HFS（HTTP File Server）是一个基于HTTP协议的文件服务器软件，允许用户通过浏览器访问和共享计算机上的文件。HFS的起源可以追溯到2002年，由Rejetto开发并发布。
HFS网络文件服务器 2.3是专为个人用户所设计的HTTP档案系统，如果您觉得架设FTP Server太麻烦，那么这个软件可以提供您更方便的网络文件传输系统，下载后无须安装，只要解压缩后执行 hfs.exe，于「Virtual File System(虚拟档案系统)」窗格下按鼠标右键，即可新增/移除虚拟档案资料夹，或者直接将欲加入的档案拖曳至此窗口，便可架设完成个人HTTP网络文件服务器。
新型挖矿木马来了！近日，腾讯安全威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MSSQL服务进行爆破弱口令攻击，爆破成功后会植入门罗币挖矿木马进行挖矿。据腾讯安全评估，截止目前已有上万台服务器沦为门罗币矿机。对此，腾讯安全专家提醒企业应避免使用弱口令。同时，腾讯安全终端安全管理系统已可拦截查杀该挖矿木马。
小学用6年来期盼初中，初中用三年来渴望高中，高中用三年来憧憬大学，大学用四年来回忆小学到高中，青春就这样结束了。。。
最近马三有幸参与开发了一个简易轻量的Unity资源管理框架 xAsset ，xasset 提供了一种使用资源路径的简单的方式来加载资源，简化了Unity项目资源打包，更新，加载，和回收的作业流程，非常适合没有接触过资源管理的新手作为入门框架使用，同时也适合各种老手借鉴参考其中的设计理念，具体的特性和使用方法大家可以去Github项目主页参看：https://github.com/xasset/xasset 。我们今天主要来说一下其中的 HFS 轻量级HTTP Server的快速上手指南。
近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。云鼎实验室对该事件进行跟踪分析，还原了攻击者的入侵手法、入侵后的操作。 一、入侵手法分析 通过对所有被入侵并添加“vusr_dx$”隐藏帐号的主机进行分析统计，发现大多数主机都
PS：本次测试仅仅做为学习，漏洞已经提交给管理员，请勿用于非法用途，所产生的一切后果与作者无关。文章如果有问题，欢迎大家及时指正！
在我们的印象里，黑产以及相关的肉鸡DDOS攻击总是离我们很远。可实际情况并非如此，特别是在云服务大行其道的今天。 日前，腾讯反病毒实验室就观察到了国内云服务中Gh0st远控新样本出现爆发式增长，并就此进行了分析溯源。在经过反病毒工程师一系列分析后，我们发现这些样本在云服务上的应用分为两种：1，使用大量低配置云服务器进行样本生成和分发，明显的典型黑产团队化操作行为。2，黑客利用漏洞进行渗透和传播病毒，然后控制肉鸡进行DDOS窥探隐私甚至批量注册等黑产攻击行为。 一方面，云服务质优价廉，可以低成本地进行混淆样本
macOS的快速浏览机制允许用户在不需要实际打开文件的情况下查看文件的内容，但研究人员Wojciech Reguła表示，这个功能很可能泄露缓存文件的信息，即使文件存储在加密驱动器或文件已被删除也无法保证数据的安全。
最近做应用 Demo，比较依赖纯净的虚拟机和容器做验证。两个月前在 NUC8 上安装过 ESXi 7 ，对于提升效率起到了不少帮助。
最近一段时间在开发面向移动设备的网页，而且是静态网页。所以很需要一个HTTP服务器，简单明了的就可以。在Windows上，HFS（http://www.rejetto.com/hfs/）是我比较钟爱的一个小工具，并且还是免费。在Mac电脑上，尝试了几款轻量的HTTP文件服务器，感觉都不是很理想。比如App Store里面的SimpleHTTPServer，我甚至花了25块钱购买了Pro版，竟然连最基本的HTTP Range都不支持。还有就是Python带的那个SimpleHTTPServer模块，也是不太良
最近隔壁部门接到一个微服务的项目，但是rpc框架采用的淘宝的hfs，做了几个demo，然后他们开始进行开发了。但是因为前端不好调试接口，所以又需要搭建一个nginx代理服务器（网关没有使用的原因是还在探索hfs的网关整合之道），那么这次文章主要记录一下，nginx搭建的过程。
上一节讲到了渗透测试中xss跨站攻击检测方法和防护,这一节也是关于跨站攻击的另一个手法CSRF，很多客户找到我们Sinesafe想要了解更多的跨站攻击检测方法以及防御此类攻击的办法,想要让网站的安全性更加坚固,对此提醒大家渗透测试网站必须要拿到授权才能测试哦！
Mac OS X 背后的故事（九）半导体的丰收 半导体的丰收（上） 在美国宾夕法尼亚州的东部，有一个风景秀美的城市叫费城。在这个城市诞生了一系列改变世界的奇迹：第一个三权分立的国家——美立坚合众国，就在第五街的路口诞生；举世闻名的费城交响乐团，1900年在市中心的 Academy of Music 奏响了他们的第一个音符。而写这篇文章时，我正坐在三十四街的宾夕法尼亚大学计算机系的一楼实验室，面前摆放着世界上第一台电子计算机——ENIAC。 1946年 2 月 14 日，ENIAC 问世，每秒可运行
