在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各种各样的数据，但它们又无法正确地去处理这些数据。在某些情况下，数据采用的是安全格式存储和传输的，但是由于数据的解析操作以
WordPress是一款使用PHP语言开发的博客平台，用户架设属于自己的博客，也可以把 WordPress当作一个内容管理系统（CMS）来使用。近几个月，WordPress安全漏洞事件频发，包括 免费主题暗藏后门，波及WordPress等知名CMS系统，WordPress 4.0以下版本存在跨站脚本漏洞。而现在，一款广泛传播的恶意软件已经感染了100,000多个WordPress网站，而且数字仍在增加。 Google将超过11,000个域名纳入黑名单 消息先是周日早上在WordPress社区传播，起因是
moniorg是一款针对新颁发域名的安全检测和监控工具，该工具基于纯Python 3开发，并利用证书透明度日志（crt.sh网站）以及根据SSL证书中的组织自断数据来监控新颁发的域名。
为了庆祝10周年纪念日，Alexandra Elbakyan表示自己将在Sci-Hub放出超过233万篇新的文章。
1 概述 行文之前先界定两个概念。 羊毛党，指关注与热衷于“薅羊毛”的群体，是指那些专门选择企业的营销活动、广告投放等，以低成本甚至零成本来换取高额奖励的人。早期网站站上利用虚假点击来获取广告受益，到现在利用各种营销机制漏洞、程序漏洞来“薅”企业推广的费用的两类群体，本文都统称为“羊毛党”。 比特币，英语Bitcoin，是一种全球通用的互联网加密数字货币，与传统的由特定机构发行或控制的中心化虚拟货币不同，比特币采用点对点网络开发的区块链技术，具有去中心化、匿名不易追踪的特点，因此很多黑客利用比特币逃避交易跟
折腾了很多SSL证书，免费的证书随处都有，但是免费的泛域名证书可就不是哪都有了。目前各大云服务商卖的泛域名SSL证书最低价格基本都在1500左右，而且还要提供各种资料…… 这里推荐一个免费的泛域名SSL证书申请网站：https://ssl.ni-co.moe FBI Warning: 申请之前请关闭域名隐私保护！ 申请流程： 获取CSR（这里需要注意的一点是生成CSR页面上的域名那里一定要填*.yuncaioo.com这样的，要不然申请到的是单域名的）； image.png 进入しらSSL，填上CS
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
近日，深信服EDR安全团队捕获到一起通过捆绑软件运行勒索病毒的事件。勒索病毒与正常的应用软件捆绑在一起运行，捆绑的勒索病毒为STOP勒索病毒的变种，加密后缀为.djvu。
ftp连接主机 如果有.htaccess文件 可以直接在里面修改 如果没有.htaccess文件，可在本地随便新建一个文本文档（名字任意取），上传到你的空间根目录，在ftp上面重命名该文件为.htaccess即可 接着就是在.htaccess里面写入301域名跳转的代码了 代码如下： RewriteEngine on RewriteRule ^(.*)$ http://www.xxxx.com/$1 [R=301,L] 红色的地方改为你的新域名即可
ftp连接主机 如果有.htaccess文件 可以直接在里面修改 如果没有.htaccess文件，可在本地随便新建一个文本文档（名字任意取），上传到你的空间根目录，在ftp上面重命名该文件为.htaccess即可 接着就是在.htaccess里面写入301域名跳转的代码了 代码如下： RewriteEngine on RewriteRule ^(.*)$ http://www.xxxx.com/$1 [R=301,L] 红色的地方改为你的新域名即可 今天在GoogleWebmaster里看到B
俄乌战争超出传统战争模式，是结合了网络攻击、舆论影响等的混合战争形式。乌克兰在俄发起战争的第二天便呼吁全球黑客声援，同时向全球域名管理机构ICANN申请对俄发起制裁，禁止俄域名解析和证书使用。ICANN以证书归第三方机构管理、与其不相关拒绝，但后续媒体声称有CA机构响应乌克兰请求，对俄发起证书制裁。
关于Domain Analyzer Domain Analyzer是一款针对域名安全的强大安全分析工具，该工具能够以自动化的形式寻找和报告和给定域名相关的信息。该项目的主要目的是帮助广大研究人员以无人值守的形式分析目标域名的安全问题。除此之外，该工具还包含很多其他的功能，比如说从DNS空间获取更多的域名、自动化的Nmap和Web爬虫等。 如果你想要让Nmap扫描更多的端口，或运行脚本，或在目标站点运行Web爬虫的话，还需要使用root权限。 功能特性 Domain Analyzer可以寻找与给定域名
