事情要从一次重保行动说起，由于活动还没结束，这里就先不透漏了。我抱着亲手做的康师傅红烧牛肉泡面，还没开始吃，就听见后面有人喊我名字，说是有个用户的电脑卡死了，要我过去看看。
在当前紧张的疫情环境下，保持专注和积极性是一个很大的挑战。而研究开源社区如何应对这一次疫情爆发，对于我来说却成为了一种宣泄。
在为公司实施信息安全防御方案的时候，大家一般会将防病毒软件作为方案中的一部分，这绝对是一个明智之举。我们可以通过防病毒软件抵御大部分病毒。但是，我们要知道，防病毒软件只是起到了一定的保护作用，仅仅靠防病毒手段保证终端计算机的安全，还是远远不够。一个完善的信息安全方案应该是一个全方位的防护体系，应该包括补丁更新服务、防火墙、杀毒软件、主机物理安全、身份认账管理
目前国内在网络舆情仿真建模中所使用的仿真平台主要有 Netlogo、Anylogic、Matlab、Vensim 等，netlogo软件是一款比较通用的。 但是他是由logo语言构成，语言逻辑很让人抓马。 这里python 中的mesa可以实现其中一部分，这里看一下病毒传播仿真模型。
病毒、木马是黑客实施网络攻击的常用兵器，有些木马、病毒可以通过免杀技术的加持躲过主流杀毒软件的查杀，从而实现在受害者机器上长期驻留并传播。
在传染病研究领域，社交媒体数据已被证明可作为预测感冒和流感季节的发作和进展的指标。在本文中，我们将使用Google Trends API来衡量与冠状病毒的状态。我们将使用python谷歌趋势API pytrends在州一级分析google搜索“冠状病毒”。
2020年的开年，新型冠状病毒来得猝不及防，大家过了一个与以往不同的新年。 小N这段时间宅在家，除了吃饭就是睡觉，这日子过得都不知道是星期几了。翻了翻日历，才知道今天是2020年2月12号星期二。说起来，今年还是闰年呢！想必有很多同学已经把小学数学课本上的闰年知识忘了吧？小N今天就抓到了一个忘记闰年规则的同事小E！ 小N：你知道什么是闰年吗？ 小E：我知道我知道！闰年每四年一次，能被4整除的就是闰年，比如2020年！ 小N：那1900年是闰年吗？ 小E：1900年当然是闰年了！小N你的数学咋回事儿
两年前，我曾经用python写过一个病毒传播的模拟器，用一个简化的数学模型来演示病毒的传播，并用模拟实验解释了为什么做好个人防护、减少出行和对感染者集中隔离可以有效阻断病毒的传播。
31日从华清北联合研究院获悉，该所研究初步发现，传统艺能#学习Python可抑制新型冠状病毒#。此前，华清北联合攻关组启动由带师兄牵头的抗新型冠状病毒感染肺炎药物研究瞎胡闹团队，在无视前期SARS相关研究和药物发现成果基础上，聚焦针对该病毒的治疗候选新药筛选、评价和老药新用研究。
当然应对Linux入侵时我们也可以使用一些自动化的安全工具协助排查溯源 并进行安全加固
最近我们被客户要求撰写关于自然语言处理NLP的研究报告，包括一些图形和统计输出。 新冠肺炎的爆发让今年的春节与往常不同。与此同时，新闻记录下了这场疫情发展的时间轴。
新冠肺炎的爆发让今年的春节与往常不同。与此同时，新闻记录下了这场疫情发展的时间轴（点击文末“阅读原文”获取完整代码数据）。
我们有的理由怀疑自己的主机早被感染了恶意程序。大部分人都是采用重打包后的镜像来安装的盗版系统；用的不知从哪儿下回来的工具激活的系统；平常在网上下载的工具奉行的都是能用就行的原则。而我们也都抱着侥幸心理——大家都在用，应该没问题，大不了装了杀软再扫一遍。何况，杀软都没检查出来，这让我们也很无奈啊，还有什么办法呢？带着这样的问题，笔者细细琢磨了下，并依照自己的想法做了一个有趣的实验。
新型冠状病毒（2019-nCoV）突然降临武汉，随着春运大潮，逐渐扩散到全国各省份。这让原本应该是热热闹闹的春节，一下子气氛冷到冰点，感觉空气中都带着恐怖的气息。
pycrypt是一款基于Python 3语言开发的加密工具，广大研究人员可以使用该工具来尝试绕过任意类型的反病毒产品，以检测目标反病毒产品的安全性能。
作者前文介绍了OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。接下来的系列将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，第一篇文章将采用Github资源实现永恒之蓝漏洞利用及Windows7系统文件加密。
相信在多数用户的印象里，macOS系统几乎不会受到病毒的影响。一方面，由于Windows市场占有率大，吸引了绝大部分的黑客和病毒攻击，从而显得针对macOS系统的攻击较少；另一方面，得益于苹果商店对软件严格的审核机制，也极大地降低了病毒入侵macOS系统的可能性，有效保证了用户安全。
这些天新冠病毒肺炎疫情成了全世界关注的焦点，网上的各类言论满天飞，有散布焦虑的、有监督红会的，有买卖中药的、也有各类阴谋论的，很多文章毫无数据支撑，却得到了大量转发和支持。我认为，在这个数据时代，没有数据支撑的“大新闻”八成都是为了骗关注或者收智商税。这些天我也读了不少有关疫情分析的文章，突然发现，对疫情的数据分析思路与我平时工作中的数据分析简直如出一辙，这不就是我平时做的那些工作嘛！很多朋友说想入门数据科学，但是没有思路，所以这篇文章从数据科学的思维方式和独立思考的角度来谈谈如何解决疫情分析这个实际问题。建议对于数据科学感兴趣的在校学生、刚入行的数据分析师包括数据产品经理、数据运营、算法新人以及所有与数据相关的岗位都可以读读这篇文章，将一些数据分析思路与自己的实际工作比对一下，看看如何辩证地分析数据。
