江湖十三哥-CSDN博客

原创 IPv6路在何方（二）--IPv6的三大魔咒

响应老赵积极推广IPv6的号召，今天（注1：公元2016的某天）扒一扒IPv6地址有啥卵用（注2：为毛要用“卵”？）。IPv6在小黑羊那的意思就是变长了变多了，多到每颗沙子都可以分配；孙大圣说搞IPv6后，终端直接被裸体攻击，还不如NAT保护一下来的安全；而各种搞应用网页的根本不在乎地址的问题，除非要上线发布……不同人，个人理解和利益所在，对v6有不同看法。

2017-10-28 16:53:16 2962 1

原创不忘初心，不畏将来

2016年7月1日又是一个失眠的夜晚，猛然间想起再回BLOG已是多年前留下的几笔牢骚，有当年的惆怅激情，还有若干个不眠夜的奋斗，寂静如夜，惆怅如斯。几年的时间太多的变化，BLOG已经消失在茫茫的人海，微信朋友圈的兴起，让我们迷失在没有朋友的朋友圈。就像自己迷失的几年，不知是活出了自己，还是为自己活着。话说到这，忘了想写点什么，那就随便说几句。今天是一个重要的日子，七一建党的日子，我的团

2016-07-01 04:21:44 1404

原创 VLINK 的更新版本

VLINK从当时闲扯提出概念到朝中兄完成DEMO都过去好多年了，没想到朝中还在坚持更新，我把他最近更新的一个版本链接发出来，以后大家去他那里催催更，提提建议。很久不关注ARP的问题了，看了看回复还是有好多人关注，正好最近有个项目涉及到ARP，看是否能和传统ARP防火墙整合在一起，有时间了再把他拿出来搞一搞。虚拟链路1.5.0版本发布更新：1.

2014-02-07 00:14:26 1681 2

原创 openvas 6版本，迁移到colinux版本

blog荒废了好久没来留点记录了，孩子都三岁了。拿点有点用的东西分享一下吧，11年给XX单位的安全大检查做过一个漏扫，今天把原型放出来供大家用用吧，现在可用的网络漏洞扫描的东西可真不多。放在网盘上了80多Mhttp://url.cn/WGL4lwwin7以上系统COLINUX不支持，你们只好用XP 或是2003了。NVT库更新到13年7月份，删除了苹果系统的漏洞

2014-02-06 23:46:55 1236

春天到了，春暖花开。开场白只能用这种平淡如水的话来做引了，犹如这惨淡的安全市场。不过唯一快乐是即将为人之父，这篇流水账也算送给我未来宝宝的礼物吧。因为很久没来写了。先解释下什么是VLINK，即虚拟链路。这个名称让人更晕。我是这样理解的，在我们的交换内网中使用VLAN划分出一个又一个的隔离组，这样每一个隔离组我会认为是一个虚拟链路，那这个虚拟里链路跟我们的软件有什么关系。这个是一个概念的挑战。在传统的VLAN划分中，这个行政权限是由交换机来做的，普通用户之间的通信交互会被限制在这个范围之内，无论你是破坏还是破

2011-04-26 00:51:00 11258 25

原创秋天的牢骚

秋天的气候总让人容易浮躁，来一首“狮子座”静静心情。人有悲欢离合，这两天铺天盖地3Q的PK新闻，让我对最近白菜黄瓜涨价的愤怒渐渐有了一丝缓解，搬上小板凳去围观群殴。今天看了老周的肺腑之言，感觉一辈子做了一件错事，想抹去这个污点是多么痛苦。3721当年也只是众多恶人中的一个，今天却成了当初代表人物。想做点事情很不容易，想做点大家都满意都说好的事情更不容易，不知道要付出多少心血和夜晚。尤其是做一些未知收入来源的事情。

2010-11-06 17:08:00 1148 1

原创思科 dtp VLAN 跳转攻击实现视频

整理硬盘资料的时候发现原来做的DTP VLAN跳转的实验视频，里面包括了DTP的协议数据包，测试工具，视频，懒的多说了，以下是步骤。具体还是下载视频看吧，做的很随意，当时完全是自己留作参考的。 vlan 跳跃攻击的实现废话不多说了，在网上只找到这样的名词，具体的技术细节没人告诉过。对热衷于破坏的分子，往往不甘心于被限制在一个VLAN里面。（我不是这么想的）我们这次的目标是思科的

