Chinadu's Blog

这个文章是我转载的。文中的观点还是值得参考的。俗话说新官上任三把火，这三把火到底该不该烧，啥时候烧，在哪烧，烧点啥都是很关键 的，需要好好的想清楚。100天，其实就是3个月的试用期的时间。知易行难，新到一个公司之后会有各种各样的问题需要处理，知易行难……知易行难，努力努 力。中英文双语转载开始。

【TechTarget中国原创】恭喜你成为新的安全经理。也许你是因为打赌输了或者是抽签中了(才摊上这差事)。也可能你就喜欢这种挑战带来的刺激。

不管怎样，蜜月期都是短暂的，所以一定要想方设法干好最初的100天。这会给你今后在公司的这个职位上定下一个基调，所以千万别把时间浪费在思 考要做些什么和构思如何具体去做上面。这一般来说都意味着要查明和弥补一些大的缺陷，对整个机构或规定程序作修改（向更好的方向），并且最后还要确定业绩 目标。

一定要记住，职位的变动不会是无缘无故的。可能是因为前任安全经理对团队失去了信心，或者是他/她做得不够或者根本就没有作为。多半是因为有问题需要你来处理，这就需要你和你的团队着手开始解决了。
阅读全文...

5.19断网事件后，网易科技对黑客的系列报道重新引发了人们对中国黑客的思考。应网易科技之邀，且和“道上”的朋友为多年深交，撰写“中国黑客史”一文，希望还原一个真实的中国黑客世界。

“黑客”一词来源于英语动词hack，意为“劈，砍”，也就意味着“辟出，开辟”；很自然地，这个词被进一步引申为“干了一件非常漂亮的工作”。计算机黑客在自己熟知的领域中显然是极为出色的，个个都是编程高手。

这个带有褒义的词在60年代～70年代用来形容独立思考、然而却奉公守法的计算机迷。他们云集在技术精英的堡垒麻省理工学院和斯坦福大学(Stanford University)，现代黑客可以把他们的精神祖先一直追溯到那里，这让美国的黑客一开始就有很好的学术底蕴和很强的道德底线。

史蒂文•利维在《黑客：计算机时代的英雄》一书中将黑客的工作最早追溯到上个世纪50年代麻省理工学院的实验室时期。那时，一群才华出众的学生结成小组，经常通宵达旦地在实验室里操作机器。到了上个世纪60年代后期，一些天才的年轻人终于找到了进入计算机工业较低层次的途径，那就是个人计算机产业。

熟悉个人计算机历史的人都承认，正是黑客和黑客精神催生了个人计算机产业。个人计算机产业的两个明星公司微软和苹果的创始人比尔盖茨和沃兹都是黑客出身。盖茨曾经因为非法入侵而被惩罚远离计算机一年，而沃兹是著名的自酿计算机俱乐部的成员，这家俱乐部的成员清一色全是黑客，他们的目的就是打破强权的IBM对计算机工业的垄断。事实是，他们还真的做到了。
阅读全文...

============================================================
Discuz! Plugin Crazy Star < = 2.0 Sql injection Vulnerability
============================================================

========================[Author]============================

[+] Founded : ZhaoHuAn
[+] Contact : ZhengXing[at]shandagames[dot]com
[+] Blog : http://www.patching.net/zhaohuan/
[+] Date : August, 26th 2009 [Double Seventh Festival]

========================[Soft Info]=========================

Software: Discuz! Plugin Crazy Star(family)
Version : 2.0
Vendor : http://www.discuz.com
阅读全文...

3.1.3同时使用ChatGuard和WIM，聊天框里的所有信息都是重复2遍显示，解决办法如下：
打开ChatGuard.lua，在

return CG_Pre_ChatFrame_OnEvent(self, event, ...);

前面添加上：
阅读全文...

这些都是基本的操作，群里有些朋友问，写出来给新手吧，写的很详细，再看不懂我也没办法了。

使用安装时创建的用户登录,我的BT4创建的账号是chinadu
hacktop login:chinadu
password:
输入密码后，出现
chinadu@hacktop:~$
使用 sudo su 命令切换到超级用户模式 切换过程中要求输入安装时创建的用户密码，输入：
chinadu@hacktop:~$ sudo su
[sudo] password for chinadu:
输完密码后出现：
阅读全文...

bt4final 正式版的使用方法和以往的BT4测试版和BT3方法不同.
需要在系统运行以后在系统中安装插件包.

