http://www.736202.com/index.php zh-tw http://www.736202.com/read.php/828.htm 北纬36度 <Beiwei36@163.com> Sat, 04 Apr 2015 04:17:20 +0000 http://www.736202.com/read.php/828.htm 这几天一直都在转载，寻找关于周边生活的照片，
如果你有青海油田的照片或敦煌周边的照片请分享至 beiwei36@163.com
让我们一起用照片记录我们生活的地方发生的变化！
由于生活窘迫，所以征集的照片都是自愿无报酬，希望理解！
也希望大家能有：自由、共享、平等的大同理想！
熟悉的道路、熟悉的环境



敦煌西党河风景



青海油田下属沙洲酒店，不少朋友在这里上班

标识牌永远都是那么的蓝


沿路的风光













新农村风貌







牛肉面

Tags - 生活 , 敦煌照片 , 青海油田照片 , 青海油田焊工 , 青海油田焊工照片 , 青海油田生活 ]]> http://www.736202.com/read.php/824.htm 北纬36度 <Beiwei36@163.com> Fri, 03 Apr 2015 13:24:51 +0000 http://www.736202.com/read.php/824.htm          给各位带来不便忘谅解，为了生活，望理解！毕竟月收入860元。日开销又大，网站域名+空间都需要维持，更新之类的，所以真的很抱歉！
    
         经过测试，安装播放器广告在关闭后，会出现全屏窗口，只需要Alt+F4关闭即可，选择设置主页的对话框，直接点否，或者关闭即可，望理解！
Tags - 生活 ]]> http://www.736202.com/read.php/817.htm 北纬36度 <Beiwei36@163.com> Sun, 21 Apr 2013 12:04:06 +0000 http://www.736202.com/read.php/817.htm

一首韩国歌曲《啦啦啦》啦啦啦 淑熙MP3迅雷右键下载淑熙-啦啦啦
啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦
爱情啊爱情啊我的爱情
无法拥有的我心痛的爱情
心啊心啊我的心啊
像傻瓜一样没出息的我的心
即使想念也无法说出"我想你"这句话
虽然远远地注视着
仅仅是在同一个世界一起呼吸
也值得我感谢的人
即使爱情让我痛苦
因为有你又度过一天
虽然一句话都说不出来
却比任何一个人都要爱你
啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦
啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦
即使走近最终也哭不出来
在身后屏住声音哭泣
只是远远的看着
也让我幸福的人
即使爱情让我痛苦
因为有你又度过一天
虽然一句话都说不出来
却比任何一个人都要爱你
即使说我是傻瓜
只要有你心痛也没关系
我爱你即使无法拥有你
你永远是我的全部
啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦
啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦
Tags - 韩国 , 韩国歌曲淑熙啦啦啦 , 啦啦啦 , 歌曲啦啦啦淑熙mp3 , 歌曲啦啦啦淑熙mp3迅雷下载 ]]> http://www.736202.com/read.php/826.htm 北纬36度 <Beiwei36@163.com> Wed, 03 Apr 2013 14:09:31 +0000 http://www.736202.com/read.php/826.htm
这段视频是青海油田油建江西工程的管道公司焊工工作的一段视频。
这是一段“焊工前辈”艰辛的工作视频，或许应该小小庆幸下，自己在一公司而不是管道公司！
但是无论在哪里，都要有青海油田油建焊工的这种吃苦精神，努力学习焊接技术，让自己也能早日去野外去磨练！

青海油田焊工视频

Tags - 生活 , 青海油田 , 青海油田焊工 , 青海油田油建焊工 , 青海油田焊工照片 ]]> http://www.736202.com/read.php/825.htm 北纬36度 <Beiwei36@163.com> Wed, 03 Apr 2013 13:27:53 +0000 http://www.736202.com/read.php/825.htm
一些工作照片随手拍摄







Tags - 生活 , 青海油田焊工照片 , 青海油田焊工 , 青海油田 , 青海油田建筑安装公司 ]]> http://www.736202.com/read.php/786.htm 北纬36度 <Beiwei36@163.com> Tue, 01 Jan 2013 16:00:00 +0000 http://www.736202.com/read.php/786.htm http://www.736202.com/read.php/833.htm 北纬36度 <Beiwei36@163.com> Sun, 15 Apr 2012 13:42:03 +0000 http://www.736202.com/read.php/833.htm






青海油田的沙尘暴、希望以后能减少点！
Tags - 青海油田 , 青海油田照片 , 青海油田沙尘暴 , 敦煌沙尘暴 , 七里镇沙尘暴 ]]> http://www.736202.com/read.php/832.htm 北纬36度 <Beiwei36@163.com> Sat, 14 Apr 2012 17:39:30 +0000 http://www.736202.com/read.php/832.htm
当今社会，生活节奏越来越快，一款网络设备是不是具有简单易用的特性，甚至决定了它的生存及竞争能力。对于无线路由器来讲，也是如此。从起初的手动加密到现在主流路由都具有的WPS一键加密，加密方式是变得简单快捷了，但安全性能是不是仍旧稳定可靠呢？答案不再是肯定的了。下面我们就首先来看看由美国计算机应急准备小组(US-CERT) 安全研究员Stefan Viehbock所发现的惊人漏洞，是如何将整个路由界的安全问题暴露在2012年的阳光下的吧。