文章更新 20170408 初次成文 问题提出: 在之前的文章中，小苏为大家介绍过使用常规方式和使用镜像方式部署Linux系统的方法，但是这两种方法各有利弊: 使用常规方式部署时，镜像大小可以灵活调节，但这种方法需要设备在连接网络的情况下下载大量数据，由于运营商的DNS污染或者由于镜像源站同步的原因，即使更换软件源为国内镜像源，部署时也总会出现部署失败的提示。使用镜像方式部署Linux系统时，虽然可以免去部署时下载大量数据的麻烦，但是使用别人部署好的镜像，初始实现的功能依别人部署好的镜像而
需要提前了解下什么是URI，及URI和URL的区别: URI、 URL 和 URN 的区别 URI 引用包括最多三个部分：模式、模式特定部分和片段标识符。一般为： 模式：模式特定部分：片段 如果省略模式，这个URI引用则是相对的。如果省略片段标识符，这个URI引用就是一个纯URI。 URI是对URL的抽象，不仅包括统一资源定位符URL，还包括统一资源名URN。实际上使用的URI大多都是URL。在java中，URI使用java.net.URI类表示，URI类只能标识资源，和解析URI，而不能获取URI所
俄乌军事冲突恶化后，俄罗斯就受到「金融核弹」的制裁， SWIFT 支付系统将断开与俄罗斯多家银行的连接。
而现在随着云技术的普及，我们「没有必要将代码克隆到本地进行操作，而是直接在云端编辑器中完成修改，开发，并直接部署到云服务器」。今天就给大家推荐一个工具，一键将代码部署到云服务器。
众所周知，网站如果没有安全防护，极易遭受恶意攻击，导致运行受阻甚至瘫痪。为保障网站的安全稳定运行，必须采取诸如CDN加速与DDoS防护等措施，为用户提供安全、可靠的服务。
执行这几句powershell设置开机计划任务激活系统，每次开机时都会自动激活系统（不论在此之前是否激活状态）
103 状态码目前还是一个实验性的状态码，用于做一些 preconnect/preload 网络的优化优化。
石楠花开前，小河西村检测到多起针对乌克兰国防和经济部门的攻击事件。在短暂的分析之后，我们惊讶地发现这是一起持续且大规模的网络间谍活动，乌克兰是主要的受害国。
Yandex支持多种验证方式。分别是DNS,Mate标签和文件这三种验证方式 这里我选择文件验证作为演示，大家可以选择其他的
最近，基于word文档的电子邮件攻击愈发猛烈。邮箱收到一封电子邮件，包含如下的WORD附件。文档打开后，显示如下图。内容就是一幅图片，提示要查看具体的传真内容要求用户启动宏。不言而喻，这是一个带有宏的word文档。
Speed Class Specification通过Speed Class编号对卡的性能进行分类，并提供各种计算性能的方法。该规范使主机能够支持AV应用程序，并执行实时录制到SD存储卡。以下部分描述了该卡的Speed class规范。有关主机实现的示例，请参阅应用程序说明。下图显示了速度等级规格的概述。Calss2 class4级和class6级定义并在默认速度模式下实现，而10级需要高速模式。
[喵咪开源软件推荐(3)]全球IP库-GeoLite2-City #w-blog博客 哈喽大家好啊!喵咪开源软件推荐(3)终于和大家见面了,这次我们来说说什么呢?大家有没有遇到过这样一个场景,当你出国
读作 engine X，Nginx (engine x) 是一个高性能的轻量级HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。
过去至少十年中，一个被称为Yalishanda、Downlow、Stas_vl的人运营着世界上最受欢迎的“防弹主机”服务提供商之一，该服务满足了众多的恶意需求，如网络钓鱼、网络犯罪论坛、恶意软件下载服务器等。以下介绍一系列线索指向一名现实中的俄罗斯男子可能是当今互联网上大量犯罪活动基础设施的提供者。
一、安装Apache程序,一般有三种安装方式： 1.直接网络安装； 2.下载rpm包，上传至服务器进行安装； 3.通过原代码编译安装；
Symantec Endpoint Protection 11、12、14超级大合集
Web skimming对于在线商城和网购用户来说，仍然是一种非常严重的安全威胁。在这一领域，从普通业余爱好者，到国家级别的黑客组织（比如说Lazarus），网络犯罪分子的复杂程度各不相同。
之前尝试过搭建自己的博客，有知名的 PHP 动态博客 WordPress 托管到我自己的服务器上，后面又自己开发了一款 SpringBoot 和 VUE 的前后端分离博客，这个用来学习还是不错的，但是终归需要一个服务器来跑这个，而且需要数据库 MySQL 之类的 关系型数据库 用来存储数据，用有逼格的专业话讲就是 用关系型数据库将数据持久化。
Spamhaus 的研究人员发现跟踪的僵尸网络 C&C 服务器数量减少了 12%，活跃强度可能有所下降。
