在互联网的环境没有比2016年好，可以说更为恶劣，特别是以国内新浪、知乎为代表的网站，手机访问时各种引诱下载APP，然后通过APP要求手机的各种权限，获取各种敏感信息：通讯录、归属地、行程轨迹、短信内容、输入法记录、扫描本地局域网设备等等…
2021年1月至今，绿盟科技应急响应团队监测到全国多个省份出现多起仿冒银行系统的短信钓鱼事件，其中钓鱼剧本、攻击手法及钓鱼网站页面均高度相似，可基本确认是同一黑产团伙所为。钓鱼短信称受害者手机银行即将过期或账户被冻结，并附带仿冒的钓鱼网站域名。钓鱼网站与目标手机银行登录界面高度相似，并诱导用户输入身份证号、手机号、手机银行登录密码、短信验证码、交易密码等敏感信息。
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证 V5.61 1.同步更新官方最新短信注册防刷功能，重做弹窗窗口界面 然后没了
这次给大家介绍一下Digitalocean这个机房，他家的VPS测评可以百度搜搜看，我这里说一下重点。
RSS阅读器现在越来越成为一个小众的产品了。之前我在五款优秀的RSS阅读器推荐中介绍的InoReader、Feedly、Digg Reader等要么就是开始收费，要么就是“半死不活”了。尤其是坚持几年的Inoreader 从2019年开始就要收费了，是时候转投自建RSS阅读器了。
我经常需要用 SSH 连加家到自己的电脑上，如果单独用密码验证，存在很多安全隐患，如果用密钥，又很麻烦，所以我选择的是用 Google 的双重验证。顺便换了一个非 22 端口。 下面的方法同样适用于 Ubuntu VPS，我的几个 VPS 都是这样设置的。
但最近科技发展飞速，一般家庭宽带的网速已经达到了100M，同时手机的4G已经普及，5G也开始商用了（加油华为，加油China），在这样的环境下实现电影里面的窃听技术就比较容易得多了。
如果你曾使用过一些新的支持Arduino的硬件平台进行开发，那么可能你已经在你的项目中使用了在线的IoT服务。在这篇文章中，我会演示如何通过搭建一个虚拟专用服务器（VPS）并配置一些软件来为你的Arduino IoT项目提供服务。
即对攻击的攻击时痕迹收集的一种方式，通过各种参数组成对方习惯的总结，从而推断攻击者本身或者攻击组织（攻击组织的习惯由于经常内部分享可能趋近于一样）
前言： 等了3个月期待已久的橡皮鸭终于到货了，在hack5上面买的https://hakshop.com ；44.99美元。（真是心疼啊）。托朋友买的，因为淘宝上的更贵要880好像。 鸭子到手以后的包装还是比较寒掺的，就一个纸袋；里面有优盘的壳子、minSD读卡器、橡皮鸭、minSD卡、一个usb口转换器（这些东西感觉20块就能做出来，简直是暴利啊！！） 下面上图： 0.1: 开搞之前先来说说什么是橡皮鸭和需要的一些准备工作。 0.1:什么是橡皮鸭（有借鉴）
一般我们考虑到VPS的安全问题的时候，都是更改SSH端口和密码，然后更安全的也就是禁用密码使用密匙登录。方法很久前就水过了，这里再分享一个方法，可以在VPS上安装一个Google Authenticator(谷歌身份验证器)，这样我们登录VPS的时候，不仅需要密码正确，而且还要你输入正确的动态验证码才能登录进去，这样安全性就高了不少，这里就说下CentOS、Debian、Ubuntu的使用。
本文关键字：datasyner,syncbox,datahub,mypcmate,myphonemate,p2pcloud
通常，考虑到VPS的安全性，我们会更改SSH端口和密码，然后更安全地禁用密码并使用密钥登录。该方法已在很久以前浇灌了，这是另一种方法方法，您可以在VPS上安装Google Authenticator，这样当我们登录到VPS时，不仅密码正确，而且还需要输入正确的动态验证代码才能登录，因此安全性很高更高。在这里，我们将讨论CentOS，Debian和Ubuntu的使用。
第三步:访问主机ip的8080端口,为网盘设置管理员名称和密码 比如我的vps主机ip为149.28.54.241, 那么我访问的就是149.28.54.241:8080
网页收藏是个很棒的功能，最好的是浏览器上安装扩展，手机也有对应app，这样电脑上来不及阅读的内容可以在闲暇之余利用手机进行碎片化阅读，提升效率，并复习当天浏览学习的内容。 之前一直使用pinbox，但是免费的有限制，又实在看不起这种收费的行为（因为这实在是很简单的功能）。所以搜罗了一下，找到了wallabag这个开源项目，并决定自行搭建。 我决定搭建的vps上有全套的宝塔面板、nginx、php环境，由于怕造成环境冲突，所以选择了使用docker进行安装。Docker搭建起来很简单，省略了配置它的繁琐步骤。
心血来潮想把路由器的ssr服务端利用起来，刚开始的弄的时候怎么都没网，不知道啥原因，今天重新弄了下，嘿，有网了，手机连接ssr之后可以直接访问路由器的管理页面（192.168.2.1）这样的，可能是我孤陋寡闻了，貌似有些学校就是这样必须连接专用网络才能访问特定的内容，应该是这样的原理。
