BT破解WEP密码教程2.swf
[
2010/05/24 08:50 | by admin ]
2010/05/24 08:50 | by admin ]
以前做过个WEP破解无线路由密码视频教程 ，那是从BT官方下载的BT4做的，稍见繁琐，原贴见：
http://bbs.gsywx.com/thread-907-1-1.html
现再次做教程，BT为已装好spoonwep程序的ISO文件，可以网上搜索下载或从本站下载，具体请看教程。
Flash Player文件
看不清楚？直接下载到本地再看，
点击下载
http://bbs.gsywx.com/thread-907-1-1.html
现再次做教程，BT为已装好spoonwep程序的ISO文件，可以网上搜索下载或从本站下载，具体请看教程。
Flash Player文件看不清楚？直接下载到本地再看，
点击下载
[转]80后发现nginx 0day漏洞，上传图片可入侵100万服务器
[ 2010/05/21 11:19 | by admin ]
2010/05/21 11:19 | by admin ]
80后发现nginx 0day漏洞，上传图片可入侵100万服务器
感谢素包子的投递
国内顶级安全团队80sec于5.20日下午6点发布了一个关于nginx的漏洞通告，由于该漏洞的存在，使用nginx+php组建的网站只要允许上传图片就可能被黑客入侵，直到5.21日凌晨，nginx尚未发布修复该漏洞的补丁；已经有一些网站被黑了，管理员速修复！
没错，重申一次，由于nginx有漏洞，这100万台服务器可能通过上传图片的方法被黑客轻易的植入木马。植入木马的过程也非常简单，就是把木马改成图片上传就是了，由于危害非常大，就不说细节了。有兴趣的请访问 http://www.80sec.com/nginx-securit.html
说了那么多，我想大家对80sec这个顶级安全团队比较好奇吧，素包子简单介绍一下。
80sec团队由一群年轻、充满活力、充满体力、充满激情、富有创造力的未婚dota男组成，他们均在各大互联网公司从事信息安全工作，他们的口号是know it then hack it，素包子非常认同这个观点：“我们只要非常熟悉一个事物，就有可能客观的发现它的不足之处，同时我们也能的发现该事物的优点”。
80sec的意思是“80端口的安全”，也就是“web安全”；同时由于该团队成员都是80后的年轻人，我们也可以理解为“80后安全”；另外由于sec的发音是se ke，我们还可以理解为“80后色客”、“80后摄客”或“80后S客”，我们对80sec的理解仅受限于想象力。
下面介绍一下他们的丰功伟绩，他们曾发现IIS、IE、FireFox、Maxthon、世界之窗、PHPWind、DeDeCMS、QQ mail、QuarkMail、EXTMail等软件的漏洞，可见硕果累累。
既然介绍了80sec，就不得不介绍另外一个非常专注WEB安全的顶级安全团队80vul，该团队同样也是由80后的男童鞋组成（90后表示压力很大:p），他们也发现了大量WEB APP的安全漏洞，例如IE、Gmail、wordpress、PHPWind、DISCUZ、MYBB等。
看到这里，想必大家心里都有那么点遗憾，那就是为何没有80后女黑客（我不歧视伪娘，但我必须说明不是伪娘），我也有相同的遗憾。
最后发一个小道消息，据说黑客已经在行动了；安全人员、系统管理人员、行动起来吧，赶紧修复该漏洞；最好不要有侥幸心理，否则下一个被黑客入侵的可能就是你的网站。根据80sec安全公告的描述，临时修复方法如下，可3选其一。
1、设置php.ini的cgi.fix_pathinfo为0，重启php。最方便，但修改设置的影响需要自己评估。
2、给nginx的vhost配置添加如下内容，重启nginx。vhost较少的情况下也很方便。
