\n'); } function setFlash(){ var myFlshObj = document.myFlash; var photoAlbum=document.getElementById('photoAlbum'); if(photoAlbum&&myFlshObj){ var awidth=0; awidth=parseInt(photoAlbum.offsetWidth); if(awidth<260) myFlshObj.height='150px'; if(awidth>=260 && awidth<350) myFlshObj.height='240px'; if(awidth>=350 && awidth<370) myFlshObj.height='305px'; if(awidth>=370 && awidth<550) myFlshObj.height='320px'; if(awidth>=550 && awidth<730) myFlshObj.height='455px'; if(awidth>=730) myFlshObj.height='590px'; } } function setAlbumUrl(name){ albumTypename=name; setFlash(); myFlash_DoFSCommand(null,"test"); } function showLoginWindow(ev){ var obj = document.getElementById("pop-login"); if(document.all){ obj.style.top = ev.clientY +'px'; obj.style.left = ev.clientX - 272 +'px'; } else{ obj.style.top = ev.pageY +'px'; obj.style.left = ev.pageX - 272 +'px' } obj.style.display ="block"; document.getElementById("pop-user-name").focus(); } function hideLoginWindow(){ document.getElementById("pop-login").style.display ="none"; } var blogID=getBlogID(); var UserName = ""; if(blogID!=null){ var tmpUserName=blogID.split("."); UserName=tmpUserName[0]; } function resize(obj){ if(window.event.srcElement.tagName == 'A'){ return; } obj.parentNode.childNodes[1].style.display = obj.parentNode.childNodes[1].style.display=='none' ? 'block': 'none'; obj.parentNode.childNodes[2].style.display = obj.parentNode.childNodes[2].style.display=='none' ? 'block': 'none'; } function tab(event){ var evt = (document.all)?window.event:event; if(evt.keyCode == 9){ document.getElementById("pop-password").focus(); return false; } else{ return evt.keyCode; } } function tab1(event){ var evt = (document.all)?window.event:event; if(evt.keyCode == 9){ document.getElementById("save").focus(); return false; } else{ return evt.keyCode; } } function tabTrack(event) { var evt = (document.all)?window.event:event; if(evt.keyCode == 9){ document.getElementById("pop-password-track").focus(); return false; } else{ return evt.keyCode; } }
日志
| |||
|
| |||||
|
2.争吵的时候,男人和女人的区别就像是手枪和机关枪的区别。
3.我妻子想减肥,所以她每天都去骑马。结果马一个月之中瘦了四十斤。
4.病人:“医生,你把剪刀留在我肚子里了。”“没关系,我还有一把。”
5.法官:你为什么要印假钞?被告无辜地说:因为我不会印真钞。
6.妻:“男人,都是胆小的。”夫:“不见得,否则我何以会与你结婚。”
7.上联:哈哈哈哈哈,下联:嘿嘿嘿嘿嘿。横批:神经有病
8.第一年:他说,她听。第二年:她说,他听。第三年:他俩说,邻居们听。
9.如果我们生存的冰冷的世界依然难改变,至少我还拥有你化解冰雪的容颜。
10.贼甲:“快数数今天一共抢了多少钱?”贼乙:“不用,明天看看报纸就知道了。”
11.老师:“彼得,你知道老鼠能活多少年吗?”彼得:“这个就要看猫的心思了。”
12.袋鼠对狗说:“我可以把手机放在我的袋子里,而你只能把手机挂在屁屁上!”
13.猪八戒:我改名叫赛潘安啦,很多美女在等我呢!孙悟空:莫不是你上网了吧,呆子。
14.女儿问妈妈:“爸爸从前害羞吗?” “要是他不害羞,你现在至少大四岁!”
15.父:你都这样大了,该找一个老婆了。子:是呀,但茫茫人海,我找谁的老婆呢?
16.女:“你跟我说话怎么老嚼着糖?”男:“不嚼糖哪来那么多甜言蜜语?”
