最近一段时间，我感觉自己大脑出现了衰退的症状，说话口误逐渐增多，也常常忘记事情。
相信大家对前端漏洞的成因和攻击方式都有一定的了解。只有熟悉了“进攻”，才能对防守有更深的理解。毕竟防守永远比进攻难。接下来，我们将进入详细研究。防御前端攻击主要有三个角度。
在业务安全领域，滑动验证码已经是国内继，传统字符型验证码之后的标配。众所周知，打码平台和机器学习这两种绕过验证码的方式，已经是攻击者很主流的思路，不再阐述。冷渗透介绍的是一个冷门的绕过思路和防御方案。这些积累，均来自于实战之中，希望有用。
网上对于挖矿的检测也有很多的专业文章，笔者在此就对网上的文章做一个汇总再加上自己的一些不太成熟的想法，欢迎各位师傅们的探讨，当然，检测的方法还是从2个方向出发，基于流量层的检测以及主机行为的检测
蜜罐技术本质上是一种对攻击方进行欺骗以及反制的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力；同时蜜罐可进一步通过浏览器或客户端漏洞反制获取攻击者主机权限，从攻击者主机中获取用于溯源的有效信息。
链接：https://blog.twitter.com/engineering/en_us/topics/insights/2018/twittertensorflow.html
一年一度的NFL大数据碗，今年的预测目标是通过两队球员的静态数据，预测该次进攻推进的码数，并转换为该概率分布；
对于ATT&CK，我相信搞安全的师傅们都在熟悉不过了，ATT&CK把攻击者所运用的技术都以各种TTP展现出来了，如何将ATT&CK框架，更好的利用在我们的企业中，看似是一个简单的问题，实际操作却会出现许多无法意料的问题，就比如我们ATT&CK对应的计划任务，我们对应的规则应该怎么写，写完了规则的准确率是多少，误报率是多少，召回率是多少，写的规则是否真的能检测业务蓝军或者是入侵者，企业是否有支持ATT&CK运营的基础设施平台，ATT&CK运营人员的水位怎么样，因为你的规则匹配出了计划任务，但是仅凭借计划任务我们就能判断出改终端的行为是恶意的吗？不能这么草率吧，以及T1059.001的powershell，我们又打算如何设计我们的规则，是单纯的匹配恶意powershell文本的执行，比如powerspliot还是empire的脚本，还是根据powershell的功能来判断恶意行为？比如执行，下载，-bypass参数来匹配恶意行为，或者是直接套用微软的powershell语言限制模式，当然，这几种模式没有优劣之分，我们红军需要的是用已知的技术解决方案满足企业的安全需求，我们防守方的优势在于攻击者对于我们安全防线水位的未知 当然，我们企业红军所面临的蓝军或者攻击者，他们的攻击方式都是很简单致命的，就是一条攻击链路不会有没必要的攻击行为，这对于我们防守方来说，我们设计了很多规则，看似巧妙精密，但是还是会被企业的蓝军绕过，每次复盘都有许多能提升的水位，当然，废话了这么多，此篇文章仅是以笔者的攻防思路，输出自己对于ATT&CK矩阵的理解，文章尽量会按照以前的风格浅显易懂，如果有师傅对ATT&CK感兴趣，欢迎与我交流，可以邮箱联系我
今年，我们r3kapig战队接下了蓝莲花的接力棒，作为亚洲最大的CTF联赛XCTF联赛总决赛的命题方。这次命题的总负责和协调是由我们战队的@Anciety完成。XCTF作为一个老牌联赛赛事已经有了5年的历史，积累了不少口碑，这次承担命题工作对于我们来说也是颇有压力，为此我们也在内部开过几次会议讨论这次比赛的赛题和赛制设计。讨论的结果将在这个文章中呈现。