Bondnet的控制者通过一系列公开漏洞，利用Windows管理服务（WMI）木马对服务器进行入侵控制。根据GuardiCore的分析显示，昵称为Bond007.01的Bondnet控制者，能获得对肉鸡服务器的完全控制权，具备数据窃取、勒索和发起其它进一步攻击的可能。Bondnet自2016年12月出现以来，主要进行门罗币（Monero）的挖掘，其一天的收入可达1千美元之多。
tar : tape (磁盘，磁带) archive（档案） 最初的设计的目的是将文件备份到磁盘上，因此的名tar tar -jxvf demo-tbz demo tar -zxvf demo-tgz demo x :解压缩包 v：显示详细信息 f : 指定文件 z : tar .gz j : tar.bz2 grep : global search regular expression and print out the line 全面搜索正则表达式并把行打印出来 sudo
延续了2018年加密货币挖矿恶意软件的趋势，我发现了另一种类似于5月初发现的“MassMine”的挖矿恶意软件。我把这个家族称为ZombieBoy，因为它使用了一个名为ZombieBoyTools的工具来释放第一个dll。
周末在北京wooyun峰会的旅途上打了一场大学生信息安全的国赛的技能赛，本以为能进的决赛，却因为人手不够再加上个人水平太差错过了，虽然i春秋的平台一股浓浓的国产页游风，但不得不说，题目的质量确实不算差，稍微整理下wp…
Lucifer是一款Windows加密货币及DDoS恶意软件，就在三个月前，研究人员发布了一份报告并详细介绍了该恶意软件的活动。近期，我们发现该活动背后的攻击者原来早在2018年就开始了他们的网络攻击活动。
Webug名称定义为“我们的漏洞”靶场环境，基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于windows操作系统的漏
在分析了Pornhub使用的平台之后，我们在其网站上检测到了unserialize函数的使用，其中的很多功能点（例如上传图片的地方等等）都受到了影响，例如下面两个URL：
目前，计算机市场提供了大量以数字形式存储信息的机会，现有的存储设备包括内部和外部硬盘驱动器、照片/摄像机的存储卡、USB 闪存驱动器、RAID 集以及其他复杂存储。数据片段以文件的形式保存在它们上，如文档、图片、数据库、电子邮件等，这些数据必须在磁盘上有效地组织并在需要时轻松检索。
今天是软件专场的倒数第96场，跟大家分享的是搜索电脑文件的工具，但它绝不仅仅于此，它叫Everything。
Disk Drill Enterprise for mac是Mac OS平台上一款数据恢复软件，能够恢复你不小心删除的重要文件，Disk Drill 具备多种功能，可以帮您恢复丢失的分区，找回您的数据，万能分区搜索、扫描丢失的 HFS+ 分区和重建 HFS+ 对话文件。
本文主要介绍如何在Windows系统电脑使用HFS并结合cpolar内网穿透工具搭建低成本NAS，并实现使用公网地址远程访问管理本地局域网电脑存储的文件。
云锁是中国用户总量领先的主机安全产品，在国际上率先达到Gartner定义的cwpp（云工作负载保护平台）标准，兼容多种虚拟化架构和操作系统，可以高效支撑现代混合数据中心架构下的主机安全需求。云锁基于服务器端轻量级agent，安全加固服务器操作系统及应用，云锁waf探针、rasp探针、内核加固探针能有效检测与抵御已知、未知恶意代码和黑客攻击；同时云锁融合资产管理、微隔离、攻击溯源、自动化运维、基线检查等强大功能，帮助用户高效安全运维服务器。
自带的php-fpm在/usr/sbin目录下， 通过brew安装的php把php-fpm放到了/usr/local/sbin目录， 默认启动PHP-fpm时系统会找到/usr/sbin目录的文件，他的默认php-fpm.conf为/private/etc目录，默认上不存在的
本文为整个专题的第三篇，进入了攻击模拟的第II期。在本次攻击模拟中，引入了同一网段中的两台主机（Windows,以下简称W；Ubuntu，以下简称L），分别被两个攻击者攻击后，也导致对方遭受攻击。
文件系统是操作系统用于明确存储设备（常见的是磁盘，也有基于NAND Flash的固态硬盘）或分区上的文件的方法和数据结构；即在存储设备上组织文件的方法。操作系统中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。文件系统由三部分组成：文件系统的接口，对对象操纵和管理的软件集合，对象及属性。从系统角度来看，文件系统是对文件存储设备的空间进行组织和分配，负责文件存储并对存入的文件进行保护和检索的系统。具体地说，它负责为用户建立文件，存入、读出、修改、转储文件，控制文件的存取，当用户不再使用时撤销文件等。
