搜索[信息窃取]结果-低调大师优秀个人博客

精选列表

搜索[信息窃取]，共10000篇文章

钉钉轻松顶住信息洪流的原因，竟然是它

在一个完整的信息流写入过程中，消息首先会从端发送到接入服务器，接入层将消息投递到消息系统后，消息系统会通过一个MQ（消息队列）来对消息进行异步处理，最后则会有一组消息处理服务器来处理消息。

2020-09-17

当地时间9月15日，美国网络安全和基础设施安全局(CISA)发布了一份恶意软件分析报告(MAR)，该报告详细介绍了19个恶意文件的细节，其中包含有关伊朗黑客使用的Web Shell的技术细节。 Web Shell是一种用典型的Web开发编程语言(例如ASP，PHP，JSP)编写的代码，攻击者将其植入Web服务器上以获得远程访问和代码执行。Web Shell让攻击者可以传递和执行JavaScript代码，这些代码可用于枚举目录，执行有效负载及泄露数据。根据CISA的报告，来自匿名APT组织的伊朗黑客正在利用几个已知的Web Shell，对美国各地的IT，政府，医疗，金融和保险组织进行攻击。他们利用了Pulse Secure 虚拟专用网， Citrix ADC以及 F5’s BIG-IP ADC产品中的漏洞进行攻击，使用的恶意软件包括ChunkyTuna，Tiny和China Chopper。几周前，有研究人员透露，这个伊朗APT组织名为“Pioneer Kitten”，又名 Fox Kitten或Parisite。该组织现在正试图通过将其已入侵的某些网络的访问权出售给其他黑客来获利。过去的几个月，他们一直在攻击虚拟专用网服务器。此外，CISA专家也分析了程序数据(PDB)文件和二进制文件，这些文件已被识别为开源项目“ FRP”的编译版本。FRP可以使攻击者通过隧道，将各种类型的连接建立到目标网络范围之外的远程操作员。该报告还分析了作为KeeThief开源项目一部分的PowerShell 脚本，该脚本可让攻击者访问Microsoft“ KeePass”密码管理软件存储的加密密码凭据。攻击者利用了这些恶意工具来维护持久的远程访问，并从受害者的网络中泄漏数据。他们可能已经使用了“ FRP”实用程序来建立出站远程桌面协议(RDP)会话的隧道，以支持从防火墙外对网络进行持久访问。该报告还详细介绍了另外7个文件，其中包含用作恶意Web Shell的恶意超文本预处理器(PHP)代码，被标识为ChunkyTuna和Tiny Web Shell。这两个Web Shell均可接受远程命令和数据，所以操作者可以远程控制受感染的系统。参考来源： https://securityaffairs.co/wordpress/108357/malware/cisa-web-shells-iranian-hackers.html 【责任编辑：赵宁宁 TEL：（010）68476606】

2020-09-17

木兰编程语言重现——功能初具雏形，添加中文报错信息

= 0 number = 1 while number < 4 { sum = sum + number number = number + 1 } print(sum) 中文报错信息

2020-06-13

一文全览两会信息技术提案

今年政府工作报告中所提到的有关信息技术的信息：推动制造业升级和新兴产业发展。大幅增加制造业中长期贷款。发展工业互联网，推进智能制造。

2020-05-28

混合云备份服务ECS快照管理背景信息及操作

背景信息 ECS整机保护通过周期性的云盘快照策略，为ECS整机（或者指定云盘）提供快照级别的保护。您也可以启用快照备份的功能，把快照数据备份到HBR的备份库中，从而实现长期低成本的保护。

2020-05-27

危险无处不在——如何有效的保护个人信息安全

在带来便利的同时，也给我们的信息安全带来隐患。那么，如何保护个人信息安全呢?介绍一些信息安全风险点及防范方法。

2020-04-24

2.67亿Facebook用户信息以500英镑在暗网出售

尽管泄露信息中没有涉及密码，但是包含的其他信息会有潜在风险，比如可以帮助黑客执行鱼叉式网络钓鱼或者SMS攻击来获取用户凭据。

2020-04-21

应用配置管理ACM，配置信息推送秒级生效

传统架构中的配置管理在传统架构中，如果配置信息有变更，通常需要登录服务器并手动修改配置来使配置生效，如下图。

2020-03-04

java通过免费接口获取ip地址的服务商信息

今天分享一个免费在线的小工具的开发代码就是通过淘宝提供的接口获取服务商信息，工具地址：www.yzcopen.com/seo/ipadress 代码如下： public class YzcPattern

