[🛠️项目](https://www.reddit.com/r/rust/?f=flair_name%3A"🛠️ project")
作者 | 朱志文 责编 | 贾维娣 人类传播史上，经历了语言、书写、印刷、电子、互动等 5 次革命，区块链的出现将把人类带入价值传播的新时代。亿书（英文名 Ebookchain），是目前国内唯一一款专注于版权保护的区块链产品，本文通过简单介绍亿书产品的实现，分享区块链在版权保护方面的探索与实践。 版权保护的困局和传统方法的局限 随着互联网，特别是移动互联网的发展，数字出版已经形成较为完整的产业链，给网络作家等相关参与方带来可观的收入。但另一方面，侵权盗版制约着数字出版的进一步发展，各参与方都深受其害。特别是
区块链技术的出现，给彻底解决版权保护顽疾带来了希望，更足可以让盗版无所遁形。 作者 | 朱志文 人类传播史上，经历了语言、书写、印刷、电子、互动等5次革命，区块链的出现将把人类带入价值传播的新时代。
内存取证是指在计算机或其他数字设备运行时，通过对其随时存储的内存数据进行采集、分析和提取，以获取有关设备状态、操作过程和可能存在的安全事件的信息。内存取证是数字取证的一个重要分支，用于从计算机的RAM（随机存取存储器）或其他设备的内存中提取关键信息，以便了解设备在特定时间点的状态和活动。
长安链“链引擎”计划（Powered by Chainmaker）(简称：PBC计划)是由长安链生态联盟发起的一项应用赋能计划，旨在以长安链技术体系为核心支撑，汇聚产业各方力量，为应用方提供技术、品牌、生态等支持，促进产业协同与科技创新，助力区块链示范应用落地，构建数字经济可信基石。
1、收集取证数据：收集与攻击有关的日志文件、网络流量数据、文件系统快照、内存镜像等数据。APT攻击通常采用隐蔽的攻击方式，因此在收集数据时需要注意不要触发攻击者的防御机制，以确保数据的完整性和准确性。
DFF是一个能通过命令行和界面使用的取证框架。能被用于硬盘和内存调查并创建序使用者和系统活动情况的调查报告。该框架具有模块化、可编程性以及通用性三个特点。
近几年来，电子数字取证技术在网络攻击窃密、反欺诈调查、内部审计、失泄密痕迹发现、恶意网站查处等案件中发挥着举足轻重的作用。随着计算机犯罪及网络失泄密案件的频繁发生，电子数字证据作为一种新的证据形式势必越来越多的出现在司法活动中。
1. 介绍 计算机技术是人们生活的重要组成部分，而且它正在迅速增长，同样发生在计算机犯罪方面，如金融诈骗，非法入侵，身份盗窃和盗窃知识产权。为了对付这些计算机相关的犯罪，计算机取证中起着非常重要的作用。 “计算机取证包括获取和分析数字信息用作证据在民事，刑事或行政案件（尼尔森，B.等人，2008）”。 计算机取证调查通常调查从计算机硬盘或其他存储设备获取的取证数据，并遵循标准的政策和程序，以确定这些设备是否已被泄露和未经授权的访问或篡改。计算机取证调查以团队的形式进行共组，并使用各种方法（例如静态和动态
4月17日，腾讯安全联合北京市方正公证处举办了网络战略合作暨领御区块链-北京方正公证取证平台上线发布会，宣布在“区块链+司法”领域建立合作，应用区块链技术深化电子数据存证服务。北京市方正公证处副主任杨和平、腾讯安全领御总经理申子熹、江苏安凰领御科技有限公司总经理曹翀等嘉宾出席了会议。
网络攻击的溯源和取证是指通过分析和调查，确定网络攻击的来源和确切证据，以便采取相应的行动，例如对攻击者提起诉讼或采取技术措施防范类似攻击。这个过程一般包括以下步骤：
为了帮助安全分析师更好的完成工作，小编整理了一些现在比较流行的安全应急响应工具和资源，从磁盘镜像创建工具、内存分析工具到内存镜像工具、沙盒/逆向工具等，相信总有一款适合你。 磁盘镜像创建工具 Get
信息时代，电子证据在证明案件事实的过程中起着越来越重要的作用。 昨天，在深圳市司法局主持下，腾讯云与安证前海深港第三方电子数据保全服务平台（安证云）举行战略合作发布会，宣布共同推出一站式电子证据解决方案——腾讯云证据服务。 （图：战略合作发布会签约仪式） 腾讯云证据服务 双云 联合 结合了安证云在电子数据保存技术方面的积累，以及腾讯云的智慧服务及生态能力。 全国 首家 是全国首家集线上存证、固证、出证的司法服务能力为一体的公有云。 适用 范围 涵盖云端攻击立案、电子政务、互联网电商、金融借贷、传统金融
Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark、John the Ripper，以及Aircrack-ng. 用户可通过硬盘、live CD或live USB运行Kali Linux。Kali Linux既有32位和64位的镜像。可用于x86指令集。同时还有基于ARM架构的镜像，可用于树莓派和三星的ARMChromebook
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
为全力打响“上海文化”品牌，贯彻落实“上海文创50条”，加强数字文创内容版权保护，助力优质数字版权内容创作生产，促进全市数字版权交易，上海率先推出服务中小微文创企业及个人、提供免费数字版权存证保护专项行动“易盾计划”，启动发布会于4月2日上海市影视版权服务中心成功举办。
我平时喜欢分析各种照片,里面拍照得角度,拍摄时间等等.一直也苦于没有找到一款心仪得强大工具.但是前些日子碰到了.它就是Amped Authenticate.
