- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全与可视化
基于移动目标防御（MTD）的终端安全解决方案
Gartner发布了关于移动目标防御（动态防御，MTD）的新研究，希望引起您的注意。他们的发现表明，为什么MTD是预防为主的网络安全战略的重要组成部分。 GARTNER 如何定义移动目标防御（动态防御） “移动目标防御(动态防御，MTD)是一种技术趋势，通过动态或静态排列组合、变形、变换或混淆来转移攻击者攻击技术。” 为什么移动目标防御（动态防御）有效？ “假设一个行窃专家能够撬开任何一扇门的锁。MTD的目标不是要建造一把更好的锁。 为什么移动目标防御（动态防御）很重要？ “攻击者的利用技术在执行攻击时依赖于软件、系统、系统服务或应用程序中漏洞的可预测性。 这样一来，即使攻击在随后的安全层中成功，但由于移动目标防御所应用的回避手法，它在到达最终目标时也会失败。
4K81编辑于 2022-04-22 - 来自专栏网络安全与可视化
虹科分析 | 终端安全 | 移动目标防御是“变革性”技术——GARTNER
使用前Gartner连续第二年将移动目标防御（MTD）作为特色技术，并将Morphisec作为该技术的样本供应商，在其报告《新兴技术影响雷达：安全》中。 02 移动目标防御的工作原理移动目标防御在运行时随机变形内存环境，因此黑客无法找到目标。他们能找到的只是诱饵，可以捕获他们的信息进行取证分析。当攻击找不到它要查找的内容时，它就会被抵消。 03 为什么移动目标防御很重要几乎所有的网络攻击都依赖于精确的攻击计划。破坏这些计划是一种强大的防御策略。 这样，即使攻击在一个安全级别成功，它最终也会失败，这要归功于移动目标防御提供的无与伦比的纵深防御。 05 MORPHISEC-在网络安全的前沿作为移动目标防御领域的领导者，Morphisec的产品已经证明了这项技术的威力。
74030编辑于 2022-12-02 - 来自专栏网络安全与可视化
虹科分享 | 移动目标防御 | 为什么要关心内存中的攻击？
只是更多的威胁在运行时以设备内存为目标，而传统的防御者对此的可见性有限。内存中攻击可以安装有关联的文件，也可以没有关联的文件，并在最终用户启动和关闭应用程序之间的空间中工作。 像Emotet、Jupyter、Cobalt Strike和供应链攻击这样的运行时攻击可以在受害者的环境中移动。这些威胁通常不会在设备磁盘上留下可识别的印记。 相反，应通过安全层确保有效的深度防御，从而首先防止内存受损。这就是移动目标防御（MTD）技术的作用。 实际上，它不断地移动房屋的门，同时将假门留在原处，从而捕获恶意软件以进行取证分析。即使威胁行为者能找到通往建筑物的门，当他们返回时，它也不会在那里。 扩展阅读Morphisec（摩菲斯） Morphisec（摩菲斯）作为移动目标防御的领导者，已经证明了这项技术的威力。
87040编辑于 2022-11-17 - 来自专栏kayden
域内横向移动分析及防御
---- 域内横向移动分析及防御 前言 本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，本章系统的介绍了域内横向移动的主要方法，复现并剖析了内网域方面最重要、最经典的漏洞，同时给出了相应的防范方法 、445端口 管理员开启了默认共享 （2）连接失败的原因 用户名或密码错误 目标没有打开ipc$默认共享 不能成功连接目标的139、445端口 命令输入错误 2、Windows自带工具 （1）dir 在使用 net use命令与远程目标机器建立ipc$后，可以使用dir命令列出远程主机中的文件 dir \\192.168.1.10\c$ （2）tasklist 在使用net use命令与远程目标机器建立ipc 11CF-A442-00A0C90A8F39 $com = [Type]::GetTypeFromCLSID('9BA05972-F6A8-11CF-A442-00A0C90A8F39',"192.168.1.10 攻击 下载地址：https://github.com/nidem/kerberoast 详细可参考：内网渗透 | SPN 与 Kerberoast 攻击讲解 与之相关的还有一文了解黄金票据和白银票据 防御
2.2K11编辑于 2022-09-29 - 来自专栏机器人网
移动机器人，移动的目标?
