Sunday, October 18, 2020
Tuesday, October 13, 2020
Sunday, October 11, 2020
Tuesday, October 06, 2020
Saturday, October 03, 2020
恶意网站追蹤记
中秋国庆双节当日，友人传来一段信息和一幅画片，说其朋友传给他的。内容是有关「家居警察内联网」(POINT From Home) 的恶意网站连结，我当时随便看了一下，不以为然。其后查看我自家的防御入侵系统，看见了一条阻挡警告 (Blocking Alert)，是由我的家人点击的有关类似折扣优惠的连结，而其内容竟然和我友人的连结所得的一模一样。因此引发我的好奇心和职业病，决定来一次恶意网站大追蹤。
当时的连结是 www[.]pidwxl[.]co 会跳转到以下网站 sdfsys[.]xyz，cnokla[.]xyz 及 thoughtminuteschool1[.]live 至 thoughtminuteschool15[.]live (任何其中之一)，或 surpriseseparatemy1[.]live 至 surpriseseparatemy15[.]live (任何其中之一)，相信其是存有恶意程式 (代码)，其代码是用 JavaScript 编写的。初步得知其会截取受害人曾经登入过的网站的 Cookie 及 Session ID，又或者是 Keylogger，从而可以冒认受害人的身份登入该等网站。所截获的 Cookie 及 Session ID 等相信将会转到 [.]xyz 或 [.]live 结尾的网站来给黑客查看和利用。其后再跳转到 mobile-global-apps-storage[.]life，最后会跳转到 Google Play 网站。
随着其恶意的意图被发现及被广传，其 [.]live 结尾的网站是会随时变更的，现在只发现两组吧了。
在追查那些网址时得知，pidwxl[.]co 是在 2019-11-30 注册，sdfsys[.]xyz 是在 2020-06-09 注册，cnokla[.]xyz 是在 2020-03-25 注册，thoughtminuteschool1[.]live 至 thoughtminuteschool15[.]live，一共十五个都是在 2020-09-30 2100 至 2115 时期间注册，surpriseseparatemy1[.]live 至 surpriseseparatemy15[.]live, 一共十五个都是在 2020-10-1 1210 至 1215 时期间注册，相信 [.]live 结尾的网站是会随着被发现而更改的；而 mobile-global-apps-storage[.]life 是在 2020-09-09 注册，而所有持有人的资料都被隐藏或没有标示；有些以上的恶意网站都是由 Cloudflare 所保护，因此其网络位址是被隐藏的。
再查证得知 mobile-global-apps-storage[.]life 的网络地址为 139[.]180[.]144[.]155，这是一个建立在位于澳洲的 vultr.com 虚拟私人伺服器 (Virtual Private Server, VPS)，其伺服器开放了 80 和 443 端口，并运作 nginx 网页伺服器。这个网站相信只是用作跳转到 Google Pay 网站之用。
至于 [.]live 结尾的网站是运作 nginx 网页伺服器，并开放 80，443 及 2200 端口，而 2200 端口是运作 OpenSSH 7.4p1，其作业系统相信是 Debian 10。这些网站的网络位址 (IP Address) 现在是可以很容易查找得到的。
至于 [.]co 和 [.]xyz 结尾的网站是由 Cloudflare 所保护，其信息并不易查找得到。在追蹤过程中发现黑客可能是居住在中国香港的所谓「香港人」。
根据搜寻器 (Google Search) 对 POINT From Home 的搜寻结果显示，相信已经有很多警察朋友中招。如果曾经浏览过或点击过这连结，请尽快重启电脑或手机，并且清除浏览器中的所有快取 (Cache) 和 Cookie；如果曾经点击过此连结而又登入过「家居警察内联网」的话，请在重启电脑或手机，并且清除浏览器中的所有快取 (Cache) 和 Cookie，之后更改密码。重启电脑或手机的原因是其恶意代码是由 JavaScript 编写的，除了编写在网页中，JavaScript 只会存在于快取 (Cache) 和电脑或手机的记忆体中。
至于除了其他的目标外，为何也会针对「家居警察内联网」？我相信其网站或者有一些不为人知并且可被利用的漏洞吧！在这方面我不便更深入查证和了觧了！希望其网站的有关人员可以详细和全面渗透测试 (Penetration Test) 一下，以保障其网站的使用者的信息安全。我相信「家居警察内联网」早于 2019-11-30 开始已经被入侵。
最后，我建议不要点击来源不明或者可疑的连结，尤以在使用手机时！有时亲朋传来的信息未必完全安全的，更应审慎处理。切记安装具有侦测网页恶意软件能力的防毒软件；或使用具有防毒功能或者更有防御入侵功能的路由器。
如果阁下的系统可以将恶意网址等列入黑名单的话，只需要将 [.]co 及 [.]xyz 的域名列入黑名单就可以了。