WPS加密惊爆安全漏洞
就在距离2012还有几天的2011年底，安全研究员Stefan Viehbock在其博客上公布了WPS存在着安全漏洞，而且涉及了多家厂商的大量的无线设备。由于该漏洞的细节已经公开。换句话说，黑客们也已经知道了这个安全漏洞，并将毫无疑问地利用该漏洞进行攻击。因此美国计算机应急准备小组(US-CERT)警告说，数以百万计的家庭无线路由器将有可能面临被黑客PJ网络密码。
Stefan Viehbock在其博客上公布了WPS存在安全漏洞
WPS（Wi-Fi Protected Setup）是Wi-Fi保护设置的英文缩写。WPS是由Wi-Fi联盟组织实施的认证项目，主要致力于简化无线局域网安装及安全性能的配置工作。WPS并不是一项新增的安全性能，它只是使现有的安全技术更容易配置。
US-CERT也在报告中列出了受到该漏洞影响的有多家无线路由器制造商。
下面我们再来看看WPS的加密原理。
对于一般用户，WPS提供了一个相当简便的加密方法。通过该功能，不仅可将都具有WPS功能的Wi-Fi设备和无线路由器进行快速互联，还会随机产生一个八位数字的字符串作为个人识别号码（PIN）进行加密操作。省去了客户端需要连入无线网络时，必须手动添加网络名称（SSID）及输入冗长的无线加密密码的繁琐过程。
那么，黑客会用多长时间PJ出使用WPS加密的PIN码呢？一起看看吧。

第2页：WPS漏洞致2小时内PJPIN码

WPS漏洞致2小时内PJPIN码
PJ网络需要多长时间？是黑客们首要关心的问题。如果PJ时间需要几天或者几个星期，甚至是一个无终止的时间，该漏洞可能就不会这样引起黑客的重视了。


水星无线路由PIN码信息
应用穷举暴力PJ的方法来获得PIN码，从原理上讲是较为简单的一种，但黑客面对着10的8次方，1亿种可能性时，这种方法变得不切实际了。
PIN码认证过程
有人曾经做过一个测试，在3K/sec的计算机上穷举8位全数字的WPA密码需要8个小时才能完成。如果PIN码是随机的8位，考虑信号不佳，设备负载过重，还有等待PIN认证结果的合理延迟（如果PIN码验证失败，程序会等待很长一段时间才会提示，这里特指QSS软件）等因素……短时间内想搞定WPA加密都觉得不大现实。可能有人认为，10小时搞不定，可以花100小时、1000小时搞定。但这样付出的人力物力，真的物有所值吗？除非是一个有着重大意义的无线AP，才值得黑客这样去做吧。
但Viehbock所发现的漏洞，将会使WPS变得较为容易被暴力穷举PIN的方法所PJ。他称利用该漏洞可以轻易地在2小时内PJWPS使用的PIN码。在此消息发布后，Tactical Network Solutions（TNS）安全公司表示早在一年之前，他们就已经发现了该漏洞，但出于漏洞涉及面广的考量并未公布。但现在出于宣传目的，TNS放出了免费版的PIN码PJ工具。随后，令人颇感无语的是，Stefan Viehbock也在网上发布了可将PJ时间缩短到2个小时以内的WPSPJ工具。
现在PJ工具也被提供了，这简直就是黑客的福音嘛。而且经上述两款工具的PJ后，一旦获得WPA密码，即使用户关闭了WPS功能，黑客同样也可以通过WPA密码连上网络。

第3页：WPS漏洞分析和解决方案 总结

WPS漏洞分析和解决方案
先来看看对WPS漏洞的分析。
WPS漏洞分析
我们再看看WPS安全漏洞究竟存在着什么样的设计缺陷，让暴力PJ变得如此轻松呢？
首先，在WPS加密中PIN码是网络设备间获得接入的唯一要求，不需要其他身份识别方式，这就让暴力PJ变得可行。
其次，WPS PIN码的第8位数是一个校验和（checksum），因此黑客只需算出前7位数即可。这样，唯一的PIN码的数量降了一个级次变成了10的7次方，也就是说有1000万种变化。


实施PIN的身份识别时路由器认证原理
再次，在实施PIN的身份识别时，接入点(无线路由器)实际上是要找出这个PIN的前半部分(前4位)和后半部分(后3位)是否正确即可。Viehbock称当第一次PIN认证连接失败后，路由器会向客户端发回一个EAP-NACK信息，而通过该回应，攻击者将能够确定的PIN前半部或后半部是否正确。换句话说，黑客只需从7位数的PIN中找出一个4位数的PIN和一个3位数的PIN。这样一来，级次又被降低，从1000万种变化，减少到11000（10的4次方+10的3次方）种变化。
因此，在实际PJ尝试中，黑客最多只需试验11000万次，平均只需试验大约5500次就能PJ。这也证实了在2小时内PJPIN码的可行性。

