每当域在 Internet 上处于活动状态时，要访问它，就需要对 DNS 解析器进行 DNS 查询。通过在 DNS 解析器上激活特殊探测，可以将这些查询记录到数据库中。这不会记录哪个客户端发出了请求，而只是记录某个域已与特定 DNS 记录相关联的事实。
9个月前，原先的 Casper 和 Sharding 的设计被抛弃，以太坊 2.0 被认为是是当前以太坊主网的一个全新的发展。让我们来盘点一下。
转载：https://vanmieghem.io/blueprint-for-evading-edr-in-2022/
区块链有望成为当今高度集中的云计算行业的一个关键颠覆技术。如今，全球各地的初创公司都在围绕区块链重新思考云计算，并表明这是一种从根本上分散托管、管理以及访问计算、存储和其他资源的新方法。
这将执行InvokeWebRequest（PS v.3 +）以下载payload，使用LOLBin执行它
网络设备节点通信标识符，是分布式软总线提供的一种非永久性标识符。NetworkID基于Java原生的UUID接口随机生成，长度为32字节，使用十六进制表示。主要用于业务调用分布式能力时，标识分布式网络内的设备节点。
本文翻译自 AMIT MANCHANDA 的 12 Mobile App Development Trends to Watch Out for in 2020，可点击原文参考阅读。文章仅属个人观点，如有不同见解，欢迎留言讨论。
译者：互联网数据官志愿者 陈佳艺 前言：了解本地市场营销的有效性是一件充满挑战的事。在这里，专栏作家Brian Smith为大家总结了一些国外追踪店内归因最行之有效的方法。让我们一起来思考，如何借鉴这些方法给国内线下店铺营销效果进行归因分析。 话说，许多品牌不追踪当地实体店铺的市场营销归因是有原因的： 因为它真的十分困难。正如有句谚语所说，一半的广告花费都被浪费了，但就是不知道到底是哪一半被浪费了。同样地，如果有一半店内客流量是本地市场营销的成果，但我们却不容易知道是哪一半。 想要证明顾客光顾店铺是因为网上
4.Cobaltstrike生成宏病毒代码 一键生成宏代码后，新建一个文档或者用已经有的文档构建。（以word为例）步骤如下： 选择 "视图" -> 宏 -> 查看宏 -> 创建，填入生成的宏代码即可
以太坊2.0的信标链上线了。作为以太坊的表弟，Filecoin给表哥的贺电中这样写道：祝贺以太坊社区推出了以太坊2.0！这是Web3和以太坊发展的下一个里程碑！
早在以太坊启动之初，就已经规划了开发的四个阶段：边境（Frontier）、家园（Homestead）、大都会（Metropolis）和宁静（Serenity）。目前以太坊已经走过了前三个阶段。它开启了一个智能合约新时代，引领了区块链2.0时代。众所周知，以太坊的终局是走向“宁静”，也就是我们说的以太坊2.0（eth2.0）时代，但在“宁静”到来之前还将经历“伊斯坦布尔”，“以太坊1.X”两个阶段。以太坊2.0是一次脱胎换骨的大改变，是一次全面的修订和重新设计，是一场漫长的马拉松。那么“宁静”阶段（eth2.0）到底改变了什么呢？“宁静”的主要内容包括从PoW（工作量证明）到PoS（权益证明）的完全转变，“宁静”的所有升级将分为四个分阶段实现：
吴昊，iCDO翻译志愿者 前言：营销人员用以衡量数字广告驱动用户到店访问的办法变得越来越多、越来越强大。作者介绍的这项技术也许会给你新的启示。 Reckle物联网（Freckle IoT）直接通过移动
2022年底，卡巴斯基报告了BlueNoroff的最近活动，这是一个以窃取加密货币而闻名的经济驱动型威胁团伙。该组织通常利用Word文档，使用快捷方式文件进行初始入侵。然而，该组织最近采用了新的方法来传播其恶意软件。
gRPC 是一款高性能、开源的 RPC 框架，产自 Google，基于 ProtoBuf 序列化协议进行开发，支持多种语言（C++、Golang、Python、Java等） gRPC 对 HTTP/2 协议的支持使其在 Android、IOS 等客户端后端服务的开发领域具有良好的前景。 gRPC 提供了一种简单的方法来定义服务，同时客户端可以充分利用 HTTP2 stream 的特性，从而有助于节省带宽、降低 TCP 的连接次数、节省CPU的使用等。
