mob604756eca2df的博客

按发布时间
按阅读量
2021年04月 70篇

全部2371篇
2021年875篇 11月6篇 10月131篇 09月103篇 08月111篇 07月80篇 06月12篇 05月10篇 04月70篇 03月321篇 02月25篇 01月6篇 2020年178篇 12月2篇 11月10篇 10月16篇 09月11篇 08月2篇 07月10篇 06月7篇 05月25篇 04月37篇 03月31篇 02月13篇 01月14篇 2019年202篇 12月10篇 11月23篇 10月22篇 09月13篇 08月9篇 07月9篇 06月10篇 05月4篇 04月13篇 03月21篇 02月23篇 01月45篇 2018年152篇 12月9篇 11月7篇 10月7篇 09月13篇 08月10篇 07月10篇 06月3篇 05月5篇 04月44篇 03月26篇 02月12篇 01月6篇 2017年275篇 12月10篇 11月31篇 10月6篇 09月16篇 08月25篇 07月38篇 06月32篇 05月16篇 04月25篇 03月56篇 02月7篇 01月13篇 2016年171篇 12月20篇 11月7篇 10月9篇 09月23篇 08月11篇 07月30篇 06月4篇 05月7篇 04月35篇 03月8篇 02月12篇 01月5篇 2015年118篇 12月24篇 11月10篇 10月9篇 09月10篇 08月6篇 07月6篇 06月11篇 05月4篇 04月6篇 03月23篇 02月3篇 01月6篇 2014年39篇 12月5篇 11月2篇 10月3篇 09月4篇 07月3篇 06月3篇 05月4篇 04月4篇 03月3篇 02月3篇 01月5篇 2013年104篇 12月10篇 11月16篇 10月4篇 09月8篇 08月13篇 07月11篇 06月5篇 05月15篇 04月15篇 03月5篇 02月1篇 01月1篇 2012年46篇 12月1篇 11月1篇 10月3篇 09月12篇 08月3篇 07月4篇 06月1篇 04月2篇 03月12篇 02月6篇 01月1篇 2011年54篇 12月4篇 11月4篇 10月5篇 08月8篇 07月6篇 06月7篇 05月1篇 04月5篇 03月8篇 02月1篇 01月5篇 2010年70篇 12月16篇 11月1篇 10月5篇 09月6篇 08月4篇 07月10篇 06月15篇 05月2篇 04月3篇 03月1篇 02月3篇 01月4篇 2009年33篇 12月2篇 11月8篇 10月2篇 09月3篇 08月4篇 07月3篇 06月2篇 05月1篇 04月2篇 03月3篇 02月3篇 2008年15篇 12月2篇 11月2篇 09月3篇 08月2篇 06月1篇 05月1篇 03月1篇 02月2篇 01月1篇 2007年21篇 12月7篇 11月1篇 10月1篇 07月6篇 06月1篇 05月1篇 03月2篇 01月2篇 2006年13篇 11月8篇 10月1篇 07月1篇 05月1篇 03月1篇 01月1篇 2005年3篇 12月1篇 08月1篇 07月1篇 2004年2篇 08月1篇 07月1篇
推荐/精选
全部

全部原创转载翻译

云图说｜读请求太多怎么办？一键读写分离来帮忙

华为云数据库MySQL提供一键开通读写分离功能，只需要一个连接地址，让您在业务高峰期不再迷茫，不再慌乱，轻松应对业务。在对数据库有少量写请求，但有大量读请求的应用场景下，为了实现读取能力的弹性扩展，分担数据库压力，您可以利用只读实例满足大量的数据库读取需求，以此增加应用的吞吐量。云数据库My

云数据存储

数据库

华为云

mysql

读写分离

转载 2021-04-28 09:57:00 64 阅读 2评论

【RDMA】InfiniBand IB常用命令

目录 1、常规 IB 监视命令 2、常规 IB 性能测试命令 3、光纤网络诊断工具 4、查询并报告非零 IB 端口计数器原文;https://support.huawei.com/enterprise/zh/knowledge/EKB1001978581...

