攻击溯源意如其名，就是回答在网络攻防对抗中谁攻击了我，攻击点在哪以及相关攻击路径。通过攻击溯源技术可以确定攻击源或攻击的中间介质，以及其相应的攻击路径，以此制定更有针对性的防护或反制措施，实现主动防御。可见攻击溯源是网络空间防御体系从被动防御到主动防御的转换的重要步骤。
看到孤独烟回答粉丝的一个问题, 就想要研究一下MySQL 锁的情况。下面是对MySQL manual locking的一个笔记。
前一篇文章分享了NDSS 2020的《UNICORN: Runtime Provenance-Based Detector for Advanced Persistent Threats》，一种基于溯源图的实时APT检测器。
关于通信协议大家应该都有所认识，通信协议的种类有很多种，ttp协议是其中一种。我们熟知的tcp/ip协议是局域网中常用的通信协议。而ttp也是一种通信协议，它的总线就是根据该协议所提供的一系列开发流程和解决方案。很多国家商业公司开始购买它的授权，成为很多商业公司产品的解决方案。那么，ttp事件总线的全称是什么意思呢？请继续阅读下文。
关键字：区块链 可靠信道 BFT-SMaRt Socket SSL/TLS 网络通信
在条码打印软件中添加TSC TTP-244Pro打印机的方法也很简单，如果是本地打印机的话，需要在电脑上安装与条码打印机对应的打印驱动（条码打印软件也支持共享打印机，如果是共享打印机的话，不需要安装驱动），安装完之后，在打印前，在条码打印软件的文档设置中，选择对应的打印机就可以进行打印操作了。具体操作如下：
二维码的应用可以说是非常的普遍了，二维码在应用之前不但需要条码打印机批量打印二维码，还需要相关的二维码制作软件制作二维码。今天小编就教大家用TSC TTP-244条码打印机批量打印二维码。
关于事件总线大家应该比较了解了，特别是运维小伙伴应该会经常接触到它。事件总线实际上就是一种组件之间的通信机制，可以帮助组件进行沟通，充当了桥梁的作用。TTP指的是一种常见的通信协议，它可以帮助实现总线，如今已经具有非常成熟的商业性质。接下来为大家详细介绍TTP事件总线的全称是什么，请继续阅读。
卡巴斯基的研究人员报告，与伊朗有关的APT组织Ferocious Kitten正在利用即时通讯应用程序和VPN软件，如Telegram和Psiphon，来分发Windows RAT并监视目标设备。
英文标题：Genome and Transcriptome Biomarkers of Response to Immune Checkpoint Inhibitors in Advanced Solid Tumors
一周周实习，很少时间写博客了，但本周的实习中，遇到了一些问题，可以说是争长了阅历，所以一定要好好记下来。 遇到的问题主要是关于跨域和css3的；
php中$ _request可以获取以POST方法和GET方法提交的数据,但是$ _request[]比较慢。通过post和get方法提交的所有数据都可以通过$ _REQUEST数组获得.
小明初到一家公司做运维的工作，刚来的第一天就开始部署LNMP(Linux+Nginx+MySQL+PHP)环境，结果出现了问题。 他来向我请教。
这种变化在很大程度上是由微软默认阻止宏驱动的，并迫使威胁行为者食物链上的每个人——从小型犯罪商品行为者到最有经验的网络犯罪分子——都改变了他们的业务运行方式。据悉，微软宣布分别于2021年10月和2022年2月开始默认阻止Office用户使用XL4和VBA宏。而这些变化于2022年开始初露端倪。
神兽归笼这个词，不知道哪位大师发明的，充分表达了广大家长望子成龙，却又忧心忡忡，寝食难安的心情。让家长们焦虑的，不只是孩子的学习，还有健康。就拿视力来说，一份官方的报告，看了也是让人心中一惊。近视率从小学的35.6%，到初中的71.1%，再到到高中的80.5%，一路攀高，估计到大学生，就更没法看了。
情报信息是现代网络安全中重要的一种资源，由于网络空间里的黑客有了更强大的工具军火库和资源，攻击行为更多的是有组织犯罪和政府背景行为，攻击变得越来越复杂且态势感知技术也因此被应用于网络空间安全领域来对抗这种复杂的攻击。为了实现对威胁的全面感知、分析和响应，态势感知技术需要掌握所有出现的威胁信息，但一种单独的网络安全设备无法检测到所有类型的攻击，一家单独的组织也无法发现所有的安全威胁，因此在设备间和组织间交换安全威胁相关的情报成为搭建态势感知系统的重要基础，由于不同设备和组织各自有不同的数据格式和数据组织形式，为了加强安全设备的配合，以及促进不同组织间的协同响应，需要开发标准化的机器可识别的网络空间威胁情报数据交换方法
这是我在 BCS2019上演讲的议题的文字版，由于议题的时间限制后面内容基本都没有展开，所以再形成一个文字版本把一些想法再记录一遍，也是公开出来供业内同仁进行批判和探讨。