恶意网站和网络地址一览表 ：
www[.]pidwxl[.]co
sdfsys[.]xyz
www[.]cnokla[.]xyz
thoughtminuteschool1[.]live
thoughtminuteschool2[.]live
thoughtminuteschool3[.]live
thoughtminuteschool4[.]live
thoughtminuteschool5[.]live
thoughtminuteschool6[.]live
thoughtminuteschool7[.]live
thoughtminuteschool8[.]live
thoughtminuteschool9[.]live
thoughtminuteschool10[.]live
thoughtminuteschool11[.]live
thoughtminuteschool12[.]live
thoughtminuteschool13[.]live
thoughtminuteschool14[.]live
thoughtminuteschool15[.]live
surpriseseparatemy1[.]live
surpriseseparatemy2[.]live
surpriseseparatemy3[.]live
surpriseseparatemy4[.]live
surpriseseparatemy5[.]live
surpriseseparatemy6[.]live
surpriseseparatemy7[.]live
surpriseseparatemy8[.]live
surpriseseparatemy9[.]live
surpriseseparatemy10[.]live
surpriseseparatemy11[.]live
surpriseseparatemy12[.]live
surpriseseparatemy13[.]live
surpriseseparatemy14[.]live
surpriseseparatemy15[.]live
mobile-global-apps-storage[.]life
139[.]180[.]144[.]155
Samiux
OSCE OSCP OSWP
二零二零年十月二日，中国香港
更新：
二零二零年十月九日 零九時卅分
- 新增了 noisesoftnumeral1.live 至 noisesoftnumeral15.live 网站，而其是介乎 2020-10-8 2311 至 2316 时注册，其拥有人的资料是隐藏的。
二零二零年十月十日 零九時正
- 网站 thoughtminuteschool1[.]live 至 thoughtminuteschool15[.]live 和 surpriseseparatemy1[.]live 至 surpriseseparatey15[.]live 已经被取消了，取而代之是 noisesoftnumeral1[.]live 至 noisesoftnumeral15[.]live。
- 网站 noisesoftnumeral1[.]live 至 noisesoftnumeral15[.]live 的网络地址为：
45[.]150[.]206[.]251
5[.]189[.]217[.]20
5[.]189[.]217[.]21
5[.]189[.]217[.]22
5[.]189[.]217[.]23
5[.]189[.]217[.]26
5[.]189[.]217[.]28
5[.]189[.]217[.]30
5[.]189[.]217[.]31
5[.]189[.]217[.]8
- 网站 mobile-global-apps-storages[.]life 的网络地址更改为 185[.]50[.]248[.]98。
- 网站的浏览次序是：
http[://]www[.]pidwxl[.]co
http[://]www[.]cnokla[.]xyz
http[://]sdfsys[.]xyz
http[://]sdfsys[.]xyz/media/mainstream/pixel[.]html
https[://]noisesoftnumeral[1-15][.]live
https[://]mobile-global-apps-storages[.]life
https[://]play[.]google[.]com
二零二零年十月十一日 十八时卅分
- [.]live 网站域名又转变了，我建议将 5[.]189[.]217[.]0/24 、45[.]150[.]206[.]251 、www[.]pidwxl[.]co 、sdfsys[.]xyz 、www[.]cnokla[.]xyz 、185[.]50[.]248[.]98 直接封锁掉了！
Friday, October 02, 2020
Dictatorship? Domination? Monitor Citizen? How is China Made?｜獨裁？霸權？監控人民？中國是如何煉成的？
Dictatorship? Domination? Monitoring Citizen? How is China Made? Let's check it out.
