搜索此博客

2015年3月18日星期三

太贱了!放开那台电脑!

电脑借给别人了,不知道别人对你的电脑做了神马?
或者出去了会,她玩过你电脑,想知道她对你的电脑做了什么吗?
或者她看到了什么?你想肿么样!!
这篇经验就是让你知道别人对你的电脑做了什么?So,亲!不要做一些见不得光的素情哟!

想几道动你电脑的人最近打开了神马文档?Bingo!
这里的资料指的是文件和文件夹,不指代电脑中的程序哦!
首先我们打开CMD命令行,然后在命令行中直接输入recent,如下画面所示:

然后回车,你可以看到以下画面:

So,你可以通过recent命令来查看ta最近看过的文件和资料。
查看计算机在哪天运行过,运行了多久!Bingo!
如果你的系统安装在c盘,那么找到c:\windows\SchedLgU.txt文件,里面有你自这个系统安装以来曾经工作过的时间,包括哪天开了机 开机时间 关机时间!(ps:如果你的系统使用过优化大师,360等系统工具优化清理过,那么记录可能已经清除掉了)。

接着打开此文件看下:

SO,在这里你可以查看到ta最近的开机时间和关机时间。
ta最近运行过什么程序呢?Bingo!
首先来看看ta最近运行过的程序吧!
找到C:\WINDOWS\Prefetch下。里面有记录她曾经运行过什么程序,文件最前面的就是程序名,后面的执行代码不用理它。如果你没有使用系统工具优化过的话~这里面保存的东西应该是非常有价值的!

然后打开文件夹,然后你就可以看到了。

看ta最近在网上做了什么?Bingo!
以下的是针对用户而言 显示所有文件个文件夹,找到C:\Documents and Settings\xukunping\Local Settings目录~~你慢慢探索一下这个文件夹吧~如果没有进行过磁盘清理或相关优化~你所有记录可全在这个里面哦~(包括你上网干了什么坏事~可能 还能有视频,图片罪证呢!矮油!介个太贱了!!有木有!!!!)

以上教程太贱了。。。真的太贱了。。。。。。无与伦比地贱。。。。。。。。。。。。此处省略一万字。。。。。。。。。。。。

2015年3月14日星期六

使用Proxifier将普通代理变为局部/全局代理

实际上这种文章网络上多得是,只不过很多都不全面,本人只做一些梳理
准备
你需要一个可用的代理服务器,HTTP/SOCKS均可,此处以Shadowsocks为例,作为示范。
局部代理
很多人都喜欢玩网游,但是很多时候网游并不尽人意。
比如封IP。
游戏不支持走网页代理,但是我们又只有网页代理。
这时候我们就需要Proxifier了。
下载安装,一条龙式,不需要多啰嗦,相信大家都会。
安装完成后,首先打开你的代理,比如SS,确定它能够正常工作。
启动Proxifier,依次点击Profile→Proxy Servers,进入Proxy Servers对话框。
1
因为笔者的Proxifier已经配置完成,所以这里是有一个代理服务器的。
接下来点击Add,来添加代理服务器。
1
Address:代理服务器地址
Port:端口号
Protocol:代理协议。比如你是SS,就选择Socks5,是别的类型按照类型选择
Authentication:验证。如果代理服务器需要登录,先选中Enable,再添加用户名和密码。
1
如果收到这样的提示,是让你选择是否将刚刚添加的代理作为默认代理,如果你只有这一个服务器,请点击是。
点击OK关闭代理添加窗口。
接下来我们要完成对PSO2的配置。
点击Profile→Proxification Rules,进行代理规则设置。
1
这是笔者已经添加完成的界面,点击Add来添加新的代理规则。
1
Name:指定当前规则的名称。
Applications:指定程序名,当此程序联网时Proxifier会自动使其通过代理。
Target Hosts:目标主机。仅当程序连接到这个主机时走代理。
Target Ports:目标端口。仅当程序连接此端口时走代理。
Action:动作。在此可以指定要使用的代理服务器。
在此以SEGA的ファンタシースターオンライン2为例,演示如何局部代理。
点击Applications区域右下角的Browse按钮,找到PSO2的程序。
五个都要。
1
因为PSO2自带N盾,所以我们需要把N盾也加进来,
1
.des就是了。
配置完成后,点击OK,确定此条规则前的框已选中。
点击OK保存设置回到主窗口。
再打开PSO2 看看?
全局代理
实际上这只是局部代理的一般形式,不过有几点需要注意。
需要添加一条特殊规则。

