tombkeeper 粉丝站

2013-01-14 09:53被tk转发1次

基于Sandbox的检测方式，如果攻击者能接触到产品，仍然可以较容易地有针对性绕过。真正“告诉你我怎么检测你一样躲不过去”的方案应该着眼于Pre Exploit到Payload之间这段时间。不知道FireEye具体是怎么做的。

2013-01-14 09:33

该观点似乎需要基于几个假设：1、不通过故意刁难对本就该办也无供给不足的事索贿受贿。2、索贿受贿行为仅限于经济行为领域，不存在收钱捞人、收钱抓人、收钱害人等情况。如果以上假设成立，我也赞同该观点。

2013-01-14 08:42被tk转发1次

抱歉，此微博已被作者删除。查看帮助：网页链接

2013-01-13 18:30

#育儿心得# 我有不少止哭的办法，但需要针对具体情况调整，类似LEAK+ROP，不够通用。前几天偶然想到：世界各地的萨满都将鼓作为安抚信徒心灵的方法之一，应该不是巧合。于是试了几天，很灵。无论何种哭闹，一击即溃，似乎还有催眠的效果。大家有兴趣可以试试，反正最坏的结果也就是哭得更厉害……

2013-01-13 17:16

这还是156时候的结果，如果是昨天这种，估计能直接研墨写字。先锋艺术家们可以尝试一下，用空气污染物创作相关题材的作品。 //@tombkeeper: 嗯

2013-01-09 12:21被tk转发2次

发布KB消息，图见朋友跑北京马拉松时带着的个体空气釆样仪膜片，上为新片，下为5小时跑完全程的，这就是我们的肺在呼吸5小时后的状态，PM2.5 156微克，国家二级标准日均75微克，加上运动时肺的通气量是平时的10-16倍，请看朋友跑一个马拉松吸入了多少PM2.5，我的肺呀

2013-01-13 12:51

#伪诗话# ……韩愈停下马，思索了很久，对贾岛说：“用敲字比较好”。贾岛问韩愈为什么，韩愈说：“推门而入，撞见她男人在家怎么办？先敲门，遇上了也好说是借宿的行脚僧”。贾岛大惊：“你怎知此诗真意”？韩愈笑着说：“前一句暗示得很明显了啊”。