默认情况下，此规则仅查看外部可见的命名空间、类型和成员，但你可以配置可见性和符号类型。
网站收录主要包括网站验证、链接提交两个核心步骤，此外还可扩展自动推送、robots、rel配置
为了以太坊 2.0 升级做准备，今年 1 月底时，以太坊基金会宣布”以太坊 1.0”（ETH1）和“以太坊 2.0”（ETH2）一词将被淘汰，取而代之的是“执行层”和“共识层”，执行层+共识层=新的以太坊。
当我们想知道这个IP地址是否有害或者是否属于黑灰产业、机房流量时，我们可以通过在某个IP地址查询网站上输入IP地址，查询定位，查询到的不仅是对方的地理位置，还有网络属性、应用场景、风险属性、漏洞属性、AS拓扑关系等都可以看到。
容器注册表是Docker容器镜像的集中存储和分发系统。它允许开发人员以这些镜像的形式轻松共享和部署应用程序。容器注册表在容器化应用程序的部署中发挥着关键作用，因为它们提供了一种快速、可靠和安全的方式，在各种生产环境中分发容器镜像。
信息收集是从公开可用资源获取所有相关信息的一种方式，是与目标网络和设备交互过程的一部分，涉及开源情报（Open Sourcew Intelligence，OSINT)。在进行渗透测试时信息收集是整个流程的第一步，在实际测试目标网络前进行的，收集的结果会给出需要额外收集的方向或者直接指出接下来在漏洞利用截断可利用的漏洞。信息收集可以分为两种类型：被动侦察（passive reconnaissance)和主动侦察(reconnaissance)。
不要让“被动”这个词欺骗您。这不是轻便的侦查；您可以通过被动侦察来发现大量信息，而无需进行任何干预。
主讲嘉宾：吴东亚 主持人：中关村大数据产业联盟 副秘书长陈新河 承办：中关村大数据产业联盟 吴东亚，中国电子技术标准化研究院信息技术研究中心标准总监。1972年生，籍贯黑龙江。1992年毕业于东南大学自动控制系毕业，1992-2001年，在中国空间技术研究院硕士学习、工作，参加“神舟一号”飞船地面测试系统研制工作，积累了一线科研和工程经验。2001-2004年，北京理工大学博士学习。2004至今，中国电子技术标准化研究院工作，期间到欧洲标准化机构留学。涉足电子信息技术领域国家/行业标准化、检测、认证、注册等
原文链接：https://www.sitepoint.com/rest-api/[1]
原文链接：http://www.devx.com/security/Article/34741 翻译：诸神的黄昏 整理校对：玄魂 可能有些术语翻译的不够准确，请留言指正。另外请尽可能的打赏给翻译作者，这样会有更多的朋友加入翻译和原创的行列，谢谢大家！ --- 随着⽆线⽹络在家庭和商业中的普及，新的安全挑战是⽆法避免的。保护⼀个⽹络的第⼀步是判断⼀个⽹络的状态 （不需要前置知识），然后来提供相关的防御措施。随着 Scapy 的⾯世，这是⼀个⽤python写的绝佳封包⼯具， 作者是Philippe Bi
《移动互联网技术》课程是软件工程、电子信息等专业的专业课，主要介绍移动互联网系统及应用开发技术。课程内容主要包括移动互联网概述、无线网络技术、无线定位技术、Android应用开发和移动应用项目实践等五个部分。移动互联网概述主要介绍移动互联网的概况和发展，以及移动计算的特点。无线网络技术部分主要介绍移动通信网络（包括2G/3G/4G/5G技术）、无线传感器网络、Ad hoc网络、各种移动通信协议，以及移动IP技术。无线定位技术部分主要介绍无线定位的基本原理、定位方法、定位业务、数据采集等相关技术。Android应用开发部分主要介绍移动应用的开发环境、应用开发框架和各种功能组件以及常用的开发工具。移动应用项目实践部分主要介绍移动应用开发过程、移动应用客户端开发、以及应用开发实例。 课程的教学培养目标如下： 1．培养学生综合运用多门课程知识以解决工程领域问题的能力，能够理解各种移动通信方法，完成移动定位算法的设计。 2．培养学生移动应用编程能力，能够编写Andorid应用的主要功能模块，并掌握移动应用的开发流程。 3. 培养工程实践能力和创新能力。 通过本课程的学习应达到以下目的： 1．掌握移动互联网的基本概念和原理； 2．掌握移动应用系统的设计原则； 3．掌握Android应用软件的基本编程方法； 4．能正确使用常用的移动应用开发工具和测试工具。
