1）仅仅一年时间，Crunchbase上的物联网初创企业和相关企业就增长了27%，从2019年的26792家增长到现在的34120家。
Bastille的研究团队发现了一种针对蓝牙键盘鼠标的攻击，攻击者可以利用漏洞控制你的电脑操作。研究团队将此攻击命名为MouseJack。 七大厂商皆中招 软件工程师马克纽林说：“利用假冒的无线电脑鼠标和键盘可以从100米的距离利用便携式外围设备入侵笔记本电脑，这些设备来自至少七家大厂商，包括罗技、微软、亚马逊”。 相对于通常被加密的键盘无线链路来说，攻击目标通常为明文和非蓝牙端口和鼠标之间的安全通信。 纽林，Bastille的安全装备机构，发现了针对13种鼠标和键盘的攻击并向各厂商报告了漏洞，其
本文我将为大家列举10个作为黑客的你最值得拥有的小工具。这些工具非常适合作为你无聊时的调剂品，或是作为生日圣诞礼物送给你的白帽朋友。当然，文中提及的某些项目可能并不适合所有的渗透测试人员。譬如无线爱好者可能会对下面的天线感兴趣，因为它能够通过无线方式捕获到击键，类似于WPA2握手包的抓取。而对四轴飞行器（Quadrotor）感兴趣的人可能会更关注无人机，因为它们能够在不丢失信号的情况下飞行1-2英里，并可携带Wi-Fi Pineapple和Raspberry Pi等附加硬件。
陈桦 李林 编译自 CBInsights 量子位 报道 | 公众号 QbitAI AI和网络安全，都是眼下最火热的领域。 算上昨天刚刚确认的Hexadite，微软今年已经连续收购了3家以色列网络安全公司。其他大公司也同样看重这两类技术：《财富》杂志的问卷调查显示，AI和网络安全技术的变革，是当今美国500强CEO们最担心的。 把AI和网络安全结合起来，有哪些新的想象空间，又有哪些公司在做呢？ CBInsights梳理了80余家使用AI技术的非上市网络安全公司，其中有两只估值10亿美元以上的“独角兽”： 自动
SySS Radio Hack Box是一款针对无线键盘的PoC工具，它可以帮助研究人员利用无线键盘（采用了AES加密的键盘）中的键击注入漏洞来实施攻击。接下来，我们会给大家演示这款工具的使用，测试目
近期，物联网设备（IoT）遭恶意软件感染发起的DDos攻击占据新闻头条。在面临此类威胁时，DDoS防护软件可能是一种解决方案，但问题的实质是，大量IoT设备都存在安全隐患，我们亟需关注物联网安全问题。在介绍19家物联网安全初创企业之前，让我们简单谈谈IoT安全问题。 如果你是一个老学术派，你可能还会记得，以前的“黑客”是不会被列入恐怖份子观察名单的，他们只是热衷炫耀技术而已，例如设置U.S Robotics Sportster 传真调制解调器进行“魔鬼拨号”（demon dialing）。 “魔
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
在本文开始之前，我想指出我不是专家。据我所知，在这个庞大的区域,没有一个“神奇”的答案。下面是一个混合的命令做同样的事情，在不同的地方，或只是一个不同的眼光来看待事物。我知道有更多的“东西”去寻找，这只是一个基本粗略的指南，并不是每一个命令，做好要注重细节。 文中的每行为一条命令，文中有的命令可能在你的主机上敲不出来，因为它可能是在其他版本的linux中所使用的命令。 （Linux）的提权是怎么一回事： 收集 – 枚举，枚举和一些更多的枚举。 过程 – 通过数据排序，分析和确定优先次序。 搜索 –
美国科技产业与投融资分析公司CB Insights发文介绍了80余家面向网络安全的人工智能公司。 2016年，网络安全公司的融资交易数量创造了记录。2017年第一季度是过去五年中私有网络安全公司交易最
美国科技产业与投融资分析公司CB Insights发文介绍了80余家面向网络安全的人工智能公司。 2016年，网络安全公司的融资交易数量创造了记录。2017年第一季度是过去五年中私有网络安全公司交易最活跃的一个季度。随着整体投资活动规模的上升，许多网络安全公司开始利用人工智能(AI)的优势，为网络威胁提供新的解决方案。 CB Insights公司的人工智能交易追踪器显示，在应用了人工智能技术的领域中，网络安全是活跃度排名第四的行业。 我们使用CB Insights的数据对超过80家使用人工智能的网络安全私营
说起近一段时间内微信圈内最火热的事情，那么就莫过于区块链以及加密货币了，当然在不少人对此趋之若鹜的同时，也有不少人指出这之中充满了炒作与泡沫。实际上，每当一项全新技术出现时，围绕它的争议就会始终持续下去，如今的区块链也不禁让人们想起了也始终处于“风口浪尖”的物联网（IoT）。但是，随着泡沫的破局与市场的成熟，最初的热炒也会冷却下来，那么在资本更为理性的2018年，IoT中的融资情况又会如何？ 随着智能手机和联网设备的普及，围绕于物联网的各种炒作似乎有所减少，但与之相对的是，资本依然对于该领域具有很大的兴趣，
