<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[zzkk_的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/zzkk_</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; zzkk_]]></copyright><item><title><![CDATA[Django的信号机制—Signals]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/79539415</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/79539415</guid><author>zzkk_</author><pubDate>Tue, 13 Mar 2018 13:44:04 +0800</pubDate><description><![CDATA[在Django中当我们需要在某些Model改变时候，做一些用户权限修改，或者通过引擎下发一些内容，可以使用Django本身的信号机制。Django 提供一个“信号分发器”，允许解耦的应用在框架的其它地方发生操作时会被通知到。简单来说，信号允许特定的sender通知一组receiver某些操作已经发生。这在多处代码和同一事件有关联的情况下很有用。原文链接：Django的信号机制—Signals...]]></description><category></category></item><item><title><![CDATA[【安全周报】绿盟科技互联网安全威胁周报 ——第201810周]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/79539401</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/79539401</guid><author>zzkk_</author><pubDate>Tue, 13 Mar 2018 13:43:04 +0800</pubDate><description><![CDATA[绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。截止到2018年3月9日，绿盟科技漏洞库已收录总条目达到39044条。本周新增漏洞记录38条，其中高危漏洞数量7条，中危漏洞数量18条，低危漏洞数量13条原文链接：【安全周报】绿盟科技互联网安全威胁周报 ——第201810周...]]></description><category></category></item><item><title><![CDATA[Linux系统中df与du命令查看分区大小不一致问题分析]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/79539393</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/79539393</guid><author>zzkk_</author><pubDate>Tue, 13 Mar 2018 13:42:14 +0800</pubDate><description><![CDATA[磁盘是Linux系统中一项非常重要的资源，对Linux磁盘管理有经验的同学们应该都知道df和du这两个命令的用途；df：检查文件系统占用磁盘情况；du：检查目录占用磁盘情况；正常情况下两条命令看到的磁盘占用情况应该一致，什么情况下会出现结果不一致的情况呢？下面给大家分享在项目中遇到的问题；原文链接：Linux系统中df与du命令查看分区大小不一致问题分析...]]></description><category></category></item><item><title><![CDATA[【漏洞分析】Exim缓冲区溢出漏洞(CVE-2018-6789)]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/79539371</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/79539371</guid><author>zzkk_</author><pubDate>Tue, 13 Mar 2018 13:41:18 +0800</pubDate><description><![CDATA[Linux的邮件传输代理Exim被曝出存在一个漏洞（CVE-2018-6789）。该漏洞源于base64解码函数中的一个缓冲区溢出问题。常规下base64编码的字符串的长度为4的倍数，但是有可能在传输或者恶意构造的情况下导致长度不为4的倍数，致使长度计算错误原文链接：【漏洞分析】Exim缓冲区溢出漏洞(CVE-2018-6789)...]]></description><category></category></item><item><title><![CDATA[NTA高性能Flow负载均衡及其应用]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/79539355</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/79539355</guid><author>zzkk_</author><pubDate>Tue, 13 Mar 2018 13:39:23 +0800</pubDate><description><![CDATA[基于Flow的攻击检测是DDoS清洗服务中非常重要的一环，而随着互联网的发展，网络承载的信息越来越多，流量越来越大，单台Flow分析设备(NTA)的能力逐渐满足不了DDoS攻击检测任务。本文分析了NTA设备目前遇到的诸多挑战，描述了高性能Flow负载均衡设备的工作原理及其应用场景。原文链接：NTA高性能Flow负载均衡及其应用...]]></description><category></category></item><item><title><![CDATA[123]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/79482419</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/79482419</guid><author>zzkk_</author><pubDate>Thu, 08 Mar 2018 11:52:30 +0800</pubDate><description><![CDATA[Linux的邮件传输代理Exim被曝出存在一个漏洞（CVE-2018-6789）。该漏洞源于base64解码函数中的一个缓冲区溢出问题。常规下base64编码后的字符串的长度为4的倍数，但是有可能在传输或者恶意构造的情况下导致长度不为4的倍数，致使长度计算错误。