近日，互联网上爆发了一种名为 lucky 的勒索病毒，该病毒会将指定文件加密并修改后缀名为 .lucky。
某天忽然发现公司上百台机器中了变种的挖矿病毒DTLMiner，该病毒传播方式有多种，主要利用永恒之蓝漏洞、弱口令、mimikatz抓取域密码，数据库弱口令等方式传播，中毒后的机器会沦为挖矿机。
标题问题详解参见“问题解答7”。 一、问题解答 1.南哥,我在用python + selenium爬取药物临床试验登记与信息公示平台(http://www.chinadrugtrials.org.cn/index.html)数据的时候遇见一些问题。一开始,selenium根本打不开网页，隐藏了WebDriver才能打开。就用南哥你之前文章说的方法，通过execute_cdp_cmd函数，单隐藏和通过JS文件隐藏的方法我都试过，可以访问网页，但在翻页的时候就又出问题了，翻到下一页的时候,网页会自动重新加载新页
psutil是一个跨平台库（http://code.google.com/p/psutil/），能够轻松实现获取系统运行的进程和系统利用率（包括CPU、内存、磁盘、网络等）信息。它主要应用于系统监控，分析和限制系统资源及进程的管理。它实现了同等命令行工具提供的功能，如ps、top、lsof、netstat、ifconfig、who、df、kill、free、nice、ionice、iostat、iotop、uptime、pidof、tty、taskset、pmap等。
该病毒自首次在中国出现以来，在世界范围内迅速传播。不幸的是，意大利的Covid-19感染人数是欧洲最高的，为19人。我们是西方世界第一个面对这个新敌人的国家，我们每天都在与这种病毒带来的经济和社会影响作斗争。
作者前文介绍了病毒原理和防御知识，并通过批处理代码和漏洞（CVE-2018-20250）利用让大家感受下病毒攻击的过程，提出了安全相关建议；这篇文章将详细讲解宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、系统安全紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
作者：Andre Ye deephub翻译组：孟翔杰 许多人没有想到，病毒就像地球上为生存而挣扎的其他生物一样，它们会进化或变异。
Python的虚拟环境其实就是把一部分内容独立出来，安装依赖包而不影响其它，有效地避免不兼容问题。如果是在虚拟环境下运行某病毒，它把我的某些东东删了，即使退出虚拟环境，删了就是删了，无法还原了。病毒的杀伤力大概率只能删文件，其余不构成影响。我这样理解，没错吧？
作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力，点赞、评论、私聊均可，一起加油喔！
作者前文介绍了Windows PE病毒， 包括PE病毒原理、分类及感染方式详解；这篇文章将讲解简单的病毒原理和防御知识，并通过批处理代码和漏洞（CVE-2018-20250）利用让大家感受下病毒攻击的过程，包括自动启、修改密码、定时关机、蓝屏、进程关闭等功能，同时提出了安全相关建议。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章（尤其感谢千峰教育史密斯老师 [峰哥]），并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
计算机硬件： 硬件是指计算机的物理组件。计算机硬件是计算机中我们可以触摸这些部件的任何部分。这些是用于构建计算机的主要电子设备。计算机中的硬件示例包括处理器、内存设备、监视器、打印机、键盘、鼠标和CPU。
多年前的漫画，那时候Python还没有现在这么火，不过，Python的确是门神奇的语言，一对比就看出来了。
本文首先会解释一下到底什么是"冠状病毒"，以及杀死"冠状病毒"的方法。然后会利用Python实现一个"冠状病毒"传播仿真器，来演示一下为何“不出门“ +“疯狂建医院”会间接杀死病毒（动态模拟了从发生疫情，到疫情结束的整个过程）。以及如果控制不好，会有什么后果（一定是很严重的）。
最近一直在学习Python爬虫，可能随着研究的深入，受到爬虫技术的感染，开始对获取别人的数据产生了兴趣，Python写网页爬虫是获取别人网站上的数据，那可不可以用Python写一个程序获取别人U盘上的数据呢！ 研究了网上的一些程序，结合手上的这块可以带来无限欢乐的Raspberry Pi，开始制作了我的第一个简单的黑客小工具U-disk-thief（U盘小偷）。 我们要实现的效果是，当有U盘插入到树莓派的USB插口上时，被插入的U盘中文件的名称及文件路径信息将生成一个TXT格式的文件，之后传入到你制定的
