近日，克罗地亚研究人员MiroslavStampar披露：继WannaCry蠕虫攻击后，另一种利用NSA泄露漏洞代码的蠕虫病毒EternalRocks（中文译名永恒之石，病毒命名BlueDoom）再度来袭。 永恒之石利用服务器信息块（SMB）共享网络协议中的漏洞去感染未修复的Windows系统。感染用户电脑后，“永恒之石”会下载Tor个人浏览器（可用来匿名浏览网页和发送邮件），并向C&C服务器发送信号。在接下来的24小时内，“永恒之石”不会有任何动作，直到服务器响应，才开始下载并自我复制。因此，与“永恒之蓝
1. 事件 WannaCry勒索病毒余波未平，如今又出现了更变本加厉的EternalRocks（“永恒之石”）新病毒。永恒之石来势汹汹，利用了之前泄露的NSA武器库中的7个漏洞进行传播，包括SMB漏洞利用（ETERNALBLUE、ETERNALCHAMPION、ETERNALROMANCE、ETERNALSYNERGY）及相关应用程序（DOUBLEPULSAR、ARCHITOUCH和SMBTOUCH）。 永恒之石利用服务器信息块（SMB）共享网络协议中的漏洞，去感染未修复的Windows系统。感染用户电脑后
SMB(全称是Server Message Block)是一个协议名，它能被用于Web连接和客户端与服务器之间的信息沟通。
近日，安恒信息监测到黑客利用NSA黑客武器库泄漏的“永恒之蓝”工具发起的网络攻击事件：大量服务器和个人PC感染病毒后被远程控制，成为不法分子的比特币挖矿机（挖矿会耗费大量计算资源，导致机器性能降低），
昨日，火绒接到用户反馈，咨询多家安全友商相继发布的漏洞预警一事。经火绒工程师确认，不同厂商报告中涉及名称SMBGhost、CoronaBlue，甚至“永恒之黑”的漏洞均为CVE-2020-0796漏洞。早在3月10日该漏洞被微软披露之初，火绒就迅速发布相关说明，并第一时间向火绒用户推送了补丁。需要注意的是，国内有厂商将该漏洞称为“永恒之黑”，火绒工程师确认其与NSA释放的武器库“永恒之蓝”等系列并无关联。
作者前文介绍了OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。接下来的系列将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，第一篇文章将采用Github资源实现永恒之蓝漏洞利用及Windows7系统文件加密。
NSA武器库的公开被称为是网络世界“核弹危机”，其中有十款影响Windows个人用户的黑客工具，包括永恒之蓝、永恒王者、永恒浪漫、永恒协作、翡翠纤维、古怪地鼠、爱斯基摩卷、文雅学者、日食之翼和尊重审查。这些工具能够远程攻破全球约70%的Windows系统，无需用户任何操作，只要联网就可以入侵电脑，就像冲击波、震荡波等著名蠕虫一样可以瞬间血洗互联网，木马黑产很可能改造NSA的武器攻击普通网民。
前几天在Python钻石交流群有个叫【dcpeng】的粉丝问了一个关于Python基础的问题，这里拿出来给大家分享下，一起学习。
随着信息化建设和IT技术的快速发展，网络技术在各行各业都有着广泛深入的应用。当今无论大小企业，所有行业都在大力推进信息化建设和升级，不断提高企业竞争力。网络是信息化建设的基础，在企业推进信息化过程中，必须要保证企业网络的安全与稳定。企业信息设施在提高企业效益和方便企业管理的同时，也给企业带来了安全隐患。由于计算机网络特有的开放性，网络安全问题日益严重。而随着信息技术的发展，企业计算机网络系统的安全将受到更多的威胁。
1.背景 北京时间2017年05月12日，安恒信息监测到黑客利用NSA黑客武器库泄漏的“永恒之蓝”工具发起的网络攻击事件：大量服务器和个人PC感染病毒后被远程控制，成为不法分子的比特币挖矿机（挖矿会耗
微软在1月份的补丁升级报告中，公布了WindowsCryptoAPI（Crypt32.dll）验证椭圆曲线加密（ECC）证书的方式中存在欺骗漏洞（CVE-2020-0601）。
