首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

python安装了一个包,但是导入包中模块时报错没有这个包

,它是指导入模块时,python会自动去找搜索这个列表当中路径,如果路径中存在要导入模块文件则导入成功,否则导入失败: >>> import sys >>> sys.path ['', 'C:\\Python33...DLLs', 'C:\\Python33\\lib', 'C:\\Python33', 'C:\\Python33\\lib\\site-packages', 'E:\\python'] >>> 当安装第三方模块时候...,如果不是按照标准方式安装,则为了能够引用(import)这些模块,必须将这些模块安装路径添加到sys.path中,有以下几种方法: 最简单方法:是在sys.path某个目录下添加路径配置文件,...路径配置文件扩展名是”.pth”,其中每一行包含一个单独路径,该路径会添加到sys.path列表中(验证)。”....pth”中路径既可以是绝对路径,也可以是相对路径,如果是相对路径,则是相对于包含”.pth”文件路径而言。 终极解决办法:重新安装python

5.5K10

APP Store也无法幸免,恶意软件是如何逃过应用商店审查?

这种恶意软件不仅可以窃取用户姓名、ID、联系人、电话号码和聊天信息,还能将这些信息传输至恶意行为者服务器上。 俄罗斯网络安全公司将这种活动命名为 Evil Telegram。...Google Play恶意软件泛滥问题已经引起了越来越多安全机构注意,根据此前一项调查研究结果显示:Google Play直接被确认为是安卓设备上安装恶意软件主要来源。...该技术通过向安装应用程序提供更新来引入恶意有效负载,或者通过所谓动态代码加载(DCL)从威胁参与者控制服务器加载恶意代码。...仅有一个非常小区别,就是受感染版本包含一个额外模块,因此没有引起 Google Play 管理员注意。...具体来说,苹果公司会为每个应用程序颁发一个数字签名证书,该证书用于验证该应用程序身份。当用户尝试安装应用程序时,iOS会检查该应用程序是否经过苹果公司授权。如果没有经过授权,该应用程序将无法安装

53540

APT分析报告:06.猖獗小猫——针对伊朗APT攻击活动详解

模块下载器 下载并安装几个额外模块。 独特持久性 实现了一种基于Telegram内部更新过程持久性机制。...检索设备信息,如安装应用程序和正在运行进程 此应用程序详细信息请参阅下面的技术附录。...另一个Telegram频道提供了钓鱼企图截图,显示攻击者建立了一个冒充官方Telegram账户。最初,攻击者在新Telegram更新中发送了有关这些功能消息,使其显得合法。...我们不仅没有发现在合法环境中使用过该域名任何实例,而且还发现了该域名已被波斯语黑客注册证据。请参见下面的“归因”部分,删除博客文章及其链接 endupload[.]com 如下图所示。...任何想要执行此类操作Android应用程序都需要向用户发布一个正在进行通知,提醒用户设备上有未启动活动。为了规避这个问题,恶意软件开发者选择向用户显示一个“谷歌保护启用”假通知。

1.7K20

GOSINT:开源智能(OSINT)方面较新一款工具

GOSINT是一款使用Go语言编写开源智能信息收集工具。由于该工具刚推出不久,因此目前处在开发之中。我们也欢迎任何愿意为该工具做出贡献的人,加入到我们开发之中。...搜索泄露电子邮件地址 4.检索Telegram公共组消息历史 5.发送查询到shodan.io 6.检索电话号码所有者名称 7.使用crt.sh枚举子域 有些模块功能尚未完善,如前所述gOSINT仍在开发中...现在,让我们来比较下gOSINT和recon-ng结果(同样是那两个域名)。 ? 不难看出,虽然gOSINT界面没有recon-ng好,相较于recon-ng它能为我们提供更加详细结果。...目前该模块还存在一些待解决问题,例如验证码限制还未解决。但我相信在后续开发中,这一问题将会得到解决。以下截图显示了可以从当前状态模块所获取结果。 ?...Recon-ng中没有执行该功能模块,但有一个模块能够返回与给定主机或域名关联电子邮件地址和名称列表。如下截图所示: ?