if ( $fastcgi_script_name ~ ..*/.*php ) {
return 403;
}
3、禁止上传目录解释PHP程序。不需要动webserver，如果vhost和服务器较多，短期内难度急剧上升；建议在vhost和服务器较少的情况下采用。
估计今天黑客和管理员的交互会达到一个小高潮，如果希望进一步的了解相关内幕，请关注素包子的网站
http://baoz.net/nginx-0day-by-80sec/
感谢素包子的投递
国内顶级安全团队80sec于5.20日下午6点发布了一个关于nginx的漏洞通告，由于该漏洞的存在，使用nginx+php组建的网站只要允许上传图片就可能被黑客入侵，直到5.21日凌晨，nginx尚未发布修复该漏洞的补丁；已经有一些网站被黑了，管理员速修复！
没错，重申一次，由于nginx有漏洞，这100万台服务器可能通过上传图片的方法被黑客轻易的植入木马。植入木马的过程也非常简单，就是把木马改成图片上传就是了，由于危害非常大，就不说细节了。有兴趣的请访问 http://www.80sec.com/nginx-securit.html
说了那么多，我想大家对80sec这个顶级安全团队比较好奇吧，素包子简单介绍一下。
80sec团队由一群年轻、充满活力、充满体力、充满激情、富有创造力的未婚dota男组成，他们均在各大互联网公司从事信息安全工作，他们的口号是know it then hack it，素包子非常认同这个观点：“我们只要非常熟悉一个事物，就有可能客观的发现它的不足之处，同时我们也能的发现该事物的优点”。
80sec的意思是“80端口的安全”，也就是“web安全”；同时由于该团队成员都是80后的年轻人，我们也可以理解为“80后安全”；另外由于sec的发音是se ke，我们还可以理解为“80后色客”、“80后摄客”或“80后S客”，我们对80sec的理解仅受限于想象力。
下面介绍一下他们的丰功伟绩，他们曾发现IIS、IE、FireFox、Maxthon、世界之窗、PHPWind、DeDeCMS、QQ mail、QuarkMail、EXTMail等软件的漏洞，可见硕果累累。
既然介绍了80sec，就不得不介绍另外一个非常专注WEB安全的顶级安全团队80vul，该团队同样也是由80后的男童鞋组成（90后表示压力很大:p），他们也发现了大量WEB APP的安全漏洞，例如IE、Gmail、wordpress、PHPWind、DISCUZ、MYBB等。
看到这里，想必大家心里都有那么点遗憾，那就是为何没有80后女黑客（我不歧视伪娘，但我必须说明不是伪娘），我也有相同的遗憾。
最后发一个小道消息，据说黑客已经在行动了；安全人员、系统管理人员、行动起来吧，赶紧修复该漏洞；最好不要有侥幸心理，否则下一个被黑客入侵的可能就是你的网站。根据80sec安全公告的描述，临时修复方法如下，可3选其一。
1、设置php.ini的cgi.fix_pathinfo为0，重启php。最方便，但修改设置的影响需要自己评估。
2、给nginx的vhost配置添加如下内容，重启nginx。vhost较少的情况下也很方便。
if ( $fastcgi_script_name ~ ..*/.*php ) {
return 403;
}
3、禁止上传目录解释PHP程序。不需要动webserver，如果vhost和服务器较多，短期内难度急剧上升；建议在vhost和服务器较少的情况下采用。
估计今天黑客和管理员的交互会达到一个小高潮，如果希望进一步的了解相关内幕，请关注素包子的网站
http://baoz.net/nginx-0day-by-80sec/
DM 快速分区格式化 图解教程
[ 2010/05/15 11:18 | by admin ]
2010/05/15 11:18 | by admin ]
