tombkeeper 粉丝站

2016-06-23 20:25

食戟之灵又要开播啦！

图片描述 by gemini-3-flash-preview

2016-06-23 11:15

BadTunnel 这个问题，算是 old school 的一次回归，非常适合在网络侧进行防御。对 IPS/IDS、各种 NGFW 等安全产品来说，要检测 BadTunnel 攻击，最简单可靠的办法就是检测从外网发往内网的 NBNS NB resp 包。正常情况下这种包是不会在边界上出现的。

详情

tombkeeper

2016-06-22 20:46

有人听说我曾完整读过 Windows 帮助文件，就来问应该读哪个 Windows 版本的，也想照着做——我举这个例子只是为了说明学这技术得下功夫，不是说必须得去读帮助文件。在我参加工作前，除了已经看完 Windows 帮助文件，我还研究了 System32 目录下每一个 EXE 的用处，看完了绿盟和 Chinansl 漏洞库的每一个漏洞，rootshell.com 里的东西我也看过接近一半。当时在家拨号上网，按时间计费，为了省钱，我就把网站整个抓下来存到硬盘上慢慢看。工作后这个习惯还保留了很长时间。所以不少已经在互联网上消失了的老古董，我都有。pjf 当年 202.38.76.151 那个FTP上存的东西我这儿都还有一份[微笑]。当然，技术日新月异，这些资料的价值已经不高了，只能偶尔拿出来怀旧。