1.2K20

专门针对开发人员,攻击者利用Rust获取操作系统信息

Phylum 在上周发布一份报告中称,这些库是由一个名为 "amaperf "用户在 2023 年 8 月 14 日至 16 日之间上传。...目前还不清楚该活动最终目的是什么,发现这些可疑模块都带有捕获操作系统信息(即 Windows、Linux、macOS 或未知)功能,并通过消息平台 API 将数据传输到硬编码 Telegram...2022 年 5 月,SentinelOne 揭露了一个名为 CrateDepression 活动,该活动利用错别字技术窃取敏感信息并下载任意文件。...此次披露同时,Phylum 还揭露了一个名为 emails-helper npm 软件包,该软件包一旦安装,就会设置一个回调机制,将机器信息外泄到远程服务器,并启动随附加密二进制文件,作为复杂攻击一部分...该模块被宣传为 "根据不同格式验证电子邮件地址 JavaScript 库",目前已被 npm 下架,自 2023 年 8 月 24 日上传到软件仓库以来,吸引了 707 次下载。

22120

Rafel RAT恶意软件可能影响39亿台旧安卓手机

威胁攻击者正在大量部署一种名为「Rafel RAT」开源恶意软件,攻击「过时」安卓设备。...鉴于很多「过时」版本不再接受安全更新,因此容易受到已知/发布漏洞攻击。据此推测,有超过39亿台安卓设备/手机(包括用户弃用)或被暴露在这一威胁之下。...捆绑 Rafel RAT 安装程序虚假应用程序(来源:Check Point) 安装过程中,Rafel RAT 恶意软件会请求访问风险权限,包括免于电池优化,允许在后台运行。...值得一提是,Rafel RAT 恶意软件支持命令因变种而异,一般包括以下命令: 勒索软件:启动设备上文件加密进程; wipe:删除指定路径下所有文件; 锁定屏幕:锁定设备屏幕,使设备无法使用;...之后,威胁攻击者很快就清除了通话记录,更改壁纸以显示自定义信息,锁定屏幕,激活设备振动,并发送包含赎金说明短信,敦促受害者在 Telegram 联系威胁攻击者。

9010

Okta客户受到Lapsus$攻击影响、本田漏洞可让黑客解锁并启动汽车、领英关闭上千个AI假账户|网络安全周报

04 意大利铁路系统遭黑客攻击,多地车站受影响 3月23日,据意大利媒体报道,意大利首都罗马特米尼火车站受到黑客攻击,该车站电子信息显示只能显示部分信息,许多旅客因信息不明而出现混乱。...意大利铁路公司尚未说明此次故障是否与23日网络攻击有关。 意大利铁路公司称,正在与意大利国家网络安全机构和警方密切合作,调查此次事故。...Doctors Me是一个为客户提供专业医疗建议网站,该公司拥有的一个Amazon S3存储桶在没有访问授权和身份验证情况下处于打开状态,导致大约12,000人敏感数据暴露在外。...该组织在他们Telegram频道上发布了属于Globant公司数据和凭证截图。...攻击者可以利用被跟踪为CVE-2022-0778漏洞触发拒绝服务状态并远程使未修补设备崩溃。QNAP敦促客户在发布后立即安装其发布任何安全补丁,以阻止潜在攻击。

64250

不得不说Telegram : 币圈与链圈微信

或许你之前没有听说过这款应用,没关系,因为它所属公司 Telegram Messenger LLP 是一家独立非营利公司,没有商业利益驱动,不制造新闻,不炒作,产品不被大众所知也就不难理解了。...提到隐私安全,官方曾发起一个竞赛,悬赏 20 万比特比奖励有能力破解拦截通话消息,一位信息技术社区用户发现了安全问题,修正过后,他获得了 10 万美金奖励。...2.一目了然输入、在线等状态 在 Telegram 中输入消息 / 发图,会显示「...typing / >>sending photo」字样;发送后,消息右下角会出现一个对勾,表示发送成功;当对方读后...,会显示为两个对勾;如果朋友没能及时回复,聊天界面还会显示对方上次在线时间。...3.支持调节进度语音消息 在 Telegram 中,用户可以调节发送或已接收语音进度,选择从第几秒开始听。特别是当遇到超长语音并且中后部分听不清需要反复听时候你就明白它好了。 ?

2K10

信息窃密木马入局新玩家:ExelaStealer

此外,攻击者还提供了 Telegram 频道,分析时处于活动状态。Telegram 主页介绍了购买付费版本,与开源版本 GitHub 仓库地址。...Telegram 广告 恶意软件构建 任何人都可以使用免费提供源代码创建 ExelaStealer 恶意文件: 构建选项 恶意软件只能在 Windows 机器上编译与打包,恶意软件主要代码在名为...代码混淆 混淆后代码会写入名为 Obfuscated.py 文件中,可供攻击者使用。 初始感染向量 研究人员发现二进制文件似乎是特定攻击行动一部分,被发现诱饵文档也证明了这一点。...Sirket-ruhsat-pdf.exe 该二进制文件是最初阶段使用,旨在生成 sirket-ruhsat-pdf.exe 并启动 PDF 查看软件并向用户显示诱饵文档 BNG 824 ruhsat.pdf...收集数据 每个文本文件都包含 Telegram 频道 URL,如下所示: Telegram 信息 文件使用与文件夹同名 UUID 压缩成 ZIP 文件,然后通过 Discord webhook 发送到