移动机器人，移动的目标 NIST的研究揭示了开发工业移动机器人安全标准的复杂性。 遥控或远程操作的移动系统、轨道上的移动系统，如龙门架机器人同样也不包括在内。 机器人包括移动平台本身，即使没有机器人手臂安装在顶部。 但移动机器人必须拥有超越传统AGV的自主能力。 标准制定者的最终目标是尝试预测技术的发展方向，而不是制定标准限制或阻止未来可以实现的新的更好的解决方案。” Soranno说：“我们与内部员工和外部客户合作，帮助提高安全性方面的能力，其中包括在哪里找到标准，如何阅读和解释标准，以及如何实施这些标准的要求，以实现为员工提供安全的工作场所的目标。 这会增加风险，特别是在同一个区域内还有移动机器人的时候。” 风险评估还必须解决移动机器人部署的环境。
1K60发布于 2018-04-19 - 来自专栏FPGA开源工作室
基于FPGA的实时移动目标的追踪
FPGA开源工作室 FPGA/图像处理/创业/职场 关注 基于FPGA的实时移动目标的追踪 作者：lee神 01 背景知识 如图1所示，交通摄像头对公路上移动的汽车进行实时的定位，随着小汽车的移动，红色框也跟随小汽车移动 基于实时物体移动的静态图像背景中移动目标检测是计算机视觉领域的研究热点，在安防、监控、智能交通、机器智慧、以及军事领域等社会生活和军事防御等诸多领域都有较大的实用价值。 移动目标检测的实质是从实时图像序列中将图像的变化区域从整体图像中分割提取出来。 由于图像的后期处理，比如移动目标的分类、跟踪、测距、判断大小以及行为动作分析等，主要考虑的是移动目标区域的像素信息，所以对移动目标的准确检测和有效分割是整个检测跟踪系统的重要基础。 ? 2）背景减除法首先在没有目标的场景中获取背景图像，然后利用实时视频序列和背景图像做差，来实现地移动目标的检测。如何获得背景是背景减除法的关键。
2.3K10发布于 2019-10-29 - 来自专栏FreeBuf
内网渗透基石篇--域内横向移动分析及防御
一、简介 域内横向移动技术就是在复杂的内网攻击中被广泛使用的一种技术，尤其是在高级持续威胁中。 3、 如何防范攻击者抓取明文密码和散列值 1.设置Active Directory 2012 R2 功能级别 2.安装KB2871997 3.通过修改注册表禁止在内存中存储明文密码 4.防御mimikatz 使用mimikatz进行票据传递 使用横向移动神器mimikatz可以将内存中的票据导出来，首先在目标机器上以管理员权限运行下面的命令，就可以直接导出一堆不同主机的票据信息（KIRBI文件），从中选择一个目标系统自己的 ，移动到黑客机器上。 （顺便说一下，直接在黑客机器上也能拿到目标机器的票据～） 在目标机器上以管理员权限，输入命令，获得票据 将票据移动到黑客机器上 ? ? ? ?
