Luca's Blog

****一直觉得竞争情况与信息安全的结合会很有趣，因此，竞争情报绝对是一个值得关注的领域 ;)堡垒是这样攻破的—–真相００７商业情报收集实录 大凡看多了００７的影片，大家眼中的国外商业侦探都是能飞檐走壁，能上天能遁土。其实，商业侦探也是人，只是因为工作性质不同而显得有些神秘而另类罢了。 2001年冬天,某港资企业欲在中国国内投资成立特种灯泡工厂。该特种灯泡专业性很强，科技含 …

床的粘度很大，周一早上6:20睡眼惺松依依不舍地爬起来，赶上深圳->重庆的飞机。 重庆果然爆热，从机场大巴终点站上清寺出发，在路上走了不到10分钟，感觉背后汗湿透了，赶紧找了家德克士休息，顺便搞定午餐，服务员里有个小姑娘看上去很秀丽清新的样子，声音也温温婉婉的，十分钟的午餐吃得颇是赏心悦目，重庆mm果然pp :) 赶往陈家坪长途车站坐了一个多小时车，谈事，事毕，再坐车回重庆，订了周二上午回深 …

反恐里，信息安全是不是能占领一席之地？ 有没有些商机？ 我国北方15个省区市建立反恐协作机制 法制日报 本报讯　刘海清 陶炜 记者史万森 15日下午，来自我国北方15个省区市的代表，在内蒙古呼和浩特市共同签订了《“三北”地区反恐怖情报、案件协作协议书》，搭建起我国省际间首个反恐协作平台。 据悉，以制度化的形式固定下来的这一协作平台，将按照“统一指挥，协同作战”、“情报先导，全面协作”、“建立机制， …

已经有 一段时间不怎么折腾技术，手绝对是生了，正好有个渗透测试的活儿，操刀练练手。 目标服务器的操作系统是 Windows，Web 应用由 IIS + MySQL + PHP 构建，系统没有什么缺陷，IIS 配置也比较严谨，只有从应用入手了。 渗透测试这种东西，跟运气还真是有关，为什么我测的总有问题呢 ;) 该服务器： 1、某个 php 脚本存在注入，MySQL 版本比较新； 2、php 配置不 …

屋里空气不错，如果有脚比我臭的兄弟就不要脱鞋了 ;) 上了台阶，有盆绿色小植物 然后是我的书房兼工作室，注意眼看手勿动哦，这是家中难得一块保持我的“混乱”本色的地盘了。偶尔小鼻涕会缩在放笔记本的那个小地盘旁若无人地聊QQ……完全把我当空气嘛…… 书房当然不能少了书柜，现在书还不多 给张特写，看到焦点的镇宅宝典了吗，哎哎哎，你，说的就是你，先填借书登记再碰 ;) 窗台有株小植物，听说叫“豆绿”，是很 …

突然想到，如果有个家伙希望通过无线 phishing 来让那些喜欢贪小便宜的人们吃亏，那么他可以架设一个 AP ，不设任何认证，所有人都能自由接入并访问Internet。只是，在域名解析的时候，将所有和钱相关的网站，全部解析到某台服务器……

即便以前用windows，也没有怎么好好用过google toolbar，大概是当时用的myie的缘故，直接在地址栏里输入要查询的字词就能搜索了，何苦多消耗资源。前几天看到google toolbar出了支持firefox的版本，没来由的就想试试（毕竟当年装机圣手的好奇天性还没被完全抹杀）。 虽然google声称支持的系统是“ Windows XP/2000 SP3+、 Mac OS X …

在 Sbilly 那里看到他对中国移动近期在强化技术人员信息与网络安全方面的技能（近期对安全评估尤其重视）的评价，仔细想了想，换个角度，或许我们有了更大的机会。 1、在CMCC整体安全技能提升之前，我们有着 Sbilly 说的支持与培训的机会，尤其是集团公司组织的培训往往无法深入到地市一级，但最终的工作却是“一个都不能少”； 2、技能提升之后，他们能够更清晰地认识到，信息与网络安全建议，需要有效的 …

昨天做的代理商培训，由于来不及做一个完整的ppt，只好用freemind组织思想，并且将一些零散的资料整合起来，效果也还不错。 freemind还有一个很大的好处，就是能够导出成html，与他人共享，比如我这次的代理商培训（当然，附件就不放上来了;）。

看到一则新闻： 台湾头号悍匪中枪被擒 上网泄露行踪穿内裤枪战 看来成为“专政对象”被监控后，的确是干啥啥不灵，爱好啥啥的是不能乱有的了。估计这上网的哥们也是有个级别高、装备多的所谓“顶级帐号”，舍不得丢，而且还没学会用类似freecap、tor之类的工具配合上网，才挂掉的。 好玩。