专业的黑客(Hacker)都在什么操作环境下工作?这是一个很多人都感兴趣的问题。今天，我就来梳理一下，那些专业黑客们所喜欢使用的操作系统。 当然，都是专业的黑客了，为了表达自己的技术范，他们肯定是不喜
SQLite是当今最流行的数据库之一，许多移动应用台式计算机以及便携式笔记本上都用它来存储数据（例如桌面工具、浏览器以及社交媒体软件等），因此SQLite在电子取证当中也扮演着举足轻重的角色。取证网络浏览器，信使和其他数字证据来源。 市面上有许多支持对SQLite数据库分析取证的工具，例如Magnet AXIOM，Belkasoft Evidence Center和BlackBag BlackLight等等。这些工具可以自动解析这些数据库，甚至可以从空闲列表和未分配空间中分割数据。此外，它们还提供了SQL
FreeBuf黑客与极客授权转载 作者：NSTRT团队（微信ID: trt917） 摘自：www.FreeBuf.com 原文：http://www.freebuf.com/articles/system/57804.html 0×1 简介 随着计算机犯罪个案数字不断上升和犯罪手段的数字化，搜集电子证据的工作成为提供重要线索及破案的关键。恢复已被破坏的计算机数据及提供相关的电子资料证据就是电子取证。NSTRT也曾协助进行过电子取证的工作，本期NSTRT将以一个假定的案例对基于磁盘的电子取证的过程进行一
端点：台式机、服务器、移动设备和嵌人式设备等。攻击者往往首先利用目标网络中的脆弱端点建立桥头堡，再通过进一步的漏洞利用来构筑长期驻留条件，最终迈向既定目标。 端点检测与响应（(Endpoint Detection and Response，EDR）：完全不同于以往的端点被动防护思路，而是通过云端威胁情报、机器学习、异常行为分析、攻击指示器等方式，主动发现来自外部或内部的安全威胁，并进行自动化的阻止、取证、补救和溯源，从而有效对端点进行防护。 举例：360天擎终端检测与响应系统，融入了360威胁情报、大数据安全分析等功能，可以实时检测用户端点的异常行为和漏洞，通过与360威胁情报对比，能够及时发现威胁，做出木马隔离和漏洞修补的安全响应。
今天的文章来源于dloss/python-pentest-tools，本文中列举了123个Python渗透测试工具，当然不仅于渗透~
今天的文章来源于dloss/python-pentest-tools，本文中列举了123个Python渗透测试工具，当然不仅于渗透~ 下面我们就开始吧~ ———————————————————————— 如果你想参与漏洞研究、逆向工程和渗透，我建议你时候用Python语言。Python已经有很多完善可用的库，我将在这里把他们列出来。 这个清单里的工具大部分都是Python写成的，一部分是现有C库的Python绑定，这些库在Python中都可以简单使用。 一些强力工具（pentest frameworks
上图左为原始图片，比如是小明家后院的军车。现在小明想把图片发到朋友圈稍稍显摆下，但是又不想太暴露，所以他用PhotoShop把图片中一辆车用一大片树叶遮盖住了。本以为这样就可以把敏感内容掩藏，何曾想这样会引入新的痕迹—两片完全相同的叶子（上图右红圈所示）。莱布尼茨他老人家看到“世界上有两片完全相同的树叶”不知会不会醒来。
今年年初，国务院印发《关于加快推进政务服务标准化规范化便利化的指导意见》，进一步优化政务服务工作做出系统设计与工作部署。推动政务服务“网上办、掌上办、一次办”。极大的方便了人民群众的日常工作与生活，让人民群众更具获得感与幸福感。尤其在疫情常态化下，政务服务7*24小时在线不间断，也为社会面不停产、不停工提供了巨大的助力。
