2013年8月10日

保护WIFI无线网络的安全

摘要：本篇博客属于我们隐私与安全小贴士系列博客的一部分，其目的是确保您以及您的家人的上网安全。隐私与安全问题无论对我们还是对您都至关重要。我们在“不可不知的小知识”网站上为您提供了如何安全，便捷地使用互联网的各种建议，希望能够帮您了解自己对网上信息拥有哪些选择权及控制权。-埃德全球有超过四分之一的互联网用户在家使用WiFi上网，不过其中许多人并不清楚该如何保护家庭网络以及这样做的重要性。在这方面，最妥当的想法就是将您家中的WiFi网络视作自家的前门：只有防锁坚固才能确保自身安全。当数据通过不安全的WiFi网络进行传输时，您发送或接收的数据都有可能被附近人拦截。周围邻居也可能利用您的WiFi网络上网阅读全文

posted @ 2013-08-10 22:28 5t4rk 阅读(423) 评论(0) 推荐(0) 编辑

再谈IT行业工程师文化

摘要：为什么是再呢？因为“工程师文化”这种说法网上很多，各种理解，各种版本，我只是简单说说我的认识，说的不对的地方敬请各位大牛，高手，高高手多多指教，我本身也是个技术人员，不过只是技术不怎么样而已。写这个帖子的动机是希望为搞技术的同学们多一些参考，毕竟我是走了不少弯路过来的。一般来说搞技术的职业发展可能类似会是这个进程，（但不包括天才，超人，非正常人思维惯性或外星人类高等智慧生物等等）：1.工程师素质，毕业后搞相关工作一年以上经验的，具备自己寻找解决问题答案的能力，已经有了一些动手能力，能找到一些问题的解决方法，天赋高的估计更短时间就能达到这种素质或是在校的时候就锋芒渐露了。平常见到有些招聘贴阅读全文

posted @ 2013-08-10 22:26 5t4rk 阅读(350) 评论(0) 推荐(0) 编辑

虚拟世界的安全威胁

摘要：虚拟世界是什么？随着网络技术及应用的快速发展，已经让人们从工作、教育、人际关系的维护，到各项衣食住行生活技能，都能通过网络来完成，并且越来越多的人在虚拟世界中找寻自我，在模拟真实的世界中，注册成为其中的一个居民，在里面居民可以互动、可以参加俱乐部，甚至可以结婚生子，虚拟世界是小型社会的缩影，玩家可以在这个虚拟世界尽情去做自己现实想做或不敢做的事，虚拟世界具有以下特点：1、玩家在虚拟世界中唯一的人物、属性、昵称等。2、玩家之间可以实时互动。3、全世界各地玩家都可以参与其中。4、虚拟世界中拥有真实世界中的一切，如移动的云、流动的水、风等等。目前流行的几个虚拟世界如Second Life，IMVU，阅读全文

posted @ 2013-08-10 22:24 5t4rk 阅读(568) 评论(0) 推荐(0) 编辑

2013年8月9日

病毒汇编逆向分析实例赏析

摘要：病毒名称： xxmb 壳信息： yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) 威胁的系统： windows 相关漏洞：无文件系统变化生成如下文件：C:\DOCUME~1\jack\LOCALS~1\Temp\kb712959.sve (Kb后面的数值名称是随机生成的)C:\Program Files\Common Files\System\kb712959.dla (由kb712959.sve拷贝得来的)C:\WINDOWS\system32\dsound.dllC:\WINDOWS\system32\d 阅读全文

posted @ 2013-08-09 10:10 5t4rk 阅读(2402) 评论(0) 推荐(0) 编辑

2013年8月8日

计算机信息及安全行业必知名词术语

摘要： 1.肉鸡：所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。2.木马：就是那些表面上伪装成了正常的程序，但是当这些被程阅读全文

posted @ 2013-08-08 23:46 5t4rk 阅读(1946) 评论(0) 推荐(0) 编辑

windows系统常见端口和木马默认使用端口

摘要： dos命令netstat比较好用，能比较全的看到自己开放的端口及状态一般我用netstat －a端口：0服务：Reserved说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。端口：1服务：tcpmux说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTO 阅读全文

