2008年8月19日星期二

最强的英语作文【转】

甲老师在批改英语作文,忽然大发雷霆:“我从来没看过这么烂的英语作文”
乙老师见状问:“写的是什么啊?”
甲老师:“写一个王子和公主的故事。”
“不错啊”乙说。
“他竟然在开头写王子问公主‘can you speak Chinese?'
公主回答‘yes',
接下来的全部都是中文!”

这样的学生很有才啊!

2008年8月18日星期一

支持刘翔

在刘翔退出比赛的那一刻,没有人停止震惊。我也不例外,那刻,心里百感交集,不乏对刘翔的不满。
已经过去了大半天,几乎在所有的报纸,网站,电台,这都成了头版。看到孙海平在发布会上的眼泪,我再也没有埋怨之心了。此刻,新浪网上该网页突然响起了刘德华的男人哭吧不是罪!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!顿悟,刘翔,你是好样的,我们理解你,我们还是支持你,永远支持你!!!!!!!!!!!!!!!!!!!!!!!
毕竟,男人哭吧不是罪!

2008年8月17日星期日

2008年8月12日星期二

男篮输了---输在姚联之手

中国男篮和西班牙的比赛刚结束,我相信现在没有一个中国人的心是平静的。
前三节下来,中国队已经领先15分多了,看见他们出色的表现,每个中国人都很骄傲,都在为他们加油。现在的观众很兴奋,在电视机前的我们也兴奋的跳起来了。
可是到了关键时候,却开始被西班牙队赶上来了,我们的手里都捏着冷汗。啊,姚明拿到球了,可惜不知他的手是怎么了,就是拿不住。这已经不是他这节第一次出现这样的失误了,姚明在防守,被西班牙球员在头上爆扣得分,还造成姚的犯规。
失望,失望,姚明,你真软,软的象小朋友吃的棉花糖。如果你硬起来,他们还敢在你面前那样。
更别说易建联了,虽然我看了全场的比赛,我不知道他得了几分,因为在镜头里就很少看见他的身影,他的中投去哪了,他平时的骄傲去哪了。
大郅很刻苦,打得很好。可惜,姚明和易建联太让人失望了,虽然大郅完全可以拿下比赛的,可是关键时候,姚联却拖了他的后退。
这场比赛很让人失望。姚明,你怎么能学郑智呢,你怎么能学国奥呢。关键时候你怎么就挺不起来呢。比看火箭比赛更气愤。教练,你怎么就不早点换下他呢。
现在我们都还无法接受这个“输”。
姚联!你们让我们太失望了。

2008年8月11日星期一

好一个人道主义赔偿

今天在网上看了一则新闻,感觉很不爽,特别是对“人道主义赔偿”这几个字。

  列车员将老人捆绑丢弃街头

  家属向昆明铁路局索赔3万元 铁路局认为老人有精神方面疾病

  6月29日,从北京西开往曲靖的K471次列车上,55岁的老人林国祥与乘务人员发生争执,被列车工作人员捆绑后抬到曲靖车站广场绿化带的人行横道上。

  丢了行李,与亲人失去联系,在曲靖街头流浪三日后,老人才与亲人团聚。家属随后与曲靖铁路方面进行交涉,曲靖铁路称捆绑林国祥是因为他有精神 病,表示出于人道主义怜悯,可以赔偿五千元。林国祥的儿子林卫红认为,曲靖铁路方面的道歉不诚恳,昨日,他向官渡区法院递交了起诉状,要求昆明铁路局书面 赔礼道歉,并赔偿精神损失共计3万元。

  起争执老人被绑

  55岁的林国祥和老伴郝淑花是内蒙古赤峰市人。据郝淑花介绍,6月29日,他们从北京西站乘坐了开往曲靖的K471次列车,准备到曲靖走亲 戚,7月1日早晨,在硬座上熬了30多个小时后,两位老人感到十分疲惫。林国祥更是一夜没睡好,头晕眼花,心情烦躁。列车过了红果站,郝淑花见老伴有些头 晕,便向列车员询问车上有没有晕车药。

  “在餐车车厢,列车员给了五颗药,因为不知道药名药性,林国祥便拒绝服用,双方发生了口角。不久,一名乘警过来要检查他们的身份证和车票,郝淑 花把自己的身份证和车票递了过去,而林国祥则气愤地从乘警手中一把抢过身份证和车票说道:'我们又不是坏人,凭什么查我们!'说完就有五六个人把林国祥团 团围住,并用宽胶带将林国祥的手臂和两腿捆住,林国祥动弹不得,只能蜷缩在餐车地板上。列车到达曲靖站,不仅没有人给林国祥松绑,工作人员还将林国祥抬出 车站,放在车站广场外绿化带的人行横道上。”郝淑花说。

