2、在 Kali 终端输入以下命令在 Kali 虚拟机/root路径下生成远控文件520.apk：
支持：Windows, macOS , iOS , Android , Linux (x86_x64/Arm_v7l/Arm64)且适配各种分辨率屏幕，多屏幕设备。
// 编者按：随着自动驾驶技术和5G行业应用的发展，5G远程实时操控类应用逐渐兴起，用于满足高危行业/恶劣场景远程作业、自动驾驶异常情况下远程介入等需求。相比直播、会议等传统实时音视频场景，由于操控的复杂性和车辆的移动性，远程实时操控对音视频传输的时延和可靠性提出了更高的要求。 本次分享将介绍5G远程实时操控行业应用场景对音视频传输的要求，以及腾讯云音视频针对5G远程实时操控场景的音视频传输优化和应用落地实践。 文/毛峻岭 整理/LiveVideoStack 我是来自腾讯的毛峻岭，今天很高兴能够给
当下的局势，移动办公已经成为主流，远程控制工具也成为了我们日常办公不可或缺的软件。
概述： KONNI是一类远控木马病毒，很早之前就由思科Talos团队披露过。在2014年的时候就开始活跃起来了。针对的主要攻击对象有俄罗斯、韩国等地区。在PaloAlto团队的研究中发现此类木马病毒家族与Nokki有很多相似之处，疑似这个与东亚的APT组织存在关联性。此后Konni被当做疑似具有东亚背景的APT组织。 暗影实验室根据捕获的样本发现，此样本仿冒安全软件，以检测用户设备安全情况为诱饵，诱导用户使用此软件。用户安装应用之后向主控地址请求远控命令，获取用户联系人、短信、应用安装列表等信息，将获取的隐
不知道你有没有遇到过马上线却不能操作的情况，我猜当你网络卡或马写得不好时会出现这个问题，但是人为的你可能没遇到过，首先要欺骗你的远控，得分析你的协议，如果你的马根本不是公开的。网络又是好的，你刚往人家机器里种马，发现马只能上线不能操作，绝对是马有问题，不能甩锅我。人家都不知道你的马的通信原理，流量特征，不可能事先准备好一个程序，让你一发就欺骗你的马。 本文主要研究CS这个APT很喜欢用的马，当然TCP的也一样原理，只要构造对应的数据包就可欺骗
新知系列课程第二季来啦！我们将为大家带来全真互联时代下新的行业趋势、新的技术方向以及新的应用场景分享。本期我们邀请了腾讯云音视频专家工程师——白松灵，为大家分享5G远控技术创新探索以及腾讯云在超低延时传输上的技术实践。 5G是当前的新趋势。传统4G满足不了的很多需要更大带宽、更低延时的需求，比如云游戏、VR/AR、4K/8K、全景直播等需要超大带宽的应用，在4G下无法实现，通过5G则可以满足；而远程手术、远程会议、远程会诊、自动驾驶等超低延时的应用场景，在5G加持下也有了实现可能。 从下面的图表中也能看出
大家好，我是愚公代码，一个始终关注技术发展和应用实践的编程爱好者。相信很多人无论是出门办公、还是下班后在家学习，都曾面临过不想携带笔记本电脑的情况。在这样的时刻，远程桌面控制软件就展现出了其独特的价值，它能让我们在任何地点，只要有网络连接，就能远程操作自己的电脑，既省心又省力。
大家好，我是ABC_123。在几个月前，我反复研读国家计算机病毒应急处理中心的多篇报告及360安全公司发布的各种关于该事件的报道，再结合国外对于美国APT研究报告，花了半个多月的时间复盘了美国APT入侵中国西北工业大学的整个流程，详见《第58篇：美国安全局NSA入侵西北工业大学流程图梳理和分析(正式篇)》。随着对美国APT组织和武器库的进一步了解，ABC_123最近又有新的领悟和研究成果，本着“未知攻、焉知防”的道理，今天给大家讲一讲美国APT在入侵西工大过程中，所用到的5款远控后门。
