首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

一个号称完全无法检测到的Linux后门

确实,Ngrok挖矿僵尸网络在过去两年中一直都非常活跃,但不同的是,新活动主要针对配置错误的Docker服务器,并利用它们在受害者的基础架构上运行带有加密矿工的恶意容器。...这种新的多线程恶意软件被称为“Doki”。 Doki,被称为是一个完全无法检测到的Linux后门,主要利用一种无记录的方法,通过狗狗币(一种加密货币)区块链来联系其运营商,从而动态生成其C2域地址。...除此之外,攻击者还设法将新创建的容器与服务器的根目录绑定,从而使主机访问或修改系统上的任何文件,造成破坏。...通过使用绑定配置,攻击者还可以控制主机的cron工具,从而修改主机的cron以每分钟执行下载的有效负载。 容器逃逸技术使得攻击者能够完全控制受害人的基础架构,因此Doki的威胁程度可见一斑。...令人惊讶的是,目前它仍然无法被61个顶级恶意软件检测引擎中的任何一个所检测到。

91020
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    AirDoS攻击能远程让附近的iPhone或iPad设备无法使用

    如果你一走进某个房间就能让里面的所有iPhone或iPad设备无法使用,会怎么样?是不是听起来非常邪恶?有什么好的方法让那些老是低头刷苹果手机的人停下来?...最近作者发现了一个存在于iOS系统中的DoS问题,暂且把它命名为AirDoS(隔空DoS),该bug能让攻击者一直用AirDrop共享弹出窗口向附近的iOS设备发送垃圾消息。...此共享弹出窗口会阻止用户界面,因此设备所有者将无法在设备上执行任何操作,只有选择弹出窗口上的接受或是拒绝按钮,而且弹出窗口会反复再现,即使设备在锁定后,也一样会持续发生。...如果有人在附近发起这种攻击,那么你就无法使用iPhone或iPad设备了,但我不确定这种攻击效果在飞机上如何。...要防止这种攻击的话,仅在需要AirDrop的时候打开它,而且不要把它的接收限制设置为"Everyone"。

    1.4K20

    通过无法检测到的网络(Covert Channel)从目标主机获取数据

    在本文中,你将学习如何通过不可检测的网络从目标主机窃取数据。这种类型的网络被称为隐蔽信道,而这些流量在网络监控设备/应用和网络管理员看来像是一般的正常流量。...两个端点用户可以利用隐蔽信道,进行无法被检测到的网络通信。 红队通过合法的网络使用隐蔽信道在红队活动中进行数据泄露,数据泄漏是在两个端点之间秘密共享数据的过程。...网络隐蔽时间信道:发送者通过时域上调制使用资源(例如CPU)发送信息,接收者能够观测到并对信息进行解码。 与存储隐蔽信道相比,时间隐蔽信道又称为无记忆通道,它不能长久存储信息。...经常使用的还有第7层(应用)协议诸如HTTP和DNS。这种机制用于在不提醒网络防火墙和IDS的情况下传送信息,而且netstat无法检测到。...隐蔽的 HTTP 信道 在没有三步握手的情况下它建立了一个虚拟的TCP连接,也不绑定任何端口,因此你可以使用已经由另一个进程使用的端口,执行以下命令: sudo .

    2.9K40

    最新研究发现:有些破坏机器学习模型安全的「后门」无法被检测到

    黑盒无法检测的后门技术 论文所提及这一不可检测的 ML 后门技术借用了非对称密码算法和数字签名的概念。...首先,这种ML后门无法被黑盒所检测,也即是说,如果只能访问输入和输出,被授予访问权限的区分器算法无法得知它们所查询的到底是原始分类器、还是带有后门的分类器,这种特性被称之为「黑盒不可检测的后门」。...白盒无法检测的后门技术 在论文中,研究人员还提出了一种白盒无法检测的后门技术。白盒无法检测的后门技术是最强的一种无法检测的后门技术变体。...如果对于接受训练模型 的完整显式描述的概率多项式时间算法来说, 和 是不可区分的,那么这个后门就是白盒无法检测的。...研究人员证明,一个有良好背景的ML模型将对这种变化具有鲁棒性。 这一结果与之前所有类似结果的主要区别在于,我们第一次证明后门无法被检测到,Zamir说。

