作者归档:梧桐雨

什么是APT攻击?

想搞清楚APT攻击,我们有必要搞清楚APT的攻击概念与特点。

概念:

APT是高持续威胁攻击的简称。

简单的描述:APT攻击除了利用黑客常用的技术攻击以外,还会利用一些其他手段对目标进行高持续时间的攻击,危害极大,防范方法目前较少。

一般而言,APT攻击主要针对的目标是政府机构与军事机构。

APT攻击者一般具备以下一些特点:

聪明。他们非常聪明,能写出复杂病毒,蠕虫和其他恶意程序,然后进行伪装,这样很多防火墙,AV和IDS以及其他工具就不会找到他们,即便是他们正从你的网络中偷取信息。在有些案例中,特别是涉及银行的案例中,黑客必须指导人们进行操作,从ATM机处取钱,然后将其转存到其他银行账号。和素质较好的CSO们一样,这些黑客必须了解整个IT环境,而不仅仅是目标网络。

行事有条不紊。他们会购买和运行所有有意义的反病毒工具,然后在攻击前用这些工具测试自己的代码,以确保自己不会很快就被发现。 继续阅读

网站升级pr值1,恭喜自己,也感谢大家支持。

五月的今天,我写下了这篇文章。去年的11月,开通了本wordpress博客。

今天查询了一下,谷歌的pr值终于从0升级到1了。

其实对本站也没有做过多的SEO优化,完全就是写写文章,注重目录的排列、以及对网页的命名。

虽然这么说,但是SEO在网页优化之中还是起到了至关重要的作用。

平时自己的兴趣也不是完全在SEO这块,比较喜欢的还是网络安全和软件那块的内容。毕竟喜欢破解。

平时来围观的几乎绝大部分都是自己生活中的朋友,所以偶尔也很想把一些经验分享给他们。

还是那句话:努力把这个网站做好,专注于此。(在做这个站点之前已经放弃了一个论坛了,回想一下,哪个站长不都是有一些垃圾站做为前车之鉴的么?)

今天也是拿福能博客博文比赛评选成绩出来的最后一天了,(*^__^*) 嘻嘻。为了那一年的主机,希望能入围吧~

本文来自:梧桐雨软件园原创,转载请注明出处。

xls密码破解?passware-kit-basic帮你忙!

最近确实忙,搞完了比赛之后就再也没来写文章。

今天回家了,被老妈叫过去帮别人修下电脑。

晚上吃过饭就出门了,折腾了下是显示器老化了。

弄完了之后又帮她弄了下控件神马的…最后她要我帮他破解一个他的工作文件xls表格…

大家应该都试过常常自己的xls工作表加了密码忘记了。或者是想破解别人的xls密码。上网找了很多方法,只有这种方法比较合适。

我呆了一会。。从来没帮人破解过xls。。但是我还是很淡定的答应了他,并且成功帮他破解了密码。

上百度搜索了很多软件,都不行,唯有找到了passware-kit-basic之后才搞定这个问题。

下面就简单介绍下这款小巧而实用的xls密码破解工具:

安装好之后提示这个界面:虽然是英文,有谷歌和度娘还是很好解决的。

安装好之后会有一个字典文件夹,我大概看了下包含了常用的一些密码,只要你的xls密码不是太复杂应该都能破解。。我测试了些常用的密码都能破解:以下是他的字典文件 继续阅读

未来的主机是虚拟化的?

在看到拿福能官方有了举办这次比赛之后,我就想写写对于未来主机的看法。

首先我不是什么专家,也不是专业做主机的,我只是一名web开发者,而我现在采用的主机也只是普通的租用空间主机商的主机。

很高兴有这么一次机会来表现一下关于自己对未来主机的一种看法。

那么说到未来主机,不得不谈到以下的几个点:请看我一一叙述。

1、云计算的趋势,现在到处可以看到“云计算”,号称云计算的东西多而杂,例如:“云查杀”,“云同步”,“云在线”,“云安装”,可谓是人云亦云。那么到底什么是云计算呢?我在网上收集了相关的资料,引用百度百科对云计算的一段话就是:“云计算(cloud computing)是基于互联网的相关服务的增加、使用和交付模式,通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。当中,云计算又细分为广义云和狭义云,狭义云计算指IT基础设施的交付和使用模式,指通过网络以按需、易扩展的方式获得所需资源;广义云计算指服务的交付和使用模式,指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关,也可是其他服务。它意味着计算能力也可作为一种商品通过互联网进行流通。”说到这里,或许你大概明白了,说来说去,完全可以把云理解为一种虚拟化的服务(个人见解,如果有不对的地方还请指出)。那么未来的主机,虚拟化的势头是势不可挡的。 继续阅读

如何养成一个好的编程习惯?

这篇文章主要是分享一些个人的经验,每个所见都可能不同,请耐心看完这篇文章。

如何养成一个好的习惯?特别是编程

1、我没做过大型的软件开发,我只做过一些小型的web开发。但是都会遇到一些问题,不管是谁,再厉害的程序员,打的代码,随着时间的推移,都会忘记的差不多,因此我们需要在编写代码的时候养成一个好的注释的习惯,好的注释不但能够让你的作品、产品增色几分,还能在你以后遇到的bug当中起到一个充分的作用。不要为了节约那点不必要的时间而省去编写注释,不要等到需要的时候才来后悔。

2、养成编写代码的时候设置语法高亮的习惯,不管是谁,再高深再有经验的程序员、甚至是项目经理,都不希望自己的项目或者产品的结构是糟糕的,因此,在编写代码的时候,设置语法高亮,能够有助于减少开发过程当中所耗费的时间!试问,当你编写PHP代码的时候,有的文件几行或许你还能受得了,但是如果是几百行甚至千行呢?你是否还在为找到那一个变量而头疼?你是否还在为了找那一个构造函数而急的团团转?因此设置编辑器语法高亮也是一个必不可少的习惯。

3、多尝试阅读别人优秀的作品、产品,多看别人的源码,你会收益颇多。可能会遇到看不明白的困难,但是不要放弃,尽力耐心的看,你也会有不小的收获。

4、多与同行业界交流,取长补短,这也是一个很重要的因素。

5、对代码进行一个编排,有顺序的代码让人看起来舒服而不躁。没有哪个人喜欢看揉成一团的代码。

一些小小的经验,拿出来分享,大师们勿喷。。

本文来自:梧桐雨软件园原创,转载请注明出处。