勒索软件 LOLKEK 样本和演变策略分析--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

勒索软件 LOLKEK 样本和演变策略分析 (paper.seebug.org)

【简介】

本文将带您探索最近的LOLKEK有效载荷，重点介绍关键特性、策略更改以及对IOC指标的观察。我们还将强调一个持续存在的OPSEC错误，该错误不断泄露勒索软件运营商的游戏。

同时本文将对LOLKEK的发展史进行详细描述，从它对较低的赎金到偶发的金融攻击的展示LOLKEK可以让我们对勒索软件有更广泛的了解。

点击查看全文 >>

由 @技术头条 2023-08-26 21:50分享 / 0个评论

赞过的人： @IT技术博客大学习

解密 Linux 和 ESXi 勒索软件家族 (paper.seebug.org)

在本文中，我们重点介绍了几个最近在其运营开始后不久就发布Linux/ESXi payload的勒索软件家族。了解这些payload的能力是评估未来风险并使安全团队能够相应做好防御准备的重要一步。

by @技术头条 2023-09-10 23:25 分享查看详情

浅议 .NET 应用 Dump 文件生成及其故障分析 (blog.yuanpei.me)

如果把程序员解决问题的过程比作福尔摩斯探案，除了关心 “5W” 这种基本要素以外，程序员更希望别人能提供丰富的线索。毕竟，神探夏洛克每次破案不总是靠着那 1% 的灵感，他更多的是靠着梳理记忆宫殿里的那些蛛丝马迹。对程序员而言，这种线索可以是日志或者是 Dump 文件。

by @技术头条 2023-07-30 21:38 分享查看详情

密码管理和2FA管理软件 (ttzz.eu.org)

现在网络上各种网站服务非常多，每个人至少都有注册过几十上百个网站，账号密码的管理显得尤为重要，很多人为了便于记忆，多种账号采用相同的密码，这种做法非常不安全，因为一旦有一个平台的密码泄露，就很容易被撞库攻击。

by @技术头条 2023-07-04 23:22 分享查看详情

iptables 及 docker 容器网络分析 (thiscute.world)

本文先介绍 iptables 的基本概念及常用命令，然后分析 docker/podman 是如何利用 iptables 和 Linux 虚拟网络接口实现的单机容器网络。

by @技术头条 2023-07-04 23:16 分享查看详情

一次「找回」TraceId的问题分析与过程思考 (tech.meituan.com)

用好中间件是每一个开发人员的基本功，一个专业的开发人员，追求的不仅是中间件的日常使用，还要探究这背后的设计初衷和底层逻辑，进而保证我们的系统运行更加稳定，让开发工作更加高效。结合这一主题，本文从一次线上告警问题出发，通过第一时间定位问题的根本原因，进而引出Google Dapper与MTrace（美团内部自研）这类分布式链路追踪系统的设计思想和实现途径，再回到问题本质深入@Async的源码分析底层的异步逻辑和实现特点，并给出MTrace跨线程传递失效的原因和解决方案，最后梳理目前主流的分布式跟踪系统的现状，并结合开发人员日常使用中间件的场景提出一些思考和总结。

by @技术头条 2023-07-02 23:39 分享查看详情

HikariCP 源码分析 -- ConcurrentBag (www.diguage.com)

以前无意间搜资料了解到 HikariCP，一下子就被它的简洁代码和卓越性能吸引住了。以前也有翻过它的代码，但是不是很系统，最近再次翻阅，正好做些笔记，方便以后学习。

最近在学习 Java 并发知识。那就从 HikariCP 自定义的并发集合 ConcurrentBag 开始学习。

by @技术头条 2023-06-24 23:05 分享查看详情

“北溪”遭袭的真相跟它有关？ ——航班定位工作原理及应用分析 (blog.nsfocus.net)

2022年8月2日，美国众议院议长佩洛西的专机SPAR19的航行路线成为了全球大众关注的焦点，一个名为Flightradar24的网站可实时显示佩洛西专机的位置，让原本小众的它直接“破圈”了。而最近一篇关于“北溪” 燃气管道爆炸真相的新闻，也再次提到了Flightradar24。行雷达网站是如何实现可以实时定位飞机位置的呢？本文将简单介绍下航班定位的技术原理以及应用场景。

by @技术头条 2023-02-27 23:14 分享查看详情

如何使用 journalctl 查看和分析 systemd 日志（附实例） (linux.cn)

本指南介绍了systemd的 journalctl 工具及其各种命令的基础知识。你可以使用这些命令对 Linux 中的桌面和服务器日志进行故障诊断。以下是如何使用 journalctl 查看和分析 systemd 日志的不同例子。

by @技术头条 2023-02-16 23:13 分享查看详情

开源软件供应链安全系列：OSS风险点与预防 (blog.nsfocus.net)

本文综合论文、博客、案例揭示了开源软件供应过程中风险点与防护手段，为渗透测试工程师、运维人员提供攻击、防守思路，为开发者开发、审查自己代码提供安全建议，为安全产品研发提供更多方向。

by @技术头条 2023-02-12 14:13 分享查看详情

论文分享｜基于被动DNS流量分析的大规模IoT设备识别系统 (blog.nsfocus.net)

如何通过被动流量识别IoT设备？如何检测分配了IPv6地址、NAT后的IoT设备？本文介绍了IoTFinder系统有效解决上述问题。

by @技术头条 2023-01-04 23:42 分享查看详情