搭建个人云存储一般会想到ownCloud，堪称是自建云存储服务的经典。而Nextcloud是ownCloud原开发团队打造的号称是“下一代”存储。初一看觉得“口气”不小，刚推出来就重新“定义”了Cloud，真正试用过后就由衷地赞同这个Nextcloud：它是个人云存储服务的绝佳选择。
服务系统：CentOS6.X 仅支持64位系统 (支持蜂巢Centos 6.7) 推荐宽带：10M 以上 更新时间：2016-05-31(累计修复以往的BUG，优化脚本) 常规VPS脚本：适用于腾讯云、阿里云等正规VPS使用，内置SQ防扫验证，高效稳定，支持开机自启 网易蜂巢脚本：适用于网易蜂巢CentOS6.7容器服务，完美适配容器环境，不支持开机自启
如果大家有不懂的可以看我之前的文章：Android音视频开发——MedCodec实现屏幕录制编码成H264
随着国内云盘相继歇菜，仅存的几个云盘也各种不给力，小伙伴们纷纷把目光转向了私有云盘。搭建私有云盘当然是为了自己说了算，自由度高，可以为所欲为。今天来说一下搭建 owncloud 私有云盘，可以做到全平台支持，比如 windows，android，ios，Mac，linux 等平台都有相应的客户端。 相关文章： 使用一键脚本安装 Seafile 搭建私有云盘存储的过程 Seafile 私有云盘的简单使用 – 支持 Windows、移动端和 Mac 客户端 对于现在人来说，平时单位电脑，家里台式机、笔记本、
*本文原创作者： ArthurKiller 注：本文主张交流与科研学习，请勿对该技术进行恶意使用！本平台及作者对读者的之后的行为不承担任何法律责任。 简介 DDOS攻击也叫做分布式拒绝服务攻击，其
RTSP H.265到RTMP，首先需要扩展RTMP协议。目前，我国已有相应的推广标准，国内开发商基本上都是按照该协议进行推广的。协议层面的问题已经得到解决。剩下的关键问题是实现RTMP H.265推送模块。
说到云盘，想来最初用到的其实是网吧的临时存储盘，临时存储盘其实就是网吧搭建的局域网云盘系统，可以通过网管软件进行访问。主要用途就是可以存储一下游戏存档，因为网吧的电脑一般重启后数据就全部丢失了，下次再来上网，上次的游戏数据就没了。
自动化，快速准确地实现攻击溯源是网络空间防御体系向着智能化方向发展的重要基础。尽管学术界和工业界已经有了很多针对网络攻击溯源技术的研究，但是自动化攻击溯源本身却并没有取得实质性的突破。本文以真实的攻击溯源案例为基础，从数据获取和数据关联两个方面分析了自动化攻击溯源所面临的困难。
谷歌推出第二代Tango平台，引入视觉定位服务 在今日凌晨举行的Google I/O 2017上，谷歌宣布推出第二代AR平台Tango，主要功能是AR与现实世界追踪。其中，二代Tango将与谷歌地图相
此时，尚缺一个异常报警系统，可以用 Sentry 搞定。Sentry，官网 <sentry.io>，帮助开发者解决 Bug 和优化性能的一个 APM (application monitoring platform) 系统。对于个人开发者，你可以免费使用它帮助自己监控多个项目，「只不过功能有限，在看文档时要格外注意」。
网络上有很多hexo博客部署到vercel、github.io的列子，我这里就用第三个个人音乐网站为例子演示一下步骤：
关于Nat-Cloud 一款很不错的内网穿透软件，多终端，功能也比较全 安装&配置 1、VPS上安装服务器端（可选） wget https://down.boluo.link/linux/nat-cloud/serverLinuxAMD64 chmod +x serverLinuxAMD64 ./serverLinuxAMD64 nohup ./serverLinuxAMD64 & 2、运行UI wget https://down.boluo.link/linux/nat-cloud/explorerL
2014年，小俊的母亲购买了她的第一台智能手机。这是还在上小学二年级的小俊第一次接触到手机。 很快，小俊便迷上了手机里五花八门的手机游戏。出于对未知世界的好奇，小俊还注册了当时非常火的社交网站，这也让他第一次感受到了互联网的乐趣。 但也正是因为这份好奇心，小俊曾被一个钓鱼链接骗走了五千多元。遭遇网络诈骗也让他对互联网有了更深刻的认识。 在QQ空间浏览好友动态时，小俊总是看见朋友昵称旁挂着24小时秒赞，而且自己的每条说说也都会被朋友们秒赞。后来他才了解到朋友是使用了专业的秒赞服务。这个提供秒赞服务，看
距离上次更新差不多快一个月了，在HVV结束，总结的时候，红队的一个c2隐藏技术我觉的非常不错，在加上最近的vultr东京和汉城的节点又能够开通了，所以就有了接下来的一篇文章。