  郝淑花说,他们老两口本来打算到了曲靖后,就通知女儿来接站,但他们随身携带的包裹丢在列车上了,手机又出现故障,无法与亲人取得联系。出站 后,她就被这突如其来的一幕吓懵了,不知道怎么办才好,就拼命地给行人磕头,希望有人给老伴松绑,但均无人理睬。最后,老伴吓得尿了裤子才挣脱了胶带。

  由于联系不到亲人,他们只得在曲靖街头流浪,直到7月4日,亲属才找到他们。

  相关人员已被处分

  林国祥的儿子林红卫说,随后他们多次与曲靖铁路方面进行了交涉,昆明铁路局调查后,承认了铁路方面的不对,却将林国祥定性为“突发精神病,并在车上打了人”。7月18日,曲靖站相关人员上林家登门道歉并商量赔偿事宜表示,“出于人道主义怜悯,可以赔偿五千元。”

  林红卫认为“人道主义怜悯”的说法太没诚意了,“我们不需要什么人道主义怜悯,这是对我们的侮辱”,他认为铁路局的这种说法“使他的精神受到了极大的痛苦”。

  昨日,在律师的陪同下,林红卫向官渡区法院递交了起诉状,要求昆明铁路局书面赔礼道歉,并分别赔偿林国祥、郝淑花、林红卫精神损失费1万元。

  据悉,此事发生后,曲靖站已对相关人员做出不同处分:曲靖站客运值班人员王红红被撤销客运值班员职务,调离曲靖,异地待岗三个月;曲靖客运段主 任张涉给于行政警告处分;曲靖站副站长娄震国,监管不力,事后处理不及时,给于行政记过;原站长罗汉阳、党总支书记刘荣全负有管理责任,给于行政警告处 分。


后话:虽然事实不一定是上面报道的那样,但是不管老人犯了怎样的错误,他没有危及到别人的生命,也不会对社会他人造成怎样的危害。再说,在这个文明的国度里,敬老爱幼,是幼儿园老师教的,也是你有修养的父母教的。那些列车员,乘警或许因为不孝忘了恩师父母的谆谆教导,就是有点“人道主义”精神,你们会“骄傲"的一群人去这样对付一个年过半百的老人。事后,还好意思在那振振有词的嚷嚷“出于人道主义怜悯,可以赔偿五千元。” 何其羞也,何其耻也。我不想用更难听的词来表达我看新闻之后的愤怒。总之,在今年这个举国欢庆的时刻,在这个13亿华人骄傲的时刻,你们用行动来证明了自己的厚脸皮,用语言来证明了自己的无知。仅以此来献给那些“骄傲”的绑架老人者们,你们很强,你们很牛逼,你们的本事足以制服一个老人。

2008年8月10日星期日

这些问题你想过了吗【转】

问题一,

  如果你家附近有一家餐厅,东西又贵又难吃,桌上还爬着蟑螂,你会因为它很近 很
方便,就一而再、再而三地光临吗?

  回答:你一定会说,这是什么烂问题,谁那么笨,花钱买罪受?

  可同样的情况换个场合,自己或许就做类似的蠢事。

  不少男女都曾经抱怨过他们的情人或配偶品性不端,三心二意,不负
责任。明知在一起没 什么好的结果,怨恨已经比爱还多,但却“不知道为什么”还是要
和他搅和下去,分不了 手。说穿了,只是为了不甘,为了习惯,这不也和光临餐厅一
样?

  ——做人,为什么要过于执著?!

  问题二,

  如果你不小心丢掉100块钱,只知道它好像丢在某个你走过的地方,
你会花200块 钱的车费去把那100块找回来吗?

  回答:一个超级愚蠢的问题。

  可是,相似的事情却在人生中不断发生。做错了一件事,明知自己有
问题,却*也不肯认 错,反而花加倍的时间来找藉口,让别人对自己的印象大打折扣。
被人骂了一句话,却花 了无数时间难过,道理相同。为一件事情发火,不惜损人不利
已,不惜血本,不惜时间,

  只为报复,不也一样无聊?