3.4K62发布于 2021-07-27 - 来自专栏云计算D1net
云计算+移动性=重新思考网络防御战略
随着传统物理界限逐渐模糊，最终用户开始从几乎任何设备任何地方连接到网络，利用云计算和移动性。所有这些都迫使IT企业重新思考其网络防御战略以保护高价值资产。 ? 对于网络安全方面，虽然网络设备本身通常不是攻击的最终目标，但恶意代码和其他威胁通常会通过基础设施设备来到达目标。 为此，网络在抵御威胁的多层防御中发挥着关键作用：作为恶意软件和其他威胁的数据来源，以及作为阻止攻击和防止数据泄露的机制。那么，在这种情况下，现在网络安全面临的最大威胁是什么? 我们看到，越来越多地企业开始向其网络服务和托管安全供应商寻求帮助，要求他们提供DDoS缓解和防御服务来加强其网络防御。 对于保护云计算和移动访问以及整个网络安全，企业还有很多方面需要考虑。最重要的是意识到，单靠外围防御并不够，IT必须制定一套有效的网络防御做法，并部署正确的技术来保护网络访问，以及防止攻击。
975120发布于 2018-03-23 - 来自专栏我爱计算机视觉
YOLObile:面向移动设备的「实时目标检测」算法
作者提出了一种通过从压缩、编译两个角度，在保证模型准确率的基础上，减小模型的大小，并提升模型在移动设备端的运行速度。 Motivation 基于目前SOTA的目标检测算法，精度高的，模型比较大，在移动设备上会有很高的时延；而那些在移动设备端可以快速运行的轻量级算法又牺牲了算法精度。 **假设是i-th卷积层的参数，于是该问题可以有以下的目标函数来解决： 从公式可以看出，利用参数F范数（Lasso一般采用L1范数）的平方的倒数作为加权值，权值越大，惩罚项的加权值越小。 目前的一些推理加速框架如TFLite和MNN只能支持在移动GPU或CPU上顺序执行DNN推理，这可能造成计算资源的浪费。 如上图(b)所示，三个YOLO head的运算都是non-convolution的，所以三个分支运算在哪个分支的可能性有8种，假设前两个运行在CPU上，最后一个分支运行在GPU上，那么总的运行时间为:
1.7K30发布于 2021-03-26 - 来自专栏超级架构师
【移动应用开发】2022 年 8 大移动应用设计趋势
您现在可能正在移动设备上阅读此内容。 随着移动应用程序的日益普及，公司正在加大投资以增强其用户体验，以使其更具竞争力并实现业务增长。移动应用程序的用户体验设计趋势在不断变化。 图 3 显示了一个基于语音的助手的示例 在设计 VUI 时，您必须执行以下操作： 研究你的目标受众。 进行竞争分析。 定义明确的要求。 通过可用性测试验证设计和实现。 了解语音命令的结构。 如图 8 所示，混合和混合不同深浅的颜色可以为您的设计带来独特的氛围。 8.圆形 我们在移动应用程序设计中看到了很多圆形。什么时候应该使用圆角矩形？ 用户体验设计对移动应用程序的意义 移动应用程序设计的主要目标是增加应用程序的流量，进而增加公司的投资回报…… 今天，拥有一个好的移动应用程序是必不可少的。 通过 UX 设计，我们可以提供成功的移动应用程序并创造持久的客户体验。移动应用程序设计的主要目标是增加应用程序的流量，进而提高公司的投资回报率 (ROI)。
3.3K10编辑于 2022-07-29 - 来自专栏YOLO大作战
YOLOv8小目标检测介绍
Yolo小目标检测，独家首发创新（原创），适用于Yolov5、Yolov7、Yolov8等各个Yolo系列，专栏文章提供每一步步骤和源码，带你轻松实现小目标检测涨点 重点：通过本专栏的阅读，后续你可以结合自己的小目标检测数据集 ，通常更倾向于使用相对于原图的比例来定义：物体标注框的长宽乘积，除以整个图像的长宽乘积，再开根号，如果结果小于3%，就称之为小目标； 1.2 难点 1）包含小目标的样本数量较少，这样潜在的让目标检测模型更关注中大目标的检测 ； 2）由小目标覆盖的区域更小，这样小目标的位置会缺少多样性。 本专栏小目标数据集 数据集下载地址： Single-frame InfraRed Small Target 数据集大小：427张，进行3倍数据增强得到1708张，最终训练集验证集测试集随机分配为8：1 ：1 目录 1.小目标检测介绍 1.1 小目标定义 1.2 难点 2.