之前写过一遍《使用WinHttp接口实现HTTP协议Get、Post和文件上传功能》，其中谈到了如何使用WinHttp接口实现Http的Get、Post和文件上传功能。后来发现蛮多人关注该技术的实现，于是我决定重新设计框架结构，梳理这块的知识并提供可供测试的方案。同时，该系列也将作为《VC开发Windows客户端软件之旅》中"网络"模块的一部分。（转载请指明出于breaksoftware的csdn博客）
grub2-filemanager是一个兼具文件浏览的加载引导器，其默认的配置可引导linux类常见的系统（热门linux、openbsd、Android-X86）。
当我们在日常开发中编写的客户端程序需要部署在多台主机上时，如果程序需要升级，那么一台台升级会非常麻烦，此时就可以使用本文的.NET客户端程序自动更新技术。
https://coreos.com/releases/ 选择版本, 点 Browse Images, 下载以下文件 (本文以 Alpha 为例)
这是HDK文档Getting Started内容在Win7系统下的实现方法，实际Houdini提供了很多独立于Houdini的工具，下面来自己编译一个叫geoisosurface.exe独立应用。 首先我们要知道编译C++代码的依赖库和头文件在安装路径的什么地方，全局变量$HFS指的是当前的Houdini安装路径，比如C:\Program Files\Side Effects Software\Houdini 16.5.268，这里可以通过Shell来查看$HFS存储了什么？ $HFS/custom
作者：rhythmzhang，腾讯 WXG 客户端开发工程师 从一个不寻常的 I/O 卡顿入手，发现苹果 APFS 的一个严重 bug。 近期有用户反馈频繁遇到了一个奇怪的严重卡顿问题，微信刷朋友圈和查看聊天都非常卡，主线程卡在最普通的 access, rename 等常见 I/O 系统调用，并且经常卡上百 ms，而这种场景的底层接口一般都没干什么大量的 I/O 操作。比如 access 接口也就是获取文件是否存在的轻量操作，正常耗时都只有几十 us 而已，远达不到此时的上百 ms 耗时。 一、分析问题 寻
分布式文件系统解决了海量文件存储及传输访问的瓶颈问题，对海量视频的管理、对海量图片的管理等。
openwrt系统一个很爽的地方就是可以通过网络安装ipk包， 编辑 /etc/opkg.conf 修改相应地址即可 具体修改为 src/gz barrier_breaker http://downloads.openwrt.org/snapshots/trunk/oxnas/packages 改为 src/gz barrier_breaker http://(ip或域名):(端口)/packages 主要是修改packages前面部分，能让openwrt系统找到pa
大体浏览过emscripten的那一堆demo后, 心想试试移植个游戏试试, 顺便体验下这项技术的实用程度 首先尝试了Onescripter, 因为手头上有可以编译运行的FateStayNight.
在2014年美国黑帽大会上，安全研究人员JakobLell和独立安全研究人员Karsten Nohl展示了他们称为“BadUSB”的攻击方法，这种攻击方法让USB安全和几乎所有和USB相关的设备(包括具有USB端口的电脑)都陷入相当危险的状态
开机 -> 启动引导程序-> 引导程序找到活动分区-> 启动引导管理器-> 读取BCD-> 显示引导项-> 开机
我们在渗透测试中时常需要临时启动一个HTTP服务，用于提供文件访问下载、或者数据外带等。
下载地址：https://www.xmaven.cn/usr/uploads/2020/10/3131691451.rar
APFS题目描述 Apple released the brand new APFS on WWDC 2017 with a bunch of new features. With curiousity, Ben tried it out at once. Also, he left some surprise for you :) 提示 This challenge is not related to the version of your MacOS look CAREFULLY at the chal
RAT 简介 远程访问木马(RAT，remote access Trojan)是一种恶意程序，其中包括在目标计算机上用于管理控制的后门。通常攻击者会将远程访问木马捆绑在正常软件上提供到互联网或者利用计算机漏洞入侵电脑植入远程访问木马，普通用户在浏览网页下载的正常程序软件时不易发现(如游戏程序，办公软件等)也可以通过电子邮件附件发送远程访问木马。一旦主机被植入远程访问控制木马，入侵者可以利用它来向其他易受感染的计算机分发远程访问木马，从而建立僵尸网络。 因为远程访问木马能进行管理控制，入侵者几乎可以在目标
打造黑苹果（一）组装硬件的选择与组装 打造黑苹果（二）制作黑mac系统安装U盘 打造黑苹果（三）COMS(BIOS)设置
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