2010-05-31 09:57:00 2281 1

原创 QQ输入状态漏洞，让你的好友死在温柔的问候中。

又是一年春天，已是老男人的我好久没来BLOG里面得瑟点东西。还记的上年的初秋回到了老地方，一个让人值的留念的地方，能憋出点东西的地方。发现这个漏洞后真狠自己没加麻花疼好友，嗨。事情的起因很简单，有个朋友对他的好友很不爽，想搞个恶作剧警告下他，这个艰巨的任务交给了我。思索过程，种马，病毒，DDOS，社会工程，费了N多脑细胞，既然是QQ好友，就从QQ入手吧。

2010-04-17 19:14:00 7515 22

原创对自己经历的一点总结和呵斥

第一：不可浮躁，不可跟风，认清自己。第二：不可任性，自我膨胀，好高骛远。第三：不可急躁，低调做人，认清时势。第四：不可贪多，低调做事，认清目标。万事皆能顺其性，应其时，得其宜。

2009-06-25 10:20:00 694

原创针对P2P终结者4.0版本的研究

针对反制P2P终结者4.0以后的版本，晚上睡不着了研究了一下。支持所有版本和最高级别版本。不多说了，在CSDN里面有录像和利用程序。录像http://download.csdn.net/source/1413162 利用程序http://download.csdn.net/source/1421436

2009-06-19 14:30:00 1308 3

原创利用LOOPBACK协议让网卡当掉

好久没出来得瑟了，懒的写东西了，简单说两句。发现在三层交换开启了LOOPBACK协议的交换机，会在不同的接口上发送LOOPBACK协议，在终端上如果重放这种数据包，会造成这个网卡直接当掉。需要重启交换才能恢复

2009-06-11 11:32:00 1121 1

原创建了一个群，有兴趣进来聊以下

群号:85699577

2009-05-26 15:13:00 653 1

原创局域网中发现谁在使用BT下载

感冒好难受！！很久没出来写点东西了，一个哥们因为和别人抢带宽找我帮忙，随便写点东西出来，以示我的存在。写的总是比较抽象，做个录像是个不错的主意。拿我哥们举例子，他们一个有十几家宽带用户，是最普通的ADSL--路由--交换机实现共享上网的方式连接互联网。主要是没人做管理员，也没人做的了管理员。大家只要有一家开迅雷或是BT整个带宽快被他一人给吃光了，其他用户

2009-03-24 11:35:00 1857

转载老兄xee的大作--迅雷协议分析--多链接资源获取

标题: 【原创】迅雷协议分析--多链接资源获取作者: xee时间: 2008-02-23,22:13链接: http://bbs.pediy.com/showthread.php?t=60110【文章标题】: 迅雷协议分析【文章作者】: vessial【邮件地址】: [email protected]【作者主页】: http://blog.csdn.net/xee【生产日期】:

2008-10-10 11:45:00 14838 2

原创交换机攻击技术进一步利用----实现网页挂马

今天老调重弹，再聊下交换机攻击技术，有位朋友说，这种攻击技术没有可利用的价值，纯属恶意攻击造成大面积网络瘫痪，给木马作者带来不了大的利用价值，那么这种技术就不会流行。我当时就对他的想法抱有偏见，我总感觉这是安全防护的一个根基，网络都不通了还谈什么网络安全。只是有没有它的利用价值和流行的趋势。 SSClone工具的出现更奠定了我的这一想法，也许是各自理解的不同，工

2008-10-10 10:22:00 2387

原创 John the Ripper password cracker

梦魇的开始盯上了一个产品得SHADOW文件，和自己较起劲，知道能以ROOT帐户进系统的可能不大，后来努力了一番突破了各种想象不到得限制，成功突破。可是心中的得心病是ROOT用户得密码，不能以后每次都用几乎变态的方法来搞。思考想起几年前在小榕那里见到“乱刀”，后发现只是针对UNIX的SHADOW文件，LINUX 下得SHADOW文件使用MD5加密，使用lin

