作者归档:梧桐雨

windows 10预览版键盘记录器使用不当将导致泄漏隐私

http://wutongyu.info/wp-content/uploads/auto_save_image/2014/10/072022rtw.jpg

本周微软宣布下一个版本的操作系统是dubbed Windows 10,可以收集用户的反馈,并帮助塑造操作系统的最终版本。但是事情的发展却脱离了原来的轨道。

“微软内部的知情人可以让用户提前体验Windows 10预览版,作为回报,他们需要告诉微软其用户体验。这样可以使微软得到比较全面的反馈,有助于微软更好的进步。

现在问一下哈,你们有多少人真正看过Windows 10预览版的“服务条款”和“隐私权政策”?我猜你们没有,因为很多用户都觉得段落太长太麻烦 继续阅读

容易被误读的新闻–493万gmail用户密码泄漏

gmail-logo
今天比较火的估计就是《493万Gmail用户账户泄漏》这样的标题新闻了。

根据新闻称是周二发布在一个俄罗斯论坛里。其实这样类似的文章很容易就被公众误读为《google邮箱被黑了,google也不安全》。

其实并非如此,认真去阅读原文之后,你会发现,其实这次的密码泄漏只不过是第三方造成的。

谷歌发言人表示,“我们用户的信息安全是头等大事。没有任何证据表明,我们的系统被入侵过。但如果我们发现任何帐户有可能已经受到安全威胁,我们就会采取适当措施对其进行保护。”–摘自原文 继续阅读

分享3款可爱的QQ表情(2)

和朋友在QQ聊天的时候,表情总是不可少的,还记得一年前之前分享的3款表情:分享3款可爱的QQ表情

下载量还算不错,这次继续给大家带来三款QQ表情,也是一整套的:

肉团:

routuan
猫咪老师:

maomi
以及百度贴吧的表情:

tieba
这次,因为贴吧表情包的关系,文件比较大,压缩之后依然有14M之多。 继续阅读

基于Nexus7的网络渗透神器(PwnPad)

Pwnie Express近期推出了这么一款平板套装PwnPad,专门用于网络渗透测试。说得直接一点,主要功能就是尝试破解各种网络。

pwnpad-01
该套装由Nexus7平板改装而成,系统部分使用Android4.2和Ubuntu12.04双系统,预装了各种各样的检测工具,有不少Android平台罕见的好东西。

硬件上,它通过USB口连接有线、无线网卡(TP-Link TL-WN722N)、蓝牙(Sena UD100),扩展性强,简单轻便,能满足对设备移动性要求比较高的用户需求。 继续阅读

一个乌云未通过的漏洞

zone-00
其实已经在zone发布了,我这里稍微做下补充。

正文:

原标题:乌云技术社区(zone)领主算法设计缺陷可刷指定领域领主(有条件)

一直对zone的领主算法很好奇,于是进行了一下fuzz,得到了一些结果。大家猜猜成因是什么?

zone领主算法,一直对zone的筒子是个迷,我也是,一直没搞清楚,于是乎就对这个进行了一些模糊测试. 继续阅读