posted @ 2013-08-08 23:22 5t4rk 阅读(954) 评论(0) 推荐(0) 编辑

windows常见已知熟悉操作命令

摘要： WIN+R--->输入CMD---->回车有关某个命令的详细信息，请键入 HELP 命令名ASSOC 显示或修改文件扩展名关联。ATTRIB 显示或更改文件属性。BREAK 设置或清除扩展式 CTRL+C 检查。BCDEDIT 设置启动数据库中的属性以控制启动加载。CACLS 显示或修改文件的访问控制列表(ACL)。CALL 从另一个批处理程序调用这一个。CD 显示当前目录的名称或将其更改。CHCP 显示或设置活动代码页数。CHDIR 显示当前目录的名称或将其更改。CHKDSK 检查磁盘并显示状态报告。CHKNTFS 显示或修改启动时间磁盘检查。CLS 清除屏幕。CMD 打开另一个阅读全文

posted @ 2013-08-08 23:20 5t4rk 阅读(293) 评论(0) 推荐(0) 编辑

知名杀毒软件Mcafee(麦咖啡)个人版资源汇总兼科普（来自卡饭）

摘要：虽然早已不是用咖啡了，但我也实时关注的咖啡的一举一动，潜水看帖日久，发现小白众多，好多有价值的帖子淹没于帖海当中，甚是惋惜。我有如下建议 1.咖啡区管理层，能否吧一些优秀的资源教程之类帖子置顶不沉，不至于淹没于帖海当中； 2.看帖的坛友们，要善于利用论坛的搜索，总发现低级而屡屡重复的求助，这样总不好吧； 3.建议咖啡区能否开辟专贴对坛友答疑解惑；下面的我自己的咖啡区资源汇总，下面的帖子都是自己实打实测试验证过的，权当与分享的素材，难免有些王婆卖瓜自卖自夸之嫌，请诸位见谅科普一下McAfee界面和版本的变迁http://bbs.kafan.cn/thread-1417900-1-9.html. 阅读全文

posted @ 2013-08-08 16:24 5t4rk 阅读(697) 评论(0) 推荐(0) 编辑

“伪基站”任意冒用手机号短信诈骗

摘要：手机没信号，电话打不通，短信发不出去，网络无法连接，时常接到垃圾短信……如果你还在抱怨通讯运营商的服务或者配套设施有问题，那么你就OUT（指落伍）了。在公安部近日部署指挥北京、辽宁等12省区市公安机关摧毁的“伪基站”违法犯罪团伙案件中，一种被称为“伪基站”的设备，只需一台笔记本电脑、一个投影仪大小的主机，加上一个信号发射天线，接通电源后几秒种，一定范围内的手机就会“主动”放弃原通讯运营商，连接到这台机器所发出的信号，而设备操作人就可发送任何想要发送的内容。每小时可发送一万条信息苏文是广东深圳某通信公司员工，因业务需要经常到机场接送客户。2012年10月的一天，他前往机场接客户时手机信号却时阅读全文

posted @ 2013-08-08 13:37 5t4rk 阅读(590) 评论(0) 推荐(0) 编辑

基于应用层自身反远程线程注入的研究

摘要：基于应用层自身反远程线程注入的研究现状：目前所有已知的反远程注入方式： r0层hook 句柄的获取，返回失败，让应用层注入者拿不到目标进程的句柄，如hook ntopenprocess ntdublicatehandle R0层监控线程创建，比较当前进程句柄和ntcreatethread 注入进程句柄是否相同，如果不同则判定为注入行为 R0层对常规注入线程的threadproc 的地址进行hook ，如果进程调用ldrLoadLibrary等系列函数，则表示有远程注入行为。 R3层，防止自身被注入，在自己进程里面hook loadlibrary ,这是基于远程注入... 阅读全文

posted @ 2013-08-08 10:47 5t4rk 阅读(1874) 评论(0) 推荐(0) 编辑

知己知彼 - 十个常用破解网络密码的方法

摘要：个人网络密码安全是整个网络安全的一个重要环节，如果个人密码遭到黑客破解，将引起非常严重的后果，例如网络银行的存款被转账盗用，网络游戏内的装备或者财产被盗，QQ币被盗用等等，增强网民的网络安全意识是网络普及进程的一个重要环节，因此，在网民采取安全措施保护自己的网络密码之前，有必要了解一下流行的网络密码的破解方法，方能对症下药，以下是我总结的十个主要的网络密码破解方法。 1、暴力穷举密码破解技术中最基本的就是暴力破解，也叫密码穷举。如果黑客事先知道了账户号码，如邮件帐号、QQ用户帐号、网上银行账号等，而用户的密码又设置的十分简单，比如用简单的数字组合，黑客使用暴力破解工具很快就可以破解出密码.. 阅读全文