  失去一个人的感情,明知一切已无法挽回,却还是那么伤心,而且一
伤心就是好几年,还 要借酒浇愁,形销骨立。其实这样一点用也没有,只是损失更
多。

  ——做人,干吗为难自己?!

  问题三,

  你会因为打开报纸发现每天都有车祸,就不敢出门吗?

  回答:这是个什么烂问题?当然不会,那叫因噎废食。

  然而,有不少人却曾说:现在的离婚率那么高,让我都不敢谈恋爱
了。说得还挺理所当然 。也有不少女人看到有关的诸多报道,就对自己的另一半忧心忡
忡,这不也是类似的反应 ?所谓乐观,就是得相信:虽然道路多艰险,我还是那个会平
安过马路的人,只要我小心 一点,不必害怕过马路。

  ——做人,先要相信自己。

  问题四,

  你相信每个人随便都可以成功立业吗?

  回答:当然不会相信。

  但据观察,有人总是在听完成功人士绞尽脑汁的建议,比如说,多读
书,多练习之后,问 了另一个问题?那不是很难?

  我们都想在3分钟内学好英文,在5分钟内解决所有难题,难道成功
是那么容易的吗?改变 当然是难的。成功只因不怕困难,所以才能出类拔萃。

  有一次坐在出租车上,听见司机看到自己前后都是高档车,兀自感
叹:“唉,为什么别人那么有钱,我的钱这么难赚?”

  我心血来潮,问他:“你认为世上有什么钱是好赚的?”他答不出来,
过了半晌才说:好像都是别人的钱比较好赚。

  其实任何一个成功者都是艰辛取得。我们实在不该抱怨命运。

  ——做人,依靠自己!

  问题五,

  你认为完全没有打过篮球的人,可以当很好的篮球教练吗?

  回答:当然不可能,外行不可能领导内行。

  可是,有许多人,对某个行业完全不了解,只听到那个行业好**,就马上开起业来
了。 我看过对穿着没有任何口味、或根本不在乎穿着的人,梦想却是开间
服装店;不知道电脑 怎么开机的人,却想在网上**,结果道听途说,却不反省自己是否
专业能力不足,只抱怨时不我与。

  ——做人,量力而行。

  问题六,

  相似但不相同的问题:你是否认为,篮球教练不上篮球场,闭着眼睛
也可以主导一场完美的胜利?

  回答:有病啊,当然是不可能的。

  可是却有不少朋友,自己没有时间打理,却拼命投资去开咖啡馆,开
餐厅,开自己根本不 懂的公司,火烧屁股一样急着把辛苦积攒的积蓄花掉,去当一个稀
里糊涂的投资人。亏的 总是比赚的多,却觉得自己是因为运气不好,而不是想法出了问
题。

  ——做人,记得反省自己。

  问题七,

  你宁可永远后悔,也不愿意试一试自己能否转败为胜?

  解答:恐怕没有人会说:“对,我就是这样的孬种”吧。

  然而,我们却常常在不该打退堂鼓时拼命打退堂鼓,为了恐惧失败而
不敢尝试成功。

  以关颖珊赢得2000年世界花样滑冰冠军时的精彩表现为例:她一心
想赢得第一名,然而在 最后一场比赛前,她的总积分只排名第三位,在最后的自选曲项
目上,她选择了突破,而 不是少出错。在4分钟的长曲中,结合了最高难度的三周跳,
并且还大胆地连跳了两次。她

  也可能会败得很难看,但是她毕竟成功了。

  她说:“因为我不想等到失败,才后悔自己还有潜力没发挥。”

  一个中国伟人曾说;胜利的希望和有利情况的恢复,往往产生于再坚
持一下的努力之中。

  ——做人,何妨放手一搏。

  问题八,

  你的时间无限,长生不老,所以最想做的事,应该无限延期?

