ChatGPT问世以来想必大家都抱着一颗好奇的心跃跃欲试想看看人工智能现在发展到什么样了。不得不说ChatGPT对于一些基础工作的完成，尤其是搜索资料这块还是很有用的，当然不排除工作完了大家都要逗逗ChatGPT让人工智能来人工娱乐一下，你都问过ChatGPT什么有梗的问题呢？
本文不是广告，目前没有什么软件支持同时远程控制手机和电脑。本文原创，腾讯云首发。远程控制电脑软件很多，但是同时远程控制手机和电脑就没有了。这个软件完全免费。可以免费绑定100台PC设备和3台安卓设备。随时解绑。注意，手机端不可隐藏。是正规的，需要用户授权的，且方法简单。
随着杀毒软件病毒库的日益庞大，病毒被杀的的概率也越来越大。往往早上编写完成的病毒，到了下午就被列入病毒库。面对病毒被杀的尴尬，我们只能走一条路：免杀。
导读： 刘东发(http://www.codelive.net)的杰作——–远程控制木马”偷窥者”VC6.0编译通过。2001年是中国的木马大丰收的一年． 首先是灰鸽子的诞生．灰鸽子早期版本开放源代码，灰鸽子的作者葛军(俺安徽的老乡,呵呵可不是拉关系),开始还倒不错，开放了源代码，后来功能齐全后，葛军开始翻脸了，不但不公开源代码，还收费.灰鸽子是delphi版的，本人愚笨，没有学delphi,主要原因:borland把自己卖了，jbuider以后都很难说(在下赶紧从jbuilder转向了eclips
今天我们来说说文件操作。文件操作在程序编写里有着举足轻重的作用。文件操作，主要包含文件的输入和输出。学会了文件操作，就可以写出更符合实际需求的脚本。 我会先介绍两种主要的I/O模式，然后介绍一下文件的手动opening和closing。最后，介绍更加自动化的操作方式。 两种主要I/O操作 有好多方式进行文件I/O操作。不过，最常使用的还是其中的两种。一种是读文件(‘r’)，另一种是写文件(‘w’)。这两个操作的含义就是字面意思，从文件读数据和向文件写数据。 注意 标准的写操作会把文件覆盖(这意味着原有的文
1.加壳：是一种通过一系列数学运算，将可执行程序文件（EXE）或动态链接库文件（DLL）的编码进行改变（目前加壳软件还可以压缩、加密），以达到缩小文件体积或加密程序编码的目的。当被加壳的程序运行时，外壳程序先被执行，然后由这个外壳程序负责将用户原有的程序在内存中解压缩，并把控制权交还给脱壳后的真正程序。 2.常见到的压缩壳有“UPX”、“北斗程序压缩”、“ASPack”等，加密壳有“PE-Armor”、“ASProtect”等等。
有时候我们在修改端口的时候总是记不清端口号及其对应的服务，在用iis7服务器监控工具的时候，便可以使用下面的表格来查询具体端口及其对应的服务，方便快捷。下面是按照1到60000由上到下顺序列出端口号及其对应的服务：
其实很多人都有黑客情节，黑客帝国超级经典。不光是炫酷的场面，更是穿插着黑客情节。想想那是有多酷，在电脑前敲敲代码就能控制这个世界。
写这个小软件的原由，其实也就是闲的蛋疼。 怎么说呢，服务器多了，管理起来也不是很方便，虽然有很多大神做的牛逼软件， 这个就是10个牛X的免费服务器&互联网监控工具http://www.chinaz.com/free/2011/0303/162584.shtml 又何必造轮呢， 不是很适合我们这个20多台服务器的，说白就是想写一个完整点的软件。 开发环境：vs2013 作者：landv 开发时间：2015年9月2日 功能：监控服务器系统基本运行状态，和监控指定软件运行状态。对服务器软件远程配置，和备份。
加壳： UPX、ASPack、Pepack、PECompact、UPack、免疫007、木马彩衣
木马又称“间谍软件spyware”、“后门程序backdoor”，最新发展为“恶意程序”或叫“流氓程序”。
开机以后不久,在进程里面会出现多个IEXPLORE.EXE进程，用户名都是SYSTEM,杀掉进程之后，过一段时间就会重新启动这个进程。而且IEXPLORE.EXE进程的cpu占用率常常达到100%！计算机根本就无法使用。在进行拨号连网后,系统可能出现重起.甚是恼人!
