在本文中，我们将介绍在基于Linux的设备上进行初始访问后，可用于后渗透阶段漏洞利用和枚举的一些自动化脚本研究。...Bashark旨在帮助渗透测试人员和安全研究人员在Linux，OSX或Solaris Server的安全评估的后开发阶段。...Z-Labs广泛的研究和改进使该工具变得功能强大，且误报率极低。LES的基本工作始于根据检测到的内核版本生成初始漏洞利用列表，然后检查每种漏洞利用的特定标签。...可以将Linux Private-i定义为Linux枚举或特权升级工具，该工具执行基本的枚举步骤并以易于阅读的格式显示结果。...chmod 777 linux-exploit-suggester-2.pl ./linux-exploit-suggester-2.pl -k 3 ?
本文作者：Fooying、zhenyiguo、murphyzhang 一、背景 云鼎实验室曾分析不少入侵挖矿案例，研究发现入侵挖矿行为都比较粗暴简单，通过 top 等命令可以直接看到恶意进程，挖矿进程不会被刻意隐藏...在变更文件里可以看到一些挖矿程序，同时 /etc/ld.so.preload 文件的变更需要引起注意，这里涉及到 Linux 动态链接库预加载机制，是一种常用的进程隐藏方法，而 top 等命令都是受这个机制影响的...在 Linux 操作系统的动态链接库加载过程中，动态链接器会读取 LD_PRELOAD 环境变量的值和默认配置文件 /etc/ld.so.preload 的文件内容，并将读取到的动态链接库进行预加载，即使程序不依赖这些动态链接库...——段落引自《警惕利用 Linux 预加载型恶意动态链接库的后门》 通过查看文件内容，可以看到加载一个 .so 文件：/usr/local/lib/libjdk.so ?...云鼎实验室主要关注腾讯云安全体系建设，专注于云上网络环境的攻防研究和安全运营，以及基于机器学习等前沿技术理念打造云安全产品。
IPCDump IPCDump这款工具可以帮助广大研究人员在Linux操作系统上跟踪进程间通信（IPC）。...该工具有助于研究和调试多进程引用程序，而且还可以帮助了解操作系统通信过程中不同组件之间的关联。
CERN 正在进行硬核科学研究，尤其是大型强子对撞机，它在运行时 生成大量数据。“CERN 目前存储大约 200 PB 的数据，当加速器运行时，每月有超过 10 PB 的数据产生。...Bell 说，“即使在 90 年代，当我们发明万维网时，我们也希望与人们共享，使其能够从 CERN 的研究中受益，开源是做这件事的再合适不过的工具了。”...一个很好的例子是 Linux 本身。CERN 曾经是 Red Hat Enterprise Linux 的客户。...其实，早在 2004 年，他们就与 Fermilab 合作一起建立了自己的 Linux 发行版，名为 Scientific Linux。...“ 解决现实问题 2012 年左右，CERN 正在研究如何为大型强子对撞机扩展计算能力，但难点是人员而不是技术。CERN 雇用的员工人数是固定的。
1，electron方面，重点研究了那个node隔离机制。
FinSpy 可以监视常见的操作系统，包括桌面端和移动端，包括 Android、iOS、Windows、macOS 和 Linux。...发现它时，研究人员正在调查名为 NilePhish 的黑客组织的攻击行动，该组织参与了针对埃及非盈利组织的攻击。...“在研究该小组的活动时，发现该组织通过一个伪造的 Adobe Flash Player 下载网站传播了 Windows 平台的 FinSpy 样本”，其分析报告中如是说。...与 Mac OS 平台上的 FinSpy 类似，Linux 上的 FinSpy 也使用 LLVM-Obfuscator 进行混淆处理。...研究人员公布了相关技术细节，包括 IoC 指标，使用户能够确定是否遭受此类攻击。
最近在写一个 linux内核启动流程分析 的系列文章，主要是想从源码角度，非常细致的给大家讲下linux内核是如何启动的。...这张图主要是配合 linux内核启动流程分析 这个系列文章来看的，不过在这里我还是简单说下这张图里描述的内容。
前言 量化投资研究类似于自然科学研究，因为它试图通过对数据的实证分析来研究市场现象。研究人员通常使用为科学分析而开发的技术来预测市场走势并构建新的交易策略。...实验研究与观察研究 对于量化投资来说，进行科学的研究的一个重要方面是实验研究和观察研究啊之间的区别。实验可以多次重复，以生成可比较结果的大数据集。...实验研究和观察研究之间的区别延伸到金融领域。例如，执行算法可以通过将其应用于其他交易来进行实验测试。...因此，实验研究和观察研究代表了两种不同的量化投资方法。实验研究包括寻找具有更高夏普比的更快的策略。单独来看，这些策略的交易能力有限，因为它们相对频繁的交易会产生交易成本。...在科学领域，实验研究与观察研究的关系是连续的，而不是二元选择。
