亲历2008全球黑客大会
Black Hat的创始人Jeff Moss希望将Black Hat办成一个学习和分享技术的大会。下面就让我们一起来看看这个代表技术自由、言论自由和行为自由的全球最大的Black Hat（黑帽）安全大会，今年给我们带来了怎样的惊喜？
...
网络加速器的秘密-VPN概念与安全
一. VPN与加速器
背景：接入商与网络互通
由于一些众所周知的商业原因，国内几大网络接入提供商（ISP）之间要实现同样速度的网络传输只能是网民们的一个遥远而不可触及的美梦，对北方的网 民来说，2002年根据国务院改革发展于北方的网通（中国网络通信集团公司）是他们的主流网络接入提供商，它在北方的速度和价格比值是最合理的，由此便吸 引了众多客户；而在南方，由于市场早已被电信（中国电信集团公司）盘踞，网通相对而言只是一个新兴的廉价网络接入提供替代方案，无论是线路架设还是客户群 体，它们均不占据优势，而反过来，较低的收益导致了较低的建设资金投入，于是南方市场始终被电信牢牢的占据着，形成了“北网通，南电信”的局面，虽然这种 形势从一定意义上阻止了最早发展的电信在南北两方的绝对垄断，但也正因此导致了两者在网络接入上的水火不容，最终受苦的依然是广大网民。
...Discuz!NT 2.5（20080826更新前）注入
漏洞说明：Discuz!NT 2.5 是康盛创想(北京)科技有限公司旗下的一款功能强大的基于 ASP.net 平台的社区软件。基于先进的 .Net Framework，默认支持 SQLServer数据库，可扩展支持Access、MySQL等多种数据库，支持IIS5、IIS6、IIS7，安全高效、稳定易用，充分发挥 ASP.net 特性，支持自由选择切换皮肤，支持多种其它论坛的数据转换。Discuz
Linux2.6.25内核编译
作者: laiden 出自: http://www.Linuxdiyf.com在旧些的版本中编译内核前需要执行make mrproper命令，删除系统中存在的一些不正确的文件。较高版本的Linux中第一次编译内核是不需要的。step 1.解压内核源码并进入相应目录#cd /usr/src/Linux-2.6.25#make mrproperstep
Linux 2.6.20.x内核编译配置选项简介
内容目录
1. Code maturity level options 2
2. General setup 常规安装选项 2
3. Loadable module support 引导模块支持 5
4. Block layer 6
5. Processor type and features 处理器类型及特性 8
6. Power management options (ACPI, APM) 17
...
gh0st免杀技巧总结
gh0st3.6有源码，所以我们可以在源码的基础上做木马的免杀，个人感觉卡巴的免杀最好做。
先抛一砖头，有兴趣的朋友可以接着做，也可以和本人交流。
编译环境一定要配置好：DDK+SDK+VC6，DDK用来编译sys文件的，SDK+VC6是用来编译工程的，具体为什么以及如何配置可以查看网上有关资料，也可以查看DDK和SDK帮助。
首次编译后，先做卡巴的免杀。卡巴杀sys文件和dll，当然也就杀包装它们的install.exe，最后卡巴还杀生成的sever，我这里说杀生成好的server不是和前面的特征码重叠的地方，而是杀配置信息。
...
ndis.sys驱动蓝屏解决办法
前些日子重装系统后，发现如BT，迅雷，PPLIVE，eMule，网络安全扫描类等P2P类软件运行时经常出现蓝屏错误（NDIS.SYS ）。
一开始以为是IBM驱动的问题，后来发现不运行P2P软件时却长时间都不出现蓝屏，再重新安装硬件自带驱动也是一样。
想想重装系统前后唯一变化就是把卡巴斯基个人版6.0升级到了7.0，而KAV7.0的WEB反病毒中有个HTTP流量监控，停掉这个（不勾选）依然蓝屏。再前往网络连接那看一下属性，发现本地连接和宽带连接的常规属性里多了个Kaspersky Anti-Virus NDIS Filter协议，单击该协议，卸载，重启。同时开BT，xunlei，PPLIVE再也没有出现过蓝屏现象，至此问题解决。
...
最简单的U盘启动BT3的方法
我用U盘版的BT3和光盘版的BT3都没能在U盘上启动成功，最后发现一种简单的启动方法：1.制作USB启动盘，用usbboot1.7选usb-zip（兼容最好的）。
2.把U盘版的二个文件夹boot和bt3复制到U盘的根目录下。
3.在U盘的根目录下建立一个名为autoexec.bat文件，编辑内容为：
cd\boot\dos\bt3
bt3
保存退出。
重启电脑选usb-zip即可
...
ML.EXE常用汇编器参数
/AT 允许支持微型内存模式。对与.COM文件格式的要求互相冲突的代码给出错误信息。注意该选项和.MODEL TINY伪指令并不完全相同
/Bl filename 选择其他的连接器
/c 只编译，不连接
/coff 生成Microsoft公共目标文件格式(common object file format)的目标文件
/Cp 保留所有用户定义标识符的大小写
...Link.exe参数
Link.exe中的常用参数
==============================================================
Link.exe是Masm和VC/VS中通用的。
其中Masm中的版本最低，我现在用的是5.12.8078
由于其版本原因，部分参数不支持。请用Link /?对照。
==============================================================
/ALIGN（节对齐）
/ALIGN[:number]
其中：number(对齐值)。
|