北京时间2017年5月12日20时左右,全球爆发大规模勒索软件感染事件,我国大量行业企业内网大规模感染,教育网受损严重,攻击造成了教学系统瘫痪,甚至包括校园一卡通系统。 据BBC报道,今天全球很多地方爆发一种软件勒索病毒,只有缴纳高额赎金(有的要比特币)才能解密资料和数据,英国多家医院中招,病人资料 ...
分类:
其他好文 时间:
2017-05-14 12:19:59
阅读次数:
413
本次勒索病毒大规模感染引起软件技术学研会同学的持续讨论。 作为软件技术学研会会长,觉得有必要把我个人思考过程与思考结果记录下来。 12日,ONION、WNCRY大规模爆发于教育网、大学等环境,导致大量学生电脑、教室电脑受到勒索攻击。 问题一:为什么首先针对教育系统和医院进行攻击 技术方面思考: 首先 ...
分类:
其他好文 时间:
2017-05-14 10:30:24
阅读次数:
399
病毒背景5月12日起,Onion、WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势,中国大陆大量教育网用户和企业用户中招。与以往不同的是,这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的"永恒之蓝"0day漏洞利用,通过445端口(文件共享)在内网进行蠕虫式..
分类:
其他好文 时间:
2017-05-14 10:25:27
阅读次数:
1326
网络扫描集成工具SPARTA SPARTA是Kali Linux自带的一款图形化网络扫描工具。它集成了NMAP、Nikto、hydra、nbtscan等几十种工具。用户只需要输入要扫描的IP或者IP段,SPARTA就会借助NMAP进行主机发现,查找可用端口。然后,根据端口判断对应的服务,搜集服务对应 ...
分类:
其他好文 时间:
2017-05-08 12:16:17
阅读次数:
258
思路:将两个IP转换为数字进行比较,小的那个慢慢加一,直到变成大的那个IP所转换的数字,将这其中的数字再转换为IP地址即为IP段内所有的IP。 JavaScript遍历IP段内所有IP ...
分类:
编程语言 时间:
2017-05-04 22:02:43
阅读次数:
223
我平时挖洞的经验,我总结了一下,大概有以下几点: 1、收集信息,尽可能的越多越好(主域名、IP段、搜索引擎、GitHub等)。 2、收集好信息后,对收集的信息进行一些扩展,增加信息收集的量(可以用SubDomain工具批量收集厂商域名信息,域名对应IP,数据多了之后,就可以拿来分析域名的真实地址、以 ...
分类:
其他好文 时间:
2017-04-30 01:06:51
阅读次数:
365
北京交通大学 晨光BT (http://cgbt.cn)清华晨光BT(http://thubt.cn)北京科技大学 iBeiKeBT(http://bt.ibeike.com)上海大学 乐乎BT (http://bt.shu6.edu.cn)华中科技大学 HUDBT (http://www.kmgt ...
分类:
其他好文 时间:
2017-04-22 20:36:56
阅读次数:
221
沃课堂,不是联通的那个沃产品哦,是云通互动的移动教育网络client产品。是client软件,APP,如今苹果IOS版能够下载了。http://www.pcein.com 能够下载,去苹果的app store也能够下载 ,搜“沃课堂”即可了,安卓版略微慢一点, 还须要一点时间,全部的服务都是基于云服 ...
分类:
移动开发 时间:
2017-04-14 14:51:21
阅读次数:
287
本篇以一个Nginx服务、两个Tomcat服务、一个Redis搭建一个负载均衡环境,因为就一台电脑暂以随机分配客户端请求策略开展,具体工作中推荐以IP地址来实现客户端请求的动态负载策略,省局IP段发过...
分类:
其他好文 时间:
2017-04-04 09:59:45
阅读次数:
226
#备忘以及提供参考,有不对的地方多多指教安装DHCP*rpm文件查看本身Ip地址(在配置过程中,使用下发的ip段需与本身ip一致,否则会无法启动dhcp服务)进入/etc/dhcpfd.conf文件编辑(:r/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample拷贝例子)更改里面网段(注意:设置动态分配..
分类:
其他好文 时间:
2017-03-13 16:55:34
阅读次数:
209