獨裁？霸權？監控人民？中國是如何煉成的？讓我帶你看看今天的中國。
Wednesday, September 30, 2020
Saturday, September 26, 2020
Friday, September 25, 2020
Wednesday, September 16, 2020
第72期：西方媒体针对中国的奇谈怪论比比皆是，各式各样的偏见越来越深，听张维为和郑若麟如何反击西方偏见，分享中外交流的经验 |《这就是中国》CHINA NOW EP72【东方卫视官方频道】
第72期：西方媒体针对中国的奇谈怪论比比皆是，各式各样的偏见越来越深，听张维为和郑若麟如何反击西方偏见，分享中外交流的经验 |《这就是中国》CHINA NOW EP72【东方卫视官方频道】
该节目创新性地采用“演讲+真人秀”的模式，从当下国内外老百姓关心的一个个热点、难点时政问题切入讨论，作为主讲人的张维为教授，则以自己深刻的政治观和独到的视角，通过演讲的方式为观众答疑解惑，并在现场与年轻人们展开热烈讨论甚至辩论，最终把中国制度、中国理论、中国道路、中国文化的优势和先进性讲清楚，传达出“民族自信”的相关核心精神。
Saturday, September 12, 2020
《大数据时代》
《大数据时代》第一集 数据时代 | CCTV纪录
本期节目主要内容： 人类是数据的创造者和使用者，自结绳记事起，它就已慢慢产生。随着计算机和互联网的广泛应用，人类产生、创造的数据量呈爆炸式增长。中国，已成为全球数据总量最大，数据类型最丰富的国家之一。
纪录片《大数据时代》是中国首部大数据产业题材纪录片，细致而生动地讲述了大数据技术在政府治理、民生服务、数据安全、工业转型、未来生活等方面带来的改变和影响。
《大数据时代》第二集 转型之路 | CCTV纪录
本期节目主要内容： 全球正在开启新一轮工业革命，回首过去，那些我们曾经认为难以解决的问题正被破解，大数据驱动传统工业向前发展，助力工业提质增效，实现转型升级，从设计到生产，从运维到管理，大数据正在重新定义工业的未来。
纪录片《大数据时代》是中国首部大数据产业题材纪录片，细致而生动地讲述了大数据技术在政府治理、民生服务、数据安全、工业转型、未来生活等方面带来的改变和影响。
《大数据时代》第三集 决策之智 | CCTV纪录
本期节目主要内容： 这是一个令人振奋的时代，也是一个迎接空前挑战的时代，大数据时代的大门已经开启，数据智慧，已成为政府决策的科学依据。新兴行业如雨后春笋般涌现，同时也引发了新的问题。大数据如何提升政府治理能力的现代化，大数据如何为服务型政府的转型带来新思想、新理念、新方法成为人类进一步钻研的课题。
纪录片《大数据时代》是中国首部大数据产业题材纪录片，细致而生动地讲述了大数据技术在政府治理、民生服务、数据安全、工业转型、未来生活等方面带来的改变和影响。
《大数据时代》第四集 商业之变 | CCTV纪录
本期节目主要内容： 大数据的开发和利用，源源不断地释放着数字红利，从生产到生活，从制造到服务，从工业到金融商贸，商业生态也在悄然发生改变。站在数字之巅，凝望整个世界，蓦然发现，这一切的改变已经到来。
纪录片《大数据时代》是中国首部大数据产业题材纪录片，细致而生动地讲述了大数据技术在政府治理、民生服务、数据安全、工业转型、未来生活等方面带来的改变和影响。
《大数据时代》第五集 未来已来 | CCTV纪录
本期节目主要内容： 这是一个数据大国对未来的畅想，以大数据为基础的智能时代正在来临。从传统到前卫，从辗转突围到涅槃复兴，大数据将引导整个社会全方位升级和变迁。未来已来到我们中间，它时刻丰富着我们的生活。数据激起的波澜，已经在时代的时光之河里发出铿锵声响。大数据已经成为人类追逐梦想的强大引擎。