posted @ 2013-08-08 10:38 5t4rk 阅读(374) 评论(0) 推荐(0) 编辑

25岁以上程序员单身手册

摘要： 1．生活wrong：每天用两分钟刷牙洗脸，冲出房间的时候扣子还没扣上right：提前一个小时起床，花五分钟刷牙，洗个澡，挑件干净点的衣服去上班wrong：每天早晨经过超市买一包烟，我不吃早餐已经很多年right：经过超市买一听牛奶，其他的根据个人兴趣了wrong：我吃麦当劳肚子起泡泡了，或者，昨天那箱方便面吃完了。right：租一个有厨房房子，去超市买现成的菜调剂一下，心情好添一只啤酒，有人来添一双碗筷wrong：我从来不收拾房间，有必要么，一个人住。right：一周拖一次地，洗次衣服，收拾房子，环境影响心情；买束花，使用一下芳香剂都不错wrong：从来没有早于1点睡觉，睡不着，我的眼袋赶上阅读全文

posted @ 2013-08-08 10:34 5t4rk 阅读(234) 评论(0) 推荐(0) 编辑

告别硬编码-发个获取未导出函数地址的Dll及源码

摘要：还在为找内核未导出函数地址而苦恼嘛？还在为硬编码通用性差而不爽吗？还在为暴搜内核老蓝屏而痛苦吗？请看这里：最近老要用到内核未导出的函数及一些结构，不想再找特征码了，准备到网上找点符号文件解析的代码抄抄，也玩玩符号文件解析获取未导出函数，可惜资料寥寥无几，下了一些代码，发觉编译后问题不断，有的编译通过了却取不到任何地址，弄了半天白弄了，于是静下心来看dbghelp的说明文件（中文的都木有），发觉dbghelp用起来很不爽，由于版本太多，又是32位和64位什么的，最要命的是dbghelp的说明文件里所有升级了的函数一律找不到旧函数的说明了，加之编译器里包含的相关文件版本不一，里面的函数用起来经常出阅读全文

posted @ 2013-08-08 00:15 5t4rk 阅读(1460) 评论(0) 推荐(0) 编辑

从BlackHat2013中我们收获了什么

摘要：拉斯维加斯-BlackHat全球黑客大会是每年围观革新安全技术的最好机会，还能和那些在这个行业里聪明至极的家伙交谈并从中得到些关于前沿技术的动向和启示。今年的会议无论参会人数还是议题数量是历届规模最大的，有很多可听和看之处。包括 11个跟踪研究在内的关键议题以及新闻发布会从早晨一直延续到晚上，即使再精力充沛的人，想一个不落的都去围观也几乎是不可能的。但是，我们看到了一些有意思的家伙和一些牛逼的议题，因此我们将使用最通俗的语言来总结会议当中那些最引人注目的，最重要也最有趣的议题和片段。想要一个关于黑帽大会上那些好玩的玩意儿全面综合的报告几乎是不可能的，所以就把这篇文章看成是一个有特色的小吃菜阅读全文

posted @ 2013-08-08 00:04 5t4rk 阅读(326) 评论(0) 推荐(0) 编辑

2013年8月6日

迅雷后门迅雷签名可疑文件请大家关注内部邮件大爆料过全部杀毒软件

摘要：邮件一这封邮件是工作人员在收到迅雷看看的用户反馈，分析后发送邮件抄送迅雷各大高管以及迅雷看看高管，认为此事件是给用户安插病毒，给个别人谋取私利昨天接到用户反馈，发现一个位于C:\Windows\System32目录下，名为“INPEnhSvc.exe”带有迅雷数字签名的文件。（见附件INPEnhSvc.ex）我们从用户机器上将此文件取回，经技术人员逆向分析，发现该文件有病毒行为。“INPEnhSvc.exe”是一个服务，加/regserver参数可注册启动。启动后有3次服务器连接，访问2个域名分别为：http://conf.kklm.n0808.com（下发配置文件）http://kkyoux 阅读全文

