在本文中，我们看一下现代计算系统中机密计算的角色，以及实现原理。然后，描述了ARM的机密计算架构（CCA）如何在ARM硬件平台上实现机密计算。
1）磁盘阵列：磁盘阵列是一种采用RAID技术、冗余技术和在线维护技术制造的一种高性能、高可用的磁盘存储设备。
机器之心报道 机器之心编辑部 近日，Meta 透露了其在人工智能方面取得的最新进展。 人们提起 Meta 时，通常会想到其应用程序，包括 Facebook、Instagram、WhatsApp 或即将推出的元宇宙。但许多人不知道的是这家公司设计和构建了非常复杂的数据中心来运营这些服务。 与 AWS、GCP 或 Azure 等云服务提供商不同，Meta 不需要披露有关其硅芯选择、基础设施或数据中心设计的细节，除了其 OCP 设计用来给买家留下深刻印象。Meta 的用户希望获得更好、更一致的体验，而不关心它是如
PE系统一般指windows PE，即windows预安装环境，是在windows内核上构建的具有有限服务的最小win32子系统，它用于安装windows而准备计算机，以便从网络文件服务器复制磁盘映像并启动windows安装程序。
今天安装了9台Linux服务器，型号完全不一样（有DELL、HP和IBM服务器），又懒得去对清单，如何在Linux下cpu的个数和核数呢？另外，nginx的cpu工作模式也需要确切的知道linux服务器到底有多少个逻辑cpu，不过现在服务器那是相当的彪悍，直接上worker_processes 8吧。
近日，深信服EDR安全团队捕获到一起通过捆绑软件运行勒索病毒的事件。勒索病毒与正常的应用软件捆绑在一起运行，捆绑的勒索病毒为STOP勒索病毒的变种，加密后缀为.djvu。
CryptBot 最早在 2019 年被发现，近期再次爆发。最新版本的 CryptBot 已经显著简化，只包含信息窃取的功能，样本大小相比以前小得多。
日前，火绒安全团队截获后门病毒“Humpler”。该病毒伪装成多款小工具（如：老板键、屏幕亮度调节等），正通过2345软件大全等多个知名下载站进行传播。病毒入侵电脑后，会劫持QQ、360、搜狗等（市面上所有主流）浏览器首页。并且该后门病毒还在不断更新恶意代码，不排除未来会向用户电脑派发更具威胁性病毒的可能性。
在很多情况下，当我们拿到VCenter或ESXI 服务器权限和Web后台权限登录后，发现很多重要的系统锁屏了，想要进入还需要输入密 码。因此，这时我们就需要抓取处于锁屏状态机器的Hash了。以下介绍使用PE系统进入。
点击链接，下载本实验项目以及相关工具，提取码：8189 一、实验目的
R-Studio这个软件是Windows电脑和Windows服务器上都能运行的、可以恢复Windows文件系统的绝好软件，我试过了5种以上的恢复软件，就这个软件的恢复效率和结果最好。我先普及一些背景再介绍R-Studio怎么用。文档比较长，但是你看完的话肯定不虚此行。怕你看不完，我把最重要的一句话先说下，一旦发生误操作，赶快停下、关机，不要破坏原现场、不要破坏原现场、不要破坏原现场，先冷静下来然后仔细看完这篇文档。(建议先收藏，文档用时方恨没收藏，我保证不删除)
描述：Windows Deployment Service即windows部署服务,我们可以通过windows server自带的部署服务通过网络将操作系统部署到每台计算机上，并且可以通过WDS来管理多版本映像以及无人参与安装脚本，和网刻非常相似不过这个更简单操作更方便
ModuleShifting是一款针对Module Stomping和Module Overloading注入技术的安全测试工具，该工具基于Python ctypes实现其功能，因此可以通过Python解释器或Pyramid在内存中完整执行，这样就可以避免使用编译加载器了。
注意，本文对读者有一定选择性，如果你并非是企业桌面维护，则本文可以略过，请点击作者头像查看其他精彩文章~
图神经网络算法将深度神经网络的运算(如卷积、梯度计算)与迭代图传播结合在一起：每个顶点的特征都是由其邻居顶点的特征结合一组深度神经网络来计算。
某客户戴尔R730服务器，操作系统为Windows Server 2012，ERP公司的技术人员在运维过程中，经常向我司技术人员反馈：微软自带远程桌面，在输入用户名和密码之后黑屏，无法登录进入桌面，我司技术人员通过anydesk工具发现可以远程操作服务器，但是速度非常，点一下鼠标需要等10秒甚至30秒才有响应，直接远程重启服务器后正常，但是第二天又会黑屏。。。
