思科和其他安全公司最近发现了一系列针对航空业的攻击活动，分析都主要集中在隐藏远控木马的加密工具上。
石楠花开前，小河西村检测到多起针对乌克兰国防和经济部门的攻击事件。在短暂的分析之后，我们惊讶地发现这是一起持续且大规模的网络间谍活动，乌克兰是主要的受害国。
xsubfind3r是一款基于命令行接口实现的强大工具，在该工具的帮助下，广大研究人员能够从各种被动在线数据源检索和收集目标域名的已知子域名信息。
研究人员发现名为 YoroTrooper 的攻击者自从 2022 年 6 月起就一直以东欧各国政府为目标进行攻击，目前尚未对该攻击者形成完整结论。 YoroTrooper 组织概述 经过分析，该组织背后的攻击者应该是说俄语的人。但不并不一定居住在俄罗斯或者是俄罗斯的国民，毕竟受害者主要都在独联体国家中。另外在代码中也发现了部分西里尔文，表明攻击者也十分熟悉该语言。在某些情况下，攻击者攻击的是俄语设备，说明攻击目标应该也是讲俄语的。 攻击者注册了许多恶意域名，有子域名包含的也有包含错别字的，以此来诱导欺骗
GitHub官方仓库：https://github.com/CorentinTh/it-tools
早在 2 年前，咕咕搭建的第一个博客就是用的 Hexo 的框架（当时用的 butterfly 主题只有几十个 star），因为可以部署在 GitHub 上，加上如果可以接受 GitHub 的 `xxxxx.github.io` 域名，甚至可以不用一分钱就拥有自己的博客。
攻击者通常都要保持恶意软件与攻击技术在最新，但不要因此认为陈旧的恶意软件就会销声匿迹。研究人员在近期就发现了使用 MyDoom 蠕虫的攻击行动。MyDoom（也被称为 Novarg 与 Mimail）在 2004 年被首次发现，距今已经接近二十年了。 钓鱼邮件 典型的 MyDoom 钓鱼邮件通常以邮件退回为主题，电子邮件头会标明退回的原因与自定义的 Content-Type。邮件通常会携带一个附件，有时是压缩的，但也可以不压缩。 钓鱼邮件 被发现的相关恶意邮件标题如下所示： 邮件的恶意附件名如下所示：
序列化结果： // expiration ref_block_num ref_block_prefix 34b5b45b 6adb 550b1ec9 // max_net_usage_words max_cpu_usage_ms delay_sec context_free_actions 00 00 00 00 // actions [{ // account // name // authorization [{ // actor // permission // }] // }] 01 00a6823403ea3055 000000572d3ccdcd 01 000000000093dd74 00000000a8ed3232 // data: { // from // to // quantity{amount, symbol} // memo // } 21 000000000093dd74 000000008093dd74 7011010000000000 04 53595300000000 00 transaction_extensions 00 // result： 34b5b45b6adb550b1ec9000000000100a6823403ea3055000000572d3ccdcd01000000000093dd7400000000a8ed323221000000000093dd74000000008093dd74701101000000000004535953000000000000 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 // expiration ref_block_num ref_block_prefix 34b5b45b 6adb 550b1ec9 // max_net_usage_words max_cpu_usage_ms delay_sec context_free_actions 00 00 00 00 // actions [{ // account // name // authorization [{ // actor // permission // }] // }] 01 00a6823403ea3055 000000572d3ccdcd 01 000000000093dd74 00000000a8ed3232 // data: { // from // to // quantity{amount, symbol} // memo // } 21 000000000093dd74 000000008093dd74 7011010000000000 04 53595300000000 00 transaction_extensions 00 // result： 34b5b45b6adb550b1ec9000000000100a6823403ea3055000000572d3ccdcd01000000000093dd7400000000a8ed323221000000000093dd74000000008093dd74701101000000000004535953000000000000
