U盘数据泄露,用不到30行的Python代码就能盗走

U盘数据泄露,用不到30行的Python代码就能盗走!太可怕了! 今天跟大家分享下一段简单的代码,希望能给经常用U盘的人警戒,提高信息安全意识。 代码图: 代码演示 我们运行代码之后,看看程序的日志。 运行日志 接着看看原始目录test1,以及拷贝后的目录,就可以看到文件放拷贝到指定目录。 $exportPS1="$" $ls-lrttest1/ total8 -rw-r--r--1jaysonzhangstaff472115:521.txt $ls-lrtcopydir1595321503 ... 阅读详情

今天跟大家分享下一段简单的代码,希望能给经常用U盘的人警戒,提高信息安全意识。

代码图:

代码演示

我们运行代码之后,看看程序的日志。

运行日志

接着看看原始目录test1,以及拷贝后的目录,就可以看到文件放拷贝到指定目录。

$ export PS1="$ " 
$ ls -lrt test1/ 
total 8 
-rw-r--r--  1 jaysonzhang  staff  4  7 21 15:52 1.txt 
$ ls -lrt copydir1595321503 
total 8 
-rw-r--r--  1 jaysonzhang  staff  4  7 21 15:52 1.txt 

原理

利用Python标准库进行操作目录拷贝,主要涉及os库、time库、shutil库。

当发现U盘的路径存在的时候,拷贝到本地电脑的指定目录,然后休眠一段时间继续监控U盘路径是否存在。

声明

本文章只是为了演示U盘数据是如何后台拷贝,仅供交流学习使用,请勿用于非法用途。

安全意识

平时我们U盘拿给别人的时候,尽量把涉及隐私的数据给删除掉,防止插入别人的电脑,被后台软件偷偷拷贝。

 

AI Agent安全攻防实战:从12类核心风险到企业级防御体系构建 随着人工智能从内容生成迈向自主决策与执行,AI Agent(智能体)技术正成为推动自动化进程的关键。其核心原理在于通过感知、规划、执行与学习的循环,调用外部工具完成复杂任务,这带来了巨大的技术价值与应用潜力,广泛应用于智能客服、自动化办公、金融交易与系统运维等场景。然而,当AI具备‘行动力’时,安全范式也需从传统的‘模型安全’转向‘智能体安全’。攻击面随之急剧扩大,**提示词注入**与**工具调用滥用**成为两大核心风险点。攻击者可通过对输入信息的恶意构造,劫持Agent的决策逻辑,诱导其执行越权操作,如调 阅读详情

相关推荐

用C#完成最小二乘法拟合平面方程,再计算点到面的距离

【代码】用C#完成最小二乘法拟合平面方程,再计算点到面的距离。

MechMaster 647

TryHackMe-红队-15_数据外泄

前面几章之前就已经顺手学过了,就不做笔记了,来看看有意思数据外泄网络犯罪分子出于不同的目的对公司使用各种互联网攻击。在大多数情况下,其中许多攻击都以数据泄露告终,威胁行为者窃取敏感数据以在暗网上出售或在线发布。有人可能会问:威胁行为者如何在不被发现的情况下将被盗数据从公司的网络传输到外部,也称为数据泄露?答案各不相同。威胁参与者可以执行许多技术,包括数据泄露。数据泄露是一种非传统方法,用于将数据从受感染的计算机复制和传输到攻击者的计算机。

M1n9K1n9的博客 1003

Synopsys AXI VIP 从环境搭建到首个验证场景运行

本文详细介绍了Synopsys AXI VIP从环境搭建到首个验证场景运行的全过程,包括VIP安装、示例工程生成、验证环境解析、仿真调试技巧及进阶优化。特别针对AXI协议验证中的常见问题提供了实用解决方案,帮助工程师快速掌握这一SoC验证必备工具。

weixin_29185493的博客 342

数据泄露态势(2024年8月)

数据泄露态势(2024年8月)

miffy_00sec的博客 2243

基于STM32的汽车主门电动窗开关系统设计方案

以下是基于 STM32CubeMX 和 HAL 库的示例代码,可实现基本的功能。

weixin_42300449的博客 995

采样率转化代码C++(有理倍数,升采样、降采样均可)

【代码】采样率转化(有理倍数,升采样、降采样均可)

goudahai的专栏 547

利用11行Python代码,盗取了室友的U盘内容

序言 那个猥琐的家伙整天把个U盘藏着当宝,到睡觉了就拿出来插到电脑上。 我决定想个办法看他U盘里都藏了什么,直接去抢U盘是不可能的,骗也是不可能的。那不是丢我Python程序员的脸? 我必须在电脑上智取,而且不能被他发现。 这个是我的思路: 当一个usb插入时,在后台自动把usb里的东西拷贝到本地或上传到某个服务器。 那么我就可以先借他电脑玩一会,然后...

weixin_33841722的博客 651

Android Camera驱动开发工程师面试指南:技术深度与实战准备

摘要:上海移远通信招聘Android Camera驱动开发工程师,主要负责Camera传感器驱动开发维护、高通/展锐平台底层开发及技术预研。岗位要求1年以上嵌入式开发经验,精通Camera传感器驱动调试,熟悉高通平台Camera架构及Android HAL框架。具备HAL开发、算法集成或车载/支付行业经验者优先。工作内容以Driver/HAL开发为主,需具备硬件接口评估能力。该职位接受Linux/单片机背景人员转型。