花了一天，终于编译好了小米路由器的openwrt，过程真是一波三折。。。值得一讲。
2.并创建进程 参数为 C:\Users\xxx\AppData\Local\Temp\frhdgr.exe C:\Users\xxx \AppData\Local\Temp\vxogkynyop
背景 2018年1月31日，韩国CERT发布公告称发现Flash 0day漏洞的野外利用，攻击者执行针对性的攻击；2月1日Adobe发布安全公告，确认Adobe Flash Player 28.0.0.137 及早期版本存在远程代码执行漏洞（CVE-2018-4878）；2月2日，Cisco Talos团队发布了事件涉及攻击样本的简要分析；2月7日，Adobe发布了CVE-2018-4878漏洞的安全补丁。本文基于Talos文章中给出的样本及360安全卫士团队输出的报告，对相关样本做进一步的解析以丰富相应的
2018年1月31日，韩国CERT发布公告称发现Flash 0day漏洞的野外利用，攻击者执行针对性的攻击；2月1日Adobe发布安全公告，确认Adobe Flash Player 28.0.0.137 及早期版本存在远程代码执行漏洞（CVE-2018-4878）；2月2日，Cisco Talos团队发布了事件涉及攻击样本的简要分析；2月7日，Adobe发布了CVE-2018-4878漏洞的安全补丁。本文基于Talos文章中给出的样本及360安全卫士团队输出的报告，对相关样本做进一步的解析以丰富相应的技术细节，但是不涉及CVE-2018-4878漏洞的分析。
操作系统(Operating System，简称OS)是管理计算机硬件与软件资源的计算机程序。操作系统需要处理如管理与配置内存、决定系统资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件系统等基本事务。操作系统也提供一个让用户与系统交互的操作界面。--- 参考百度百科
需求：采用Cobbler批量分发安装Windows10(官方原版未封装过)并默认进入审核模式;
近日，深信服安全团队整理了一些常见的PE工具、调试反汇编工具、应急工具、流量分析工具和WebShell查杀工具，希望可以帮助到一些安全行业的初学者。
“勒索病毒”Ransom/Crowti详细分析报告 注：本文为后期搬运。发布日期以最早时间为准。 一、背景 在火绒前一篇《“勒索病毒”深度分析报告》（http://bbs.huorong.cn/for
作者前文介绍了宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。本文将详细介绍什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
配置随意，系统需要为Windows，如果为linux请先DD为windows再进行继续操作
恶意软件HawkEye的利用大多都是通过钓鱼邮件分发，利用office直接启动HawkEye主体或者一些经过加密的程序，本文中的VB Inject属于后者，也把重心放在了调试这个VB程序上。
目标IP：139.159.227.182，使用微步对该IP进行分析，发现该IP服务器存在病毒样本数据，详细如下：
硬路由：目前我们家里普遍使用的路由器，有厂家提供整体的解决方案，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。比如常用路由器品牌有TP-Link、华为、H3C等网件等。我们平常所接触的就属于“硬”路由。
伴随着新的恶意软件系列层出不穷，其中一些逐渐没落消亡，有些只是昙花一现，而另一些则保持着持久的繁荣。为了跟上这一变化趋势，卡巴斯基依赖检测到的样本及其对僵尸网络和地下论坛的监测结果，剖析了犯罪软件世界中的最新进展。
随着主机安全的问题日渐突显，挖矿勒索后门等病毒隐蔽手法越来越多种多样，仅仅依靠传统的安全工具不能完全查杀出相关恶意程序。安全事件具有突发性，复杂性与专业性，基于windows的一些运行机制人工排查安全事件需要从多个方面去检查与清除，抛砖引玉提出以下思路供参考。
Windows 基本占领了电脑时代的市场，商业上取得了很大成功，但是它并不开源，所以要想接触源码得加入 Windows 的开发团队中。