posted @ 2013-08-06 09:39 5t4rk 阅读(578) 评论(0) 推荐(0) 编辑

2013年8月5日

网络蜘蛛爬虫原理

摘要：网络蜘蛛即Web Spider，是一个很形象的名字。把互联网比喻成一个蜘蛛网，那么Spider就是在网上爬来爬去的蜘蛛。网络蜘蛛是通过网页的链接地址来寻找网页，从网站某一个页面（通常是首页）开始，读取网页的内容，找到在网页中的其它链接地址，然后通过这些链接地址寻找下一个网页，这样一直循环下去，直到把这个网站所有的网页都抓取完为止。如果把整个互联网当成一个网站，那么网络蜘蛛就可以用这个原理把互联网上所有的网页都抓取下来。对于搜索引擎来说，要抓取互联网上所有的网页几乎是不可能的，从目前公布的数据来看，容量最大的搜索引擎也不过是抓取了整个网页数量的百分之四十左右。这其中的原因一方面是抓取技术的阅读全文

posted @ 2013-08-05 21:39 5t4rk 阅读(1174) 评论(0) 推荐(0) 编辑

Windows多线程编程总结

摘要： 1内核对象1 .1内核对象的概念内核对象是内核分配的一个内存块，这种内存块是一个数据结构，表示内核对象的各种特征。并且只能由内核来访问。应用程序若需要访问内核对象，需要通过操作系统提供的函数来进行，不能直接访问内核对象（Windows从安全性方面来考虑的）。内核对象通过Create*来创建，返回一个用于标识内核对象的句柄，这些句柄（而不是内核对象）可在创建进程范围内使用，不能够被传递到其他进程中被使用。1 .2内核对象使用的计数因为内核对象的所有者是内核，而不是进程，所以何时撤销内核对象由内核决定，而内核做这个决定的依据就是该内核对象是否仍然被使用。那么如何判断内核对象是否被使用呢？可以通过内阅读全文

posted @ 2013-08-05 21:30 5t4rk 阅读(249) 评论(0) 推荐(0) 编辑

杀毒软件原理后续阶段

摘要：对于NOD32 pcshare特征码超多的问题解释很简单 pcshare是一个典型的4代木马（也有人称为3代，看分代标准）很多代码很典型，适用于杀软研究广谱查杀。NOD32的启发更偏向于基因启发，但他没有独立的基因库，用病毒库代替了基因库，通过在病毒库里比对代码，确认病毒，看到我前面对基因启发的介绍，相信对NOD32病毒库小不难理解吧，很明显NOD32的开发者也意识到了这点，所以NOD32对启发可以报的病毒是不入库的。对于pcshare4处关键作为启发杀毒，剩下26个特征是辅助定位，4处关键修改后少量修改辅助定位就可以了。关于OD修改字符串例如pcshare有一个定位在“%S%S%S”上阅读全文

posted @ 2013-08-05 21:20 5t4rk 阅读(446) 评论(0) 推荐(0) 编辑

杀毒软件原理进阶阶段

摘要：学习免杀，首先你得学会汇编把，基础的指令要懂得一些，一般的指令修改必须会，一般的修改这里就不赘述了，接下来就是掌握一些常用的免杀技巧，这里总结一些第一：我们学习免杀的方向：只是为了保护自己的黑软的话！就不会学的那么累（没必去学汇编编程）有时候简单加下壳或者脱下壳就OK！如果是要挑战世界的杀毒软件的话，毕竟每个PC用户安装的杀软都不一样！想抓鸡拿服务器的朋友就要进修脱壳破解，高级汇编的内容了，这将决定你免杀技术的高低！第二：免杀的环境：做免杀，逃不了测试这个木马是不是修改成功！所以为了保护自己的系统，我建议学免杀要先学会使用虚拟机，很多人会说，为什么不用影子？影子系统虽然也是可以保护的，阅读全文

posted @ 2013-08-05 21:19 5t4rk 阅读(403) 评论(0) 推荐(0) 编辑

杀毒软件原理初步入门

摘要：一个杀毒软件的构造的复杂程度要远远高于木马或病毒，所以其原理也比较复杂。而且鉴于现在木马病毒越来越向系统底层发展，杀毒软件的编译技术也在不断向系统底层靠近。例如现在的“主动防御”技术，就是应用RING0层的编译技巧。这里我简单为大家介绍一下基本构成。一个杀毒软件一般由扫描器、病毒库与虚拟机组成，并由主程序将他们结为一体。扫描器是杀毒软件的核心，用于发现病毒，一个杀毒软件的杀毒效果好坏就直接取决于它的扫描器编译技术与算法是否先进，而且杀毒软件不同的功能往往对应着不同的扫描器，也就是说，大多数杀毒软件都是由多个扫描器组成的。而病毒库存储的特征码形式则取决于扫描器采用哪种扫描技术。它里面存储阅读全文