子网

等待时间

链路

数据

网络诊断

转载 2021-04-17 17:32:00 832 阅读 2评论

Intel源代码泄露后，被国人查出来真的有后门，密码:Intel123

老说帝国主义亡我之心不死，网络安全圈大部分都认为“美国卖给我们的Intel cpu有后门” Intel曾经发现很多漏洞，被发现就是漏洞，没发现就是后门。比如：英特尔管理引擎(ME)上运行的固件应用——英特尔主动管理技术(AMT)，被曝存在漏洞。由此，该被黑可能性警报拉响。前些年俄罗斯科技公司 Positive Technologies 的安全研究员，发现了未公开配置设置，可致英特尔管理引擎(ME)

java

原创 2021-04-11 19:32:43 4477 阅读

员工删库跑路，企业赔付1.5亿引商家不满，SaaS服务侵权第一案！

华盟君引言“今年2月份，闹的沸沸扬扬的微盟员工删库事件在行业内引发了巨大轰动，堪称互联网史上第一大“系统安全危机”，在事件发生后，微盟决定拿出1.5亿人民币赔付，却遭到大量商家集体投诉，引发了SaaS服务侵权第一案..”在2月23日微盟旗下一家SaaS营销公司业务服务突然崩溃，宕机时间长达7天以上，使用该业务的商家线上业务基本处于“停摆”状态。3月1日，微盟发布赔付计划，表示准备1.5亿人民币作为

java

原创 2021-04-11 19:29:58 465 阅读

最近收到U盘礼品，请注意！

以网络钓鱼邮件***企业闻名的FIN7 APT组织，正在针对企业网络发动新一轮的***。该组织部署了新的战术，通过美国邮政服务（USPS）给目标企业的人力资源（HR），信息技术（IT）或执行管理（EM）等部门的员工邮寄包裹，包裹中一般包含USB设备、礼品卡等。当员工将USB设备插入计算机时，会注入命令以下载并执行以GRIFFON跟踪的JavaScript后门。***案例Trustwave的专家分析了其中

java

原创 2021-04-11 17:38:22 412 阅读

疫情期间远程办公的网络安全提示

一场突如其来的疫情改变了我们的生活，也改变了我们的工作方式。在井然有序的复工过程中，很多企业和单位都开启了远程办公模式，在保障健康和工作的同时，由于员工信息安全意识薄弱所带来的安全隐患也不可忽视。在新冠肺炎抗疫得到初步控制的同时，我们不能忽视全民远程办公的网络安全“次生疫情”，尤其是那些伴随疫情产生的，或者加重的安全威胁！最近很多黑客瞄准了在家办公的人员，财务，运维等等！攻击包括网络钓鱼攻击，登陆

java

原创 2021-04-11 17:37:20 319 阅读

前有裸聊勒索诈骗套路，后APP敲诈搞下线

前有裸聊勒索诈骗套路，后有APP敲诈搞下线，如今诈骗手段仍然在更新换代，诈骗分子的技术手段也在升级。现在的诈骗技术不断升级更新换代，群众防范意识也需提高！前些天刚看到，裸聊勒索诈骗套路，这不又有一个被APP搞下线被套路的，可以说是花样百出。事情经过是这样的网友由于工资微薄一直想找副业增加收入，于是就关注和加了很多群刷着刷着偶然在网上看到了一篇兼职帖子，意思是不需要投资、工资日结、坐着抢单就可以了，

java

原创 2021-04-11 17:36:45 1370 阅读

伊朗黑客入侵网络软件巨头Citrix内网潜伏五个月

早在2019年3月的时候，网络软件巨头公司思杰（Citrix Systems）就被爆出遭到黑客使用“password spraying”技术入侵内网，窃取了有关公司雇员、合同工、实习生、求职者及其家属的个人和财务数据，涉及数据量达6-10TB，而今过去近一年时间，后续关于此次事件的详细报道终于来了。思杰是一家以出售虚拟专用网络（VPN）而闻名的网络软件公司，其用户包括全球158个国家近10万的客户

java

原创 2021-04-11 17:35:48 154 阅读

疫情当前，骗子们将口罩做成了资金盘

华盟君引言“疫情当前，每天的人数都在增加，虽然说病情当下有所控制和好转，但是外出还是会有几率感染，而又有很多原因让我们不得不出门，在出门需要做的防护措施中，口罩，是一个必不可少的东西，而最近出现的不少口罩骗局让我们不得不提防....”这是截止10日时的疫情地图，我本来现在可以很快乐，可以开开心心的工作，但这一切都要从一个吃蝙蝠的人说起.......口罩这个东西可以说是在生活中很常见，但是最近缺成了

java

原创 2021-04-11 17:34:07 318 阅读

勒索软件公布从某城市盗取的文件

上次华盟君写文章提过，勒索病毒性质正转换为数据泄露，现在还没有中国企业的数据泄露，不过，现在中国勒索病毒受害者众多，早晚会威胁到中国企业。感染勒索病毒，有可能判三年！Maze勒索软件近期发布2GB的文件，有消息称这些文件正是从彭萨科拉市所盗取。本月美国佛罗里达州的彭萨科拉市遭到勒索软件攻击，该市的通信系统受到影响，网络系统几近瘫痪。据Bleeping Computer证实，这一事件的发生正是因为受

java

原创 2021-04-11 17:33:06 113 阅读

某单位花197万解密勒索病毒!