  回答:不,傻瓜才会这样认为。

  然而我们却常说,等我老了,要去环游世界;等我退休,就要去做想
做的事情;等孩子长大了,我就可以……

  我们都以为自己有无限的时间与精力。其实我们可以一步一步实现理
想,不必在等待中徒 耗生命。如果现在就能一步一步努力接近,我们就不会活了半生,
却出现自己最不想看到的结局。

  ——做人,要活在当下。

一个29岁的总裁对大学生的忠告【转】

一、读大学,究竟读什么? 
大学生和非大学生最主要的区别绝对不在于是否掌握了一门专业技能……一个经过
独立思考而坚持错误观点的人比一个不假思索而接受正确观点的人更值得肯定……草木
可以在校园年复一年地生长,而我们却注定要很快被另外一群人替代……尽管每次网到
鱼的不过是一个网眼,但要想捕到鱼,就必须要编织一张网……


二、人生规划:三岔路口的抉择
不走弯路就是捷径……仕途,商界,学术。在这人生的三岔路口,你将何去何
从……与其跟一百个人去竞争五个职位,不如跟一个人去竞争一个职位……学术精神天
然的应当与尘嚣和喧哗保持足够的距离……商场不忌讳任何神话。你也完全可能成为下
一个传奇……


三、专业无冷热,学校无高低
没有哪个用人单位会认为你代表了你的学校或者你的专业……既然是概率,就存在
不止一种可能性……如果是选择学术,冷门专业比热门专业更容易获得成就……跨专业
几乎早已成为一种流行一种时尚……大学之间的实力之争到了考研考场和人才市场原来
是那样的微不足道……


四、不可一业不专,不可只专一业
千招会,不如一招熟……十个百分之十并不是百分之百,而是零……在这个现实的
社会,真正实现个人价值才是最体面最有面子最有尊严的事情……要想知道需要学什
么,最好的方式就是留意招聘信息……很多专业因为不具备专长的有效性,所以成为了
屠龙之术……为什么不将“买一送一”的促销思维运用到求职应聘的过程中来呢……


五、不逃课的学生不是好学生
什么课都不逃,跟什么课都逃掉没什么两样……读大学,关键是学会思考问题的方
法……逃课没有错,但是不要逃错课……英语角绝对不是学英语的地方……为了英语丢
了专业,那就舍本逐末了……招聘单位是用人才的地方,而不是培养人才的地方……既
要逃课,又要让老师给高分……


六、勤工俭学的辩证法
对于贫困生来说,首先要做的不是挣钱,而是省钱……大部分女生将电脑当成了影
碟机,大部分男生将电脑当成了游戏机……在这个处女膜都可以随意伪造的年代,还有
什么值得轻易相信……态度决定一切……当学习下降到次要的地位,大学生就只能说是
兼职的学生了……


七、做事不如做人,人脉决定成败
学问好不如做事好,做事好不如做人好……会说话,就能减少奋斗三十年……一个
人有多少钱并不是指他拥有多少钱的所有权,而是指他拥有多少钱的使用权……一个人
赚的钱,12.5%是靠自身的知识,87.5%则来自人脉关系……三十岁以前靠专业赚钱,三
十岁以后拿人脉赚钱……你和世界上的任何一个人之间只隔着四个人……


八、互联网:倚天剑与达摩克利斯之剑
花两个小时就写出一篇天衣无缝的优秀毕业论文……在互联网领域创业的技术门槛
并不高,关键的是市场眼光和营销能力……轻舞飞扬已经红颜薄命了,而痞子蔡却继续
跟别的女孩发生着一次又一次的亲密接触……很多大学生的网友遍布祖国大江南北,可
他们却从未主动向周围的人说一声:你好,我们可以聊聊吗……


九、恋爱:花开堪折方须折
爱情是不期而至的,可以期待,但不可以制造……越是寂寞,越要警惕爱情……既
然单身是可耻的,那西门庆是不是应该被评为宋朝十大杰出青年……花开堪折方须折,
莫让鲜花败残枝……一个有一万块钱的人为你花掉一百元,你只占了他的百分之一;而
一个只有十块钱的人为你花掉十块,你就成了他的全部……


十、性:上帝死了,众神在堕落
爱要说,爱要做……我只有在肉体一下一下的撞击中才感到快乐。经过之后,将是
更大的寂寞更大的空虚……为何要让别人的虚荣成为对自己的伤害……当她机械地躺在
床上张开双腿,她的父母正在憧憬着女儿的未来……一朝春尽红颜老,花落人亡两不
知……


十一、考研:痛苦的安乐死
没有比浪费青春更失败的事情了……研究生扩招的速度是30%,也就意味着硕士学
历贬值的速度是30%……同样是付出三年的努力,你可以让E1的值增加1,也可以让E2的
值增加2甚至增加3……读完硕士或博士并不等于工作能力更强……面对13.54万的成本,
你还会毫不犹豫地投资读研究生吗……努力就会有结果,但不一定是好结果……