Google Analytics（分析）提供与您网站的访问者流量和销售相关的详细统计信息，让您更好地了解您的受众群体。对任何有兴趣增加访客群的网站所有者都有好处。
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓”知己知彼，百战不殆“我们越是了解测试目标，测试的工作就越容易，在信息收集汇总中，我们要收集的有服务器的配置信息，网站的，敏感信息，其中包括域名
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
我们最近发现了一个APT我们正在调用的活动Operation Dragon Castling。该活动的目标是似乎在投注的公司South East Asia，更具体地说是位于Taiwan、Philippines和的公司Hong Kong。有了适度的信心，我们可以将活动归因于一个Chinese speaking APT group，但不幸的是不能将攻击归因于特定的群体，并且不确定攻击者的目标是什么。
我其实指的是网页注册表单。除了增加线索和提高转化率外，注册表单还可以帮助企业扩大邮件数据库，并更加了解那些对公司和产品感兴趣的人。注册表单只需要几分钟制作时间并且可以嵌入到网站的任何地方。
开源安全基金会（OpenSSF）宣布了 Siren，这是一项“聚合和传播针对开源项目特有威胁情报的合作努力”。该倡议是在 XZ Utils 入侵之后提出的，在该入侵中，开源项目显然需要更好的方式来传播和接收相关的威胁情报。与企业威胁情报平台（Threat Intelligence Platforms，TIPs）一样，Siren 将提供一个共享战术、技术和程序（Tactics, Techniques and Procedures，TTPs）以及入侵指标（Indicators of Compromise，IoCs）的地方。
当开发人员访问您的网站时，他们将需要一种方法来创建新的应用程序并获取凭据。通常，在他们可以创建应用程序之前，您会让他们创建一个开发者帐户，或代表他们的组织创建一个帐户。
由于 Aggressor Script是由Sleep解析的，所以我们先要安装一下这个语言的解释器，这个语言是基于Java的脚本语言
java -XX:ParallelGCThreads=4 -Duser.language=en -Dcobaltstrike.server_port=50505 -Djavax.net.ssl.keyStore=./cobaltstrike.store -Djavax.net.ssl.keyStorePassword=123456 -server -XX:+AggressiveHeap -XX:+UseParallelGC -Xmx1024m -classpath ./cobaltstrike.jar server.TeamServer xxx.xxx.xx.xx test google.profile
前段时间分享了PostExpKit插件的提权模块：简单好用的CobaltStrike提权插件，这次主要更新一些我认为比较实用的功能：1、2、3过部分防护场景，BOF合集见原项目，其他都是一些命令增强脚本......。
最近，Vitalik Buterin围绕以太坊2.0第2阶段提出了他的第一个公开提案[1]，紧接着又提出了一个简化提案[2]：
最近接触Google Earth Engine，觉得很好玩， 也很有应用前景，最关键Google Earth Engine是免费的地理计算云平台。所以想认真学习下，学习过程中作些小的总结和记录，资料来源均为网络或Google Earth Engine API指南，今天先讲讲入门的知识。
