RunSoft工作室

NAT类型:
A.完全圆锥形(Full cone NAT),图例如下:
[img] http://upload.wikimedia.org/wikipedia/commons/thumb/4/44/Full_Cone_NAT.svg/400px-Full_Cone_NAT.svg.png [/img]
该类型也叫一对一(one to one)NAT,规则是:内部地址(iAddr:PortA)映射到外部地址(eAddr:PortB),所有发自iAddr:PortA的包都经由eAddr:PortB向外发送.任意外部主机都能通过给eAddr:ProtB发包到达iAddr:PortA
该类型相当于为内网地址做了一个前部推进,将主机完全暴露于外网上,作为一个合法的地址存在.

B.主机受限圆锥形(Address Restricted cone NAT),图例如下:
...

阅读全文...

用于检测对系统文件和注册表的读写操作.
下载地址: uploads/Regmon.rar

上帝让我选择：“天堂还是地狱”
但，“天堂太安静，地狱太嘈杂”
于是，我坠落凡间

呵呵，正如同事说的那样：NB烘烘，这丫还写杀毒软件咧。
该软件的雏形出现在06年末，熊猫烧香横行的时候。当时公司内网一片狼藉，香烟缥缈。各安全厂商虽说推出了相应的专杀，但病毒机动性能太好了，变种曾出不穷。与公司攻防实验室的同事商量之下，应付威金和熊猫变种的专杀工具诞生了。
由于是专杀，当时该软件的架构设计的很小，说白了就是一个文件搜索引擎。然后扫描可疑文件的特定地址，与病毒样本作比较，确定是否已经感染。
后来，以及后来的后来，出现了更多的需求，公司办公网截获很多没有专杀工具，现有杀毒软件也无法杀掉的病毒。于是作专杀成了日常工作之余的工作。搜集整合各个(六七个)专杀工具的需求，重新编写了主扫描程序，就是这个了。

软件下载: uploads/KillVir.rar

花了尽一个月的时间，辗转于PKI相关的几个网站，依然对OpenSSL一头雾水。呵呵，以上是谦虚的说法，收获总是有的。现把收集到的资料与大家共享一下，有兴趣的可以相互交流一下。

文档内包括OpenSSL相关的ASN.1编码，BIO,PEM,EVP等系列函数和使用说明，由于是软件自动格式化出来的，错误可能很多，但不会降低它的参考价值。
下载:uploads/ssl.rar

在浏览器里访问任何一个页面，反病毒软件都会弹出病毒警告，病毒文件在IE临时缓存Content.IE5里，文件名为ad[1].jpg或者xx.jpg。在缓冲溢出刚出现的时候，通过jpg攻击的例子倒是不少，打过补丁之后就可以解决了。

方法是：
1. 重新启动电脑。
2. 打开"xx:\Documents and Settings\xxx\Local Settings\Temporary Internet Files\Content.IE5"，其中xx为系统安装的盘符，xxx为用户的登陆名称。文件夹打开后，删除里面所有的目录。
3. 打补丁。普通用户建议下载"360安全卫士"，该软件会扫描系统的漏洞并自动下载安装补丁程序。
4. 在桌面上右击"Internet Explorer"图标，选择"属性"，在"常规->Inernet临时文件->删除文件"，并勾中"删除所有脱机文件".确定即可。
5. 打完收工。

开始步入正轨了，请几个大虾做的名片，也拿出来晒晒。

图片：uploads/mp.jpg

读了两个月复合文档相关的资料，总算有些成就。遵循技术只有实用了才有价值的原则，作了这个小软件，但没写完，属于半成品。

相关说明：
一.快捷键
记住以下快捷键,会方便你的操作:
*.Ctrl + A: 文件柜菜单
*.Ctrl + S: 文件菜单
*.Ctrl + D: 文件夹菜单
*.Ctrl + F: 管理选项菜单
*.Ctrl + G: 帮助菜单

*.Ctrl + R: 最近打开窗口(Recent)
*.Ctrl + N: 新建文件柜(New)
*.Ctrl + O: 打开文件柜(Open)
*.Ctrl + I: 导入文件(Import)
*.Ctrl + E: 导出文件(Export)
*.Ctrl + L: 用户登陆(Login)

*.Ctrl + P: 属性(Property),根据当前活动菜单的不同,分别显示文件柜&文件&文件夹属性.
...

阅读全文...