🔗网页链接 介绍了 Metasploit 的 SMB Relay 模块的使用。这个古老的攻击方式目前仍有不少应用场景。

Twitter 安全工程师的万圣节装扮——某个被修复的漏洞的灵魂：

前面说了用快递发手机入侵企业内网的事，有朋友提出几点疑问，这里一并解答。1、连接方式是[电脑]-(3G)>[手机]-(WiFi)>[内网]。2、国外同城限时快递几个小时即可送达。通过GPS追踪手机的位置，可精确知道手机到达目标的时间，及时展开攻击。即使不考虑外接电池，也至少有数小时的可用时间。

主要是医院得有保安，做不到像美国那样配枪，可以弄根银行那种狼牙棒。不讲理和精神不正常的人总占一定比例，只要从事和人打交道的职业，早晚会遇上。我以前值夜班遇到过喝醉酒摔一脸血跑医院撒酒疯的，扯着夜班护士的头发在地上拖，我们去劝阻就追着我们打。医院又禁止和病人对打。

我觉得这个还得结合国情来看。中国有信仰（包括但不限于宗教信仰）的人不多，有政治立场的人不多。而且在相当数量的人中存在“谈政治谈信仰是幼稚，谈钱谈‘成功’是成熟’”的看法。她们的信仰是￥＄，他们的立场是⊙⊙。 //@变态辣椒2012 //@散步啲丁丁猫 //@任晓雯