Pangolin v2.0 is in development
由 zwell 于 周二, 09/02/2008 - 22:01 提交。一些朋友有在问Pangolin为什么许久没有更新了。主要问题有两个:
Codegear 2009杂谈
由 zwell 于 周一, 09/01/2008 - 20:18 提交。从大家开始就一直使用Borland C++ Builder做为开发工具。它做为快速开发是非常适合的,就比如说测试某个网络协议,对照一些3GPP标准,我们想开发一个图形化的测试工具(如果大家看过我写的MMS测试工具的话,你能想到那是一天之内完成的吗?),用VC的话你的速度会慢上一倍左右。
SQL Injection Encoding Attacks
由 zwell 于 周四, 08/21/2008 - 19:43 提交。最近关于字符编码绕过PHP的addslashes功能再注入的漏洞被一些安全人员抓的满天飞,仔细追朔一下的话,可以发现,国外的一些安全人员在一年前、两年前已经研究的比较深入了。如下就是kuza55朋友在一年前发的文章。
Intercepting Mobile Phone/GSM Traffic
由 zwell 于 周四, 08/21/2008 - 01:03 提交。David Hulton, Security Researcher, Pico Computing, Inc.
Steve, Security Researcher, Pico Computing, Inc
http://www.blackhat.com/presentations/bh-europe-08/Steve-DHulton/Whitepaper/bh-eu-08-steve-dhulton-WP.pdf
JSky alpha版本发布
由 zwell 于 周六, 08/16/2008 - 22:49 提交。本贴已关闭回复功能。
终于JSky发布了alpha版本。除了一些正在开发的功能外,其他大部分基本功能在alpha版本中都有。
HTTPS will not save you
由 zwell 于 周三, 08/13/2008 - 02:50 提交。老树开新花,能想到咱们都给作者掌声鼓励一下:
http://resources.enablesecurity.com/resources/Surf%20Jacking.pdf
What is Surf Jacking?
The following is a scenario of how the attack can take place:


赞助你们我有什么好处?