1
在这个设置中,找到你的代理服务器执行文件,将下面的Action设置为Direct。这点十分重要。
然后再创建一条规则,Action选择你的代理,上面的Application Target Host Target Port留空默认Any。
就可以了。

2015年2月10日星期二

墙外优秀网站推荐

我发现有不少人都不知道翻墙之后应该去哪里,这次就推荐一下个人比较喜欢的一些网站吧:

首先介绍三个墙外网站集合介绍站点:
1,爱翻墙:http://www.ifanqiang.com/
2,翻墙后:http://fanqianghou.com/
3,https://code.google.com/p/program-think/wiki/Sites

这三个网站都收录了很多被GFW屏蔽的网站,诸位有兴趣可以仔细看看。

然后是我最推荐的网站:
1,Tor官网:https://www.torproject.org/ ,大名鼎鼎的匿名软件Tor的主站点,我最经常去的网站,其中博客评论栏里经常会出现不少精彩评论:) 你想要保护自己的隐私?那么就去这里吧!
2,EFF官网:https://www.eff.org/ ,一直致力于守护互联网人权的电子前哨基金会的所在地,上面有很多网络安全和隐私保护知识。不清楚EFF的人可以看https://en.wikipedia.org/wiki/Electronic_Frontier_Foundation
3,ENISA官网:http://www.enisa.europa.eu/ ,欧盟网络与信息安全局的所在地,上面有不少网络安全和隐私保护报告。ENISA的介绍请看https://en.wikipedia.org/wiki/European_Network_and_Information_Security_Agency
4,维基解密官网:https://wikileaks.org/ ,著名的维基解密所在地,解密了很多国家的政府和大公司干的见不得人的烂事。不清楚维基解密的人请看https://en.wikipedia.org/wiki/WikiLeaks
5,匿名者官网:http://anonhq.com/ ,专门报道各个政府的烂事以及提供与主流媒体不同的视角。关于匿名者,请看https://en.wikipedia.org/wiki/Anonymous_(group)
6,https://prism-break.org/en/ ,上面收录了各种平台(PC端和移动端都有)的自由软件,不用担心后门和监控
7,https://guardianproject.info/apps/ ,移动端自由软件集合网站
8,google scholar:http://scholar.google.com/ ,搜索论文必备,可以搜索到相当多的网络安全资料
9,Free Haven:http://freehaven.net/links.html ,匿名研究论文大集合。

以上都是全英文网站,请英文不好者自行补习英文:)

然后就是中文网站了:

首先是网络安全和翻墙网站:
1,安全工具箱:https://securityinabox.org/zh ,小白可以从这里开始学习网络安全知识
2,https://www.wefightcensorship.org/zh-hans/article/ru-he-ni-ming-zai-xian-yi-ke-zhonghtml.html ,介绍匿名知识
3,GFW BLOG(功夫网与翻墙):http://www.chinagfw.org/ ,各种翻墙信息和网络安全信息,强力推荐
4,美博园:http://allinfa.com/ ,上面介绍了很多翻墙软件而且更新很及时,也有不少网络安全知识,但除此之外的内容就不推荐了。小白也可以从这里开始。
5,翻墙观察:https://storify.com/iaskfq ,及时更新的翻墙资讯,推荐关注
6,中国的网络审查:https://zh.greatfire.org/ ,这次党媒的“敌对势力”指控让greatfire团队彻底出名了:) 持续关注GFW信息,推荐关注。
7,IGFW:http://igfw.net/ ,上面有不少翻墙信息,但是更新不太及时。
8,翻墙网:http://www.atgfw.org/ ,上面有很多及时更新的翻墙信息,推荐关注。顺便说一句,上面有一个专栏是“Ghost Assassin教程”,就是本人负责的:)
9,泡泡:https://pao-pao.net/ ,各种翻墙消息和一些网络安全知识