1、找到你想要盗取qq号的人的IP地址（一般使用灰鸽子软件，英文名称NetxRAY）
我和另一台电脑同在一个局域网下，对方IP已知，用户名和密码未知。 想用灰鸽子或其他方法控制（或以其他的方式入侵）那台电脑。 我和对方的操作系统是XP。已经有的工具是流光，灰鸽子，嗅探器和一些端口扫描工具。经扫描，对方21端口开放。其他未知。 希望高手提供针对性的步骤，最好有一些解释。不希望看到复制其他网页上的泛泛的解释。 如成功，追加我能给的所有奖分。 问题补充： 对方PING不通，不知道为什麽。同样，用好多IPSCANER都扫不到他。 路由器是D-LINK的DI-64型号。我可以修改路由器设置。不能
只要你通过二维码给骗子转过一次usdt，在转账一次之后就能控制用户钱包，之后你账户的usdt就会被骗子转光。
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
0x00 前言 在讲文章主题之前，我们还是习惯性地聊(che)一(che)聊(dan)。 远程控制木马大家都不陌生，尤其是早期接触黑客技术的人，应该可以发现早在2007-2009年，这段时间内，国内的“黑客技术”正是蓬勃发展的时期，那个时候，可谓是“战乱纷争，万马奔腾”的年代，当时流行各种黑客技术，其中就包括远程控制技术。 各种远程控制木马满天飞，无论是最早葛军编写的“灰鸽子”，还是各种后起之秀的RAT，简直不胜枚举，各种被阉割的xxx专用版，各种新出的xxxRAT。如各类国产远控木马、上兴、PCShare
“肉鸡”也称傀儡机，是指可以被黑客远程控制的机器。比如用"灰鸽子"等诱导客户点击或者电脑被黑客攻破或用户电脑有漏洞被种植了木马，黑客可以随意操纵它并利用它做任何事情。
相信大家在很多科幻电影中都看到过黑客的身影，网络上将黑客定义为“热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员”，在我们的印象中，黑客既可以维护网络安全，保障网络的正常次序，但是也有的黑客会入侵别人的电脑，破坏他人的文件等。对于普通的用户来说，了解基本的网络安全知识对于电脑安全来讲具有非常重要的意义。今天，让我们来看一看这些高超的黑客们平时都会使用哪些行业术语呢？
看样子像是服务器被挂马了，首先应该检查服务器是否有可疑的定时任务。使用crontab -l命令来查看当前的服务器的定时任务。经检查后发现并无异常，只能看下这个进程的具体信息了。
现实生活中有前门后门之分，前门一般守卫严格，难以突破，然而后门计较隐蔽，部位广大人们所知道，所以守卫比较松懈基本无人问津，所以后门的安全性很弱不能跟前门相比。在网络的世界也存在后门之说，后门的产生有些是自己人为了方便管理留下的，也有的是别有用心之人在获得目标权限之后故意留在隐蔽的地方只有自己知道，主家对其一无所知，以便别有用心之人方便进入公司内部窃取资料。
这类简而言之，那就是市面上拥有姓名的病毒or木马文件，什么老一辈的灰鸽子啊，现在新型的银狐，还有Windows提权的土豆家族这种，最简单的方式就是放入云沙箱一查杀，底细十分清楚。
对称加密技术 缺点 1.加密强度不高，但效率高。 2.密钥分发困难 常见的对称秘钥加密方法 DES：替换+位移、56位密钥、64位数据块、速度快、密钥易产生 3DES（三重DES）：两个56位的密
说到互联网安全事故，真的想哭。因为使我立刻想起2017年的比特币勒索病毒小名叫WannaCry，大名叫Wanna Decryptor。一种“蠕虫式”的勒索病毒 ，让我联想到身边很多同事的电脑中招，大家都在为这个事故忙的应接不暇，所以笔者真的是很想哭。
这里的一些关键词需要注意，例如（PSTN）是公用交换电话网络，（DDN）是数字数据网等。
假设是a进程创建了b进程，那么a进程就是b进程的父进程。反之，假设是b创建了a,那么b进程就是a的父进程，这是在windows出现以来一直是程序员们都证实的，可是在在win Vista后面有了一个新安全消息机制。UAC(user account control)，这里科普下UAC的功能，事实上UAC就是大家常见的安装软件或者启动程序的时候的出现的全屏变暗的一个提示框，这里顺便提醒下大家不要把它的提醒级别减少。这里大家不要蓄意把他的提示级别较低。这样会带来非常大的安全隐患。由于正常的UAC级别下，会检測程序是否有数字签名(可识别程序)，以及他的数字签名是否合法。