- 综合排序
- 最热优先
- 最新优先
- 来自专栏安恒信息
近期APT攻击事件频发—安恒信息再次成功检测到APT攻击样本
>>>> 前言 乌克兰电力系统受到APT攻击事件，给国内外企业和用户都敲响了警钟，与此同时，安恒信息在国内也监控到了多次APT攻击。 近期，安恒信息APT威胁分析设备在某用户网络中发现了一个APT攻击样本，这是一个由EncapsulatedPostScript(EPS) filter模块(32bit下模块为EPSIMP32.FLT)中一个 该样本可在多种环境下触发成功，使攻击成功率大大增强，且该样本中的ROP技巧使用了一种较新的方法，该方法可以绕过EMET等防护软件的检测，攻击具有极强的指向性和隐蔽性，属于典型的针对性的APT攻击。 >>>> 结语 该漏洞及利用样本的威胁程度非常高，可以在多种环境下成功利用，并且其构造的ROP链及shellcode能够绕过多款安全性增强工具的检测，所以需要做好防范工作。
99350发布于 2018-04-11 - 来自专栏python、mysql、go知识点积累
07-02 django 6-10
字段查询 all():返回模型类对应表格中的所有数据。 get():返回表格中满足条件的一条数据，如果查到多条数据，则抛异常：MultipleObjectsReturned， 查询不到数据，则抛异常：DoesNotExist。 filter():参数写查询条件，返回满足条件 QuerySet 集合数据。 条件格式： 模型类属性名__条件名=值 注意：此处是模型类属性名，不是表中的字段名 关于 filter 具体案例如下： 判等 exact。
92540发布于 2020-04-14 - 来自专栏猫头虎博客专区
LeetCode 6-10 题 详解 Java版 ( 万字 图文详解 LeetCode 算法题6-10 =====＞＞＞ ＜建议收藏＞)
今天我们一起学习了LeetCode 6-10 题的算法分析,感谢大家阅读,觉得不错记得收藏哦! 喜欢 请点个 + 关注
23210编辑于 2024-04-07 - 来自专栏C语言例题100题
C语言经典例题100（6-10）
思路： 使用循环嵌套来写这个代码，我们首先要让i=1的时候，做一遍1的乘法运算，也就是说我们的j<=i，所以我们第二个for循环就可以写成是让j也从1开始遍历，范围要小于等于i，以此递增。
27710编辑于 2025-06-04 - 来自专栏安恒信息
HT工具泄露 安恒APT产品无需升级即可检测
这些工具和漏洞有可能被其他恶意攻击者利用进行APT攻击，将对用户所在的网络环境造成不可预估的损失与破坏。 安恒信息研究院在获取到相关讯息后，通过“明御APT攻击（网络战）预警平台”对其中所有的攻击代码、0day漏洞和网络攻击工具进行了恶意文件静态行为技术监测、动态沙箱分析等技术分析，最终结果显示“明御APT 攻击（网络战）预警平台”在未升级策略的情况下能够全面检测出所有利用攻击代码、0day漏洞和网络攻击工具，并进行告警。 可能会被恶意攻击者进行改造利用，安恒信息研究院将Hacking Team泄漏的0day漏洞和攻击代码进行了多种方式的修改汇编和加密，模拟真实黑客的攻击手法对“明御攻防实验室”网络靶机进行实验攻击，结果依然被“明御APT 攻击（网络战）预警平台”检测到并告警。
1.2K80发布于 2018-04-11 - 来自专栏大数据成长之路
Hadoop源代码分析【6-10】
小结 Hadoop源代码分析【6-10】主要为大家科普了RPC实现通信的流程，以及 DataNode在升级 / 回滚/ 提交时底层的变化。
64620发布于 2021-01-27 - 来自专栏Python和安全那些事
APT分析报告：04.Kraken新型无文件APT攻击利用Windows错误报告服务逃避检测
这篇文章将介绍一种新型无文件APT攻击Kraken，它会利用Windows错误报告服务逃避检测。其中，DllMain函数反分析检查，以确保它不在分析/沙箱环境或调试器中运行非常值得我们学习。 Malwarebytes研究人员发现了一种名为Kraken的新攻击，该攻击利用Windows错误报告（WER）服务以逃避检测。 该二进制文件通过将嵌入式Shellcode注入Windows错误报告服务（WerFault.exe）来推进了感染链，此策略用于尝试逃避检测。 前文分享： [译] APT分析报告：01.Linux系统下针对性的APT攻击概述 [译] APT分析报告：02.钓鱼邮件网址混淆URL逃避检测 [译] APT分析报告：03.OpBlueRaven揭露APT 组织Fin7/Carbanak（上）Tirion恶意软件 [译] APT分析报告：04.Kraken - 新型无文件APT攻击利用Windows错误报告服务逃避检测 2020年8月18新开的“娜璋AI安全之家
1.5K30编辑于 2021-12-03 - 来自专栏Python和安全那些事
APT分析报告：02.钓鱼邮件网址混淆URL逃避检测