并购市场着实是火了，的的确确On Fire了。就在前不久: Linkedin 262亿美元，Marketo 18亿美元,Demandware 28亿美元,Qlik 30亿美元纷纷“出嫁”，所以在这里我
由于新型冠状病毒肺炎大流行而暂停 NBA 比赛不过是当今世界的一个小小的混乱之一。但是和很多其他的运动爱好者一样，我想念看现场直播体育比赛的兴奋感。
这是腾讯体育给出的评价。今天上午，依靠詹姆斯关键时刻的发挥，NBA季后赛骑士104-100险胜步行者，将总比分扳成2-2平。
原文地址：The Art of Defensive Programming 防守式编程的艺术 为什么开发人员不编写安全代码？ 我们不再在这里讨论 “干净的代码” 。我们从一个纯粹的角度，软件的安全性来讨论更多的东西。是的，因为一个不安全的软件几乎是没用的。让我们来看看不安全的软件意味着什么。 欧洲航天局的 Ariane 5 Flight 501 在起飞后 40 秒（1996年6月4日）被毁。10 亿美元的原型火箭由于机载导航软件中的错误而自毁。 在 20 世纪 80 年代，一个治疗机中控制 Ther
大数据文摘作品 作者：王昱森、钱天培 编辑：韩蕊、刘涵 “问题依然只有一个，谁能对抗现在勇士？”还记得这个一路被热议的话题吗？NBA新赛季已开启，这个激动人心的常规赛依然看点颇多。以今天首发的火箭为首的西部豪强们，新战术对抗勇士是否奏效？而东部，欧文的加盟在首场开幕赛中，也未能助胜凯尔特人，海沃德受伤又带来阴霾，骑士的命运将会如何？另外，倍受关注的联盟新贵又将如何围绕新星建立体系？在众多话题之中，我们深度解析NBA数据，给你带来不一样的看点。 10月18日勇士与火箭比赛进行中 2017年6月13日，结束哨响
国家级攻防演练从2016年开始，已经走过了6个年头，它是由公安部组织的，这个网络安全攻防演练集结了国家顶级的攻防力量，以不限制手段、路径，进行获取权限并攻陷指定靶机为目的实战攻防演练。
又到了一年一度的HW行动。看到FreeBuf正在搞攻防演练主题投稿活动，有点投稿的想法。由于攻防实战案例大多都涉及保密协议或比较敏感，只能用于企业/单位内部汇报，不太方便在网上公开分享。刚好之前参加HW行动有一些零零散散的想法，希望和大家一起交流交流。如有不对之处，还请师傅们多多指教。
from random import choice score_you = 0 score_com = 0 def judge(a, b, c, d, e): global score_com global score_you direction = ["左", "右", "中", "上", "下", "左上", "右上"] if e == 1: dire = direction[:3] elif e == 2: dire =
文章看点：本文主要是介绍了勒索软件通过加载签名杀软驱动程序aswArPot.sys，并通过DeviceIoControl来和驱动通信，调用驱动的内核层函数KeAttachProcess和ZwTerminateProcess函数，来关闭进程。
NBA总决赛第五场，回到主场的勇士队的最终以129-120击败骑士，总比分4-1夺取2016-17赛季NBA总冠军。这是勇士最近三年里第2次夺冠，也是队史第5冠，并列历史总冠军榜第四位。 勇士开创的五小死亡阵容另全联盟胆寒，三年两冠的战绩，单赛季73胜的历史记录，巨星的诞生，传奇的缔造，这是属于勇士的时代。然而辉煌的背后，除了教练的英明教导和球员的努力，也离不开科技的力量作为支撑。 暗淡的昔日 但事实上，勇士队曾长期以来一直是NBA里的一支“鱼腩球队”。金州勇士队于1946年成立并加盟NBA，是一支属于