扶凯，深圳秒点科技CEO。原云帆加速联合创始人&CTO，曾担任蓝汛架构师，土豆网技术经理，国美、音悦台等多家公司技术高管，国网信息产业集团事业部总经理，精通 CDN 网络加速技术、视频编解码技术与大规模对象存储技术等。2021年创立深圳秒点科技有限公司。 吴洪声，人称奶罩，腾讯云中小企业中心总经理，DNSPod创始人，洋葱令牌创始人，网络安全专家，域名及DNS技术专家，知名个人站长，中欧国际工商学院EMBA。 1 吴洪声：你原本从事的是 CDN 及边缘计算，在网络加速、视频解码领域有十多年的技术积累，
远程桌面软件对于职场人来说并不陌生，可以说是必备的办公软件之一。在经历过新冠疫情后，大家对于远程办公的认识越来越深入，也就在这段期间，远程桌面软件大范围的应用起来，真正走进大众视野并融入我们的工作和生活。
在上一篇文章中，我们介绍了远程操控的技术要点。从这一章开始，笔者将会依次介绍远程操控三大技术的应用及优化重点内容。本文就将会以实时音视频通信技术开始，其主要被用于解决远程操控中被操控设备或车辆周边环境画面和声音向远处控制端的实时传输，方便远程驾驶员或操控员能够清晰地了解被控设备周遭情况，从而进行针对性操控。比如车辆前进中前方和侧后方的画面，挖掘机作业过程中的抓臂画面都需要通过实时音视频技术进行远程传输。
导语 | 腾讯云加社区精品内容栏目《云荐大咖》，特邀行业佼者，聚焦前沿技术的落地与理论实践，持续为您解读云时代热点技术，探秘行业发展新机。 5G远程操控场景，对实时音视频传输的时延、卡顿率和抗弱网等指标都有着非常高的要求，本文将会介绍如何结合5G网络特点，在实时音视频通信链路中进行联合优化，满足行业场景远控需求，降低画面时延。 在上一篇文章中，我们介绍了远程操控的技术要点。从这一章开始，笔者将会依次介绍远程操控三大技术的应用及优化重点内容。本文以实时音视频通信技术开始，其主要被用于解决远程操控中被
再过几天期末考试了，还有好多要复习。。蛋都快碎了。最近在看老狼的gh0st内核编程，想了很久要不要写文章，最后还是觉得很有必要，原因过一会讲。
众所周知，随着科技的发展和时代的进步，远程控制软件在日常工作中的运用随处可见，社会对远程控制软件的需求也在日益增长，为用户提供了便捷的远程访问和控制计算机的能力，使其在现代化社会中扮演着重要的角色。
在上一篇文章中，我们介绍了5G远程操控的应用场景、三大技术和总体架构。从这一篇文章开始，笔者将会依次展开介绍远程操控中的三大技术并分享一些优化经验，其中本篇文章将会从实时音视频通信技术开始。
最新疫情依然汹涌，而各级学校开学在即、各类公司开工在即，随着一纸命令，推迟开工和开学已经是无可避免的事情了。推迟开工不代表就推迟上班了，很多公司都宣布开启在家办公模式，远程办公一时成为了很热门的话题。
不论你的职业是什么，从事互联网工作基本就离不开远程，从远程安装系统到远程搞设计，再到做服务器的调控，都需要靠远程来协助完成。特别是像我们这样的程序员，有谁还会大老远的跑去公司写代码、debug？直接打开远程软件就可以操作了，省时省力。
在红蓝对抗中，我们经常会碰到需要对Linux主机进行长期远控的情况。对于Windows主机，我们可以使用CobaltStrike，那么自然我们会想问，CobaltStrike能否对Linux主机进行长期远控呢？
物联网这个概念早在十多年前便已提出，其主要依托于移动通讯网络来实现其功能的传输。在过去物联网领域的一些设备控制场景中，我们或多或少都见到过远程控制技术的身影，但受限于当时的网络条件和技术场景，大部分应用都属于对设备的简单操作，并不会同步太多的现场实时信息。随着通讯技术的不断发展，以及5G技术的出现，智能化的生活也离大家越来越近。 5G的出现给移动网络带来了高带宽、低时延、本地分流等新的特性。同时，远程控制作为5G技术的先导，其对于智能化时代具备重要价值，5G可以满足远程控制应用中更多信息的同步需求
默认情况下todesk日志文件保存在安装目录同级目录Logs下，在4.7以前的版本中，目录下有以service为首的文件以及以client为首的文件。其中service文件表示是被别人远控的日志。client文件表示是远控别人的日志。在4.7后的版本含4.7中，目录下不再存在以client为首的文件。