posted @ 2013-08-05 21:16 5t4rk 阅读(2357) 评论(1) 推荐(0) 编辑

2013年8月4日

对某病毒的一次完全逆向分析

摘要：一次从网上下载了个rar压缩包，双击之后winrar直接崩溃。当时心想，自己是不是太幸运了，竟然撞到了一个利用winrar漏洞的POC。然而测试发现，即使不打开rar文档，winrar同样一启动就崩溃。可见，不是winrar有漏洞。难道是由于前期对winrar的patch造成的？直接把备份的winrar还原回去，“暂时”能用了。又过了几天，由于某种原因，需要用Chrome浏览器，结果Chrome浏览器启动即崩溃，再打开winrar又崩溃„„这时，笔者开始怀疑是不是中招了。结果用IDA查了下Chrome主程序的反汇编，入口点代码异常。可见，确实中毒了，而且是PE感染型病毒。笔者用的是win7系统阅读全文

posted @ 2013-08-04 21:29 5t4rk 阅读(809) 评论(0) 推荐(0) 编辑

密码控件安全技术浅析及攻击实例

摘要：密码控件是一个很常见的控件，这篇文章主要介绍一下安全密码控件的一些实现思路和攻击思路。1 物理密码键盘和密码控件的对比先说一下程序中的密码控件和现实中的密码键盘的对比。几乎每个人都在银行或者ATM机器上输入过密码，那在输入密码的过程中你接触到的那个键盘就是一个金融密码键盘。一般柜台的密码键盘都像鼠标一样带一个数据线，这个数据线就是连接密码键盘和银行处处理终端的。结构图如下：上图显而易见，如果一个坏人想要去窃取密码信息，由两个方式：A．在终端记录用户的输入按键B．从数据线中截获用户密码输入对于第一种方法，就靠用户在输入密码时候的自我保护了，而第二种方法也不是轻易能实现的。不要小瞧了这个密码键阅读全文

posted @ 2013-08-04 21:15 5t4rk 阅读(1045) 评论(0) 推荐(0) 编辑

一个QQ木马的逆向分析浅谈(附带源码）

摘要：程序流程：首先注册自己程序的窗口以及类等一系列窗口操作，安装了一个定时器，间隔为100ms，功能搜索QQ的类名，如果找到就利用FindWindow("5B3838F5-0C81-46D9-A4C0-6EA28CA3E942", NULL)找到当前运行的QQ号，之后隐藏QQ主界面，弹出自己的界面，利用socket发送输入的密码到指定的IP、端口，达到窃取用户的QQ密码。程序很简单不过，不过代码确实有点多，不过很多都是多是对字符串的操作，动态就直接无视吧。具体分析：我们向下观察就可以直接来到mainmain函数代码很少，就这么少。不过当然代码基本都在消息处理窗口。首先来到004 阅读全文

posted @ 2013-08-04 10:09 5t4rk 阅读(2293) 评论(0) 推荐(0) 编辑

菜鸟开始学习SSDT HOOK（(附带源码）

摘要：看了梦无极的ssdt_hook教程，虽然大牛讲得很细，但是很多细节还是要自己去体会，才会更加深入。在这里我总结一下我的分析过程，若有不对的地方，希望大家指出来。首先我们应该认识 ssdt是什么？从梦无极的讲解过程中，我联想到了这样一个场景：古时候有一户人家，姓李，住在皇宫外面，他们家有一个女儿进皇宫当宫女。有一天，李家的老大爷要送东西给他女儿，我们假定他可以进皇宫，于是就开始了这样一个过程。进皇宫只有一条路，那就是走正门，于是李大爷带着东西从家走到了城外，进皇宫前必须从这门口进去，通过一条路后才能到达皇宫，守门的侍卫挺友善的，把老大爷的东西让一个侍卫拿到一个地方去放着，然后叫了一个手下带着老大阅读全文

posted @ 2013-08-04 10:04 5t4rk 阅读(1265) 评论(0) 推荐(0) 编辑

2013年8月3日

struts2最新s2-016代码执行漏洞CVE-2013-2251

摘要：这是一个代码执行漏洞，利用java代码来执行系统命令。影响版本：Struts 2.0.0 – Struts 2.3.15漏洞说明：The Struts 2 DefaultActionMapper supports a method for short-circuit navigation state changes by prefixing parameters with “action:” or “redirect:”, followed by a desired navigational target expression. This mechanism was intended to 阅读全文