导读：不论是德国的工业4.0、美国的工业互联网、中国主推的中国制造2025，都将“互联网+制造业”推到了工业大舞台的最前方。伴随着重大国家战略带来的产 业转型需要，各个国家都在重视工业效率的提升和制造成本的降低，这势必将推动物联网在工业领域的新变革。来源：工业风向标 全文较长，建议阅读时间5分钟。 工业物联网（Industrial Internet of things）是通用电气（GE）2012年秋季提出的、关于产业设备与IT融合的概念，目标是通过高功能设备、低成本传感器、互联网、大数据收集及分析技术等的
译者 | 廉洁 编辑 | 明明 【AI科技大本营导读】亚马逊的 Alexa 的巨大成功已经证明：在不远的将来，实现一定程度上的语音支持将成为日常科技的基本要求。整合了语音识别的 Python 程序提供了其他技术无法比拟的交互性和可访问性。最重要的是，在 Python 程序中实现语音识别非常简单。阅读本指南，你就将会了解。你将学到： •语音识别的工作原理； •PyPI 支持哪些软件包; •如何安装和使用 SpeechRecognition 软件包——一个功能全面且易于使用的 Python 语音识别库。
译者 | 廉洁 编辑 | 明明 出品 | AI科技大本营（公众号ID：rgznai100） 【AI科技大本营导读】亚马逊的 Alexa 的巨大成功已经证明：在不远的将来，实现一定程度上的语音支持将成为日常科技的基本要求。整合了语音识别的 Python 程序提供了其他技术无法比拟的交互性和可访问性。最重要的是，在 Python 程序中实现语音识别非常简单。通过本指南，你将学到： 语音识别的工作原理； PyPI 支持哪些软件包; 如何安装和使用 SpeechRecognition 软件包——一个功能全面且易于
【导读】亚马逊的 Alexa 的巨大成功已经证明：在不远的将来，实现一定程度上的语音支持将成为日常科技的基本要求。整合了语音识别的 Python 程序提供了其他技术无法比拟的交互性和可访问性。最重要的是，在 Python 程序中实现语音识别非常简单。阅读本指南，你就将会了解。你将学到： •语音识别的工作原理； •PyPI 支持哪些软件包; •如何安装和使用 SpeechRecognition 软件包——一个功能全面且易于使用的 Python 语音识别库。 ▌语言识别工作原理概述 语音识别源于 20 世纪
--AI科技大本营-- 整合了语音识别的 Python 程序提供了其他技术无法比拟的交互性和可访问性。最重要的是，在 Python 程序中实现语音识别非常简单。阅读本指南，你就将会了解。你将学到： •语音识别的工作原理； •PyPI 支持哪些软件包; •如何安装和使用 SpeechRecognition 软件包——一个功能全面且易于使用的 Python 语音识别库。 ▌语言识别工作原理概述 语音识别源于 20 世纪 50 年代早期在贝尔实验室所做的研究。早期语音识别系统仅能识别单个讲话者以及只有约十几个单
整合了语音识别的 Python 程序提供了其他技术无法比拟的交互性和可访问性。最重要的是，在 Python 程序中实现语音识别非常简单。阅读本指南，你就将会了解。你将学到： •语音识别的工作原理； •PyPI 支持哪些软件包; •如何安装和使用 SpeechRecognition 软件包——一个功能全面且易于使用的 Python 语音识别库。 ▌语言识别工作原理概述 语音识别源于 20 世纪 50 年代早期在贝尔实验室所做的研究。早期语音识别系统仅能识别单个讲话者以及只有约十几个单词的词汇量。现代语音识
整合了语音识别的 Python 程序提供了其他技术无法比拟的交互性和可访问性。最重要的是，在 Python 程序中实现语音识别非常简单。阅读本指南，你就将会了解。你将学到：
【导读】亚马逊的 Alexa 的巨大成功已经证明：在不远的将来，实现一定程度上的语音支持将成为日常科技的基本要求。整合了语音识别的 Python 程序提供了其他技术无法比拟的交互性和可访问性。最重要的是，在 Python 程序中实现语音识别非常简单。阅读本指南，你就将会了解。你将学到：
近源渗透是这两年常被安全业内人员谈起的热门话题。不同于其他虚无缥缈的安全概念，近源渗透涉及到的无线安全、物理安全、社会工程学都十分容易落地实践，许多企业内部的攻防对抗演练也都出现了看上去“很过分”的近源渗透攻击手法，给防守方团队上了生动的一课。