方法如下:

先下载
spoonwep2和spoonwpa的集合包

下载地址如下,http://d.namipan.com/d/spoonwep- ... bf6193c66e1de4a3800

把下载完毕的文件放到D盘下...一定要英文目录...bt4final不支持中文目录.名字
启动BT4,进入系统
阅读全文...

BT4正式版本.的网络模块默认是没有开启的..需要手动开启.

打开console
/etc/init.d/wicd start
阅读全文...

由BT4 pre final的官方英文指南BackTracK pdf 翻译而来，水平有限，某些术语翻译不尽准确。
了解详情及下载BT4 pre-final(1.3G)请到

http://www.offensive-security.com/blog/backtrack/backtrack-pre-final-public-release-and-download/

BackTrack4 官方指南

简介
Backtrack 是处于世界领先地位的渗透测试和信息安全审计发行版本。有着上百种预先安装好的工具软件，
并确定能够完美运行，Backtrack4 提供了一个强大的渗透测试平台--从Web hack的应用程序到RFID 审查，
都可由Backtrack来完成。

内幕
BackTrack 的基础
BT4 引入了许多显著的变化，基于Ubuntu Intrepid。现在开始使用我们自己修改了的Ubuntu软件包和
渗透测试工具软件来 维护我们自己全部的软件仓库。

另外一个显著的变化是更新linux 核心版本到2.6.29.4.这个新核心带来了一整套系统内在的变化，
使得极大地改变了BackTrack的架构。

Backtrack 的核心
阅读全文...

SMIM在BT4下安装更为简单!

命令行:
1: apt-get install skim

2: apt-get install skim-pinyin

3: 设置下SKIM的全拼引擎

4: 重启机子.......搞定

如下图：
阅读全文...

描述
hciconfig用于配置蓝牙设备。
.
hciX的名字是蓝牙设备中安装该系统。
如果hciX没有得到， hciconfig打印的名称和基本资料，所有的蓝牙设备中安装该系统。
如果hciX ，但没有给出命令是，它的基本信息打印设备hciX，基本信息接口类型，屋宇署处理的ACL的MTU ，上海合作组织的MTU ，旗帜（最多，初始化，运行，原材料，页面扫描功能，扫描功能的调查，查询，验证功能，加密功能） 。

基本用法
阅读全文...

研究了一段时间，发现BT4下不好改分辨率，尤其对一些LCD屏幕，出现不兼容的问题。
网上的设置分辨率的方法是更改etc/X11/xorg.conf文件，
进入X11目录下发现这个文件是空的，
我自己作了一个文件，进入BT4后，把附件的文件复制到etc/X11下覆盖原文件。
然后注销，重新进入startx。起动后默认是1024*768，进入后字体有点小，可以点开始-系统-设置-外观及主题-字体进行设置，感觉11号雅黑不错。
此方法在U盘BT4，CRT显示器下实验成功。
如下载后不成功，请说明。

xorg.conf文件代码：
阅读全文...

首先可以上网，首先系统已经汉化。
下来，
1.安装以下3个包
1. python库：http://archive.ubuntu.org.cn/ubuntu-cn/dists/intrepid/main/binary-i386/ibus/python-dbus_0.83.0-1_i386.deb

2. ibus 0.1.1 deb包: http://archive.ubuntu.org.cn/ubuntu-cn/dists/intrepid/main/binary-i386/ibus/ibus_0.1.1.20081106-1_i386.deb

3. ibus拼音deb包 http://archive.ubuntu.org.cn/ubuntu-cn/dists/intrepid/main/binary-i386/ibus/ibus-pinyin_0.1.1.20081106-1_i386.deb

然后就是安顺序安装，dpkg -i 。
然后就是设置了，点“开始-实用工具-ibus “打开以后就是打勾，启动时加载等。在输入法引擎里选拼音都打勾。
然后重启。
这样还没有完。
阅读全文...