Metasploit是一款强大的渗透测试平台，其中包括了很多渗透测试利器，简称MSF。今天我就演示如何在手机上运行Metasploit并且实现"永恒之蓝"渗透内网windows主机！由于安卓平台的特殊性，要在Termux上部署MSF！
專 欄 ❈ 七夜，Python中文社区专栏作者，信息安全研究人员，比较擅长网络安全、逆向工程、Python爬虫开发、Python Web开发。 Github:https://github.com/qiyeboy/ ❈ 5月13日，据腾讯科技、BBC等媒体报道，全球多国爆发电脑勒索病毒，受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。目前已经波及99个国家。 这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击。在一些遭受攻击的医院里
病毒袭来，转自信息化建设处。一键关闭445端口，并提供Windows各版本补丁下载。
智能合约设计的一个流行趋势是促进可升级合约[5]的发展。在 Trail of Bits ，我们已经审查了很多可升级合约，并认为这一趋势的方向是错误的。现有的升级合约的技术有缺陷，大大增加了合约的复杂性，容易产生 bug 。为了强调这一点，我们发布了 Zeppelin 合约升级策略中一个以前不为人知的缺陷，这也是最常见的升级方法之一。
Python提供了for循环和while循环（在Python中没有do…while循环）：
大家好，我是ABC_123。我从年前到现在，一直在整理曾经写过的红队工具，逐步把自己认为比较好用的原创工具发出来给大家用一用，方便大家在日常的攻防比赛、红队评估项目中解放双手，节省时间精力和体力。本期给大家分享的就是我在2018年左右编写的方程式工具包的各种溢出漏洞的图形界面版，个人一直在更新，一直在用。
北京时间6月14日凌晨，微软发布安全公告修复多个安全漏洞，其中两个安全漏洞需引起高度关注 Microsoft Windows LNK文件远程代码执行漏洞（CVE-2017-8464 漏洞描述 如果用户打开特制的恶意LNK文件（Windows系统内应用程序快捷方式文件），就会造成远程代码执行。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 攻击者可以通过可移动驱动器（U盘）或远程共享等方式将包含恶意LNK文件和与之相关的恶意二进制文件传播给用户。当用户通过Windows资源管理器或任何能够解析LN
随着网络技术不断升级，网络安全形势日益严峻。近年来，数据泄漏、网络敲诈等各类网络安全事件频发，给企业及社会发展带来严重影响。
当nmap或其他工具发现目标及上有445端口开启，可以考虑检测是否存在永恒之蓝，使用msf中的永恒之蓝检测模块
永恒之石，你怕了吗？ From ChaMd5安全团队核心成员 逍遥自在 这个五月，我们经历了感染了7万5千台电脑的WannaCry，没有了紧急开关的 WannaCry2.0，好不容易快到月底了，想着能平平安安的过去了。突然晴天霹雳，EternalRocks(永恒之石)又来了，别急别急，不要怕，ChaMd5带你了解了解下这个病毒。 一打开新闻，小编都被吓到了，最新病毒EtermalRocks用了七个NSA漏洞！！！什么，七个，要知道永恒之蓝才只用了两个啊！难道又爆出了几个？小编都准备去找找新的神器了。
小说下载脚本 #!/usr/bin/python3 # -*- coding:UTF-8 -*- from bs4 import BeautifulSoup import requests, sys class downloader(object): def __init__(self): self.server = 'http://www.biqukan.com/' self.target = 'http://www.biqukan.com/1_1094/'
前几天在Python钻石交流群有个叫【emerson】的粉丝问了一个Python排序的问题，这里拿出来给大家分享下，一起学习下。
本文总结了一些常见的网络爬虫和反爬虫技术，并介绍了一种基于Python的爬虫程序。该爬虫程序可以爬取指定网站的文章内容，并支持对某些网站的反爬虫策略。同时，还介绍了一种基于Web的爬虫程序，该程序可以爬取网站的文章列表，并支持对某些网站的反爬虫策略。