6.7K20编辑于 2023-11-11 - 来自专栏云计算D1net
多云应用性能：IT专业人士的移动目标
目标是要将你的性能问题关联到一个供应商可以修复的场景下。在某些情况下，你必须支付一个优质的服务，以提高性能，所以不要认为这是个能够由云供应商搞定的“问题”，你也得参与到其中。
71140发布于 2018-03-26 - 来自专栏前端劝退师
常见的8个前端防御性编程方案
关于前端防御性编程 我们大多数情况可能遇到过，后端的由于同时请求人数过多，或者数据量过大，又或者是因为异常导致服务异常，接口请求失败，然后前端出现白屏或者报错 还有一种情况，是前端自身写的代码存在一些缺陷 ，整个系统不够健壮，从而会出现白屏，或者业务系统异常，用户误操作等 那么，就出现了前端防御性编程 常见的问题和防范 1.最常见的问题: uncaught TypeError: Cannot read property 这个时候就要做一层降级处理，例如接口调用失败后，剔除对应模块的展示，让用户无感知的使用 7.巧用loading和disabled 用户操作后，要及时loading和disabled确保不让用户进行重复，防止业务侧出现bug 8.
1.6K20发布于 2021-04-07 - 来自专栏睡不着所以学编程
移动端笔记(8)之bootstrap案例
DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-<em>8</em>"> <meta http-equiv="X-UA-Compatible
50521编辑于 2022-09-20 - 来自专栏公共互联网反网络钓鱼（APCN）
BeatBanker木马的复合攻击机制与移动安全防御研究
关键词：BeatBanker；移动木马；加密货币挖矿；银行木马；覆盖攻击；社会工程学；Android安全1 引言移动互联网的普及使得智能手机成为个人金融管理与数字身份的核心载体，同时也使其成为网络犯罪的高价值目标 通过对感染链条、 evasion 技术（规避技术）及攻击载荷的深度剖析，本文将揭示当前移动威胁的新特征，并探讨相应的检测与防御策略，以期为构建更安全的移动生态提供参考。 5 防御策略与技术实现面对BeatBanker这类高度隐蔽、功能复合的移动威胁，传统的基于签名的防病毒软件往往滞后于威胁的演变。必须构建一套集行为分析、运行时监控与用户教育于一体的纵深防御体系。 5.2 覆盖攻击的运行时防御针对覆盖攻击，防御系统需要具备实时检测“悬浮窗”覆盖敏感输入区域的能力。 实际部署中，这些逻辑需集成到移动端安全引擎或企业移动管理（EMM）系统中。5.3 用户意识与源头管控技术防御之外，切断传播途径同样关键。
22310编辑于 2026-03-15 - 来自专栏超级架构师
【移动应用开发】20222023 年 8 大移动应用程序开发趋势
让我们分解专家们正在寻求深入研究移动应用程序开发的一些趋势和机会。 5G 为提高性能速度、快速数据传输和降低延迟提供服务，5G 的采用已经开始，预计到 2030 年它将成为移动技术的新标准。 区块链 这项技术确实是今年最新的移动应用程序开发趋势之一。区块链是应用程序用户担心的安全问题的解决方案。由于不需要单一的服务提供商或看门人，它提供了一个分散的数据库，这使其成为一种新兴趋势。 移动商务 移动商务经常被误认为是电子商务。他们不一样。移动商务可以被称为电子商务的扩展，其中交易通过移动应用程序在线进行，而不是移动网页。这一趋势表明，参与度和转化率的提高导致了企业的收入增长。 可穿戴设备 可穿戴移动应用程序开发也将在 2022 年出现大幅增长。可穿戴技术不仅限于智能手表。它包括所有可以佩戴在身上或附在衣服上的设备。 除此之外，未来几年可能会出现无数其他移动应用程序开发趋势。
2.8K30编辑于 2022-07-29 - 来自专栏公共互联网反网络钓鱼（APCN）
假冒AI应用诱导下的移动凭证窃取机制与防御策略