十二、留学:“海龟”变“海带”
月薪2500元的工作,居然引得三个“海归”硕士争相竞聘……对于某些专业而
言,去美国留学和去埃塞俄比亚留学没什么两样……既然全世界的公司都想到中国的市
场上来瓜分蛋糕,为什么中国人还要一门心思到国外去留学然后给外国人打工……


十三、非统招:养卑照样处优
她在中国信息产业界创下了几项纪录。她被称为中国的“打工皇后”。而她不过是
一名自考大专生……要想把曾经输掉的东西赢回来,就必须把自己比别人少付出的努力
补上来……非统招生不但要有一定的实力,而且必须掌握一定的技巧,做到扬长避短出
奇制胜……路在脚下。好走,走好……


十四、毕业:十面埋伏的陷阱
母校不把自己当母亲,你又何必把自己当儿女……听辅导班不过是花钱买踏
实……人才市场就是一个地雷阵……通过多种方式求职固然没有错,但是千万不要饥不
择食……只要用人单位一说要你交钱,你掉头就走便是了……这年头立字尚且不足以为
据,更何况一个口头约定……


十五、求职:做人不要太厚道
求职简历必须突出自己的核心竞争力……求职的时候大可不必像严守一那样“有
一说一”……一个人说假话并不难,难的是把假话说到底,并且不露一丝破绽……在填
写自己的特长时,一定要尽可能详细……一份求职简历只要用一张A4纸做个表格就足够
了……面试其实是有规律的,每次面试的时候只要背标准答案就行了……


十六、骑一头能找千里马的驴
美国铁路两条铁轨之间的标准距离是4英尺8.5英寸,为什么呢?因为两匹马臀部之
间的宽度是4英尺8.5英寸……垃圾是放错位置的人才……世界上最大的悲剧莫过于有太
多的年轻人从来没有发现自己真正想做什么……中小型企业或许能够让你得到更充分的
锻炼……从基层做起并不意味着可以从基层的每一个职位做起……要“钱途”,更要前
途……


十七、写字楼政治:白领必修课
大公司是做人,小公司是做事……职员能否得到提升,很大程度不在于是否努力,
而在于老板对你的赏识程度……公司的事情和秘密永远比你想象的还要复杂和深奥……
在适当的时候装糊涂不但是必要的,而且是睿智的……就把你的同事当成一群你可以叫
得出名字的陌生人好了……


十八、创业:29岁以前做富翁
瘦死的骆驼比马大……撑死胆大的,饿死胆小的……不再是“大鱼吃小鱼”,而是
“快鱼吃慢鱼”……对于趋势的把握是一个创业者最重要的能力……高科技行业留给毕
业生的空间已经很小……欲速则不达。在创业以前通过给别人打工而积累经验是非常必
要的……市场永远比产品更重要……钱不够花,怎么办?第一,看菜吃饭;第二,借鸡
生蛋……


在感慨之余,还有更值得去做的。。。。。。

2008年8月8日星期五

黑客攻防演习(读书笔记)

这里列举的工具要慎用,否则后果自己承担。


第一步:侦察

利用web搜索引擎,尤其是用Google来搜索目标。自动化的Google侦察工具如:SiteDigger ,Wikto
whois数据库提供目标对象的互联网地址,域名和联系方式等信息。如InterNIC组织
DNS服务器拥有大量对攻击者有用的信息。nslookup工具用于查询DNS服务器(ip地址和域名互查)。
多用途的客户端侦察工具:Sam Spade,可从www.samspade.org/ssw.该软件将许多侦察工具和大量的小程序捆绑在一个漂亮的图形用户界面中。
互联网上大量免费的基于web的侦察工具:
www.samspade.org
www.dnsstuff.com
www.traceroute.org
www.network-tools.com
www.cotse.com/refs.htm
www.securityspace.com
www.dslreports.com/scan
www.attackportal.net


第二步:扫描

驾车作战:寻找无线接入点,针对不安全的WLAN。www.wardriving.com处有驾车作战社区最新的代码段,工具和社区内交流。
驾车作战方法一:主动扫描(使用NetStumbler发送探测包)可从www.netstumbler.com下载该工具,广播含有“ANY”的ESSID 802.11探测包,来查看附件是否有

接入点或客户端发送一个含有WLAN的ESSID的探测响应。
驾车作战方法二:使用Wellenreiter监听信标和其他数据包。该工具可以从www.remote-exploit.org下载。还有一款有用的无线嗅探器Kismet