近几年，除勒索病毒外，挖矿木马也越来越流行，多为利用漏洞利用、“永恒之蓝下载器”、弱口令暴破等手段完成攻击，由于其具有较强的隐蔽性，会利用一些手段避开受害者活动时间，利用受害者空闲时间进行挖矿，长此以往，服务器、主机显卡或CPU长期占用过高，导致电脑性能降低，同时攻击者会利用已控制的挖矿主机攻击其他设备，导致业务中断甚至更严重的网络安全事件的发生。
在例行风险文件排查过程中，发现Tellyouthepass勒索病毒变种活跃。攻击者利用压缩工具打包exe的方式，将ms16-032内核提权漏洞利用模块、永恒之蓝内网扩散模块集成到勒索攻击包中，以实现内网蠕虫式病毒传播。若企业未及时修补漏洞，可能造成严重损失。
你听过去SOS吗？我想很多人都是第一次听说，但你一定听过去IOE，当年去IOE热潮轰动一时，去掉IBM的小型机、Oracle数据库、EMC存储设备，去SOS犹如当年去IOE的翻版，几年过去了去IOE的企业是否还好？一波未平风烟再起，去SOS到底会成为口号还是去IOE的延续？
本文章是下文链接的学习笔记: 一小时入门python3网络爬虫 原文笔记是在winows下进行的,本文是在ubuntu下进行的所有操作. 爬虫的大概思路其实就两点: 获取网页的HTML信息 解析HTML信息,提取我们真正需要的内容 一 前言 二 网络爬虫简介 1.审查元素 chrome:F12 2.简单实例 网络爬虫根据提供的URL信息,获取网页的HTML信息. 在Python\3中使用request和urllib.request来获取网页的具体信息. urllib库Python内置,无需额
“收藏从未停止，练习从未开始”，或许有那么一些好题好方法，在被你选中收藏后却遗忘在收藏夹里积起了灰？今天请务必打开你沉甸甸的收藏重新回顾，分享一下那些曾让你拍案叫绝的好东西吧！
导读：1024程序员节要到了，不知道你有没有这样想过：这种不放假的节日除了仪式感之外，还能不能有点“管用”的东西？
随着数字货币价值不断攀升，盗取用户计算机处理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发之后，近年来在挖矿木马全球范围持续活跃，每年都有大量主机和服务器被感染，已成为网络世界最主要的威胁之一。近日，腾讯安全发布《2019年度挖矿木马报告》，对挖矿木马种类、感染趋势、技术特点等进行全面分析，并有针对性地提出相关防御和处置建议。
随着学习的进步，咱发现代码越来越重要，所以咱才开始恶补代码，经过一个星期的恶补，总算不是看到代码就懵逼的程度了，虽然还是菜鸡，这里分享一下写脚本时候的一些个人思路。因为本人是个fw，可能还能多地方不对，望大佬们指出，也欢迎指点错误
病毒相关 Q 为什么此次勒索病毒“永恒之蓝”感染人数如此之多？ A 此次勒索软件利用了NSA黑客武器库泄漏的“永恒之蓝”工具进行网络感染，只要是Windows XP、Windows2003、Windows Vista、Windows7 、Windows 2008、Windows 10、Windows2012，对外开放445端口（系统默认开放）且没有更新微软官方MS17-010漏洞补丁的均有可能被感染，而在国内符合这些条件的PC主机数量非常大，而且经过安恒信息安全专家分析发现该病毒可以通过智能生成IP地址进行
前几天在Python钻石流群有个叫【周凡】的粉丝问了Python列表的问题，如下图所示。
《 开发者经济学：开发者国家现状 》第15版已发布，它提供了一些非常有趣的见解。
能潜伏的不只有生物学上的病毒，还有网络中的病毒。 近日，宅客频道从腾讯电脑管家官方微博看到一则消息：腾讯安全反病毒实验室在全球范围内捕获了一例病毒样本，并顺藤摸瓜扒出了一个潜伏 17 年之久的 0day 漏洞——该病毒利用 Office 公式编辑器中的 0day 漏洞发动攻击，与之前 CVE-2017-11882“高龄”漏洞如出一辙，潜伏期长达 17 年之久，威胁大量 Office 版本，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。 0Day 漏洞（Ze
