大数据：中国家用Wifi常见密码TOP10排行榜
前些日子改了一个[Telnet Wifi扫描脚本][1]，经过两三天的扫描，积累了9万余条Wifi密码数据。遂针对扫描到的数据做一次简单的分析，得到了中国家用Wifi常见密码TOP10的排行。在整个扫描期间，各个常见密码的占比和排名基本维持稳定的。因此可以基本判断，这个排行榜在统计概率上是比较准确的。榜单如下： 从榜单上看， 排名前三的密码分别是 12345678 、 123456789 和 8…
分类：安全
关于github敏感信息泄露
Git管理代码是很方便，但是有时候一不小心就把配置文件上传上去，造成敏感信息泄露。 比如在github里搜索 stmp user 163.com 就得到了许多邮箱信息，其中不乏私人账号 再比如搜索 mysql.rds.aliyuncs.com 获得了许多数据库的铭感信息。由于阿里云RDS默认不限制客户端IP的特性，这些账户基本都是可以登陆进去的。 [1]: http://www.ywlib.com…
NOD32报告addrsearch.dll是Win32/Adware.TencentAd.AA病毒
今天在NOD32例行扫描的时候，弹出报告addrsearch.dll威胁。 看路径是安装在腾讯QQ的目录中的，addrsearch.dll经查确实是腾讯自己的文件。 根据NOD32的命名Win32/Adware.TencentAd.AA潜在不受欢迎的程序变种可以判断该文件只是一个广告程序，不是什么后门或者木马。 为了避免删除后QQ出现异常，选择了忽略。 [1]: http://www.ywlib.…