链接：https://pan.baidu.com/s/1Ljg3aJiaarf2vYHEJ91fiQ 提取码：xxmt
生物数据的处理本质上有两条路线：其中一条是序列本身具有结构特征，那么就可以通过软件算法来实现，比如预测基因，非编码 RNA，重复序列的分析等；另一条路线是序列本身没有结构特征，只能通过与已有序列进行比对，根据已知信息来推测未知信息，比如基因功能注释，16SrRNA 物种鉴定等，常见的一个例子就是得到一条序列，需要判断序列来自于哪个物种，就只能与数据库进行比对。
The Mastermind that took down kingdoms is
Medusa翻译成中文也就是美杜莎，Kali-Linux里面有很多种工具的名称，都是不同怪兽的名称，而每种工具的名字都与该工具匹配的怪兽性格也是非常相似，就说一下Hydra吧，这个工具的中文是海德拉，也就是我们常说的九头蛇，海德拉是一头希腊神话的怪物， 是西方的神话生物，在古希腊神话中出现最为频繁。
TCP/IP是互联网通信的基础协议。它由两个部分组成：TCP负责数据的可靠传输，确保数据按序到达目标；IP负责寻址和路由，确保数据在网络中正确传递。TCP/IP协议簇涵盖了多个层次，其中最重要的四个层次是：应用层、传输层、网络层和链路层。
在今年7月，我们从一位匿名研究员那里收到了FreeBSD中的一个本地权限提升漏洞的相关信息，即一个存在于FreeBSD的文件传输协议守护进程（ftpd）中的漏洞。ftpd提供了一个名为ftpchroot的功能，旨在限制经过身份验证的用户对文件系统的访问。这个特性是使用“chroot”系统调用实现的，这是一种通常称为“chroot jail”的安全技术，chroot jail可以将进程限制在文件系统的受限部分来运行。但是，在该漏洞的帮助下，攻击者实际上可以利用这种被“囚禁”的状态来进行各种非法操作，将其权限从受限制的FTP帐户提升为“root”权限，并允许攻击者能够在目标系统上执行任意代码。此漏洞在FreeBSD FTP守护程序中存在了很长时间，最早可以追溯到FreeBSD 6.3版本。目前，这个漏洞被标记为了CVE-2020-7468/ZDI-20-1431，相关漏洞补丁已于今年9月份正式发布。
本文介绍的是 easyFTPServer 1.7.0.2 ‘Http’ remote Buffer Overflow 的漏洞执行流程，通过已知的 POC 来推断程序的大概执行流程以及漏洞利用原理。
希望所有的学徒，实习生以及马拉松授课学员都可以在咱们《生信技能树》的舞台上大放异彩。前面有粉丝自告奋勇希望可以把他自己在简书等平台的生物信息学笔记分享在我们《生信技能树》公众号，在专业的舞台上跟大家切磋！非常欢迎，他前面的分享是：
在微生物测序分析中，常常需要对未知的核酸或蛋白序列进行物种,功能或类别注释。注释方法种类较多，其中最常用的是与一些标准数据库进行相似性搜索，也就是序列比对。因此，数据库的优劣对注释结果至关重要。本期小编为大家带来的是NCBI上的三个重要的数据库—NR/NT，Taxonomy和RefSeq。 NR/NT 数据库 NR(Non-Redundant Protein Sequence Database)非冗余蛋白库，所有GenBank+EMBL+DDBJ+PDB中的非冗余蛋白序列，对于所有已知的或可能的编码序列
其实这一讲只是把未比对到人类基因组的序列快速比对到细菌基因组，并得到各个种类的菌的占比。 在这之前我们讲的是对几亿条reads定位到指定参考基因组的具体某个坐标，那是因为我们预先知道那些reads来自于人类，就是我本人血液的测序结果。 直播】我的基因组（十五）:提取未比对的测序数据 但是前面也说到了那8.9亿reads里面是有部分(850万)无法比对上的，如果我们需要探究它们到底是什么东西，会不会是其它物种的DNA物质掺和进来了呢？ 我们不可能把所有物种的参考基因组都下载一遍，然后一个个的去比对。这时候就需
当拿到一条未知序列时，可以直接与 ncbi nt 库或者 nr 库进行 blast 比对，鉴定未知序列。