今天记录下第一次参加某全国awd比赛后的一些感想以及学到的些许皮毛知识，也算是对自己自学了小一年的学习成果的检验，防守方面由W.B战队防守队员记录，其他由笔者记录。
记得当时刚大二的时候，那时候学计算机的，基本上已经人手1台电脑了。那时候还没被苍laoshi，连舍dota带歪的同学们，怀揣着改变世界的梦想，大家上课之余还能经常结伴自习。
最大的爬虫就是搜索引擎。Google作为世界上最大的搜索引擎，其爬虫流量也遥遥领先于其他各类搜索引擎爬虫，占所有爬虫流量的3.87%
文章地址：https://www.freebuf.com/articles/network/330713.html
网络安全以“人”为核心，网络安全领域的对抗本质上是人与人之间的对抗，而网络终端、网络设备、介质以及各种工具和平台仅仅是作为辅助手段而存在。因此如何使网络安全人员合理的利用手中的各种工具和策略来提高网络安全对抗水平，是培养“高素质的网络安全和信息化人才队伍”亟需解决的问题。网络攻防演练由此而生，并成为各企事业单位，乃至国家层面培养网络安全人才的创新创新型培养模式。
构建威胁情报可共享、安全风险早预防、安全事件快处置、违法犯罪共打击的“打防一体”网络安全防护体系，做到一点预警、全网联动的网络“安全罩”。 为提高我省关键信息基础设施安全防护水平，构建网络安全综合防控体系，广东省公安厅网络警察总队积极组织广东省“HW2020”攻防演习；此次演习制作《HW 演习防守基础安全指引》，希望
还好有诸位贵人相助(辅导员们，上一届师兄们，学校各位老师以及实习单位师父)， 小的也好有条努力的方向，但是时间紧任务重19年5月份就要比赛了，所以学的真的很粗略，后续边实践，边深入~
对抗样本是一类被恶意设计来攻击机器学习模型的样本。它们与真实样本的区别几乎无法用肉眼分辨，但是却会导致模型进行错误的判断。本文就来大家普及一下对抗样本的基础知识，以及如何做好对抗样本的攻与防。 在近期 AI 研习社举办的线上公开课上，来自清华大学的在读博士生廖方舟分享了他们团队在 NIPS 2017 上一个对抗样本攻防大赛中提到的两个新方法，这两个方法在大赛中分别获得了攻击方和防守方的第一名。在此可看视频回放：http://www.mooc.ai/open/course/383 廖方舟，清华大学化学系学士
在开始阅读这篇文章之前，请先仔细看看以下几个问题，如果它们刚好是你关心的，请继续下面的文章内容。
摘要 数据抓取是企业信息化的根基和第一步，只有利用先进的技术作好了信息抓取工作，才能为信息化带来最大的价值。懂球帝高级开发工程师邓佳龙用五个字就概括了数据抓取的精髓。 嘉宾演讲视频回顾及PPT链接：http://t.cn/RnLosMH 我眼中的数据抓取 数据抓取，通俗叫法是“爬虫”。就是把非结构化的信息数据从网页中抓取出来，保存到结构化的数据库的过程。 能在页面上看到的数据就是能得到的数据，这就是我所说的“所见即所得”这五个字的含义。 数据抓取技术可以通过很多后台语言实现，比如PHP、JAVA等等，但是N
身是个美剧迷，其中权力的游戏是我最爱的美剧之一，所以我通过kaggle下载了数据集并进行分析。数据名称解释如下：
反爬方与爬虫方相互博弈，不断制造爬取难度，或一定程度上阻止了爬虫行为。爬虫方也在不断更新技术，来对抗种种反爬限制。
今天带来的文章，由同济大学研究生张子豪投稿。介绍了人工智能与信息安全的交叉前沿研究领域：深度学习攻防对抗。
本文介绍了AI在体育产业中的应用，包括评估球员实力、预测比赛胜负、挡拆识别和战术有效性等方面的研究。
