NCPH是一个民间技术组织,致力于各种系统安全技术的研究,坚持传统的hacker精神，追求技术的精纯. 研究范围包括:系统漏洞,脚本安全,渗透测试,网游密码找回。

今天，突然开了一下邮箱。。一下收到90多封邮件。。同一标题，同一内容。连时间都是同一个

我看了一下。。一定是小强那丫的在BLOG上叫我的名字。

想来可笑。。。以后不许这样干了。。。你一个个地试着发邮箱。你都能猜中我邮箱。我相信你也能找到我的ＱＱ号。不是。。

何苦呢。。再说了。我又不知道如何联系你。。。

查看更多...

在下是一菜鸟。不折不扣的菜鸟。在NCPH里。
脚本比不得舞龙，渗透比不得玫瑰，程序比上小科同学，惟一的一点资本也就是给大家打打杂，搞搞后勤做做免杀。
最近不知道哪根精出了问题。。
试着搞漏洞调试。。
说实在的。这些资料，以前看过的不少。。有些东西理论上的都懂。。就像很多人说的那样，漏洞调试嘛。不就是定位，找返回点，写SHELLCODE吗？简单。。
是啊。说起来都简单。。但是真让他自己去做一下。那就一下子就慌了手脚了。。
有些东西，自己没做过的，看似简单，自己没做过，始终都是不会的。也就是说你还是个菜鸟。
现在调试的都是公开的漏洞，当然。主要是为了了解流程，亲身去体会一下。
我没有完全走别人的路。有些地方都是用自己的方法一点点去试。。
这样，才会有更深的体会。
对于shellcode的编写，那个不好说。。要说对程序要求，不要求有多高深，但是很烦锁。shellcode的编写个人感觉更像是源自于病毒的编写，自己要去找函数地址，自己要计算长度，偏移考验的不只是技术。更是你的赖性。细节上的东西更是。哪怕偏移一个字节。那么结果就不一样了。。等待你的可能就是那个该死的对话框，要不就是没反映。
这次收获真的不小。我不敢说短期之内让自己变得可以轻易上手。成为一个高手。。
但是我会慢慢地。长期的去接触。毕竟这个涉及的知识很广。。

个人随笔，高手切莫见笑！

各位客官此文只是一点个人的心得体会，见笑了。。

最近因为工作关系，又开始摸摸linux系统了。
当然，linux发行版本众多，不同发行版本之间多多少少有些差异！比如软件包管理等，不要问我哪个发行版本好，哪个不好。每个发行版本都有自己的优点，只要你用得多了。。就会习惯它。有接近两年没碰debian了。发行版本更新了，软件更新了不少，有些东西不用再像以前一样写配置文件了。当然。这期间还得感谢开源社区的那些同胞们分享自己的心得和成果。

以下就简单总结一下debian的定制安装，给一些用用debian的朋友们一个参考。当然，前提是你能装一个简单的debian基本的系统。如果还没装过，网上有很多文章，这里我就不多写了。装一个基本的debian系统，在软件选择时不要选太多选项，因为有些可能是你不想装上去的。。毕竟自己定制的话还是希望只装自己想要的。对吧！！
安装完基本系统后首先要更新源！apt-get update
为了不致于为了找更新源四处求人，自己能写源是最好的。网上资料也有。用GOOGLE找一下debian源格式。自己好好看一下就行了。
然后就是升级发行版本 apt-get dist-upgrade
当然如果想你的debian能用中文输入法。fcitx是个好选择，现在不用再像以前一样写配置了。再装个im-switch,然后im-switch -s fcitx。
对了，切记，不一忘了装zhcon，要不，你可能装了fcitx也不得行。apt-get install zhcon;再运行一下它zhcon
桌面环境我还是喜欢gnome当然这是 个人原因，不要问我它和KDE,xfce这些哪个好哪个不好。。只要你习惯了，哪个都有优点。
下面来说一下装gnome核心一些基本的东西。当然，资料有些是从网上整理而来，本人不保留版权。
1.apt-get install hal pmount; u盘的自动挂载
2.apt-get install gnome-core x-window-system-core gdm; 这条命令里xorg好像是不用了。因为软件包里己经有了。本人测试过了。
3.apt-get install gnome-media gnome-audio esound alsa-base alsa-utils;esound是gnome下的软件混音器。安装后在gnome的桌面--首选项-->音效里面选择 启用软件混音器，重启。
4.apt-get install gksu gnome-utils gnome-system-tools file-roller gconf-editor gnome-system-monitor gnome-volume-manager; 安装必要的gnome管理工具或程序 这些自己看着办。
5.apt-get install gpm,通用目的鼠标服务,想在命令行下用鼠标和上网的的朋友，这个得装上。至于命令行下的浏览器太多了。自己在网上搜一下。看哪个适合自己。。
当然，linux下面很多工具很经典，自己找点资料慢慢试吧。
对了。。还有就是装显卡驱动。我的是intel集成显卡其它芯片的显卡自己在网上找资料吧！
apt-get install git-svn

git-clone git://anongit.freedesktop.org/git/xorg/driver/xf86-video-intel 如果你用debian DVD的盘安装。可能驱动就己经装好了。

apt-get install 915resolution

为了让显卡达到你想要的效果用915resolution来配置你的显卡
这下子装完整个系统占用磁盘空间大概也就1.1G 这下让你装个50M的播放器你都会觉得好浪费空间哦！哈哈
当然还可以把引导程序grub的背景改成你自己喜欢的。。具体方法，网上太多了。自己找一下。

再次声明，这个文章不算是本人原创，因为这里面是我整理开源社区的同胞们心得加上自己装系统的一些体会。

出来冒个泡！这块自留地还是不要荒废了。。

最近很忙，很累！！！

技术这碗饭真TM不好吃。。

在下是不折不扣的四川人，算起来还是朱德元帅的老乡，虽然我不喜欢暴力，但是内心之中还是有少许四川人的血性那种人不犯我我不犯人，人若犯我，我必犯人的感觉。这次大地震，我没有在BLOG上写什么关于这些的东西。几次想写，一时之间，却不知从何说起。仅转载此文，献给所有的四川同胞，所以关心四川人的同胞们！献给那些为国牺牲在异乡的先辈们！

————————————————————————————————

    四川大地震后，流传着这样一句话，“川人从未负国，国人决不负川”。作为一个四川人，我在灾区采访时深深为此诗后半句感动，我所看到的一切，都印证了我们民族在危难时刻的众志成城。

    那么，“川人从未负国”说的又是什么呢？也有朋友问我为什么把MSN签名改为“永历祥兴举省殉，国难向来蜀难先”。上周我在报社的地震采访会上简略地解说了这句话背后的故事，在此把相关的史料转载于此。

查看更多...

唉。今天我的第一次就这么给没了。

没了也就算了。

居然还是个女的。

是个女的也就算了。

查看更多...

从买本本的那一天起，ASUS附加的正版VISTA就从来没用过。 由于XPSP3的用不了U盾，好像VISTA可以于是决定还是用用正版的。有得用就得用一下。用了几年DB的。。也用一盘正版的。。。 再说，人应该接受新鲜的事物，有时不要太固执。