写在前面的话 2016年8月1日，我曾发表过一篇文章【点击文末的阅读原文查看】并介绍了如何使用哈希算法来提升大型DNS日志文件的搜索效率。但是这篇文章中还存在一个问题，当时我手中并没有从真实环境中获取的大型DNS日志，所以我当时必须手动制作这些DNS日志文件。但是现在，虽然我在研究的过程中已经获取到了大量真实的DNS日志，但我仍然不能使用它们，因为这些文件并不属于我个人，而事件应急响应中最重要的部分就是客户隐私。所以我还是要自己创建大量伪造的DNS日志文件，而且我还专门开发了一款DNS日志伪造生成工具。
科研界女神、Sci-Hub 创始人 Alexandra Elbakyan 今日发了一条推特，立刻引来科研圈的关注。Elbakyan 表示：「 Sci-Hub 更新了，现在用户可以实时查看下载统计、每月统计等，并在将来会增加更多内容。」
这是我见过最好的免费国内PHP空间了，这个BLOG就是由他的空间支撑的，所以你看到我这个空间的稳定，快速就代表着他们空间的优质了，推荐
短链，顾名思义，就是将原始长链缩短，以此达到更易于传播的效果。短链本身的原理其实很简单，即生成一个全局唯一ID，保存这个短链和原始链接的映射关系，一般通过302重定向的方式从短链跳转到原始链接。说到唯一ID我们一般可能会想到通过雪花算法、哈希算法去生成，但这样做要么不够短，要么需要解决哈希碰撞的问题，因此，我们这里不妨使用自增ID，然后转成由26英文字母大小写和10个阿拉伯数字构成的62进制数字，粗略计算一下，仅仅6位长度即可表示近6百亿，7位长度可达数万亿，可以说是绰绰有余了。
分别是speedtest、socket、textblob、pygame、pyqrcode、pyshorteners、googletrans、pendulum、fabulous、pywebview。
前言 列举几个免费的翻译接口。 百度翻译 官方文档：https://fanyi-api.baidu.com/doc/21 免费版有请求频次限制。 请求的参数： 字段名 类型 是否必填 描述 备注 q string 是 请求翻译query UTF-8编码 from string 是 翻译源语言 可设置为auto to string 是 翻译目标语言 不可设置为auto appid string 是 APP ID 可在管理控制台查看 salt string 是 随机数 可为字母或数字的字符串 sign stri
这里的ddns_provider.conf文件，就是我们为了增加dnspod的自定义ddns解析要修改的文件。
前言 博主今天分享几款闲暇时光打发时间的小游戏，过年走亲戚家再也不怕无聊了 这是博主强力推荐的一款小游戏，通过走路获取能量，用于加速星球探索。 PS:需要谷歌应用商店下载，不知道是否需要谷歌框架。可
到目前为止，很多开放接口，如淘宝、新浪、腾讯、百度等开放接口或失效或需要key。很多接口已不再免费调用，本文提供3种方式：
在网关的应用中，有时会有限制服务在指定的国家和城市进行开放，目前主流的方案有使用付费的在线API和使用离线的IP数据库。接下来将介绍这两种方案的实际应用。
近期，专家表示受僵尸网络控制的MicroTik路由器是他们近年来看到的最大的网络犯罪活动之一。根据Avast发布的一项新研究，Glupteba僵尸网络以及臭名昭著的TrickBot恶意软件的加密货币挖掘活动都使用相同的命令和控制(C2)服务器进行分发。Avast的高级恶意软件研究员Martin Hron说，“近230,000个易受攻击的MikroTik路由器受到僵尸网络的控制。”
2020.1.14 End Of Life后，我如何把Server2008R2安全地用了4年？
关于53R3N17Y 53R3N17Y是一款功能强大的信息收集工具，该工具基于Python开发，可以帮助广大研究人员快速收集与目标主机、IP地址或域名的相关信息。该工具基于hackertarget.com来收集与目标相关的详细信息，因此针对单个IP地址，每天的API调用次数上限为100次。 支持的操作系统平台 OSX El Capitan 10.11 Ubuntu 16.04 Backbox 5 Kali Linux 2018.1 注意：当前版本的53R3N17Y已在Python 2.7.14环
Harpoon是一款自动化的用于从各种公开资源中收集威胁情报的工具。它是由Python 3编写的，并在其设计中体现了模块化思想，每个平台和任务都会有一个插件。大家可以在Github上查看其源码，并向作者提出建议或Pull Requests。
之后使用了B站图床 到最后还是想到了老办法 Microsoft E5套餐里面免费大碗的Onedrive（当然也可以用Sharepoint）
域分析器是一种安全分析工具，可以自动发现并报告有关给定域的信息。其主要目的是以无人值守的方式分析域。
目前西方国家正在积极对俄罗斯实施各种制裁，目的是为了结束俄罗斯总统普京在乌克兰发起的“特别军事行动”。
为 Word 和 Excel 文档添加了狡猾的远程模板注入器；独特的 Outlook 群发邮件宏
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