DM 快速分区格式化 图解教程
DM快速分区格式化教程对于一个新硬盘来说，首先必须进行的工作就是进行分区，只有这样才能正常使用，同时分区也是为方便我们进行资料的管理。DOS中的Fdisk是一个很小巧的工具，但是在使用上有些麻烦，特别是在进行大硬盘分区的工作时，速度很慢难以忍受。虽然还有一些分区软件，但其分区的速度都不尽人意。
DM的出现改变了这一现状，它是一个很小巧的DOS工具，众多的功能完全可以应付硬盘的管理工作，同时它最显著的特点就是分区的速度快。这个工具出来很久了，也有很多人使用，但对于新手来说，分区毕竟是存在一定危险的工作，再加上满屏幕的英文还是感觉有点无从下手。因此小滔特别整理了这篇图解DM的文章，用详尽的图片逐步说明DM的操作。
下载DM的压缩包，解压到一个目录，接下来进入DOS环境。你可以将解压的目录拷贝到DOS的启动盘中，然后用这张盘启动使用DM。
启动DM，进入DM的目录直接输入“dm”即可进入DM，开始一个说明窗口，按任意键进入主画面。DM提供了一个自动分区的功能，完全不用人工干预全部由软件自行完成，选择主菜单中的“（E）asy Disk Instalation”即可完成分区工作。虽然方便，但是这样就不能按照你的意愿进行分区，因此一般情况下不推荐你使用。
此时你可以选择“（A）dvanced Options”进入二级菜单，然后选择“（A）dvanced Disk Installation”进行分区的工作。
接着会显示硬盘的列表，直接回车即可
如果你有多个硬盘，回车后会让你选择需要对哪个硬盘进行分区的工作。
然后是分区格式的选择，一般来说我们选择FAT32的分区格式。
接下来是一个确认是否使用FAT32的窗口，这要说明的是FAT32跟DOS存在兼容性，也就是说在DOS下无法使用FAT32。
这是一个进行分区大小的选择，DM提供了一些自动的分区方式让你选择，如果你需要按照自己的意愿进行分区，请选择“OPTION （C） Define your own”。
接着就会让你输入分区的大小：
首先输入的主分区的大小，然后输入其它分区的然后输入其它分区的大小。这个工作是不断进行的,直到你硬盘所有的容量都被划分。
完成分区数值的设定，会显示最后分区详细的结果。此时你如果对分区不满意，还可以通过下面一些提示的按键进行调整。例如“DEL”键删除分区，“N”键建立新的分区。
设定完成后要选择“Save and Continue”保存设置的结果，此时会出现提示窗口，再次确认你的设置，如果确定按“Alt＋C”继续，否则按任意键回到主菜单。
接下来是提示窗口，询问你是否进行快速格式化，除非你的硬盘有问题，建议选择“（Y）ES
接着还是一个询问的窗口，询问你分区是否按照默认的簇进行，选择“（Y）ES”。
>>最后出现是最终确认的窗口，选择确认即可开始分区的工作。
此时DM就开始分区的工作，速度很快，一会儿就可以完成，当然在这个过程中你要保证系统不要断电
完成分区工作会出现一个提示窗口，不同理会按任意键继续。
下面就会出现让你重新启动的提示，虽然DM提示你可以使用热启动的方式重新启动，但是小滔建议还是采用冷启动，也就是按“主机”上的“RESET”重新启动。
这样你就完成了硬盘分区工作，步骤好像有点多，其实你熟悉之后就不觉得了。当然DM的功能还不仅仅如此，我们开始进入的是其基本的菜单，DM还有高级菜单，你只需要在主窗口中按“Alt＋M”进入其高级菜单。你会发现里面多出了一些选项，如果有兴趣你可以慢慢研究。
以上仅仅只是介绍了DM最基本的使用方法，DM还有很多高级功能，还有待于你去发掘使用
DM快速分区格式化教程对于一个新硬盘来说，首先必须进行的工作就是进行分区，只有这样才能正常使用，同时分区也是为方便我们进行资料的管理。DOS中的Fdisk是一个很小巧的工具，但是在使用上有些麻烦，特别是在进行大硬盘分区的工作时，速度很慢难以忍受。虽然还有一些分区软件，但其分区的速度都不尽人意。
