tombkeeper 粉丝站

2013-01-25 16:26

@yuange1975 说的没错，有时候spray确实不是必需的，现在算是基本完美了。早晨6点爬起来给孩子喂奶的疲倦一扫而空！

2013-01-25 13:45

回复@zy_sunshine: 书寓就是传说中的“买艺不卖身”，而且不是自称就可以的，得去专门的考场考试，和现在评高级职称差不多。 //@zy_sunshine:我就好奇，书寓是啥？

2012-02-25 19:37被tk转发2次

这是6年前为一个小型演讲准备的讲稿，主要谈了我对信息安全的一些理解。内容还算有趣，几乎不涉及技术，人人都能看懂，在这里分享一下。如果你对信息安全这个职业感兴趣，可关注 @绿盟科技招聘HR

2013-01-25 13:39

回复@砍柴挑水心无挂碍: 黄帝内经上说的是风寒暑湿燥火都要避。所以，这条是好笑的笑话，而这条则是好笑的大笑话。 //@砍柴挑水心无挂碍:黄帝内经上说了要避风寒这个笑话不好笑

2013-01-25 11:38被tk转发1次

养生大师：……人要健康，就要顺应天时。人夏天为什么容易得“空调病”？因为空调就是违背天时的东西，所以不健康。反季节蔬菜也一样，本来不该在冬天长的东西，你非要造出一个逆天的环境，让它生长。这就有违天时，所以既不好吃，也没营养，还有害……哎！那谁，你干嘛？你关我暖气干嘛？

2013-01-25 11:38被tk转发1次

养生大师：……人要健康，就要顺应天时。人夏天为什么容易得“空调病”？因为空调就是违背天时的东西，所以不健康。反季节蔬菜也一样，本来不该在冬天长的东西，你非要造出一个逆天的环境，让它生长。这就有违天时，所以既不好吃，也没营养，还有害……哎！那谁，你干嘛？你关我暖气干嘛？

2013-01-24 14:24

如果FireEye的核心是taint，那么可能做不到“告诉你我怎么检测你一样躲不过去”。某些基于Payload识别的方案至少我近期将公开的那个exp技术也无法检测到——因为没有Payload。我认为APT防御有两个基本要素：一、多维度并举；二、别主动公开防护方法，也要尽可能避免被分析。

2013-01-14 09:53被tk转发1次

基于Sandbox的检测方式，如果攻击者能接触到产品，仍然可以较容易地有针对性绕过。真正“告诉你我怎么检测你一样躲不过去”的方案应该着眼于Pre Exploit到Payload之间这段时间。不知道FireEye具体是怎么做的。