就不说是那个单位了，看图！很多公司愿意拿197万去解密，也不在网络安全前期多投入，大部分抱着这样的心理，倒霉事不会发生在我们公司身上，出事之后就后悔，只有后悔药才能解决此类公司的问题。勒索病毒现在是一个暴利行业，前些天墨西哥毒品大佬转行勒索病毒，后来是被抓住了。几个月前有一黑客小组做了一年勒索病毒，赚了20亿美金接着金盆洗手成功上岸。就因为暴利行业就会有很多人从事这个行业，不乏专业人士。相关链接：

java

原创 2021-04-11 17:30:11 1057 阅读

高仿官方真假难辨，你的隐私正在被这些APP泄露！

华盟君引言“打开应用商店，想下载官方查询公积金的APP，结果一搜“闪电公积金”“公积金管家”“快查公积金”“公积金贷款”？？？这么多APP哪一个才是官方的？这种APP安全吗？今天华盟君就带你说一说这些山寨货。”高仿、山寨这些词想必大家都很熟悉了。像什么雷碧，粤利粤，六个核弹等各种华盟君看了都笑出声的名字，为了蹭热销产品简直是绝了。现在随着移动互联网的发展，各种高仿APP也进入了我们的手机内，虽然你

java

原创 2021-04-11 17:29:43 338 阅读

某国产儿童智能手表泄露儿童信息5000余条，还能假扮父母打电话

华盟君引言“现在科技的普及，手表也开始有了智能版本。许多家长会给孩子购买智能手表来查看孩子的位置等确保孩子的安全。但如果手表系统有漏洞，而且被不法分子盯上，那就非常可怕了.....”孩子刚放学，智能手表响起语音通话，接听后传来妈妈的声音，说让孩子在哪里找她，接她回家。挂断之后，孩子向约定地点走去，而在那里等孩子的并不是妈妈。华盟君并不是在夸大其词，这个事情是真的可能发生的，只要有利可图，就会有一些

java

原创 2021-04-11 17:27:48 418 阅读

继互联网金融之后，着重整治币圈

前几年红红火火的互联网金融彻底消失之后，很多从业人员转行从事区块链行业，也开始繁荣起来，最近一条消息，更是给从业人员注了一针强心剂。但有经验的网络安全从业人员从中看出来了不同观点。事实也是如此，最近，整治与抓捕进入一个高峰期。10月30日，BISS涉嫌非法集资诈骗，BISS（币市）交易所集体“失联”。公司实习生，HR都失联。另一个交易所交易所被证券时报点名“割韭菜”；BISS大

java

原创 2021-04-11 17:22:28 213 阅读

黑客入侵银行全过程

黑客诱导公司雇员将USB Flash Drive 插入公司电脑，借此远程攻击网络。原来同样慨剧情，现实生活中真实上演！卡巴斯基实验室用了一年时间研究企业网络入侵事件，发现所有入侵事件都有一个共同点：一个未知装置连接到公司内部网络。其中东欧至少有八间银行成为此类型目标，攻击统称「DarkVishnya 」，已造成千万美元损失卡巴斯基在报告中重现黑客入侵全过程：第一阶段：攻击者伪冒身分，乔装成快递员、

java

原创 2021-04-11 17:21:30 1168 阅读

thinkphp代码执行getshell

先来简单说说前天thinkphp官方修复的一个getshell漏洞，框架对控制器没有进行足够的检测导致的一处getshell影响的范围: 5.x < 5.1.31, <= 5.0.23漏洞危害: 导致系统被提权(你懂的)这里附上一个自己测试的 thinkphp的链接 http://www.thinkphp.cn/download/1260.html 版本是5.0.22先来讲下,5

java

原创 2021-04-11 17:20:54 1204 阅读

约P 开房的又要颤抖了！大量酒店开房信息泄露!