17530

期刊疯狂撤稿!Nature曝光「论文地下交易」:第一作者只需4000块

此事一出,立刻引起各大出版商重视和调查,目前已经撤回了几十篇文章,他们怀疑有人花钱买了作者名字,尽管没有参与研究。 科研诚信专家警告说,这个问题正在不断扩大,其他撤稿事件可能会接踵而来。...两位研究人员都发现了一些发表论文猫腻,他们认为这些论文与提供作者资格出售广告有关。...在2021年12月发布在arXiv服务器上一篇预印论文中,Abalkina描述了对2019-21年在一家名为International Publisher俄语网站上发表1000多份作者资格报价分析...她现在已经找到了其中460篇发表论文与这些广告之间存在联系。...列出具体稿件标题广告确实一定程度上提供了令人信服证据,表明确实有人正在购买作者资格。

50830

GITCHAT系列2:个性化推荐

同样,我们也可以说,信息爆炸时代,面对琳琅满目的商品,用户很可能不知道自己真正喜欢什么,如果没有推荐系统,用户也许永远不知道有更喜欢、更适合商品没有浏览到。...app是 1,没有展示是0),这种操作不会归纳出训练集中未出现特征对。...Facebook创始人扎克伯格使用多种AI技术为自己家里构建了一个自动控制系统,命名为Jarvis,它能够根据家庭成员喜好播放不同风格音乐。所以,基于聊天机器人个性化服务是未来趋势。...Bot开发非常简单,我们借助Telegram来完成这个任务。...我们使用Python完成开发,因此首先安装依赖pip install python-telegram-bot --upgrade。 2.

1.2K90

1分钟链圈 | 区块链人才稀缺,深圳企业提高8%薪酬预算抢才!美投行:加密货币将暴跌90%,大众市场或被消灭

CFTC主席:我们需要尊重这一代人对比特币兴趣 美投行:加密货币将暴跌90%,大众市场或被消灭 公司 Telegram计划取消公开发售加密货币 募集了17亿美元资金 高盛将开始为客户交易比特币期货...(链财经) 4.美投行:加密货币将暴跌90%,大众市场或被消灭 今日,美国科技投行GP Bullhound在一份名为《代币狂热:区块链燃料》报告中预测,加密货币未来一年将经历一次90%回调,导致大众市场被消灭...(每日区块链) 6.Telegram计划取消公开发售加密货币 募集了17亿美元资金 据知情人士透露,Telegram已经将其新创建加密货币出售给了少于200名私人投资者并筹集了17亿美元。...Telegram表示正在利用名为Telegram Open Network项目筹集资金来构建其技术,并进一步重新开发和维护主要信使服务,Telegram服务目前在全球拥有约2亿用户。...调查结果显示,有34%企业表示未来或许会采用区块链技术以改善经营,63%企业表示并无此意。(区块链周刊)

49530

既能挖矿还能勒索,Eternity恶意软件工具包正通过Telegram传播

据Bleeping Computer网站5月12日消息,目前,在网络上出现了一个名为“Eternity "(永恒不朽)恶意软件即服务项目,威胁参与者可以购买恶意软件工具包,并根据所进行攻击使用不同模块进行定制...这个模块工具包包括了信息窃取器、挖矿器、剪切板、勒索软件程序、蠕虫传播器以及即将上线 DDoS攻击机器人,其中每一个模块都单独购买。...△勒索软件倒计时器 发现Eternity 项目的Cyble 分析师认为,虽然他们还没有机会检查所有模块,但他们已经看到恶意软件样本在野外传播和使用,并且在Telegram上已经搜集到了一些真实威胁反馈...通过查看窃取器模块,Cyble 分析师发现与 Jester Stealer 有几个相似之处,两者都可能源自一个名为DynamicStealer GitHub 项目。...因此,Eternity很可能是该代码副本,通过进行修改和更名后在Telegram 上出售。

55830

信息窃密木马入局新玩家:ExelaStealer

此外,攻击者还提供了 Telegram 频道,分析时处于活动状态。Telegram 主页介绍了购买付费版本,与开源版本 GitHub 仓库地址。...Telegram 广告 恶意软件构建 任何人都可以使用免费提供源代码创建 ExelaStealer 恶意文件: 构建选项 恶意软件只能在 Windows 机器上编译与打包,恶意软件主要代码在名为...代码混淆 混淆后代码会写入名为 Obfuscated.py 文件中,可供攻击者使用。 初始感染向量 研究人员发现二进制文件似乎是特定攻击行动一部分,被发现诱饵文档也证明了这一点。...Sirket-ruhsat-pdf.exe 该二进制文件是最初阶段使用,旨在生成 sirket-ruhsat-pdf.exe 并启动 PDF 查看软件并向用户显示诱饵文档 BNG 824 ruhsat.pdf...收集数据 每个文本文件都包含 Telegram 频道 URL,如下所示: Telegram 信息 文件使用与文件夹同名 UUID 压缩成 ZIP 文件,然后通过 Discord webhook 发送到