0x00 前言 近期安全公司Bastille Networks（巴士底狱）安全研究员发现大多数无线鼠标和接收器之间的通信信号是不加密的。黑客可对一两百米范围内存在漏洞的无线键鼠进行嗅探甚至劫持，从而控制受害者电脑，向计算机中输入任何指令！ 在本文中我们将演示如何利用mouseJack控制别人的鼠标。 漏洞盒子安全研究员演示视频 0x01 环境搭建 刚开始选设备的时候在淘宝买了一块nRF24LU1 2.4GHz无线数传模块 和 2.4GHz nRF24LU1+PA+LAN 无线数传模块
本教程将介绍在 CentOS 8（64 位）服务器上安装 ISPConfig 3.2。ISPConfig 是一个网络托管控制面板，允许您通过网络浏览器配置以下服务：Apache 网络服务器、PHP、Postfix 邮件服务器、MySQL、BIND 名称服务器、PureFTPd、SpamAssassin、ClamAV、Mailman 等等。
近源渗透（物理渗透）是红蓝对抗演练中的一个关键点，从相关新闻及实际测试结果来看，许多企业线上部署各种安全设备严阵以待，结果马奇诺防线在线下被物理渗透绕过 —— 物理安全或许就是部分企业的短板。本期TSRC特别邀请到腾讯企业IT部蓝军团队成员、《黑客大揭秘：近源渗透测试》第二作者杨芸菲（yyf），他将撰文与大家一起探讨近源渗透攻防。同时也向对近源渗透感兴趣的同志推荐该书。
数据猿导读 近年来，随着互联网、大数据的爆发，数据安全已经成为时下人们最为关注的问题。数据猿小编对今年全球范围内所发生的数据泄露事件进行了梳理，并从中选出十个经典案例。 来源：数据猿 作者：abby 如果将2015年定义为“大数据元年”的话，那么2016年可谓是大数据产业真正爆发的一年。资料显示，2016年全球大数据市场规模将达453亿美元，相较于2015年同比增长17.97%。 在这一年中，包括微软、亚马逊、谷歌在内的众多互联网巨头纷纷布局大数据领域，而我国也同样涌现了一批高成
解压安装 非常简单，只用解压，就相当于安装了 [root@h101 kibana]# ls kibana-4.3.1-linux-x64.tar.gz [root@h101 kibana]# tar -zxvf kibana-4.3.1-linux-x64.tar.gz kibana-4.3.1-linux-x64/ kibana-4.3.1-linux-x64/bin/ kibana-4.3.1-linux-x64/config/ kibana-4.3.1-linux-x64/installedPlug
首先做一下binutils [root@T-bagwell binutils-2.21]# ./configure --build=i686-pc-linux-gnu --target=arm-linux --prefix=/usr/local/arm/gcc-4.6.0/ --disable-nls --enable-shared --disable-multilib [root@T-bagwell binutils-2.21]# make configure-host [root@T-
安装kibana 准确来说，只用解压就可以了 [root@h102 ELK]# ls elasticsearch-2.1.1.rpm GPG-KEY-elasticsearch kibana-4.3.1-linux-x64.tar.gz logstash-2.1.1-1.noarch.rpm [root@h102 ELK]# tar -zxvf kibana-4.3.1-linux-x64.tar.gz kibana-4.3.1-linux-x64/ kibana-4.3.1-linux-x64/b
oracle@Linux:~> lsnrctl stop oracle@Linux:~> sqlplus / as sysdba SQL> shutdown immediate; SQL> exit
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 docker分为企业版（EE）和社区版（CE） 建议选择社区版 安装之前需要卸载之前的版本等 yum -y remove docker docker-common container-selinux docker-selinux 1、安装 1）
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-selinux \ docker-engine-selinux \ docker-engine
前面总结过一篇全量备份/增量备份/差异备份说明，下面介绍下linux下rsync和tar两种增量备份的操作记录： 1）rsync备份 rsync由于本身的特性，在第一次rsync备份后，以后每次都只是传内容有改变的部分，而不是全部传。所以，rsync在做镜像方面是很不错的，只传增量，节省带宽、时间。 常规本地rsync备份命令可以是： # rsync -az --delete SRC DST 其中： -z 压缩 -a 简单理解就是保持一致性 --delete 严格保证DST内容与SRC一致，即DST中SRC