纪录片《大数据时代》是中国首部大数据产业题材纪录片，细致而生动地讲述了大数据技术在政府治理、民生服务、数据安全、工业转型、未来生活等方面带来的改变和影响。
来源： 《大数据时代》| 中国首部大数据产业题材纪录片【全5集】
Friday, September 11, 2020
【冼師傅講場】｜冼國林｜EP88｜香港特首是否反中亂港的最大支持者？
最近的司法问题热腾腾，连我们的宗师级烈显伦大法官，都出来讲香港的动乱，司法机构责无旁贷。林郑月娥特首如果你否认自己是反中乱港最大支持者的话，请你做一些实事让大众看看。
Wednesday, September 09, 2020
法官是否涉嫌集體妨礙司法公正？
【冼師傅講場】｜冼國林｜EP85｜法官是否涉嫌集體妨礙司法公正， 馬道立應該盡快澄清， 國安公署應該介入
我收到一份匿名文件，我看完这文件后感到很震惊，首先我声明我不知道文件是真是假，但是我觉得应该要让大众知道，因为这是比较震撼的文件，如果是真实的是非常严重，如果假的司法机构要马上澄清。
【冼師傅講場】｜冼國林｜EP86｜馬道立應該進一步公開7月3號會議內容以釋除大眾疑慮增加司法機構透明度
在我EP85里曾经讲过，收到一封投诉信，7月3日高等法院法官黄崇厚 主持的一个讲座，里面有很多内容都令人不安的，而当时马道立都在场。有人曾经质疑过这讲座究竟这个会有没有开。司法机构都发出声明证实在7月3日举行过一个讲座，不过其主题是「 司法公正及公众信心」？实在另人匪夷所思。
【冼師傅講場】｜冼國林｜EP87｜司法黑洞，越揭越黑
关于司法机构的严重问题，终于前任终审法院法官烈显伦都忍不住出声。其实第二份的匿名信已经带出上次司法机构出的声明，很多事性都没有讲清讲楚。在这里我引申一个案例给大家，在20年前美国有个很大的企业叫Enron，当时出现财政问题和做假帐的问题，最后当然结业，亦都因此引起一间六大国际会计师行Arthur Andersen结业的，在这里有一个小插曲。
參考：
7·3講座到底講咩？司法機構請交代 -- 大公文匯
匿名信風波 | 法律界促司法機構交代7·3講座 -- 大公文匯
人生馬拉松——沒畫出腸的公仔 -- 屈穎妍
Sunday, September 06, 2020
《AI梦想曲》
《AI梦想曲》是一部从社会人文角度讲述中国人工智能前沿应用的科技纪录片，分别通过医疗、教育、体育及工业四个领域，展现中国人工智能的高速发展和尝试应用。通过讲述五个不同年龄、职业的“梦想家”和人工智能的故事，以他们在追梦过程中经历的挫折、惊喜、压力为切入口，记录他们拥抱科技或利用科技改变行业痛点的故事。这既是一场充满奇思的科技创想，更是一部刻有时代印记的追梦记录。
《AI梦想曲》第一集 医路前行 | CCTV纪录
《AI梦想曲》第二集 篮板青春 | CCTV纪录
《AI梦想曲》第三集 如火如歌 | CCTV纪录
《AI梦想曲》第四集 智教序章 | CCTV纪录
《AI梦想曲》第五集 解码之路 | CCTV纪录
来源： CCTV纪录
Saturday, September 05, 2020
超级工程Ⅲ
《超级工程》（第三季） 纵横中国 宣传片 China's Mega Projects Ⅲ （China Revealed）
《超级工程》（第三季）将于北京时间2017年10月18日播出，敬请关注！
【《超级工程》（第三季）》介绍】从民生的角度出发，关注衣食住行这些最基本的需求背后那些不为人知的超级工程，展望未来，寻找让生活变得更好、更加和谐的行为方式。
超级工程Ⅲ 第一集 食物供应【China's Mega ProjectsⅢ EP01 Agriculture】
【本期看点】这是人类历史上史无前例的挑战，用全球7%的耕地养活22%的人口，在这个庞大的食物供应链背后到底隐藏着怎样的秘密，本期将探寻全球人口最多的国家如何解决自己的吃饭问题。