华住旗下酒店开房记录疑似在暗网出售. 昨天我就看到了，对搞网络安全的人来说是见怪不怪，本不想拿个头条来说这个事。无奈朋友圈都刷爆了。这次泄露了什么信息呢？有酒店开房记录，包括内部 id 号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店 id 号、房间号、消费金额等，共 66.2 G，约 2.4 亿条记录;接到消息之后，还是要测试一下才知道真假，黑客按行规，发布了几百条测试数据，

java

原创 2021-04-11 17:20:17 9414 阅读

中国信安圈已被人盯上了！

昨天华盟君收到一封主题为"寻高手拿源码"的EMAIL，当时华盟君想可能钓鱼邮件，直接删除了。一般来源不明的邮件，我是不会随便点开的。类似的邮件，不是第一次收到，应当最少收到过三次，不同类型的黑产邮件。第一次是三个月前，邮件主题是：“诚聘Hacker入侵拿站大牛，每单十万起步，多则几十上百万，QQ，*******，”当时就引发讨论，在华盟超级群里各安全专家都在感叹黑产的产的猖狂。那时候只当是偶发事件

java

原创 2021-04-11 17:19:00 365 阅读

不光搞笑！论技术，在座都是辣鸡！深入体会俄罗斯***！

俄罗斯，远东大陆上最神奇的国度。战斗民族不但能徒手撕狗熊、醉卧冰雪地，更有传说中能影响世界格局的***专家。俄罗斯是世界上第一个有***文化的，在这里***是一份很好的职业。大到有***从一个商业网站盗取了超过100万张信用卡号，美国大选、法国大选、德国大选、曝光奥运选手用药、***纳斯达克、2015年股灾等等事件都与其有着脱不开的关系。小到第一版Windows XP、泄露守望

java

原创 2021-04-11 17:16:04 164 阅读

记一次小白吃小黑过程

大家好我是超级小白Meker 由于忙于学习好久没发原创文章了，今天在某QQ群看到有人在兜售DDOS攻击工具，眼贱的我看了一下软件的介绍哇塞好牛掰啊 500G.......出于小白的我说实话没见过这么牛拜的东东呢！软件介绍下面还有下载地址，500G流量好吓淫，下载来瞧瞧什么样子的。。。。下载后解压是介个样子的使用说明就过滤了懒得理会牛逼的作者居然还留了自己的QQ工作时间紧迫懒得溯源他信息了先看看

java

原创 2021-04-11 17:14:19 882 阅读

发布让最新Windows蓝屏的Poc

罗马尼亚专家已经在GitHub上发布了概念验证代码，即使计算机处于锁定状态，也会在几秒钟内崩溃大多数Windows计算机。地址：https://github.com/mtivadar/windows10_ntfs_crash_dos该代码利用了微软处理NTFS文件系统映像时的漏洞。NTFS错误和Windows自动播放功能有些问题该专家的PoC包含一个格式错误的NTFS映像，用户可以将其放在USB驱

java

原创 2021-04-11 17:13:03 447 阅读

通过iTunes可远程接管你的iPhone（Trustjacking攻击）

Trustjacking攻击通过iTunes可远程接管你的iPhone赛门铁克研究人员发现iPhone用户将设备与Mac工作站和笔记本电脑配对的漏洞。他们表示，攻击者可以利用这一缺陷（他们称Trustjacking）在没有电话拥有者的知识的情况下接管设备。从技术角度来看，Trustjacking 这个漏洞根植于“iTunes Wi-Fi 同步”功能中。只要用户在 iTunes 的选项中给“iTun

java

原创 2021-04-11 17:12:02 1487 阅读

Tunna:一款神奇的工具，它可以通过HTTP封装隧道通信任何TCP

Tunna:一款神奇的工具，它可以通过HTTP封装隧道通信任何TCP，以及用于绕过防火墙环境中的网络限制。- 总结 -在一个完整的防火墙中，入站和出站连接都受到了受限，当然除了webserver的端口(通常是80/443)，webshell可以用于连接远程主机上的任何服务，这是远程主机上的本地端口连接，一般都被防火墙所允许，webshell将从服务端口读取数据，并将其封装到HTTP上，并将其作为H