通过该漏洞，攻击者可以绕过防护机制在受影响的应用程序上下文中执行任意代码。若攻击尝试失败仍可导致拒绝服务条件。

文章]]></description><category></category></item><item><title><![CDATA[【威胁通告】Linux邮件传输代理Exim缓冲区溢出漏洞 (CVE-2018-6789)]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/79482384</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/79482384</guid><author>zzkk_</author><pubDate>Thu, 08 Mar 2018 11:50:49 +0800</pubDate><description><![CDATA[Linux的邮件传输代理Exim被曝出存在一个漏洞（CVE-2018-6789）。该漏洞源于base64解码函数中的一个缓冲区溢出问题。常规下base64编码后的字符串的长度为4的倍数，但是有可能在传输或者恶意构造的情况下导致长度不为4的倍数，致使长度计算错误。通过该漏洞，攻击者可以绕过防护机制在受影响的应用程序上下文中执行任意代码。若攻击尝试失败仍可导致拒绝服务条件。文章转载自 绿盟科技博客ht...]]></description><category></category></item><item><title><![CDATA[Intel处理器漏洞“Meltdown”“Spectre”影响几乎全球用户  安全威胁通告]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/78970829</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/78970829</guid><author>zzkk_</author><pubDate>Thu, 04 Jan 2018 14:45:12 +0800</pubDate><description><![CDATA[近日，Intel处理器被爆出存在硬件上的漏洞，该漏洞源于芯片硬件层面的一处设计BUG。这个BUG会允许程序窃取当前在计算机上处理的数据，并且影响Windows, MacOS, Linux。由于涉及硬件，该漏洞无法通过芯片的微码（microcode）更新进行修复，需要通过内核级别的修复来解决，并且据研究表明，修复该漏洞会牺牲5%-30%的性能。
相关链接：



 http://blog.]]></description><category></category></item><item><title><![CDATA[网络钓鱼大讲堂 Part5 | 网络钓鱼对策（反钓鱼）]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77943332</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77943332</guid><author>zzkk_</author><pubDate>Tue, 12 Sep 2017 11:34:55 +0800</pubDate><description><![CDATA[对抗网络钓鱼的方法有技术性的，也有非技术性的。本文着重介绍了四种反钓鱼技术：

 	反钓鱼技术手段
 	非技术对策
 	模拟钓鱼攻击
 	反钓鱼小贴士


反钓鱼技术手段
最有效、最常用的技术手段包括：

 	使用HTTPS
 	正确配置Web浏览器
 	监控钓鱼网站
 	正确配置邮件客户端
 	使用垃圾邮件过滤器

使用HTTPS
一般的HTTP网站使用80端]]></description><category></category></item><item><title><![CDATA[面对勒索软件的汹汹攻势，你准备好了吗？]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77893783</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77893783</guid><author>zzkk_</author><pubDate>Fri, 08 Sep 2017 13:49:03 +0800</pubDate><description><![CDATA[勒索软件是近年来增长快速的重大威胁。本文通过分析勒索软件的攻击方式、危害、发展趋势，探讨如何应对日益增多勒索软件威胁，重点介绍沙箱技术在勒索软件检测的应用场景。



勒索软件通过加密受害者主机上的文档资料，索要赎金达到勒索的目的。勒索软件利用精心构造“阶段式”攻击方法，层层推进，逐步让受害者中招。



第一步，攻击者一般通过“水坑”或者“鱼叉”攻击，诱骗受害者点击，下载Laun]]></description><category></category></item><item><title><![CDATA[【预警通告】Apache Struts2（S2-053） 远程代码执行漏洞 威胁预警通告]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77882841</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77882841</guid><author>zzkk_</author><pubDate>Thu, 07 Sep 2017 16:05:54 +0800</pubDate><description><![CDATA[2017年9月7日，Apache Struts发布最新的安全公告，Apache Struts 2 存在一个远程代码执行漏洞，漏洞编号为CVE-2017-12611（S2-053）。该漏洞源于在处理Freemarker标签时，如使程序员使用了不恰当的编码表达会导致远程代码执行。

相关链接如下：https://cwiki.apache.org/confluence/display/WW/S2-0]]></description><category></category></item><item><title><![CDATA[基于SDN的蜜网技术概述]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77880799</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77880799</guid><author>zzkk_</author><pubDate>Thu, 07 Sep 2017 14:15:29 +0800</pubDate><description><![CDATA[云计算和虚拟化技术的发展，使得蜜网系统从传统的硬件蜜网，发展成动态灵活的虚拟化蜜网成为了可能。SDN（Software Defined Networking）架构将网络的控制平面从数据平面中分离出来，通过逻辑上集中的网络控制器可以灵活的实现流量调度。这样结合虚拟化和SDN来设计实现蜜网，对于业务系统，尤其是虚拟化环境下的业务系统的攻击诱骗和防护取证起到了重大的推动作用。本文首先从传统蜜罐、蜜网、分]]></description><category></category></item><item><title><![CDATA[物联网安全公司及产品介绍]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77878946</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77878946</guid><author>zzkk_</author><pubDate>Thu, 07 Sep 2017 11:12:28 +0800</pubDate><description><![CDATA[本文是物联网安全系列文章的最后一篇，通过上期介绍物联网安全技术研究的思路之后，笔者为大家选取了五家公司，在介绍公司产品的同时，也会对其所关注的行业的需求进行一些介绍。在最后，文章对物联网安全可以切入的点，以及可以深入研究的点，进行总结和思考。
一. 引言
消费行业的市场处于物联网普及的开端，可穿戴设备、智能家庭产品、照明设备和其他的智能设备正在成为主流。商业和公共部门对于物联网的采用在消费市场]]></description><category></category></item><item><title><![CDATA[Struts2 s2-052 REST插件远程代码执行技术分析与防护方案]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77875771</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77875771</guid><author>zzkk_</author><pubDate>Thu, 07 Sep 2017 00:03:01 +0800</pubDate><description><![CDATA[2017年9月5日，Apache Struts发布最新的安全公告，Apache Struts 2.5.x以及之前的部分2.x版本的REST插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9805（S2-052）。漏洞的成因是由于使用XStreamHandler反序列化XStream实例的时候没有任何类型过滤导致远程代码执行。