踩过的坑，实在不想再踩了，记录记录。 CURL错误列表 curl_exec($ch);//执行curl if (curl_errno($ch)) { echo 'Curl error: ' . curl_error($ch);//出错输出错误 } curl_close($ch);//关闭curl 同理，像正则，Json，数据库这些出错时基本都会有提供有帮助的错误信息 CURL状态码列表 状态码 状态原因 解释 0 正常访问 1 错误的协议 未支持的协议。此版cURL 不支持这一协议。 2 初始
1.AT時提示綁定句柄無效 經常碰到的這個問題，百度搜索的全部都沒一個能解決的。 正確的解決辦法是先在地址欄\\1.1.1.1 得到對方機器名，例如ADMINPC，然後，CMD echo 1.1.1.1 ADMINPC >>C:\windows\system32\drivers\etc\hosts 然後就可以at了，再也不會提示句柄無效了。 後記：其實也不需要對方的機器名，隨便echo 一個字符代替機器名即可。 2.ftp 一句話download 以前都是一個一個echo，然後ftp-s，很不方便，用下面
大家好，在我们的学习工作中，远程登陆已知IP地址的电脑可能会经常用到，今天小编就跟大家介绍几种方法，区分windows系统和linux系统：
DCE---数据控制设备--control
遗传变异的数据库注释非常简单，就是从数据库里面下载记录文件，然后根据坐标对应一下即可，甚至很多成熟的工具都可以自动下载数据库以及比对，就跟我们前面讲到的把vcf文件注释到dbSNP数据库的ID一样简单。我在多年前的直播我的基因组讲过很多了：
curl是一个命令行工具，用于使用任何受支持的协议HTTP、FTP、IMAP、POP3、SCP、SFTP、SMTP、TFTP、TELNET、LDAP或FILE向网络服务器传输数据或从网络服务器传输数据，其被设计成无需用户交互即可工作，因此非常适合在shell脚本中使用，该软件提供代理支持、用户身份验证、FTP上传、HTTP posting、SSL连接、cookie、文件断点传输、metalink等功能。
1、在已知GSM样本号之后，笔者以“GSM21231”为例。使用GEOquery包中的getGEOSuppFile函数获得cel文件的URL。
HTTP（SPDY、HTTP/2）FTP SMTP(简单邮件传输协议) TELNET(远程登录协议) SNMP(简单网络管理协议，基于UDP)
使用被动的、间接的信息搜索技巧，可以在目标不察觉的情况下挖掘目标的相关信息。
bash环境变量存在任意代码执行漏洞：“通过CGI请求方式可以导致远程代码执行，进而导致服务器被入侵，危害严重，且官方公布补丁也被绕过”， 【漏洞影响】： 1）bash受影响版本：3.0 ~ 4.3，小于3.0的bash版本也可能受影响， 2）入侵方式：结合CGI方式可以导致远程代码执行，入侵服务器； 了解系统当前bash的版本 [root@test test]# bash --version GNU bash, version 4.1.2(1)-release (x86_64-redhat-linux-g
VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。使用弹性文件服务时，文件系统和云服务器归属于同一VPC下才能文件共享。VPC可以通过网络ACL进行访问控制。网络ACL是对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。
背景 预测得到一个物种的全部基因之后，接下来自然而然的问题就出现了。这些基因都有哪些功能呢?这就需要进行基因功能注释。基因功能注释就是将待查基因与已知数据库进行比对，如果比对上则认为二者
扫描和识别目标的漏洞通常被渗透测试者看做无聊的任务之一。但是，它也是最重要的任务之一。这也应该被当做为你的家庭作业。就像在学校那样，家庭作业和小测验的设计目的是让你熟练通过考试。
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