2020-01-18

HashiCorp Vault 1.3 发布，私密信息管理工具

HashiCorp Vault 1.3已经发布，该版本提高 Vault 作为 Active Directory 和 Kubernetes 等服务的凭据管理工作负载平台的能力，并支持具有高性能、受法规监管的工作负载的全球多云操作。此版本包括以下特性： Entropy Augmentation(Vault Enterprise only)：允许 Vault Enterprise 从外部加密模块中对 entropy进行采样 Active Directory Check In/Check Out：允许 Vault 管理 Active Directory 凭据的签入/签出轮换 Vault Debug：新的 CLI 命令，来收集 Vault 节点的健康指标 Path Filters(Vault Enterprise only)：实现路径过滤器，允许控制哪些命名空间秘密被复制到次要文件 Oracle Cloud Infrastructure (OCI) Support：Oracle 云基础设施的新的 auth 方法、存储后端和自动解封接口 Improved Integrated Storage(Beta)：改进了 raft 的写入性能以及 UI 此版本还包括其他的新特性，增强安全工作流，改进和错误修复，请见完整列表： https://github.com/hashicorp/vault/blob/master/CHANGELOG.md

2019-11-16

安恒信息正式登陆科创板，开启新起点!

网络安全产业发展前景广阔安恒信息敲钟上市安恒信息成立于2007年，主营业务为网络信息安全产品的研发、生产及销售，提供专业的网络信息安全服务。

2019-11-05

阿里云ACK环境下采集Flexvolume数据卷的Metric信息

Flexvolume数据卷采集Metric说明 Flexvolume插件采集Metric数据依赖于Kubernetes的支持，有以下注意事项： Kubernetes从1.13版本开始支持Flexvolume数据卷的监控数据采集；实现详情；阿里云ACK不支持Kubernetes 1.13版本，所以需要您的Kubernetes集群版本大于等于1.14； Flexvolume要求版本大于等于v1.14.6.15-8d3b7e7-aliyun；阿里云Flexvolume目前支持云盘、NAS两种卷的Metric采集，oss卷暂不支持； Metric采集只支持PV、PVC数据卷，通过InlineVolume配置的数据卷不支持采集；数据卷Metric采集默认没有打开，需要按照下面方法进行配置：查看云盘卷Metric 在集群、Flexvolume版本满足上

2019-10-23

NLPIR大数据分词技术行业信息挖掘的推动者

,也是影响自然语言处理在中文信息处理中应用的重要因素。

2019-04-16

利用神器BTrace 追踪线上 Spring Boot应用运行时信息

概述生产环境中的服务可能会出现各种问题，但总不能让服务下线来专门排查错误，这时候最好有一些手段来获取程序运行时信息，比如接口方法参数/返回值、外部调用情况以及函数执行时间等信息以便定位问题。

2019-01-16

智能硬件信息安全问题凸显智能门锁可被轻松打开

如今，我们所处的时代，信息技术的革命将受限于按键和屏幕的终端设备解放出来，使之成为我们能够与之交互，与之互联，甚至能够与之交流的智能网联设备。

2019-01-15

Web渗透测试3个要点（信息收集→漏洞发现→漏洞利用）

现在，随着企业信息化建设的开展，越来越多的重要数据会以电子媒介的形式存放，这在方便企业办公的同时，也造成了极大的安全隐患。近年来，随着APT攻击的蔓延，使得越来越多的企业遭受不可挽回的重大损失。