郑伟强dev的专栏 280

7种内存泄露场景和13种解决方案

什么是内存泄露 什么是内存泄露,通俗的来说就是堆中的一些对象已经不会再被使用了,但垃圾收集器却无法将它们从内存中清除。 内存泄漏很严重的问题,因为它会阻塞内存资源并随着时间的推移降低系统性能。如果不进行有效的处理,最终的结果将会使应用程序耗尽内存资源,无法正常服务,导致程序崩溃,抛出java.lang.OutOfMemoryError异常。 堆内存中通常有两种类型的对象:被引用的对象和未被引用的对象。被引用的对象是应用程序中仍然具有活跃的引用,而未被引用的对象则没有任何活跃的引用。 垃圾收集器会回收那些未被

txwy12的博客 6296

机器人中的数值优化(十四)——罚函数法(Penalty Method)、障碍函数法(Barrier Method)、拉格朗日松弛法(Lagrangian Relaxation)

本系列文章主要是我在学习《数值优化》过程中的一些笔记和相关思考,主要的学习资料是深蓝学院的课程《机器人中的数值优化》和高立编著的《数值最优化方法》等,本系列文章篇数较多,不定期更新,上半部分介绍无约束优化,下半部分介绍带约束的优化,中间会穿插一些路径规划方面的应用实例

慕羽★的博客 5217

采用了fluent模拟了平壁面结霜过程。udf,很经典,可以试试。

利用该模型作为FLUENT中的源项,模拟了在局部冷却下冷表面上的霜形成,以预测霜的形态、温度分布和霜的重量,结果与实验结果吻合良好。结果显示,霜首先围绕冷却块形成,然后逐渐向其他方向扩展,冷却块上方的霜密度最大。随着时间的推移,平均霜厚度逐渐增加,生长速率减慢,而平均霜密度随增长速率变快而增加。相变传递微观过程与机理、蒸发及冷凝换热、强化传热、高效传热管、热泵、制冷、节水节能新技术、电子元器件冷却、余热回收及梯级利用等。udf,很经典,可以试试。工程热物理、空调、热能、低温制冷、化工、物理等。

qq_15963745的博客 922

python学习13之数据泄密

  在本教程中,您将了解什么是数据泄漏以及如何防止数据泄漏。如果你不知道如何防止它,泄漏将经常出现,它将破坏您的模型在微妙和危险的方式。因此,对于实践数据科学家来说,这是最重要的概念之一。   1、摘要     数据泄漏(或泄漏)发生在您的训练数据包含关于目标的信息时,但是当使用模型进行预测时,将无法获得类似的数据。     这将导致训练集上的高性能(甚至可能是验证数据),但是模型在生产中表...

weixin_30362083的博客 566

风控系统中的架构设计原型图分析与实践探讨

本文探讨了风控系统的架构设计原型图在风险管理中的重要性。通过分析多个案例,文章展示了如何利用架构设计原型图提升团队沟通效率,优化系统结构与功能。强调了良好的架构设计不仅有助于系统的可扩展性和可维护性,还能增强对风险的应对能力。最后,呼吁金融行业持续关注技术进步与市场需求变化,以不断提升风控系统的设计与实施效果。

曾经“等你生日那天”都遥远得像未来,如今却可欢愉的挥手说“下个十年见” 6万+

XSS攻击全解析:从基础原理到PDF、SVG等非典型载体防御

跨站脚本攻击(XSS)是一种常见的Web安全漏洞,其核心原理在于攻击者能够将恶意脚本注入到网页中,当其他用户浏览该页面时,这些脚本会在其浏览器中执行。XSS攻击主要分为反射型、存储型和DOM型三种类型,它们通过利用浏览器对数据与代码的混淆,实现对用户会话的窃取、页面内容的篡改等恶意行为。在Web应用开发中,XSS防御具有极高的技术价值,是保障用户数据安全和系统完整性的基础。随着Web技术的发展,XSS攻击的载体已不仅限于传统的HTML和JavaScript,还扩展至PDF、SVG等文件格式,这些非典型载体常

chouxuyi9789的博客 404

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android:LinePhone3.2.7(最新版本),官网地址:http://www.linphone.org/

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术,以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索,主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式,计算机控制系统的数学描述与基本分析方法,以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

Js的GC机制

Js的GC机制 在Js七种基本类型中的引用类型Object的变量其占据内存空间大且大小不固定,在堆内存中实际存储对象,在栈内存中存储对象的指针,对于对象的访问是按引用访问的。在栈区中执行的变量等是通过值访问,当其作用域销毁后变量也就随之销毁,而使用引用访问的堆区变量,在一个作用域消失后还可能在外层作用域或者其他作用域仍然存在引用,不能直接销毁,此时就需要通过算法计算该堆区变量是否属于不再需要的变量,从而决定是否需要进行内存回收,在Js中主要有引用计数与标记清除两种垃圾回收算法。 引用计数算法 对于引用计数垃