【《超级工程Ⅲ》介绍】从民生的角度出发，关注衣食住行这些最基本的需求背后那些不为人知的超级工程，展望未来，寻找让生活变得更好、更加和谐的行为方式。
超级工程Ⅲ 第二集 能量之源【China's Mega ProjectsⅢ EP02 Energy】
【本期看点】是什么让我们的车辆可以飞驰，冬天，我们为什么可以享受温暖的房间，巨大的工厂为什么可以高速不停地运转。这一切都依靠能源，没有它一切都将停止，能源是我们享受现代舒适生活的基石，本期节目我们将带您进入一个前所未见的领域，揭示能源如何驱动中国经济的高速发展，同时面对环境的巨大压力，中国该如何面对挑战。
【《超级工程Ⅲ》介绍】从民生的角度出发，关注衣食住行这些最基本的需求背后那些不为人知的超级工程，展望未来，寻找让生活变得更好、更加和谐的行为方式。
超级工程Ⅲ 第三集 交通网络【China's Mega ProjectsⅢ EP03 Transportation】
【本期看点】中国，世界第二大经济体，同时也是全球交通最为发达的国家之一，这里拥有世界最大的高速公路网络，全球最大的高速铁路网，227个机场编织起了一个庞大的空中运输系统，在中国的海岸线上有7个港口位居全球前十，庞大的交通网络正在支撑着中国经济的高速运转，这还不是终点，中国人将再次用智慧挑战运输的极限。
【《超级工程Ⅲ》介绍】从民生的角度出发，关注衣食住行这些最基本的需求背后那些不为人知的超级工程，展望未来，寻找让生活变得更好、更加和谐的行为方式。
超级工程Ⅲ 第四集 中国制造【China's Mega ProjectsⅢ EP04 Manufacturing】
【本期看点】制造从来都是一个国家智慧和发展的动力，中国制造，一个全球认知度最高的品牌，从服装到高铁列车，从芯片到北斗卫星，今天我们生活的每一个部分都和制造紧密相连。本期节目我们将带你走入从未到达过的生产线，去看中国制造正在经历的一场蜕变，它早已开始，而且必将影响深远。
【《超级工程Ⅲ》介绍】从民生的角度出发，关注衣食住行这些最基本的需求背后那些不为人知的超级工程，展望未来，寻找让生活变得更好、更加和谐的行为方式。
超级工程Ⅲ 第五集 城市24小时【China's Mega ProjectsⅢ EP05 City】
【本期看点】制造从来都是一个国家智慧和发展的动力，中国制造，一个全球认知度最高的品牌，从服装到高铁列车，从芯片到北斗卫星，今天我们生活的每一个部分都和制造紧密相连。本期节目我们将带你走入从未到达过的生产线，去看中国制造正在经历的一场蜕变，它早已开始，而且必将影响深远。
【《超级工程Ⅲ》介绍】从民生的角度出发，关注衣食住行这些最基本的需求背后那些不为人知的超级工程，展望未来，寻找让生活变得更好、更加和谐的行为方式。
来源：CCTV纪录
10位“空中猎人”巅峰之战！ 精英狙击手挑战空中狙击 争夺“狙击挑战王” 20200830 |《挑战不可能》第五季
本期节目主要内容：飒爽英姿的狙击手用高超的技巧和永不停歇的攀登精神让人们看到了中国军人的威武风采，更看到了军人在和平年代对和平的守护。本期节目集结了十位狙击高手，在精彩激烈的比拼当中一决高下，在如此颠覆想象的极端环境中，挑战者们究竟能否完成挑战？最终谁将获得“狙击挑战王”称号？（《挑战不可能》第五季 20200830）
《挑战不可能》第五季将挑战极限与时代精神相结合，展现人类挑战自我的勇气和智慧。第五季节目全面升级赛制，每期节目焦聚一个主题，汇聚垂直领域最强资源，角逐“单期挑战王”。
《挑战不可能》第五季 完整版HD播放列表
《挑战不可能》第五季 精简版HD播放列表
【欢迎订阅CCTV挑战不可能官方频道】
Friday, September 04, 2020