现在看看其他类型的网站吧:
1,编程随想博客:http://program-think.blogspot.de/ ,绝对的宝库啊,想当初我就是从这里开始匿名之旅的。除了信息安全之外,上面还有不少政治和心理以及经济方面的博文,篇篇精品啊。
2,中国数字时代:http://chinadigitaltimes.net/chinese/ ,加州大学柏克莱分校关于互联网自由的研究项目,是结合网络2.0 最新技术和网民群体智慧的新闻聚合网站。
3,人权观察:http://www.hrw.org/zh-hans/,总部在美国纽约的非官方非营利组织,关注各国人权状况。有中文和英文网页,其中英文网页内容较为丰富。
4,无国界记者:http://rsf-chinese.org/ ,总部在法国巴黎的国际性非官方非营利记者组织,关注各国新闻自由状况。推荐英文好的人关注英文网页
5,国际特赦 :http://zh.amnesty.org/ ,起源于英国的国际性非官方非营利组织,为了改善世界的人权状况而努力。推荐英文好的人关注英文网页。
插一句:这些国际性的非政府组织报道世界各国政府侵犯人权的行径(当然天朝政府也在其中),大家不妨对比一下,看看天朝有多屎。
6,博讯新闻网:http://news.boxun.com/ ,内容很丰富,基本上什么样的文章都有,特别是报道“群体性事件”的时候非常迅速,能比官媒早上好几天。
7,新语丝:http://www.xys.org/ ,方舟子这人人品不大行,但是这个网站上的很多文章还是很有价值的,值得一看,特别是揭露了很多学术腐败。
8,自由亚洲电台:http://www.rfa.org/mandarin/ ,上面的新闻很不错,推荐翻墙知识栏目http://www.rfa.org/cantonese/firewall_features?encoding=simplified
9,美国之音中文网 :http://www.voachinese.com/ ,隶属于美国政府,相当老资格了(成立于1942年,当然当时只有广播),经常有一些不错的文章发布。
10,独立中文笔会:http://www.penchinese.org/ ,上面有不少不错的文章。
11,唯色:看不见的西藏:http://woeser.middle-way.net/ ,描述了西藏的真相,值得一看

暂时就是这些了,对其他网站感兴趣的人请自行去开头提到的三个站点访问其他网站。






2015年2月2日星期一

图文教程-Windows上如何实现多SS账号分流与冗余

一、原理介绍
    我们知道在安卓手机上如果使用Fqrouter软件可以添加多个SS账号,实现分流和冗余,如果一个某个SS账号无法连接了,那么软件会自动切换到下一个SS账号。
    那么在PC上我们能否实现这个功能吗?
    很遗憾,我试验了2个软件,都无法直接实现这个功能,同时只能连接1SS节点,如果通讯失败,必须手动切换到下一个。这两个软件分别为shadowsocks-qt5shadowsocks-csharp
    经过研究,SS客户端软件配合Proxifier软件可以完美的实现分流和冗余的功能。
    我的设想是在我的计算机上运行5SS客户端软件,每个客户端软件连接到不同的SS节点,5个客户端软件的本地代理端口不相同。然后通过Proxifier管理这5个代理服务器,实现分流和冗余。
    由于shadowsocks-csharp并不允许运行多个实例,而shadowsocks-qt5允许运行多个实例,因此我运行了4shadowsocks-qt5软件和一个shadowsocks-csharp。具体参数如下表。
客户端
使用的软件
节点
本地代理端口
客户端软件1
shadowsocks-qt5
Vultr日本线路
1021
客户端软件2
shadowsocks-qt5
Linode日本线路
1022
客户端软件3
shadowsocks-qt5
Vultr美国线路
1023
客户端软件4
shadowsocks-qt5
DO新加坡线路
1024
客户端软件5
shadowsocks-csharp
搬瓦工
1025
二、SS客户端软件配置
这两个软件的下载地址分别为:
详细的配置说明我就不写了,只是唯一要注意的是本地代理端口的设置不能相同。
shadowsocks-qt5的端口为1021-1024
  


shadowsocks-csharp的端口为1025
 



三、Proxipier代理服务器和代理链配置
1、  配置代理服务器
由于我运行了多个SS客户端软件,因此有多个代理服务器。请把5个都添加到Proxipier软件里面

添加好了是这个样子

2、  创建分流的应用,添加代理链


选择“负载均衡”将随机选择SS节点进行分流。

3、  可以创建一个冗余的链接,可以将代理切换时间减小到5秒,30秒时间太长。

创建完了之后,将您想分流或冗余的代理服务器(SS客户端软件)拖拽到下面的代理链中,我5个代理服务器都勾选,最终的效果如下:



四、Proxipier配置应用软件
假设我使用Opera软件,在使用代理的时候,使用分流模式。
新建一个代理规则,命名为“分流”



假设我使用Firefox软件,在使用代理的时候使用冗余模式。新建一个代理规则,命名为“冗余”
 