WPS漏洞的解决方案

下面我们再来看看对于WPS漏洞的解决方案。
现在针对该WPS漏洞，目前尚没有一个好的解决方案。大多数的无线路由器又没有限制密码出错次数的功能，这使得它们都赤裸裸地暴露在黑客的PJ攻击下。
实际上，用户还是能够通过及时地禁用WPS来避免遭到攻击，但大多数人可能还没意识到它的严重性而将之关闭。
因此我们建议仍在使用WPS进行无线加密的朋友，在你的网络密码还没被攻击PJ之前，马上禁用WPS功能，并且使用WPA2等更为安全的加密方法进行无线密码设置，同时禁用通用即插即用功能，启用MAC地址过滤功能，才能较为有效地保护你无线网络的安全使用。
Tags - 无线网络 , 无线安全 , 无线wps漏洞 ]]> http://www.736202.com/read.php/831.htm 北纬36度 <Beiwei36@163.com> Sat, 14 Apr 2012 17:28:41 +0000 http://www.736202.com/read.php/831.htm
笼统的称呼为壁虎吧或者叫“四脚蛇”呵呵 没深究过 在这片戈壁常见

火堆、烧烤的必备


漫漫黄沙掩埋多少青春、多少容颜在这里荒老

烤土豆、烤糊了。乐在过程！自娱自乐！



驴友的必备工具、单车！
Tags - 青海油田 , 青海油田焊工 , 青海油田焊工生活 , 青海油田踏青 ]]> http://www.736202.com/read.php/830.htm 北纬36度 <Beiwei36@163.com> Wed, 04 Apr 2012 23:12:24 +0000 http://www.736202.com/read.php/830.htm 　　一．套件内容
　　该试用套件包括一个8G的U盘， Atheros的无线网卡及外连加强天线。其中U盘是一个含有Ubuntu的虚拟机器拷贝,里面有Immunity SILICA的应用(跟大家留下了丰富的定制空间)。
　　二．测试过程
　　2.1 Immunity Silica的无线信号探测
　　笔者将Atheros网卡联入自己的windows7机器，将U盘里的虚拟机器拷贝到硬盘中，然后使用VMware Player播放器打开虚拟机，过程很简单,虚拟机器启动完毕，就会自动弹出Immunity SILICA的程序窗口，同时，Immunity SILICA会自动扫描周围无线网络信号,如图1.
　　图1
　　
　　点击主窗口中的stop图标，就会结束无线网络信号扫描过程。从扫描获得的信息来看，包含了SSID名字，无线AP的MAC地址及厂商信息，信号强度，无线频道，认证加密方式，AP类型等(图2)。
　　图2
　　
　　2.2  Immunity Silica的无线密钥恢复功能
　　最引人注意的是Recovered Key项，据官方资料显示，Immunity SILICA可以恢复WEP,WAP1/2等无线认证加密的密码，笔者赶紧试了一下。很容易从上图中找到笔者使用AP的SSID是dlinkhome. channel是1,采用的是WPA加密协议.
　　图3
　　
　　笔者首先选择我的AP,单击右键，选择Discover Key，程序开始自动破译密码，如果运气好的话，在对应AP的Discover Key项中就会自动出现密码。
　　2.3  Immunity Silica 无线网络扫描
　　等了半天，也没有出现密码，可能我的AP很安全(我知道破解WPA是相当有难度的)。笔者干脆选择Edit Key(图3),输入了自己的密码，看看后面还能做些什么(图4)。
　　图4
　　
　　输入密码后，我在单击我的AP右键，发现菜单有了变化。如图5:
　　图5
　　
　　接着笔者选择Network Probe试试。从主窗口中的Log选项可以看到程序的一些运行状态。完成后，可以在程序Report目录找到详细的报告(图6)，该AP及其终端的情况还是很准确的。这些信息应该可以让Immunity CANVAS(一款专业的渗透测试工具)利用到。
　　图6
　　
　　2.4 Imminity Silica 抓取无线网络Cookies
　　笔者在选择Passive session hijacking，程序会自动调出WireShark数据抓包工具，收集无线网络数据包，在我的环境中，抓取到了一条cookie viewer信息，如图7:
　　图7
　　
　　按照官方说明，如果cookie信息含有登录认证信息，可以直接利用该信息访问到需登录的页面内容。其它的如Attack, MITM攻击功能据说也很强大，但受限于笔者的环境，未能一一测试。
　　评测总结：
　　笔者对这款无线安全工具的自动化程度印象十分深刻，很多操作几乎不需要手工操作。换一种思维来说，如果某个无线网络能轻松的被Immunity SILICA恢复出密码，获取重要信息, 成功攻击的话，说明该无线网络的安全十分堪忧，值得引起管理者足够的重视。
　　简言之，笔者觉得 Immunity SILICA还是一个可让用户自由定制的工具，充分利用了开放源码的操作系统作为平台，无缝搭配CANVAS测试框架,是确保或审计无线网络安全一款强有力的工具,值得向大家推荐。
Tags - 无线入侵 , 无线破解 , 无线网络 , 无线渗透工具 ]]>