(www.kismetwireless.net)也不错。
驾车作战方法三:使用ESSID-Jack强制取消认证。
防御驾车作战:设置ESSID,配置接入点并使用无线安全协议,应用VPN(Virtual Private Network)技术。


战争拨号:在所有合适的场所寻找调制解调器。需要一系列的电话号码来进行拨号,在目标的电话信道中搜索调制解调器以访问它们网络中的计算机。(google

的phonebook命令包括电话号码簿功能)。
工具:THC-Scan(www.thc.org),如果发现调制解调器载波信号,那台调制解调器的电话号码会记录到日志文件(Log WINDOW). 还有一种商业性战争拨号工具

Sandstorm Enterprise(www.sandstorm.net)的PhoneSweep包括系统身份自动识别。

网络勘察:发现活跃主机(ping)和勘察网络拓扑结构(traceroute)。网络勘察工具:Cheops-ng位于http://cheops-ng.sourceforge.net运行在LINUX平台上。

使用端口扫描器来确定开发端口:利用目标机器上开发的端口列表,攻击者在查询这些信息的相关官方资源后,就可以得到哪些服务是可用的,这个官方资源来

自于互联网号码分配机构(IANA),即时更新的列表位于www.iana.org/assignments/port-numbers.
Nmap(www.insecure.org/Nmap)是目前世界上最流行的端口扫描工具。大多数用户直接通过命令行来对Nmap进行控制。也存在图形用户界面叫做Nmap前端工具

(Nmapfe),可从www.insecure.org/Nmap获取。
Firewalk(www.packetfactory.net/Projects/firewalk)可以确定特定的端口是否被允许通过包过滤设备。攻击者可以确定防火墙的规则。在开始扫描时,

Firewalk需要攻击者输入两个IP地址。第一个IP地址属于过滤前的网络中的跳,通常为包过滤设备本身的外网地址,可能是防火墙或者边界路由器。第二个IP地

址是包过滤设备另一端与目的机器相关联的IP地址。基于该输入,Firewalk通过两个阶段来收集数据:网络发现与扫描。

端口扫描防御
Windows下运行netstat -na来查看正在使用的端口。
可以在Windows上使用第三方工具,如DiamondCS(http://diamondcs.com.au/openports)的OpenPorts和Foundstone(www.foundstone.com)的Fport。如果喜欢图

形化的工具来分析TCP和UDP端口,可以使用Active Ports(www.protect-me.com/freeware.html)和TCPVie(www.sysinternals.com).
进入services.msc关掉相关服务。

漏洞扫描工具:自动连接到目标系统上,并查看是否存在漏洞。
Nessus目前最流行的免费漏洞扫描器。Nessus插件(小程序) 【注意很多插件都是很危险的,安装时要注意了,否则后果自己承担】:
后门。查找安装在目标系统上的远程控制和后门工具,包含虚拟网络计算(VNC)和一些更为平常的bot。
CGI滥用。查找CGI脚本和相关的WEB技术漏洞。WEB技术包括ASP,JSP,GOLD Fusion脚本等。
Cisco。查找思科产品中各种版本的缺陷和普通的错误配置,尤其是路由器软件IOS和VPN集中器产品。
默认的UNIX账户。查找通用的容易被猜到的UNIX账户,如guest和demos等。
DoS。查找可以通过网络使之崩溃的服务漏洞。大多这样的测试会造成目标系统的崩溃。
Finger乱用。获得当前的用户了表,主要是围绕Finger服务。
防火墙。查找错误配置的防火墙系统。
FTP。包括大量用来检查错误配置和没有打补丁的FTP服务器。
远程获得shell。查找那些使得攻击者能够获得目标系统的命令行访问权限的漏洞。
远程获得root。查找漏洞的“圣杯”---即通过网络获得访问目标系统的超级用户的权力。
常规。
杂类。
Netware。用来查找Novell Netware服务器中的缺陷。
NIS。查找NIS中的漏洞。
P2P文件共享。用来查找各种存在的文件共享程序。
远程文件访问。查找文件共享中的漏洞。
RPC。扫描RPC程序的漏洞。
SMTP问题。查找邮件服务器的漏洞。
SNMP。查找简单网络管理协议管理的系统的漏洞并尝试使用它来获取系统配置信息。
windows。
无用的服务。检查确定目标是否运行着一些具有可疑功能的服务,包括daytime和chargen服务。
Nessus支持自己的漏洞检查程序,并将它嵌入到这个工具中。