如果您还想别的程序使用代理进行分流或冗余,直接修改代理规则,将应用程序添加进去就可以了。
五、分流模式的测试:
opera打开不同的页面,都访问myip.cn,可以看到每次的地址都不相同


2015年1月27日星期二

给鲁炜和中国网信办的公开信

2015126
中国,北京。
鲁炜先生:
2015122日, 您领导的中国网信办对我们发表的Outlook在中国遭中间人攻击的文章进行了公开回应。 在中国网信办的公开回应中,您的同事姜军说我们的指责是无端臆测,纯属境外反华势力的造谣和污蔑
我们GreatFire.org成员对中国网信办的评论非常愤怒,我们在本公开信中逐条驳斥。
我们没有轻易指责中国网信办。我们收集了大量数据来支持我们的结论。很多报告都支持了我们的分析,包括了截图许多中国网民的报告和其他技术人员的独立分析
我们之前报道过对iCloud,雅虎,微软和谷歌进行的中间人攻击,每个公司都确认了中间人攻击的真实性。我们还邀请了其他技术人员对攻击数据进行了独立分析。 你可以阅读对每次攻击的独立分析: OutlookiCloud谷歌雅虎Github 。 每个分析结论都类似:
Our conclusion is that this was a real attack on Microsoft's email service. Additionally, the attack is very similar to previous nationwide Chinese attacks on SSL encrypted traffic, such as the attack on Google a few months ago.   
我们认为对微软Email的中间人攻击是真实的。并且,此次攻击与此前中国对谷歌等公司的攻击类似。
Two independent security experts contacted by Reuters said Greatfire's report appeared credible.
"All the evidence I've seen would support that this is a real attack," said Mikko Hypponen, chief research officer at security software developer F-Secure.
路透社邀请了两位独立技术人员来检查GreatFire的报告,他们认为GreatFire报告是可信的。Mikko Hypponen-安全公司F-Secure的研究组长说:所有我看到的证据都表明这个攻击是真实的
To be more specific, it appears as if the MITM attacks are being performed on backbone networks belonging to China Telecom (CHINANET) as well as China Unicom.  
更具体的来说,中间人攻击是在中国电信和中国联通骨干网进行的。
All evidence indicates that a MITM attack is being conducted against traffic between China’s nationwide education and research network CERNET and www.google.com.
所有证据都表明中国教育网和www.google.com之间的通信被中间人攻击。
The fact that the MITM machine was six hops away from the user indicates that the MITM is taking place at some fairly central position in China's internet infrastructure, as opposed to being done locally at the ISP.
中间人攻击发生处和用户之间有6跳。这表明中间人攻击发生在中国互联网中心,而不是在本地网络运营商。
中国网信办虽然不承认对Outlook进行了中间人攻击,但却承认此次攻击是真正发生过的。如果您认为中国网信办是无辜的,那么您肯定认为其他人应该对此次攻击负责。
中国网信办没有对Outlook进行了中间人攻击,或者没有故意让其他人进行攻击,那请问您如何解释为何敌对势力能在过去两年中至少6次在中国骨干网进行全国范围内的攻击?
201410月,中国网信办公开否认攻击iCloud。为什么在这之后,中国网信办没有对骨干网发生的攻击进行任何调查?毕竟您的同事姜军说过:
中国政府是网络安全的坚定维护者,坚决反对任何形式的网络攻击,并依法查处、严厉打击在中国境内,或利用中国网络设施发起网络攻击的行为。
鲁炜先生,请告诉我们中国网信办是如何严厉打击利用中国网络设施发起网络攻击的行为的?为什么您的部门把国家媒体人民网上的相关报道都删除了
姜军还对我们GreatFire.org进行了指责,我们在公开信中进行统一回复。
"姜军说Greatfire.org是境外反华组织创办的反华网站(1),长期对中国政府进行无端攻击(2).此次炒作选在国家网信办宣布依法关闭一批违法违规网站、栏目和微信公众账号之时(3),蓄意引发不满情绪,污蔑指责中国网络空间治理制度(4)”.
(1)2011年,我们三个普通人在没有任何组织帮助的情况下在创建了GreatFire.org。我们对中国互联网审查制度不满,并决定对抗它。我们并不反华,但我们反对中国的互联网审查。
(2)我们从2011年起开始检测和报道中国互联网审查。GreatFire.org的主要功能是自动测试中国的互联网审查。我们所有的报道都有数 据支持,数据来自自动测试,人为测试和用户反馈。前面我们已经提到,对此次中间人攻击的报道中,我们提供了未处理过的完整数据。我们提供这么多证据,完全 说不上是无端臆测
(3)除非你认为GreatFire.org对微软进行了攻击,我们如何能选在国家网信办宣布依法关闭一批违法违规网站、栏目和微信公众账号之时进行报道?微软已经确认了攻击的真实性-我们只是迅速报道而已。实际上,对Outlook的中间人攻击和国家网信办关闭一批网站、栏目和微信公众账号发 生在一起更加表明中国网信办进行了中间人攻击。关闭微信账号和对Outlook进行攻击可能是同一个专项运动呢。
(4)我们在最后一点上意见还是统一的,我们确实想要引发不满情绪,污蔑指责中国网络空间治理制度。我们会一直观察你的所作所为,当你犯错误时进行批评,最终来结束中国互联网审查。我们希望网民和互联网公司会一起对抗GFW和中国互联网审查。我们已经呼吁微软,苹果和其他公司立即取消对CNNIC的证书信任。你发动的中间人攻击,以及对攻击的抵赖和你对我们的无理指责更加突出取消对CNNIC证书信任的重要性。
我们希望你为中国网信办的造谣和污蔑道歉。 毕竟,无端猜测和指责无助于解决网络问题“.
GreatFire.org 团队