这是作者新开的一个专栏，主要翻译国外知名的安全厂商APT报告文章，了解它们的安全技术，学习它们溯源APT组织的方法，希望对您有所帮助。 前文分享了Linux系统下针对性的APT攻击及技术要点，这篇文章将介绍钓鱼邮件网址混淆URL逃避检测，钓鱼是APT攻击中常用的手段，它究竟怎么实现混淆呢？ 但检测购买是否有任何产品发货不属于本研究的范围。 五.结论 垃圾邮件发送者正在不断改进他们逃避垃圾邮件检测系统的方法，从而将垃圾邮件传递给受害者。 一个垃圾邮件组织最近开始混淆URL以逃避检测，其方法是使用含有嵌入在垃圾邮件中的十六进制编码IP的URL，用于他们的假冒制药垃圾邮件活动，从而逃避垃圾邮件检测系统和URL黑名单。 APT组织中广泛使用钓鱼邮件，比如海莲花、摩诃草、蓝宝菇等，下一步作者会总结常见的钓鱼方法。
90910编辑于 2021-12-03 - 来自专栏全栈开发那些事
6-10 二分查找 (20分)
L是用户传入的一个线性表，其中ElementType元素可以通过>、==、<进行比较，并且题目保证传入的数据是递增有序的。函数BinarySearch要查找X在Data中的位置，即数组下标（注意：元素从下标1开始存储）。找到则返回下标，否则返回一个特殊的失败标记NotFound。
28120编辑于 2023-02-27 - 来自专栏ops技术分享
apt和apt-get的区别
您可能想知道apt-get和apt之间的区别是什么？如果他们有类似的命令结构，那么新的apt命令需要什么？您可能还在考虑apt是否比apt-get更好？ apt包含apt-get和apt-cache中一些最广泛使用的功能，除了模糊和很少使用的功能。它还可以管理apt.conf文件。 使用apt，您无需从apt-get命令到apt-cache。 apt默认启用它们并消除痛苦。 apt和apt-get命令之间的区别 虽然apt确实有一些与apt-get类似的命令选项，但它并不与apt-get向后兼容。 这意味着如果只是用apt替换apt-get命令的apt-get部分，它将不会始终有效。让我们看看哪个apt命令替换了apt-get和apt-cache命令选项 我应该使用apt还是apt-get？ 最后，总结一下apt与apt-get的争论： apt是apt-get和apt-cache命令的子集，为包管理提供必要的命令 虽然apt-get不会被弃用，但作为普通用户，您应该更频繁地开始使用apt
3.3K20发布于 2021-05-26 - 来自专栏许唯宇
apt 和 apt-get 的区别
背景 apt 命令的引入就是为了解决命令过于分散的问题，它包括了 apt-get 命令出现以来使用最广泛的功能选项，以及 apt-cache 和 apt-config 命令中很少用到的功能。 在使用 apt 命令时，用户不必再由 apt-get 转到 apt-cache 或 apt-config，而且 apt 更加结构化，并为用户提供了管理软件包所需的必要选项。 简单来说就是：apt = apt-get、apt-cache 和 apt-config 中最常用命令选项的集合。 apt和apt-get命令之间的区别 虽然 apt 与 apt-get 有一些类似的命令选项，但它并不能完全向下兼容 apt-get 命令。 apt 命令 取代的命令 命令的功能 apt install apt-get install 安装软件包 apt remove apt-get remove 移除软件包 apt purge apt-get
1.6K20编辑于 2022-03-29 - 来自专栏Gorit 带你学全栈系列
编程入门、进阶100例（6-10题）
本期用先用java去实现代码，后面我会慢慢补全c语言和python的代码 题目索引 六、温度转换问题 6.1 问题描述 6.2 示例 6.3 代码实现 七、求阶乘之和 7.1 问题描述 7.2 示例 7.3 代码实现 八、打印水仙花数 8.1 打印100~1000之间的水仙花数 8.2 示例 8.3 代码实现 九、求100~200以内的素数 9.1 问题描述 9.2 示例 9.3 代码实现 十、实现冒泡排序 10.1 问题描述 10.2 示例 10.3 代码实现 六、温度转换问题 6.1 问题描述 输
60010编辑于 2021-12-09 - 来自专栏Android开发与分享
【Android】APT
通过对APT的学习，你就会发现，他们很强~~~ ? Module命名为app 创建Java library Module命名为 apt-annotation 创建Java library Module命名为 apt-processor 依赖 apt-annotation 创建Android library Module 命名为apt-library依赖 apt-annotation、auto-service 结构如下 ? 功能主要分为三个部分 apt-annotation：自定义注解，存放@BindView apt-processor：注解处理器，根据apt-annotation中的注解，在编译期生成xxxActivity_ViewBinding.java javapoet详细用法 源码 GitHub 参考 编译期注解之APT 详细介绍编译时注解的使用方法 Android 编译时注解-提升 Android APT及基于APT的简单应用 Android
1.3K90发布于 2018-05-18 - 来自专栏Khan安全团队
Active APT
链接到 Gamaredon 并在本博文中讨论的工具被 ESET 的产品检测为 MSIL/Pterodo、Win32/Pterodo 或 Win64/Pterodo 的变体。 与其他 APT 团体相反，Gamaredon 团体似乎不遗余力地试图保持低调。