个人水平有限，文章若有不足之处，感谢各位大佬批评指正，希望能够与各位师傅分享学习。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
最开始的时候，我在路由器上开启 Samba，每次编辑完项目就手动拷贝到路由器硬盘里，麻烦程度可想而知，后来又用了 Google Drive/One Drive，又因为它们的网络不理想，就又放弃使用了。其实就是很简单的需求，自动备份、速度快，然后去找了一下，发现一堆人推荐用 Rsync，这货我只在 VPS 上用过，拿来做镜像同步，但是要做实时同步，不好配置。
以前经常看Freebuf，学到了不少东西，现在想给入门的同学提供一点微小的帮助。以前老是不知道如何在外网使用msf这个神器，自己查了查资料，总结了一点自己的认识。 0. 环境: a) Kali 2.0 (咖啡厅:192.168.0.2/校园网:172.16.X.X) i. Metasploit-Framework ii. Ettercap(dns欺骗) iii. Backdoor-apk(apk后门) iv. Python -m SimpleHTTPServer 80 (轻量级HTTP服务器) v. SSH
Majora-代理IP池建设系统majora.iinti.cn/majora-doc/
写这篇文章时，这次的渗透已经完成一周多了，当时也没有想到会要写文章出来，所以有一部截图是后来补上的，为了我的人身安全，有涉及到的敏感信息，我都会打码，请多多包涵。
一 从移动时代迈向 AI 时代 本届 Google I/O 开发者大会于北京时间2017年5月18日凌晨1点，在美国加州山景城的海岸线圆形剧场准时开始。本次 I/O 大会现场参与人数超过7000人，在58个国家同步直播，全球开发者们一起见证 Google 带来的科技盛宴。 在过去的一年中，全球已经有10亿人在使用Google的服务，有超过5亿人使用Google photo， 全球活跃 Android 设备量已超过20亿台。在移动时代，Google 无疑是行业巨头，而在今年，CEO Sundar Picha
服务器连接工具： IIS7服务器管理工具是一款windows全系下用于连接并操控基于windows和linux系统的VPS、VNC、FTP等远程服务器、云服务器的管理工具。 界面简单明了，操作易上手，功能强大，支持批量导入服务器，并批量打开，多窗口化管理，除此之外，加载本地硬盘、硬盘映射、加载服务器的声音，远程声卡读取等功能也一应俱全，完全实现了各类场景使用，对于FTP连接界面，其中FTP文件的定时上传，定时下载（也可以说定时上传下载、定时备份）功能，对于经常使用FTP的小伙伴来说，也是非常适用的。 工具支持自动更新，压缩包只有7.62M，方便简洁，一步到位。 下载地址 使用步骤可以看下面的截图，做了详细标注：
本文我将为大家列举10个作为黑客的你最值得拥有的小工具。这些工具非常适合作为你无聊时的调剂品，或是作为生日圣诞礼物送给你的白帽朋友。当然，文中提及的某些项目可能并不适合所有的渗透测试人员。譬如无线爱好者可能会对下面的天线感兴趣，因为它能够通过无线方式捕获到击键，类似于WPA2握手包的抓取。而对四轴飞行器（Quadrotor）感兴趣的人可能会更关注无人机，因为它们能够在不丢失信号的情况下飞行1-2英里，并可携带Wi-Fi Pineapple和Raspberry Pi等附加硬件。
可达到的效果：受害主机上只会有跟cdn的ip通信的流量，不会有跟真实C2通信的流量，
pip install -r requirements.txt 提示找不到 requirements.txt
171819APP(www.171819.top)内网穿透工具有很多，其中 Frp (Fast Reverse Proxy) 是比较流行的一款。FRP 是一个免费开源的用于内网穿透的反向代理应用，它支持 TCP、UDP 协议， 也为 http 和 https 协议提供了额外的支持。你可以粗略理解它是一个中转站，帮你实现 公网 ←→ FRP(服务器) ←→ 家庭内网 的连接，让内网里的设备也可以被公网访问到。
硬件： windows10 surface book2(在用) 或者推荐戴尔xps系列 手机：几千块的旗舰机，常用的东西还是贵点好，千元机也能用，一分钱一分货，我是不会在用了，买不起买上一代旗舰也是可以的 鼠标： 日常办公：微软designer还不错，surface arc鼠标勿买，此是大坑。 游戏：g502 SSD 移动U盘，辣鸡TLC颗粒就别用了吧，MLC颗粒和SLC了解下，CZ80和东芝的EX2可以让你爽到飞起 移动硬盘 降噪耳机，QC30，snoy1000x在用 机械键盘： 原厂茶轴，tad
今天尝试在vps上自己搭建openvpn，于是电脑上也装上了官方的openvpn客户端。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