    45440

    谷歌账号登陆检测到异常活动验证,提示此电话号码无法用于验证的原因深度解析

    针对注册过程中无法使用手机号的解决策略,我们已经可以在网上找到很多相关教程。...在这篇文章中,我们将主要讨论一个问题,那就是在成功注册谷歌账号一段时间后,Google会提示我们遇到了异常活动,因此无法正常登录,对此,出现“此电话号码无法用于验证”的提示。...如今,通常在注册谷歌Gmail的时候都会遇到此类问题,由于没有独立优质的IP环境设备,我们往往无法顺利地通过谷歌的手机号验证环节。...如上图所示,如果谷歌无法检测到ip设备,就可能会触发安全锁定或者账号停用。在注册谷歌账号无法验证手机号的情况下,这种现象也可能出现,大多数时候,这是ip设备问题。 使用大陆手机号码是完全没有问题的。...根据我之前成功恢复的经验,主要是看ip和手机号是否被滥用,尤其是在其他网站使用过的手机号码,尝试过多就会导致无法验证。

    91810

    最新研究发现:有些破坏机器学习模型安全的「后门」无法被检测到

    黑盒无法检测的后门技术 论文所提及这一不可检测的 ML 后门技术借用了非对称密码算法和数字签名的概念。...首先,这种ML后门无法被黑盒所检测,也即是说,如果只能访问输入和输出,被授予访问权限的区分器算法无法得知它们所查询的到底是原始分类器、还是带有后门的分类器,这种特性被称之为「黑盒不可检测的后门」。...白盒无法检测的后门技术 在论文中,研究人员还提出了一种白盒无法检测的后门技术。白盒无法检测的后门技术是最强的一种无法检测的后门技术变体。...如果对于接受训练模型 的完整显式描述的概率多项式时间算法来说, 和 是不可区分的,那么这个后门就是白盒无法检测的。...研究人员证明,一个有良好背景的ML模型将对这种变化具有鲁棒性。 这一结果与之前所有类似结果的主要区别在于,我们第一次证明后门无法被检测到,Zamir说。

    32320

    一种几乎无法被检测到的Punycode钓鱼攻击,Chrome、Firefox和Opera等浏览器都中招

    国内的安全专家最近发现一种新的钓鱼攻击,“几乎无法检测”,即便平时十分谨慎的用户也可能无法逃过欺骗。...黑客可利用Chrome、Firefox和Opera浏览器中的已知漏洞,将虚假的域名伪装成苹果、谷歌或者亚马逊网站,以窃取用户的登录凭证、金融凭证或其他敏感信息。 防钓鱼的最佳方式是什么?...如果你的浏览器显示的地址是“apple.com”,并有SSL安全认证的,但是页面内容却来自另一个服务器(如上图所示),那么你的浏览器就易遭受“同形异义字攻击”。...许多Unicode字符,代表的是国际化的域名中的希腊、斯拉夫、亚美尼亚字母,看起来跟拉丁字母一样,但是计算机却会把他们处理成完全不一样网的网址。...根据Zheng的博客,这个漏洞所依赖的基础是:浏览器只将单一语言采用的Unicode编码转换为Ponycode URL (比如汉语或者日语),但是如果一个域名当中包含来自多个语言的字符,浏览器就无法分辨了

    2.3K90

    中科院牛津华为诺亚提出:CenterNet,One-stage目标检测最强算法!可达47mAP,已开源!

    引言 传统的基于关键点的目标检测方法例如最具代表性的 CornerNet [1] 通过检测物体的左上角点和右下角点来确定目标,但在确定目标的过程中,无法有效利用物体的内部的特征,即无法感知物体内部的信息...CenterNet 原理 我们抑制误检的原理基于以下推论:如果目标框是准确的,那么在其中心区域能够检测到目标中心点的概率就会很高,反之亦然。...最后,角点的特征对边缘比较敏感,这导致很多角点同样对背景的边缘很敏感,因此在背景处也检测到了错误的角点。综上原因,使得 CornerNet 产生了很多误检。...我们发现中心区域的尺度会影响错误框去除效果。中心区域过小导致很多小尺度的错误目标框无法被去除,而中心区域过大导致很多大尺度的错误目标框无法被去除,因此我们提出了尺度可调节的中心区域定义法 (公式1)。...这说明小尺度的错误目标框被去除的最多,这是因为从概率上讲,小尺度目标框由于面积小更容易确定其中心点,因此那些错误的小目标框不在中心点附近的概率更大,因此去除的最多。