2018-11-28

Spring Cloud Gateway 数据库存储路由信息的扩展方案

动态路由背景无论你在使用Zuul还是Spring Cloud Gateway 的时候，官方文档提供的方案总是基于配置文件配置的方式例如： # zuul 的配置形式 routes: pig-auth: path: /auth/** serviceId: pig-auth stripPrefix: true # gateway 的配置形式 routes: - id: pigx-auth uri: lb://pigx-auth predicates: - Path=/auth/** filters: - ValidateCodeGatewayFilter 配置更改需要重启服务，不能满足实际生产过程中的动态刷新、实时变更的业

2018-11-08

Python爬取新浪微博用户信息及微博内容

网上有一些关于使用Python爬虫来爬取新浪微博数据的教程，但是完整的介绍以及爬取用户所有数据信息比较少，因此这里分享一篇主要通过selenium包来爬取新浪微博用户数据的文章。

2018-11-06

区块链开发公司谈区块链技术的信息存储

因此，黑客获取的信息导致了大量的身份盗窃，非法数据在暗网上销售，以及其他主要问题。当我们展望这种新的去中心化互联网时，必须考虑其最重要的方面之一：去中心化存储。

2018-10-07

基于Django+Bootstrap框架，可视化展示内存监控信息

构思过程：一开始单纯的写了个内存监控的脚本，每隔5分钟收集服务器的内存信息，然后将收集到的数据写进数据库中，但后来发现就算把收集的信息写入数据库，如果需要查询某个时段的内存信息，需要手动进入数据库中查看表里的数据

2018-09-18

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

钉钉轻松顶住信息洪流的原因，竟然是它

CISA披露了伊朗黑客使用的Web Shell详细信息

木兰编程语言重现——功能初具雏形，添加中文报错信息

一文全览两会信息技术提案

混合云备份服务ECS快照管理背景信息及操作

危险无处不在——如何有效的保护个人信息安全

2.67亿Facebook用户信息以500英镑在暗网出售

应用配置管理ACM，配置信息推送秒级生效

java通过免费接口获取ip地址的服务商信息

HashiCorp Vault 1.3 发布，私密信息管理工具

安恒信息正式登陆科创板，开启新起点!

阿里云ACK环境下采集Flexvolume数据卷的Metric信息

NLPIR大数据分词技术行业信息挖掘的推动者

利用神器BTrace 追踪线上 Spring Boot应用运行时信息

智能硬件信息安全问题凸显智能门锁可被轻松打开

Web渗透测试3个要点（信息收集→漏洞发现→漏洞利用）

Spring Cloud Gateway 数据库存储路由信息的扩展方案

Python爬取新浪微博用户信息及微博内容

区块链开发公司谈区块链技术的信息存储

基于Django+Bootstrap框架，可视化展示内存监控信息

资源下载

Mario

腾讯云软件源

Nacos

WebStorm

欢迎您来访！

精选列表

钉钉轻松顶住信息洪流的原因，竟然是它

CISA披露了伊朗黑客使用的Web Shell详细信息

木兰编程语言重现——功能初具雏形，添加中文报错信息

一文全览两会信息技术提案

混合云备份服务ECS快照管理背景信息及操作

危险无处不在——如何有效的保护个人信息安全

2.67亿Facebook用户信息以500英镑在暗网出售

应用配置管理ACM，配置信息推送秒级生效

java通过免费接口获取ip地址的服务商信息

HashiCorp Vault 1.3 发布，私密信息管理工具

安恒信息正式登陆科创板，开启新起点!

阿里云ACK环境下采集Flexvolume数据卷的Metric信息

NLPIR大数据分词技术行业信息挖掘的推动者

利用神器BTrace 追踪线上 Spring Boot应用运行时信息

智能硬件信息安全问题凸显 智能门锁可被轻松打开

Web渗透测试3个要点（信息收集→漏洞发现→漏洞利用）

Spring Cloud Gateway 数据库存储路由信息的扩展方案

Python爬取新浪微博用户信息及微博内容

区块链开发公司谈区块链技术的信息存储

基于Django+Bootstrap框架，可视化展示内存监控信息

资源下载

Mario

腾讯云软件源

Nacos

WebStorm

欢迎您来访！

智能硬件信息安全问题凸显智能门锁可被轻松打开