posted @ 2013-08-03 22:27 5t4rk 阅读(1502) 评论(1) 推荐(0) 编辑

雷军红米手机:以山寨血洗山寨

摘要：在互联网圈子，要把说话不算话的大佬拉出来排名，雷布斯一定名列前茅。刚说过“手机屏幕超过4.3寸80%的老百姓不同意”，然后就用4.3寸的小米2以及4.5吋的小米2A堵住自己的嘴巴；刚义正言辞地表态“将专注在高性能高性价比的发烧级手机……不考虑中低端的配置”，4.7吋799元的低端红米手机却又闪亮登场。当传闻了很久的红米以799元的低价发布后，剥开小米公关用“悬疑”、“20亿美金投资”、“千元神器”等夸张性辞藻铺就的浮云，红米其实很简单：雷布斯不过用小米惯常的手法，以CPU做顶做出了又一款没有任何特点的低端帐篷型产品，然后再用庞大的水军和所谓意见领袖疯狂炒作而已。仅此而已！难怪魅族的.. 阅读全文

posted @ 2013-08-03 21:56 5t4rk 阅读(330) 评论(0) 推荐(0) 编辑

Blackhat EU 2013 黑客大会（Full Schedule for Black Hat USA 2013）

摘要：大会文档下载：https://www.blackhat.com/eu-13/archives.html此次BHEU议题整体较水，涉及系统安全、移动安全、网络传输安全、WEB安全、游戏安全等。下面随便挑几个议题简单介绍下，有些议题不是很感兴趣，有些也特水，有兴趣的自己到上面链接下载文档。1、《APERFECTCRIME?ONLYTIMEWILLTELL》讲述SSL攻击方法——CRIME，如何从SSL加密的会话中获取到cookie，CRIME原理就是通过在受害者的浏览器中运行JavaScript代码并同时监听HTTPS传输数据，进而解密会话Cookie，也算是中间人攻击MIMT的一种方法。该议题对阅读全文

posted @ 2013-08-03 09:02 5t4rk 阅读(844) 评论(0) 推荐(0) 编辑

2013年8月2日

Windows XP PRO SP3 - Full ROP calc shellcode

摘要： /*Shellcode: Windows XP PRO SP3 - Full ROP calc shellcodeAuthor: b33f (http://www.fuzzysecurity.com/)Notes: This is probably not the most efficient way butI gave the dll's a run for their money ;))Greets: Donato, JahmelOS-DLL's used:Base | Top | Size | Version (Important!)___________|_______ 阅读全文

posted @ 2013-08-02 16:52 5t4rk 阅读(406) 评论(0) 推荐(0) 编辑

QQ2013登录报文简单分析（不可用于非法用途）

摘要： [NO.1 2013-05-08 00:31:16 046 SEND 115字节]02 31 03 08 25 27 B5 88 6F 91 D2 03 00 00 00 0101 01 00 00 65 F9 00 00 00 00 C3 B6 C0 FB CA 4698 AD 09 B6 99 ... 阅读全文

posted @ 2013-08-02 16:45 5t4rk 阅读(2990) 评论(0) 推荐(0) 编辑

带你揭开ATM的神秘面纱

摘要：相信大家都用过ATM取过money吧，但是有多少人真正是了解ATM的呢？相信除了ATM从业者外了解的人寥寥无几吧，鄙人作为一个从事ATM软件开发的伪专业人士就站在我的角度为大家揭开ATM的神秘面纱吧。以下纯属个人所知，如有错误概不负责。废话不多说，以下开扒：1、ATM有没有可能出假钞？答：完全有可能，想必大家也从各种新闻上看到过有人从ATM取出假钱的报道吧，这种新闻对于我们ATM从业者来说早就不是啥新鲜事了。要解释ATM为啥子会出假钞就要从ATM的分类开始了，广义的ATM一般分为三类：取款机(ATM)、存款机、存取一体机(CRS或CDM)，其中存取一体机我们也称之为”循环机”，意思是这种机器阅读全文

posted @ 2013-08-02 10:28 5t4rk 阅读(952) 评论(0) 推荐(0) 编辑

公告