py 是脚本语言呀，不管是导包，还是定义函数，还是干嘛的，都是一行一行执行的。导入模块的时候，就会把模块内的所有代码执行一次，当然有缓存「pycache」文件，不需要每次执行。
2008年奇虎360公司发布了使用 Bitdefender 引擎的360杀毒产品，以“免费”进行大量宣传。由于当时国内的杀毒软件均需付费，加之360安全卫士已有较多用户，360杀毒很快取得了较高的市场占有率。自从 360 免费后大量的杀毒软件企业开始面向普通用户免费使用。那么杀毒软件为什么免费呢？其实免费是为了更好的赚钱，赚更多的钱。软件免费抢夺用户，然后再慢慢的开发用户，让用户对自己的软件产生依赖，这样就能挖掘出用户的价值。
Python程序设计软件PyCharm下载：PyCharm 2022版安装激活汉化教程
在为公司实施信息安全防御方案的时候，大家一般会将防病毒软件作为方案中的一部分，这绝对是一个明智之举。我们可以通过防病毒软件抵御大部分病毒。但是，我们要知道，防病毒软件只是起到了一定的保护作用，仅仅靠防病毒手段保证终端计算机的安全，还是远远不够。一个完善的信息安全方案应该是一个全方位的防护体系，应该包括补丁更新服务、防火墙、杀毒软件、主机物理安全、身份认账管理
0x00 前言 安恒研究团队在Hacking Team泄露的文件中除了发现大量的后门、木马等攻击的源码，还发现了两个用于病毒安全性测试的源代码，分别是test-av-master和test-av2-
2、为了更好的对比效果，大部分测试payload均使用msf的windows/meterperter/reverse_tcp模块生成。
这一节将来看看杀毒软件相关的概念，毕竟知己知彼才能百战不殆，最后会介绍一下常见的免杀方法。
锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。如有侵权烦请告知，我们会立即删除并致歉。本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！谢谢！
1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg
在当今数字化时代，计算机编程已经成为解决问题和实现创意的关键工具。而Python作为一门功能强大且易学的编程语言，受到越来越多学习者和开发者的青睐。然而，要开始Python编程之旅，首先需要准备一个优秀的集成开发环境（IDE）来提供更好的编程体验。
0.1 2018.11.12 12:06* 字数 179 阅读 774评论 0喜欢 1
近期，有好多小伙伴们微信咨询说之前的软件没有 Python 题库，我也总是说有时间了更新一下Python 题库的，可一拖就是两月过去了，错过了6月份的报名时间更新，昨天也有小伙伴咨询，决定这两日更新下。如有需要其他题库的，其他二级、三级、四级资料的，可看之前的文章，戳此查看《免费送全国计算机等级考试资料（新增Python题库）》。
事情要从一次重保行动说起，由于活动还没结束，这里就先不透漏了。我抱着亲手做的康师傅红烧牛肉泡面，还没开始吃，就听见后面有人喊我名字，说是有个用户的电脑卡死了，要我过去看看。
前序：一般我们接收到邮件的时候，都会撇一眼发件人，看看是否是陌生人发过来的，才决定是否打开邮件与附件！
仓库地址：WhitemuTeam/Folder-exe-virus-killer: 文件夹exe专杀器（针对某高中的拉跨系统制作） (github.com)
本文整理自小迪师傅近期课程以及本人实验时所踩的一些坑和思路。文章由浅入深，可以让你从免杀小白到免杀入门者，能够绕过火绒和360等国内主流安全软件，成功上线msf。本人也是刚接触免杀，若有说得不对的地方，欢迎大佬们及时提出指正。关于本人在实验过程中所踩的一些坑会在文中提醒大家，让大家尽量少入坑。
最近搞了一个cs免杀的东西出来，主流的杀毒软件，某绒，某0，windows defender都轻松过掉，但是把在测试卡巴全方位版时，成功上线之后就死掉了，我怀疑不是内存查杀，如果是内存查杀，我把shellcode写进去内存的时候，就应该爆肚了，我觉得还是cs上线之后的行为触发卡巴的杀毒机制，就哦豁了。
1.Python中获取文件路径[1]2.MySQL审计插件使用和对比[2]3.2022年 6 款适用于 Linux 的最佳免费杀毒软件[3]4.Docker 安装 Redis[4]
HERCULES是一个由Go语言开发的可以绕过防病毒软件的可定制的有效载荷生成器，只需简单的设置，就可以生成用于Metasploit的免杀payload，经测试，可完美绕过当前主流防病毒软件查杀检测。 Let us learn how to use it ! 测试环境： kali linux 2.0 : 192.168.1.100 windows7 x64 : 192.168.1.140 测试流程： 1.下载配置go语言环境； 2.下载初始化HERC
