Google Bookmarks
Google终于忍不住推出了在线书签服务了,Yahoo收购了Del.icio.us,微软有Live Favorites,Google也终于做了Bookmarks。
与各种在线书签服务相似,Google也是需要在客户端安装浏览器插件来实现此功能,Google把在线书签服务集成到了Google Toolbar的version 4当中。除了通过客户端插件添加书签,Google Bookmarks也支持在线Web界面添加,并且可以通 阅读全文 »
文章作者:kofj [E.S.T vip](kofj2005[at]gmail.com)
信息来源:邪恶八进制信息安全团队(www.eviloctal.com)
注意:本文首发网安阵线(www.nspcn.org)后由原创作者友情提交到邪恶八进制信息安全团队
反向木马的主要种植手段是通过IE的众多漏洞,bt下载时不小心运行,或者来路不明的软件,使未打补丁的用户点击之后下载运行了木马程序,而这些用户基本都是拥有动态IP的个人用户,若不使用反向连接的方式,势必无法长久控制。
下面让我们来讨论一下如何查出木马的最关键的要素――反向连接域名,知道了反向连接域名,你就可以随时了解到幕后元凶究竟在哪,是否在线等隐私资料,甚至可以进行域名劫持,从而使他所控制的单位全都连到你所设置的IP上去,可见反向域名一旦暴露,要抓住幕后黑手是轻而易举的事情。木马反向连接必须先向域名服务器发送查询要求,然 阅读全文 »
文章作者:千寂孤城
信息来源:邪恶八进制信息安全团队
注:本文已发表在2006年1月的《黑客X档案》杂志上,版权归其所有。转载请保留版权字样
在这么一个良驹满天飞的年代,养马养久了会产生了一种自己造个小马的冲动。今天闲来无事,于是我用Microsoft.XMLHTTP控件+NC打造了一只简易木马。本文叙述了我造马的探索过程,很菜的。
先说一下Microsoft.XMLHTTP控件。它是为支持XML而设计的对象,通过http协议访问网络,给网站发送http请求,可以是POST也可以是GET,也就是说相当于一个浏览器(正因为如此Microsoft.XMLHTTP也经常被用来写跨站漏洞利用程序和SQL注入程序)。该控件自windows98以来就一直是系统默认自带的控件,并且被系统认为是安全的!所以可以从一定程度上穿越防火墙。我的思路就是服务端利用Microsoft.XM 阅读全文 »
明天就是大年初一了!
祝大家新年快乐!
狗年天天"汪"(旺)!
红红火火!大吉大利过大年!
噼噼啪啪……
"过年啦!"
过去一年,又是一年..
Flickr Logo Makr可以把你输入的文字做出一个Flickr Logo风格的图片
记得以前还有
Google Logo Maker和Yahoo! Logo Maker
Yahoo的那个连接好象失效了.
来源:天空 息乐园
不久前,Google开放了Gtalk与其他IM的通信,可以通过Gtalk与AIM、MSN、Yahoo! IM等即时通讯用户连线聊天。但是具体该如何实现呢?呵呵,其实并不难,一起来看看。
首先,下载PSI,这是一个非常不错的Jabber客户端,而且并不需要复杂的设置就可以使用,如果在深入应用中实在有所不明白的,可以翻看一下PSI wiki。根据这些,结合界面提示可以很快的设定好使用Google Talk的准备工作。
然后,打开Service 阅读全文 »