魔高一尺,道高一丈。这些工具很容易被IDS(入侵检测系统)和IPS(入侵防御系统)发现并被阻止。要想躲避IDS和IPS工具的检测,就要了解他们的原理。
FragRouter(www.packetstormsecurity.org/UNIX/IDS/nidsbench/fragrouter.html)是一款通过分片攻击来躲避IDS和IPS的好工具。
Nikto(www.cirt.net/code/nikto.shtml)是一款擅长避开IDS和IPS的CGI扫描器。

2008年8月4日星期一

小偷 小偷 sheet you!

红网8月4日讯 (通讯员 李俊浩 王文明) 为了赶回家双抢,慈利阳河的王某从长沙往家赶,不想还没出长沙,打工期间所挣3000元全部被偷。于是,他决定沿高速公路步行回阳河。4日早上,王某行至常张高速桃源段时,被桃源中队民警王文明和陈云发现,并将他送回家中。

  回家双抢,工资全部被偷

  王某告诉民警,其是慈利阳河人,家里父母年事已高,老婆又有病,不能长期劳动,孩子还小。他本来在长沙一家工地打工,半个月前家里拖人给他带 信,说家里要双抢,忙不过来,要其回家双抢。于是他便在工地支取了自己工作以来的3000元工资准备回家。当他到达长沙汽车西站的时候,由于口渴,便去超 市买水,结果付钱的时候,发现口袋上有一条长长的用刀子划破的痕迹,而装有3000元工资的布袋也不亦而飞。为了不让家人担心,他便决定沿高速公路步行回 家。

  高速路上行走10天,靠吃路边野桃充饥

  7月25日,王某便上了高速公路。由于天气炎热,走路的速度不能太快,王某的行走进程十分的缓慢。在公路旁边,文某拣了一个用过的矿泉水瓶,在 高速公路下面有水的地方装了一瓶水,口渴了便喝上一点点,由于不知道下一个可以灌水的地方在哪里,王某不敢多喝。偶尔看到路边的绿化带有桃树的地方,就停 下摘点野桃子充饥。由于长沙至张家界这条高速公路绿化完善,风景优美,高速公路两边的绿化带有很多桃树,王某硬是靠吃野桃度过了10天。

  体力不支,遇高速交警获帮助

  4日上午,王某走到了常张高速桃源中队路段,虽然距离慈利已经不远,但是由于王某连续十天只靠吃野桃充饥,没有吃饭和其它食物,加上高速公路不 能上行人,为了避免被赶下去,整个路程王某都精神高度集中,每看到警车就紧张,体能条件已经达到极限。遇到桃源中队民警后,其一脸的疲惫和无奈,让民警王 文明觉得这不只是一个简单的“行人上高速”事件,于是便把王某带下高速,对其进行询问,当得知这些情况后,民警主动给其为其联系去往慈利阳河的车。4日上 午10时许,民警王文明将其送上了回家的车。



后话:现在的小偷真他妈的不知道是什么禽兽下的,就知道偷民工还有学生的钱。良心被他爹下的狗吃了。

青年诗人吾同树的最后一篇诗

消失

  一只鸟,在层云上飞

  那疲倦的身躯、迷茫的眼神

  只能被云朵的灰色遮蔽

  或许云有多么脆弱,然而

  他无法穿透,他的力气已将用完

  内心的虚弱,更能感觉天空的缥缈

  努力地扇动翅膀,依旧没能绕过

  雷电潜伏在云的周围

  他爱的人都在下边

  大地上熙熙攘攘地过往

  他们无法飞起,沉溺其中———

  幸福和苦痛,在尘嚣中难分彼此

  雨下了,寒凉的雨丝

  没有零落的羽毛

  再无孤独的影子

  之后,天空像新鲜的蓝床单

  而大地,继续像垃圾场

  物质坚持物质的腐烂

  梦在无形地蒸发,一切在缓慢地

  消失,于相近或遥远的未来。


写完这篇后,他将自己的灵魂交予了秋风,将自己的躯体还给了大地。

当前北京五种人


1、避运:外出旅游避开奥运。

2、受运:留在北京忍受奥运。

3、恭外运:恭迎外国参加奥运。

4、怀运--怀着激动的心情等待奥运。

5、不育不运--不会体育也不喜欢奥运。

Google Maps JavaScript API Example