    2K20

    AI 作为关键证据将一男子送入监狱:白蹲 11 个月的牢房

    65岁的Michael Williams否认自己有任何不当行为,因涉嫌杀害25岁的Safarian Herring而蹲了11个月的班房。...Herring挥手让他载一程,Williams认识这个住在附近的年轻人,于是让他上了车。...ShotSpotter坚持声称,它没有为了支持警方的案子而对任何数据有不当的改动,并表示无论最初的实时警报如何,证明是枪击的证据都是后续取证分析的结果,这一结果后来提交给法院。...多个传感器检测到声音后标以时间戳,并用三角测量法测定枪声的方位。 ②ShotSpotter的算法对传感器检测到的声音的类型(比如枪声或爆竹声)进行分类。...在Williams的律师们要求审理此案的法官展开调查后,检方上个月撤回了ShotSpotter的报告,并以证据不足为由要求驳回此案,法官同意了这一要求。Williams现在恢复了自由身。

    24310

    自动驾驶竞逐城市NOA,轻舟智航这篇ICML2023论文为「感知模块评估」指出了新方向

    ,自动驾驶汽车的最终行为没有改变,但经过两个近距离物体的成本实际上已经改变了决策规划过程,而这些额外的隐藏成本将无法通过仅关注自动驾驶车辆结果行为变化的感知评价指标体现。...在这个情况里,对 AV-1 规划器,TIP 认为最关键的误检发生在 30m,因为障碍物低于这个距离时即使能成功检测到碰撞也无法避免,因此恰好在最小刹车距离的物体误检是最严重的(刚好能避免的碰撞发生的地方...., 2019)在 nuScenes 数据集的 3D 检测任务上验证集上获得了如下的结果。 左图是每个测试场景里 PKL-TIP 结果的分布图。可以看到不少数量的点都在竖轴附近。...任给自动驾驶车辆(AV)附近的一个位置,一辆被误检的车被添加到真值结果里然后计算场景的 TIP,并把结果分数作为不透明度绘制到该位置上(用红色标记)。...在人工合成数据和真实数据上进行的大量实验表明,该方法能够有效发现传统的感知评估指标以及只关注自动驾驶最终行为的方法无法区分的感知错误。

    34220

    CenterNet+ deepsort实现多目标跟踪

    CenterNet简介 论文:https://arxiv.org/abs/1904.08189 传统的基于关键点的目标检测方法例如最具代表性的 CornerNet通过检测物体的左上角点和右下角点来确定目标...,但在确定目标的过程中,无法有效利用物体的内部的特征,即无法感知物体内部的信息,从而导致该类方法产生了很多误检 (错误目标框)。...CenterNet利用关键点三元组即中心点、左上角点和右下角点三个关键点而不是两个点来确定一个目标,使网络花费了很小的代价便具备了感知物体内部信息的能力,从而能有效抑制误检。...另外,为了更好的检测中心点和角点,我们分别提出了 center pooling 和 cascade corner pooling 来提取中心点和角点的特征。...我们方法的名字叫 CenterNet,是一种 one-stage 的方法。 其抑制误检的原理基于以下推论:如果目标框是准确的,那么在其中心区域能够检测到目标中心点的概率就会很高,反之亦然。

    83380

    【全栈修炼】414- CORS和CSRF修炼宝典

    当预检请求通过以后,在预检响应头中,会返回 Access-Control-Allow- 开头的信息,其中 Access-Control-Allow-Origin 表示许可范围,值也可以是 *。...当预检请求拒绝以后,在预检响应头中,不会返回 Access-Control-Allow- 开头的信息,并在控制台输出错误信息。 三、CSRF 1....3.1 Cookie Hashing(所有表单都包含同一个伪随机数) 最简单有效方式,因为攻击者理论上无法获取第三方的Cookie,所以表单数据伪造失败。以 php 代码为例: <?...X-XSS-Protection: 1 启用XSS过滤(通常浏览器是默认的)。如果检测到跨站脚本攻击,浏览器将清除页面(删除不安全的部分)。...如果检测到跨站脚本攻击,浏览器将清除页面并使用CSP report-uri指令的功能发送违规报告。

    2.9K40

    Neighbor-Vote:使用邻近距离投票优化单目3D目标检测(ACM MM2021)

    具体而言,本文认为特征图上的目标周围的每个点都是“选民”。选民需要从自己的视角出发投票给一定数量的附近目标。通过这个投票过程,误检目标比真目标的得票率要低得多,因此更容易被识别。...2.5 结合邻居投票的边框预测 邻居投票 如前所述,伪点云在描述目标位置和形状方面不如真实点云准确。为了应对这一挑战,本文提出利用目标附近的特征点(本文称为“邻居”),并让它们协助判断目标的位置。...在这里,本文首先让所有特征点参与投票,然后过滤掉那些投票超出一定距离的特征点,这样使得所有有投票权的邻居确实在预测目标附近,投票过程如图2所示。 ? 图 2 投票过程说明 ?...3.Neighbor-Vote降低误检框的有效性。neighbor-vote背后的基本原理是,本文认为大多数特征点会投票支持真正的目标。因此,邻居投票机制可以有效地过滤掉误检框预测。...通过这种方式,本文报告了被本文的网络有效移除的误检框的下界。图3的结果表明,本文的网络消除了kitti验证集上73.8%(IoU = 0.5)和55.4%(IoU = 0.7)的误检框。

