大西瓜的杂货铺

F1 2010年新规则新气象

Daxigua — Sun, 14 Mar 2010 11:46:44 +0000

舒马赫的回归让今年的F1赛场更加的具有吸引力，在经历了去年的一反常规的赛季后，今年在比赛规则和赛程安排下与往年有了非常大的不同。中东金钱的原因，开幕战变成了巴林，而闭幕站成了阿布扎比，取代了往年的澳大利亚和巴西，让人破不习惯。而其他赛制的变化则更多，如下：

变革1新积分规则：更多得分，更多悬念
在国际汽联颁布的新规则中，最引人注目的要算新积分系统的出台，在比赛中获得前十名的车手都将获得积分 (25-18-15-12-10-8-6-4-2-1)。与2003至2009赛季相比，这套积分方案发生了重大变革，其中分站赛冠军获得的积分将是原来的2.5倍，而获得第9和第10名的车手也将首次有积分入账。

变革2禁止加油：赛车变复杂，比赛变简单
新的赛季，我们总算告别了可以安排不同油量的排位赛、维修间起火、各种难以理解的策略以及需要减去油量换算出赛车单圈速度等等事件，F1的计算公式变得简单起来。因为，正赛将不再允许中途进站加油。

变革3轮胎限制：越来越少，越来越小
国际汽联此番还在轮胎的使用上作出了新的规定，排位赛第三节使用的那套轮胎将被沿用至正赛，这会对比赛走势产生明显的影响。采用较软胎的车手在比赛开始会展现出相对较快的速度，但他们却不得不稍早进站换胎。而采用硬胎出发的车手开局不会太快，但他在第一次进站之前也就是载油最多的时候能够跑更长的距离。而轮胎的大小也发生了重大变化，根据要求，今年的F1前胎缩窄了25毫米，前部轮胎抓地力的减小迫使赛车重心后移，对于体重较重的车手来说这是个好消息。所带来的另一面影响是前胎预热将变得更困难，同时后胎磨损会加剧。这实际上是去年重新采用光头胎规则的延续。因此，有人担心这种做法降低了赛车机械抓地力，而在今后空气动力抓地力有所提升的情况下，车手们更加难以接近前面的赛车，这会让超车变得更加困难。

其他新规则引擎使用限制更严
对于一辆赛车在每赛季使用8台以上引擎的处罚规则也有调整，如果一辆赛车在同一个分站两次超过这一限制，那么将在这个分站和下一个分站退后10 位发车。

扩散器位置下降
本赛季也将是双层扩散器逗留在F1的最后一年，不过主扩散器的允许高度将从175毫米减至125毫米。扩散器的功效仍将是左右赛车成绩的一大因素，几大车队均推出了“超级扩散器”，而红牛的赛车构造成了其他车队争相模仿的对象，因为他们的王牌设计师纽维实在是太牛了。

排位赛规则微调
由于今年将有24辆赛车出现在赛道上，所以排位赛的规则也有了相应的改变———前两节将分别淘汰7名车手，而不是去年的5名。

赛程安排：
3月14日巴林站
3月28日澳大利亚站
4月4日马来西亚站
4月18日中国站
5月9日西班牙站
5月16日摩纳哥站
5月30日土耳其站
6月13日加拿大站
6月27日欧洲站
7月11日英国站
7月25日德国站
8月1日匈牙利站
8月29日比利时站
9月12日意大利站
9月26日新加坡站
10月10日日本站
10月24日韩国站
11月7日巴西站
11月14日阿布扎比站

Password cracker 100 times faster with an – SSD

Daxigua — Sat, 13 Mar 2010 15:57:03 +0000

The security specialist Objectif Sécurité has optimised its rainbow tables – a common tool used to crack password hashes – to make use of SSDs. The result is, according to Objectif Sécurité’s Philippe Oechslin, an acceleration by a factor of 100 when compared to their old 8GB Rainbow Tables for XP hashes. A web form takes the XP-hashes and cracks them for free with the new, ten times larger tables.

Oechslin has fitted an elderly Athlon 64 X2 4400+ with an SSD and the optimised tables. This system can, with only a 75% CPU utilisation, crack a 14 digit password with special characters, in an average of 5.3 seconds. Oechslin says that, worst case, it should be able to search arithmetically through 300 billion passwords per second, a speed that is a factor of 500 faster than an Elcomsoft cracker supported by a modern Tesla GPU from NVIDIA.

Calculations with rainbow tables achieve the acceleration by pre-computing the intermediate steps of all possible password hashes for a specific algorithm and then storing those results as a table. The more steps that are stored, the bigger the tables and the faster the cracking process. Once the tables no longer fit in memory, the less-used parts of the tables are saved on mass storage devices, previously this would have been a hard disk, which in turn leads to slower access times while searching them.