接上文：五（七）层互联网协议（计算机网络）深入浅出，看完必懂【图文一】 四、网络层 4.1 网络层的由来 以太网协议，依靠MAC地址发送数据。理论上，单单依靠MAC地址，上海的网卡就可以找到洛杉矶的网卡了，技术上是可以实现的。 但是，这样做有一个重大的缺点。以太网采用广播方式发送数据包，所有成员人手一”包”，不仅效率低，而且局限在发送者所在的子网络。也就是说，如果两台计算机不在同一个子网络，广播是传不过去的。这种设计是合理的，否则互联网上每一台计算机都会收到所有包，那会引起灾难。 互联网是无数子网络共同组
Rfam是一个RNA分类信息的数据库，根据多序列比对结果，二级结构的一致性，协方差模型对各种RNA及顺式作用元件进行了分类整理，网址如下
物理层（RS-232、V.35）和 数据链路层(HDLC、X.25)涉及到在通信信道上传输的原始比特流，它实现传输数据所需要的机械、电气、功能性及过程等手段，提供检错、纠错、同步等措施，使之对网络层显现一条无错线路；并且进行流量调控。Bits、Frames
Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的 工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题 。Nmap以新颖的方式使用原始IP报文来发现网络上有哪些主机，那些 主机提供什么服务(应用程序名和版本)，那些服务运行在什么操作系统(包括版本信息)， 它们使用什 么类型的报文过滤器/防火墙，以及一堆其它功能。虽然Nmap通常用于安全审核， 许 多系统管理员和网络管理员也用它来做一些日常的工作，比如查看整个网络的信息， 管理服务升级计划，以及监视主机和服务的运行。
tcpdump是一个用于截取网络分组，并输出分组内容的工具，简单说就是数据包抓包工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为Linux系统下用于网络分析和问题排查的首选工具。 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。 更多的tcpdump
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
文章链接：https://doi.org/10.3389/fgene.2019.00196
ShonyDanza是一款支持自定义且易于使用的安全工具，该工具基于Shodan实现其功能，并且可以利用Shodan的强大能力帮助研究人员实现安全研究、安全测试和安全防护等任务。
去年参与了很多公司组织的security活动，并且给自己team，其他team做过一些security相关的分享，今年公司security相关的活动又陆续开始了，想借此机会写一篇文章记录下对我觉得有意思的知识。
本章节为大家讲解ARP（Address Resolution Protocol，地址解析协议），通过前面章节对TCP和UDP的学习，需要大家对ARP也有个基础的认识。
我们前面介绍过 TCP/IP 模型的下三层，分别是网络接入层、网络层和传输层。它们都是为应用层服务的，传输应用层的各种数据，现在我们就来看看最高层的应用层。
一、前言 过去一直搞不清什么是URI什么是URL，现在是时候好好弄清楚它们了！本文作为学习笔记，以便日后查询，若有纰漏请大家指正！ 二、从URI说起 1. 概念 URI（Uniform Resource Identifier，统一资源标识符）以字符串来表示某种资源的统一资源标识。 格式为： [scheme:]scheme-specific-part[#fragment] [
分布式拒绝服务（Distributed Denial of service）简称DDoS，很多DOS攻击源一起攻击某台服务器就组成了DDoS攻击，攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在Internet上的许多计算机上，代理程序收到指令时就发动攻击。 DDoS是英文Distribu
从应用的角度出发，协议可理解为“一组规则”，是数据传输和数据的解释的规则。 假设，A、B双方欲传输文件。规定： 第一次，传输文件名，接收方接收到文件名，应答OK给传输方； 第二次，发送文件的尺寸，接收方接收到该数据再次应答一个OK； 第三次，传输文件内容。同样，接收方接收数据完成后应答OK表示文件内容接收成功。