本文聊聊 HTTPS 的一些东西，和大家扯扯 SSL 证书的整个工作流程。希望大家有一些基本的常识：
例8-22 使用递归算法计算组合数。 http://mpvideo.qpic.cn/0bf26qaaeaaaweacx533qfpfb5gdal2aaaqa.f10002.mp4?dis_k=8ad
思科最近发现了一个针对印度政府和军事人员的攻击活动，攻击者使用了两个商业 RAT（NetwireRAT 和 WarzoneRAT）。攻击者将诱饵文件伪装成与印度政府基础设施运营相关的指南，指南以恶意 Office 文档和压缩文件（RAR、ZIP）等形式出现。
本文是Redis集群学习的实践总结，详细介绍逐步搭建Redis集群环境的过程，并完成集群伸缩的实践。
今天从 0 开始搭建 Redis Cluster 官方集群，解决搭建过程中遇到的问题，超详细。
之前的教程：【保姆级教程】利用宝塔面板 + Docker 搭建一个优秀的密码管理器 ——Bitwarden
应用创建好以后，进入刚刚创建的应用，选择左下角的设置>应用Key，然后就能看到你的APP ID和APP Key了：
数据分析是指用适当的统计分析方法对收集来的大量数据进行分析，将它们加以汇总和理解并消化，以求相对完整地开发数据的功能，发挥数据的作用。数据分析是为了提取有用信息和形成结论而对数据加以详细研究和概括总结的过程。
5d1057e8f0103c8f6ecc3dff19b5b854ea65a52ef92eec8e7f59bdb77648009746617495980353bcd901ef0ba6d73335c8da6b7327fc2164c7c57099d78e2c7c1e5d86f46ddabac714968a38edf0583faa41abc48192f2d4767ce919aef5290074a04affa626d124e3564e355fa38b3063934fdb76830ff8a95b31e88ff47a27a96d133436733e2d7ed37a1788b0aebeadc11f3a020fbb635a73c950f3ee1aa7cd0353adb8aee4654433e10c6d319f7ca0250e907fac5de68f576dbe74429112554d3076e85a73f0d3643c5b79ccf3ff1a70c08b09fc8a30a980cf6a3abb1ec998b77ef6186432b355f25c0dc1882b4cd64ba89e897c9cd94805677aa3c680ad0e3e979d93acb4964e04b75857aed9fe4bce9fb555c9b711e9af966a1de6ff3283c167b54a07506ac29dc91bcf8a2d43d2a969967b03b2ad93ce4a8e27521eacf1a54bfdccbe27e9010510f058c54d30a4fc41639c126b05edd576d584db32bd637cb98b2d38dd7868de203a98d643b8db4ae73e98748e551a6a35035787d2fdc7e9f2c72fcfa946bca985e4ccb1c11fa3c247c0b69b1b8240d172aad93f2b80a2db2190e3ca82e35bf4f92e83bcc23e9b0e2818a40eaa62d2537f2348feb5ff8e476b4a17c003d962f7caaeff0e298121a8b042c69315b535ac672f6803cb17f7a1f01a675ccc193aa832b7e19bc506bc01c520a54303b6767a2ef43f35902fd5d4ee3fab04dc3535ed9a4f5639fdc0105fb942700f4535ae29d654183272f170282adb8d20e4f3862e196cca12750ba17769069f89fb5cf8920e8c8960fb36aebe4da0a0d3e7314d413da2d6c724891dc91e1de64133da7963f444ae23f0b1335bf2694944e57a1b58d11206eab4e348