首先先介绍下本人，本人名叫杜邱，别名也叫故都的秋，网络工程专业毕业，现就职一家电子商务公司，已经三年了，起初从一个小小的网管做起，一台路由器，一台交换机，下面连着50几台电脑，三年过去了，慢慢的也在成长，装过监控，管过服务器，弄过网络，杀过***！基本现在在公司也就处于不上不下的状态。公司不大，事却不少，搭建过微软的AD域控、sccm，弄过企业杀毒，存储备份！随着服务器与网络设备越来越多，渐渐的感觉到力不从心！所以报了老男孩python自动化培训班，开始学习python，以前没写过博客，如果写的不对，请过往的游客指点我的QQ号646772534 邮箱就是QQ邮箱，欢迎大家一起学习进步！
梦晨 发自 凹非寺 量子位 | 公众号 QbitAI 这年头Windows电脑还需要杀毒软件吗？ 现在搜索这个问题，会发现很多建议都是“裸奔就行”。 也就是说对于普通人，只用微软出厂自带的免费Windows Defender足够了。 那么非普通人，比如网络安全工程师、黑客们自己用什么？ 没想到，他们也说Windows自带的就够了，只是需要再强化一下。 一位之前在公司里做网络安全主管，现在自己单干漏洞猎人的黑客大神h0ek抛出这个观点，在Hacker News上引起热议。 大神所说的强化也不复杂，就是开启了
上传文件的时候发现总是失败，查看top发现有个进程一直cpu占用80%以上，而且名称还是随机数。kill之后，一会儿又重新生成了。突然发现居然没有在服务端杀毒的经历。在此处补齐。
感谢朋友@Sin的投稿，这篇文章记录的是他如何发现、利用Shiro反序列化漏洞，又是怎样绕过火绒安全防护实现文件落地、添加管理员，最后进入远程桌面，以及在测试过程中遇到的一些坑。
开发完接口，接下来我们需要对我们开发的接口进行测试。接口测试的方法比较多，使用接口工具或者Python来测试都可以，工具方面比如之前我们学习过的Postman或者Jmeter ，Python脚本测试可以使用Requests + unittest来测试。
对于cuda8.0、cuda7.5的卸载都可以兼容 安装cuda9.0之后，电脑原来的NVIDIA图形驱动会被更新，NVIDIA Physx系统软件也会被更新(安装低版cuda可能不会被更新)。卸载时候要注意了，别动这2个。
WMI，全称Windows Management Instrumentation，是微软开发的一种用于管理Windows系统的工具。你可以把它想象成一个数据库工具，它存储了关于你的电脑的各种信息，比如系统、应用程序、网络和设备等。
WMI即Windows Management Instrumentation，用于管理正在运行的Windows主机。用户利用WMI可以轻松地与系统各类资源进行交互，如打开指定进程、远程启动计算机、设定指定程序在指定时间运行、查询Windows日志等。我们可以把它当作API来与Windows系统进行相互交流。在渗透测试的过程中，WMI的价值就是不需要下载和安装，因为WMI是Windows系统自带的功能，而且整个运行过程都在计算机内存中进行，操作记录不会在Winodws日志中留存。在前面的内容中对WMI有过介绍，因此不过多讲解原理。
在现在的网络世界里，各类病毒、木马泛滥，虽然有各式各样的杀毒软件，而这些杀毒软件在病毒面前，显得是那么的脆弱，无论你安装了多少杀毒软件，当你在网络世界穿行的时候，经常是不知不觉的就中毒了，而运行中的杀毒软件也经常像一只睡着的看门狗一样，对这些都毫无察觉。这也许该归因于杀毒软件生产商采用了一种错误的开发方式。
明天复联 4 就要上映了，不知道小伙伴们都有没有买首映的电影票啊，随着复联的热度增加，各种各样的段子层出不清，我今天就在网上看到这么一个段子：
把ZeroMQ_MT4_EA_Template_Edited.mq4放到MT4的Experts文件夹下
某公司准备开发一个杀毒软件，该软件既可以对某个文件夹(Folder)杀毒，也可以对某个指定的文件(File)进行杀毒。该杀毒软件还可以根据各类文件的特点，为不同类型的文件提供不同的杀毒方式，例如图像文件(ImageFile)和文本文件(TextFile)的杀毒方式就有所差异。现需要提供该杀毒软件的整体框架设计方案
b)360杀毒安装包。有老版本的尽量使用老版本的安装包。应为新版本的即使你关了上传还是会上传。
曾经有个朋友，几百台windows虽然都是内网，但他跳板机有公网，黑客先攻陷了跳板机然后几百台内网机器全被搞
早在6月13日，微软发布补丁修复编号为CVE-2017-8464的漏洞，本地用户或远程攻击者可以利用该漏洞生成特制的快捷方式，并通过可移动设备或者远程共享的方式导致远程代码执行，追溯到以前，NSA就承认利用过相似漏洞且以“Olympic Game”为代号研发震网病毒，来阻止伊朗发展核武。 CVE-2017-8464漏洞影响版本： Windows 7 Windows 8.1 Windows RT 8.1 Windows 10 Windows Server 2008 Windows Server 2008 R2