DM的出现改变了这一现状，它是一个很小巧的DOS工具，众多的功能完全可以应付硬盘的管理工作，同时它最显著的特点就是分区的速度快。这个工具出来很久了，也有很多人使用，但对于新手来说，分区毕竟是存在一定危险的工作，再加上满屏幕的英文还是感觉有点无从下手。因此小滔特别整理了这篇图解DM的文章，用详尽的图片逐步说明DM的操作。
下载DM的压缩包，解压到一个目录，接下来进入DOS环境。你可以将解压的目录拷贝到DOS的启动盘中，然后用这张盘启动使用DM。
启动DM，进入DM的目录直接输入“dm”即可进入DM，开始一个说明窗口，按任意键进入主画面。DM提供了一个自动分区的功能，完全不用人工干预全部由软件自行完成，选择主菜单中的“（E）asy Disk Instalation”即可完成分区工作。虽然方便，但是这样就不能按照你的意愿进行分区，因此一般情况下不推荐你使用。
此时你可以选择“（A）dvanced Options”进入二级菜单，然后选择“（A）dvanced Disk Installation”进行分区的工作。
接着会显示硬盘的列表，直接回车即可
如果你有多个硬盘，回车后会让你选择需要对哪个硬盘进行分区的工作。
然后是分区格式的选择，一般来说我们选择FAT32的分区格式。
接下来是一个确认是否使用FAT32的窗口，这要说明的是FAT32跟DOS存在兼容性，也就是说在DOS下无法使用FAT32。
这是一个进行分区大小的选择，DM提供了一些自动的分区方式让你选择，如果你需要按照自己的意愿进行分区，请选择“OPTION （C） Define your own”。
接着就会让你输入分区的大小：
首先输入的主分区的大小，然后输入其它分区的然后输入其它分区的大小。这个工作是不断进行的,直到你硬盘所有的容量都被划分。
完成分区数值的设定，会显示最后分区详细的结果。此时你如果对分区不满意，还可以通过下面一些提示的按键进行调整。例如“DEL”键删除分区，“N”键建立新的分区。
设定完成后要选择“Save and Continue”保存设置的结果，此时会出现提示窗口，再次确认你的设置，如果确定按“Alt＋C”继续，否则按任意键回到主菜单。
接下来是提示窗口，询问你是否进行快速格式化，除非你的硬盘有问题，建议选择“（Y）ES
接着还是一个询问的窗口，询问你分区是否按照默认的簇进行，选择“（Y）ES”。
>>最后出现是最终确认的窗口，选择确认即可开始分区的工作。
此时DM就开始分区的工作，速度很快，一会儿就可以完成，当然在这个过程中你要保证系统不要断电
完成分区工作会出现一个提示窗口，不同理会按任意键继续。
下面就会出现让你重新启动的提示，虽然DM提示你可以使用热启动的方式重新启动，但是小滔建议还是采用冷启动，也就是按“主机”上的“RESET”重新启动。
这样你就完成了硬盘分区工作，步骤好像有点多，其实你熟悉之后就不觉得了。当然DM的功能还不仅仅如此，我们开始进入的是其基本的菜单，DM还有高级菜单，你只需要在主窗口中按“Alt＋M”进入其高级菜单。你会发现里面多出了一些选项，如果有兴趣你可以慢慢研究。
以上仅仅只是介绍了DM最基本的使用方法，DM还有很多高级功能，还有待于你去发掘使用
以前做过教程，不够简洁明了，重来一次吧。
废话少说，来直接上教程，只适合XP 2003这样的系统，不适合WIN7 2008
Flash Player文件
看得不爽吧，那就下载下来慢慢看吧。
下载地址：
http://blog.gsywx.com/attachment/XP.rar
废话少说，来直接上教程，只适合XP 2003这样的系统，不适合WIN7 2008
Flash Player文件看得不爽吧，那就下载下来慢慢看吧。
下载地址：
http://blog.gsywx.com/attachment/XP.rar