运维行业正在变革，推荐阅读：30万年薪Linux运维工程师成长魔法 千万不要被所谓“元类是99%的python程序员不会用到的特性”这类的说辞吓住。因为每个中国人，都是天生的元类使用者 学懂元类，你只需要知道两句话： 道生一，一生二，二生三，三生万物 我是谁？我从哪来里？我要到哪里去？ 在python世界，拥有一个永恒的道，那就是“type”，请记在脑海中，type就是道。如此广袤无垠的python生态圈，都是由type产生出来的。 道生一，一生二，二生三，三生万物。 道 即是 type 一 即是
千万不要被所谓“元类是99%的python程序员不会用到的特性”这类的说辞吓住。因为每个中国人，都是天生的元类使用者 学懂元类，你只需要知道两句话： 道生一，一生二，二生三，三生万物 我是谁？我从哪来里？我要到哪里去？ 在python世界，拥有一个永恒的道，那就是“type”，请记在脑海中，type就是道。如此广袤无垠的python生态圈，都是由type产生出来的。 道生一，一生二，二生三，三生万物。 道 即是 type 一 即是 metaclass(元类，或者叫类生成器) 二 即是 class(类，或者
几年前我做运维时用到 Python，从此便成为 Python 的狂热分子，工作上能用程序自动化实现的，我都尽可能积极的使用 Python，极大的提高了工作效率，不知道的以为我的工作是个闲职，导致我“丢”掉了运维岗位，也罢，重复的事情做多了也就乏味了。
本文介绍了Petya勒索病毒对全球用户造成的危害和影响，并提供了腾讯云安全团队针对此病毒的防范措施和解决方案。
近期，微软旗下Microsoft Exchange产品中被曝光的漏洞已经成功引起了网络犯罪分子们的注意，并且他们已经着手针对这一特定攻击向量展开大规模的攻击活动。
千万不要被所谓"元类是99%的python程序员不会用到的特性"这类的说辞吓住。因为每个中国人，都是天生的元类使用者
腾讯云鼎实验室发现微软周二补丁日披露了一个SMB服务的重大安全漏洞，攻击者利用该漏洞无须权限即可实现远程代码执行，该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB服务漏洞远程攻击获取系统最高权限。 为避免您的业务受影响，腾讯云安全中心建议您采用T-Sec 网络资产风险检测系统开展安全自查，如在受影响范围，请您及时更新修复Windows补丁，避免被外部攻击者入侵。同时建议使用T-Sec高级威胁检测系统检测攻击行为，升级T-Sec终端安全管理系统（御点）拦截漏洞，开启全方位安全防御。 【风险等
不久，微软公布了在Server Message Block 3.0（SMBv3）中发现的“蠕虫型”预授权远程代码执行漏洞
之前整理过520表白代码合集、情人节表白烟花、带音乐字符画+带颜色字符画—情人节表白代码、教你用Python秀恩爱、撒狗粮—这是我的某某某。
SMB远程代码执行漏洞（CVE-2020-0796），有安全研究者取名“SMBGhost”。
WannaCry（永恒之蓝）的电脑勒索病毒正在全球蔓延，这个病毒的发行者是利用了被盗的美国国家安全局（NSA）自主设计的 Windows 系统黑客工具 Eternal Blue，一款勒索病毒进行升级后的产物被称作 WannaCry。在电脑感染病毒后，电脑里的所有数据都会被加密，用户完全打不开，接着屏幕会弹出消息框，要求受害人在三天内支付300美元同等价值的比特币赎金，超时翻倍。因此，这款勒索病毒别名也叫‘比特币病毒’。
SMB远程代码执行漏洞（编号：CVE-2020-0796，类型：远程代码执行） 【漏洞描述】 SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。 该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限，WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