大约一年前开始，在韩国国防、卫星、软件和媒体出版等多个行业的公司中都发现了 Lazarus 组织的身影。本文旨在通过 Lazarus 组织入侵的组织，总结该犯罪团伙所使用的反取证技术。 概述 反取证技术是攻击者旨在篡改证据，试图提高犯罪现场取证调查难度而应用的一类技术。反取证技术通常要达成以下目标： 规避检测并阻碍信息收集 增加取证分析的难度 禁用或使数字取证工具失灵 阻止、绕过或删除日志以隐藏痕迹 反取证技术的分类多种多样，本文使用 Marcus Roger 博士提出的分类标准（数据隐藏、数据
有时候，犯罪分子会故意损坏手机来破坏数据。比如粉碎、射击手机或是直接扔进水里，但取证专家仍然可以找到手机里的证据。
2021年4月25日，上午8点左右，警方接到被害人金某报案，声称自己被敲诈数万元；经询问，昨日金某被嫌疑人诱导裸聊， 下载了某“裸聊”软件，导致自己的通讯录和裸聊视频被嫌疑人获取，对其进行敲诈，最终金某不堪重负，选择了报警；警 方从金某提供的本人手机中，定向采集到了该“裸聊”软件的安装包--zhibo.apk（检材一），请各位回答下列问题：（题目 中需要通过分析出来的答案对检材二三四五解压，解压密码为IP的情况，需要在密码后增加-CAB2021，例： 192.168.100.100-CAB2021）
TFace是由腾讯优图实验室研发的可信人脸算法研究项目，重点关注人脸识别、人脸安全、人脸质量等技术领域，通过开源自研的方法，方便研究人员快速复现我们的工作。自开源以来，本项目在业界获得了广泛关注，最近TFace发布了新版本，在优化了原有人脸识别模块的同时，新增了人脸安全模块。
如果你热爱漏洞研究、逆向工程或者渗透测试，我强烈推荐你使用 Python 作为编程语言。它包含大量实用的库和工具，本文会列举其中部分精华。 网络 Scapy, Scapy3k: 发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库 pypcap, Pcapy, pylibpcap: 几个不同 libpcap 捆绑的python库 libdnet: 低级网络路由，包括端口查看和以太网帧的转发 dpkt: 快速，轻量数据包创建和分析，面向基本的 TCP/IP 协议 Impacket: 伪
kali Linux前身是 BackTrack(基于ubuntu)，是一个基于 Debian 的 Linux 发行版，包含很多安全和取证方面的相关工具。支持 ARM架构。
0×00概述 后面会花一部分时间，写一些数字取证相关的文章。攻击技术贴多如牛毛，眼下不管是网安，还是安全厂商， 欠缺的是对取证技术的研究。 大致想了一下，主要会从以下几个方面逐一介绍吧： - 内存 - 硬盘镜像 - 网络 - Timeline利用 - 威胁情报在取证中的作用等 0×01 windows内存取证 取证的时候为什么要做内存分析？因为在内存里面可以看到操作系统在做的几乎所有的事情。当内存块不被覆盖的情况下，很多历史信息同样被保留。主要有： - 进程和线程 - 恶意软件，包括rootk
各位 FreeBufer 周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 美国当局称已捣毁感染数百万设备的僵尸网络RSOCKS 2. 年损失18亿美元！去中心化金融遭网络犯罪重创 3. BRATA Android恶意软件进化，正以英国、西班牙和意大利为攻击目标 4. 俄罗斯 APT28 黑客被指控在德国攻击北约智库 5. 谷歌专家发现Apple Safari中一个存在5年之久的在野被利用的漏洞 6. 思科不
数字图像取证分析是应用图像科学领域里的一种专业知识，这项技术可以在法律事务中解释图像的内容或图像本身所代表的含义。数字图像取证分析与执法应用的主要分支学科包括：摄影测量学、图像比较、内容分析和图像认证等等。
│ ├── caidao-20160620-www.maicaidao.com.7z
辛辛苦苦写了很久的东西，却被人抄袭、洗稿，甚至是被人利用信息差复制粘贴到其他平台标起了原创！
站在巨人的肩头才会看见更远的世界，这是一篇来自技术牛人的神总结，运用多年实战经验总结的CTF取证方法，全面细致，通俗易懂，掌握了这个技能定会让你在CTF路上少走很多弯路，不看真的会后悔！