这几天需要or和拼接in的特定查询条件来做查询，想看看mybatis是否可以通过传递list集合实现，于是找到了他的foreach标签。
概述 RedShell是一款交互式命令行工具，它可以帮助广大研究人员通过proxychains（一款命令行代理神器）来执行命令，并自动将命令执行日志记录在Cobalt Strike团队服务器之中。 工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/Verizon/redshell.git 工具安装 RedShell基于Python 3开发，因此需要在本地主机上安装好Python 3环境。除此之外，RedShell的运行还需要在系统中安装
临床试验终点（End Point）服务于不同的研究目的。在传统的肿瘤药物的研发中，早期的临床试验目的是评价安全性以及药物的生物活性，如肿瘤缩小。后期的有效性研究通常评价药物是否能提供临床获益，例如生存期延长或症状改善等。
免杀上线一直是经久不衰的话题，今天介绍利用powershell上线来绕过360与火绒的防护，并介绍绕过添加用户的拦截的方式，我们的实验环境是一台装了360全家桶与火绒的win7。
流量分析题是CTF杂项类常见的一种考点，考察我们分析网络流量包的能力。一般flag隐藏在某个数据包里面，或者需要从中提取一个文件出来等等，还有wifi的握手包，需要获取wifi密码等。 一、Wireshark的使用姿势 1.1 过滤报文 wirkshark的过滤器和过滤规则能够帮助我们迅速定位到要分析的报文。下面列举几种比较常见的过滤数据包的语法，具体的还请百度。 1.过滤IP，如源IP或者目标 x.x.x.x ip.src eq x.x.x.x or ip.dst eq x.x.x.x 或者 ip.a
MITRE ATT&CK 框架是打造检测与响应项目的流行框架。这玩意有没有用不确定，但是你绝对承担不起不会用的风险。
热敏和热转印是两种不同的打印方式，设计和制作标签的时候都可以使用标签制作软件，但有一些客户制作和预览的时候都没有问题，打印的时候打印不出来，就对标签制作软件有一些误解。这里跟大家解释下出现这种情况的原因。
介绍 反射是元数据编程的一种形式，指的是程序获得本身结构的一种能力。不同语言的反射模型实现不一样，本文中的反射，仅仅指的是Go语言中的反射模型。 反射有两个问题，在使用前需要三思： 大量的使用反射会损失一定性能 Clear is better than clever. Reflection is never clear. Go的类型设计上有一些基本原则，理解这些基本原则会有助于你理解反射的本质： 变量包括 <type, value> 两部分。理解这一点你就知道为什么nil != nil了。 type包括
1 Lastpass事件调查：黑客在云存储漏洞中窃取了保险库数据 据Bleeping Computer报道，LastPass于12月22日发生数据泄露事件。攻击者使用2022年8月事件中窃取的信息入侵其云存储，窃取了客户的保险库数据。 https://mp.weixin.qq.com/s/eoywNiI2g0OQDbeUrlYKSA 2 谷歌：云计算引爆API安全危机 API是企业数字化转型的关键，但谷歌的两项调查发现，数字化转型（上云）同时也导致针对API的网络攻击和API自身的攻击面达到一个临界点。 h
最近，一种利用谷歌加速移动页面（AMP）的新型网络钓鱼策略已经进入威胁领域，并被证明在达到预定目标方面非常成功。谷歌AMP是由谷歌和30个合作伙伴共同开发的一个开源的HTML框架，旨在加快网页内容在移动设备上的加载速度。
目标检测(Intance Detection) 和图像分割(Image Segmantation) 算是深度学习中两个个比较热门的项目了，单级式检测(YOLO、SSD)和双级式检测(Fast R-Cnn)代表了如今大多数的目标检测方法，而FCN、U-net、Deeplab则引领了图像分割的潮流，为此，我们也应该知道如果去评价我们的检测准确度：
WebRTC目前视频编解码支持VP8/VP9/H264, 音频默认支持OPUS。
Sindre Sorhus 是我一直 follow 并且仰慕的程序员。他的 github 日常是这个样子的：
本文阐述了如何对一个黑产团伙追根溯源。据Wordfence监控数据显示，这个被称为JerseyShore的团伙的主要攻击目标为金融和假冒体育服装类网站。通过本文你将会看到，我们是如何一步步让幕后真凶浮
2022年是网络安全诸多领域发生重大变化的一年。在动荡中，分布式拒绝服务（DDoS）的攻击目标和对抗行为都发生了明显的变化。也许从去年得到的最重要的教训是，DDoS攻击者瞄准了所有在线内容，有时甚至是一次性瞄准。 2022年出现了两个突出的主题——横向DDoS攻击的兴起，以及针对客户资产的目标不断增加，这些客户资产以前通常被对手视为不具吸引力的目标——但我们认为业界并未对DDoS攻击技术、战术和过程（TTPs）提供了足够的端到端分析。 缺乏对DDoS攻击TTP的详细分析 尽管有足够多的数据来说明