    55440

    算法优化二——如何提高人脸检测正确率

    零、检测   接上篇博文继续探讨人脸检测的相关内容,本文会给出Opencv中自带的人脸检测的相关对比以及Opnev检测中常用的标注等相关操作。...人脸检测是一个非常经典的问题,但是还是有一些常见的问题出现在实际使用当中:   (1)误检(把非人脸的物体当作人脸)较多,非人脸图像当作人脸送入后续算法,会引起一系列不良后果。   ...(2)漏检问题,例如戴墨镜、大胡子、逆光条件、黑种人、倾斜姿态较大的脸无法检测到。...如果min_neighbors 为 0, 则函数不做任何操作就返回所有的被检候选矩形框; 参数5:flags–要么使用默认值,要么使用CV_HAAR_DO_CANNY_PRUNING,函数将会使用Canny...如果视频中误检到很多无用的小方框,那么就把minSize的尺寸改大一些,默认的为30*30。

    2.1K100

    post为什么会发送两次请求详解

    当前端应用试图从一个源(origin)上的Web页面访问另一个源上的资源时,浏览器会执行跨域请求,其中POST请求常常会伴随着两次发送:一次OPTIONS请求(CORS预检)和一次实际的POST请求。...跨域请求的预检 当Web页面中的脚本尝试访问与页面本身不同源(即协议、域名或端口中至少有一个不同)的资源时,浏览器会执行一种称为“同源策略”的安全限制。...这个OPTIONS请求被称为“预检请求”(preflight request)。 复杂请求的定义 复杂请求是指那些不仅仅是简单的GET或POST请求的请求。...请求中包含自定义的HTTP头字段。 请求体(Body)中包含非文本数据(如JSON或XML)。 当浏览器检测到跨域请求满足上述任何一个条件时,它就会发送一个OPTIONS预检请求。...一旦服务器响应了预检请求并允许了跨域请求,浏览器就会发送实际的POST请求(或其他类型的请求)。

    63210

    【全栈修炼】CORS和CSRF修炼宝典

    在非简单请求发出 CORS 请求时,会在正式通信之前增加一次 **“预检”请求(OPTIONS方法)**,来询问服务器,本次请求的域名是否在许可名单中,以及使用哪些头信息。...当预检请求**拒绝**以后,在预检响应头中,不会返回 `Access-Control-Allow-` 开头的信息,并在控制台输出错误信息。 ## 三、CSRF ### 1....#### 3.1 Cookie Hashing(所有表单都包含同一个伪随机数) 最简单有效方式,因为攻击者理论上无法获取第三方的Cookie,所以表单数据伪造失败。...* `X-XSS-Protection: 1` 启用XSS过滤(通常浏览器是默认的)。 如果检测到跨站脚本攻击,浏览器将清除页面(删除不安全的部分)。...如果检测到跨站脚本攻击,浏览器将清除页面并使用CSP report-uri指令的功能发送违规报告。

    1.8K00

    多尺度深度特征(上):多尺度特征学习才是目标检测精髓

    FPN中的处理在下面。对于小目标,小尺度feature map无法提供必要的分辨率信息,所以还需结合大尺度的feature map。...我们发现大多数可用的经典网络都是强大的足够的特征提取,并能够提供必要的细节特征。受这些观察的启发,研究者采用迁移学习模型,并在靠近网络顶部的深层设计了一个高效的多尺度特征提取单元。...因此,浅层和深层的特征对于目标识别和定位起着必不可少的作用。为了有效地利用检测到的特征信息,应考虑另一约束条件,以防止特征被改变或覆盖。...下面我通过一小段视频展示下多尺度深度特征学习的效果,主要基于单分支的YoloV3-Tiny网络,效果如下: 小型的篮球被检测到 科比投出的篮球被检测到 观众席的观众的领带被检测到 简单训练后,...不同尺寸都是可以检测到,部分错检是因为没有该类型数据,被错检为相似目标 © THE END 转载请联系本公众号获得授权

    1K30
    领券