物联网这个概念早在十多年前便已提出，其主要依托于移动通讯网络来实现其功能的传输。在过去物联网领域的一些设备控制场景中，我们或多或少都见到过远程控制技术的身影，但受限于当时的网络条件和技术场景，大部分应用都属于对设备的简单操作，并不会同步太多的现场实时信息。随着通讯技术的不断发展，以及5G技术的出现，智能化的生活也离大家越来越近。
大家好，我是码农飞哥，作为一个常年混迹职场的老码农。我在工作和生活中碰到了很多问题，也帮助别人解决了很多问题。前有帮实习生配环境，后有帮同事调BUG，中间还有教老爸如何使用手机。
持续性的挖矿、远控后门等事件可以通过直接排查发现，但是在实际工作中，很多恶意行为（访问恶意域名、连接恶意IP）只集中出现了几次，无法直接通过网络连接找到恶意进程及文件或者有些恶意程序处置结束后，无法确定是否已经清理完整，所以需要有一个专门的章节来处理这类事件，我们将它命名为非持续性事件
银行恶意软件一直都是我们暗影实验室关注的重点。近期，意大利出现了一种新型的Android恶意软件，研究人员发现它与目前已知的银行木马家族都不相关，命名这款新型的银行木马家族为TeaBot（也有命名为Anatsa）。
有别于金融、政府环境使用windows及其配套设施，国内互联网公司基础设施独钟情于linux系统，互联网公司遭遇的信息安全事件，如数据泄露，黑客入侵，竞争对手行为等，均有linux恶意文件的身影作祟。
1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg
被黑疑似进程（或 svchost.exe 长时间 50%-100%） 因近期网上大规模爆发Windows 漏洞 2003/2008/2012 等系统被黑的情况，且相关黑客工具获取非常容易本次漏洞基本包含了所有 Windows 系统，5 月 13 日 wana Decrypt0r 2.0 勒索软件爆发，大量计算机被黑和植入木马，且有被加密勒索。 通过这个大洞入侵后，勒索病毒还会与挖矿机（运算生成虚拟货币）、远控木马组团传播，形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”，专门选择高性能服务器挖矿
很不幸，疫情再次出现反复。部分城市、街区被迫放慢脚步，企业只能选择远程办公、居家办公。通过有关新闻，我们看到这样的画面：
如今，不少人为了省钱，会尝试各种免费的方法获取网盘或视频播放器的会员权限，网上也流传着不少“网盘不限速神器”或者“播放器VIP破解工具”。不过，这些“神器”既不靠谱更不安全，因为它们已经被木马盯上了。 近日，360安全中心监测到一批伪装成“迅雷9.1尊贵破解版”、“百度网盘不限速”工具的远控木马正大肆传播。为了掩人耳目，木马不仅会添加桌面的快捷方式图标、软件安装的注册表信息，还足足利用了三层白利用才完成安装。最为精妙的是，其中一层白利用中，木马利用了BlueSoleil（一款蓝牙软件）的安装程序，直接修改配
大家好，我是ABC_123。在2023年写了几篇关于美国国家安全局的TAO（特定入侵行动办公室）APT案例分析，并初步介绍了量子注入攻击手法。国外泄露的关于美国APT组织的文档反复提到一款远控，名叫UnitedRake联合耙，ABC_123一直对其十分感兴趣，但是国内外关于其介绍非常少。于是ABC_123收集了大量资料并仔细研读，最终大致弄明白了它的主要功能和设计思路，今天就把我的理解和分析写出来分享给大家。
说起远控软件，大家的第一印象是什么？是能实现电脑控制电脑、手机平板控制电脑、或手机电脑控制另外手机的操作需求，还是TeamViewer、ToDesk、向日葵、微软桌面这类的产品名称？
点击确定，接着会弹出一个对话框，输入你的服务器IP，输入用户名和密码点击连接就可以了；
本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任何责任。