10.9K00编辑于 2022-01-17 - 来自专栏技术篇
APT攻击
APT(Advanced Persistent Threat)是指高级持续性威胁,本质是针对性攻击。 利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式，APT攻击的原理相对于其他攻击形式更为高级和先进，其高级性主要体现在APT在发动攻击之前需要对攻击对象的业务流程和目标系统进行精确的收集。 从一些受到APT攻击的大型企业可以发现，这些企业受到威胁的关键因素都与普通员工遭遇社交工程的恶意邮件有关。黑客刚一开始，就是针对某些特定员工发送钓鱼邮件，以此作为使用APT手法进行攻击的源头。 利用防火墙、服务器等系统漏洞继而获取访问企业网络的有效凭证信息是使用APT攻击的另一重要手段。 而这些发动APT攻击的黑客目的往往不是为了在短时间内获利，而是把"被控主机"当成跳板，持续搜索，直到能彻底掌握所针对的目标人、事、物，所以这种APT攻击模式, 实质上是一种"恶意商业间谍威胁"。
98140编辑于 2021-12-18 - 来自专栏Java EE 企业级开发工作日志
Linux 答疑：Linux 中 apt 与 apt-get 命令有何区别，我们该选择 apt 还是 apt-get？
文章目录 前言 一、apt 与 apt-get 命令的背景分析 二、apt 与 apt-get 之间的区别 三、apt 和 apt-get 命令区别对比表 四、apt-get 是否已弃用？ 五、我们应该使用 apt 还是 apt-get？ 那么，apt-get 与 apt 命令之间到底有什么区别呢？如果它们有类似的命令结构，为什么还需要新的 apt 命令呢？是否 apt 真的比 apt-get 更好？ 简单来说就是：apt = apt-get、apt-cache 和 apt-config 中最常用命令选项的集合。 三、apt 和 apt-get 命令区别对比表 虽然 apt 与 apt-get 有一些类似的命令选项，但它并不能完全向下兼容 apt-get 命令。
3.1K60编辑于 2022-05-08 - 来自专栏机器学习/数据可视化
MySQL50-4-第6-10题
MySQL50-4-第6-10题 本文中介绍的是第6-10题，涉及到的主要知识点： 模糊匹配和通配符使用 表的自连接 in/not in 连接查询的条件筛选 ?
25010发布于 2021-03-01 - 来自专栏Seebug漏洞平台
apt apt-get 中的远程执行代码
原文：Remote Code Execution in apt/apt-get 作者：Max Justicz 译者：Nanako@知道创宇404实验室 TL,DR: 我在apt中发现了一个漏洞 为此，请运行： $ sudo apt update -o Acquire::http::AllowRedirect=false $ sudo apt upgrade -o Acquire::http: 作为证明，我录制了一段攻击如下Dockerfile的视频： FROM debian:latest RUN apt-get update && apt-get install -y cowsay <video 例如，在一台机器上运行 apt install cowsay并用http请求下载相应包的时候，apt将提供/usr/lib/apt/methods/http目录，并返回100 Capabilities消息 ::Architecture=amd64 Config-Item: APT::Build-Essential::=build-essential Config-Item: APT::Install-Recommends
1.1K30发布于 2019-02-26 - 来自专栏Linux兵工厂
Linux中apt、apt-get命令用法汇总
以下是对这两个命令的详细解释： apt-get 命令： 安装软件包： sudo apt-get install package_name 例如，安装 vim 编辑器： sudo apt-get install apt 命令： apt 是 apt-get 的高级包装，提供了更简洁和用户友好的接口。它的语法更为一致和直观。 升级已安装的软件包： sudo apt upgrade 与 apt-get upgrade 类似。 更新软件包列表： sudo apt update 与 apt-get update 类似。 搜索软件包： apt search package_name 与 apt-get search 类似。 清理无用的依赖关系： sudo apt autoremove 与 apt-get autoremove 类似。 总体来说，apt 是对 apt-get 的改进和扩展，提供了更好的用户体验。
1.6K10编辑于 2024-02-27 - 来自专栏Corley的开发笔记
C语言经典习题100例（二）6-10
给大家推荐一门大数据Spark入门课程https://www.bilibili.com/video/BV1oi4y147iD/，希望大家喜欢。
46620发布于 2020-07-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号