PyTorch 诞生于 2017 年 1 月，由 Facebook 人工智能研究院（FAIR）推出，是一个基于 Torch 的 Python 开源机器学习库，可用于自然语言处理等应用程序。...我很高兴能够继续建立 PyTorch 社区并推进 AI 研究。” PyTorch 基金会的下一步 2017年1月，Facebook人工智能研究院基于 Torch 推出了 PyTorch。...作为 Linux 基金会的一部分，PyTorch加入后，PyTorch 及其社区将受益于 Linux 基金会的许多计划和社区活动支持，包括培训和认证计划、社区研究等。...PyTorch 还可以访问 Linux 基金会的 LFX 协作门户， Linux 基金会也会提供指导并帮助 PyTorch 社区确定未来的领导者，寻找潜在的员工，并观察共享的社区动态。...Linux 基金会表示，“PyTorch 通过良好的维护和开源社区管理达到了现在的状态。我们不会改变 PyTorch 的任何优点。”
关于TripleCross TripleCross是一款功能强大的Linux eBPF安全研究工具，该工具提供了后门、C2、代码库注入、执行劫持、持久化和隐蔽执行等功能。 ...它包含多个激活触发器，因此这些操作会被秘密传输； 5、一种rootkit客户端，允许研究人员建立3种不同类型的类似Shell的连接，以发送远程控制rootkit状态的命令和操作； 6、提供了一个持久化模块...工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/h3xduck/TripleCross.git （向右滑动、查看更多）
引言： 了解Linux环境下，进程的地址空间划分，对于我们理解Linux应用程序有很大的帮助，否则会被New与Malloc之类的指针操作弄的晕头转向，本文基于Linux内核讲述了Linux/
接上一篇文章 Linux系统研究 - 操作系统是如何管理tcp连接的 (1)，我们再来继续讲。...希望此文章能给同样处于内核研究的同学一些帮助。
最近看内核参数tcp_tw_recycle(该参数在内核 4.12 之后被移除），它用于快速回收处理TIME_WAIT状态的socket。搜索该参数相关的资料，...
首先，在linux内核的网络模块里维护着一个全局实例，用来存储所有和tcp相关的socket： // net/ipv4/tcp_ipv4.c struct inet_hashinfo tcp_hashinfo
Linux系统下，block size几乎可以认为等于fragment size。...image.png 详细内容参考第4章 ext文件系统机制原理剖析，man page: ext4，Linux doc: ext4 Data Structures and Algorithms，Ext4...Note: Linux doc: ext4 Data Structures and Algorithms, 4.1....inline data Linux v3.8之后，ext4添加了一项feature：inline data。...一个使用案例如下： $ insmod diagnose.ko $ echo "vda1" > /proc/ali-linux/diagnose/fs/dump_orphan $ cat /proc/ali-linux
很快，明尼苏达大学研究团队发表了一封很长的公开信向Linux社区，道歉了！ ? 但Linux内核社区管理员Greg周日收到了这封信后表示：拒绝接受道歉。...正如许多旁观者向我们指出的那样，我们犯了的错误是在进行这项研究之前，没有与社区协商并获得许可。...也说明了今后研究要注意的地方： 我们将致力于通过与社区领导者和成员就我们研究项目的性质进行协商，遵循合作研究的最佳实践，并确保我们的工作不仅符合IRB的要求，也符合社区在此次事件后向我们表达的期望。...事件回顾 几天前，由于明尼苏达大学K.J Lu教授带领的团队曾连续多次给Linux内核社区提交“垃圾代码”来进行“分析开源软件漏洞”研究，Linux内核社区一气之下将明尼苏达大学拉黑。...他们的理由有两点： 1、认为此举浪费开源社区的时间，而且Linux内核开发者们不喜欢被试验； 2、惊讶明尼苏达大学竟然会让这种研究获得IRB Exempt，认为该大学并不在乎开源社区、甚至是故意这么干。
Ajax的核心是XMLHttpRequest对象(XHR)。XHR为向服务器发送请求和解析服务器响应提供了接口。能够以异步方式从服务器获取新数据。
今天终于能够抽出时间研究一下它。...再在docker主机上执行pipework命令，当然前提是先在docker主机上创建一个linux bridge网桥br1。...研究pipework的原理 pipework是用脚本实现的，因此很方便研究其实现原理。...在本篇里用到的是linux bridge网桥，linux bridge网桥使用起来比较方便，但面对细粒度的网络隔离也不太行，下一步计划研究一下Open vSwitch。
@AppStorage研究 前言 在苹果生态的应用中，开发者或多或少都会使用到UserDefaults。我个人习惯将可被用户自定义的配置信息（精度、单位、色彩等）保存在UserDefaults中。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