这对于一部分低端的木马具有提醒作用(注意这里说的是能够提示一般的 灰鸽子等变种，高端的木马会绕过这里,具体思路见后面)，好了这里再回头说进程关系，这里先说一句关键的话：进程在创建进程时。他的父进程能够被指定。这个是在《深入解析Windows操作系统》(第六版)中有具体的说明，里面的意思是这样解释UAC提权的，当用户同意一次UAC提权时。AIS服务(AppInfo Service)调用的CreateProcessAsUser() 函数创建进程而且赋予恰当的管理员权限，在理论上说AIS服务(所在的进程)是提权后进程的父进程。当我们用进程树查看工具(顺便推荐几款用过的Process moniter。IceSworld，Process Explorer等) 查看时，会发现提权的进程的父进程是创建它的进程，这是由于AIS利用了CreateProcessAsUser() API中的一个新的功能，这里的新功能就是将提权进程的父进程设置成创建该进程的进程，假设我们利用一下该API，我们就能够将自己的进程的的父进程设置为随意进程(要提权绕过UAC的鸽子注意了)，假设把木马进程的父进程设置为 杀软 的ID或者csrss.exe ，notepad.exe 等可信进程，那么对于根据父进程可疑(进程链)来查杀的杀软就轻易绕过了，这里顺便提示下还有一个绕过反调试的小技巧，假设你发现一个该死的小程序检查父进程是不是explorer.exe来推断是否是合法环境。那你会咋办？这里通常是逆向一些小游戏的时候常见滴，好吧，不卖关子了。根据上面的介绍，我调试的时候把他的父进程从 ollydbg直接改成他要求的explorer.exe 就Ok了。
这是前文《网络层绕过IDS/IPS的一些探索》[1]的延续，当时就想可以用四层以下的协议实现木马通信绕过各类IDS/IPS的检测，一直没有找到时间测试，正好这次攻防演练值守期间有了机会。
每天都有人问我，黑客是什么，黑客有什么术语，或者遇到黑客，我应该怎么做，我在这里也给感兴趣的朋友普及一点小知识，黑客有很多的术语，下面我会给大家介绍黑客经常用到的术语，同时也给感兴趣的朋友普及一些有关黑客的知识，以及学会保护自已的防火墙。 木马：就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。 网页木马：表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中，当有人访问
在获取服务器权限后，通常会用一些后门技术来维持服务器权限，服务器一旦被植入后门，攻击者便如入无人之境。本文将对常见的window服务端自启动后门技术进行解析，知己知彼方能杜绝后门。
Java（web）项目安全漏洞及解决方式【面试+工作】 一.安全性问题层次关系 大家经常会听到看到很多很多有关安全性方面的信息，可以说形形色色，对于在网络安全方面不太专业的同志来说，有点眼花缭乱，理不出头绪。在这里，我来帮大家整理一下。 以我个人多年来从事Web安全方面的工作经验及国外一些权威安全机构对Web安全的层次性的理解，我们通常把它分为三个层次： １.网络安全。如防火墙、路由器、网络结构等相关的安全问题 ２.系统与服务安全。如Window/Linux/Unix系统本身的漏洞或运行于其上的服务的
网络的日益普及也造就了病毒的泛滥成灾，比较著名的有AV终结者、下载者、灰鸽子……其实病毒也没大家想象中的那么可怕，只要对病毒有些了解，即使在中毒后也能采取相应的方法来解决问题，正所谓知己知彼百战百胜，其中的道理想必大家也都明白。中什么样的病毒，就采取相应的解决方法，再也不用毫无头绪，特别是那些学习黑客的新手朋友，在下载了一些黑客工具后，却不能快速、有效的识别出这些工具是否感染了病毒，是否捆绑了木马，因此导致了一些不必要的麻烦和误删除工具（因为大部分的黑客工具杀毒软件都会报毒的），使得想妥进行的步骤停滞或者停止。所以，对病毒的相关认识也是新手朋友们必须具备的一项基础技能，能够正确区分出哪些是病毒，是什么样的病毒，哪些是安全的黑客工具。
前言 本月初微博上有知名大V晒出一封私信截图，私信是以某记者名义发出，要求采访该大V博主，并提供了一个网盘链接作为“采访提纲”。当博主下载网盘中存放的所谓“采访提纲”后，该文件被360安全卫士检测为木马进行清除。 我们根据截图中的网盘链接下载了伪装“采访提纲”的木马进行分析，发现这是来自于一个长期从事木马植入与数据窃取的不法黑客团伙，该团伙利用盗取或冒名的各类账号，对账号关联人发起攻击，木马功能包括录音、远程上传或下载任意文件、服务管理、文件管理、屏幕监控等，很明显是意图窃取数据进行勒索或售卖来谋取利益