2008-08-22 16:22:00 1483

原创 antiswitch 的源代码

公布了antiswitch的源代码，让我感觉轻松了很多，起码没人天天发邮件给我要源码了，这样也会有更多的人了解他的机制，从而进行安全防护的研究，争取下一个学习成果会超过这种攻击技术，嘿嘿。下载地址http://download.csdn.net/source/557295

2008-07-27 15:42:00 997 3

原创可爱的动物表情

在网上搜集的，很漂亮，珍藏

2008-07-14 11:45:00 1111

原创 14个字节了结内网

从上次写了交换机的CAM表转口转发攻击，很多人告诉我不明白什么你怎么实现的攻击，而不利用协议。是的，我只是利用了DLC的头14个字节就完成了攻击，剩下的数据包里的数据对内网攻击没有太大的价值，所以说我全部填充为0了。原理我就不讲了，只说下具体实施攻击的办法，打开sniffer pro 随便抓个数据包，下面我们来进行编译数据包的工作，找到DLC头十四个字节，例如：11-11-11-

2008-06-25 13:16:00 188

原创再谈交换机数据劫持

很多朋友对交换机数据劫持有不理解，我以前写的那鬼东西也太繁琐了，我自己都给看晕了。交换正常的转发流程，对外出去的数据包通过黄线正常的到了路由器，交换内部有MAC和端口的绑定关系，大家都知道网关的MAC在主干交换机，主干交换机又知道应该把数据包转发到那个端口出去到路由。 HACK这个哥们要窃取其他用户的数据，必须要告诉所有的交换机网关MAC对应的端口在我这边，然后交换机傻了吧唧

2008-06-18 11:32:00 2651

原创有关利用交换机数据劫持---进行病毒传播的设想

说说现在ARP局域网挂马的方式，利用中间人欺骗对客户机器进行攻击，截获数据流量进行修改。对网关进行欺骗，截取单向流量，并修改转发。这几种方式现有流量截取修该方法以有防护方案。但是在交换机上流量截取的数据是否可以有利用的价值，例如进行流量修改，DNS欺骗等？。我最近一直在想怎么实现这种攻击。第一点在交换机上进行数据截取的工作已经实现，后来发现有些交换机对发送小流量攻击数据包也会有

2008-06-15 14:43:00 1174

原创交换机CAM表端口转发攻击--研究及实现

大家看到这个题目可能感觉有点奇怪，网络安全圈里好像没有人定义过这种名词，起初我也不清楚该定义一个什么样的名词，我只是根据攻击的原里定义这样的名词，如果那位有更好的建议为他来填上一个更响亮的名字，例如“熊猫烧香”等，天下皆知。这种攻击方式不知有人研究过没，我在网上没有看到过，最近一段时间花费了

2008-05-22 10:38:00 2418 2

vlink 2012 mawu版本

或许这是未来唯一能解决ARP问题的方法，主要功能，在局域网中把自己的主机划分私有VLAN，跟其他主机完全协议隔绝，只有和网关或你指定的主机通信，没说明，安装后操作简单，如果驱动安装不成功，只能手工安装NDIS驱动。由于没有大量测试可能会造成不稳定，以后如有开放代码的可能，再由大家来修改，这个东东由兄弟朝中合作开发，完全是兴趣使然。有意者自己研究。这个版本时间仓促没详细测试，有问题请留言。

2012-02-03

vlink 虚拟链路

2011-04-25

反制幻影网盾交换机攻击

很多朋友说现在被幻影网盾攻击，我做了一个临时解决的办法，针对ANTISWITCH就不行了。

2009-08-30

局域网发现谁在使用BT 录像

局域网发现谁在使用BT很久没出来写点东西了，一个哥们因为和别人抢带宽找我帮忙，随便写点东西出来，以示我的存在。写的总是比较抽象，做个录像是个不错的主意。

2009-03-24

交换机攻击

利用交换机缺陷，给客户端断网的程序<br>解压密码antis

2008-04-25

antiswitch

文章利用工具

2008-04-16

ARP地址欺骗小工具

安装WINCACP ，工具产生IP地址冲突

2008-03-15

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

大年三十