第一次涉及到软路由，一脸懵逼，可以说是一点基础都没有。 系统是有些毛病的win7系统，连外接显示器很卡，导致进度非常缓慢 当时刚刚装了一个Ubuntu双系统，对Linux不是非常熟悉，只知道些基础操作 第一次接触，上官网，官网全英文，看的我一脸懵 网上说可以自定义固件，自己编译，需要从GitHub上自己下载编译，光是这个编译就弄了四五天，因为是连外网，在没有情况下极慢，经常网络开小差 编译的时候需要下载国外的库，自己没有，就很耗时，有时还下载不下来 到了真正编译的时候，一编译编一天，前面都是成功的，到后面就找不到文件，失败，试了两三次后，就放弃了 需要，又开始网上找资料，学着搭 最终，搭好了，我上了Youtube，看了看教程，发现了一个更加好用的固件，koolshare，这是国内的比较出名的论坛，所以，顿时一片云开见月明，打算从安装koolshare入手。
1. 引言 最近沸沸扬扬的黑色绿洲(BlackOasis) APT 利用了Adobe Flash 的漏洞CVE-2017-11292。最近，我们发现除了黑色绿洲 APT 外，还有另外一个APT 攻击也
本文介绍了OCR异构加速在腾讯云上的应用和优化，通过多FPGA芯片协同的异构加速架构和通用加速器引擎，实现了高性能、低成本的OCR识别。同时，平台支持业务模型的快速部署和迭代，为云端OCR服务提供了一种高效的解决方案。
Freemaster是NXP推出支持电机控制调试的神器，可以方便的控制各种电机调试
答：群晖系统跟Windows不同，Windows有个盘要当成系统盘，而群晖会在每个硬盘上自动安装系统。每个硬盘？对，没错，就是每个硬盘。比如你是6盘位，接了6个硬盘，这6个硬盘初始化以后，每个硬盘都有系统了。所以拿一个SSD来做系统盘的这个做法没必要。当然，也有全部用SSD的土豪，那就不是这个话题了。
病毒木马植入模块成功植入用户计算机之后，便会启动攻击模块来对用户计算机数据实施窃取和回传等操作。通常植入和攻击是分开在不同模块之中的，这里的模块指的是DLL、exe或其他加密的PE文件等。只有当前植入模块成功执行后，方可继续执行攻击模块，同时会删除植入模块的数据和文件。模块化开发的好处不单单是便于开发管理，同时也可以减小因某一模块的失败而导致整个程序暴露的可能性。
传统的 Gh0st 由控制器和服务器组成，其功能模块多以插件形式下发，包含如下功能：
我需要一台稳定且能够全天候运行的机器时，电脑原本预装的 Windows 10 系统，虽然在日常使用场景下表现良好，但大家都知道Windows系统的自动更新太频繁了，而且无法关闭。
占领了虚拟货币芯片80%以上的市场后，比特大陆开始拿着高性能计算芯片设计的“锤子“探索新的”钉子“，而深度学习计算芯片无疑是其中最大的一颗。 随着大数据发展、深度学习算法和计算技术的突破，人工智能掀起了新的时代浪潮。同时，全球科技巨头如Google， Facebook， Microsoft，国内BAT都在抢占布局AI市场。而芯片和算法，被视为是人工智能产业的重要技术支撑。 近日，北京比特大陆科技有限公司（以下简称“比特大陆”／BITMAIN）推出了人工智能品牌SOPHON（算丰），并重磅发布了面向
3月6日上午，邮箱连续收到两封以税务发票“Tax Invoice”为主题的邮件，全部是英文信息，接收时间分别是早上8：27和9：15，附件是windows系统.cab压缩格式文件，内含PE文件，初一看，是一个很直接、很low的攻击方式。
Turla 也被称为 Snake、Venomous Bear、Uroburos 和 WhiteBear，是一个臭名昭著的 APT 组织。据信该组织来自俄罗斯，2004 年以来就一直活跃。
这是在github上找到的做恶意软件分析的资料，已经非常全面了，希望对做恶意软件检测的同学有帮助。
IT运维最重要的就是自动化和远程化，哪怕操作系统崩溃了也是如此，18日和21日两天的文章中，探讨了WDS结合MDT，批量化地自动安装操作系统，并且自动加域、自动安装软件。
0x1 概述 数字货币“挖矿”， 通俗讲就是猜数字求解，猜对即可获得数字货币奖励。目前已知的数字货币约有100多种，包括比特币、莱卡币、门罗币等常见类型，并且近年来其价格呈快速增长趋势。以比特币为例，目前1比特币价格为14841美元，折合人民币97140元；而在2017年年初1比特币价格仅为1000美元，在短短的一年内其价格上涨十几倍。巨大的利润吸引越来越多的挖矿者投入更多的计算资源挖矿，并将算盘打到广大网友头上。 腾讯电脑管家近日捕获的HSR币挖矿木马，隐藏在“绝地求生”辅助程序中，而由于“绝地求生”对电
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