2022年8月10日，思科证实，Yanluowang勒索软件集团在今年5月下旬入侵了公司网络，攻击者试图以泄露被盗数据威胁索要赎金。 对此，思科发言人表示，攻击者只能从与受感染员工帐户相关联的 Box 文件夹中获取和窃取非敏感数据，声称公司及时采取了相应行动进行遏制。 “思科未发现此事件对我们的业务造成任何影响，包括思科产品或服务、敏感的客户数据或敏感的员工信息、知识产权或供应链运营。8 月 10 日，攻击者将此次安全事件中的文件列表发布到了暗网。但思科采取了额外措施来保护系统，并分享技术细节以帮助保护更
request.getSession().getServletContext().getRealPath()
随着企业及各类组织机构逐渐将网络的使用转向云和远程，传统网络的定义在逐渐发生变化。同样，物联网设备的使用越来越多，加密和影子系统的使用越来越频繁，我们也就可以理解，为什么一直以来在保持网络和系统安全方面的问题都得不到妥善的解决。
浏览器根据请求的 URL 交给 DNS 域名解析，找到真实 IP ， 向服务器发起请求;
我有个目录里面都是我将要读以及还没有读的源码，看见Quark这个东西感觉很亲切，因为以前写过：
现代癌症治疗里耐药性的发展常常是导致治疗失败和肿瘤进展的原因，每个患者的耐药情况与肿瘤特征更是具有高度个体化的特征。
近期知道创宇404高级威胁情报团队的研究报告《韩美大规模联合军演挑衅升级？朝方 APT 组织近期攻击活动分析》中分享了APT37 & Konni组织近期针对韩方的攻击活动，其中Konni组织所使用的新技战术、程序（TTP）更偏向于针对韩方的惯用TTP，我们在狩猎过程也发现Konni在针对非韩方地区所使用的TTP有所调整。
本章教程为大家讲解LTDC应用之LCD电阻触摸芯片STMPE811的4点和2点触摸校准和电容触摸芯片FT5X06、GT911和GT811的使用。
最新教程下载：http://www.armbbs.cn/forum.php?mod=viewthread&tid=98429 第5章 ThreadX GUIX上手之电阻触摸和电容触摸 本章教程为大
代理模式是一种效率非常高的模式，其定义如下：提供一种代理以控制对这个对象的访问。 代理模式也叫委托模式，它是一项基本设计技巧。许多其他的设计模式，如状态模式，策略模式，访问者模式本质上是在更特殊的场合 上采用了委托模式，代理模式在日常的使用中能够提供更好的访问控制。 1: 抽象角色 抽象主题角色类可以是一个接口，是一个普通的业务类型定义，无特殊要求。 2：具体角色 也叫被委托角色，这个角色才是真正干活的角色，是业务逻辑的具体执行者 3：代理主题角色 也叫做委托类，代理类，它负责对真实角色的应用，把所有抽象主题类定义的方法限制委托给真实角色实现，并且在真实主题角色
ss 全称是Socket Statistics，用于显示各种socket的信息，ss命令功能和netstat类似，ss的优势在于它显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。ss 命令可以提供如下信息：
EvilSelenium 是一种将 Selenium 武器化以攻击 Chrome 的工具。
redis $redis = \Yii::$app->redis; $res = $redis->get('ttp:00d716905c8ed414aa0103ba17815795'); $res = unserialize($res); return $this->asJson($res); $redisKey = "yixinzuqiu:houtai:messge:infoMessage:{$id}"; $data = Redis::connection('plan')->get($redisKe
算法（Algorithm）：计算机解题的基本思想方法和步骤。 算法的描述：是对要解决一个问题或要完成一项任务所采取的方法和步骤的描述，包括需要什么数据（输入什么数据、输出什么结果）、采用什么结构、使用什么语句以及如何安排这些语句等。通常使用自然语言、结构化流程图、伪代码等来描述算法。
阿里巴巴 AAIG 与浙江大学团队在对抗迁移攻击问题中，通过引入数据分布的视角出发，利用 score matching 对替代的判别式模型与数据分布进行对齐，从而在提到模型中引入更多的数据分布相关的信息，提升对抗样本的迁移能力。与现有最佳基于生成模型的攻击方法 TTP 成功率是 46.47%，而我们的方法可以达到 75.93% 的成功率，超过现有最佳方法 29.46%。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