pycrypt是一款基于Python 3语言开发的加密工具，广大研究人员可以使用该工具来尝试绕过任意类型的反病毒产品，以检测目标反病毒产品的安全性能。
初始感染可以有三种方式。攻击者发送恶意软件电子邮件给一个组织内部的收件人。例如，Cryptolocker就是一种感染方式，它也称为勒索软件，其攻击目标是Windows个人电脑，会在看似正常的电子邮件附件中伪装。一旦收件人打开附件，Cryptolocker就会在本地磁盘上加密文件和映射网络磁盘。如果你不乖乖地交赎金，恶意软件就会删除加密密钥，从而使你无法访问自己的数据。
美国的国家生物技术信息中心（National Center forBiotechnology Information，NCBI，https://www.ncbi.nlm.nih.gov/）是1988年美国国家健康研究所（National Institutesof Health，NIH）和国家医学图书馆（United StatesNational Library of Medicine，NLM）联合发起成立的分子生物学、生物化学、遗传学知识储备和文献整理平台，并逐步演变为大规模生物医药数据存储、分类与管理，生物分子序列、结构与功能分析，分子生物软件开发、发布与维护，生物医学文献收集与整理，全球范围数据提交与专家注释于一体的世界生物医学信息与技术资源数据库。NCBI采用著名的Entrez搜索和信息检索系统，可以进行在线资源检索，同时构建FTP数据资源下载平台（https://www.ncbi.nlm.nih.gov/guide/all/#downloads），方便用户批量下载数据。
刚好最近学习了使用python编写banner获取脚本，今天就跟大家一起一步一步再学习一遍吧。
Date/time：2013年，这次的目标是一个英国小网站，目的是拿下这个站点指定文件的修改权限。习惯性的在渗透某个目标之前先对目标进行基本的信息搜集，这样在后面的渗透过程中可以省下不少时间，此次的渗透可以说80%的运气，20%的经验才顺利拿到目标权限。
关于Web Shell Detector Web Shell Detector是一款功能强大的PHP脚本，该脚本可以帮助广大研究人员识别、检测和发现目标站点中的可疑PHP/CGI(PERL)/ASP/ASPX Shell脚本。Web Shell Detector提供了一个“Web Shell”签名数据库，可以帮助我们识别网络中大约99%的“Web Shell”。通过使用最新的JavaScript和CSS技术，该工具成功实现了友好的用户接口和体积上的轻量级。 检测数量 当前版本的Web Shell
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
本文稿费90软妹币 砸个广告：各位在网络安全方面有新创作的小伙伴，快将你们的心得砸过来吧~ 文章以word形式发至邮箱： minwei.wang@dbappsecurity.com.cn 有偿投稿，记得留下你的姓名和联系方式哦~ -START- 首先在宿舍访问学校内网需要在路由器断开ppoe拨号，并切换成动态IP方式才可以正常访问。根据学校机房所在的位置，断网情况只存在宿舍区域推测内网的服务器是不会受断网影响。所以如果我能拿到内网服务器不仅能够突破11.40的断网说不定还能整个大
我们首先需要下载Easy的虚拟镜像，这里 但是打开之后是obox vbox-prev两种格式的文件，百度了一番原来需要使用VirtualBox打开，又是一个熟悉的黑框。
SYN扫描作为默认的也是最受欢迎的扫描选项，是有充分理由的。 它执行得很快，在一个没有入侵防火墙的快速网络上，每秒钟可以扫描数千个 端口。 SYN扫描相对来说不张扬，不易被注意到，因为它从来不完成TCP连接。 它也不像Fin/Null/Xmas，Maimon和Idle扫描依赖于特定平台，而可以应对任何兼容的 TCP协议栈。 它还可以明确可靠地区分open(开放的)， closed(关闭的)，和filtered(被过滤的) 状态
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