江民炸弹：逻辑炸弹（非常恶意的病毒）。报复盗版： mbr：硬盘的引导区 逻辑炸弹就是破坏mbr，导致电脑启动不了。
链接：https://www.zhihu.com/question/343894667/answer/866283587
【摘要】在当前计算机病毒的发展趋势下，开展病毒发展的有效防控工作计算机病毒原理与防治技术，对于纯净计算机网络环境有重要意义。正视计算机病毒的防控和发展趋势，打造立体化防护的网络安全平台。技术人员应该从系统管理、安全管理和审计管理三个方面出发，隔离危险应用并且对计算机系统进行加固，从而打造立体化的病毒防御系统。本文从计算机病毒的发展趋势出发，提出几点提升网络安全性的可行性建议。
21端口 21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 22端口 ssh 服务，传统的网络服务程序，SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。 23端口 23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口 25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口 53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。 67、68端口 67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口 TFTP服务，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口 79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口 80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口 99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口 109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的，目前POP3使用的比较多，许多服务器都同时支持POP2和POP3。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用该协议。在使用电子邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是110端口。 111端口 111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口 113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口 119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口 135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。 137端口 137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。 139端口 139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。 143端口 143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP）。 161端口 161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP）。 443端口 443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。 554端口 554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP）。 1024端口