本文详细解构了该攻击的技术实现路径、数据流转机制及潜在危害，并结合移动安全架构提出了多维度的防御策略。 3.2 业务场景的精准契合与广撒网式的钓鱼攻击不同，此次活动的目标群体非常明确：从事数字营销、广告运营及企业管理的专业人士。攻击者设计的“广告管理”、“业务支持”等功能场景，精准击中了目标用户的痛点。 移动生态安全挑战与防御体系构建4.1 现有防御机制的局限性面对此类新型钓鱼攻击，现有的移动安全防御体系显露出明显的局限性。 在实际场景中，这需要集成到移动威胁防御（MTD）系统中。 反网络钓鱼技术专家芦笛指出，防御此类攻击的核心在于打破“默认信任”的思维定势。他强调：“在移动互联时代，每一个应用都应被视为潜在的威胁源。
16610编辑于 2026-03-11 - 来自专栏渗透测试专栏
渗透测试XSS漏洞原理与验证(8)——XSS攻击防御
两种过滤防御跨站脚本攻击的方式一般有两种:Input Filtering和Output Filtering，分别在输入端(Input)和输出端(Output)进行过滤，即输入验证和输出过滤。 为了能够提供两层防御和确保Web应用程序的安全，对Web应用的输出也要进行过滤和编码。 结合使用输入过滤和输出编码能够提供两层防御，即使攻击者发现其中一种过滤存在缺陷，另一种过滤仍然能够在很大程度上阻止其实施攻击。 Web安全编码规范在输出数据前对潜在威胁的字符进行编码、转义，是防御XSS攻击的有效措施。这些输出一般是动态内容。 xss onmouseover=evil_script()渲染后的HTML代码如下:<input name="name" value=xss onmouseover=alert(/xss/)>当受害者移动光标到
1.2K00编辑于 2024-11-09 - 来自专栏Qt项目实战
Qt开源作品8-通用控件移动
一、前言 在做一些项目的过程中，有一种应用场景是需要拖动设备在一个容器中，自由拖动摆放到合适的位置，然后保存对应设备的坐标位置信息，在软件启动好以后自动加载配置好的坐标位置信息，将每个设备移动到对应的位置 这就是这个控件的来由，还有一种场景比如组态软件，自由拖动设计自定义控件和图片等，也需要在容器中拖来拖去的，如果有一个通用的控件移动类，直接new出来传入需要移动的widget，这样就方便多了，不需要每个控件或者窗体自身去实现这种通用的重复的功能 } else if (mouseEvent->type() == QEvent::MouseMove && pressed) { //计算坐标偏移值,调用move函数移动过去
1K20发布于 2020-05-13 - 来自专栏运维监控日志分析
CentOS 8 停止服务，镜像已被官方移动
随着 2021 年的落幕，CentOS Linux 8 的生命周期也走到了尽头，此后将不再获得安全和功能更新。 近期发现 CentOS 8 镜像已被官方移动，无法通过官方yum获取软件安装包； 国内镜像站 清华大学开源软件镜像站 https://mirror.tuna.tsinghua.edu.cn/ 腾讯云软件源 https://mirrors.cloud.tencent.com/ 腾讯云镜像源 下载腾讯云 Centos 8 yum 源 wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.cloud.tencent.com/repo/centos8_base.repo 目前看腾讯云的Centos 8 yum 源 目录没有发生改变 提供centos和centos-vault mirrors.tuna.tsinghua.edu.cn|g' \ -i.bak \ /etc/yum.repos.d/CentOS-*.repo # 对于 CentOS 8
3K40编辑于 2022-03-14
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号