以色列黑客公布IE6漏洞攻击代码

Daxigua — Thu, 11 Mar 2010 15:23:21 +0000

据国外媒体报道，麦咖啡官方博客表示，一名以色列黑客已经找出最新的IE浏览器漏洞，编写出一个漏洞攻击代码。通过 Metasploit点击工具，该漏洞攻击代码可以针对IE 6和IE 7用户进行偷渡式下载攻击.
最新漏洞攻击代码的出现距离微软公司确认漏洞不足24小时，这将迫使微软提前发布临时漏洞补丁。以色列黑客Moshe Ben Abu表示，麦咖啡实验室识别了来自topix21century.com域名的攻击。在此次攻击中，漏洞用户直接进入恶意页面，以偷渡式下载方式下载和执行一个名为notes.exe或svohost.exe的文件。攻击中包括了数个木马病毒变种。Notes.exe以%temp%目录复制两次，并产生一个DLL文件。该DLL文件注入IE浏览器，为攻击者提供远程入口。

攻击者可以通过该后门程序对受害者计算机执行各种攻击，包括上传和下载文件，执行文件，以及终止运行进程。受害者计算机与 notes.topix21century.com域名通过https进行通信。

据悉，微软公司发布安全公告(981374)指出，漏洞涉及Windows XP/2000/2003操作系统下的IE6和IE7浏览器。XP SP2/SP3的IE7（无DEP）入侵率达50%，稍好于IE6.

使用theHarvester和MSF3快速有效的收集Email登陆账户

Daxigua — Wed, 10 Mar 2010 13:42:48 +0000

原文地址：http://hi.baidu.com/hackloft/blog/item/882ff13fafcf8be754e72398.html
渗透过程中得到更多的信息是成功的基础，而目标账户/邮件的信息收集是一个重要的步骤，通过得到这些可以实施社会工程学攻击，当然也可以暴力破解。我们可以手动的去完成，也可以借助一些辅助的脚本、工具，如theHarvester和MSF3。

Edge-Security’s theHarvester

Metasploit’s search_email_collector.rb

两个小工具通过google和必应来进行快速的账户信息收集

zombie@haktop:/tools/email/theHarvester# ./theHarvester.py -d defcon.com -b google -l 500

*************************************

*TheHarvester Ver. 1.5 *

*Coded by Christian Martorella *

*Edge-Security Research *

*cmartorella@edge-security.com *

*************************************

Searching for defcon.com in google :

======================================

Total results: 462000

Limit: 500

Searching results: 0

Searching results: 100

Searching results: 200

Searching results: 300

Searching results: 400

Accounts found:

====================

quietpro@defcon.com

nick.s@defcon.com

robert@defcon.com

lynne@defcon.com

@defcon.com

joe@defcon.com

info@defcon.com

dtangent@defcon.com

====================

Running MSF search_email_collector…

[*] Please wait while we load the module tree…
[*] Harvesting emails …..
[*] Searching Google for email addresses from defcon.com
[*] Extracting emails from Google search results…
[*] Searching Bing email addresses from defcon.com
[*] Extracting emails from Bing search results…
[*] Searching Yahoo for email addresses from defcon.com
[*] Extracting emails from Yahoo search results…
[*] Located 7 email addresses for defcon.com
[*] headsets@defcon.com
[*] info@defcon.com
[*] jobs@defcon.com
[*] nick.s@defcon.com
[*] nick@defcon.com
[*] robert@defcon.com
[*] spr@defcon.com

========================================================================

#!/bin/bash

echo “Running MSF search_email_collector…”
echo
ruby /pentest/exploits/framework3/msfcli auxiliary/gather/search_email_collector DOMAIN=$1 OUTFILE=$1_emails.txt E
echo
echo “Running theHarvester on Google, BING, MSN, PGP…”
echo
perl /pentest/enumeration/google/theHarvester/theHarvester.py -d $1 -b google -l 500 >> $1_emails.txt
perl /pentest/enumeration/google/theHarvester/theHarvester.py -d $1 -b msn -l 500 >> $1_emails.txt
perl /pentest/enumeration/google/theHarvester/theHarvester.py -d $1 -b pgp >> $1_emails.txt
cat $1_emails.txt | grep @ |grep -v @edge-security.com |sort > $1_emails.txt
echo
echo “Searching for LinkedIN profiles with theHarverster…”
perl /pentest/enumeration/google/theHarvester/theHarvester.py -d $1 -b linkedin -l 40 >> $1_emails.txt
echo
echo “Finishing… E-mail Results:”
echo
cat $1_emails.txt

done =)

HTC Magic手机被病毒感染

Daxigua — Wed, 10 Mar 2010 13:41:26 +0000

互联网安全公司熊猫公司(Panda)日前表示，在基于谷歌Android系统的HTC Magic手机上发现多款恶意软件。
熊猫公司安全研究人员派多·布斯坦曼特(Pedro Bustamante)接到一款来自沃达丰的HTC Magic智能手机，在手机里发现多款恶意软件，该款手机采用谷歌Android系统。

布斯坦曼特称：“把手机连接到PC后，熊猫云计算杀毒软件就检测出autorun.inf和autorun.exe病毒。对手机检测后发现，手机已经被感染，并且感染与其相连的所有PC。 ”

而且，该恶意软件还主动拨号寻求黑客指示。布斯坦曼特称，该恶意软件似乎与Mariposa僵尸网络有关。

此外，该款手机还被其他病毒感染，如大名鼎鼎的Conficker，以及Lineage盗号木马。目前，沃达丰也在调查此事。