d4f47096fcdbe72d9f4ea4c970e2e1233b384edfd45668d28a085cbefbb518f545bdfcc99c0b0bd475450ced6872c6eea397477609da5753eddaa58751e86f9f1dba45eaf30035ac065044f7a32ee0469b4c9c26051b415eadfe8c8aca8ff6e4b47453bf5cfe9c608e1b1414361fb701d0b5a9e7188e5c7a5c3c2a1c95f8bdc323e5f814d2745295f06b6a69ba5e2d182a4638c6f42d73d910055a1082bd59ed7cb935e4a79ceabcf3d6f7be6e7976a568f91af161b6857cc0d0268a9eebc7d1e1d4165f97465a56993f3c6b7463109b10cff86ee9d542eb76b1518c2a22c0f08afc3db84d06bd1a5cada8fce3add6890cd042c3cc35b8fe274461f5b7222087d6363b4dfc678dade3309c23ef1492ac3f7069bf6da035f7965dc44981c767a839063c57a48f7e388a9f7c2b7a80ab1e212fa8454c67c1eb08cd86ad9e5efd9f3ce972cdd1554e82ccc07be66c2dbc3c8e70bc9e2f00138858444ae2816899d8354a9d993877380b0a346ba521564e2ffa5909cd0cd55145fa5fb09c9c30973ed4cef3ee50bd4e87616ffbc4d09b
Hasty Paste 是一个快速粘贴文本并共享的地方，主要用于共享调试日志等，以帮助开发人员提供技术支持。该项目的目标是既快又小。
感谢大余师父辛苦搭建的大型综合内网渗透环境。环境包含内网域森林、服务框架、数据库、中间件知识，FRP一级、二级、三级代理知识。通过前期对服务渗透和内网渗透知识的学习再通过该靶场的练习，算是将整个学过的大部分内容串联在了一起，明白了渗透测试的流程。虽然靶场没有涵盖所有学到的漏洞类型，但是也很贴近实际攻防操作，靶场打几遍下来很有收获。
这个对个人来说还好，毕竟没多少访问量，但是对于小型团队，尤其是要做数据分析的（同比、环比）的用户来说，还是比较讨厌的。（希望社区的维护人员应该在尽力解决这个问题了。）
xurlfind3r是一款功能强大的URL地址查询工具，该工具本质上是一个CLI命令行工具，可以帮助广大研究人员从多种在线源来查询目标域名的已知URL地址。
小学的时候，班上有几个同学家里比较富裕，爸爸妈妈给他们买了步步高电子词典，本来是学习的工具，但是有一天发现可以下载游戏，于是学习机就变成了游戏机。
Merkle Patricia Tree（又称为 Merkle Patricia Trie）是一种经过改良、融合了 Merkle tree 和前缀树两种树结构优点的数据结构，是 Ethereum 中用来组织管理账户数据、生成交易集合 Hash 的重要数据结构。
在之前的文章中介绍了Gitlab环境的搭建和CI与Gitlab的整合，那么今天主要介绍Docker中搭建CI的环境，Docker诞生于云计算的时代，它主要是基于Go语言实现的开源容器项目，目前关于Docker容器的生态系统已经很完善，而且各大主流的操作系统公司都支持Docker。今天主要介绍在Docker中搭建Jenkins的环境，关于Docker环境的搭建在后期的文章中逐步的介绍。CI就不需要多余的介绍了, 它是自动化测试中必须要掌握的一个技能之一，同时也是实现CICD整合的核心工具之一。
RSAPrivateKey ::= SEQUENCE { version Version, //版本 modulus INTEGER, // RSA合数模 n publicExponent INTEGER, //RSA公开幂 e privateExponent INTEGER, //RSA私有幂 d prime1 INTEGER, //n的素数因子p prime2 INTEGER, //n的素数因子q exponent1 INTEGER, //值 d mod (p-1) exponent2 INTEGER, //值 d mod (q-1) coefficient INTEGER, //CRT系数 (inverse of q) mod p otherPrimeInfos OtherPrimeInfos OPTIONAL }
这也就意味着，我们的网站可以供用户在任何地方访问。下面就来教大家如何快速的部署一个属于自己的网站。