StayKit 是 Cobalt Strike 持久性的扩展，它利用 SharpStay .NET 程序集的 execute_assembly 函数。攻击者脚本通过读取特定执行类型的模板文件来处理有效负载的创建。
中国版以及备用站点：http://www.sci-hub.cn/、http://www.sci-hub.xyz/
容器即服务提供了一种设置容器集群的简单方法。而选择正确的通讯即服务（CaaS）平台则取决于托管和容器堆栈的灵活性。 由于出现了大量的容器即服务或者CaaS，产品，安装和管理Docker环境，完成编排，图像注册表和更多内置任务，而现在很容易。 采用DevOps方法的好处 将开发和IT操作结合在一起，可以帮助企业解决许多应用程序的部署挑战。行业厂商提供的专家指南强调了DevOps方法的优势。探索如何成功整合企业自己的团队，以改善协作，简化测试等等。 以下介绍CaaS的选择以及在选择CaaS选项时需要考虑的内容。
先抛开一切，我们来想一想，如果自己要写一个事件驱动引擎会怎么写？之前也说过，所谓的事情驱动就是你要监听一些事件，当某些事件发生的时候，要分配相对应的方法进行处理。完成这个过程的东西我们抽象出来之后就叫做事件驱动引擎了。那么，如果我们自己写的话，应该有这样几个功能：
导读：了解如何以及在何处查找要使用的数据集是很好的。在AI的广阔领域和它可以应用到的大量问题中，这两者都是非常主观的，但是存在一些通用的真理和建议。
为了能在高安全的环境中与合作伙伴传输处理各类电子文件信息，FDA推出了ESG解决方案用于接收、处理电子监管信息。FDA ESG遵循安全传输协议标准，要求ESG账户在提交电子信息过程中必须使用数字证书保证通信安全。
在这种情况下，我们利用这样一个事实，即从非特权用户上下文中，我们可以诱导以 NT AUTHORITY\SYSTEM 身份运行的本地服务通过 HTTP 对运行在 localhost 上的攻击者服务执行 NTLM 身份验证，使用主机的计算机帐户密码进行身份验证。然后，攻击者可以将该身份验证尝试中继到 LDAP 服务，以配置基于资源的约束委派 (RBCD) ，以允许攻击者控制的用户或计算机帐户冒充任何用户访问受害计算机。Elad Shamir 在他的文章“Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory”中对这种攻击背后的理论基础进行了更深入的讨论。
作为一个加密货币挖矿软件，StripedFly常年隐藏在一个支持Linux和Windows的复杂模块化框架后面。它配备了一个内置的TOR网络隧道，用于与命令控制（C2）服务器通信，同时通过可信服务（如GitLab、GitHub和Bitbucket）进行更新和交付功能，所有这一切都使用自定义加密归档。可以说，创建这个框架所付诸的努力确实十分了不起，同样地，它所披露的真相也相当惊人。
作者 | Dankrad Feist（Ethereum Foundation）、谢翔（PlatON） 来源 | Unitimes 以太坊是当前世界上使用最为广泛的区块链系统之一。经过约五年的发展，目前已进入第四个阶段——『宁静』（Serenity），也就是广为所知的以太坊2.0，通常简称为ETH 2.0。 以太坊2.0 将会成为迄今为止最具雄心的一次升级，其设计目的涉及到改善去中心化系统的各个方面。一旦升级成功，目前以太坊网络的两大难题将会被解决，它们分别是可扩展性和可持续性。 以太坊 2.0 1、可扩展
（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）
本文档基于谷歌Android 11 Developer Preview 4（DP4）版本的变更输出
一个监听器既是一个 payload 的配置信息，同时又是 Cobalt Strike 起一个服务器来接收来自这个 payload 的连接的指示。一个监听器由用户定义的名称、payload 类型和几个特定于 payload 的选项组成。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