纪录片《同心战“疫”》
纪录片《同心战“疫”》第一集《令出如山》
新冠肺炎疫情是新中国成立以来发生的传播速度最快、感染范围最广、防控难度最大的一次重大突发公共卫生事件。这是一次危机，也是一次大考。在救死扶伤的阵地上，湖北、武汉当地医务工作者和全国驰援医务工作者的英勇事迹和感人故事，展现了医者仁心的崇高精神，谱写了一首首可歌可泣的英雄赞歌。中共中央宣传部、中央广播电视总台联合制作推出六集大型纪录片《同心战“疫”》，第一集《令出如山》，奏响救死扶伤的英雄交响，唱出阻击病毒的慷慨战歌。
纪录片《同心战“疫”》第二集《生死阻击》
新冠肺炎疫情是新中国成立以来发生的传播速度最快、感染范围最广、防控难度最大的一次重大突发公共卫生事件。这是一次危机，也是一次大考。在救死扶伤的阵地上，湖北、武汉当地医务工作者和全国驰援医务工作者的英勇事迹和感人故事，展现了医者仁心的崇高精神，谱写了一首首可歌可泣的英雄赞歌。中共中央宣传部、中央广播电视总台联合制作推出六集大型纪录片《同心战“疫”》，第二集《生死阻击》，奏响救死扶伤的英雄交响，唱出阻击病毒的慷慨战歌。
纪录片《同心战“疫”》第三集《坚强防线》
新冠肺炎疫情是新中国成立以来发生的传播速度最快、感染范围最广、防控难度最大的一次重大突发公共卫生事件。这是一次危机，也是一次大考。在救死扶伤的阵地上，湖北、武汉当地医务工作者和全国驰援医务工作者的英勇事迹和感人故事，展现了医者仁心的崇高精神，谱写了一首首可歌可泣的英雄赞歌。中共中央宣传部、中央广播电视总台联合制作推出六集大型纪录片《同心战“疫”》，第三集《坚强防线》，奏响救死扶伤的英雄交响，唱出阻击病毒的慷慨战歌。
纪录片《同心战“疫”》第四集《众志成城》
新冠肺炎疫情是新中国成立以来发生的传播速度最快、感染范围最广、防控难度最大的一次重大突发公共卫生事件。这是一次危机，也是一次大考。在救死扶伤的阵地上，湖北、武汉当地医务工作者和全国驰援医务工作者的英勇事迹和感人故事，展现了医者仁心的崇高精神，谱写了一首首可歌可泣的英雄赞歌。中共中央宣传部、中央广播电视总台联合制作推出六集大型纪录片《同心战“疫”》，第四集《众志成城》，奏响救死扶伤的英雄交响，唱出阻击病毒的慷慨战歌。
纪录片《同心战“疫”》第五集《命运与共》
新冠肺炎疫情是新中国成立以来发生的传播速度最快、感染范围最广、防控难度最大的一次重大突发公共卫生事件。这是一次危机，也是一次大考。在救死扶伤的阵地上，湖北、武汉当地医务工作者和全国驰援医务工作者的英勇事迹和感人故事，展现了医者仁心的崇高精神，谱写了一首首可歌可泣的英雄赞歌。中共中央宣传部、中央广播电视总台联合制作推出六集大型纪录片《同心战“疫”》，第五集《命运与共》，奏响救死扶伤的英雄交响，唱出阻击病毒的慷慨战歌。
纪录片《同心战“疫”》第六集《人民至上》
新冠肺炎疫情是新中国成立以来发生的传播速度最快、感染范围最广、防控难度最大的一次重大突发公共卫生事件。这是一次危机，也是一次大考。在救死扶伤的阵地上，湖北、武汉当地医务工作者和全国驰援医务工作者的英勇事迹和感人故事，展现了医者仁心的崇高精神，谱写了一首首可歌可泣的英雄赞歌。中共中央宣传部、中央广播电视总台联合制作推出六集大型纪录片《同心战“疫”》，第六集《人民至上》，奏响救死扶伤的英雄交响，唱出阻击病毒的慷慨战歌。
来源：《同心戰「疫」》紀錄片 展現中國戰「疫」的制度優勢 -- 毛拍手
Thursday, September 03, 2020
2020-09-02 時事觀察 -- 霍詠強
2020-09-02 時事觀察 第1節 -- 霍詠強：美國誤判中國對戰爭的態度、後果堪虞！
2020-09-02 時事觀察 第2節 -- 霍詠強：什麼是「自殺干預師」？
Subscribe to:
Posts (Atom)