相关地址：

https://struts.apa]]></description><category></category></item><item><title><![CDATA[打磨渗透测试人员的利器Kali Linux]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77850673</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77850673</guid><author>zzkk_</author><pubDate>Tue, 05 Sep 2017 13:56:27 +0800</pubDate><description><![CDATA[Kali Linux是基于Debian的Linux发行版，专用于数字取证和渗透测试。在其中选择安装一些办公和常用的渗透测试软件，就能形成渗透测试人员的工作利器。本文既是介绍一些安装和调试方法。


前言
为什么要选择Kali Linux？Kali Linux是基于Debian的Linux发行版， 设计用于数字取证和渗透测试。由Offensive Security Ltd维护和资助。最先由O]]></description><category></category></item><item><title><![CDATA[恶意样本分析手册——API函数篇]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77836012</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77836012</guid><author>zzkk_</author><pubDate>Mon, 04 Sep 2017 11:56:17 +0800</pubDate><description><![CDATA[文件类、网络类、注册表与服务类、进程线程类、注入类、驱动类、加密与解密、消息传递等各种类别恶意样本分析。


文件类
kernel32!CreateFile
功能：这是一个多功能的函数，可打开或创建以下对象，并返回可访问的句柄：控制台，通信资源，目录（只读打开），磁盘驱动器，文件，邮槽，管道

函数原型：

HANDLE WINAPI CreateFile(

_In_ LP]]></description><category></category></item><item><title><![CDATA[三菱HMI工具E-Designer远程执行代码]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77771338</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77771338</guid><author>zzkk_</author><pubDate>Fri, 01 Sep 2017 11:54:11 +0800</pubDate><description><![CDATA[美国工业控制系统网络应急响应小组（ICS-CERT）携手趋势科技（Trend Micro公司）的零日计划（简称ZDI）披露了多项对三菱电机E-Designer引擎（E-Designer 是用于给 E1000 人机界面（HMI）编程的工具）产生影响的多项高危安全漏洞。


软件简介
E-Designer是Beijer公司为三菱开发，用来编写E1000系列人机界面的软件。E-Designer组]]></description><category></category></item><item><title><![CDATA[【视频】TechWorld2017热点回顾 | 居安思危 防微杜渐：车联网安全思考]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77718427</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77718427</guid><author>zzkk_</author><pubDate>Wed, 30 Aug 2017 16:31:42 +0800</pubDate><description><![CDATA[“居安思危，防微杜渐”这两个词来源于魏征对唐太宗李世民的劝谏。在网络安全行业里面，居安思危的含义是我们要提高信息安全意识。防微杜渐就是告诉我们，一旦出现安全问题，我们该怎么办。本篇文章将从云、信、车、端四个方面分析车联网的攻击面以及建议解决方案。


车联网安全事件一览
交通事故与死亡人数统计


我统计了一下从1995年到2016年之间交通事故的发生率和死亡率。这份数据来自于《中国]]></description><category></category></item><item><title><![CDATA[【视频】TechWorld2017热点回顾 | 边缘计算和机器学习在移动威胁对抗中的思考]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77650728</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77650728</guid><author>zzkk_</author><pubDate>Mon, 28 Aug 2017 16:51:19 +0800</pubDate><description><![CDATA[人工智能解决问题的时候通常是去收敛、去逼近、去寻找拟合，是一个逐步强化的过程。但是对于安全来讲，它是一个发散性的问题，是不收敛的，它的目标就是要通过不收敛的方法去对抗，要绕开你。所以这点上来讲网络安全和当前的整个人工智能大方向就是完全冲突的。

但是人工智能范围很大，我们还是可以在安全的整个过程当中使用这些先进的理念、方法和新的意识的东西。但是我觉得不要盲目地使用机器学习或者是这些新的算法。这]]></description><category></category></item><item><title><![CDATA[网络安全威胁月报 201708]]></title><link>https://blog.youkuaiyun.com/zzkk_/article/details/77643408</link><guid>https://blog.youkuaiyun.com/zzkk_/article/details/77643408</guid><author>zzkk_</author><pubDate>Mon, 28 Aug 2017 10:31:21 +0800</pubDate><description><![CDATA[绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 http://blog.nsfocus.net/


一. 2017年8月数据统计
1.1 高危漏洞发展趋势
2017年8月绿盟科技安全漏洞库共收录181个漏洞, 其中高危漏洞69个，微软高危漏洞47个，8月监测到CVE公布高危漏洞数量为]]></description><category></category></item></channel></rss>