【新智元导读】北京马拉松今天正在如火如荼地跑着，AI在体育产业的应用越来越受到关注。这篇文章是对KDD 2017上一篇《Athlytics：体育运动分析中的数据挖掘与机器学习》的解析，探讨在球类比赛中对数据进行挖掘和分析，提高球队价值的技术手段。 论文&PPT：http://www.pitt.edu/~kpele/kdd2017-tutorial.html 很早以前看过一部体育题材的电影《点球成金》，英文名MoneyBall。片子讲述了布拉特皮特饰演的球队总经理和耶鲁大学经济系毕业的数据分析师一起通过对棒球
足球界最炙手可热的年轻教练既不是勒沃库森的阿隆索、兰斯的斯蒂尔，也不是博洛尼亚的莫塔，它可能是个 AI，来自谷歌 DeepMind。
昨天傍晚盘古实验室负责任的披露了针对 iOS 应用的 ZipperDown 漏洞，并提供了检索、查询受影响应用的平台： zipperdown.com。基于目前公开的信息，该漏洞的影响面比较大，15000 多个应用可能受此漏洞影响。 并且，结合应用中的其它安全缺陷，可以在某些应用上获得远程任意代码执行能力，即：远程控制目标应用，危害也较大。由于目前官方没有公开 ZipperDown 的详细信息，所以这里会跟大家分享、探讨一下针对 iOS 应用的防守策略以及针对具体功能点的防守方法。
谱聚类是一种基于图论的聚类方法，通过对样本数据的拉普拉斯矩阵的特征向量进行聚类，从而达到对样本数据聚类的目的。谱聚类可以理解为将高维空间的数据映射到低维，然后在低维空间用其它聚类算法（如KMeans）进行聚类
Web是一个开放的平台，这也奠定了Web从90年代初诞生直至今日将近30年来蓬勃的发展。然而，正所谓成也萧何败也萧何，开放的特型、搜索引擎以及简单易学的HTML、CSS技术使得Web成为了互联网领域里
国足将于9月6日在沈阳奥体中心迎来12强赛的第二个对手伊朗！对于这个对手，中国的球迷可能既陌生又熟悉。在国足与伊朗的交锋中，既有金州惨案这样另球迷伤心的回忆，也有04年亚洲杯半决赛淘汰对手的回忆。那伊朗这个对手到底实力如何呢？
近年来各种大规模的红蓝对抗赛事方兴未艾，攻防实战受到了更多的重视。红队和蓝队的打法逐渐提升并趋于成熟，已不再是单方面的攻击与防御，而演变为攻防博弈和几乎不限手法的对抗演习。与传统的渗透测试相比，这种高强度的红蓝对抗有着明显不同，甚至较量的不仅仅是技法，而包括战术打法、心态与体力的考验。
若朴 编译整理 量子位 报道 | 公众号 QbitAI Hoang Le从小就是足球迷。 他少年时的足球英雄是齐达内，而现在他认为梅西是历史上最好的足球运动员。与足球有关的事Le都能轻松应对，但有一件
Web是一个开放的平台，这也奠定了Web从90年代初诞生直至今日将近30年来蓬勃的发展。然而，正所谓成也萧何败也萧何，开放的特型、搜索引擎以及简单易学的HTML、CSS技术使得Web成为了互联网领域里最为流行和成熟的信息传播媒介；但如今作为商业化软件，Web这个平台上的内容信息的版权却毫无保证，因为相比软件客户端而言，你的网页中的内容可以被很低成本、很低的技术门槛实现出的一些抓取程序获取到，这也就是这一系列文章将要探讨的话题—— 网络爬虫 。
这个主要看甲方的防护和人员水平，一般来讲的话，蓝队的初中级不是很忙，高级的话，可能会忙一点，这个里面充满了变数：如果甲方比较rich，基本上就是报异常，封堵ip地址；如果甲方用了某些安全设备（如xxx），很有可能直接被打穿。
要开发一款游戏，咱负责的模块是处理游戏角色属性框架的搭建，目前已知角色有：坦克、法师、射手，他们都有属性：血量、物攻、物抗、法攻、法抗、角色转换技能。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
