黑客工具包Zeus源代码泄露

在地下黑客论坛上出售的Zeus恶意程序工具包的源代码（RAR，9.2MB，密码“zeus”）被人泄露，现在任何感兴趣的人都可以去了解一下这个臭名昭著但名声卓著的黑客工具包. 上周，安全公司CSIS的研究人员从论坛上下载了一份拷贝，证实是Zeus的完整源代码.

在Zeus之后，另一个黑客工具包SpyEye的源代码也被泄露到网上. SpyEye是Zeus的竞争对手，它甚至可以删除受害者电脑里的Zeus. 它在地下黑客市场的零售价高达500美元. 安全公司Damballa报导，逆向工程师Xyliton破解了用VMProtect保护的SpyEye 1.3.45，发布了SpyEye 1.3.45 Loader源代码，它将允许恶意黑客开发出更复杂更难以探测的恶意程序.

一.HTTrack 网站复制.                 详情见 http://www.httrack.com/html/fcguide.html. 二.Metagoofil 信息收集.          修改/usr/share/metagoofil/discovery中的googlesearch.py的内容如下.

工匠需要相应的技能和工具才能工作，并创造出杰作. 虽然工具是工作的过程中的重要推动因素，但也需要工匠具有相关的经验和专业知识. 渗透测试人员的工具箱非常像工匠的工具箱，可根据业务目标使用各种各样的工具. 在这里，我们将分析一些可用于渗透测试的最佳免费工具. 要注意，这些工具之间没有直接的比较. 这些工具的使用取决于渗透测试者的评估类型.

本文我将为大家列举10个作为黑客的你最值得拥有的小工具. 这些工具非常适合作为你无聊时的调剂品，或是作为生日圣诞礼物送给你的白帽朋友. 当然，文中提及的某些项目可能并不适合所有的渗透测试人员. 譬如无线爱好者可能会对下面的天线感兴趣，因为它能够通过无线方式捕获到击键，类似于WPA2握手包的抓取. 而对四轴飞行器（Quadrotor）感兴趣的人可能会更关注无人机，因为它们能够在不丢失信号的情况下飞行1-2英里，并可携带Wi-Fi Pineapple和Raspberry Pi等附加硬件.

感谢BlueHost半价的投递. 据国外媒体消息，近日，Windows Phone Hacker网站公布了在Windows Phone系统上最新研究成果，允许用户在Windows Phone桌面自建Hub卡片以添加自定义文件夹. 据Windows Phone Hacker介绍，该功能主要特点在于打开桌面“tile卡片”可进入二级卡片，利用该二级卡片用户可以自行添加各种不同的应用程序和游戏，应用的图标还可在卡片上动态显示.

作为一个世界500强的金融企业，我们对于漏洞自查这块，完全依赖于商业版Findstone，在买这个以前，自查都用的免费版Nessus. 上面反映的威胁，中、高、高危一律限期整改，结束. 我们会自己写脚本来加固标装OS，会聘请军工来对自己进行透渗试测，会优化基线并推行，但是不会自己写工具实现自己的需求.

Alan@增长黑盒最近和国内不少. 知识付费公司都聊了一遍，发现国内的知识付费市场还是相当野蛮的. 除了争相模仿和同质化的竞争，还有一个更核心的问题：. 目前，绝大部分知识付费公司的核心指标是销售量和销售额，这就导致公司必然是. 这也导致大家更注重对课程的包装，而不是质量，变相地使得. 收割用户的焦虑，而这种行为也容易被人联想为割韭菜、收智商税.

四月份读的最好的一本书是 Paul Graham 的大作 《黑客与画家》(中文版)，这是一本能引发技术人思考的佳作，真正意义上的黑客精神、创业(Start-up)、编程语言，是这本技术散文集的三个主题. 阮一峰的翻译很到位，很喜欢他的译文. 国内做技术图书的翻译属于"高投入低回报"的工作，能埋头做事情的人越来越少了.