JAVA

原创 2021-04-11 16:43:24 575 阅读

声称可解锁运行iOS 11的设备包括iPhone X

还记得苹果公司和FBI之间在加利福尼亚的加密战斗中解锁两年前发生的圣贝纳迪诺大规模射击背后的一名属于恐怖分子的iPhone吗？在苹果拒绝帮助联邦调查局访问锁定iPhone上的数据之后，联邦调查局最终向第三方公司支付了超过一百万美元的费用，用于解锁该射击者的iPhone 5c。现在看来，由于以色列移动取证公司Cellebrite据报道已经找到了解锁市场上几乎任何iPhone的方法，包括最新的iPho

JAVA

原创 2021-04-11 16:42:45 183 阅读

*nux 提权思路，方法，工具（小总结）

华盟君提示，值得收藏与分享！在开始之前我想说明的是，我不是专家。据我所知，在这个大的领域里没有准确的答案。这只是我的发现，验证和共享（我的出发点）。下面是一些命令的组合，可以达到相同的目的。我知道还有更多的方法，这只是一个粗略的基本指南。由于Linux系统版本间差别非常大，并不是每个命令都适用于每个系统。枚举是关键！（Linux）的提权是怎么一回事：收集–枚举，枚举和一些更多的枚举。过

JAVA

原创 2021-04-11 16:42:15 1035 阅读

Win提权思路，方法，工具（小总结）

介绍windows提权总是被归结为适当的枚举。但要完成适当的枚举，你需要知道要检查和查找的内容。这通常需要伴随着经验的丰富而对系统非常熟悉。起初特权升级看起来像是一项艰巨的任务，但过了一段时间，你就开始过滤哪些是正常的东西，而哪些不是正常的东西。最终变得更容易，因为你知道要寻找什么了，而不是挖掘希望在干草堆中找到那根针的所有东西。希望本指南能为你的入门提供良好的基础知识。所以本指南主要集中在枚举方

JAVA

原创 2021-04-11 16:41:29 1122 阅读 1收藏

不使用宏的情况 Multi-Stage Word 也可让用户中马

垃圾邮件发布者正在使用一种新技术来感染用户中的恶意软件，虽然此攻击依赖于用户打开Word文档，但它并不涉及用户必须允许执行宏脚本。这种新的无宏技术目前正在积极开发之中，Trustwave SpiderLabs的研究人员正在进行恶意软件活动。该公司表示，骗子正在使用这种多阶段，无宏技术来通过密码窃取器感染用户。目前，有证据表明，只有一个组织正在使用这种新颖的技巧，尽管这肯定会被其他人采用。新技术的开

JAVA

原创 2021-04-11 16:40:53 262 阅读

华盟君吐血整理2017网络精品教程

今天给大家带来一年的干货整理，过年也不用担心你的学习了。感觉好的话，随手分享呀，小迪2017渗透测试培训链接:https://pan.baidu.com/s/1rafvCq4 密码: c2f92017最新版Python零基础入门http://study.163.com/course/introduction/1003907006.htm2017 Android渗透测试入门教程（PDF）http:

JAVA

原创 2021-04-11 16:40:20 1256 阅读

年关将至，服务被入侵怎么办？

年关将至，从事网络安全十几年的华盟君老司机告诉大家，每年春节是黑客最活跃的时间，（原因可能程序员，技术人员都放假，春节没事干，开始搞事）你有没过年叫着上线加班，过年回来服务全都Down了？看看这文章，对你应当有帮助！！大多数人都开始准备回家过年了，作为技术的我们又开始了紧张的收尾工作，检查服务器的安全设置和给服务器打补丁，就怕过年遇到服务器被黑。接下来给大家观摩一下华盟君是如何处理这类情况的。思路

JAVA

原创 2021-04-11 16:38:14 186 阅读

我是如何从信安专业毕业不到半年赚到100万的

最近，最让我感到自豪的是"计算机科学与技术"和"网络安全"被推荐为博士硕士学位点！受恩师4年循循教导，我明白了"一个人几乎可以在任何他怀有无限热忱的事情上成功"~今天，我就来跟大家分享一下，我在北京信息安全专业毕业之后，留在北京的半年里，是如何赚到100万的…跟很多普通的故事一样，我是个特困生，是村子里唯一的大学生，学校其实很一般，不过是本科，而且我的高考成绩是全县第一，爷爷说这就是状元啊，他坚持

JAVA

原创 2021-04-11 16:10:37 480 阅读

欢迎

首页
1
2
3
共70条记录

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

mob604756eca2df的博客