17.甲女:“你的未婚夫知道你的年龄吗?”乙女:“是的,他知道一部分。”
18.“我把她当做北极看待!”“如何?”“她冷得像冰一般,又像磁石那么能吸引我。”
19.难以实现
马哈哈开车带着全家行驶在乡间小路上,突然,他发现有一只青蛙正在横穿马路。马哈哈赶紧刹住车,走下来,把青蛙放到了路边。青蛙非常感谢马哈哈,并答应实现马哈哈的一个愿望。于是,马哈哈便对青蛙说:
“下一周要举行‘选狗大赛’,我想让我的狗得第一。”青蛙要求看一看狗,马哈哈便从车中把狗抱了出来。青蛙一看,那只狗又蠢又胖,而且还只有三条腿。
“这个愿望恐怕难以实现,您还是换个别的愿望吧!”青蛙面带愧疚地说。
“那么这样吧,你让我的妻子在下届的选美比赛中获得第一吧!”马哈哈要求道。
青蛙让马哈哈的妻子从车里出来,看了看说:“我能再看一看刚才那只狗吗?”
20.如此丑女
有一个女子长得奇丑无比,男人见后都躲避三分。女子有个最大的心愿,就是让人贩子绑架,然后……于是,每当夜幕降临,她便徘徊在人迹稀少的乡村小路上,等待着那一时刻的来临。
功夫不负有心人,这天深夜,她终于被一个绑匪绑架塞进车子内。绑匪带着自己的“胜利果实”来见绑匪头目,准备请功领赏。可是,绑匪头目一见女子的长相,不禁大骂那个绑匪没眼光,并责令他立即让那个女子离开车子。绑匪依照头儿的命令让女子下车,可是女子根本没有下车的意思。僵持了很长时间,绑匪使用威逼、恐吓、殴打等种种手段让女子下车,可是女子始终没有屈服,她就是不下车。绑匪头目见状,无奈地喊道:“算了吧!车子不要啦!”
21.不公平
有一位牧师和一位公车司机同时过世了,但是公车司机上了天堂,牧师却下了地狱。牧师一生贡献于教会却下地狱,觉得相当地不平。
于是向上帝抱怨。牧师:“主啊!我一生都贡献于教会,每个礼拜天都带着您的信徒做祷告。为什么我却不如一个公车司机?下地狱了呢??” 上帝:“对啊!就是因为如此你才下地狱的。你每个礼拜天都带着信徒们祷告,讲经,但他们都在下头睡觉! 但是公车司机每天在街上横冲直撞,他的乘客却在祷告呢! ”
22.毒药
顾客从药店买药刚出来,药店伙计就急匆匆地追了上来。
伙计:对不起,您要的是补药,我错给您了毒药。
顾客:你看你,差点出了大事儿。
伙计:可不是,老板知道后肯定会骂我的,毒药可比补药贵一倍呢。
23.避免发问
一位享誉国内的植物学教授和他的助教正在研究新品种的植物。
一日,助教问教授:"如果您在野外上实习课,遇到不认识的植物,要怎么办?"
教授回答道:"我通常走在最前头,然后把不认识的植物通通踩死,以免学生发问。"
24. 活动厂长
有个工人问厂长秘书:
“厂长看戏怎么总是坐前排?”
“带领群众。”
“可看电影他怎么又坐中间了?”
“深入群众。”
“来了客人,餐桌上为啥总有我们厂长?”
“代表群众。”
“可他天天坐在办公室里……”
“傻瓜,相信群众呗!”
25.刺客
两个歹徒埋伏着,打算暗算某人,但老是不见那人的踪影。其中一个着急他说:“怎么搞的?还不见他来,但愿他不要发生意外!”
26.一颗牙
约翰:“你爸爸简直像个吝啬鬼,你看看,他是一个制鞋匠,你还穿那么破的鞋子。”
汤姆:“那你爸爸呢?他是个有名的牙科医生,而你小弟弟却只有一颗牙!”