电脑中毒是一种十分普遍的现象，很多人在电脑中毒以后，不知如何是好，害怕电脑当中的重要信息暴露，这时我们该怎么办呢?一般情况下，电脑如果被病毒侵染，当电脑关机的时候其中的数据就会被盗取，使得电脑出现问题
在进行网络编程或者Web开发时，你可能会遇到一个错误信息，如"10013: 尝试访问被其访问权限禁止的套接字时发生的错误"。这个错误通常出现在Windows操作系统上，与套接字连接有关。 在本文中，我们将探讨这个错误的可能原因，并提供一些解决方案，帮助你解决这个问题。
随着杀毒软件病毒库的日益庞大，病毒被杀的的概率也越来越大。往往早上编写完成的病毒，到了下午就被列入病毒库。面对病毒被杀的尴尬，我们只能走一条路：免杀。
罗超为雷锋网、TECH2IPO撰稿。2013年7月8日发表。 日前 360 又被《每日经济新闻》的报道推到风口浪尖。自 2 月 26 日开始《每日经济新闻》连发多篇报道指责 360“安全问题”。7 月 4 日发文称"360 在用户隐私信息获取方面，已经突破了道德和法律的底线”。本次报道披露的期货证券信息泄露的问题，涉及到互联网金融安全，在业界反响巨大。在 2 月份《每经》首次对 360 进行长篇报道后，360 旋即逐条反驳并起诉对方。这次 360 声称将追加对《每经》的起诉。 据网友爆料，《每经》及其隶属的
今天学到的新单词： assign v分派，分配 profile n侧面,轮廓 valid adj 有效的 invalid adj 无效的 syntax n语法 increment n增长，增量
通过资源监视器 → 网络活动 → 看到都是lsass.exe，且pid相同，通过过滤相同的pid 508发现端口是xxx，在安全组或防火墙禁用xxx端口后带宽消耗就正常了。不排除lsass.exe是伪装的病毒木马，遇到了建议安装杀毒防护软件全盘杀毒。
Linux的防病毒软件，开玩笑吧？Linux不是很安全吗？很多Linux新手都这样认为，看到标题不要犹豫，读完全文你就会从中找到答案。 首先，Linux比其它操作系统更稳定更安全。理论上Linux是有可能被病毒侵害的。但实际上 Linux机器几乎不可能遭受病毒的攻击。所以我这里的问题是为什么要为Linux准备防病毒软件，为了更好理解，我准备了以下理由： Linux平台安装杀毒软件的原因： ● 从Linux平台扫描Windows驱动 ● 通过网络扫描Windows工作站 ● 在Linux服务器中扫
File”E:\anaconda\lib\site-packages\psutil_pswindows.py”, line 63…… …… File”E:\anaconda\lib\site-packages\psutil_pswindows.py”, line 705…… …… PermissionError: [WinError 5] 拒绝访问。
https://jingyan.baidu.com/article/eb9f7b6dbfa6f6c79264e844.html
MD，我的 T60 突然硬盘驱动器坏了，公司让我自己打电话找联想的人修，没办法只能先用老婆的 HP 笔记本，竟然发现没有装杀毒软件，晕倒，赶快装上杀毒软件。 说到杀毒软件，公司发给我的 IBM T60 默认就安装了 Symantec 公司出品 Nordon 杀毒软件和防火墙，所以我也一直用，没有什么问题。自己平时也比较注意，不会上一些乱七八糟的网站，所以基本不会中毒。所以也没有感觉 Symantec 的好和坏，但是感觉挺笨重的。
最近遇到一个需求，需要监测键盘输入，将其输出到指定的文件中保存，代码本身不复杂，但是配置脚本在 Windows 环境中自启的时候遇到了一些麻烦。
世间的事就是如此，本来两家和和美美的。瑞星之前付给360一定的钱，请360在他们的软件管家里面做他们的广告，两者相安无事。突然之间360宣布要开发360免费的杀毒软件，于是他们的关系急剧恶化，瑞星单方面终止了他们的合作合同。待到360发布免费杀毒软件1.0版本之后瑞星就开始叫嚣了，到处宣扬360杀毒能力不强等等。
据有些Linux用户在Linux操作系统下使用360安全卫士国产系统适配专版反馈称：有时会显示有木马，或是误报。比方在Deepin系统中用商店安装的360安全卫士在扫描时报有木马，如下图所示：
最新 Office 的 CVE-2017-11882，完美无弹窗，无视宏，影响 office 全版本。利用触发器 WebClient 服务从攻击者控制的 WebDav 服务器启动和执行远程文件。该脚本使用多个 OLE 对象创建简单的文档。这些对象利用 CVE-2017-11882，从而导致连续命令执行。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