WindRunnerMax 1万+

锂电池充电器电路设计 里面有电路

锂电池充电器电路设计 里面有电路 3.7V升压到5V电路设计。

利用python进行 U盘资料窃取

#路径包 查找路径 import os #时间包 检测你什么时候插入U盘 什么时候拷贝数据 程序休眠 import time 专门做文件 删除 移动 拷贝 import shutil join拼接路径获 取文件或者文件大小 from os.path import join,getsize U盘目录 USB=‘F:\’ #保存U盘资料的文件夹 save=‘D:\ U盘文件保存目录’ 获取文件大...

for_syq的博客 1662

ET2012新版免狗免安装绿色软件

ET2012新版免狗免安祖昂绿色软件。,新界面,新视觉,

利用11行Python代码,盗取了室友的U盘,内容十分刺激!

作者:Python新世界         來源:简书https://www.jianshu.com/p/3d7b2d9fe679序言那个猥琐的家伙整天把个U盘藏着当宝,都...

数据与算法之美 3455

万字长文:盘点2022全球10大数据泄漏事件(红蓝攻防角度)

导读:全球每年都会有大量的爆炸性的数据泄漏事件发生,但是今年的数据泄漏事件特别多,此起彼伏,而且数据泄漏的规模和造成的破坏性影响,一次比一次大。根据Identify Theft Research Center中心的数据显示,与2021年同期相比,今年的数据泄漏事件增长了14%,公用事业企业、医疗机构、金融服务公司、制造企业是黑客的首要攻击目标。作者:红蓝攻防来源:大数据D...

大数据 5578

数据泄露的12个可能后果

数据泄露的12个可能后果原文:   12 Potential Consequences Of Data Breaches来源: http://dataconomy.com...

数据分析 1万+

盘点 2017 全球八大数据泄露案件,刷新你的认知

作者:胡晨川 “数据驱动决策”,为了不让这句话成为空话,请先装备以下13种思想武器,相信将来你一定能用上!   第一、信度与效度思维   这部分也许是全文最难理解的部分,但我觉得也最为重要。没有这个思维,决策者很有可能在数据中迷失。   信度与效度的概念最早来源于调查分析,但现在我觉得可以引申到数据分析工作的各方面。   “所谓信度,是指一个数据或指标自身的可靠程

cpless的博客 1098

你可能过于高估了机器学习算法能力,带你解读鲜为人知的数据泄露问题

本文是《机器学习宝典》第 6 篇,读完本文你能够掌握机器学习中数据泄露问题。读完分类与回归算法的评估指标、排序算法的评估指标以及机器学习模型的离线评估方法之后,你已经知道了在机器学习中的该使用什么指标来评估模型以及使用什么方法来评估模型,但是在现实生活中评估模型时经常会遇到一个问题:数据泄露(data leakage),这里我们来对数据泄露做一个解读。什么是数据泄露先举个贴近生活的例子,你作为一名...

weixin_34408624的博客 992

java能盗号吗_CVE-2017-8759漏洞新利用:Java Keylogger盗号木马分析

0×2 木马行为分析 1. 恶意word文档行为分析该恶意word文件中除了一个“链接对象”外,没有其它任何内容。在未修复CVE-2017-8759漏洞的机器上双击打开此word文档时,word程序在解析此“链接对象“时会触发漏洞,从而导致链接对象中的恶意代码下载并执行起来。“链接对象”指向的url为hxxps://a.pomfe.co/sqwkim.png。(文档中的链接对象)(word程序下载...

weixin_28847323的博客 752

窃取源代码--不可碰的底线

代码出自程序员之手,一些优秀的代码甚至凝聚了程序员数年的心血,是需要被保护的知识产权。维基百科这样解释:“如果按照源代码类型区分软件,通常被分为两类:自由软件和专有软件。自由软件一般是不仅可以免费得到,而且公开源代码;相对应地,非自由软件则是不公开源代码。所有一切通过非正常手段获得非自由软件源代码的行为都将被视为非法。“ 下面是一个程序员窃取源代码的案例:据外媒报道称,美国当地时间周五(201

Jundesky的博客 5095

AI全栈实战 | 3.9-01 爬虫入门:requests 加 BeautifulSoup 三分钟跑通,但 90% 的人栽在这 4 个“礼貌“问题上

⚠️:本文内容仅用于。请遵守目标站点的服务条款与相关法律法规,不得对目标服务造成负担,不得采集、传播个人隐私数据。技术是中性的,边界在你手里。爬虫的入门技术(requests 发请求 + BeautifulSoup 解析)三分钟就能学会。真正区分"会用爬虫"和"会做爬虫的人"的,是这篇我们跑通"请求→解析→存储"的最小闭环,然后重点把"合规与礼貌"这根弦给你绷上。

源码获取 | 运行部署 | 定制二开修改,如果回复不及时请耐心等待,请见谅。 411
上一篇: Python五大应用领域 一起了解一下
下一篇: 太赞!Python和Excel终于可以互通了!
python588
博客等级 码龄7年 338粉丝 132原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值