咕咕有一个公益图床，给一些小伙伴们临时存放一些图片使用，当时我们是用的简单图床来搭建的。
在我们实际生产容器化部署过程中，往往会遇到 Docker 镜像很大，部署发布很慢的情况
在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马脚，从巨大的流量中，被挖了出来，可是，真的有这么容易吗？真的如我们所愿吗？随着你的越发深入的对木马，流量进行解密，你的心中越发的不安……
采用 3-3 多重签名（在这里硬编码了，最好的做法是让用户动态选择 x-y 签名），也就是三个普通地址生成多签地址，消费多签地址中的比特币需要三个地址对应的私钥成功签名才可构建交易的数据结构，签名服务通过 gRPC 获取普通地址私钥进行签名，最后把签名的数据通过节点广播到比特币网络。
今天给大家介绍Docker容器元数据里面包含内容详解，如有不当之处，欢迎大家指正。
点餐系统的开发，java后台+微信小程序：https://blog.csdn.net/qiushi_1990/article/details/97749686
作者：matrix 被围观: 2,260 次 发布时间：2021-07-31 分类：零零星星 | 一条评论 »
关于sigurlfind3r sigurlfind3r是一款功能强大的被动网络侦察工具，该工具主要针对的是已知的URL搜索，并且可以使用各种在线源并以被动方式收集URL列表。 功能介绍 收集已知URL：可从AlienVault’s OTX、Common Crawl、URLScan、Github和Wayback Machine获取数据，可以从txt获取禁用路径； 降低噪声：通过正则表达式过滤URL，移除URL中的重复页面； 输出至stdout或存储至文件； 工具安装 预构建源码下载 我们可以直接访问该项目的【
近期，Check Point的安全研究专家在Google自家的官方App商城Google Play中发现了一种大规模恶意软件活动。这款恶意软件名叫“Judy”，这是一款自动点击型恶意软件，目前已经在G
第二天，你终于将内存马提取出来了，现在，你越发的想知道他的运行逻辑，越发的想知道他到底进内部干了什么事儿，你必须和时间进行搏斗，分秒必争！可是，如果按照他的流量进行操作，你的电脑也会有风险！管不了了，只能模拟流量了！为了之后几天还能吃上饭，你开始了对自己电脑的攻击……
简介 构建安全、可靠、易用、可定制的区块链可信计算服务平台，借助区块链、隐私保护、安全多方计算等前沿技术实现数据所有者拥有数据的绝对控制权， 同时还能帮助在不同的企业机构之间进行安全、高效的数据合作。 ---- api接口列表 共享数据管理 接口 说明 接口 说明 Upload 数据共享上链 Update 数据更新 Request 数据使用请求 Authorize 数据授权 Get 查询单个数据 GetAll 查询所有数据 GetAllRequests 获取所有数据请求提醒 GetHistory 查询
笔者最近参加聂君和郭威两位资深安全人士主办的“2021金融业企业安全建设实践群系列论坛暨大型红蓝对抗经验闭门研讨会（深圳站）”学习网络安全建设经验，受益匪浅。会上笔者也分享了隐蔽通信应用及防御的相关内容，很高兴收到不少安全同行反馈说“议题内容对我们安全建设有很大的帮助，有不少信息是之前没有了解过的”。为了让更多企业单位更全面了解攻击者多样化的隐蔽通信手段以及更好的完善防御，笔者也将演讲稿分享出来，这些也是蓝军和红军在十多年的对抗中长期保持调研学习业界案例和经验、总结沉淀并延伸的成果，希望可以给行业带来帮助，也请大家不吝指正。
之前发布过一篇Prometheus+Grafana的文章，连接为：【DB宝36】使用Docker分分钟搭建漂亮的prometheus+grafana监控，今天我们来介绍一下另一个监控工具：PMM。
上篇文章中对redis operator进行了开发工作，接下来对一些功能点进行验证，文末附上源码地址，欢迎star，顺便点个在看，手动笔芯！
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说activiti6环节流程图_activiti流程图,希望能够帮助大家进步!!!
本篇的源码放在： https://github.com/backendcloud/example/tree/master/bazel-remote
通过网络，在默认情况下为容器提供了完全独立的环境。在你第一次运行一个容器的时候，你可以将容器添加到一个网络中。
打开 Sublime Text 3 的 “Help”–“Enter Licence”，然后根据版本选择输入下面的注册码。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