内存取证是任何计算机取证分析人员的必备技能之一，这种技术允许我们找到很多无法在磁盘上找到的数字证据，例如：
在做web项目中，有时候会遇到pdf导出的需求，现根据之前在公司的React项目中遇到的导出PDF需求，整理一个demo出来。
parrot镜像-parrot下载地址-parrot安装教程-阿里巴巴开源镜像站 (aliyun.com)
为推动和引领人工智能领域创新发展，近日中国人工智能产业发展联盟、厦门人工智能安全研究院组织开展了2021人工智能“创新之星”、“创新人物”评选工作。凭借在人脸安全方面的技术积累和实践经验，“腾讯可信人脸安全”项目从众多参选项目中脱颖而出，获评为2021人工智能“创新之星”。
今天，由深圳市市场监督管理局指导，深圳市市场稽查局在线取证处置中心与腾讯安全联合发布了深圳市版权保护“安心计划”，致力于为大湾区10万家中小微企业提供每家1000件免费的版权存证和2021年全年免费的监测服务。
近年来，区块链作为一项新兴信息技术，越来越得到人们的关注。根据维基百科的释义，区块链是一种分布式数据库技术，通过维护数据块的链式结构，可以维持持续增长的、不可篡改的数据记录。早在2008年，比特币创始人中本聪在《比特币：一种点对点的电子先进系统》一文中便详细描述了如何创建一套去中心化的电子交易系统。经过十几年的发展完善， 区块链技术因其去中心化、不可篡改、全程留痕、可以追溯、集体维护、公开透明等特点，成为新时代信息技术的代表，掀起了互联网的二次革命。
Kali Linux是最著名的Linux发行版，用于道德黑客和渗透测试。Kali Linux由Offensive Security开发，之前由BackTrack开发。
这里启动脚本为start.sh 大家可以移步这篇文章https://blog.csdn.net/qq_42027681/article/details/113662247
P.S.最近在看dayjs的源码，源码上用到了 valueOf 方法，虽然知道这个方法，但是很少接触，就试着找来了ECMAscript标准文档来看看标准的定义。
2014年年末，索尼影视遭遇史上最大规模的入侵，5部未上映的电影资源泄露，直接造成的经济损失就达数亿美元。然而潜在的经济损失更为严峻，敏感商业信息和内部员工几十千兆字节的敏感数据一同被盗，随之员工便遭到黑客组织GOP的恐怖威胁。 至于攻击者背后真正的主谋是谁，一时间众说纷纭。美国方面指责是朝鲜黑客所为，因为索尼影视一部未上映的电影——《刺杀金正恩》中的故事情节有损金正恩的形象；还有一部分人指责是俄罗斯的黑客所为。到底主谋是谁？所为何因？至今不得而知…… 事件发生之后，趋势科技的专家发现索尼员工电脑屏幕上
Turbinia是一款专门用于部署、管理和运行分布式取证任务流的开源框架。该工具可以自动化运行常见的数据取整处理工具，例如Plaso、TSK和strings等等，可帮助研究人员对云端环境以及大量账号下的数字证据进行处理，并尽可能地通过并行处理方式来减少响应时间。
司法实践中，区块链技术和可信时间戳技术（文件属性里的创建、修改、访问时间。其作用在于为用户提供一份电子证据，以证明用户的某些数据的产生时间）的广泛应用，有利于实现我国科学立法、准确司法、严格执法及全民守法的法治目标。2021年6月17日最高人民法院公布了《人民法院在线诉讼规则》，其中第16条至第18条以单独列举的方式对“区块链技术”予以规定，第14条至第20条围绕与区块链息息相关的电子数据、异步审理等规则作出规定。但从技术基础看，其并非一种真正意义的“区块链证据”，而是其底层技术可信时间戳在数字时代的法定化验证模式，全方位的司法区块链技术尚处于理论和制度的建构中。笔者认为，通过对理论与司法实践中关于区块链技术以及时间戳技术相关理论和技术措施的认真梳理，可更好地把握和推广可信时间戳技术的适用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
