首页 文章 精选 留言 我的

精选列表

搜索[专家兼容测试],共10000篇文章
优秀的个人博客,低调大师

BlackHat 兵器谱新添 IOT 安全武器|安全专家带你看干货

本文由雷锋网(公众号:雷锋网)专栏作者百度安全兜哥撰写。虽然低调,干货却不少。 在刚结束不久的 BlackHat 会议上,Tripwire 的首席安全研究员特拉维斯·史密斯(Travis Smith)发布了一款开源的网络监控软件Sweet Security。这是本次 Blackhat 上发布的第一款专门针对 IOT 设备和工业控制系统(ICS)的安全软件。 物联网 IOT 设备和工业控制系统 ICS 设备在底层硬件上有很多许多相似之处,两者都面临这两大安全难题:一方面,因为计算和内存资源有限,很难运行常见的监控软件,更糟糕的是其操作系统也往往因为过于老旧或者定制开发的导致常见的安全监控软件甚至无法安装。另一方面,IOT和ICS的通讯协议大量使用定制的协议,比如Modbus和DNP3,现有的开源监控软件很少支持。 基于这样的现状,特拉

优秀的个人博客,低调大师

这些勒索软件即便是最老练的安全专家也头痛

勒索软件最经常盯上的目标,是公司企业(比如医院),而非个人。企业拥有更多的有价值数据和更多金钱可供勒索(赎金可从500美元每台电脑到15000美元整个公司)。 Cyphort安全公司分析了勒索软件的不同变体,帮助用户拨开互联网迷雾,看清网线另一头可能会发来的到底是什么东西。于是,若不想自家网络成为人质,最好认真关注以下种种特征。 1. Jigsaw 每隔一定时间就删除几份文件,增强用户支付赎金的紧迫感。Jigsaw勒索软件工作方式是这样的:受害者尚未支付赎金的每个小时里,会有1份加密文件被从计算机上删除,即便赎金支付后用另一种方法解密,也恢复不了。受害者每次重启机器登录Windows系统,该恶意软件还会多删除1000份文件。 2. Petya 通过加密整块硬盘,将主文件表加密。该表包含文件和文件夹位置的所有信息。 3. RansomWeb和Kimcilware 加密Web服务器数据。这两种勒索软件同属不走寻常路的恶意软件家族:不追着用户的电脑跑,而是通过漏洞感染Web服务器,加密网站数据库及托管文件,让网站在支付赎金前都不可用。 4. DMA Locker、Locky、Cerber和CryptoFortress 加密网络硬盘上的数据,即便没挂载上的硬盘也不能幸免。DMA Locker、Locky、Cerber和CryptoFortress,都会尝试枚举所有开放网络服务器消息块(SMB)共享,并加密所找到的。 5. Maktub 先压缩文件以加快加密进程。Maktub干的就是这事儿。 6. 云也不安全 删除或覆盖云备份。过去,在云存储和文件共享上备份数据是安全的。然而,新版本的勒索软件,已经可以遍历这些共享文件系统,让它们不再对攻击免疫。 7. SimpleLocker 瞄准非Windows平台。SimpleLocker加密安卓系统上的文件,而Linux.Encode.1加密Linux系统上的文件,KeRanger则是加密OSX上的。 8. Cerber 利用计算机扬声器向受害者说出语音消息。Cerber勒索软件产生一个VBScript脚本文件,名为“# DECRYPT MY FILES #.vbs”,具备让计算机将勒索消息说给受害者听的能力。它只能说英语,但其解密网站却有12种语言可选。它的语音消息是:“注意!注意!注意!你的文档、照片、数据库和其他重要文件已经被加密了!” 9. Tox 勒索软件即服务,是地下论坛网络提供的一种模式。该服务提供恶意代码和基础设施,以方便资金的转账和加密密钥的投递。Tox勒索软件就是这么干的。 作者:佚名 来源:51CTO

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册