2015年1月26日星期一

国外DNS服务器

对付DNS劫持,就要国外服务器:
8.8.8.8
8.8.4.4

208.67.222.222
208.67.220.220

209.244.0.3
209.244.0.4

156.154.70.1
156.154.71.1

4.2.2.1
4.2.2.2

208.76.50.50
208.76.51.51

198.153.192.40
198.153.194.40

198.153.192.50
198.153.194.50

198.153.192.60
198.153.194.60

8.26.56.26
8.20.247.20

184.169.143.224
184.169.161.155

67.138.54.100
207.225.209.66

配置方法:控制面板——》网络和Internet——》网络和共享中心——》更改适配器设置——》找到本地连接(就是正在用的那个网络连接)——》右键属性——》Internet协议版本4——》双击打开之后把“自动获取DNS服务器地址”改为“使用下面的DNS服务器地址”并填上地址(从上面那堆里任选一个)

最好事先win+r之后输入cmd回车,再输入ipconfig/flushdns回车,刷新DNS缓存。

2015年1月25日星期日

让DD-WRT或OpenWRT路由自动host翻墙



本项目旨在让从未接触过路由自动翻墙的你,5分钟轻松简单的搞定路由自动翻墙,并且一次部署后,从此每日自动更新以适应GFW的封锁变化。
让路由器自动翻墙被越来越多的人所期望,方法也多种多样,本项目所使用的方法为:利用路由器的DNSMasq功能,指定一份自动更新的Hosts列表,让路由下的所有设备都能访问到正确的网站IP,避免被墙。
Hosts内容
支持出墙的网站:
Google 家族(包括 YouTubeGmailGoogle+Google Drive 等)
OneDrive
Wikipedia
Facebook
Twitter
Flickr
Dropbox

Hosts内容由Gavin更新维护。
开始部署
以下教程以DD-WRT路由为例:
一、获取最新Hosts文件
路由器先启用jffs2SSHTelnet连接到路由,执行:
mkdir /jffs/hosts/ && cd /jffs/hosts/ && wget http://hosts.gav1n.com/start.sh && sh start.sh
稍等片刻,执行成功后得到Hosts文件,保存在 /jffs/hosts/GavinHosts.txt
选做 没有jffs空间的路由,请先完成以下两步后再执行上面的命令:
执行命令:
mkdir /tmp/jffs
在管理-命令 处,输入:
mount –bind /tmp/jffs /jffs
保存为启动指令,重启路由。
二、为DNSMasq指定Hosts文件
在路由管理界面服务-服务处:
启用DNSMasq,并在 DNSMasq附加选项 填入:
addn-hosts=/jffs/hosts/GavinHosts.txt
三、定时更新
在路由管理界面管理-管理处:
启用Cron,附加任务 输入:
59 2 * * * root sh /jffs/hosts/start.sh
这样就实现了每天凌晨259分获取最新的Hosts文件。数字592代表时间,请改成任意时间,以免太多用户在同一时间访问造成服务器拥堵。
至此,已完成,重启路由!
访问一下https://www.google.com.hk看看!
源地址:http://gav1n.com/internet/rang-dd-wrt-huo-openwrt-lu-you-zi-dong-fan-qiang/