27.良心不忍
有一天,一位诗人和朋友一起喝酒。他们要了一份下酒菜,四只麻雀。他的朋友一口气连吃了三只,正要吃最后一只时,诗人忙说:“这一只该我吃了吧?”朋友叹了口气,说:“我本想给你吃,可是,我实在不忍心拆散它们,还是让它们团聚吧。”说完,他把最后一只也吃下去了。
反向木马的主要种植手段是通过IE的众多漏洞,BT下载时不小心运行,或者来路不明的软件,使未打补丁的用户点击之后下载运行了木马程序,而这些用户基本都是拥有动态IP的个人用户,若不使用反向连接的方式,势必无法长久控制。
下面让我们来讨论一下如何查出木马的最关键的要素――反向连接域名,知道了反向连接域名,你就可以随时了解到幕后元凶究竟在哪,是否在线等隐私资料,甚至可以进行域名劫持,从而使他所控制的单位全都连到你所设置的IP上去,可见反向域名一旦暴露,要抓住幕后黑手是轻而易举的事情。木马反向连接必须先向域名服务器发送查询要求,然后由域名服务器返回查询结果――域名对应的IP,有了IP之后再去连接主控端。而许多木马都通过修改系统文件,进程插入,API HOOK等众多方式实现了在系统中服务隐藏,进程隐藏,文件隐藏,端口隐藏,所以此时系统的输出已经不是可靠的输出了,可能你的抓包数据已经被恶意篡改,抹去了木马的相关数据(事后发现我的测试对象灰鸽子并没有这么做,但不排除别的木马会这么做)。于是我想到了通过物理上的方法,木马虽然可以在系统中隐藏,但是这个域名查询的请求无论如何都会经过网线或者无线信号传送出去。
为了查出反向连接域名,构建以下网络拓扑结构:
一台NOTEBOOK和一台pc连接在HUB上,ADSL MODEM接到HUB的UPLINK口上(注意:一般HUB的UPLINK口与旁边的接口绝对不能同时使用),选用HUB而不是宽带路由器的原因是我没钱…呵呵,其实真正的原因是HUB可以把任意一个端口发送的数据转发到除了本身端口外的其他任何一个端口,所以NOTEBOOK网卡的所有数据都会流经 PC的网卡,NOTEBOOK系统中可能被木马隐藏的网络数据,都会毫无保留的暴露再PC机的网卡上。
需要真正透彻理解从而提高技术还是需要实践,下面我就拿国内比较著名的灰鸽子木马做试验,尝试找出灰鸽子木马的反向连接域名(大家完全可以用别的木马做测试,因为我的机器不小心中了灰鸽子所以才将计就计)。PC机上的监听工具选择了TcpDump的WINDOWS版本WinDump,现在想来多余了,PC 上装着LINUX呢,可以直接使用TcpDump。WinDump的使用需要先安装WinPcap 3.1,然后下载WinDump version 3.9.3,就可以直接运行了。
监听前介绍一下NOTEBOOK的状态,中了灰鸽子木马。查到服务名的方法很简单,使用入侵检测工具icesword,那么更容易了,打开就可以查看到所有进程和所有服务,无论是否隐藏的,一目了然发现IEXPLORER进程和lente服务是隐藏的,于是禁止lente服务。(假如没有 icesword也没问题,进入安全模式,system32文件夹下搜索_hook.dll,发现一个systen_Hook.dll,明显是灰鸽子,注册表中搜索systen,发现关联的服务名为lente),把中了灰鸽子的NOTEBOOK一切有关网络的第三方开机自启动程序都禁止,防止引起不必要的域名查询混淆监听结果,把lente服务改成Manual方式,最后启动服务,在PC机上观察监听结果。
Tell me why
In my dream
children sing
a song of love for every boy and girl
The sky is blue and fields are green
and laughter is the language of the world
Than I wake and all I see is a world full of people in need
Tell me why(why)
does it have to be like this?
Tell me why(why)
is there something I have missed?
Tell me why(why)
cos' I don't understand
when so many need somebody
we don't give a helping hand
Tell me why?
Every day
I ask myself
what will I have to do to be a man
Do I have to stand and fight,
to prove to everybody who I am?
Is that what my life is far
to waste in a world full of war?
Tell me why(why)
does it have to be like this?
Tell me why(why)
is there something I have missed?
]Tell me why(why)
'cos I don't understand
when so many need somebody
we don't give a helping hand
Tell me why (Tell me why)?
]Tell me why (Tell me why)?
Tell me why (Tell me why)?
Just tell me why!
Tell me why(why),
does it have to be like this?
Tell me why(why)
is there something I have missed
Tell me why(why)
'cos I don't understand,
when so many need somebody,
we don't give a helping hand.
Tell me why?
(Why,why,does the tiger run)
Tell me why?
(Why,why,do we shoot the gun)
Tell me why?
(Why,why,do we never learn)
Can someone tell us why we let the forest burn?
(Why,why,do we say we care)
Tell me why?
(Why,why,do we stand and stare)
Tell me why?
(do the dolphins cry)
Can someone tell us why we let the ocean die?
(Why,why,if we're all the same)
Tell me why?
Tell me why?
(Why,why,does it never end)
Can someone tell us why we cannot just be friends?
Why,why,(do we close our eyes)
Why,why,(do the greedy life)
Why,why,(do we fight for land)
Can someone tell us why 'cos we don't understand?
Why,why!!