木马（Trojan）,也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。木马这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。木马病毒的产生严重危害着现代网络的安全运行。
这次继续围绕第一篇《第一季从攻击者角度来对抗》做整理与补充。在深入一步细化 demo notepad++。
最近在做渗透测试相关的工作，因工作需要准备用Cobalt Strike，老早都知道这款神器，早几年也看过官方的视频教程，但英文水平太渣当时很多都没听懂，出于各种原因后来也没怎么深入了解，所以一直都是处在大概了解的层面上。直到现在有需求了才开始研究，过程中体会也是蛮深，技术这东西真的不能只停留在知道和了解这个层面，就像学一门语言一样需要多动手去实践才能熟练运用的。
*本文原创作者：熊猫正正 ，本文属FreeBuf原创奖励计划，未经许可禁止转载 📷 一、起因 上周五晚上，前同事丢给我一个样本，让我帮他分析一下，周未有事也没时间看，只是把样本丢到VT上扫了扫，报XorDDos.2，原来是14年就出现的XorDDos样本的变种，晚上没玩LOL，把样本详细分析一下，写了这篇报告，欢迎学习交流，顺便赚点奶粉钱，呵呵。 二、样本简介 XorDDos类型样本主要特点，用暴力猜解目标机器ssh弱密码的方式，入侵目标机器
新的学期开始了，某大学网络管理专业三年级的同学们显得特别兴奋，这个学期的课程安排里终于出现了“网络安全”课程，一直对安全技术甚至黑客攻防手段感兴趣的同学更是对这门课程充满了期待，可是在几天的课程下来以后，同学们的兴奋之火却被浇熄了不少：首先学校颁发的教材书籍里的示例系统是Windows NT 4.0和Windows 98的安全攻防和简单的木马检测，而同学们用的都是Windows XP，和NT的简陋界面怎么都联系不到一块；其次负责此课程的老师完全是属于依葫芦画瓢的教学模式，甚至某次一个同学提问如何检测查杀灰鸽子木马的时候，老师足足盯了该同学5分钟以后才冒出一句“用正版杀毒软件啊！”。
近几年来，电子数字取证技术在网络攻击窃密、反欺诈调查、内部审计、失泄密痕迹发现、恶意网站查处等案件中发挥着举足轻重的作用。随着计算机犯罪及网络失泄密案件的频繁发生，电子数字证据作为一种新的证据形式势必越来越多的出现在司法活动中。
能够访问互联网的机器，去访问： 2.2.2.2:8080，就是访问的mac电脑的80端口 2.2.2.2:8081,就是访问的Windows电脑的1433端口。
前天，我写了一篇《赚了20亿美元GandCrab勒索病毒家族的故事》，其实里面还有很多内容我没有提及，在文章的最后，我留下了两段话：
Vizard是一款虚拟现实开发平台软件，从开发至今已走过十个年头。它基于C/C++，运用新近OpenGL拓展模块开发出的高性能图形引擎。当运用Python语言执行开发时，Vizard同时自动将编写的程式转换为字节码抽象层(LAXMI)，进而运行渲染核心。
每天给你送来NLP技术干货！ ---- 本文募格学术撰写。参考资料：知乎、科学网博客、微博、抖音等 最近正值考研时节，不少考生都开始了联系导师的“求学之路”。 在抖音上，有这么一则考研生对导师说的“嚣张发言”引起大家热议。不少网友都表示：这么嚣张的考生实属少见 。 据截图显示，该学生自己是有“两把刷子”的，属于400分大神。 分高了说话底气就足了，导师表示欢迎报考课题组，望他好好准备复试。 考生却表示，作为拥有两篇一作sci的高端苗子，我对您课题组还算满意，希望导师可以把研究重心放在控制编程上，另
发表评论 737 views A+ 所属分类：技术 在中国互联网成长的道路上，有许多事情我们必须提起，有太多的事情我们必须铭记。回顾那段历史，我们有过迷茫，我们有过辉煌与理想，同样也经历了一次次的困惑与无奈。当我和安全界的朋友在策划这个专题的时候，我们又一次的翻开了中国互联网的发展史，在这本厚重的书中我们努力找寻着中国黑客与安全事业的发展历程，找寻着那段属于中国黑客自己的历史…… 温故1994：中国黑客的起源（1994年－1996年） 那个时期是中国互联网处于刚刚开始发展的朦胧时期
假设我们有 10 只鸽子，但只有 9 个鸽笼可以放入它们。由于我们的鸽子比鸽笼多，因此至少其中一个洞必须至少有 2 只鸽子。这就是鸽巢原理。每当我们要放入孔中的物品多于孔时，至少一个孔必须包含不止一件物品。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