这篇文章主要分析一下Cryptoshield，来自于RITEST RIG EK的一个勒索病毒。病毒样本可以从这里得到： http://www.malware-traffic-analysis.net/
本文是之前《没有外部工具，如何快速发现Windows中毒了》的姊妹篇，探讨Windows电脑感染多种典型病毒后，在没有专业杀毒软件情况下的快速检测方法。 Process Explorer 这个工具就像ctrl + alt + delete，而最新版则可以支持提交运行程序散列到VirusTotal用于识别功能。想要开启它，你需要去视图（View）→选择列（Select Columns），然后查看VirusTotal box继续选择选项（Option）→VirusTotal.com→检测（Check）Virus
ClamAV（简称 ClamAV）是一款开源的病毒扫描器，可以用来检测和清除电脑中的病毒、蠕虫、恶意软件等威胁。ClamAV 支持多种文件格式，包括 Windows 下的可执行文件、动态链接库、Office 文档、图像文件、电子邮件等，并且具有高度可扩展性和可配置性，能够满足不同用户的需求。
前文分享了WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。这篇文章将分享来自深信服老师的《外部威胁防护和勒索病毒对抗》，带领大家看看知名安全厂商的威胁防护措施，包括网络安全面临的挑战、如何有效的应对挑战、深信服安全建设之道等。基础性文章，希望对您有所帮助，如果存在侵权或不足之处，还望告知，加油！
作者前文介绍了什么是数字签名，利用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助。这篇文章将详细介绍微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
作者前文介绍了PE文件格式，熟悉各种PE编辑查看工具，针对目标EXE程序新增对话框等；这篇文章将介绍Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了《软件安全》视频、安全网站和参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
导语：怎么能在有限的时间内，根据不完整的信息，做出最优的决定，成为了决策者的一大挑战。
yum install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd -y
勒索攻击新趋势 2020年通过勒索病毒攻击已经成为网络犯罪分子热崇追捧的一种方式，全球几乎每天都有企业被勒索病毒攻击勒索，而且勒索的金额也越来越高，从几万美元到几千万美元不等，越来越多的黑客组织使用勒索病毒对企业发起攻击，勒索病毒带来的暴利让一些技术高超的老牌的APT黑客组织也流下了口水，通过使用勒索病毒定向攻击企业快速获取暴利，根据统计，2020年的几款流行的勒索病毒家族已经攻陷了全球数百家知名的大型企业，如下所示： 勒索病毒黑客组织的攻击方式已经从以前单一的使用邮件方式直接传播勒索病毒，到现在利用其他
梦晨 发自 凹非寺 量子位 | 公众号 QbitAI 这年头Windows电脑还需要杀毒软件吗？ 现在搜索这个问题，会发现很多建议都是“裸奔就行”。 也就是说对于普通人，只用微软出厂自带的免费Windows Defender足够了。 那么非普通人，比如网络安全工程师、黑客们自己用什么？ 没想到，他们也说Windows自带的就够了，只是需要再强化一下。 一位之前在公司里做网络安全主管，现在自己单干漏洞猎人的黑客大神h0ek抛出这个观点，在Hacker News上引起热议。 大神所说的强化也不复杂，就是开启了
在例行风险文件排查过程中，发现Tellyouthepass勒索病毒变种活跃。攻击者利用压缩工具打包exe的方式，将ms16-032内核提权漏洞利用模块、永恒之蓝内网扩散模块集成到勒索攻击包中，以实现内网蠕虫式病毒传播。若企业未及时修补漏洞，可能造成严重损失。
Excel使绘制图形变得非常容易。Python也是如此！这里，我们将快速熟悉如何在Python中绘制图形。
锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。如有侵权烦请告知，我们会立即删除并致歉。本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！谢谢！
昨天incaseformat蠕虫病毒在全国爆发，各大安全厂商相继发布公告，安全产业似乎又迎来了新的发展机会……
已经有不少朋友从后台咨询我怎么学习恶意样本分析？有做渗透测试的，有做大数据分析的，还有做应急响应、安全服务的，一直想给大家写一篇关于如何学习入门恶意样本分析以及在当前企业安全的环境下，做恶意样本分析到底有什么作用？因为只有知道它有用，你才会花时间去学习。
Python现在非常火，语法简单而且功能强大，很多同学都想学Python！所以小的给各位看官们准备了高价值Python学习视频教程及相关电子版书籍，欢迎前来领取！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