在这给大家介绍一个不错的家伙，samba服务。如果您正在犯愁，如何在Windows和Linux之间实现资源共享，就请看看这篇详解，希望能帮您解决困扰。
在现在的生活，生产，研究等领域，Linux已经无所不在，从我们使用的手机，车载设备，到服务器，桌面电脑等，Linux已经成为这个世界方方面面的基石。尤其对于参与技术有关工作的你学习Linux是必须的，那么，该如何有效的学习呢？Linux从诞生至今，已经是一个非常庞大且复杂的系统，下图是Linux系统代码行数的统计（参考linuxcounter）：
screenfetch:显示系统、主题信息
ls命令用于查看文件夹的内容，而ls如果反着写的话，sl就会输出一台嘟嘟嘟的火车，如下图所示：
企业级备份软件Veritas NetBackup(NBU) 8.1.1服务端的安装部署
如果你已经尝试了100种错误方法，恭喜你，找到家了。这个是99.9%能保证成功的安装方式。如果你第一篇就看到这个，更加恭喜你，你少走了一万里弯路！
Linux top命令用于实时显示 process 的动态，当我们在命令框中敲入top命令然后回车之后，可以看到如下输出：
在 Windows 操作系统上使用 Linux 命令行工具，对于许多开发者和系统管理员来说是一个常见的需求。特别是对于那些习惯于 Linux 命令行的用户来说，Windows 自带的 CMD 和 PowerShell 可能并不满足他们的需求。虽然 Windows Subsystem for Linux (WSL) 是一个很好的解决方案，但有些用户出于各种原因可能不想使用 WSL。本文将介绍几种在 Windows 上使用 Linux 命令的方法，包括具体的操作步骤、优缺点分析，以及各方法的对比。
Samba（SMB是其缩写） 是一个网络服务器，用于Linux和Windows共享文件之用；Samba 即可以用于Windows和Linux之间的共享文件，也一样用于Linux和Linux之间的共享文件。
Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。Linux有上百种不同的发行版，如基于社区开发的debian、archlinux，和基于商业开发的Red Hat Enterprise Linux、SUSE、Oracle Linux等。
使用过Linux或是MacOS的程序员，都应该熟悉SHELL，而支持SHELL的其实有不同的实现，著名的比如Bash Shell以及Z Shell
Oracle 11g RAC中crs_stat命令较之前的版本多出了很多新的不同的资源类型，缺省情况下，使用crs_stat -t来查看资源是密密麻麻一大片，看起来着实费力。作者Paul Elbow, Enkitec为我们提供了一个crsstat脚本以更清晰的格式来展现Oracle 11g RAC下的所有资源类型，见本文下面的描述。
API、CPU、NDK以及TOOLCHAIN这个路径最后的文件夹名称（Mac下是darwin-x86_64、linux可能叫linux-x86_64、Windows也不一样）；
我们已经学过了LAMP和LNMP架构；针对的开发语言是PHP；可以说PHP是一门开发Web程序非常流行的语言；早期的比较流行的是asp，是在windows平台上运行的一种编程语言；但是因为安全性不高；所以越来越多做网站的人用Php去开发网站，相对来说也是比较安全的。 除了PHP外，还有一门语言叫java；java是一门非常庞大的开发语言；不仅仅是可以开发开网站；也可以开发大型的软件、工具、甚至是游戏都可以；tomcat实际上是一个中间件，用来运行Java语言写的网站；那我们Php写的代码，要用php去解析；java就要用tomcat加上JDK一起去解析。
在红蓝对抗中，我们经常会碰到需要对Linux主机进行长期远控的情况。对于Windows主机，我们可以使用CobaltStrike，那么自然我们会想问，CobaltStrike能否对Linux主机进行长期远控呢？
Oracle (Enterprise) Linux 是一个基于 Red Hat Enterprise Linux 源码构建的 Linux 发行版，由 Oracle 公司打包并免费分发。相较于后者，Oracle 对内核等组件进行了修改，并包含了一些新的特性。下载地址：V860937-01.iso
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
