么做到的:从 Range 请求到分片上传的完整机制

断点续传在下载侧靠的是 HTTP 现成的 Range 协议,Content-Range 保证偏移对得上,If-Range 防止文件变更导致的错误拼接;上传侧没有标准,需要自己设计 init/part/complete 三段式交互,核心是让服务端记住“哪些块已经收下”,从而把失败粒度从整个文件降到单个分片。 这套机制可以迁移到任何长耗时操作的设计上。判断方法很简单:先问失败粒度是多少。如果一次操作失败就得从头再来,那它迟早会在生产环境里出问题——传输、批量导入、数据迁移、长事务,都是同一个道理。把大操作切成

2503_94545876的博客 513

第15篇:UDP 深度解析--为什么 HTTP3 要抛弃 TCP?(附 Wireshark 实战抓包)

本文系统解析UDP与QUIC的核心原理与应用场景。UDP以极简无连接、不可靠传输为特点,适用于DNS、直播等对延迟敏感的场景;而QUIC在UDP基础上自建可靠传输,实现0-RTT握手、多路复用、连接迁移与强制加密,彻底解决TCP队头阻塞与协议僵化问题,成为HTTP/3基石。通过实验与抓包验证,深入揭示其底层机制,展现从传统网络向智能算网演进的关键路径。

cyf31的专栏 351

传输层协议UDP和TCP

传输层负责端到端数据传输,主要协议为UDP和TCP。UDP无连接、不可靠、面向数据报,适用于直播、游戏等容忍丢包场景;其报头8字节,含源/目的端口、长度、校验和。TCP有连接、可靠、面向字节流,通过三次握手建立连接、四次挥手释放,具备确认、重传、序号、校验等机制,适用于HTTP、文件传输等对数据完整性要求高的应用。

2503_93979533的博客 230
上一篇: 前高管称绩效主义毁了索尼 创新先锋沦为落伍者
下一篇: 中国将不可避免出现贫民和富人分居现象?【时评】
freexploit
博客等级 码龄22年 315粉丝 778原创
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值