25730

恶意软件Purple Fox 伪装成 Telegram 安装程序传播

据Securityaffairs消息,Minerva实验室日前发现,未知攻击者正使用受感染 Telegram 安装程序传播Purple Fox(紫狐)恶意程序。...Minerva实验室发布分析报告中写道。 Purple Fox于 2018 年 3 月首次被发现,并以名为“.msi ”软件包形式在互联网分发。...Purple Fox这次为躲避检测而伪装成 Telegram 安装程序进行大规模传播,经研究发现,其实就是一个名为"Telegram Desktop.exe"AutoIt脚本,主要用于自动化windows...执行脚本后,它会在 C:\Users\Username\AppData\Local\Temp\ 下创建一个名为“TextInputh”新文件夹,并删除正版 Telegram 安装程序和恶意下载程序 (...这种攻击方式特别之处在于,恶意文件每个阶段都被分离到不同文件中,如果没有整个文件集,这些文件就毫无用处。这有助于攻击者保护恶意文件免受 AV 检测。” 报告总结道。

62920

Windows下强大包管理器(一)

BB Time 我之前其实一直是把Arch作为我主力系统来使用,毕竟在国家开始推广国产系统之后,国产软件在这方面也都开始发力了(除了企鹅).所以Linux现在生态方面其实还是很好(没有yay装不上软件...version v1.4.2161-preview 使用教程 搜索命令是必备基础命令之一,安装之前要先模糊查询找到软件ID PS C:\Users\13538> winget search telegram...C:\Users\13538> winget install Telegram.TelegramDesktop -l "D:/Program Data/TelegramDesktop" 找到 Telegram...已成功安装 覆盖哈希检查有的时候安装会提示哈希不匹配,此时只需要加上--force即可忽略哈希检查 PS C:\Users\13538> winget install Spotify.Spotify 找到...已成功安装 遍历软件包这个命令对我来说是起到一个备份作用,可以罗列出所有安装软件,也会展示一些预装软件,需要自己甄别了 PS C:\Users\13538> winget list 名称

3K82

微软、英伟达等多家企业源代码被偷,“带头大哥”居然是未成年人?

微软坚称,泄露代码还没有严重到导致风险升高,“我们安全措施不依赖代码保密”。... Lapsus$ 在 Telegram 中写道,事实上他们对 Okta 系统进行了数个月访问,还发布了内部系统屏幕截图,显示入侵账户为超级用户,能够修改和访问客户帐户。...要达成交易,同谋一方必须提供自己登录凭证并通过多因素验证(MFA)提示,或者替该团伙在公司工作站上安装 AnyDesk 或其他远程管理软件,借此帮助攻击者获得对验证系统控制权。... Telegram 有一项功能,会将同一账户下所有昵称划归相同 Telegram ID,因此可以看出这背后指向都是同一个人。...根据 Doxbin 用户们说法,WhiteDoxbin 钱来自买卖零日漏洞——也就是各类流行软件与硬件中存在连开发商都没有察觉安全漏洞。

1.3K20

俄乌战争期间,美国警告要注意“浑水”趁乱搞事情

近日,美国和英国发布警告称,一个已经确定有伊朗国家背景黑客组织正在俄乌大战期间,针对全球目标开展数字攻击以及其他恶意活动。...该组织名为“MuddyWater”,中文名为“浑水”,有时又被称为“SeedWorm”,自2015年就开始网络攻击和间谍活动。...曾针对遍布美国、欧洲、中东和南亚实体开展了各种活动,包括电信、政府(IT 服务)、石油和航空业领域。...目前官方部门机构对俄罗斯入侵乌克兰引发潜在网络攻击保持警惕,CISA主任Jen Easterly表示,即使我们仍然专注于俄罗斯恶意网络攻击,也不能忽视那些拐角地方,应警惕浑水趁俄罗斯乌克兰战争期间趁乱搞事情...CISA在发布公告中表示,浑水已经部署了一个名为 Small SievePython 后门,它为用户提供“维护和扩大受害者基础设施立足点所需基本功能,并通过使用自定义字符串、流量混淆方案以及Telegram

24810
领券