概述： GravityRAT是一款隐秘的间谍软件，从2016年开始就反复被用于针对印度的持续性攻击。在此期间，GravityRAT添加了很多新功能，尤其是文件渗透，远程命令执行，以及反VM技术，使其更难以检测，它可以非常快速地从受感染计算机中窃取大量数据，甚至可以扫描连接到受害设备的外部硬盘驱动器或USB，然后提取这些文件。之前GravityRAT比较注于计算机的恶意攻击，但是研究者发现该木马正增加针对macOS和Android平台的攻击。 近期，恒安嘉新暗影实验室App全景态势与情报溯源挖掘平台监测到一款
随着移动通信技术的快速发展，由几年前的2G模块，到现在广泛使用的4G模块，5G虽然很火热，但是5G模组还不是很成熟，另外据说专家们已经在研究6G了，移动通信真是发展迅速啊。随着它们速率的不断提供，模块的接口形式也在不断的变化，2G模块只要串口就可以了，4G模块一般用的USB接口，当然串口也可以，只不过速率慢些。由于4G模块的驱动较为复杂，所以如果是USB接口，在普通MCU上做就会比较困难，这时Linux系统的优势就体现出来了，Linux由于其完备的驱动支持，在上面做4G就会容易很多。
顶象防御云业务安全情报BSL-2022-a3c11号显示，某短视频平台部分Up主在中秋节平台活动期间借助黑灰产工具分设备牧场、代理IP、黑卡、自动化程序等进行批量刷票，严重影响其他用户参与的积极性，给平台的带来大额的资产损失和大量虚假用户，不仅严重破坏了平台生态，而且使得刷票风气盛行，平台活动公平性被质疑，信誉受损。
随着数字货币价值不断攀升，盗取用户计算机处理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发之后，近年来在挖矿木马全球范围持续活跃，每年都有大量主机和服务器被感染，已成为网络世界最主要的威胁之一。近日，腾讯安全发布《2019年度挖矿木马报告》，对挖矿木马种类、感染趋势、技术特点等进行全面分析，并有针对性地提出相关防御和处置建议。
收到上级通知，单位内网存外连恶意地址的行为，要求排查是否被植入木马。此时正值傍晚下班时间，无疑晚饭是吃不了了，马上进入应急状态。
我们（Buffer）早在 2016 年就开始使用 Kubernetes 了。我们使用 kops 对 Kubernetes 集群进行管理，其中包含了大约 60 个运行在 AWS 的节点，运行着 1500 个左右的容器。我们的微服务迁移之路充满坎坷。在和 Kubernetes 相处多年以后，我们还是会时不时遭到它的毒打。本文接下来要讨论的案例就是这样——CPU Limit 是一头披着狼皮的羊。
本次更新主要有四项，其中较大的改动是加入了拷贝取证、进程启动文件检查 全盘拷贝常规情况都需要关闭受害主机，此时会失去进程以及内存信息 ，进程拷贝需要保证系统不变，更改系统后，进程无法恢复
小胖子DD致敬老胖子罗永浩， 欢迎来听相声专场《LoRa水表大解析》， 这一次，保证没人会打瞌睡！
自 2020 年疫情爆发以来，为了避免员工外出感染的风险，很多企业被迫改变经营模式，从传统的办公室上班模式逐渐变为远程在家办公。既然是远程办公，当然离不开远程控制软件，这一年多时间我算是什么远程软件都见识过了，最离谱的 2021 年了居然还有人在用 QQ 远程桌面？比较常用的就是 TEAM、ToDesk 和向日葵，当然还有一些通过 VPN 来远程拨号连接的，下面我们来看看哪一款最好用？
远程控制的安全性已经算半个老生常谈的问题了，作为常年远程办公的人，这里我只想说一句，无论你用什么软件都会有安全上的隐患，做不到百分百的安全，但相对安全，咱们还是可以自主把控的。
我常用的远程软件 ToDesk和向日葵和Temaviewer，因业务和工作需要经常使用远程软件
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
